Supprimer Storm Alert

[adeline21]

Bonjour,
je suis toute nouvelle sur le forum. Comme beaucoup je rencontre un pb sur mon PC suite à l'installation du virus Storm Alerte.
j'ai réussi à le supprimer avec l'outil Windows de suppression de programme mais j'ai toujours des popups intempestives.
Je suis pas très caler en informatique.
Merci de votre aide
-----

[itsinthehead]

Salut


Fais ce qui suit (si tu comprends pas quelque chose hésites pas à demander ) :

FRST :

• Sur cette page, télécharge la version ==>FRST<== de Farbar, compatible avec ton système et enregistre le fichier sur ton >>BUREAU<<

====>Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?<====

• Ferme toutes les applications, y compris ton navigateur

• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• 
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
• Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Les rapports se trouvent aussi sous : C:\FRST\Logs


Merci

[adeline21]

Merci de votre aide
Voici mes rapports

[itsinthehead]

Salut

Il n'y a pas que du storm alert sur ton pc

Rien est a jour.

Tu l'as ressorti du placard ce pc ?

Avant d'attaquer la procédure , il faut mettre FRST sur ton >>>BUREAU<<<

• Cliquer sur le bouton "Démarrer"
  
• Dans la zone "Rechercher" , tape FRST.exe
  
• Dans la fenêtre tu verra FRST.exe affiché, fais un clic-droit dessus et sélectionne "Ouvrir l'emplacement du fichier"
  
• Dans le dossier, fais un clic-droit sur FRST.exe et sélectionne "Couper"
  
• Ferme le dossier et retourne sur le BUREAU , fais un clic-droit et choisi "Coller"

*************
*************

Ensuite désinstalles ces programmes : (si un programme ne se désinstalle pas , fais le savoir dans ton prochain message)

GamesDesktop 001.75
HQ-VidPro-2.5V09.01
Shopping Helper Smartbar

GoToAssist 8.0.0.514 (inutile , a aprt si tu en as besoin)
PhotoFiltre (logiciel repacké)

Java 7 Update 45 (version obsolète)
Java(TM) 6 Update 20 (version obsolète)
Java(TM) 6 Update 7 (version obsolète)



FRST - Correctif :

• télécharge le fichier en pièce jointe , et place le sur ton ===>bureau<====
  
  Si ton navigateur télécharge le fichier sans te demander la destination , le fichier fixlist sera dans ton dossier "Téléchargements" , donc tu fais un Couper/coller sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

• L'outil va créer un rapport de correction Fixlog.txt.
  
• Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous : C:\FRST\Logs\Fixlog_Date_Heure _.txt


*************
*************


AdwCleaner - Recherche :

• Télécharge ==>AdwCleaner<== de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
  
  Le rapport se trouve sous C:\AdwCleaner(R).txt

*************
*************

USBFix - Recherche :

• Télécharge UsbFix de El Desaparecido et enregistre-le sur ton Bureau
  
  Autre lien de téléchargement USBFix
  
• /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....)
  
• Double-clique sur UsbFix sur ton Bureau
  
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur l'option Recherche et laisse l'outil analyser ton système
• La recherche se lance
• Le rapport UsbFix.txt s'affiche
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous C:\UsbFix.txt



Merci

[A voir en vidéo sur Futura]

[adeline21]

Bonsoir,
Désolé de ne pas avoir répondu plus tôt
Donc j'ai supprimé tout les logiciels sauf Shopping Helper Smartbar je n'arrive pas à le désinstaller.
Ensuite impossible d'ouvrir la pièce jointe donc je n'ai pas peut faire FRST - Correctif

Sinon j'ai fait AdwCleaner et USBFix

En pièce jointe les rapports

Encore merci pour ton aide si tu vois d'autre chose à faire tiens moi au courant vu que sur mon ordinateur rien est à jour.

[adeline21]

Il manquait une pièce jointe dans le message précédant.

Merci

[itsinthehead]

Salut


USBFix

En fait USBFix sert à analyser tous les support amovible en ta possession qui aurait pu être connecté à ce pc.
Tu as sur ce pc , la présence d'une infection qui se propage par support amovible (Clé usb, Disque dur externe, etc...)

Tu n'as pas de périphériques à connecter à ce pc ?

