[réglé] adresse url malveillante (avast)

[ulti2508]

bonjour, j'ai un problème sur mon PC,je suis sous avast free et depuis peu, dès que j'ouvre une fenêtre internet, que ce soit explorer, chrome ou Firefox, le message "adresse url malveillante bloqué " s'affiche, lorsque je change de site également.

que dois-je faire s'il vous plaît?

merci

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.

[ulti2508]

voilà le lien

http://cjoint.com/?BIsvoxVQrbV

[Yanis91270]

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[ulti2508]

le voilà

http://cjoint.com/?BIttDO7a2t0

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

[MD5.3749DDBF2724CD9D48983AC48FBA0E2B] - (...) -- C:\Users\utilisateur\AppData\Roaming\BrowserCompanion\tcbhn.exe   [695448] [PID.3772]
O42 - Logiciel: Plantas contra Zombis - (.PopCap Games.) [HKLM] -- Plantas contra Zombis    => Infection BT (Adware.PopCap)
[HKLM\Software\PopCap]    => Infection BT (Adware.PopCap)
O43 - CFD: 27/08/2012 - 16:52:58 - [32,098] ----D C:\Program Files (x86)\PopCap Games    => Infection BT (Adware.PopCap)
O43 - CFD: 27/08/2012 - 16:53:04 - [32,534] ----D C:\ProgramData\PopCap Games    => Infection BT (Adware.PopCap)
O43 - CFD: 27/08/2012 - 16:52:58 - [32,098] ----D C:\Program Files (x86)\PopCap Games    => Infection BT (Adware.PopCap)
O87 - FAEL: "{C13D4A15-3380-47B8-904D-0D2FDA21C36A}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)    => Infection PUP (Adware.IMBooster)
O87 - FAEL: "{8714F8B1-54B1-4BB7-9FCB-BFDB884CDCF2}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)    => Infection PUP (Adware.IMBooster)
[HKCU\Software\PopCap]    => Infection BT (Adware.PopCap)
[HKLM\Software\WOW6432Node\PopCap]    => Infection BT (Adware.PopCap)
C:\Program Files (x86)\PopCap Games    => Infection BT (Adware.PopCap)
C:\ProgramData\PopCap Games    => Infection BT (Adware.PopCap)
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games    => Infection BT (Adware.PopCap)
O2 - BHO: (no name) [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline
O4 - HKLM\..\Wow6432Node\Run: [ROC_ROC_JULY_P1] C:\Program Files (x86)\AVG Secure Search\ROC_ROC_JULY_P1.exe (.not file.)
O23 - Service:  (vToolbarUpdater12.2.6) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\12.2.6\ToolbarUpdater.exe (.not file.)
O42 - Logiciel: FATE - (.WildTangent.) [HKLM] -- WT087361    => WildTangent Game
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM] -- WT087396    => WildTangent Game
O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM] -- WT087510    => WildTangent Game
O43 - CFD: 02/07/2011 - 16:32:56 - [11,099] ----D C:\Program Files (x86)\WildTangent Games    => WildTangent
O43 - CFD: 01/09/2011 - 13:14:26 - [30,919] ----D C:\ProgramData\Wild Tangent    => Wild Tangent
O43 - CFD: 17/09/2012 - 20:17:59 - [0,664] ----D C:\Users\utilisateur\AppData\Roaming\BrowserCompanion    => Blabbers Communications Ltd
O43 - CFD: 07/03/2012 - 01:28:42 - [0] ----D C:\Users\utilisateur\AppData\Local\{0027BD1A-B7A7-4005-90DB-0797331AF05F}
