Adware.Yontoo.Gen [Résolu]

[Archimboldo33]

Bonjour à tous,

Depuis la dernière mise à jour de Windows qui a eu lieu ce jour, je remarque plusieurs problèmes liés à ma connexion Internet :
- Mozilla refuse parfois d'accéder à Internet et affiche un message de problème de connexion sachant que je peux accéder à d'autres plate-formes comme Steam ou Skype. Dans ce cas, je suis obligé de redémarrer mon pc pour que les choses reviennent à la normale,
- Tous mes jeux vidéo refusent d'accéder au réseau comme si quelque chose bloquait la connexion (Blizzard, Age of Empire 3, Team Fortress...),
- Débit anormalement lent,

En parallèle, je reçois depuis début 2013 des spams incessants de mon antivirus (Antivir gratuit) d'installer la mise-à-jour 2013. Le problème, c'est que leur site me demande d'entrer des données personnelles (adresse mail ect.) ce que je refuse.

Cet après-midi, j'ai donc chuinté le problème en choisissant de télécharger la version à partir de http://www.07net.com sur cette page, pour ne pas la nommer :
http://www.01net.com/telecharger/window ... 13198.html

Après le téléchargement, je me retrouve face à une interface douteuse truffée de pubs qui ne ressemble pas à Antivir. Le mal était fait, mon pc est infecté.

Les symptômes :
- Alertes d'antivir à propos d'un virus nommé Adware.Yontoo.Gen,
- Redirection systématique du moteur de recherche vers un truc appelé Delta Search (ce qui alerte le logiciel WOT),

J'utilise Windows 7 64 bits.
J'ai 3 disques durs (un DD principal SSD, un second et un DD externe).

Pouvez-vous m'aider à éradiquer ces tracas? Je vous remercie d'avance de votre aide précieuse!

Voici le rapport OTL :

http://10scwb.1fichier.com/

[HexCrunch]

Hello,

Je m'occupe de ton cas, laisse moi le temps d'analyser tes rapports

[HexCrunch]

Hello,

Télécharges le Adwcleaner (de Xplode) sur ton Bureau !



Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

Clic sur Rechercher :



Laisse l'outils travailler sans toucher au PC !



Un rapport va s'afficher sur ton écran :



Copie le dans son intégralité, colle le sur le Forum entre les balises :

Code: Tout sélectionner

[code]Rapport .....[/code]

Et puis on va utiliser un outil de diagnostic plus efficace contre ces infections en particulier:

Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

• Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.
  
• /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur»/!\
  
• Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)
  
  Ne touche pas au pc lors du Scan ,celui-ci provoquerait un Gel du programme
  
• Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
  
• Va sur le site Cjoint
  
• Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.
  
• Clique ensuite sur Créer le lien Cjoint pour déposer le fichier.
  
• Patiente puis copie/colle dans ta réponse le lien qui apparait

[quote]Note: pour les utilisateurs d'Avast : Cet antivirus génère des alertes, il s'agit de faux positif (fausses alertes) délivrés par l'antivirus lorsqu'il rencontre une base de donnée PARADOX Delphi Borland.


Voila,

A+

[Archimboldo33]

Bonjour Wahib Mkadmi et merci de ta réponse,

Pour info, ma connexion internet est comme devenue folle, la livebox ne clignote pas dans tous les sens mais à tout moment, je peux être privé de connexion...

Voici le rapport Adwcleaner :

Code: Tout sélectionner

# AdwCleaner v2.114 - Rapport créé le 13/03/2013 à 17:15:49
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : pc - PC-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\pc\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : BrowserProtect

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Delta
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\BrowserProtect
Dossier Présent : C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Dossier Présent : C:\Users\pc\AppData\Roaming\BabSolution
Dossier Présent : C:\Users\pc\AppData\Roaming\Babylon
Dossier Présent : C:\Users\pc\AppData\Roaming\Delta
Dossier Présent : C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Dossier Présent : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\61toyqqp.default\extensions\ffxtlbr@delta.com
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Présent : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\61toyqqp.default\bprotector_extensions.sqlite
Fichier Présent : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\61toyqqp.default\bprotector_prefs.js
Fichier Présent : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\61toyqqp.default\searchplugins\delta.xml