**************

FRST:

Pour le fichier fixlist , je me suis trompé

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
• 
  

  start
  CloseProcesses:
  CreateRestorePoint:
  HKLM\...\Run: [gmsd_fr_72] => [X]
  HKLM\...\Run: [gmsd_fr_75] => "C:\Program Files\gmsd_fr_75\gmsd_fr_75.exe"
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\Run: [Tok-Cirrhatus] => C:\Windows\ehome\ehTray.exe?ebar\sidebar.exe [125952 2008-01-21] (Microsoft Corporation)
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\Run: [Selection Tools] => "C:\Users\Imprimerie JMT-Caron\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe" /winstartup
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {14accc71-4c1e-11de-8b5f-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {1d56bd21-9658-11df-95fc-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {2c8fd376-0719-11df-aea1-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {2d04648f-2acc-11e0-b332-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {5af9af63-80c1-11df-9d28-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {6d5e19d0-07f7-11df-99ab-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {88750749-e78b-11dd-b94d-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {8afef617-3ad4-11de-9f6d-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {8afef626-3ad4-11de-9f6d-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {8e2c6930-c7ae-11df-8945-0022190fbf45} - n0qls.exe
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {8f45d8e9-c45c-11de-a23b-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {8f45d984-c45c-11de-a23b-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {998c6fb7-fc2b-11de-bba7-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {a373d83a-791b-11df-8d31-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {b15dac5a-2db0-11df-b6c2-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {bd07d0bb-3f8a-11de-8df0-0022190fbf45} - RavMon.exe
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {c9da2166-ed6f-11df-8310-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {d4f4d3da-71d6-11de-b0fb-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {eddbe906-6961-11df-9040-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {f0ea8c3a-01a3-11df-8a88-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {f1f402ec-1364-11e0-ae60-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
  SearchScopes: HKU\.DEFAULT -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = 
  SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
  SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
  SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
  BHO: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} ->  No File
  Toolbar: HKU\.DEFAULT -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
  Toolbar: HKU\S-1-5-21-1589557721-1033914702-3574561712-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
  Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  No File
  Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  No File
  FF Extension: GoPhotoIt - C:\Users\Imprimerie JMT-Caron\AppData\Roaming\Mozilla\Firefox\profiles\extensions\gophoto@gophoto.it.xpi [2012-07-29]
  CHR Extension: (HQ-VidPro-2.5V09.01) - C:\Users\Imprimerie JMT-Caron\AppData\Local\Google\Chrome\User Data\Default\Extensions\elmggllmmdmjlbkfnbpmmfaofkihmcag [2015-01-10]
  R2 FcddQaoX; C:\ProgramData\MpbpJRGg\FcddQaoX.exe [2734456 2015-01-09] (Rational Thought Solutions)
  S2 serversu; C:\Users\Imprimerie JMT-Caron\AppData\Roaming\SoftwareUpdater\SUsrv.exe [X]
  S2 Update DigiHelp; "C:\Program Files\DigiHelp\updateDigiHelp.exe" [X]
  U0 sr; No ImagePath
  S1 wpnfd_1_10_0_6; system32\drivers\wpnfd_1_10_0_6.sys [X]
  2015-01-10 10:18 - 2015-01-10 20:38 - 00000000 ____D () C:\Users\Imprimerie JMT-Caron\AppData\Local\StormAlert
  2015-01-10 09:01 - 2015-01-10 09:01 - 00000000 ____D () C:\ProgramData\658662426
  2015-01-09 20:26 - 2015-01-09 20:32 - 00000000 ____D () C:\ProgramData\MpbpJRGg
  2015-01-09 20:26 - 2015-01-09 20:26 - 00000000 ____D () C:\Program Files\gmsd_fr_68
  2015-01-09 20:22 - 2015-01-10 09:01 - 00000000 ____D () C:\ProgramData\4001812108
  2015-01-09 20:21 - 2015-01-10 19:07 - 00001398 _____ () C:\Windows\Tasks\RHANLC.job
  2015-01-09 20:21 - 2015-01-09 20:21 - 02051552 _____ (HQ-Video2.5dV09.01) C:\Users\Imprimerie JMT-Caron\AppData\Roaming\RHANLC.exe
  2015-01-09 20:21 - 2015-01-09 20:21 - 00000078 _____ () C:\Users\Imprimerie JMT-Caron\AppData\Roaming\Selection Tools.installation.log
  2015-01-09 20:21 - 2015-01-09 20:21 - 00000000 ____D () C:\Program Files\becc31c8-2517-4ae8-9126-97e1eccc1d20
  2015-01-09 20:20 - 2015-01-09 20:47 - 00018872 _____ () C:\Windows\system32\Drivers\SPPD.sys
  2015-01-09 20:20 - 2015-01-09 20:30 - 00000000 ____D () C:\Program Files\XTab
  Task: {1BE19BB7-60D7-46EA-B81F-174F9567AD2B} - System32\Tasks\PostPoneInstall => C:\Users\Imprimerie JMT-Caron\AppData\Local\Temp\ce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe [2015-01-09] (C.L.A.R.A) <==== ATTENTION
  Task: {3998255A-83BE-4645-BA29-6D66799CC873} - System32\Tasks\{972455EC-8544-45AA-B496-75C421331A38} => pcalua.exe -a "C:\Users\Imprimerie JMT-Caron\Desktop\Adeline\Adeline\PhotoFiltre\pfs-setup-fr-01net.exe" -d "C:\Users\Imprimerie JMT-Caron\Desktop\Adeline\Adeline\PhotoFiltre"
  Task: {F028E4FB-1B87-4793-94AC-000669886C58} - System32\Tasks\RHANLC => C:\Users\Imprimerie JMT-Caron\AppData\Roaming\RHANLC.exe [2015-01-09] (HQ-Video2.5dV09.01) <==== ATTENTION
  Task: C:\Windows\Tasks\RHANLC.job => C:\Users\Imprimerie JMT-Caron\AppData\Roaming\RHANLC.exe <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1
  C:\Program Files\gmsd_fr_75
  C:\Windows\ehome\ehTray.exe?ebar
  C:\Users\Imprimerie JMT-Caron\AppData\Roaming\WTools
  C:\ProgramData\MpbpJRGg
  C:\Users\Imprimerie JMT-Caron\AppData\Roaming\SoftwareUpdater
  C:\Program Files\DigiHelp
  C:\Users\Imprimerie JMT-Caron\Desktop\Adeline\Adeline\PhotoFiltre
  EmptyTemp:
  end

