Storm alert , Firefox et tutti quanti

[invite6440f369]

hello,

Voia les fichiers demandes.
Merci pour ton aide
-----

[invite6ae13468]

,


Désinstalle via "Programmes et fonctionnalités"

si un de ces programme ne peut être désinstallé passe au suivant et signale-le dans ton prochain message

Adobe Flash Player 15 Plugin
Cleaner Pro
Search Protect
Cleaner Pro
Firefox improver


*************
*************


Tu peux aussi désinstaller les programmes qui ne te servent pas, que tu ne connais pas, ci-dessous (j'ai pas fais le tri , à toi de voir ):

ACDSee 5.0 PowerPack Trial
AIDA64 Extreme v5.00
CADAM Drafting for V5
Eudora
EVEREST Ultimate Edition v4.00
Forté Agent
GetRight
HxD Hex Editor version 1.7.7.0
JGsoft EditPad Pro 6 v.6.0.3
MailWasher Pro
Protel 99 SE
TreeSize Free V3.2.1
VueScan x64
WindowsTree 1.10.0


*************
*************


FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CloseProcesses:
  CreateRestorePoint:
  Task: {29CCEB57-B77F-4080-8135-3DB2729C7B01} - System32\Tasks\{22750CAE-E70D-4ABE-B1F3-F9F647C6ACED} => P:\INSTALL.EXE
  Task: {3610AB84-CA8E-46E1-B3EE-D74C4D675BC6} - System32\Tasks\{C673E8A5-A63C-4A61-9669-F2F3C4F33682} => pcalua.exe -a C:\Users\FR\AppData\Local\Temp\wz251f\MusicBox15_1030.exe -d F:\Archive_XP\Musique
  Task: {386E78DC-2CFD-40A1-B134-9E7E026FE2F5} - System32\Tasks\{64B07156-7EF1-4EEB-95EB-C0DB9D7C47B0} => Firefox.exe http://ui.skype.com/ui/0/7.0.80.102/fr/abandoninstall?page=tsBing
  Task: {3D9AAB5C-AA36-4B26-B47E-4A97B0014AF5} - System32\Tasks\{AEC5B323-4A68-4BB5-B632-9AE1CA73E5F1} => pcalua.exe -a D:\firefox\uninstall\helper.exe
  Task: {4DD5312F-A468-414A-8C30-330BD898465F} - System32\Tasks\{4AE269E0-7549-4C46-903A-32E70BA194A1} => pcalua.exe -a P:\setup.exe -d P:\
  Task: {6046D0AA-5A15-493C-BACA-1597DB34E86D} - System32\Tasks\{3AE7D42E-F339-4DF1-ADE1-B5ADBA9F430D} => P:\INSTALL.EXE
  Task: {667683C3-5991-400F-B539-D7648F3D8A2E} - System32\Tasks\avaxvyyvyf => C:\Users\FR\AppData\Local\avaxvyyvyf\avaxvyyvyf.exe [2015-02-02] ()
  Task: {671F4336-DEAC-4D8E-9429-B16B3B85183A} - System32\Tasks\{4A3DCEB5-C56C-4A6E-871E-03E43B926F71} => E:\Archive\virtual-clonedrive_5-4-7-0_fr_79406.exe [2015-01-13] ()
  Task: {6A601E29-896E-4547-A522-0C98DF6ACC26} - System32\Tasks\{5889CC31-92CC-4F97-B2DD-B505A8EF4B45} => E:\Archive\virtual-clonedrive_5-4-7-0_fr_79406.exe [2015-01-13] ()
  Task: {72AA0B8C-26D9-4B29-BFCB-86FBC844665D} - System32\Tasks\CleanerPro_Popup => C:\Program Files (x86)\Cleaner Pro\Splash.exe
  Task: {81C25B14-21F0-4B12-BE63-4A08F75AE16C} - System32\Tasks\CleanerPro_Start => C:\Program Files (x86)\Cleaner Pro\CleanerPro.exe
  Task: {82FF4742-3EC5-407E-AA3D-AC660669B8BC} - System32\Tasks\{A2249F35-4B72-4662-B721-2C7E2FA85CA7} => Firefox.exe http://ui.skype.com/ui/0/7.0.80.102/fr/eula