O43 - CFD: 04/08/2012 - 16:34:21 - [0] ----D C:\Users\utilisateur\AppData\Local\{035E5C44-B51F-4306-AC7E-AEE85A446978}
O43 - CFD: 18/09/2011 - 08:45:47 - [0] ----D C:\Users\utilisateur\AppData\Local\{04AFED88-BA63-4581-9F53-3D3D448F32A3}
O43 - CFD: 16/09/2011 - 17:28:52 - [0] ----D C:\Users\utilisateur\AppData\Local\{0ADC921E-2151-4DE1-A248-280439FA7B2B}
O43 - CFD: 26/09/2011 - 16:24:21 - [0] ----D C:\Users\utilisateur\AppData\Local\{0DF9EFBE-C9A8-4C30-B42D-2BCD07D43D24}
O43 - CFD: 14/09/2011 - 19:53:13 - [0] ----D C:\Users\utilisateur\AppData\Local\{0FC23C6D-4215-465D-8284-0AE1CE54BFAE}
O43 - CFD: 24/09/2011 - 13:48:42 - [0] ----D C:\Users\utilisateur\AppData\Local\{10D704AC-8393-44CB-BB9D-929B0BECB1D6}
O43 - CFD: 18/03/2012 - 15:58:18 - [0] ----D C:\Users\utilisateur\AppData\Local\{10FBB6AD-F067-407C-AFF8-07337F13264C}
O43 - CFD: 03/03/2012 - 22:41:03 - [0] ----D C:\Users\utilisateur\AppData\Local\{1347FC41-85D6-4183-B6CA-EA6EFC371846}
O43 - CFD: 15/09/2011 - 21:41:19 - [0] ----D C:\Users\utilisateur\AppData\Local\{15928322-EF47-4C05-AF5B-A80DFFA69E33}
O43 - CFD: 23/09/2011 - 15:20:44 - [0] ----D C:\Users\utilisateur\AppData\Local\{195800AC-92A0-45AA-A38D-F0F43713FD7E}
O43 - CFD: 24/03/2012 - 09:39:36 - [0] ----D C:\Users\utilisateur\AppData\Local\{19A8D4CA-6977-4BFE-9729-4A37A0AE311D}
O43 - CFD: 19/09/2011 - 16:48:41 - [0] ----D C:\Users\utilisateur\AppData\Local\{1A91FF2D-71DC-4D6E-9591-299F27C2CCF1}
O43 - CFD: 24/03/2012 - 13:26:06 - [0] ----D C:\Users\utilisateur\AppData\Local\{1B2336EE-F3DA-4115-A536-2101E605B63F}
O43 - CFD: 31/10/2011 - 22:43:47 - [0] ----D C:\Users\utilisateur\AppData\Local\{1F85BD61-0631-49E9-9447-D97E498D0BBD}
O43 - CFD: 26/09/2011 - 16:24:10 - [0] ----D C:\Users\utilisateur\AppData\Local\{1FBE0016-99EB-4E8C-A5E8-19F4791ED829}
O43 - CFD: 09/01/2012 - 15:08:51 - [0] ----D C:\Users\utilisateur\AppData\Local\{20FC2B6F-4E26-490D-8AA7-2560DC4AE135}
O43 - CFD: 18/03/2012 - 16:31:21 - [0] ----D C:\Users\utilisateur\AppData\Local\{2249F444-39C0-4A92-9BFB-411FD0D8E6CA}
O43 - CFD: 10/09/2012 - 19:40:09 - [0] ----D C:\Users\utilisateur\AppData\Local\{23BA2C8C-8FB9-493E-8DD1-BC692739E6D9}
O43 - CFD: 22/09/2011 - 20:45:34 - [0] ----D C:\Users\utilisateur\AppData\Local\{25E9070F-2552-4C47-82F6-9FBE2A7BFE13}
O43 - CFD: 19/09/2011 - 16:48:53 - [0] ----D C:\Users\utilisateur\AppData\Local\{2737A0FB-16BD-4A1E-8A8A-1BE2E8B1F685}
O43 - CFD: 19/12/2011 - 14:33:50 - [0] ----D C:\Users\utilisateur\AppData\Local\{28D8B143-62EE-43A4-A061-BB6FE4DA2A47}
O43 - CFD: 20/09/2011 - 21:38:29 - [0] ----D C:\Users\utilisateur\AppData\Local\{2925529A-DEA5-498B-B20A-0CF966F19928}
O43 - CFD: 12/11/2011 - 14:56:54 - [0] ----D C:\Users\utilisateur\AppData\Local\{292B2140-3DBD-49E3-BB47-0004C997807F}
O43 - CFD: 17/09/2011 - 20:25:43 - [0] ----D C:\Users\utilisateur\AppData\Local\{2E52ADD9-8E78-4B11-A4DE-77FC8E36BF14}