  
  
• Enregistre le fichier sur ton Bureau 1°) sous le nom fixlist.txt 2°) , dans "Type" sélectionnes "Tous les fichiers (*.*) " 3°)
• Dans "Encodage" sélectionnes "Unicode" 4°)
• Puis cliques sur "Enregistrer" 5°)

• Ensuite
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

• L'outil va créer un rapport de correction Fixlog.txt.
  
• Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous : C:\FRST\Logs\Fixlog_Date_Heure _.txt

Merci

[adeline21]

Bonjour,

J'ai mis une clé USB et j'ai recommencé USBFix.
Sinon j'ai refait tout les rapports qui se trouve en pièce jointe

Encore merci pour ton aide si tu vois d'autre chose à faire tiens moi au courant vu que sur mon ordinateur rien est à jour.

[itsinthehead]

Salut

Tu as eu un soucis avec le fixlist ?

Tu l'as exécuté 2 fois , peux-tu me joindre le rapport du 1er fix , c'est à dire celui qui les date et heure + anciennes par rapport à celui-ci Fixlog_2015-01-12_13:00:35.txt

Tu devrais trouver ce fichier sous C:\FRST\Logs\Fixlog_Date_Heure _.txt

AdwCleaner - Suppression :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
  
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous C:\AdwCleaner(S).txt

*************

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
  
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
  
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
  
• Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
  
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  
• Patiente le temps de l'analyse
  
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
  
• Si un redémarrage est demandé, clique sur Yes
  
• Au redémarrage, relance Malwarebytes
  
• Dans Historique, clique sur Journaux de l'application
  
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
  
• Clique sur Exporter puis sur Fichier texte (*.txt)
  
• Enregistre le rapport sur ton Bureau.
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
  
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images

*************

Comment se comporte le pc ?

[adeline21]

Bonjour,
je t' envois les rapports qui se trouve en pièce jointe.

Pour mon ordi il est un peu long quand il cherche, sinon je ne vois peut ces pub de jeux ou d'enquête
Sinon aussi on me met le message Firebox a empêché l’exécution du plugin obsolète Adobe Flash.

J'ai un problème avec le son de l'ordi je n'ai que du son par les écouteurs peut-on trouver une solution pour que le son revienne. Ce problème existait déjà avant.

Sinon tu ne connais pas un logiciel égale à Photo filtre? Merci

Encore merci pour ton aide si tu vois d'autre chose à faire tiens moi au courant vu que sur mon ordinateur rien est à jour.

[itsinthehead]

Salut adeline21

Pour mon ordi il est un peu long quand il cherche, sinon je ne vois peut ces pub de jeux ou d'enquête
Sinon aussi on me met le message Firebox a empêché l’exécution du plugin obsolète Adobe Flash.

J'ai un problème avec le son de l'ordi je n'ai que du son par les écouteurs peut-on trouver une solution pour que le son revienne. Ce problème existait déjà avant.