***** [Registre] *****

Clé Présente : HKCU\Software\BabylonToolbar
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Delta
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\838cdab46fec41
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaappCore
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Présente : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Delta
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Présente : HKLM\SOFTWARE\Wow6432Node\838cdab46fec41
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Clé Présente : HKU\S-1-5-21-2174880477-329398318-1313444710-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{0F827075-B026-42F3-885D-98981EE7B1AE}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16464

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=C5B3C86000EE6077
[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=C5B3C86000EE6077

-\\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\61toyqqp.default\prefs.js

Présente : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntr[...]
Présente : user_pref("avg.install.userSPSettings", "Delta Search");
Présente : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=119370&babsrc=NT_ss&mntrId=C5B3C[...]
Présente : user_pref("browser.search.order.1", "Delta Search");
Présente : user_pref("extensions.delta.admin", false);
Présente : user_pref("extensions.delta.aflt", "babsst");
Présente : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Présente : user_pref("extensions.delta.autoRvrt", "false");
Présente : user_pref("extensions.delta.dfltLng", "en");
Présente : user_pref("extensions.delta.excTlbr", false);
Présente : user_pref("extensions.delta.id", "c5b30c00000000000000c86000ee6077");
Présente : user_pref("extensions.delta.instlDay", "15777");
Présente : user_pref("extensions.delta.instlRef", "sst");
Présente : user_pref("extensions.delta.newTab", false);
Présente : user_pref("extensions.delta.prdct", "delta");
Présente : user_pref("extensions.delta.prtnrId", "delta");
Présente : user_pref("extensions.delta.rvrt", "false");
Présente : user_pref("extensions.delta.smplGrp", "none");
Présente : user_pref("extensions.delta.tlbrId", "base");
Présente : user_pref("extensions.delta.tlbrSrchUrl", "");
Présente : user_pref("extensions.delta.vrsn", "1.8.10.0");
Présente : user_pref("extensions.delta.vrsni", "1.8.10.0");
Présente : user_pref("extensions.delta.vrsnTs", "1.8.10.015:34:06");

-\\ Google Chrome v25.0.1364.152

Fichier : C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.205] : homepage = "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=C5B3C86000EE6077",
Présente [l.327] : urls_to_restore_on_startup ="session": {"restore_on_startup": 4,  [ "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=C5B3C86000EE6077" ]}

*************************

AdwCleaner[R1].txt - [8667 octets] - [13/03/2013 17:14:26]
AdwCleaner[R2].txt - [8602 octets] - [13/03/2013 17:15:49]

########## EOF - C:\AdwCleaner[R2].txt - [8662 octets] ##########

Et le rapport ZHPdiag :

http://cjoint.com/?CCnrumsLE9Z

Note intéressante : certaines applications sont privées de connexion (là Mozilla fonctionne, c'est un miracle) et ZHPdiag a signalé qu'il n'avait pas accès aux serveurs avant le diag.

[HexCrunch]

Salut,

Fais ceci,

Désinstalle si possible ces logiciels via le panneau de configuration:

• BrowserProtect
• Delta Chrome Toolbar
• Delta toolbar
• Java 6 Update 32
• Java 7 Update 9

Puis:

• Télécharge AdwCleaner par Xplode sur ton bureau.
• Exécute AdwCleaner.exe.

[*]Clic sur Suppression, puis patiente le temps du scan.[/list]

• Une fois le scan fini, un rapport s'ouvrira. Poste son contenu dans ta prochaine réponse.
• Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt.

Ensuite, Fais moi un nouveau ZHPDIag,

Cordialement,

A+

[Archimboldo33]

Re Wahib,

Salut,

• BrowserProtect
• Delta Chrome Toolbar
• Delta toolbar
• Java 6 Update 32
• Java 7 Update 9

Ok, c'est fait.

Et voici le rapport Adwcleaner : http://cjoint.com/?CCppYXfubCn

Et enfin le rapport ZHPDiag tout frais : http://cjoint.com/?CCppZDEXFTs

C'est déjà bon signe, mes pages Internet ne sont plus automatiquement redirigées sur Delta.

