Security-X

Forum Security-X => Désinfections => Discussion démarrée par: dagmey le octobre 08, 2014, 07:32:03

Titre: proxy
Posté par: dagmey le octobre 08, 2014, 07:32:03

bonjour
je dois avoir un soucis avec le proxy je n'accède plus à internet
merci

Titre: Re : proxy
Posté par: chantal11 le octobre 08, 2014, 07:44:53

Bonjour,

Pour établir un diagnostic de ton système :

---------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  
  Pour un système en 32 bits -> FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
  Pour un système en 64 bits -> FRST64 (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau  <-- Important
  
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRa4ef692b7e64f5824bd9b8d8b085e645&hash=c6abc88c01a7d3343d1342bbf0642808255009a9) et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

@+

Titre: Re : proxy
Posté par: dagmey le octobre 08, 2014, 12:12:18

bonjour
voici les rapports ,je ne sais pas si ceux sont les bons
http://up.security-x.fr/file.php?h=R4e0105c941266b32c928fbb83fa7b4d5
http://up.security-x.fr/file.php?h=Rbe319c69c70d7f1a010336ae8a81a6fa

Titre: Re : proxy
Posté par: chantal11 le octobre 08, 2014, 14:17:45

Re,

Ce PC n'a pas été désinfecté il y a tout juste un mois ?

Et pas d'antivirus sur ce système ????

D'autre part, as-tu pris ne décision pour cet XP obsolète ?
En effet, le support pour Windows XP a pris fin depuis le 08 avril 2014.
Cela veut dire que, depuis cette date, ce système d'exploitation n'est plus suivi par Microsoft, qu'il n'y a plus de mises à jour, ni de sécurité, ni autres, et que Windows XP va devenir très rapidement vulnérable, les failles vont être exploitées, une cible de choix pour les "malwares" en tout genre.

De plus, certains outils de désinfection performants ne seront plus mis à jour pour XP et une désinfection deviendra problématique.

Il faut envisager de mettre à niveau ton système vers un Windows plus récent, ou migrer vers une distribution libre GNU/Linux.

Fin du support de Windows XP, quelles alternatives ? (http://forum.security-x.fr/windows-xp/fin-du-support-de-windows-xp-quelles-alternatives-13100/msg115164/#msg115164)

---

Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

Tu appliques les procédures dans l'ordre où elles sont présentées.

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

LPT System Updater Service
SafeFinder Smartbar
Software Version Updater
Webplayer
WindowsMangerProtect20.0.0.722

ainsi que Ad-Remover (outil obsolète)

Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://www.micro-astuce.com/depannage/creer-restauration-systeme.php) /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
CloseProcesses:
HKLM\...\Run: [fst_fr_386] => [X]
HKLM\...\Run: [upfst_fr_386.exe] => C:\Documents and Settings\Lacment\Local Settings\Application Data\fst_fr_386\upfst_fr_386.exe -runhelper
AppInit_DLLs: c:\docume~1\lacment\locals~1\applic~1\smartbar\application\resources\crdlil.dll => c:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar\application\resources\crdlil.dll [67104 2014-10-06] ()
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:1046;https=127.0.0.1:1046;
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_search_url = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
SearchScopes: HKLM - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880JXKe86_rD3Q32s3cw1K9MDl5N8lcZfE9Z8ySrQSJmSnlZUIDj1wJ_ytv7dLtzsL6yIfKH0MSV6C8lCeO28WlnLyxHBQqzH3gfeKXAkWGPXUjEDo5K0ALXBxQf-fH9ZLwRtDS2BhI1EijzEqwa1RZ_a8c-boD7r9ucwMbCh8A,,&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX&q={searchTerms}
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKLM - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&q={searchTerms}
SearchScopes: HKCU - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880JXKe86_rD3Q32s3cw1K9MDl5N8lcZfE9Z8ySrQSJmSnlZUIDj1wJ_ytv7dLtzsL6yIfKH0MSV6C8lCeO28WlnLyxHBQqzH3gfeKXAkWGPXUjEDo5K0ALXBxQf-fH9ZLwRtDS2BhI1EijzEqwa1RZ_a8c-boD7r9ucwMbCh8A,,&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKCU - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&q={searchTerms}
BHO: SafeFinder SmartbarEngine -> {31ad400d-1b06-4e33-a59a-90c2c140cba0} -> C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\SupTab\SupTab.dll No File
BHO: No Name -> {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} -> No File
BHO: BlockAndSurf -> {84476127-8435-4A5B-66D8-97E03D567829} -> C:\Program Files\ver1BlockAndSurf\178.dll No File
BHO: BlockAndSurf -> {D3C04457-8B1E-8687-7E13-7246D1348B64} -> C:\Program Files\ver5BlockAndSurf\178.dll No File
Toolbar: HKLM - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
Toolbar: HKLM - SafeFinder Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - No File
Toolbar: HKCU - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
CHR Extension: (BlockAndSurf) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\adlgkoejedakjkcgpobmfeknlekohlno [2014-09-11]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-09]
CHR Extension: (BlockAndSurf) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lmkkpdnmekpinihemjonnmcmipjdgddd [2014-09-11]
CHR Extension: (CineGO2V06.10) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pldeppocfnbnopadlkalkhefdhglkijd [2014-10-06]
S4 LPTSystemUpdater; C:\Program Files\LPT\srpts.exe [32800 2014-08-27] () [File not signed]
S2 servervo; C:\Documents and Settings\Lacment\Application Data\VOPackage\VOsrv.exe [X]
2014-10-06 16:41 - 2014-10-06 16:41 - 00000000 ___DC () C:\Documents and Settings\Invité\Application Data\Systweak
2014-10-06 16:31 - 2014-10-06 16:31 - 00000000 ____D () C:\Program Files\ASP
2014-10-06 16:31 - 2014-10-06 16:31 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Advanced-System Protector
2014-10-06 16:31 - 2012-07-25 12:03 - 00017136 _____ () C:\WINDOWS\system32\sasnative32.exe
2014-10-06 16:30 - 2014-10-06 16:30 - 00000258 _____ () C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
2014-10-06 16:30 - 2014-10-06 16:30 - 00000250 _____ () C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
2014-10-06 16:30 - 2014-10-06 16:30 - 00000000 ____D () C:\Program Files\Wajam
2014-10-06 16:30 - 2014-10-06 16:30 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Wajam
2014-10-06 16:29 - 2014-10-06 16:30 - 00000000 ____D () C:\Program Files\RCP
2014-10-06 16:29 - 2014-10-06 16:29 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RegClean Pro
2014-10-06 16:10 - 2014-10-06 16:10 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Optimizer Pro
2014-10-06 16:06 - 2014-10-06 16:24 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\Genesis_10061406
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Program Files\Optimizer Pro
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\23144
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2
2014-10-06 16:03 - 2014-10-06 16:03 - 00000000 ____D () C:\Program Files\Search Extensions
2014-10-06 15:51 - 2014-10-06 15:51 - 00000000 ____D () C:\Program Files\predm
2014-10-06 15:39 - 2014-10-06 15:39 - 00000000 ____D () C:\Program Files\SoftCeouipp
2014-10-06 15:37 - 2014-10-06 15:37 - 00000646 _____ () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Webplayer.lnk
2014-10-06 15:37 - 2014-10-06 15:37 - 00000000 ____D () C:\Program Files\Webplayer
2014-10-06 15:29 - 2014-10-06 15:42 - 00001889 _____ () C:\Documents and Settings\Lacment\Bureau\Search.lnk
2014-10-06 15:25 - 2014-10-08 11:20 - 00002422 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-5.job
2014-10-06 15:24 - 2014-10-08 11:24 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-6.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00005160 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-11.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-4.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00003790 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-7.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00003426 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-1.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00002086 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-2.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\RTCTTB.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\GBTLVD.job
2014-10-06 15:24 - 2014-10-06 15:24 - 01970584 _____ (CineGOV06.10) C:\Documents and Settings\Lacment\Application Data\RTCTTB.exe
2014-10-06 15:24 - 2014-10-06 15:24 - 01498520 _____ (CineGOV06.10) C:\Documents and Settings\Lacment\Application Data\GBTLVD.exe
2014-10-06 15:23 - 2014-10-08 11:20 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-3.job
2014-10-06 15:23 - 2014-10-06 16:52 - 00000000 ____D () C:\Program Files\globalUpdate
2014-10-06 15:23 - 2014-10-06 15:25 - 00000000 ____D () C:\Program Files\CineGO2V06.10
2014-10-06 15:23 - 2014-10-06 15:23 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\globalUpdate
2014-10-06 15:15 - 2014-10-06 15:46 - 00000896 _____ () C:\Documents and Settings\Lacment\Bureau\Continue Live Installation.lnk
2014-10-06 15:03 - 2014-10-06 15:03 - 00627512 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nsk243.tmp
2014-10-06 14:13 - 2014-10-06 14:13 - 00612080 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nsp1FA.tmp
2014-10-06 14:12 - 2014-10-06 16:31 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Systweak
2014-10-06 14:12 - 2014-10-06 16:01 - 00000000 ____D () C:\Program Files\ver3BlockAndSurf
2014-10-06 14:12 - 2014-10-06 14:12 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\ConvertAd
2014-10-06 14:11 - 2014-10-06 16:38 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\mbot_fr_141
2014-10-06 14:11 - 2014-10-06 15:51 - 00000000 ____D () C:\Program Files\mbot_fr_141
2014-10-06 14:09 - 2014-10-06 16:30 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Systweak
2014-10-06 14:08 - 2014-10-06 15:43 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\sweet-page
2014-10-06 14:08 - 2014-08-05 19:14 - 00018280 _____ () C:\WINDOWS\system32\roboot.exe
2014-10-06 14:07 - 2014-10-06 15:20 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\boost_interprocess
2014-10-06 14:07 - 2014-10-06 14:07 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\PriceFountain
2014-10-06 14:07 - 2014-10-01 11:20 - 00003966 ____C () C:\{b6a94784-0ffb-4121-88c6-435139067ee2}.xpi
2014-10-06 14:06 - 2014-10-06 15:56 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\PriceFountain
2014-10-06 14:06 - 2014-10-06 14:06 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Xunlei
2014-10-06 14:06 - 2014-10-06 14:06 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Thunder Network
2014-10-06 13:50 - 2014-10-06 13:50 - 00000000 ____D () C:\Documents and Settings\Lacment\Menu Démarrer\Programmes\Bubble Dock
2014-10-06 13:47 - 2014-10-06 13:47 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Nosibay
2014-10-06 13:46 - 2014-10-08 11:20 - 00000904 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job
2014-10-06 13:46 - 2014-10-06 17:51 - 00000908 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job
2014-10-06 13:46 - 2014-10-06 16:17 - 00000000 ____D () C:\Program Files\FLVM Player
2014-10-06 13:46 - 2014-10-06 13:46 - 00000000 ____D () C:\Program Files\Software
2014-09-11 20:22 - 2014-10-06 16:27 - 00000000 ____D () C:\Program Files\JustCloud
2014-09-11 20:21 - 2014-10-08 11:20 - 00000762 _____ () C:\WINDOWS\Tasks\RocketTab Update Task.job
2014-09-11 20:21 - 2014-10-08 11:20 - 00000496 _____ () C:\WINDOWS\Tasks\RocketTab.job
2014-09-11 20:20 - 2014-09-11 21:59 - 00000000 ____D () C:\Program Files\Webplayer(2)
2014-09-11 19:22 - 2014-10-06 15:07 - 00000364 _____ () C:\WINDOWS\Tasks\APSnotifierPP3.job
2014-09-11 19:22 - 2014-10-06 15:07 - 00000364 _____ () C:\WINDOWS\Tasks\APSnotifierPP2.job
2014-09-11 19:21 - 2014-10-06 15:27 - 00000366 _____ () C:\WINDOWS\Tasks\APSnotifierPP1.job
2014-09-11 19:18 - 2014-10-02 09:19 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\2308189059
2014-09-11 19:15 - 2014-10-06 15:30 - 00000000 ____D () C:\Program Files\LPT
2014-09-11 19:10 - 2014-09-11 19:10 - 00617369 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nst4A.tmp
2014-09-11 19:09 - 2014-10-06 15:28 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\LPT
2014-09-11 19:09 - 2014-09-11 19:09 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar
2014-09-11 19:08 - 2014-09-11 22:00 - 00000000 ____D () C:\Program Files\ver5BlockAndSurf
2014-09-11 19:08 - 2014-09-11 22:00 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\fst_fr_386
2014-09-11 18:54 - 2014-09-11 18:54 - 00000000 ____D () C:\Documents and Settings\NetworkService\Local Settings\Application Data\SimplyTech
2014-09-11 18:51 - 2014-09-11 18:51 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Webplayer
2014-09-11 18:50 - 2014-10-08 11:20 - 00000426 _____ () C:\WINDOWS\Tasks\AmiUpdXp.job
2014-09-11 18:50 - 2014-09-11 22:01 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\14403
2014-09-11 18:50 - 2014-09-11 18:50 - 00000000 _____ () C:\Documents and Settings\Lacment\Number of results
2014-09-11 18:47 - 2014-10-08 11:20 - 00001378 _____ () C:\WINDOWS\Tasks\ORHJ.job
2014-09-11 18:47 - 2014-10-08 11:20 - 00001376 _____ () C:\WINDOWS\Tasks\CFC.job
2014-09-11 18:38 - 2014-10-06 16:07 - 00001866 _____ () C:\Documents and Settings\Lacment\${LOGFILE}
2014-09-11 18:37 - 2014-09-11 22:01 - 00000000 ____D () C:\Program Files\ver1BlockAndSurf
2014-09-11 18:36 - 2014-10-08 11:20 - 00001380 _____ () C:\WINDOWS\Tasks\IODQL.job
2014-09-11 18:35 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\PSTIZW.job
2014-09-11 18:34 - 2014-10-02 22:22 - 00000422 _____ () C:\WINDOWS\Tasks\SystemSockets.job
2014-09-11 18:34 - 2014-10-02 00:34 - 00000418 _____ () C:\WINDOWS\Tasks\Browser Updater.job
2014-09-11 18:33 - 2014-10-02 22:22 - 00000424 _____ () C:\WINDOWS\Tasks\Protected Search.job
2014-09-11 18:24 - 2014-10-08 11:20 - 00001376 _____ () C:\WINDOWS\Tasks\MDD.job
2014-09-11 18:23 - 2014-10-08 11:20 - 00001728 _____ () C:\WINDOWS\Tasks\FUGRFJE.job
2014-09-11 18:22 - 2014-10-06 13:50 - 00001122 _____ () C:\Documents and Settings\Lacment\Application Data\WindApp.installation.log
2014-09-11 18:21 - 2014-10-06 13:50 - 00028532 _____ () C:\Documents and Settings\Lacment\Application Data\Bubble Dock.installation.log
2014-09-11 18:20 - 2014-10-06 13:50 - 00003875 _____ () C:\Documents and Settings\Lacment\Application Data\Bubble Dock.boostrap.log
2014-09-11 18:20 - 2014-10-06 13:46 - 00000291 _____ () C:\Documents and Settings\Lacment\Application Data\WindApp.boostrap.log
2014-09-11 18:19 - 2014-10-06 15:42 - 00000000 ____D () C:\Program Files\SupTab
2014-09-11 18:19 - 2014-10-06 14:10 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\IePluginServices
2014-09-11 18:19 - 2014-09-11 22:01 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect
2014-09-11 18:19 - 2014-09-11 22:01 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\istartsurf
C:\Program Files\Software
C:\Program Files\HomeTab
C:\Program Files\AnyProtectEx
c:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar
C:\Documents and Settings\Lacment\Application Data\CFC.exe
C:\Documents and Settings\Lacment\Application Data\FUGRFJE.exe
C:\Documents and Settings\Lacment\Application Data\IODQL.exe
C:\Documents and Settings\Lacment\Application Data\MDD.exe
C:\Documents and Settings\Lacment\Application Data\ORHJ.exe
C:\Documents and Settings\Lacment\Application Data\PSTIZW.exe
C:\Documents and Settings\Lacment\Application Data\VOPackage
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-1.job => C:\Program Files\CineGO2V06.10\CineGO2V06.10-codedownloader.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-11.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-11.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-2.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-2.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-3.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-3.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-4.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-4.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-5.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-5.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-6.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-6.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-7.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-7.exe
Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Documents and Settings\Lacment\Application Data\23144\Updater.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\Browser Updater.job => C:\Program Files\HomeTab\WSystemUpdate.exe
Task: C:\WINDOWS\Tasks\CFC.job => C:\Documents and Settings\Lacment\Application Data\CFC.exe
Task: C:\WINDOWS\Tasks\FUGRFJE.job => C:\Documents and Settings\Lacment\Application Data\FUGRFJE.exe
Task: C:\WINDOWS\Tasks\GBTLVD.job => C:\Documents and Settings\Lacment\Application Data\GBTLVD.exe
Task: C:\WINDOWS\Tasks\IODQL.job => C:\Documents and Settings\Lacment\Application Data\IODQL.exe
Task: C:\WINDOWS\Tasks\MDD.job => C:\Documents and Settings\Lacment\Application Data\MDD.exe
Task: C:\WINDOWS\Tasks\ORHJ.job => C:\Documents and Settings\Lacment\Application Data\ORHJ.exe
Task: C:\WINDOWS\Tasks\Protected Search.job => C:\Program Files\HomeTab\WSearchDefender.exe
Task: C:\WINDOWS\Tasks\PSTIZW.job => C:\Documents and Settings\Lacment\Application Data\PSTIZW.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RocketTab Update Task.job => C:\Program Files\Search Extensions\uninstall.exe
Task: C:\WINDOWS\Tasks\RocketTab.job => C:\Program Files\Search Extensions\Client.exe
Task: C:\WINDOWS\Tasks\RTCTTB.job => C:\Documents and Settings\Lacment\Application Data\RTCTTB.exe
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\SystemSockets.job => C:\Program Files\HomeTab\WConnectorHandler.exe
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR960ea2b290c016fa2f58f9bae7ff2bc5&hash=af95bc7e29d2e5b9c802d6e60d3f7528e6b85303) et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

• Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+

Titre: Re : proxy
Posté par: dagmey le octobre 08, 2014, 18:00:27

re
suite à un soucis de connection elec sur le pc il n'a plus démarré la page revenait toujours sur hard disc
http://up.security-x.fr/file.php?h=R278428da6620ad8b99848f95ae0df7a1
j' ai donc pour essayer de le redémarrer de mettre le cd umbutu et la il a redémarré actuellement il analyse le PC JE SUIS AU TEST n°7
faut il vous faire parvenir le rapport
merci
ps par contre je n'ai pas pu supprimer LPT SYSTEM.........
SAFE FINDER...........
WEBPLAYER

Titre: Re : proxy
Posté par: chantal11 le octobre 08, 2014, 18:08:06

Re,

Merci de respecter les procédures indiquées et ne pas dévier sur des procédures de ta propre initiative.