Sinon tu ne connais pas un logiciel égale à Photo filtre? Merci

Encore merci pour ton aide si tu vois d'autre chose à faire tiens moi au courant vu que sur mon ordinateur rien est à jour.

Avant de régler tous ces petit problèmes on va finaliser le nettoyage .

Tu peux nettoyer la quarantaine de Malwarebytes:

Lance Malwarebytes ===> Historiques ==> Quarantaine ==> Supprimer tout

*************
*************

J'ai oublié de te faire désinstaller des programmes obsolètes

Désinstalles :

Adobe AIR
Adobe Flash Player 10 ActiveX
Adobe Flash Player 12 Plugin
Adobe Reader 9 - Français

*************
*************

Si tu confirme que tout va bien :

Finalisation:


Télécharge ==>DelFix<== (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• La case "Supprimer les outils de désinfection" , est pré-cochée , laisse la.
  
• Coche la case "Purger la restauration du système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
  
• Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement) merci de fournir le rapport en pièce-jointe.(en dessous tu cadre pour faire ta réponse ,il y a les "options supplémentaire" ==> Piéces jointes)

*************
*************

Donc si tu confirmes que tout va bien (par rapport au problème du départ pub/infection/storm alert , etc)

il faut commencer par mettre à jour ton windows vista .

Ptite question , pourquoi ton Windows n'est pas à jour ?

Tu as désactivé Windows Update ?

Cette manip sera assez longue , vu qu'il te faut installer le sp2 de vista

• cliques sur le bouton Démarrer
• Tous les programmes.
• Windows Update.
• Dans le volet gauche, cliques sur Modifiez les paramètres
• Coche les cases :

"Installer les mises à jour automatiquement"

"Mises à jour recommandés"

"Service de mise à jour"

• Cliques sur "Ok"
• Dans le volet gauche, cliques sur Rechercher des mises à jour, puis patientes pendant que Windows recherche les mises à jours.
• Quand la recherche de mises à jour sera terminées , cliques sur Installer les mises à jour.
• Quand les mises à jours seront installées (il y aura eu des redémarrage , etc) , recommence la recherche et l'installation de mises à jours si proposées.

Quand Vista sera bien à jour on continuera

Si tu as besoin d'un logiciel de retouches de suite , tu peux installer GimpShop (si il ne te convient pas il y en a d'autres)

[adeline21]

Bonjour
Voici en pièce jointe le rapport.
J'ai désinstaller tout les programmes que tu m'avais dit, par contre j'ai laissé Adobe Reader 8.1.0 français
car tu ne m'avais pas dit de le désinstaller.
Je finis de faire les mises à jours de vista. Dès que j'ai fini je te tiens au courant

[adeline21]

Bonsoir,
Je pense que j'ai fini la mise à jour de vista .
Je voulais savoir si mon problème la présence d'une infection qui se propage par support amovible était résolu ou pas?

Merci pour ton aide, J' ai du mal avec gimp shop as-tu autre chose a me proposer?

Bonne soirée adeline21

[adeline21]

Rebonjour,
Quand je vais dans Programmes et fonctionnalités: je vois toujours Shopping Helper Smartbar je n'arrive pas à le désinstaller, et j'ai plein d'autre logiciels qui sont apparus je ne sais pas si on doit les laisser ou pas.
Merci pour ta réponse

[itsinthehead]

Salut

Je voulais savoir si mon problème la présence d'une infection qui se propage par support amovible était résolu ou pas?

Normalement c'est ok .(si tu n'as pas d'autre support à vérifier)

Tu t'en sert pour le travail ce pc ? (imprimerie ?? )

*************
*************

Quand je vais dans Programmes et fonctionnalités: je vois toujours Shopping Helper Smartbar je n'arrive pas à le désinstaller, et j'ai plein d'autre logiciels qui sont apparus je ne sais pas si on doit les laisser ou pas.

Pour Shopping Helper Smartbar , c'est pas trés important , logiquement il ne reste que l'entrée (affichage du nom du programme)

Mais on va refaire un scan avec FRST pour voir ces "plein d'autre logiciels qui sont apparus":

FRST :

• Sur cette page, télécharge la version ==>FRST<== de Farbar, compatible avec ton système et enregistre le fichier sur ton >>BUREAU<<

====>Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?<====

• Ferme toutes les applications, y compris ton navigateur

• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• 
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
• Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Les rapports se trouvent aussi sous : C:\FRST\Logs


*************
*************

J' ai du mal avec gimp shop as-tu autre chose a me proposer?

