Infection Nationzoom [Résolu]

[c3g]

Bonjour

Mon fils n'a pas surveillé une mise à jour qui semble fausse et résultat : pc infecté par un spyware/malware appelé "Nationzoom"
Merci d'avance de votre aide pour nettoyage complet

Config : Asus R700V - I5 3210 - W7 64

[itsinthehead]

salut c3g

Je vais te prendre en charge pour ce sujet


FRST - version 64 bits :

• Télécharge ==>FRST<== de Farbar et enregistre le fichier sur ton BUREAU
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
• Héberge ces rapports sur ==>ce site d'hébergement de fichiers<== et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

[c3g]

Bonjour à toi et merci pour ton aide par avance.

http://up.security-x.fr/file.php?h=R39b6d9a48b18d5a566b30217c95dacf4

http://up.security-x.fr/file.php?h=R78c7c359968aafd1e0a90911f4e0926e

A plus

[itsinthehead]

 

• Commence par désinstaller:

(si un de ces programme ne peut être désinstallé passe au suivant et signale-le dans ton prochain message)

• Feven 1.7
  
• fst_fr_35
  
• MyPC Backup
  
• WPM17.8.0.3159
  
  
• Désinstalle aussi Windows live messenger .(programme devenu obsolète et remplacé par Skype)
  
  
  
  
• Cliquer sur le bouton "Démarrer"
  
  
• Cliquer sur "Ordinateur"
  
  
• Ensuite sur "Desinstaller ou modifier un programme"
  
  
• sélectionner l'application à désinstaller puis cliquer sur le bouton "Supprimer".
  