[HexCrunch]

Hello,

Oui, on progresse bien, le rapport est nettement meilleur

Fais ceci,


Attention , ce Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utiliser/reproduit sur un autre ordinateur

==========================================

• Copie toutes les lignes en Bleu que tu vois si-dessous
  
  
  
  
  O43 - CFD: 13/03/2013 - 15:38:22 - [0] ----D C:\ProgramData\BrowserProtect
  [MD5.4DA57E612033ACE195B21F97DEE211E8] [SPRF][25/02/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\pc\AppData\Local\Temp\uninst1.exe [394832]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193]
  C:\Users\pc\AppData\Local\Temp\uninst1.exe
  C:\Users\pc\AppData\Local\Temp\yontoo-C4-04F8.log
  O4 - GS\Desktop: Age of Empires III The Asian Dynasties - Raccourci.lnk - Clé orpheline
  [MD5.00000000000000000000000000000000] [APT] [{FD90AAAB-3C7E-4037-913C-181B946DCC9D}] (...) -- C:\Users\pc\Downloads\esetsmartinstaller_fra.exe (.not file.) [0]
  O43 - CFD: 11/03/2013 - 19:37:16 - [0] ----D C:\Users\pc\AppData\Local\ElevatedDiagnostics
  O43 - CFD: 14/01/2013 - 14:52:25 - [0] ----D C:\Users\pc\AppData\Local\{082CCB61-92D1-4E2E-96A0-0F57A7DB31EB}
  O43 - CFD: 04/03/2013 - 15:08:28 - [0] ----D C:\Users\pc\AppData\Local\{0AFF8018-9228-4580-9166-20945255619A}
  O43 - CFD: 03/01/2013 - 22:17:20 - [0] ----D C:\Users\pc\AppData\Local\{0C07E5CC-F999-4047-886E-8756074B0B5D}
  O43 - CFD: 19/12/2012 - 15:21:10 - [0] ----D C:\Users\pc\AppData\Local\{0DF7D96E-B849-4284-B518-2B1F3D0C0A97}
  O43 - CFD: 02/01/2013 - 16:17:43 - [0] ----D C:\Users\pc\AppData\Local\{101F9958-6275-4967-B193-95011312319D}
  O43 - CFD: 09/02/2013 - 16:05:24 - [0] ----D C:\Users\pc\AppData\Local\{124903FE-DFE7-443C-9E0A-12E4405AD907}
  O43 - CFD: 02/03/2013 - 17:41:18 - [0] ----D C:\Users\pc\AppData\Local\{162DE543-4A47-4D90-8A69-ED09DFB62A43}
  O43 - CFD: 15/02/2013 - 15:14:03 - [0] ----D C:\Users\pc\AppData\Local\{19ED19F4-6299-4D09-B794-48A178A975D7}
  O43 - CFD: 06/01/2013 - 15:33:41 - [0] ----D C:\Users\pc\AppData\Local\{1B2D85E4-9B10-4FE5-A5FC-4891B7C7E29C}
  O43 - CFD: 24/02/2013 - 15:10:30 - [0] ----D C:\Users\pc\AppData\Local\{1E8DE9C0-B59D-4D5D-BB88-7A808FB1E96C}
  O43 - CFD: 16/01/2013 - 02:16:43 - [0] ----D C:\Users\pc\AppData\Local\{202EA599-B904-4DBB-A7C2-32426A5BE4EF}
  O43 - CFD: 06/02/2013 - 15:35:05 - [0] ----D C:\Users\pc\AppData\Local\{22ECBF8A-755B-423D-A780-B01975E13084}
  O43 - CFD: 11/01/2013 - 15:11:45 - [0] ----D C:\Users\pc\AppData\Local\{27D82B5E-4EC2-4AF1-BCDE-425B58A82309}
  O43 - CFD: 14/03/2013 - 13:55:58 - [0] ----D C:\Users\pc\AppData\Local\{32102B3D-0231-49B8-8DD5-D41FFD813F49}
  O43 - CFD: 25/02/2013 - 16:42:01 - [0] ----D C:\Users\pc\AppData\Local\{3267ACEE-60F0-47FA-910F-C5DF3995D570}