Citer

et la il a redémarré actuellement il analyse le PC JE SUIS AU TEST n°7

Au test n° 7 de quoi ?

Si ce PC a des problèmes d'ordre matériel, je ne pourrais pas grand-chose, il faudra l'apporter à un professionnel, surtout en ce qui concerne les connexions électriques/électroniques.

@+

Titre: Re : proxy
Posté par: dagmey le octobre 08, 2014, 18:50:32

re
je n'ai pris aucune initiative dès la terminaison de umbutu en scan ,je reprendrai là ou je me suis arrété c'est à dire après la suppression des programmes que tu m'as indiqué

Titre: Re : proxy
Posté par: chantal11 le octobre 08, 2014, 18:59:40

Re,

OK, en attente des rapports demandés.

@+

Titre: Re : proxy
Posté par: dagmey le octobre 09, 2014, 11:10:27

bonjour
je ne peux pas coller le contenu des codes sur ma clé USB pour la coller dans le bloc note
il ne veut pas faire la restau du système
que faire

Titre: Re : proxy
Posté par: chantal11 le octobre 09, 2014, 12:39:23

Bonjour,

Citer

je ne peux pas coller le contenu des codes sur ma clé USB pour la coller dans le bloc note

Si tu es sur un autre PC, il faut créer le fixlist.txt sur cet autre PC et c'est le fixlist.txt que tu transfères sur ta clé USB.

Citer

il ne veut pas faire la restau du système

C'est un point de restauration que je te demande de créer, pas de faire une restauration système.

@+

Titre: Re : proxy
Posté par: dagmey le octobre 09, 2014, 14:27:48

re
comment je crée:
Si tu es sur un autre PC, il faut créer le fixlist.txt sur cet autre PC et c'est le fixlist.txt que tu transfères sur ta clé USB.

Titre: Re : proxy
Posté par: chantal11 le octobre 09, 2014, 16:22:42

Re,

Citer

comment je crée:
Si tu es sur un autre PC, il faut créer le fixlist.txt sur cet autre PC et c'est le fixlist.txt que tu transfères sur ta clé USB.

Sur cet autre PC, tu ouvres le bloc-notes et tu appliques le correctif indiqué dans ce message -> http://forum.security-x.fr/desinfections/proxy-14626/msg123621/#msg123621
Le fichier fixlist.txt doit être enregistré sur ta clé USB.
Puis tu connectes ta clé USB sur le PC XP et tu exécutes FRST, puis tu cliques sur Fix.

@+

Titre: Re : proxy
Posté par: dagmey le octobre 09, 2014, 17:15:16

re
le dossier flixlist.txt est sur ma clé connecté sur le PC XP il est affiché sur le bureau
lorsque je clis sur FRST celui s-ouvre de suite sans autorisation dès que je clic sur FIX un encart s'affiche
WARNING me signalant
Loock you don'Know what to do.To revent damage to the system the tool wil exit
dès que je clic tout disparaît de l'écran

Titre: Re : proxy
Posté par: chantal11 le octobre 09, 2014, 17:46:48

Re,

Tu reçois ce message, car FRST détecte que ce que tu as copié/collé dans le fixlist ne correspond pas à ce qu'il attend.

C'est ceci (le contenu de la zone Code) que tu dois inclure dans le fixlist, et uniquement ceci :

Code: [Sélectionner]