Si tu es trop habitué à photofiltre repart sur celui-ci.

Mais cette fois télécharge le sur site de l'éditeur.
Tu l'avais téléchargé sur 01.net qui repack les logiciels.
Il faut toujours privilégié le site de l'éditeur , en fin de nettoyage je te laisserai quelques conseils par rapport aux risques rencontré sur le net.

Par exemple quand tu recherche un logiciel sur le net , la plupart du temps tu tombe sur des téléchargements 01.net ou clubic ou comment ça marche .

Ces sites indiquent normalement le site de l'éditeur, donc tu as juste à cliquer sur le nom de l'éditeur et tu arriveras sur son site et tu pourras télécharger le logiciel "propre"

Par exemple :

Résultats de recherches sur Google :

http://up.security-x.fr/file.php?h=R...ad0b212ed9a414

Site officiel:

http://up.security-x.fr/file.php?h=R...8daf33822eafaf


01.net :


http://up.security-x.fr/file.php?h=R...8cf88e0957b2d8


Comment ça marche :


http://up.security-x.fr/file.php?h=R...ff2652cbf615d6


Clubic :


http://up.security-x.fr/file.php?h=R...87391c777c940e

[adeline21]

Bonjour,
Cet ordinateur était l'ordi de mon papa qui tenait une imprimerie et comme il est décédé j'ai récupéré l'ordinateur, voilà pourquoi tu vois imprimerie

Sinon Avast ne veut pas que je télécharge FRST ni tout autres programme.
Que dois-je faire?

J'ai pas bien compris comment je reconnait le logiciel éditeur.

Merci pour ton aide

[itsinthehead]

voilà pourquoi tu vois imprimerie

Ok , c'était juste pour dire que si tu l'utilisais dans une imprimerie , tu vas connecter des support USB (client) infectés , qui vont infectés ton pc , qui à son tour va infecter les autres supports qui tu y connecteras

Sinon Avast ne veut pas que je télécharge FRST ni tout autres programme.
Que dois-je faire?

Je sais pas pourquoi il fait ça, mais pour FRST tu peux le désactiver le temps du téléchargement et du scan.

J'ai pas bien compris comment je reconnait le logiciel éditeur.

J'pensais que j'avais fait simple

En fait quand tu fait une recherche google pour trouver un logiciel , tu as plusieurs résultat.

Bien souvent les sites 01.net , Comment ça marche , clubic , softonic , sont affichés en premiers.

exemple de recherche ==> https://www.google.fr/search?q=progr...-wKInzUoKngIAN



Donc tu vas cliquer par ex sur 01.net , et là tu vas télécharger le logiciel sans chercher à comprendre en cliquant sur le gros bouton "Télécharger"



Sauf que ce genre de site repack les logiciels pour y inclure des barre d'outils ou d'autres logiciels qui vont afficher des pubs ou rediriger tes recherches.

Pour éviter cela il faut télécharger le logiciel sur le site de son éditeur .

Donc ,par ex sur 01.net , au lieu de cliquer sur le gros bouton "Télécharger" , il faut cliquer sur le nom de l'éditeur.

http://up.security-x.fr/file.php?h=R...7570e73ffa52ff

Quand tu cliques sur le nom de l'éditeur , tu es redirigé sur son site, et là tu pourras télécharger le logiciel "propre" , sans piège.

[adeline21]

Bonsoir,
Voici les rapports en pièces jointes
J'ai compris pour le téléchargement des logiciels
Je t'avais aussi parlé d'un problème de son et de lenteur du pc
Et on devait voir aussi les logiciels a remettre sur le pc

Merci et bonne soirée

[adeline21]

Voici la dernière pièce jointe

[itsinthehead]

Salut

L'autre jour tu disais "j'ai pleins de logiciel qui sont apparus".
C'est un peu bizarre de plus que tu m'as dit aussi que tu avais adobe reader 8 alors qu'il n'apparaît pas dans les rapports.

Je ne vois rien dans le rapport, peux tu me citer les programmes en questions ou me faire une capture ?