  O43 - CFD: 14/02/2013 - 15:26:48 - [0] ----D C:\Users\pc\AppData\Local\{35013CF5-AC3C-40E6-AE07-EE14B06CF895}
  O43 - CFD: 16/02/2013 - 16:04:33 - [0] ----D C:\Users\pc\AppData\Local\{3BE4E326-A80C-422F-8CF1-175F65346BD3}
  O43 - CFD: 04/01/2013 - 15:51:54 - [0] ----D C:\Users\pc\AppData\Local\{3C686D4D-86E3-4C06-B633-388E48F90F18}
  O43 - CFD: 09/01/2013 - 01:43:18 - [0] ----D C:\Users\pc\AppData\Local\{3EFB467C-51BF-43A2-B596-4F3DCE101B93}
  O43 - CFD: 05/02/2013 - 18:04:42 - [0] ----D C:\Users\pc\AppData\Local\{403D76C8-F9F8-4903-85C7-C4901D77B233}
  O43 - CFD: 30/01/2013 - 14:32:49 - [0] ----D C:\Users\pc\AppData\Local\{432E743C-F5BD-4706-B667-33A56E0EC780}
  O43 - CFD: 25/02/2013 - 17:47:32 - [0] ----D C:\Users\pc\AppData\Local\{435C8806-2634-484F-ACF4-5F611A402C18}
  O43 - CFD: 12/12/2012 - 17:33:40 - [0] ----D C:\Users\pc\AppData\Local\{480BED2D-0D79-436D-8FF1-4FE9C4CCF0C8}
  O43 - CFD: 15/03/2013 - 15:32:32 - [0] ----D C:\Users\pc\AppData\Local\{4917CFDC-677A-433E-AC12-037E49E700C4}
  O43 - CFD: 03/01/2013 - 10:16:32 - [0] ----D C:\Users\pc\AppData\Local\{49A26F41-CD21-4F5C-B313-08767EE0EE5B}
  O43 - CFD: 05/03/2013 - 23:32:47 - [0] ----D C:\Users\pc\AppData\Local\{4C036D17-9169-4739-92EC-58A7FD7217A4}
  O43 - CFD: 11/03/2013 - 14:57:46 - [0] ----D C:\Users\pc\AppData\Local\{53D489D3-7167-45C7-80EB-C6631FCF9CDB}
  O43 - CFD: 10/01/2013 - 16:29:50 - [0] ----D C:\Users\pc\AppData\Local\{54C894B1-1082-4123-83F4-9BABDDA746E1}
  O43 - CFD: 15/01/2013 - 14:16:31 - [0] ----D C:\Users\pc\AppData\Local\{5627870A-D23B-4910-9FE8-DBC56D41A6E7}
  O43 - CFD: 17/02/2013 - 15:08:29 - [0] ----D C:\Users\pc\AppData\Local\{5EEB8217-CEE3-47DC-BB86-C50EFAC796AD}
  O43 - CFD: 14/12/2012 - 12:14:41 - [0] ----D C:\Users\pc\AppData\Local\{5EF3BA51-42EF-47CC-8BA7-356D862D390F}
  O43 - CFD: 20/02/2013 - 15:05:47 - [0] ----D C:\Users\pc\AppData\Local\{632CC294-994E-4FF1-AA02-E47DE6196D2C}
  O43 - CFD: 01/03/2013 - 15:17:38 - [0] ----D C:\Users\pc\AppData\Local\{63924951-C04D-4C43-8F84-29A51364D31B}
  O43 - CFD: 13/02/2013 - 14:24:40 - [0] ----D C:\Users\pc\AppData\Local\{6516F31B-F4DE-49B2-B9D2-95DFB9AA5B52}
  O43 - CFD: 21/02/2013 - 14:59:33 - [0] ----D C:\Users\pc\AppData\Local\{652AFB56-39F6-4575-8B8C-4A17628D0F73}
  O43 - CFD: 11/12/2012 - 15:51:01 - [0] ----D C:\Users\pc\AppData\Local\{66D5E6BC-CD6D-424E-AD52-0A8D72B320CB}
  O43 - CFD: 22/02/2013 - 21:52:59 - [0] ----D C:\Users\pc\AppData\Local\{67C4D716-25EF-4096-8BCA-28924422033C}
  O43 - CFD: 10/03/2013 - 21:37:48 - [0] ----D C:\Users\pc\AppData\Local\{6FC36333-C840-4878-8025-7BDE00FF693B}
  O43 - CFD: 17/12/2012 - 17:16:31 - [0] ----D C:\Users\pc\AppData\Local\{776FA88F-BB01-4266-808E-55351F510059}