  Task: {8395A209-FA04-4767-B815-3B61EC37E0C4} - System32\Tasks\{A4258FE0-D3FA-4BF5-999E-7E8C0F93FA6E} => E:\Archive\virtual-clonedrive_5-4-7-0_fr_79406.exe [2015-01-13] ()
  Task: {C1F69DD9-7971-4DC0-BD2F-C87FC28B4199} - System32\Tasks\{86E72CCB-EF79-4D30-9A6B-C1FE5F974B00} => E:\Archive\virtual-clonedrive_5-4-7-0_fr_79406.exe [2015-01-13] ()
  Task: {DD90FD39-4793-4758-A8C8-9A5B8F849176} - System32\Tasks\{7EA066F6-97EF-4CD5-A89D-8BBE36DDCF48} => P:\INSTALL.EXE
  Task: {E425F86C-1609-4494-BAA4-CC7A6C88810D} - System32\Tasks\{2D1FB812-DDEF-4AD6-9CC3-E8F99A5AEF38} => E:\Archive\Tmp\mailwasher_pro50.exe
  Task: {E43B29AD-F73B-4982-959D-5C003D4790A5} - System32\Tasks\{D51F900A-A1A4-457D-AC0D-2B95B33A4056} => P:\INSTALL.EXE
  Task: {E938114F-D56D-4633-A684-1080E0BD1B21} - System32\Tasks\{ACF6389B-32C1-43F5-B524-2FC6B8EB0C84} => P:\INSTALL.EXE
  Task: {F3C2BEB4-821B-4A2F-BD25-4CE9BEE0C98D} - System32\Tasks\{2A886CB5-77B4-4067-B088-81E34C4E9721} => E:\Archive\virtual-clonedrive_5-4-7-0_fr_79406.exe [2015-01-13] ()
  Task: {FAB5D0FF-B014-4208-A6CB-7E5D488464BA} - System32\Tasks\{B72997D7-15C3-4CBD-8D11-3C58BBCC8733} => E:\Archive\Tmp\mailwasher_pro50.exe
  Task: {FC72C8BB-FE32-49C8-BD0B-BFF8D192ECB5} - System32\Tasks\{2E1EE18E-90F9-411D-A42A-0702E1496AC4} => pcalua.exe -a P:\Manual\French\Install\Setup.exe -d P:\Manual\French\Install
  HKLM\...\Run: [3D BubbleSound] => "C:\Program Files\BubbleSound\3D BubbleSound.exe"
  HKLM-x32\...\Run: [VirtualCloneDrive] => D:\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
  HKLM-x32\...\Run: [SmartWeb] => C:\Users\FR\AppData\Local\SmartWeb\SmartWebHelper.exe
  HKU\S-1-5-21-626304643-1464735413-1349771053-1000\...\MountPoints2: {1b7230c9-4e0c-11e4-9e88-806e6f6e6963} - P:\setup.exe
  HKU\S-1-5-21-626304643-1464735413-1349771053-1000\...\MountPoints2: {2d3cd29e-a17a-11e4-bf98-74d435ad1d22} - G:\AltiumDesignerSetup15_0_8.exe
  HKU\S-1-5-21-626304643-1464735413-1349771053-1000\...\MountPoints2: {56b18d05-a185-11e4-ac84-74d435ad1d22} - G:\AltiumDesignerSetup15_0_8.exe
  HKU\S-1-5-21-626304643-1464735413-1349771053-1000\...\MountPoints2: {890dbadf-a182-11e4-9980-74d435ad1d22} - G:\AltiumDesignerSetup15_0_8.exe
  HKU\S-1-5-21-626304643-1464735413-1349771053-1000\...\MountPoints2: {890dbb2c-a182-11e4-9980-74d435ad1d22} - G:\AltiumDesignerSetup15_0_8.exe
  HKU\S-1-5-21-626304643-1464735413-1349771053-1000\...\MountPoints2: {cb22925d-9c92-11e4-b665-74d435ad1d22} - H:\AltiumDesignerSetup15_0_8.exe
  HKU\S-1-5-21-626304643-1464735413-1349771053-1000\...\MountPoints2: {f252a1a9-a242-11e4-b455-74d435ad1d22} - G:\AltiumDesignerSetup15_0_8.exe
  AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [257808 2015-02-02] (Client Connect LTD)
  AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [221968 2015-02-02] (Client Connect LTD)
  GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  HKU\S-1-5-21-626304643-1464735413-1349771053-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MAB360067-7AB6-444A-8426-74D32D222002&SearchSource=55&CUI=&UM=8&UP=SP28C016E0-210F-4944-91EA-56EF492E2C76&SSPV=
  SearchScopes: HKLM -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = 
  SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
  SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
  SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
  SearchScopes: HKU\S-1-5-21-626304643-1464735413-1349771053-1000 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://www.trovi.com/Results.aspx?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MAB360067-7AB6-444A-8426-74D32D222002&SearchSource=58&CUI=&UM=8&UP=SP28C016E0-210F-4944-91EA-56EF492E2C76&q={searchTerms}&SSPV=
  SearchScopes: HKU\S-1-5-21-626304643-1464735413-1349771053-1000 -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://www.trovi.com/Results.aspx?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MAB360067-7AB6-444A-8426-74D32D222002&SearchSource=58&CUI=&UM=8&UP=SP28C016E0-210F-4944-91EA-56EF492E2C76&q={searchTerms}&SSPV=
  ShellExecuteHooks-x32: Eudora's Shell Extension - {EDB0E980-90BD-11D4-8599-0008C7D3B6F8} - D:\Eudora\EuShlExt.dll [86016 2005-08-09] (Qualcomm Inc.)
  FF Extension: jid1eMhaOaq3SPBFDgjetpack - C:\Users\FR\AppData\Roaming\Mozilla\Firefox\Profiles\gzz6qb0m.default\Extensions\jid1-eMhaOaq3SPBFDg@jetpack [2015-02-06]
  FF Extension: CinemaP-1.9cV02.02 - C:\Users\FR\AppData\Roaming\Mozilla\Firefox\Profiles\gzz6qb0m.default\Extensions\OIBMBKA115048682@HYKFIU97176590.com [2015-02-02]
  FF Extension: Firefox improver - C:\Users\FR\AppData\Roaming\Mozilla\Firefox\Profiles\tqv1nvy6.FR\Extensions\jid1-U7omKQ6kQfxMaQ@jetpack [2015-02-02]
  R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3557136 2015-02-02] (Client Connect LTD)
  R3 SPPD; \??\C:\windows\system32\drivers\SPPD.sys [X]
  P:\INSTALL.EXE
  P:\setup.exe
  C:\Program Files\BubbleSound
  C:\Users\FR\AppData\Local\SmartWeb
  C:\windows\system32\drivers\SPPD.sys
  2015-02-10 17:35 - 2015-02-11 17:00 - 00000000 ____D () C:\Users\FR\AppData\Local\avaxvyyvyf
  2015-02-10 17:35 - 2015-02-10 17:35 - 00003446 _____ () C:\windows\System32\Tasks\avaxvyyvyf
  2015-02-04 16:03 - 2015-02-10 17:35 - 00000000 ____D () C:\Program Files (x86)\SearchProtect
  2015-02-04 16:03 - 2015-02-04 16:03 - 00000000 ____D () C:\Users\FR\AppData\Local\SearchProtect
  2015-02-02 16:01 - 2015-02-02 16:02 - 00000000 ____D () C:\Program Files (x86)\CinemaP-1.9cV02.02
  2015-02-02 16:01 - 2015-02-02 16:01 - 00003178 _____ () C:\windows\System32\Tasks\CleanerPro_Start
  2015-02-02 15:48 - 2015-02-02 15:48 - 00000000 ____D () C:\Users\FR\AppData\Roaming\Firefox improver
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.
  
• Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous : C:\FRST\Logs\Fixlog_Date_Heure _.txt

NOTE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

*************
*************


AdwCleaner - Recherche :

• Télécharge ==>AdwCleaner<== de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
  
  Le rapport se trouve sous C:\AdwCleaner(R).txt

Merci

[invite6440f369]

Bonsoir,
J'ai fait ce que tu me demandes:
Pour les programmes qu' il n'est pas possible de supprimer je n'ai trouvé que les deux que tu cites plus un troisième:
Cleaner Pro et Firefox improver auquel je dois ajouter un programme que je t'avais déja signalé CinemaP-1.0v02.023.

Pour les programmes pouvant ne pas servir, hélas ils me servent tous. je n'ai supprimé qu'un programme que tu ne mentionnes pas mais qui faisait doublon avec AIDA64.
Quant aux fichiers demandes les voila:

Une question pourquoi les discussions sur ce site sont coupées en plusieurs parties, ce qui dans mon cas ne facilite pas le positionnement sur les derniers messages ? Mais peut-etre je ne sais pas encore bien me servir de toutes les fonctions.

merci de ton aide..

[invite6ae13468]

salut Diable96

Désolé pour le suivi

Comment se comporte ton pc depuis le dernier fix ?

Merci

[invite6440f369]

Bonsoir,

Rien de nouveau . J'ai toujours les mêmes ennuis.
Je n'ai pas eu d’échos sur les derniers envois que tu m'as demandés.

J'aimerais bien me débarrasser des trois programmes que je n'arrive pas à supprimer. J'ai l'impression que pas mal d'ennuis sont apparus avec eux.
Diable96.

[invite6ae13468]

Salut

Bonsoir,

Rien de nouveau . J'ai toujours les mêmes ennuis.
Je n'ai pas eu d’échos sur les derniers envois que tu m'as demandés.

c'est pour ça que j'ai t'ai posé la question avant de continuer.

Juste pour voir ce qui s'est ré-installé , refais moi un scan FRST, stp :

Sans oublier de cocher la case Addition.txt avant de lancer le scan.

FRST :

• Ferme toutes les applications, y compris ton navigateur

• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Patiente le temps de la mise à jour.
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• 
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
• Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Les rapports se trouvent aussi sous : C:\FRST\Logs


Merci

[invite6440f369]

Bonjour,
J'ai fais hier au soir les rapports demandés, mais hélas une pane de réseau m'a empêché de te les envoyer.
Les voila.

Merci pour ton aide.

[invite6ae13468]

salut Diable96

Il n'y a plus rien de suspect sur ton pc.

tu n'as pas essayé l'extension ADBlock sur FireFox ?

https://addons.mozilla.org/firefox/d...dp-btn-primary

fais ce qui suit :

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CloseProcesses:
  CreateRestorePoint:
  C:\Users\FR\AppData\Roaming\Firefox improver
  C:\Program Files (x86)\Cleaner Pro
  C:\Program Files (x86)\CinemaP-1.9cV02.02
  Reg: reg delete "HKU\S-1-5-21-626304643-1464735413-1349771053-1000\software\Firefox improver" /f
  Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CinemaP-1.9cV02.02" /f
  Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{25FBF79F-83C6-4243-B149-C6050AB71B72}" /f
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.
  
• Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous : C:\FRST\Logs\Fixlog_Date_Heure _.txt

*************

AdwCleaner - Suppression :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
  
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

[invite6440f369]

Bonjour,
Pour l'extension de firefox, dois-je l'installer? quand je me connecte sur le site j'ai une réponse me disant que firefox l' à bloqué et me demande si je veux la débloquer?

Voila les deux rapports que tu me demandes.

Mais j'ai toujours ces programmes que je t'ai signalés plusieurs fois et que je n'arrive pas à dé-installer!
Bon dimanche.

[invite6440f369]

Pas de réponse à mon dernier message?
Ne m'oublie pas STP.
Merci.

Diable96

[invite6440f369]

Pardon itsinthehead de te déranger, mais je ne sais pas si tu n' as pas vu mon dernier message, ou si tu as été empêché, mais je n'ai toujours pas de réponse aux quelques questions que je t'avais posées.
Diable96