O43 - CFD: 23/09/2011 - 20:15:36 - [0] ----D C:\Users\utilisateur\AppData\Local\{2E94CC51-64DA-40AE-AEE4-333641F65988}
O43 - CFD: 20/09/2011 - 21:38:31 - [0] ----D C:\Users\utilisateur\AppData\Local\{32E1A40C-302D-4164-8DBD-2B64D84FED4A}
O43 - CFD: 04/08/2012 - 16:55:48 - [0] ----D C:\Users\utilisateur\AppData\Local\{332BE07B-CB93-4639-973B-7DCD117655EE}
O43 - CFD: 31/10/2011 - 22:43:59 - [0] ----D C:\Users\utilisateur\AppData\Local\{33422B97-BFE3-4C93-A663-8F975B9FA3AC}
O43 - CFD: 04/02/2012 - 15:32:13 - [0] ----D C:\Users\utilisateur\AppData\Local\{33FD3E29-DDE3-40E5-9FD4-A44AB32AAD60}
O43 - CFD: 23/09/2011 - 15:20:55 - [0] ----D C:\Users\utilisateur\AppData\Local\{3C9E7587-BD9E-40BA-8284-01ECA27F44CA}
O43 - CFD: 18/03/2012 - 15:58:05 - [0] ----D C:\Users\utilisateur\AppData\Local\{3EED6FAC-8D56-4D16-9A86-FEC8A0DDB84F}
O43 - CFD: 25/09/2011 - 08:40:23 - [0] ----D C:\Users\utilisateur\AppData\Local\{4228CEE5-BD9A-44E7-808A-CA5CA8DB8BD3}
O43 - CFD: 14/09/2011 - 19:53:12 - [0] ----D C:\Users\utilisateur\AppData\Local\{425518AD-F28E-4C3C-BDE7-93C094EF2E9D}
O43 - CFD: 30/04/2012 - 22:34:39 - [0] ----D C:\Users\utilisateur\AppData\Local\{44E7599E-6706-4A59-88C6-784F1069222B}
O43 - CFD: 24/03/2012 - 09:39:24 - [0] ----D C:\Users\utilisateur\AppData\Local\{4CF5EA66-486A-45F4-BC8A-D19016147AC5}
O43 - CFD: 15/09/2011 - 21:41:30 - [0] ----D C:\Users\utilisateur\AppData\Local\{53BAE9E5-DED6-4048-B0C6-24A6F2E902A1}
O43 - CFD: 18/03/2012 - 16:51:52 - [0] ----D C:\Users\utilisateur\AppData\Local\{53F9E426-1991-4B52-BEAA-E6962550A186}
O43 - CFD: 13/05/2012 - 10:02:27 - [0] ----D C:\Users\utilisateur\AppData\Local\{584375B5-34C7-4A32-81C0-FAFBC6A264C4}
O43 - CFD: 18/09/2011 - 08:45:36 - [0] ----D C:\Users\utilisateur\AppData\Local\{5A582D41-4192-4DFB-9A95-DA14A11B6EEF}
O43 - CFD: 04/02/2012 - 15:32:24 - [0] ----D C:\Users\utilisateur\AppData\Local\{5A77EF7C-423A-4B8B-8A0D-2C787887AEB4}
O43 - CFD: 07/03/2012 - 01:26:21 - [0] ----D C:\Users\utilisateur\AppData\Local\{5B44B7D2-145C-4FE4-9663-0925E5B03606}
O43 - CFD: 16/09/2011 - 17:32:10 - [0] ----D C:\Users\utilisateur\AppData\Local\{5C71777C-1DD2-4AB4-A204-1C5C370935C2}
O43 - CFD: 09/01/2012 - 15:09:02 - [0] ----D C:\Users\utilisateur\AppData\Local\{5FAF64D2-1FA9-4935-BC45-071B4E379DBB}
O43 - CFD: 22/09/2011 - 20:45:23 - [0] ----D C:\Users\utilisateur\AppData\Local\{6074E480-3BF8-46EF-920E-8048FE98BF8B}
O43 - CFD: 21/09/2011 - 10:30:38 - [0] ----D C:\Users\utilisateur\AppData\Local\{60DD6D07-B7A1-48BF-B88E-FBA45FDD629A}
O43 - CFD: 22/09/2011 - 16:43:28 - [0] ----D C:\Users\utilisateur\AppData\Local\{62EA0E5F-E640-4961-9E68-2267D046BAEA}
O43 - CFD: 17/09/2011 - 21:14:52 - [0] ----D C:\Users\utilisateur\AppData\Local\{64898953-B7BE-4816-89C2-1DDC6DA08A51}
O43 - CFD: 07/03/2012 - 01:25:46 - [0] ----D C:\Users\utilisateur\AppData\Local\{650FB70B-9F34-46D6-BA9A-E0959011A494}
O43 - CFD: 24/09/2011 - 10:21:25 - [0] ----D C:\Users\utilisateur\AppData\Local\{67188EF3-8304-43D5-8D09-75D13C25A941}