  O43 - CFD: 13/01/2013 - 23:05:58 - [0] ----D C:\Users\pc\AppData\Local\{780E9BBA-F5CE-4D1B-B3E7-592EB64188B9}
  O43 - CFD: 05/01/2013 - 16:22:26 - [0] ----D C:\Users\pc\AppData\Local\{79BBC06C-F8CE-448E-8CC0-9F05F80B05CE}
  O43 - CFD: 18/12/2012 - 15:19:35 - [0] ----D C:\Users\pc\AppData\Local\{7DEB03A5-2036-46DC-9FF7-E9C8D1DB2496}
  O43 - CFD: 28/02/2013 - 20:00:23 - [0] ----D C:\Users\pc\AppData\Local\{816DC113-272B-4F02-AC7E-85925A2EE62F}
  O43 - CFD: 31/01/2013 - 02:33:25 - [0] ----D C:\Users\pc\AppData\Local\{82F9BAB2-EE24-41E2-92E5-77C6D5CB5271}
  O43 - CFD: 07/03/2013 - 14:06:32 - [0] ----D C:\Users\pc\AppData\Local\{8805C8BC-6862-45C8-900F-ECB449F041A4}
  O43 - CFD: 14/02/2013 - 02:25:15 - [0] ----D C:\Users\pc\AppData\Local\{8B0BB542-DB45-4AF0-A27D-06F1B87E263B}
  O43 - CFD: 06/03/2013 - 14:01:37 - [0] ----D C:\Users\pc\AppData\Local\{8B75DF3C-350C-41FB-A9FC-09CF4939C945}
  O43 - CFD: 12/02/2013 - 14:59:45 - [0] ----D C:\Users\pc\AppData\Local\{8E365B2B-E758-48F1-9E4C-5DCD3CF88883}
  O43 - CFD: 05/02/2013 - 18:18:41 - [0] ----D C:\Users\pc\AppData\Local\{8F438515-5CB6-4D6D-AD02-FB6A4A52109E}
  O43 - CFD: 08/02/2013 - 15:16:11 - [0] ----D C:\Users\pc\AppData\Local\{92B64A10-15A2-4600-A133-73C86048A441}
  O43 - CFD: 08/12/2012 - 11:04:08 - [0] ----D C:\Users\pc\AppData\Local\{976299EB-A626-437F-8990-7D3984BCB1FE}
  O43 - CFD: 05/02/2013 - 18:10:48 - [0] ----D C:\Users\pc\AppData\Local\{98C5FEC8-05B2-47AF-B912-4410D07DE7CD}
  O43 - CFD: 08/01/2013 - 13:42:43 - [0] ----D C:\Users\pc\AppData\Local\{9F1110BE-074B-4455-8CFE-EB8D38932FBF}
  O43 - CFD: 07/02/2013 - 17:40:18 - [0] ----D C:\Users\pc\AppData\Local\{A2C008E1-E692-4364-AC10-69BB92CBBFDD}
  O43 - CFD: 19/02/2013 - 15:40:02 - [0] ----D C:\Users\pc\AppData\Local\{A37DD8AD-3EED-4BAF-8268-556B40A1394E}
  O43 - CFD: 15/03/2013 - 01:56:11 - [0] ----D C:\Users\pc\AppData\Local\{A48C1A60-5460-4F7D-87AB-6995336197DF}
  O43 - CFD: 03/03/2013 - 17:11:56 - [0] ----D C:\Users\pc\AppData\Local\{AADAAAE4-A866-471A-8A64-E19194104514}
  O43 - CFD: 12/03/2013 - 14:32:40 - [0] ----D C:\Users\pc\AppData\Local\{AEE2EAE2-8F38-4926-896C-026815FDB783}
  O43 - CFD: 26/02/2013 - 16:03:22 - [0] ----D C:\Users\pc\AppData\Local\{AEF25973-60CE-4153-BF56-51FCFABC585A}
  O43 - CFD: 15/03/2013 - 12:13:02 - [0] ----D C:\Users\pc\AppData\Local\{B613F5A1-AEC7-4E91-9D20-4372B23B4E1D}
  O43 - CFD: 01/01/2013 - 22:59:07 - [0] ----D C:\Users\pc\AppData\Local\{BAB8EA09-85C3-4977-A9DF-5E5D83BAA23A}
  O43 - CFD: 10/02/2013 - 16:31:47 - [0] ----D C:\Users\pc\AppData\Local\{BC0FEA54-2B56-4F90-A307-FE786B3A8A5C}
  O43 - CFD: 21/12/2012 - 13:19:47 - [0] ----D C:\Users\pc\AppData\Local\{BFF79C53-3AB4-40C6-A8E9-0242E64757B8}
  O43 - CFD: 19/12/2012 - 03:20:23 - [0] ----D C:\Users\pc\AppData\Local\{C3832BBF-3D91-4174-B9F8-7CA5A7C414F7}