start
CloseProcesses:
HKLM\...\Run: [fst_fr_386] => [X]
HKLM\...\Run: [upfst_fr_386.exe] => C:\Documents and Settings\Lacment\Local Settings\Application Data\fst_fr_386\upfst_fr_386.exe -runhelper
AppInit_DLLs: c:\docume~1\lacment\locals~1\applic~1\smartbar\application\resources\crdlil.dll => c:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar\application\resources\crdlil.dll [67104 2014-10-06] ()
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:1046;https=127.0.0.1:1046;
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_search_url = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
SearchScopes: HKLM - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880JXKe86_rD3Q32s3cw1K9MDl5N8lcZfE9Z8ySrQSJmSnlZUIDj1wJ_ytv7dLtzsL6yIfKH0MSV6C8lCeO28WlnLyxHBQqzH3gfeKXAkWGPXUjEDo5K0ALXBxQf-fH9ZLwRtDS2BhI1EijzEqwa1RZ_a8c-boD7r9ucwMbCh8A,,&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX&q={searchTerms}
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKLM - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&q={searchTerms}
SearchScopes: HKCU - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880JXKe86_rD3Q32s3cw1K9MDl5N8lcZfE9Z8ySrQSJmSnlZUIDj1wJ_ytv7dLtzsL6yIfKH0MSV6C8lCeO28WlnLyxHBQqzH3gfeKXAkWGPXUjEDo5K0ALXBxQf-fH9ZLwRtDS2BhI1EijzEqwa1RZ_a8c-boD7r9ucwMbCh8A,,&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKCU - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&q={searchTerms}
BHO: SafeFinder SmartbarEngine -> {31ad400d-1b06-4e33-a59a-90c2c140cba0} -> C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\SupTab\SupTab.dll No File
BHO: No Name -> {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} -> No File
BHO: BlockAndSurf -> {84476127-8435-4A5B-66D8-97E03D567829} -> C:\Program Files\ver1BlockAndSurf\178.dll No File
BHO: BlockAndSurf -> {D3C04457-8B1E-8687-7E13-7246D1348B64} -> C:\Program Files\ver5BlockAndSurf\178.dll No File
Toolbar: HKLM - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
Toolbar: HKLM - SafeFinder Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - No File
Toolbar: HKCU - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
CHR Extension: (BlockAndSurf) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\adlgkoejedakjkcgpobmfeknlekohlno [2014-09-11]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-09]
CHR Extension: (BlockAndSurf) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lmkkpdnmekpinihemjonnmcmipjdgddd [2014-09-11]
CHR Extension: (CineGO2V06.10) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pldeppocfnbnopadlkalkhefdhglkijd [2014-10-06]
S4 LPTSystemUpdater; C:\Program Files\LPT\srpts.exe [32800 2014-08-27] () [File not signed]
S2 servervo; C:\Documents and Settings\Lacment\Application Data\VOPackage\VOsrv.exe [X]
2014-10-06 16:41 - 2014-10-06 16:41 - 00000000 ___DC () C:\Documents and Settings\Invité\Application Data\Systweak
2014-10-06 16:31 - 2014-10-06 16:31 - 00000000 ____D () C:\Program Files\ASP
2014-10-06 16:31 - 2014-10-06 16:31 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Advanced-System Protector
2014-10-06 16:31 - 2012-07-25 12:03 - 00017136 _____ () C:\WINDOWS\system32\sasnative32.exe
2014-10-06 16:30 - 2014-10-06 16:30 - 00000258 _____ () C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
2014-10-06 16:30 - 2014-10-06 16:30 - 00000250 _____ () C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
2014-10-06 16:30 - 2014-10-06 16:30 - 00000000 ____D () C:\Program Files\Wajam
2014-10-06 16:30 - 2014-10-06 16:30 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Wajam
2014-10-06 16:29 - 2014-10-06 16:30 - 00000000 ____D () C:\Program Files\RCP
2014-10-06 16:29 - 2014-10-06 16:29 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RegClean Pro
2014-10-06 16:10 - 2014-10-06 16:10 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Optimizer Pro
2014-10-06 16:06 - 2014-10-06 16:24 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\Genesis_10061406
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Program Files\Optimizer Pro
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\23144
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2
2014-10-06 16:03 - 2014-10-06 16:03 - 00000000 ____D () C:\Program Files\Search Extensions
2014-10-06 15:51 - 2014-10-06 15:51 - 00000000 ____D () C:\Program Files\predm
2014-10-06 15:39 - 2014-10-06 15:39 - 00000000 ____D () C:\Program Files\SoftCeouipp
2014-10-06 15:37 - 2014-10-06 15:37 - 00000646 _____ () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Webplayer.lnk
2014-10-06 15:37 - 2014-10-06 15:37 - 00000000 ____D () C:\Program Files\Webplayer
2014-10-06 15:29 - 2014-10-06 15:42 - 00001889 _____ () C:\Documents and Settings\Lacment\Bureau\Search.lnk
2014-10-06 15:25 - 2014-10-08 11:20 - 00002422 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-5.job
2014-10-06 15:24 - 2014-10-08 11:24 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-6.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00005160 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-11.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-4.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00003790 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-7.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00003426 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-1.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00002086 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-2.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\RTCTTB.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\GBTLVD.job
2014-10-06 15:24 - 2014-10-06 15:24 - 01970584 _____ (CineGOV06.10) C:\Documents and Settings\Lacment\Application Data\RTCTTB.exe
2014-10-06 15:24 - 2014-10-06 15:24 - 01498520 _____ (CineGOV06.10) C:\Documents and Settings\Lacment\Application Data\GBTLVD.exe
2014-10-06 15:23 - 2014-10-08 11:20 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-3.job
2014-10-06 15:23 - 2014-10-06 16:52 - 00000000 ____D () C:\Program Files\globalUpdate
2014-10-06 15:23 - 2014-10-06 15:25 - 00000000 ____D () C:\Program Files\CineGO2V06.10
2014-10-06 15:23 - 2014-10-06 15:23 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\globalUpdate
2014-10-06 15:15 - 2014-10-06 15:46 - 00000896 _____ () C:\Documents and Settings\Lacment\Bureau\Continue Live Installation.lnk
2014-10-06 15:03 - 2014-10-06 15:03 - 00627512 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nsk243.tmp
2014-10-06 14:13 - 2014-10-06 14:13 - 00612080 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nsp1FA.tmp
2014-10-06 14:12 - 2014-10-06 16:31 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Systweak
2014-10-06 14:12 - 2014-10-06 16:01 - 00000000 ____D () C:\Program Files\ver3BlockAndSurf
2014-10-06 14:12 - 2014-10-06 14:12 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\ConvertAd
2014-10-06 14:11 - 2014-10-06 16:38 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\mbot_fr_141
2014-10-06 14:11 - 2014-10-06 15:51 - 00000000 ____D () C:\Program Files\mbot_fr_141
2014-10-06 14:09 - 2014-10-06 16:30 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Systweak
2014-10-06 14:08 - 2014-10-06 15:43 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\sweet-page
2014-10-06 14:08 - 2014-08-05 19:14 - 00018280 _____ () C:\WINDOWS\system32\roboot.exe
2014-10-06 14:07 - 2014-10-06 15:20 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\boost_interprocess
2014-10-06 14:07 - 2014-10-06 14:07 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\PriceFountain
2014-10-06 14:07 - 2014-10-01 11:20 - 00003966 ____C () C:\{b6a94784-0ffb-4121-88c6-435139067ee2}.xpi
2014-10-06 14:06 - 2014-10-06 15:56 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\PriceFountain
2014-10-06 14:06 - 2014-10-06 14:06 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Xunlei
2014-10-06 14:06 - 2014-10-06 14:06 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Thunder Network
2014-10-06 13:50 - 2014-10-06 13:50 - 00000000 ____D () C:\Documents and Settings\Lacment\Menu Démarrer\Programmes\Bubble Dock
2014-10-06 13:47 - 2014-10-06 13:47 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Nosibay
2014-10-06 13:46 - 2014-10-08 11:20 - 00000904 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job
2014-10-06 13:46 - 2014-10-06 17:51 - 00000908 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job
2014-10-06 13:46 - 2014-10-06 16:17 - 00000000 ____D () C:\Program Files\FLVM Player
2014-10-06 13:46 - 2014-10-06 13:46 - 00000000 ____D () C:\Program Files\Software
2014-09-11 20:22 - 2014-10-06 16:27 - 00000000 ____D () C:\Program Files\JustCloud
2014-09-11 20:21 - 2014-10-08 11:20 - 00000762 _____ () C:\WINDOWS\Tasks\RocketTab Update Task.job
2014-09-11 20:21 - 2014-10-08 11:20 - 00000496 _____ () C:\WINDOWS\Tasks\RocketTab.job
2014-09-11 20:20 - 2014-09-11 21:59 - 00000000 ____D () C:\Program Files\Webplayer(2)
2014-09-11 19:22 - 2014-10-06 15:07 - 00000364 _____ () C:\WINDOWS\Tasks\APSnotifierPP3.job
2014-09-11 19:22 - 2014-10-06 15:07 - 00000364 _____ () C:\WINDOWS\Tasks\APSnotifierPP2.job
2014-09-11 19:21 - 2014-10-06 15:27 - 00000366 _____ () C:\WINDOWS\Tasks\APSnotifierPP1.job
2014-09-11 19:18 - 2014-10-02 09:19 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\2308189059
2014-09-11 19:15 - 2014-10-06 15:30 - 00000000 ____D () C:\Program Files\LPT
2014-09-11 19:10 - 2014-09-11 19:10 - 00617369 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nst4A.tmp
2014-09-11 19:09 - 2014-10-06 15:28 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\LPT
2014-09-11 19:09 - 2014-09-11 19:09 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar
2014-09-11 19:08 - 2014-09-11 22:00 - 00000000 ____D () C:\Program Files\ver5BlockAndSurf
2014-09-11 19:08 - 2014-09-11 22:00 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\fst_fr_386
2014-09-11 18:54 - 2014-09-11 18:54 - 00000000 ____D () C:\Documents and Settings\NetworkService\Local Settings\Application Data\SimplyTech
2014-09-11 18:51 - 2014-09-11 18:51 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Webplayer
2014-09-11 18:50 - 2014-10-08 11:20 - 00000426 _____ () C:\WINDOWS\Tasks\AmiUpdXp.job
2014-09-11 18:50 - 2014-09-11 22:01 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\14403
2014-09-11 18:50 - 2014-09-11 18:50 - 00000000 _____ () C:\Documents and Settings\Lacment\Number of results
2014-09-11 18:47 - 2014-10-08 11:20 - 00001378 _____ () C:\WINDOWS\Tasks\ORHJ.job
2014-09-11 18:47 - 2014-10-08 11:20 - 00001376 _____ () C:\WINDOWS\Tasks\CFC.job
2014-09-11 18:38 - 2014-10-06 16:07 - 00001866 _____ () C:\Documents and Settings\Lacment\${LOGFILE}
2014-09-11 18:37 - 2014-09-11 22:01 - 00000000 ____D () C:\Program Files\ver1BlockAndSurf
2014-09-11 18:36 - 2014-10-08 11:20 - 00001380 _____ () C:\WINDOWS\Tasks\IODQL.job
2014-09-11 18:35 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\PSTIZW.job
2014-09-11 18:34 - 2014-10-02 22:22 - 00000422 _____ () C:\WINDOWS\Tasks\SystemSockets.job
2014-09-11 18:34 - 2014-10-02 00:34 - 00000418 _____ () C:\WINDOWS\Tasks\Browser Updater.job
2014-09-11 18:33 - 2014-10-02 22:22 - 00000424 _____ () C:\WINDOWS\Tasks\Protected Search.job
2014-09-11 18:24 - 2014-10-08 11:20 - 00001376 _____ () C:\WINDOWS\Tasks\MDD.job
2014-09-11 18:23 - 2014-10-08 11:20 - 00001728 _____ () C:\WINDOWS\Tasks\FUGRFJE.job
2014-09-11 18:22 - 2014-10-06 13:50 - 00001122 _____ () C:\Documents and Settings\Lacment\Application Data\WindApp.installation.log
2014-09-11 18:21 - 2014-10-06 13:50 - 00028532 _____ () C:\Documents and Settings\Lacment\Application Data\Bubble Dock.installation.log
2014-09-11 18:20 - 2014-10-06 13:50 - 00003875 _____ () C:\Documents and Settings\Lacment\Application Data\Bubble Dock.boostrap.log
2014-09-11 18:20 - 2014-10-06 13:46 - 00000291 _____ () C:\Documents and Settings\Lacment\Application Data\WindApp.boostrap.log
2014-09-11 18:19 - 2014-10-06 15:42 - 00000000 ____D () C:\Program Files\SupTab
2014-09-11 18:19 - 2014-10-06 14:10 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\IePluginServices
2014-09-11 18:19 - 2014-09-11 22:01 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect
2014-09-11 18:19 - 2014-09-11 22:01 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\istartsurf
C:\Program Files\Software
C:\Program Files\HomeTab
C:\Program Files\AnyProtectEx
c:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar
C:\Documents and Settings\Lacment\Application Data\CFC.exe
C:\Documents and Settings\Lacment\Application Data\FUGRFJE.exe
C:\Documents and Settings\Lacment\Application Data\IODQL.exe
C:\Documents and Settings\Lacment\Application Data\MDD.exe
C:\Documents and Settings\Lacment\Application Data\ORHJ.exe
C:\Documents and Settings\Lacment\Application Data\PSTIZW.exe
C:\Documents and Settings\Lacment\Application Data\VOPackage
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-1.job => C:\Program Files\CineGO2V06.10\CineGO2V06.10-codedownloader.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-11.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-11.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-2.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-2.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-3.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-3.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-4.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-4.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-5.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-5.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-6.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-6.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-7.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-7.exe
Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Documents and Settings\Lacment\Application Data\23144\Updater.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\Browser Updater.job => C:\Program Files\HomeTab\WSystemUpdate.exe
Task: C:\WINDOWS\Tasks\CFC.job => C:\Documents and Settings\Lacment\Application Data\CFC.exe
Task: C:\WINDOWS\Tasks\FUGRFJE.job => C:\Documents and Settings\Lacment\Application Data\FUGRFJE.exe
Task: C:\WINDOWS\Tasks\GBTLVD.job => C:\Documents and Settings\Lacment\Application Data\GBTLVD.exe
Task: C:\WINDOWS\Tasks\IODQL.job => C:\Documents and Settings\Lacment\Application Data\IODQL.exe
Task: C:\WINDOWS\Tasks\MDD.job => C:\Documents and Settings\Lacment\Application Data\MDD.exe
Task: C:\WINDOWS\Tasks\ORHJ.job => C:\Documents and Settings\Lacment\Application Data\ORHJ.exe
Task: C:\WINDOWS\Tasks\Protected Search.job => C:\Program Files\HomeTab\WSearchDefender.exe
Task: C:\WINDOWS\Tasks\PSTIZW.job => C:\Documents and Settings\Lacment\Application Data\PSTIZW.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RocketTab Update Task.job => C:\Program Files\Search Extensions\uninstall.exe
Task: C:\WINDOWS\Tasks\RocketTab.job => C:\Program Files\Search Extensions\Client.exe
Task: C:\WINDOWS\Tasks\RTCTTB.job => C:\Documents and Settings\Lacment\Application Data\RTCTTB.exe
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\SystemSockets.job => C:\Program Files\HomeTab\WConnectorHandler.exe
EmptyTemp:
end
@+