A part si tu es d'accord avec les programmes que je vois et ceux qui sont présent sur ton pc:

• 7x8 version 0.97.01 configuré pour la maison
• ALDI Service Photo
• AMD Catalyst Install Manager
• Apple Application Support
• Apple Mobile Device Support
• Apple Software Update
• Archiveur WinRAR
• ATI Catalyst Control Center
• Avast Internet Security
• AVS Update Manager 1.0
• Bing Bar
• Browser Address Error Redirector
• Configuration DivX (HKLM\...\DivX Setup)
• Dell Getting Started Guide
• EA Download Manager
• EDocs
• Étude pour l'amélioration du produit HP Deskjet 2540 series
• Google Chrome
• Google Desktop
• Google+ Auto Backup
• HP Customer Participation Program 14.0
• HP Deskjet 2540 series Aide
• HP Imaging Device Functions 14.0
• HP Photo Creations
• HP Photosmart Wireless B110 All-In-One Driver Software 14.0 Rel. 7
• HP Smart Web Printing 4.60
• HP Solution Center 14.0
• HP Update
• HTC BMP USB Driver
• HTC Driver Installer
• Intel® Matrix Storage Manager
• iTunes
• Les Sims™ 3
• Logiciel de base du périphérique HP Deskjet 2540 series
• Ma-Config com
• Malwarebytes Anti-Malware version 2.0.4.1028
• Microsoft .NET Framework 3.5 SP1
• Microsoft .NET Framework 4.5.2 (Français)
• Microsoft .NET Framework 4.5.2
• Microsoft Office File Validation Add-In
• Microsoft Office PowerPoint Viewer 2007 (French)
• Microsoft Office Professional Edition 2003
• Microsoft Silverlight
• Microsoft SQL Server 2005 Compact Edition [ENU]
• Microsoft Visual C++ 2005 Redistributable
• Microsoft Visual C++ 2005 Redistributable
• Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
• Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
• Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
• Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319
• Microsoft Works
• Microsoft WSE 3.0 Runtime
• Module de compatibilité pour Microsoft Office System 2007
• Module linguistique Microsoft .NET Framework 3.5 SP1- fra
• Mozilla Firefox 35.0 (x86 fr)
• Mozilla Maintenance Service
• msvcrt_installer
• MSXML 4.0 SP2 (KB954430)
• MSXML 4.0 SP2 (KB973688)
• MSXML 4.0 SP3 Parser
• MSXML 4.0 SP3 Parser (KB2758694)
• MSXML 4.0 SP3 Parser (KB973685)
• OpenOffice 4.1.1
• OpenSource Flash Video Splitter 1.0.0.5
• PDFCreator
• Shop for HP Supplies
• Shopping Helper Smartbar
• TP-LINK 300Mbps Wireless USB Adapter Pilote
• Utilitaire de configuration sans fil TP-LINK
• Video To MP3
• Windows Live
• Windows Live FolderShare
• Windows Movie Maker 2.6
• Xvid Video Codec

*************
*************

Je t'avais aussi parlé d'un problème de son et de lenteur du pc
Et on devait voir aussi les logiciels a remettre sur le pc

t'inquiète , je t'ai pas encore dit "ciao et bonne route"

Chaque chose en son temps

[adeline21]

Bonjour,
Tu pourras trouver en pièce jointe les 2 captures d'écran de mes programmes

Bonne journée

[adeline21]

Rebonjour,
Je te remets la capture d'écran car j'ai désinstaller mes vieilles imprimantes pour réinstaller la nouvelle
Encore Merci

[itsinthehead]

C'est ok pour les programmes, pas de programmes en + par rapport au début , à part bing bar.

Avant d'attaquer la procédure , il faut mettre FRST sur ton >>>BUREAU<<<

• Cliquer sur le bouton "Démarrer"
  
• Dans la zone "Rechercher" , tape FRST.exe
  
• Dans la fenêtre tu verra FRST.exe affiché, fais un clic-droit dessus et sélectionne "Ouvrir l'emplacement du fichier"
  
• Dans le dossier, fais un clic-droit sur FRST.exe et sélectionne "Couper"
  
• Ferme le dossier et retourne sur le BUREAU , fais un clic-droit et choisi "Coller"

*************
*************

Changes les paramètres téléchargements du navigateur.

Firefox:

Cliques sur le bouton "Menu" du navigateur 1°)

Puis sur options 2°)

Dans l'onglet "Général" , coches "Toujours demander où enregistrer les fichiers".



Si tu utilises Chrome ==> https://support.google.com/chrome/answer/95574?hl=fr

Ensuite,

Tu peux désinstaller

adobe reader 8

Bing bar aussi si tu n'en a pas l'utilité.

Y'a des restes de Norton :

Télécharge Norton removal tool ==>Ici<== sur ton ===>BUREAU<===

Fais un clic droit sur Norton removal tool ==> "exécuter en tant qu'administrateur"

Suit les instructions

Redémarre le pc .

Si il t'es demandé d'installer Norton , refuse.