O43 - CFD: 21/09/2011 - 15:14:09 - [0] ----D C:\Users\utilisateur\AppData\Local\{6D809E54-1918-4AF1-B479-3387E2EB8DB8}
O43 - CFD: 07/03/2012 - 01:26:45 - [0] ----D C:\Users\utilisateur\AppData\Local\{6E486AA6-811C-4080-AF6E-16EEFCF4D37C}
O43 - CFD: 05/09/2012 - 16:37:44 - [0] ----D C:\Users\utilisateur\AppData\Local\{722252B8-C28D-48B4-84C1-1E5B9E2C245F}
O43 - CFD: 17/09/2011 - 10:08:36 - [0] ----D C:\Users\utilisateur\AppData\Local\{7249C552-88FF-4476-96DE-94133AA4DDA4}
O43 - CFD: 18/03/2012 - 15:21:58 - [0] ----D C:\Users\utilisateur\AppData\Local\{74569BE8-5003-4D65-AC8B-0C9D6009E2C3}
O43 - CFD: 24/09/2011 - 19:12:54 - [0] ----D C:\Users\utilisateur\AppData\Local\{7BFD20BB-7ACA-4E1E-8790-89E6FB692547}
O43 - CFD: 15/09/2011 - 16:25:35 - [0] ----D C:\Users\utilisateur\AppData\Local\{7D02A1F6-7AB8-44B0-ACA5-4D3DD986402C}
O43 - CFD: 17/03/2012 - 20:16:36 - [0] ----D C:\Users\utilisateur\AppData\Local\{7D3742E5-5EDD-405C-9C17-52AB3593BFF2}
O43 - CFD: 17/03/2012 - 20:16:36 - [0] ----D C:\Users\utilisateur\AppData\Local\{82789E48-D80D-4E9C-9236-B15A46383752}
O43 - CFD: 07/03/2012 - 01:27:18 - [0] ----D C:\Users\utilisateur\AppData\Local\{833F956A-0BC8-4A7C-A7BD-D0B93231F733}
O43 - CFD: 23/09/2011 - 19:32:42 - [0] ----D C:\Users\utilisateur\AppData\Local\{85A4593B-D5B1-4EB6-B261-543BC0894502}
O43 - CFD: 07/03/2012 - 01:26:21 - [0] ----D C:\Users\utilisateur\AppData\Local\{875977CA-1274-43F5-A465-2E0E3A7C1335}
O43 - CFD: 16/09/2011 - 14:21:18 - [0] ----D C:\Users\utilisateur\AppData\Local\{8762E823-CBCD-4819-A283-42804154E597}
O43 - CFD: 16/09/2011 - 17:29:03 - [0] ----D C:\Users\utilisateur\AppData\Local\{87EB8283-DED8-4BC2-967B-3FE2B50B52B8}
O43 - CFD: 27/10/2011 - 16:14:38 - [0] ----D C:\Users\utilisateur\AppData\Local\{8829B329-DE14-4337-8961-AD881EC51CA6}
O43 - CFD: 13/05/2012 - 14:57:52 - [0] ----D C:\Users\utilisateur\AppData\Local\{895F1606-B4DE-42B1-AE77-A8D5BABB15AD}
O43 - CFD: 23/09/2011 - 16:55:18 - [0] ----D C:\Users\utilisateur\AppData\Local\{8B1F4884-109E-4EBE-BADA-2B4924B35A06}
O43 - CFD: 15/09/2012 - 02:09:08 - [0] ----D C:\Users\utilisateur\AppData\Local\{8B8B6CA1-AD27-4714-ACD0-9EFE05F02290}
O43 - CFD: 17/09/2011 - 10:08:48 - [0] ----D C:\Users\utilisateur\AppData\Local\{8D16F7F6-08C7-4607-95B9-ABB6EE35E3D2}
O43 - CFD: 25/09/2011 - 08:40:13 - [0] ----D C:\Users\utilisateur\AppData\Local\{90C06740-4896-4038-9BF5-87FEC17FC56A}
O43 - CFD: 20/09/2011 - 18:27:05 - [0] ----D C:\Users\utilisateur\AppData\Local\{93B96617-266E-4CEF-945F-EC19AD137076}
O43 - CFD: 18/03/2012 - 13:35:19 - [0] ----D C:\Users\utilisateur\AppData\Local\{946180B8-4E72-4C1D-9BF8-88E706BA92B0}
O43 - CFD: 25/09/2011 - 11:36:17 - [0] ----D C:\Users\utilisateur\AppData\Local\{95A6FA74-618E-426C-9D34-E5138554757B}
O43 - CFD: 04/08/2012 - 16:55:58 - [0] ----D C:\Users\utilisateur\AppData\Local\{9966482D-FC9A-49C0-A3F1-BD5D77600198}
O43 - CFD: 04/08/2012 - 16:34:02 - [0] ----D C:\Users\utilisateur\AppData\Local\{9A8A7D19-0D4C-48AB-A1D0-5E68219DD5BE}