Titre: Re : proxy
Posté par: dagmey le octobre 09, 2014, 18:06:53

re
à priori tout est rentré dans l'ordre j'écris de ce PC XP il y avait dans les paramètres avancés <paramètre
proxy à modifier <une case à décocher sur paramètre réseau
j'ai de nouveau accès au navigateurs
par contre il y a certainement du nettoyage à faire sur ce PC & ensuite passer à une version vista ou 7

ps j'ai trouvé car je suis allé tout à fait par hasard dans mes documents j'ai cliqué sur downloads pour voir les téléchargements et j'ai vu chrome j'ai cliqué et il a commencé à télécharger puis au moment de l'installation il m'a signalé le problème du proxy et m'a indiqué la marche à suivre
que fait on maintenant

Titre: Re : proxy
Posté par: chantal11 le octobre 09, 2014, 18:40:12

Re,

Si tu avais appliqué le correctif FRST, le résultat aurait été le même, tu retrouvais ta connexion sur ce XP.

Il n'empêche que le système est très pollué et que j'attends toujours les rapports demandés dans ce message -> http://forum.security-x.fr/desinfections/proxy-14626/msg123621/#msg123621
c'est-à-dire les rapports Fixlog et AdwCleaner-Scanner.
Merci de les poster.

@+

Titre: Re : proxy
Posté par: dagmey le octobre 09, 2014, 21:03:11

re
je t'envoie le 1er rapport
http://up.security-x.fr/file.php?h=Re8224b5008338723f910330780ae4dbd

Titre: Re : proxy
Posté par: dagmey le octobre 09, 2014, 21:21:59

le scan est fait faut il nettoyer ou l'envoyer tel quel

Titre: Re : Re : proxy
Posté par: dagmey le octobre 09, 2014, 21:35:59

Citation de: dagmey le octobre 09, 2014, 21:21:59

le scan est fait faut il nettoyer ou l'envoyer tel quel

je l'envoie tel qu'il est sorti du scan
http://up.security-x.fr/file.php?h=R2f31402ac4b19d810efcc12624b66522

Titre: Re : proxy
Posté par: chantal11 le octobre 10, 2014, 08:46:35

Bonjour,

Pourrais-tu s'il te plaît appliquer à la lettre les consignes indiquées dans les procédures, sans rien modifier, ni traduire de ta propre initiative ?

Le correctif FRST n'a pas fonctionné, tu ne dois rien modifier dans mon script, tu l'appliques tel qu'il est présenté.

Je te remets donc la procédure totale ci-dessous.

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

LPT System Updater Service
SafeFinder Smartbar
Software Version Updater
Webplayer
WindowsMangerProtect20.0.0.722

ainsi que Ad-Remover (outil obsolète)

Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://www.micro-astuce.com/depannage/creer-restauration-systeme.php) /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
CloseProcesses:
HKLM\...\Run: [fst_fr_386] => [X]
HKLM\...\Run: [upfst_fr_386.exe] => C:\Documents and Settings\Lacment\Local Settings\Application Data\fst_fr_386\upfst_fr_386.exe -runhelper
AppInit_DLLs: c:\docume~1\lacment\locals~1\applic~1\smartbar\application\resources\crdlil.dll => c:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar\application\resources\crdlil.dll [67104 2014-10-06] ()
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:1046;https=127.0.0.1:1046;
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_search_url = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
SearchScopes: HKLM - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880JXKe86_rD3Q32s3cw1K9MDl5N8lcZfE9Z8ySrQSJmSnlZUIDj1wJ_ytv7dLtzsL6yIfKH0MSV6C8lCeO28WlnLyxHBQqzH3gfeKXAkWGPXUjEDo5K0ALXBxQf-fH9ZLwRtDS2BhI1EijzEqwa1RZ_a8c-boD7r9ucwMbCh8A,,&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX&q={searchTerms}
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKLM - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&q={searchTerms}
SearchScopes: HKCU - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880JXKe86_rD3Q32s3cw1K9MDl5N8lcZfE9Z8ySrQSJmSnlZUIDj1wJ_ytv7dLtzsL6yIfKH0MSV6C8lCeO28WlnLyxHBQqzH3gfeKXAkWGPXUjEDo5K0ALXBxQf-fH9ZLwRtDS2BhI1EijzEqwa1RZ_a8c-boD7r9ucwMbCh8A,,&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKCU - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&q={searchTerms}
BHO: SafeFinder SmartbarEngine -> {31ad400d-1b06-4e33-a59a-90c2c140cba0} -> C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\SupTab\SupTab.dll No File
BHO: No Name -> {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} -> No File
BHO: BlockAndSurf -> {84476127-8435-4A5B-66D8-97E03D567829} -> C:\Program Files\ver1BlockAndSurf\178.dll No File
BHO: BlockAndSurf -> {D3C04457-8B1E-8687-7E13-7246D1348B64} -> C:\Program Files\ver5BlockAndSurf\178.dll No File
Toolbar: HKLM - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
Toolbar: HKLM - SafeFinder Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - No File
Toolbar: HKCU - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
CHR Extension: (BlockAndSurf) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\adlgkoejedakjkcgpobmfeknlekohlno [2014-09-11]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-09]
CHR Extension: (BlockAndSurf) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lmkkpdnmekpinihemjonnmcmipjdgddd [2014-09-11]
CHR Extension: (CineGO2V06.10) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pldeppocfnbnopadlkalkhefdhglkijd [2014-10-06]
S4 LPTSystemUpdater; C:\Program Files\LPT\srpts.exe [32800 2014-08-27] () [File not signed]
S2 servervo; C:\Documents and Settings\Lacment\Application Data\VOPackage\VOsrv.exe [X]
2014-10-06 16:41 - 2014-10-06 16:41 - 00000000 ___DC () C:\Documents and Settings\Invité\Application Data\Systweak
2014-10-06 16:31 - 2014-10-06 16:31 - 00000000 ____D () C:\Program Files\ASP
2014-10-06 16:31 - 2014-10-06 16:31 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Advanced-System Protector
2014-10-06 16:31 - 2012-07-25 12:03 - 00017136 _____ () C:\WINDOWS\system32\sasnative32.exe
2014-10-06 16:30 - 2014-10-06 16:30 - 00000258 _____ () C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
2014-10-06 16:30 - 2014-10-06 16:30 - 00000250 _____ () C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
2014-10-06 16:30 - 2014-10-06 16:30 - 00000000 ____D () C:\Program Files\Wajam
2014-10-06 16:30 - 2014-10-06 16:30 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Wajam
2014-10-06 16:29 - 2014-10-06 16:30 - 00000000 ____D () C:\Program Files\RCP
2014-10-06 16:29 - 2014-10-06 16:29 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RegClean Pro
2014-10-06 16:10 - 2014-10-06 16:10 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Optimizer Pro
2014-10-06 16:06 - 2014-10-06 16:24 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\Genesis_10061406
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Program Files\Optimizer Pro
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\23144
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2
2014-10-06 16:03 - 2014-10-06 16:03 - 00000000 ____D () C:\Program Files\Search Extensions
2014-10-06 15:51 - 2014-10-06 15:51 - 00000000 ____D () C:\Program Files\predm
2014-10-06 15:39 - 2014-10-06 15:39 - 00000000 ____D () C:\Program Files\SoftCeouipp
2014-10-06 15:37 - 2014-10-06 15:37 - 00000646 _____ () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Webplayer.lnk
2014-10-06 15:37 - 2014-10-06 15:37 - 00000000 ____D () C:\Program Files\Webplayer
2014-10-06 15:29 - 2014-10-06 15:42 - 00001889 _____ () C:\Documents and Settings\Lacment\Bureau\Search.lnk
2014-10-06 15:25 - 2014-10-08 11:20 - 00002422 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-5.job
2014-10-06 15:24 - 2014-10-08 11:24 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-6.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00005160 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-11.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-4.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00003790 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-7.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00003426 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-1.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00002086 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-2.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\RTCTTB.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\GBTLVD.job
2014-10-06 15:24 - 2014-10-06 15:24 - 01970584 _____ (CineGOV06.10) C:\Documents and Settings\Lacment\Application Data\RTCTTB.exe
2014-10-06 15:24 - 2014-10-06 15:24 - 01498520 _____ (CineGOV06.10) C:\Documents and Settings\Lacment\Application Data\GBTLVD.exe
2014-10-06 15:23 - 2014-10-08 11:20 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-3.job
2014-10-06 15:23 - 2014-10-06 16:52 - 00000000 ____D () C:\Program Files\globalUpdate
2014-10-06 15:23 - 2014-10-06 15:25 - 00000000 ____D () C:\Program Files\CineGO2V06.10
2014-10-06 15:23 - 2014-10-06 15:23 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\globalUpdate
2014-10-06 15:15 - 2014-10-06 15:46 - 00000896 _____ () C:\Documents and Settings\Lacment\Bureau\Continue Live Installation.lnk
2014-10-06 15:03 - 2014-10-06 15:03 - 00627512 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nsk243.tmp
2014-10-06 14:13 - 2014-10-06 14:13 - 00612080 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nsp1FA.tmp
2014-10-06 14:12 - 2014-10-06 16:31 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Systweak
2014-10-06 14:12 - 2014-10-06 16:01 - 00000000 ____D () C:\Program Files\ver3BlockAndSurf
2014-10-06 14:12 - 2014-10-06 14:12 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\ConvertAd
2014-10-06 14:11 - 2014-10-06 16:38 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\mbot_fr_141
2014-10-06 14:11 - 2014-10-06 15:51 - 00000000 ____D () C:\Program Files\mbot_fr_141
2014-10-06 14:09 - 2014-10-06 16:30 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Systweak
2014-10-06 14:08 - 2014-10-06 15:43 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\sweet-page
2014-10-06 14:08 - 2014-08-05 19:14 - 00018280 _____ () C:\WINDOWS\system32\roboot.exe
2014-10-06 14:07 - 2014-10-06 15:20 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\boost_interprocess
2014-10-06 14:07 - 2014-10-06 14:07 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\PriceFountain
2014-10-06 14:07 - 2014-10-01 11:20 - 00003966 ____C () C:\{b6a94784-0ffb-4121-88c6-435139067ee2}.xpi
2014-10-06 14:06 - 2014-10-06 15:56 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\PriceFountain
2014-10-06 14:06 - 2014-10-06 14:06 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Xunlei
2014-10-06 14:06 - 2014-10-06 14:06 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Thunder Network
2014-10-06 13:50 - 2014-10-06 13:50 - 00000000 ____D () C:\Documents and Settings\Lacment\Menu Démarrer\Programmes\Bubble Dock
2014-10-06 13:47 - 2014-10-06 13:47 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Nosibay
2014-10-06 13:46 - 2014-10-08 11:20 - 00000904 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job
2014-10-06 13:46 - 2014-10-06 17:51 - 00000908 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job
2014-10-06 13:46 - 2014-10-06 16:17 - 00000000 ____D () C:\Program Files\FLVM Player
2014-10-06 13:46 - 2014-10-06 13:46 - 00000000 ____D () C:\Program Files\Software
2014-09-11 20:22 - 2014-10-06 16:27 - 00000000 ____D () C:\Program Files\JustCloud
2014-09-11 20:21 - 2014-10-08 11:20 - 00000762 _____ () C:\WINDOWS\Tasks\RocketTab Update Task.job
2014-09-11 20:21 - 2014-10-08 11:20 - 00000496 _____ () C:\WINDOWS\Tasks\RocketTab.job
2014-09-11 20:20 - 2014-09-11 21:59 - 00000000 ____D () C:\Program Files\Webplayer(2)
2014-09-11 19:22 - 2014-10-06 15:07 - 00000364 _____ () C:\WINDOWS\Tasks\APSnotifierPP3.job
2014-09-11 19:22 - 2014-10-06 15:07 - 00000364 _____ () C:\WINDOWS\Tasks\APSnotifierPP2.job
2014-09-11 19:21 - 2014-10-06 15:27 - 00000366 _____ () C:\WINDOWS\Tasks\APSnotifierPP1.job
2014-09-11 19:18 - 2014-10-02 09:19 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\2308189059
2014-09-11 19:15 - 2014-10-06 15:30 - 00000000 ____D () C:\Program Files\LPT
2014-09-11 19:10 - 2014-09-11 19:10 - 00617369 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nst4A.tmp
2014-09-11 19:09 - 2014-10-06 15:28 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\LPT
2014-09-11 19:09 - 2014-09-11 19:09 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar
2014-09-11 19:08 - 2014-09-11 22:00 - 00000000 ____D () C:\Program Files\ver5BlockAndSurf
2014-09-11 19:08 - 2014-09-11 22:00 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\fst_fr_386
2014-09-11 18:54 - 2014-09-11 18:54 - 00000000 ____D () C:\Documents and Settings\NetworkService\Local Settings\Application Data\SimplyTech
2014-09-11 18:51 - 2014-09-11 18:51 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Webplayer
2014-09-11 18:50 - 2014-10-08 11:20 - 00000426 _____ () C:\WINDOWS\Tasks\AmiUpdXp.job
2014-09-11 18:50 - 2014-09-11 22:01 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\14403
2014-09-11 18:50 - 2014-09-11 18:50 - 00000000 _____ () C:\Documents and Settings\Lacment\Number of results
2014-09-11 18:47 - 2014-10-08 11:20 - 00001378 _____ () C:\WINDOWS\Tasks\ORHJ.job
2014-09-11 18:47 - 2014-10-08 11:20 - 00001376 _____ () C:\WINDOWS\Tasks\CFC.job
2014-09-11 18:38 - 2014-10-06 16:07 - 00001866 _____ () C:\Documents and Settings\Lacment\${LOGFILE}
2014-09-11 18:37 - 2014-09-11 22:01 - 00000000 ____D () C:\Program Files\ver1BlockAndSurf
2014-09-11 18:36 - 2014-10-08 11:20 - 00001380 _____ () C:\WINDOWS\Tasks\IODQL.job
2014-09-11 18:35 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\PSTIZW.job
2014-09-11 18:34 - 2014-10-02 22:22 - 00000422 _____ () C:\WINDOWS\Tasks\SystemSockets.job
2014-09-11 18:34 - 2014-10-02 00:34 - 00000418 _____ () C:\WINDOWS\Tasks\Browser Updater.job
2014-09-11 18:33 - 2014-10-02 22:22 - 00000424 _____ () C:\WINDOWS\Tasks\Protected Search.job
2014-09-11 18:24 - 2014-10-08 11:20 - 00001376 _____ () C:\WINDOWS\Tasks\MDD.job
2014-09-11 18:23 - 2014-10-08 11:20 - 00001728 _____ () C:\WINDOWS\Tasks\FUGRFJE.job
2014-09-11 18:22 - 2014-10-06 13:50 - 00001122 _____ () C:\Documents and Settings\Lacment\Application Data\WindApp.installation.log
2014-09-11 18:21 - 2014-10-06 13:50 - 00028532 _____ () C:\Documents and Settings\Lacment\Application Data\Bubble Dock.installation.log
2014-09-11 18:20 - 2014-10-06 13:50 - 00003875 _____ () C:\Documents and Settings\Lacment\Application Data\Bubble Dock.boostrap.log
2014-09-11 18:20 - 2014-10-06 13:46 - 00000291 _____ () C:\Documents and Settings\Lacment\Application Data\WindApp.boostrap.log
2014-09-11 18:19 - 2014-10-06 15:42 - 00000000 ____D () C:\Program Files\SupTab
2014-09-11 18:19 - 2014-10-06 14:10 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\IePluginServices
2014-09-11 18:19 - 2014-09-11 22:01 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect
2014-09-11 18:19 - 2014-09-11 22:01 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\istartsurf
C:\Program Files\Software
C:\Program Files\HomeTab
C:\Program Files\AnyProtectEx
c:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar
C:\Documents and Settings\Lacment\Application Data\CFC.exe
C:\Documents and Settings\Lacment\Application Data\FUGRFJE.exe
C:\Documents and Settings\Lacment\Application Data\IODQL.exe
C:\Documents and Settings\Lacment\Application Data\MDD.exe
C:\Documents and Settings\Lacment\Application Data\ORHJ.exe
C:\Documents and Settings\Lacment\Application Data\PSTIZW.exe
C:\Documents and Settings\Lacment\Application Data\VOPackage
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-1.job => C:\Program Files\CineGO2V06.10\CineGO2V06.10-codedownloader.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-11.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-11.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-2.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-2.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-3.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-3.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-4.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-4.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-5.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-5.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-6.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-6.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-7.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-7.exe
Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Documents and Settings\Lacment\Application Data\23144\Updater.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\Browser Updater.job => C:\Program Files\HomeTab\WSystemUpdate.exe
Task: C:\WINDOWS\Tasks\CFC.job => C:\Documents and Settings\Lacment\Application Data\CFC.exe
Task: C:\WINDOWS\Tasks\FUGRFJE.job => C:\Documents and Settings\Lacment\Application Data\FUGRFJE.exe
Task: C:\WINDOWS\Tasks\GBTLVD.job => C:\Documents and Settings\Lacment\Application Data\GBTLVD.exe
Task: C:\WINDOWS\Tasks\IODQL.job => C:\Documents and Settings\Lacment\Application Data\IODQL.exe
Task: C:\WINDOWS\Tasks\MDD.job => C:\Documents and Settings\Lacment\Application Data\MDD.exe
Task: C:\WINDOWS\Tasks\ORHJ.job => C:\Documents and Settings\Lacment\Application Data\ORHJ.exe
Task: C:\WINDOWS\Tasks\Protected Search.job => C:\Program Files\HomeTab\WSearchDefender.exe
Task: C:\WINDOWS\Tasks\PSTIZW.job => C:\Documents and Settings\Lacment\Application Data\PSTIZW.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RocketTab Update Task.job => C:\Program Files\Search Extensions\uninstall.exe
Task: C:\WINDOWS\Tasks\RocketTab.job => C:\Program Files\Search Extensions\Client.exe
Task: C:\WINDOWS\Tasks\RTCTTB.job => C:\Documents and Settings\Lacment\Application Data\RTCTTB.exe
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\SystemSockets.job => C:\Program Files\HomeTab\WConnectorHandler.exe
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR960ea2b290c016fa2f58f9bae7ff2bc5&hash=af95bc7e29d2e5b9c802d6e60d3f7528e6b85303) et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

• Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+

Titre: Re : proxy
Posté par: dagmey le octobre 10, 2014, 09:13:42

bonjour
je suis désolé je n'ai rien modifié hormis ce problème umbutu ,je suis reparti de zéro suivant ta procédure hier à 21h03 ou j'ai envoyé le 1er rapport
je vais tout reprendre à 0
@+

Titre: Re : proxy
Posté par: chantal11 le octobre 10, 2014, 09:36:03

Re,

Citer

je n'ai rien modifié hormis ce problème umbutu ,je suis reparti de zéro suivant ta procédure hier à 21h03 ou j'ai envoyé le 1er rapport

Je sais interpréter un rapport résultant d'un correctif FRST et tu as bien traduit en français certains éléments du script.
D'autre part, merci de bien tout copier-coller sans tronquer des lignes.

Citer

je vais tout reprendre à 0

OK

Titre: Re : Re : proxy
Posté par: dagmey le octobre 10, 2014, 10:20:41

[quote author=chantal11 link=topic=14626.msg123694#msg123694 date=141292656
Comment se fait il que les pages s'ouvrent en anglais
dans la barre du navigateur près de l'étoile il y a 2 carrés qui me signalent la traduction je pense que le problème est là d'ou des modifs sur l'envoi
quant à mettre en cause ton savoir sur la résolution des problèmes et l'interprétation des rapports je ne me permettrai pas d'en douter sinon je n'irai pas sur ce forum

Je sais interpréter un rapport résultant d'un correctif FRST et tu as bien traduit en français certains éléments du script.
D'autre part, merci de bien tout copier-coller sans tronquer DE LIGNES

Titre: Re : Re : proxy
Posté par: dagmey le octobre 10, 2014, 14:14:16

Citation de: chantal11 le octobre 10, 2014, 08:46:35

Bonjour,

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

LPT System Updater Service
SafeFinder Smartbar

Webplayer


Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------
reste ces trois que je ne peux désinstaller

Titre: Re : Re : Re : proxy
Posté par: dagmey le octobre 10, 2014, 14:46:48

Citation de: dagmey le octobre 10, 2014, 14:14:16

Citation de: chantal11 le octobre 10, 2014, 08:46:35

Bonjour,

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

LPT System Updater Service
SafeFinder Smartbar

Webplayer


Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------
reste ces trois que je ne peux désinstaller

voici le rapport fixlog.txt
http://up.security-x.fr/file.php?h=R0a6eb646763bd172eaf1410ee5bf5024

Titre: Re : Re : Re : Re : proxy
Posté par: dagmey le octobre 10, 2014, 14:51:47

Citation de: dagmey le octobre 10, 2014, 14:46:48

Citation de: dagmey le octobre 10, 2014, 14:14:16

Citation de: chantal11 le octobre 10, 2014, 08:46:35

Bonjour,

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

LPT System Updater Service
SafeFinder Smartbar

Webplayer


Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------
reste ces trois que je ne peux désinstaller

voici le rapport fixlog.txt
http://up.security-x.fr/file.php?h=R0a6eb646763bd172eaf1410ee5bf5024

faut il nettoyer le scan !

Titre: Re : Re : Re : Re : Re : proxy
Posté par: dagmey le octobre 10, 2014, 14:58:54

Citation de: dagmey le octobre 10, 2014, 14:51:47

Citation de: dagmey le octobre 10, 2014, 14:46:48

Citation de: dagmey le octobre 10, 2014, 14:14:16

Citation de: chantal11 le octobre 10, 2014, 08:46:35

Bonjour,

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

LPT System Updater Service
SafeFinder Smartbar

Webplayer


Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------
reste ces trois que je ne peux désinstaller

voici le rapport fixlog.txt
http://up.security-x.fr/file.php?h=R0a6eb646763bd172eaf1410ee5bf5024

faut il nettoyer le scan !

voici le dernier bébé j'espère que tout est au carré  :AAM
http://up.security-x.fr/file.php?h=R5bbdb957e8048f8371a959f3813eac37

Titre: Re : proxy
Posté par: chantal11 le octobre 10, 2014, 16:30:55

Re,

Voilà, cette fois-ci le correctif FRST a bien fonctionné   :sup:

On continue donc.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil (http://forum.security-x.fr/tutoriels-317/perte-de-connexion-internet-apres-l%27utilisation-d%27un-outil-12204/)[/url]

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware (http://www.malwarebytes.org/mwb-download/) et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
  
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
  
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
  
• Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
  
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
  
• Si un redémarrage est demandé, clique sur Yes
  
• Au redémarrage, relance Malwarebytes
  
• Dans Historique, clique sur Journaux de l'application
  
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
  
• Clique sur Exporter puis sur Fichier texte (*.txt)
  
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse

Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
Malwarebytes

Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

@+

Titre: Re : proxy
Posté par: dagmey le octobre 10, 2014, 16:38:14

 :BAN
là y a beaucoup de boulot je vais prendre un peu l'air à tout à l'heure

Titre: Re : proxy
Posté par: chantal11 le octobre 10, 2014, 16:41:42

Re,

OK pas de souci, tu fais la suite quand tu peux.

@+

Titre: Re : proxy
Posté par: dagmey le octobre 10, 2014, 18:31:40

re
en voici un
http://up.security-x.fr/file.php?h=R0a86df60b0b0e37b86c7cb369a161777

là je suis sur malware.........chapitre examen c'est archives ou il ya une coche
je n'ai pas ce chapitre :
Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
je peux te faire une photo d'écran
ce n'est peut être pas la bonne version après le titre M..........(essai)2.0.2.1012
avant de poursuivre j'attends ta réponse  :AAN
c'est bon c'est en cours!!

Titre: Re : proxy
Posté par: chantal11 le octobre 10, 2014, 20:46:38

Re,

OK pour le rapport AdwCleaner.

En attente donc du rapport Malwarebytes.

J'en prendrais connaissance demain matin.

Excellente soirée,

@+

Titre: Re : proxy
Posté par: dagmey le octobre 10, 2014, 21:00:17

le serveur ne veut pas prendre mon fichier
merci bonne soirée à toi aussi@plus  :AAN

Titre: Re : Re : proxy
Posté par: dagmey le octobre 10, 2014, 22:26:55

Citation de: chantal11 le octobre 10, 2014, 20:46:38

Re,

OK pour le rapport AdwCleaner.