  
• Suivre les instructions qui s'affichent.
• Fermer

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
(Cherished Technololgy LIMITED) C:\ProgramData\WPM\wprotectmanager.exe
C:\ProgramData\WPM
() C:\Users\Florent\AppData\Local\fst_fr_35\upfst_fr_35.exe
C:\Users\Florent\AppData\Local\fst_fr_35
() C:\Program Files (x86)\fst_fr_35\fst_fr_35.exe
C:\Program Files (x86)\fst_fr_35
() C:\Program Files (x86)\fst_fr_35\fst_fr_35.exe
HKLM-x32\...\Run: [fst_fr_35] - C:\Program Files (x86)\fst_fr_35\fst_fr_35.exe [3992488 2013-12-19] ()
HKLM-x32\...\RunOnce: [upfst_fr_35.exe] - C:\Users\Florent\AppData\Local\fst_fr_35\upfst_fr_35.exe -runonce [3154344 2013-12-18] ()
Startup: C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
BHO: Feven 1.7 - {11111111-1111-1111-1111-110411051194} - C:\Program Files (x86)\Feven 1.7\Feven 1.7-bho64.dll (Feven)
C:\Program Files (x86)\Feven 1.7
BHO-x32: Feven 1.7 - {11111111-1111-1111-1111-110411051194} - C:\Program Files (x86)\Feven 1.7\Feven 1.7-bho.dll (Feven)
FF NewTab: hxxp://www.nationzoom.com/newtab/?type=nt&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
FF DefaultSearchEngine: nationzoom
FF SelectedSearchEngine: nationzoom
FF Homepage: hxxp://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\nationzoom.xml
C:\Program Files (x86)\mozilla firefox\browser\searchplugins\nationzoom.xml
M101MBB_S2TTJ9HC500924&q={searchTerms}
S2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)
C:\Program Files (x86)\MyPC Backup
R2 Wpm; C:\ProgramData\WPM\wprotectmanager.exe [499856 2013-12-21] (Cherished Technololgy LIMITED)
C:\ProgramData\WPM
Task: {0189868C-AE05-4D1F-9521-6DF03651EC67} - System32\Tasks\Feven 1.7-updater => C:\Program Files (x86)\Feven 1.7\Feven 1.7-updater.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {19EDA4B9-930B-4E2D-9D45-04944994624A} - System32\Tasks\Feven 1.7-enabler => C:\Program Files (x86)\Feven 1.7\Feven 1.7-enabler.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {1BBCD050-2121-4CF5-A8BF-47D9193F08FF} - System32\Tasks\Feven 1.7-codedownloader => C:\Program Files (x86)\Feven 1.7\Feven 1.7-codedownloader.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {48E334F0-0348-4A1A-8FC3-B70A2182A25A} - System32\Tasks\Feven 1.7-chromeinstaller => C:\Program Files (x86)\Feven 1.7\Feven 1.7-chromeinstaller.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {96806986-6643-4114-8759-87F1C2C0C7DD} - System32\Tasks\Feven 1.7-firefoxinstaller => C:\Program Files (x86)\Feven 1.7\Feven 1.7-firefoxinstaller.exe [2013-12-21] (Feven) <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-chromeinstaller.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-chromeinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-codedownloader.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-enabler.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-enabler.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-firefoxinstaller.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-firefoxinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-updater.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-updater.exe <==== ATTENTION
2013-12-21 00:46 - 2014-01-08 14:01 - 00002022 _____ C:\Windows\Tasks\Feven 1.7-firefoxinstaller.job
2013-12-21 00:46 - 2014-01-08 13:56 - 00001338 _____ C:\Windows\Tasks\Feven 1.7-updater.job
2013-12-21 00:46 - 2014-01-08 13:56 - 00001240 _____ C:\Windows\Tasks\Feven 1.7-codedownloader.job
2013-12-21 00:46 - 2014-01-08 13:56 - 00001140 _____ C:\Windows\Tasks\Feven 1.7-enabler.job
2013-12-21 00:46 - 2013-12-21 00:46 - 00004368 _____ C:\Windows\System32\Tasks\Feven 1.7-updater
2013-12-21 00:46 - 2013-12-21 00:46 - 00004270 _____ C:\Windows\System32\Tasks\Feven 1.7-codedownloader
2013-12-21 00:46 - 2013-12-21 00:46 - 00004170 _____ C:\Windows\System32\Tasks\Feven 1.7-enabler
2013-12-21 00:45 - 2014-01-08 13:56 - 00001980 _____ C:\Windows\Tasks\Feven 1.7-chromeinstaller.job 
2013-12-21 00:45 - 2013-12-21 00:45 - 00001089 _____ C:\Users\Florent\Desktop\MyPC Backup.lnk
2013-12-21 00:45 - 2013-12-21 00:45 - 00000000 ____D C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup 
2014-01-08 13:56 - 2013-12-21 00:45 - 00001980 _____ C:\Windows\Tasks\Feven 1.7-chromeinstaller.job   
2013-12-21 00:45 - 2013-12-21 00:45 - 00001089 _____ C:\Users\Florent\Desktop\MyPC Backup.lnk
C:\Users\Florent\AppData\Local\Temp\BackupSetup.exe
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


AdwCleaner - Recherche :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt

**Reposte moi le rapport Addition.txt du scan que tu as fait avec FRST, le rapport n'était pas complet**

[c3g]

Re-

4 programmes supprimés
Impossible accéder Windows Live Messenger pour suppression

Fichier fixlog.txt contient seulement la mention : "end of fixlog"

Rapport AdwCleaner

# AdwCleaner v3.016 - Rapport créé le 08/01/2014 à 17:31:20
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Florent - FLORENT-PC
# Exécuté depuis : C:\Users\Florent\Desktop\AdwCleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : PirritUpdater
Service Présent : Update Cling Clang

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Florent\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Dossier Présent : C:\Users\Florent\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Dossier Présent C:\Program Files (x86)\Bench
Dossier Présent C:\Program Files (x86)\NCH Software
Dossier Présent C:\Program Files (x86)\Pirrit
Dossier Présent C:\Program Files (x86)\Uniblue\SpeedUpMyPC
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC
Dossier Présent C:\ProgramData\NCH Software
Dossier Présent C:\Users\Florent\AppData\Local\Pirrit Suggestor
Dossier Présent C:\Users\Florent\AppData\Roaming\NCH Software
Dossier Présent C:\Users\Florent\AppData\Roaming\Pirrit
Dossier Présent C:\Users\Florent\AppData\Roaming\Uniblue\SpeedUpMyPC
Fichier Présent : C:\Users\Florent\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
Fichier Présent : C:\Users\Florent\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
Fichier Présent : C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3i68bmie.default\Extensions\suggestor@suggestor.pirrit.com.xpi
Fichier Présent : C:\Users\Public\Desktop\speedupmypc.lnk
Fichier Présent : C:\Windows\System32\Tasks\NCH Software