  O43 - CFD: 08/01/2013 - 01:37:19 - [0] ----D C:\Users\pc\AppData\Local\{C46937F5-B0A3-494F-8A7A-839BAEC5CA15}
  O43 - CFD: 07/01/2013 - 13:36:44 - [0] ----D C:\Users\pc\AppData\Local\{C66EF689-8A1B-4801-A215-C09B7E6E6D5A}
  O43 - CFD: 20/12/2012 - 14:44:42 - [0] ----D C:\Users\pc\AppData\Local\{D02D97CF-01C2-4A89-86E7-4386BE3330E4}
  O43 - CFD: 13/12/2012 - 14:18:29 - [0] ----D C:\Users\pc\AppData\Local\{D2C64198-9893-4C1C-BA45-2C4352254747}
  O43 - CFD: 28/01/2013 - 22:31:00 - [0] ----D C:\Users\pc\AppData\Local\{D2F01457-2AFC-4E43-AF91-4848977F7C55}
  O43 - CFD: 22/02/2013 - 03:00:08 - [0] ----D C:\Users\pc\AppData\Local\{D96F5E4E-B31D-4DC2-897D-212ABF976BE8}
  O43 - CFD: 13/03/2013 - 13:55:02 - [0] ----D C:\Users\pc\AppData\Local\{DB1D5DC6-D656-497B-BCF6-7277B016EA11}
  O43 - CFD: 27/02/2013 - 17:07:14 - [0] ----D C:\Users\pc\AppData\Local\{DC7AFEF3-58EF-4201-98A1-2F6EF1F84E74}
  O43 - CFD: 02/03/2013 - 03:18:13 - [0] ----D C:\Users\pc\AppData\Local\{DD82E448-7F9E-45D0-8710-127EA18FB4A9}
  O43 - CFD: 16/01/2013 - 15:27:41 - [0] ----D C:\Users\pc\AppData\Local\{DE144BCF-61D2-4B85-A985-834B751674CA}
  O43 - CFD: 09/01/2013 - 15:14:05 - [0] ----D C:\Users\pc\AppData\Local\{E4BB6E58-A1F1-4092-B585-FF3E2B33AB1B}
  O43 - CFD: 07/12/2012 - 17:31:11 - [0] ----D C:\Users\pc\AppData\Local\{E5E6F116-505E-41C1-AB31-736F5D26317E}
  O43 - CFD: 11/02/2013 - 15:08:39 - [0] ----D C:\Users\pc\AppData\Local\{ECD6B379-C7CB-4714-85E4-B1E3D74685ED}
  O43 - CFD: 29/01/2013 - 14:52:38 - [0] ----D C:\Users\pc\AppData\Local\{EE5E75AB-48BD-4F22-A398-6E5AD4D0E531}
  O43 - CFD: 05/03/2013 - 11:32:12 - [0] ----D C:\Users\pc\AppData\Local\{EFFD9301-492D-4F56-83F6-7131AC7CE7EC}
  O43 - CFD: 18/02/2013 - 15:51:24 - [0] ----D C:\Users\pc\AppData\Local\{F1024690-55D2-4D78-B639-5835A7AC6A2B}
  O43 - CFD: 10/12/2012 - 17:05:52 - [0] ----D C:\Users\pc\AppData\Local\{F2E2270B-D08C-4317-80DC-2231AE33FA5E}
  O43 - CFD: 31/01/2013 - 14:34:12 - [0] ----D C:\Users\pc\AppData\Local\{F894BDA2-91BD-4ABB-A41F-56BFC7D1AB6D}
  O43 - CFD: 27/02/2013 - 05:22:02 - [0] ----D C:\Users\pc\AppData\Local\{FD0122E7-69A2-462F-8EE3-FAB5A49C5C14}
  O44 - LFC:[MD5.8CF2B639F0324328B9902120198FF4AA] - 15/03/2013 - 15:43:57 ---A- . (...) -- C:\Windows\DeleteOnReboot.bat [97]
  [MD5.9112715C2FE530732DEA5BB71A14FD1B] [SPRF][13/03/2013] (...) -- C:\Users\pc\AppData\Local\Temp\ICReinstall_avira_free_antivirus_fr.exe [667016]
  [MD5.395C83A0ECCA60856329DB0D0CB49EB4] [SPRF][25/02/2013] (...) -- C:\Users\pc\AppData\Local\Temp\MaConfigSetupTemp.exe [5584512]
  [MD5.4DBC7BC6735F923792B508847C021DC6] [SPRF][28/08/2003] (.Electronic Arts Inc. - SimCity 4 EP Uninstaller.) -- C:\Users\pc\AppData\Local\Temp\SC4_uninst.exe [700416]