En attente donc du rapport Malwarebytes.

J'en prendrais connaissance demain matin.

et voici le 2em
http://up.security-x.fr/file.php?h=R97be80f4fa6e5d92e71b227ada6c3a83

par contre l'ordi ça rame de chez rame  :AAM

Excellente soirée,

@+

Titre: Re : proxy
Posté par: chantal11 le octobre 11, 2014, 08:38:33

Bonjour,

OK pour le rapport Malwarebytes.

Citer

par contre l'ordi ça rame de chez rame

Un Windows XP obsolète sur un PC certainement ancien, qui a en plus des problèmes d'ordre matériel, je ne peux pas faire grand chose.
Le système a été désinfecté, cette lenteur persistante n'a donc pas une origine infectieuse.


---------------------------------------------------------------------------------------------

Java :

Désinstalle Java(TM) 6 Update 7

Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)

Pense à décocher la barre Ask qui est proposée
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR33767bb6c06f1bd22f3defb4b29dacd2&hash=878630be86c34cdefe796be05c5721e284368ba7)

Ensuite, dans le Panneau de configuration Java, dans l'onglet Avancé -> rubrique Divers -> coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java -> Appliquer
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR8140b5c34c3d5ed5aa77a739d2cd5cae&hash=0bdf5942b71a5ddc0547fe1d0b097c44be15e274)

---------------------------------------------------------------------------------------------

Adobe Flash Player :

Désinstalle :
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)

Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

Adobe Reader :

Désinstalle Adobe Reader 9.4.1

Télécharge et installe cette dernière version Adobe Reader (http://get.adobe.com/fr/reader/?no_ab=1)
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR20d61f00d16d8088b58a1b8635df2b78&hash=d9705c479e4c02e1093b197b13822474686c4c64)

---------------------------------------------------------------------------------------------

Indique quand c'est fait, nous finaliserons ensuite la désinfection.

@+

Titre: Re : proxy
Posté par: dagmey le octobre 11, 2014, 11:41:42

bonjour
Désinstalle Adobe Reader 9.4.1 impossible à désinstaller

Titre: Re : proxy
Posté par: chantal11 le octobre 11, 2014, 12:56:32

Re,

Utilise cet utilitaire Adobe -> http://labs.adobe.com/downloads/acrobatcleaner.html

@+

Titre: Re : proxy
Posté par: dagmey le octobre 12, 2014, 09:08:44

bonjour
Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player

je n'arrive pas à l'installer, internet explorer à comme navigateur Bing ,mon navigateur par défaut est Google

Titre: Re : proxy
Posté par: chantal11 le octobre 12, 2014, 09:59:51

Bonjour,

Citer

je n'arrive pas à l'installer, internet explorer à comme navigateur Bing ,mon navigateur par défaut est Google

Je ne comprends pas ce que tu veux dire.
Internet Explorer est un navigateur, au même titre que Firefox ou Chrome.
Une fois Internet Explorer ouvert, tu copies-colles dans la barre d'adresse cette URL -> http://get.adobe.com/fr/flashplayer/
et tu télécharges la dernière version de Flash Player pour Internet Explorer.

@+

Titre: Re : proxy
Posté par: dagmey le octobre 12, 2014, 11:31:01

re
impossible d'ouvrir le dossier dans internet explorer :voici les images
http://up.security-x.fr/file.php?h=Rf7815ff2cbd144c4e45b3e7473cb2446
http://up.security-x.fr/file.php?h=Rca49f216506ec79733b1da144473d2f0
http://up.security-x.fr/file.php?h=R79d4cca76ab519e6835b15ab8828293d
http://up.security-x.fr/file.php?h=Rcaba3685fa5c99a133c796d8b9ca43ed
http://up.security-x.fr/file.php?h=Ree89f169c75c723b18aa7792c91147e6 moteurs de recherche du pc

Titre: Re : proxy
Posté par: chantal11 le octobre 12, 2014, 11:58:40

Re,

Par rapport à cette image http://up.security-x.fr/file.php?h=Rcaba3685fa5c99a133c796d8b9ca43ed
il y a bien l'adresse de la page Adobe, tu as donc bien cette page de téléchargement de la dernière version.

Voici ma page Internet Explorer pour cette mise à jour

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR698cc69a03d4f98e2b6d15dfa7a8e26d&hash=a95b5d65aa56ca8dc38cf5f674b46e2a6e74373e)

Tu décoches les offres en option puis tu cliques sur le bouton jaune Installer maintenant

Titre: Re : proxy
Posté par: dagmey le octobre 12, 2014, 12:37:19

http://up.security-x.fr/file.php?h=Rcaba3685fa5c99a133c796d8b9ca43ed
ça ne charge pas

Titre: Re : proxy
Posté par: chantal11 le octobre 12, 2014, 13:17:37

Re,

Qu'est-ce qui ne charge pas ?

Bon, on va faire autrement.
As-tu un réel besoin de Flash Player sous Internet Explorer ?
Désinstalle tout simplement Adobe Flash Player 10 ActiveX par le Panneau de configuration.

@+

Titre: Re : proxy
Posté par: dagmey le octobre 12, 2014, 13:24:39

adobe!

Titre: Re : proxy
Posté par: chantal11 le octobre 12, 2014, 17:37:42

Re,

Tu as désinstallé Adobe Flash Player 10 ActiveX ?

@+

Titre: Re : proxy
Posté par: dagmey le octobre 13, 2014, 09:08:25

bonjour
oui je pense qu'il a été désinstallé il me reste adobe reader9.4.16 - Français

Titre: Re : proxy
Posté par: chantal11 le octobre 13, 2014, 11:04:14

Re,

OK, en attente de tes nouvelles.

@+

Titre: Re : proxy
Posté par: dagmey le octobre 13, 2014, 11:29:23

re
la suite des événements c'est quoi
merci

Titre: Re : proxy
Posté par: chantal11 le octobre 13, 2014, 12:00:12

Re,

Il nous reste donc à finaliser la procédure.

---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix (https://toolslib.net/downloads/finish/2/) de Xplode et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR61402f49815db4f9a876f469e865c3a9&hash=60ec4ed19f7f9871b63f941c16a7529889531079)
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java (http://java.com/fr/download/manual.jsp) et Flash Player (http://get.adobe.com/fr/flashplayer/)
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/)
  
  
  
• Au niveau de Firefox (http://forum.security-x.fr/tutoriels-317/firefox-securise/) et Chrome (http://www.malekal.com/2013/01/14/securiser-google-chrome/), tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)

Titre: Re : proxy
Posté par: dagmey le octobre 13, 2014, 14:49:56

re
voici le rapport
http://up.security-x.fr/file.php?h=R6f1125c18e2a69ed7b920ac59cfa458c

Titre: Re : proxy
Posté par: chantal11 le octobre 13, 2014, 15:29:38

Re,

OK pour le rapport Delfix.

Bonne continuation  :AAC

Titre: Re : proxy
Posté par: dagmey le octobre 13, 2014, 15:50:21

c'est fini ! et mon problème avec  adobe c'est réglé
faut il que je vire les tutos qui ont servi pour la desinfection
pour remplacer xp par Windos il faut se rendre sur quel forum
merci

Titre: Re : proxy
Posté par: chantal11 le octobre 13, 2014, 16:26:17

Re,

Citer

faut il que je vire les tutos qui ont servi pour la desinfection

Tu parles des outils et des rapports .
Normalement Delfix a tout supprimé.

Citer

pour remplacer xp par Windos il faut se rendre sur quel forum

XP est un Windows.
Tu veux dire vers un Windows plus récent ?
Tout dépend vers quoi tu veux le faire évoluer, mais il faut déjà que tu vérifies si la configuration matérielle de ce PC peut supporter un Windows 7 ou un Windows 8.
Si ce n'est pas le cas, il faudra envisager de migrer vers une distribution libre.

Fin du support de Windows XP, quelles alternatives ? (http://forum.security-x.fr/windows-xp/fin-du-support-de-windows-xp-quelles-alternatives-13100/msg115164/#msg115164)

Titre: Re : proxy
Posté par: dagmey le octobre 13, 2014, 18:07:35

oui tels que texte txt - delfix -sur le bureau
je suppose qu'il faut conserver malwarebytes anti-Malware

oui passer à une autre version puisqu' XP est obsolète ,la vérification consiste en quoi

Titre: Re : proxy
Posté par: chantal11 le octobre 13, 2014, 18:32:07

Re,

Oui, tu peux supprimer tous les rapports qui n'auraient pas été supprimés par Delfix.

Citer

la vérification consiste en quoi

Pour Windows 7 -> Download Conseiller de mise à niveau Windows 7 from Official Microsoft Download Center (http://www.microsoft.com/fr-fr/download/details.aspx?id=20)

Pour Windows 8 -> Mise à jour de Windows Vista ou Windows XP vers Windows 8.1 - Aide Windows (http://windows.microsoft.com/fr-fr/windows-8/upgrade-from-windows-vista-xp-tutorial)