***** [ Raccourcis ] *****

Raccourci Présent : C:\Users\Public\Desktop\Google Chrome.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924 )
Raccourci Présent : C:\Users\Public\Desktop\Mozilla Firefox.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924 )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924 )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924 )
Raccourci Présent : C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924 )
Raccourci Présent : C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924 )
Raccourci Présent : C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924 )
Raccourci Présent : C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924 )
Raccourci Présent : C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924 )
Raccourci Présent : C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924 )

***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\FreeSoftToday
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D40C654D-7C51-4EB3-95B2-1E23905C2A2D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D40C654D-7C51-4EB3-95B2-1E23905C2A2D}
Clé Présente : HKCU\Software\NCH Software
Clé Présente : HKCU\Software\TutoTag
Clé Présente : [x64] HKCU\Software\Conduit
Clé Présente : [x64] HKCU\Software\FreeSoftToday
Clé Présente : [x64] HKCU\Software\NCH Software
Clé Présente : [x64] HKCU\Software\TutoTag
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AA9AA36B-5B7B-4996-B083-83EF84D53B19}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40C654D-7C51-4EB3-95B2-1E23905C2A2D}
Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\FreeSoftToday
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA9AA36B-5B7B-4996-B083-83EF84D53B19}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D40C654D-7C51-4EB3-95B2-1E23905C2A2D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
Clé Présente : HKLM\Software\nationzoomSoftware
Clé Présente : HKLM\Software\NCH Software
Clé Présente : HKLM\Software\Pirrit
Clé Présente : HKLM\Software\supWPM
Clé Présente : HKLM\Software\Tutorials
Clé Présente : HKLM\Software\Uniblue
Clé Présente : HKLM\Software\Uniblue\SpeedUpMyPC
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : [x64] HKLM\SOFTWARE\DomaIQ

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3i68bmie.default\prefs.js ]

Ligne Trouvée : user_pref("extensions.crossrider.bic", "14312678cc9c98fa8509e98678ac7d4b");

-\\ Google Chrome v32.0.1700.41

[ Fichier : C:\Users\Florent\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : search_url
Trouvée : keyword

*************************

AdwCleaner[R0].txt - [7334 octets] - [08/01/2014 17:31:20]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [7394 octets] ##########