  [MD5.293F0F4EC79E9E016F8193BA3552A33F] [SPRF][07/12/2012] (.Pas de propriétaire - Windows Live Installer.) -- C:\Users\pc\AppData\Local\Temp\wlsetupc.exe [699464]
  O87 - FAEL: "TCP Query User{0CE336AF-9E0C-4BF9-AA16-8DEDD856D1B1}C:\program files (x86)\rockstar games\max payne 3\maxpayne3.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\rockstar games\max payne 3\maxpayne3.exe (.not file.)
  O87 - FAEL: "UDP Query User{1AD1B8B2-A4DE-42AF-9AF7-6EC972A07AA8}C:\program files (x86)\rockstar games\max payne 3\maxpayne3.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\rockstar games\max payne 3\maxpayne3.exe (.not file.)
  O87 - FAEL: "{8548627C-B19A-401E-B8A7-DD737052AB97}" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\rockstar games\max payne 3\maxpayne3.exe (.not file.)
  O87 - FAEL: "{7DA132ED-E526-4B44-B53E-28CD1FBA9DC0}" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\rockstar games\max payne 3\maxpayne3.exe (.not file.)
  O87 - FAEL: "TCP Query User{B1E7E09C-1D8A-4BF6-9784-CDFD2516E4E3}C:\program files (x86)\namco bandai games\darksouls\data.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\namco bandai games\darksouls\data.exe (.not file.)
  O87 - FAEL: "UDP Query User{C18CC519-0445-4DED-A1E6-59CC428AC914}C:\program files (x86)\namco bandai games\darksouls\data.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\namco bandai games\darksouls\data.exe (.not file.)
  O87 - FAEL: "{6A8E89B1-6AAD-47FA-A11B-88002BEFC62A}" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\namco bandai games\darksouls\data.exe (.not file.)
  O87 - FAEL: "{0EA7745C-E640-4AC8-B758-1276C86784C5}" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\namco bandai games\darksouls\data.exe (.not file.)
  O87 - FAEL: "TCP Query User{66B51953-43CC-49F4-B41A-39815043508C}E:\jeux\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe" |In - Private - P6 - TRUE | .(...) -- E:\jeux\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe (.not file.)
  O87 - FAEL: "UDP Query User{60407DFB-3A1A-4B6C-93EC-FB9589A919B4}E:\jeux\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe" |In - Private - P17 - TRUE | .(...) -- E:\jeux\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe (.not file.)
  O87 - FAEL: "{28796095-7FF7-4031-8275-E9F1F6407453}" |In - Public - P17 - TRUE | .(...) -- E:\jeux\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe (.not file.)
  O87 - FAEL: "{B6DF7275-4DA5-4744-9B78-D02B21D0A75F}" |In - Public - P6 - TRUE | .(...) -- E:\jeux\starcraft ii\sc2-x.x.x.x-1.5.0.22342-enus-downloader.exe (.not file.)
  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
  [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
  