O43 - CFD: 19/12/2011 - 14:33:39 - [0] ----D C:\Users\utilisateur\AppData\Local\{9AEBF111-DD03-4905-8FA9-0062DEB2AC31}
O43 - CFD: 24/09/2011 - 13:48:32 - [0] ----D C:\Users\utilisateur\AppData\Local\{9EDB52E5-90D7-430F-AB52-3A9DC6FB8B50}
O43 - CFD: 03/03/2012 - 22:40:52 - [0] ----D C:\Users\utilisateur\AppData\Local\{A04ECF9E-7E68-44A2-8A85-A0E3C031FEC7}
O43 - CFD: 17/09/2011 - 20:25:32 - [0] ----D C:\Users\utilisateur\AppData\Local\{A0D4ABAA-8875-4E5A-9C92-64479CC9689F}
O43 - CFD: 07/03/2012 - 01:28:31 - [0] ----D C:\Users\utilisateur\AppData\Local\{A33C789C-0B15-4E86-9B21-1A1FA1A57C0D}
O43 - CFD: 18/03/2012 - 13:35:30 - [0] ----D C:\Users\utilisateur\AppData\Local\{A53E9E5A-FB9A-4B5E-8705-9574A24DA58C}
O43 - CFD: 23/09/2011 - 19:32:31 - [0] ----D C:\Users\utilisateur\AppData\Local\{A6E219CD-3F09-46C2-A025-920F1A07B441}
O43 - CFD: 23/09/2011 - 20:15:23 - [0] ----D C:\Users\utilisateur\AppData\Local\{AB7215E9-1527-4FBD-97AE-2D55394B17BA}
O43 - CFD: 13/05/2012 - 10:02:39 - [0] ----D C:\Users\utilisateur\AppData\Local\{ACF5F861-C257-41DE-B031-5506B0B0E566}
O43 - CFD: 18/03/2012 - 15:22:09 - [0] ----D C:\Users\utilisateur\AppData\Local\{B040BB96-47D8-4CFC-A41D-ECE3B7D0755C}
O43 - CFD: 24/03/2012 - 13:25:54 - [0] ----D C:\Users\utilisateur\AppData\Local\{B636745E-F27C-4CD5-8614-B6F63D0D7D87}
O43 - CFD: 09/01/2012 - 15:01:31 - [0] ----D C:\Users\utilisateur\AppData\Local\{B7883FA7-C336-4FC8-A15A-D7D13B615935}
O43 - CFD: 16/09/2011 - 14:21:29 - [0] ----D C:\Users\utilisateur\AppData\Local\{BF18917C-F9E3-4378-A51D-8FAAA7FA1EA9}
O43 - CFD: 09/01/2012 - 15:22:15 - [0] ----D C:\Users\utilisateur\AppData\Local\{C03E6093-6798-4DCB-8CB8-35FEADEF1073}
O43 - CFD: 21/01/2012 - 08:25:20 - [0] ----D C:\Users\utilisateur\AppData\Local\{C87C6BAB-FA39-4881-A3B7-4E8FF9A79D7A}
O43 - CFD: 27/10/2011 - 16:13:52 - [0] ----D C:\Users\utilisateur\AppData\Local\{CC520182-10EA-483F-9E9E-FF86E53E6A16}
O43 - CFD: 27/10/2011 - 16:14:49 - [0] ----D C:\Users\utilisateur\AppData\Local\{CC823501-16E9-4D1A-AB15-A2A57D9EDD78}
O43 - CFD: 24/09/2011 - 19:13:06 - [0] ----D C:\Users\utilisateur\AppData\Local\{D55B0BE7-3CCC-4BB7-9473-B06AB35E75F6}
O43 - CFD: 21/09/2011 - 15:13:58 - [0] ----D C:\Users\utilisateur\AppData\Local\{D5EDC22D-C347-4239-86F6-6868F9900A2D}
O43 - CFD: 09/01/2012 - 15:22:04 - [0] ----D C:\Users\utilisateur\AppData\Local\{D776602B-8D90-4F6C-AAB3-F7B31F32CFF0}
O43 - CFD: 07/03/2012 - 01:29:31 - [0] ----D C:\Users\utilisateur\AppData\Local\{D846EAA5-38D0-4A5E-85DF-706B0A9253EB}
O43 - CFD: 14/09/2011 - 15:44:20 - [0] ----D C:\Users\utilisateur\AppData\Local\{E0823C46-F7B4-4606-9CC9-1C4CFA312EE8}
O43 - CFD: 21/09/2011 - 10:04:29 - [0] ----D C:\Users\utilisateur\AppData\Local\{E371A673-E386-45ED-AE86-83978B1647FC}
O43 - CFD: 18/03/2012 - 16:52:03 - [0] ----D C:\Users\utilisateur\AppData\Local\{E41CC9FC-8737-4380-9F34-A9725F6F0C79}
O43 - CFD: 09/01/2012 - 15:01:20 - [0] ----D C:\Users\utilisateur\AppData\Local\{E48D4527-F10D-4809-8B48-2C2F44805E32}