*************
*************

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CloseProcesses:
  CreateRestorePoint:
  HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [40048 2007-05-11] (Adobe Systems Incorporated)
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\Run: [Selection Tools] => "C:\Users\Imprimerie JMT-Caron\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe" /winstartup
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {0058d9ab-1516-11de-8791-0022190fbf45} - K:\laucher.exe
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {0c7ec94f-54f5-11df-bf0e-0022190fbf45} - K:\LaunchU3.exe -a
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {291c2db0-056d-11de-8184-0022190fbf45} - J:\autorunner.exe "www.CCE-ADECCO.com"
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {2b63294f-130f-11df-9436-0022190fbf45} - J:\setupSNK.exe
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {4b5800e0-0be5-11e4-b5d5-d0b9cc7655db} - "G:\WD SmartWare.exe" autoplay=true
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {4e9a7157-de9f-11de-8d58-0022190fbf45} - J:\LaunchU3.exe -a
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {7c92afc8-c9de-11de-9219-0022190fbf45} - J:\LaunchU3.exe -a
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {99f779ff-e50f-11e1-b46b-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\index.html
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {bfd8daa8-0edb-11de-9a37-0022190fbf45} - K:\LaunchU3.exe -a
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {d68d6e2b-0734-11de-be3e-0022190fbf45} - K:\LaunchU3.exe
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {da787dca-fe5a-11dd-a0cf-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {ead7a4f1-4b4c-11de-85aa-0022190fbf45} - RavMon.exe
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {f931dc52-3555-11de-acc8-0022190fbf45} - J:\Setup.exe
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://services.freshy.com/general/newhometab.php?hometab=home&partner=10807&guid={A1466F7E-2FA8-4F6E-A3F5-DED06E16FEB7}&i=
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://services.freshy.com/general/newhometab.php?hometab=home&partner=10807&guid={A1466F7E-2FA8-4F6E-A3F5-DED06E16FEB7}&i=
  BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll No File
  Toolbar: HKU\S-1-5-21-1589557721-1033914702-3574561712-1000 -> No Name - {D1B8C6F2-F19D-42A9-BC89-91376CD09DA3} -  No File
  FF Plugin: @java.com/DTPlugin -> C:\Program Files\Java\jre6\bin\npDeployJava1.dll No File
  FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll No File
  FF Extension: No Name - C:\Users\Imprimerie JMT-Caron\AppData\Roaming\Mozilla\Firefox\profiles\extensions\extensions [2013-12-19]
  FF Extension: No Name - C:\Users\Imprimerie JMT-Caron\AppData\Roaming\Mozilla\Firefox\profiles\extensions\searchplugins [2013-12-19]
  FF HKLM\...\Firefox\Extensions: [{7BA52691-1876-45ce-9EE6-54BCB3B04BBC}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn
  CHR Extension: (TheaterMax2.1V15.01) - C:\Users\Imprimerie JMT-Caron\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcdeaofcapijfmeopimkgcepdpbdepnb [2015-01-15]
  2015-01-15 21:23 - 2014-08-18 21:51 - 00660792 _____ (VoiceFive, Inc.) C:\Windows\system32\pmls.dll
  2015-01-09 22:53 - 2015-01-09 22:53 - 00000000 ____D () C:\Users\Imprimerie JMT-Caron\AppData\Local\Pro_PC_Cleaner
  2015-01-09 22:52 - 2015-01-09 22:54 - 00000000 ____D () C:\Users\Imprimerie JMT-Caron\Documents\ProPCCleaner
  C:\Users\Imprimerie JMT-Caron\AppData\Roaming\WTools
  Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{9726F9E3-EE13-4601-B2AF-81B1413BD8AF}"
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.
  
• Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous : C:\FRST\Logs\Fixlog_Date_Heure _.txt


*************
*************


AdwCleaner - Recherche :

• Télécharge ==>AdwCleaner<== de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
  
  Le rapport se trouve sous C:\AdwCleaner(R).txt

Merci

[adeline21]

Bonjour,
Cela fait au moins 3 h que FRST - Correctif tourne
Est ce que c'est normal?
Merci

[itsinthehead]

Salut

Non c'est pas normal arrête le et recommence.

Désactive ton antivirus

[adeline21]

Salut
J'ai recommencé en désactivant l'anti virus
Cela ne fonctionne toujours pas il a tourné tout la nuit est là c'est toujours pas fini.

Merci

[itsinthehead]

Salut

Normalement ça prend pa + de temps que les autres fix.

Si tu as encore le fixlist sur ton bureau, supprime le puis recommence cette procédure (je l'ai modifié):

(Si il y a encore bloquage , stop le et fais le moi savoir.)