  FirewallRaz
  EmptyFlash
  Emptytemp
  
  
  
• A partir du raccourci sur le Bureau
• Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
  /!\Fermer toutes applications en cours/!\
• Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
  
  
  les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
  
• Valide par "OK"
• Clique sur « Tous », puis sur « Nettoyer » Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer
• Héberge le sur Cjoint.com et poste moi le lien fourni (Consulte le tuto si besoin)

Ensuite, fais moi le compte rendu de tes problèmes, si il en reste, pour finaliser la procédure

Bonne journée

[Archimboldo33]

Et voici le lien de l'opération :

http://cjoint.com/?CCpuMpL7Wvx

[HexCrunch]

Parfait, comment va ton problème ?

[Archimboldo33]

Bonjour Wahib,

Merci beaucoup de ton aide, mon pc remarche nickel!

Comment puis-je mettre à jour Antivir de manière sûre sans passer par leur questionnaire? Ou alors, est-ce qu'il serait plus simple de changer d'antivirus?

[HexCrunch]

Reste plus que quelques recommandations

Télécharges Delfix sur ton Bureau.



Lances le en faisant clic doit exécuter en tant qu'administrateur sous windows 7/8 et Vista
Coches l'option "Supprimer les outils de désinfection"
Coches l'option "Effectuer une sauvegarde du registre"
Coches l'option "Réinitialisation des paramètres système"
Coches l'option "Purger les points de restauration"



Exécution de la tâche :



Tu peux ensuite le supprimer de ton bureau

En plus,

Pour le bien de votre PC:

• Penser à effectuer la Mise à jours de Windows Update:
• Démarrer => Tous les programmes => Windows Update

• Télécharge SX Check&Update (de Igor51 ) sur ton bureau.
  
• Lance SXCU.exe en double-cliquant dessus.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Si une des lignes marque "OUT", clique sur Update correspondant à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions.
  
• Ferme le programme via "Quit"
• Tu peux supprimer SXCU.exe.

• Mettre à jours son navigateur intenet:
• Mozilla Firefox
• Internet explorer
  
  
• Effectuer un Scan complet de votre pc avec votre Antivirus(Tous les 15J~)
• Effectuer un Scan complet ou rapide avec Malwarebytes' Antimalware
  utilisé lors de la désinfection en prenant soin de le mettre à jours avant chaque utilisations.
  
  
• Ne cliquer pas sur des liens qu'on vous envoie bêtement.
• Faite attention à vos téléchargement & à votre navigation sur internet:
  (Site douteux: Pubs , porno , Emoticône... )
• Fait attention aux Toolbars que vous installé => http://forum.malekal.com/les-toolbars-e ... t6173.html

[/quote]




Donc voici quelques conseils à adopter pour éviter les soucis

• maintenir tous ses logiciels ainsi que Windows à jour, pour cela vous pouvez utiliser un logiciel comme Secunia Personal Software Inspector (PSI) qui vous alerte en temps réel des mise à jour a effectuer sur votre pc et voici un tuto sur le forum de malekal
  
• se protéger en utilisant un antivirus, un pare-feu. et un antispyware, voici une liste d'AVs gratuits
  
  [li]antivir son tuto[/li]
  [li]Avast! son tuto[/li]
  [li]Liste des mailleurs antivirus gratuits.[/li]
  
  
  
• utiliser un navigateur plus sécurisé comme firefox et ses modules complémentaires: WOT et on peut rajouter NOSCRIPT
  >> Si vous ne souhaitez pas quitter Internet explorer télécharger WOT ici
  
• Utilisez MalwareBytes AntiMalware en suivant ce tuto
  
• Avoir un comportement responsable sur le net (ne pas aller sur n' importe quel site et ne pas télécharger n' importe quoi)

**********************

Moi, perso, je préfère AntiVir comme AV gratuit, je t'ai proposé une petite liste la haut, tu peux choisir

Cordialement,

A+

[Archimboldo33]

Ok merci des conseils!