O43 - CFD: 21/01/2012 - 08:25:20 - [0] ----D C:\Users\utilisateur\AppData\Local\{E53CCD32-3CE7-4F9E-96F1-76231D18512D}
O43 - CFD: 12/11/2011 - 14:57:05 - [0] ----D C:\Users\utilisateur\AppData\Local\{E7B97174-7D9B-4F96-A647-16487985BD91}
O43 - CFD: 15/09/2011 - 16:25:23 - [0] ----D C:\Users\utilisateur\AppData\Local\{E7DF4D9B-5DD4-4F81-9F61-B88F719D99EF}
O43 - CFD: 07/03/2012 - 01:27:37 - [0] ----D C:\Users\utilisateur\AppData\Local\{E9860D3C-444D-4514-AE6A-AA3BCA1BD4B4}
O43 - CFD: 25/09/2011 - 11:36:28 - [0] ----D C:\Users\utilisateur\AppData\Local\{ED381AF9-5F82-4C60-AFD5-525C0F6F4C8F}
O43 - CFD: 27/10/2011 - 16:13:52 - [0] ----D C:\Users\utilisateur\AppData\Local\{EF69780D-81C1-444E-AE4C-CA53198CCE9B}
O43 - CFD: 21/09/2011 - 10:04:18 - [0] ----D C:\Users\utilisateur\AppData\Local\{F53A45E9-8FFF-472E-B4DB-FD8E6E90F871}
O43 - CFD: 17/09/2011 - 21:14:41 - [0] ----D C:\Users\utilisateur\AppData\Local\{F5DF9BB1-2F78-4BC6-918A-B2A5E662A791}
O43 - CFD: 24/09/2011 - 10:21:36 - [0] ----D C:\Users\utilisateur\AppData\Local\{FB998E74-1C57-4D10-8508-0F99384FB51B}
O43 - CFD: 22/09/2011 - 16:43:39 - [0] ----D C:\Users\utilisateur\AppData\Local\{FD477320-68DF-471E-992C-10A59C403073}
O43 - CFD: 07/03/2012 - 01:27:18 - [0] ----D C:\Users\utilisateur\AppData\Local\{FD650C1D-7C01-4CF7-A919-7B74E3C87915}
O43 - CFD: 23/09/2011 - 16:55:29 - [0] ----D C:\Users\utilisateur\AppData\Local\{FEF19E58-F66D-43BD-A73C-BF78A11CADFE}
O43 - CFD: 20/09/2011 - 18:27:16 - [0] ----D C:\Users\utilisateur\AppData\Local\{FF22E7F4-CCFC-49E9-8568-F4B4898BBCC4}
O43 - CFD: 18/03/2012 - 16:31:21 - [0] ----D C:\Users\utilisateur\AppData\Local\{FFE7F28B-C00D-4C34-A19B-DFA9795F0C87}
O43 - CFD: 16/09/2011 - 17:32:00 - [0] ----D C:\Users\utilisateur\AppData\Local\{FFFB818E-A1BA-4E9F-BB16-85767E53EA7C}
O43 - CFD: 02/07/2011 - 16:32:56 - [11,099] ----D C:\Program Files (x86)\WildTangent Games    => WildTangent
O87 - FAEL: "{08B6741D-B775-413B-BC9D-8E303B03D737}" |In - Public - P6 - TRUE | .(...) -- C:\Users\utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3S8EKLA4\SweetImSetup.exe (.not file.)
O87 - FAEL: "{CA48248B-4AC5-4D28-A79E-E0FECF0FE814}" |In - Public - P17 - TRUE | .(...) -- C:\Users\utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3S8EKLA4\SweetImSetup.exe (.not file.)
O87 - FAEL: "{340E96FC-74DF-469E-A72A-5698E4A9E608}" |In - Private - P6 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.)
O87 - FAEL: "{3AA5196A-9B8B-4BF5-A9A4-1FFAF3E4FF2A}" |In - Private - P17 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.)
SS - | Demand 12/10/2010 206072 |  (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
O51 - MPSK:{b1d01f2c-c06d-11e1-a8a1-3cd92b5034a3}\AutoRun\command. (...) -- F:\Setup.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj
O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM] -- {A047FE02-C91C-41CB-898C-4ED21B86025A}    => Toolbar.Orange
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]    => Toolbar.Orange