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CloseProcesses:
  CreateRestorePoint:
  HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [40048 2007-05-11] (Adobe Systems Incorporated)
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\Run: [Selection Tools] => "C:\Users\Imprimerie JMT-Caron\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe" /winstartup
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {0058d9ab-1516-11de-8791-0022190fbf45} - K:\laucher.exe
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {0c7ec94f-54f5-11df-bf0e-0022190fbf45} - K:\LaunchU3.exe -a
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {291c2db0-056d-11de-8184-0022190fbf45} - J:\autorunner.exe "www.CCE-ADECCO.com"
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {2b63294f-130f-11df-9436-0022190fbf45} - J:\setupSNK.exe
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {4b5800e0-0be5-11e4-b5d5-d0b9cc7655db} - "G:\WD SmartWare.exe" autoplay=true
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {4e9a7157-de9f-11de-8d58-0022190fbf45} - J:\LaunchU3.exe -a
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {7c92afc8-c9de-11de-9219-0022190fbf45} - J:\LaunchU3.exe -a
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {99f779ff-e50f-11e1-b46b-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\index.html
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {bfd8daa8-0edb-11de-9a37-0022190fbf45} - K:\LaunchU3.exe -a
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {d68d6e2b-0734-11de-be3e-0022190fbf45} - K:\LaunchU3.exe
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {da787dca-fe5a-11dd-a0cf-0022190fbf45} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {ead7a4f1-4b4c-11de-85aa-0022190fbf45} - RavMon.exe
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\...\MountPoints2: {f931dc52-3555-11de-acc8-0022190fbf45} - J:\Setup.exe
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://services.freshy.com/general/newhometab.php?hometab=home&partner=10807&guid={A1466F7E-2FA8-4F6E-A3F5-DED06E16FEB7}&i=
  HKU\S-1-5-21-1589557721-1033914702-3574561712-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://services.freshy.com/general/newhometab.php?hometab=home&partner=10807&guid={A1466F7E-2FA8-4F6E-A3F5-DED06E16FEB7}&i=
  BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll No File
  Toolbar: HKU\S-1-5-21-1589557721-1033914702-3574561712-1000 -> No Name - {D1B8C6F2-F19D-42A9-BC89-91376CD09DA3} -  No File
  FF Plugin: @java.com/DTPlugin -> C:\Program Files\Java\jre6\bin\npDeployJava1.dll No File
  FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll No File
  FF Extension: No Name - C:\Users\Imprimerie JMT-Caron\AppData\Roaming\Mozilla\Firefox\profiles\extensions\extensions [2013-12-19]
  FF Extension: No Name - C:\Users\Imprimerie JMT-Caron\AppData\Roaming\Mozilla\Firefox\profiles\extensions\searchplugins [2013-12-19]
  FF HKLM\...\Firefox\Extensions: [{7BA52691-1876-45ce-9EE6-54BCB3B04BBC}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn
  CHR Extension: (TheaterMax2.1V15.01) - C:\Users\Imprimerie JMT-Caron\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcdeaofcapijfmeopimkgcepdpbdepnb [2015-01-15]
  2015-01-15 21:23 - 2014-08-18 21:51 - 00660792 _____ (VoiceFive, Inc.) C:\Windows\system32\pmls.dll
  2015-01-09 22:53 - 2015-01-09 22:53 - 00000000 ____D () C:\Users\Imprimerie JMT-Caron\AppData\Local\Pro_PC_Cleaner
  2015-01-09 22:52 - 2015-01-09 22:54 - 00000000 ____D () C:\Users\Imprimerie JMT-Caron\Documents\ProPCCleaner
  C:\Users\Imprimerie JMT-Caron\AppData\Roaming\WTools
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.
  
• Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous : C:\FRST\Logs\Fixlog_Date_Heure _.txt


*************
*************


AdwCleaner - Recherche :

• Télécharge ==>AdwCleaner<== de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
  
  Le rapport se trouve sous C:\AdwCleaner(R).txt

Merci

[adeline21]

Bonjour
voici les rapports
Merci

[adeline21]

Bonjour
voici en pièce jointe encore un rapport

Merci

[itsinthehead]

ok , tu peux lancé adwcleaner en mode nettoyage:

AdwCleaner - Suppression :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
  
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Puis on va faire un scan de contrôle avec FRST.

• Ferme toutes les applications, y compris ton navigateur

• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Vérifies que la case Addition.txt est cochée
• Puis ,clique sur Scan et patiente le temps de l'analyse
  
• Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Merci