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[ulti2508]

voilà, désolé, je suis pas un rapide

http://cjoint.com/?BIuuRH91pDj

[Yanis91270]

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[ulti2508]

http://cjoint.com/?BIwea3vMfN8
voilà

[Yanis91270]

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[ulti2508]

j'ai mis en fichier Cjoint
http://cjoint.com/?BIwtRjp3nEQ

[Yanis91270]

Encore des soucis ?


• Télécharges Delfix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\

• Lances Delfix.
• Cliques sur Suppression.
• Patientes le temps du scan.
• Delfix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Delfix sur CJoint.com
• Postes le lien donné.

• Penses aussi à supprimer tous les rapports enregistrés.

• Ensuite tu peux cliqué sur Désinstaller.

[ulti2508]

ça va mieux depuis la première étape
http://cjoint.com/?BIwvEHwdGia

[Yanis91270]

VOILA, LA DESINFECTION EST TERMINEE, TON ORDINATEUR EST DESORMAIS TOTALEMENT CLEAN
____________________________________________________________

DE PLUS EN PLUS DE PROGRAMMES PROPOSENT L'INSTALLATION DE BARRE D'OUTIL (TOOLBARS), DONC N'OUBLIES PAS DE DÉCOCHER LA/LES CASE(S) CORRESPONDANTE(S) PENDANT L'INSTALLATION D' UN LOGICIEL!
____________________________________________________________

Je t'invite à lire ce que j'ai écrit ci-dessous et de faire ce qu'il y a d'indiqué,
pour éviter que tu sois re-infecté et optimiser ton ordinateur.
____________________________________________________________

CCleaner (Permet D' Optimiser Ton PC):

• Télécharges et installes CCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de CCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances CCleaner.
• Vas dans Options puis Avancé et décoches toutes les cases.
• Vas dans Nettoyeur, dans l'onglet Windows coche tous sauf la dernière Nettoyer l'espace libre et dans l'onglet Applications, coches toutes les cases !
• Cliques sur Analyser puis Nettoyer. (Fait ceci 2-3 fois.)
• Ensuite, cliques sur Registre, puis Chercher Des Erreurs puis Réparer les Erreurs. (Fait ceci 2-3 fois).

/!\ Facultatif: Vas dans Outils puis Désinstallation de Programmes et désinstalles des logiciels dont tu t'en sers pas et/ou qui prennent énormément de places via Désinstaller.

Restauration du Système (Purges Tes Points De Restauration Système):

• Après une désinfection, il faut purger la restauration système pour supprimer toutes traces d' infection y résidant.
• Désactives et réactives la restauration de système en suivant les procédures indiquées dans ces tutoriels.
• Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration.

Pour Windows XP / Pour Windows Vista / Pour Windows Seven

Vider la Quarantaine de Malwarebytes' Anti-Malware

• Si nous avons utilisés Malwarebytes' Anti-Malware, et que celui-ci a trouvé des infections, il est imperative de les supprimer.

• Lances Malwarebytes' Anti-Malware.
• Vas dans Quarantaine.
• Cliques sur Tous Supprimer.

Defraggler (Défragmenter & Accélérer Son Ordinateur):

• Télécharges & Installes Defraggler sur ton Bureau.

• FERMES TOUTES APPLICATIONS •

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Defraggler, « Exécuter en tant qu'Administrateur » /!\

• Lances-le.
• Cliques sur Analyser.
• Patientes le temps de l'analyse.
• Puis cliques sur Afficher les fichiers, Coches Toutes les Cases.
• Puis cliques sur Défragmenter les fichiers cochés.
• Patientes le temps de la défragmentation.

JavaRa (Pour Mettre à Jour Java):

• Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC #Lien

• Télécharges JavaRa sur ton Bureau
• Décompresses le sur ton Bureau.
• Ouvres le dossier JavaRa puis exécutes JavaRa.exe.
• Cliques sur Search For Updates.
• Sélectionnes Update Using jucheck.exe puis cliques sur Search.
• Autorises le processus à se connecter s'il te le demande, cliques sur Install et suis la procédure d'installation.
• Une fois l'installation terminée, reviens à l'écran de JavaRa et cliques sur Remove Older Versions.
• Cliques sur Oui pour confirmer. Laisses l'outil travailler, puis cliques sur Ok et une nouvelle fois sur Ok.
• JavaRa va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport JavaRa sur CJoint.com
• Postes le lien donné.

Adobe Reader (Pour Mettre à Jour Adobe Reader):

• Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC #Lien

• Si tu utilises Adobe Reader, il est important qu'il soit à jour.
• Pour vérifier qu' Adobe Reader est à jour, lances le puis cliques sur Aide puis Rechercher les mises à jour.

UpDate Checker (Garder A Jour Tous Ses Logiciels):

• Télécharges et installes UpDateChecker sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de UpDateChecker, « Exécuter en tant qu'Administrateur » /!\

Voici Comment Utiliser #Tutoriel UpDateChecker

Ma-Config.com (Mettre à Jour Tous Ses Pilotes & Drivers):

• Mettre à jour ses pilotes permet de corriger de nombreux problèmes que vous pourriez rencontrer sur votre système et de profiter au mieux des performances de votre ordinateur. Ma-Config va vous permettre de faciliter cette tâche, que vous soyez un professionnel de l'informatique ou non. Pour cela, exécutez les étapes qui suivent.

Lien Ma-config.com

Comment Utiliser Ma-Config.com

Conseils Fondamentales Pour Finir:

• Chaque semaine, faits une Recherche de Mise à Jour de ton Windows et installes les mises à jours.
Vas dans va dans Windows UpDate , cliques sur Rechercher des Mises à Jour et Télécharges & Installes toutes les mises à jour disponibles(Même les Mises à Jour Facultatifs).

• Je te conseille d'utiliser de préférence le navigateur Mozilla Firefox et d'installer les modules complémentaires
WOT - Naviguez sans risque ainsi que le plugin AdBlock Plus pour n'avoir aucune publicité !

• Même si tu utilises Google Chrome, installes AdBlock Plus.

• Penses à faire des analyses tous les mois avec Malwarebytes' Anti-Malware, ton AntiVirus et aussi l' analyse en ligne d' ESET (Au préalable, penses à les mettre à jour).
Si des virus sont trouvés, n'hésites pas à me poster le rapport.

• Si cela peut t'aider à ne plus être infectés !

Les dangers du Peer-To-Peer, Emule, µTorrent etc..
Comment Sécuriser Son Ordinateur
Pourquoi et Comment me suis-je fait infecté !

Si tu as le moindre problème, repostes sur ce topic, ou bien re-crée une autre avec comme titre Pour Yanis91270 !

[ulti2508]

ok, merci pour tout