Rapport addition.txt

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-01-2014
Ran by Florent at 2014-01-08 14:06:42
Running from C:\Users\Florent\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: avast! Antivirus (Disabled - Up to date) {2B2D1395-420B-D5C9-657E-930FE358FC3C}
AS: avast! Antivirus (Disabled - Up to date) {904CF271-6431-DA47-5FCE-A87D98DFB681}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.05) - Français (x32 Version: 11.0.05 - Adobe Systems Incorporated)
Apple Application Support (x32 Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)
ASUS AI Recovery (x32 Version: 1.0.24 - ASUS)
ASUS FaceLogon (x32 Version: 1.0.0014 - ASUS)
ASUS K45_K75_K95_Screensaver (x32 Version: 1.0.0001 - ASUS)
ASUS LifeFrame3 (x32 Version: 3.1.1 - ASUS)
ASUS Live Update (x32 Version: 3.1.7 - ASUS)
ASUS Power4Gear Hybrid (Version: 1.2.1 - ASUS)
ASUS Splendid Video Enhancement Technology (x32 Version: 1.02.0041 - ASUS)
ASUS USB Charger Plus (x32 Version: 2.0.9 - ASUS)
ASUS Virtual Camera (x32 Version: 1.0.25 - ASUS)
ASUS Virtual Touch (x32 Version: 1.0.11 - ASUS)
ASUS WebStorage (x32 Version: 3.0.108.222 - eCareme Technologies, Inc.)
ASUSDVD (x32 Version: 10.0.3622.52 - CyberLink Corp.)
ASUSDVD (x32 Version: 10.0.3622.52 - CyberLink Corp.) Hidden
AsusVibe2.0 (x32 Version: 2.0.9.157 - ASUSTEK)
ATK Package (x32 Version: 1.0.0016 - ASUS)
AutoCAD 2012 - French (Version: 18.2.51.0 - Autodesk)
AutoCAD 2012 - French (Version: 18.2.51.0 - Autodesk) Hidden
AutoCAD 2012 Language Pack - French (Version: 18.2.51.0 - Autodesk) Hidden
Autodesk Content Service (x32 Version: 2.0.90 - Autodesk)
Autodesk Material Library 2012 (x32 Version: 2.5.0.8 - Autodesk)
Autodesk Material Library Base Resolution Image Library 2012 (x32 Version: 2.5.0.8 - Autodesk)
avast! Free Antivirus (x32 Version: 9.0.2011 - Avast Software)
Bing Bar (x32 Version: 7.2.241.0 - Microsoft Corporation)
Bonjour (Version: 3.0.0.10 - Apple Inc.)
Bubbletown (x32 Version:  - Oberon Media)
Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)
CyberLink LabelPrint (x32 Version: 2.5.3624 - CyberLink Corp.)
CyberLink LabelPrint (x32 Version: 2.5.3624 - CyberLink Corp.) Hidden
CyberLink Media Suite (x32 Version: 8.0.2926 - CyberLink Corp.)
CyberLink Media Suite (x32 Version: 8.0.2926 - CyberLink Corp.) Hidden
CyberLink Power2Go (x32 Version: 7.0.0.1126 - CyberLink Corp.)
CyberLink Power2Go (x32 Version: 7.0.0.1126 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (x32 Version: 4.46.1.0327 - DT Soft Ltd)
Deadtime Stories (x32 Version:  - Oberon Media)
Dream Day First Home (x32 Version:  - Oberon Media)
Dream Vacation Solitaire (x32 Version:  - Oberon Media)
ETDWare PS/2-X64 10.5.9.0 (Version: 10.5.9.0 - ELAN Microelectronic Corp.)
Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287 - Skype Limited)
Farm Frenzy 3 - Madagascar (x32 Version:  - Oberon Media)
FARO LS 1.1.406.58 (x32 Version: 4.6.58.2 - FARO Scanner Production)
Fast Boot (Version: 1.0.10 - ASUS)
Feven 1.7 (x32 Version: 1.32.153.0 - Feven) <==== ATTENTION
fst_fr_35 (x32 Version:  - FREESOFTTODAY) <==== ATTENTION
Galapago (x32 Version:  - Oberon Media)
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Game Park Console (x32 Version: 1.2.4.431 - Oberon Media Inc.)
Go Go Gourmet Chef of the Year (x32 Version:  - Oberon Media)
Google Chrome (x32 Version: 32.0.1700.41 - Google Inc.)
Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden
InstantOn for NB (x32 Version: 2.3.1 - ASUS)
Intel PROSet Wireless (Version:  - ) Hidden
Intel(R) Manageability Engine Firmware Recovery Agent (x32 Version: 1.0.0.35342 - Intel Corporation)
Intel(R) Management Engine Components (x32 Version: 8.0.3.1427 - Intel Corporation)
Intel(R) OpenCL CPU Runtime (x32 Version:  - Intel Corporation)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2669 - Intel Corporation)
Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (Version: 15.0.0.0083 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (Version: 2.1.0.0140 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (x32 Version: 1.0.4.220 - Intel Corporation)
Intel(R) WiDi (x32 Version: 3.0.13.0 - Intel Corporation)
Intel(R) Wireless Display (Version:  - )
Intel® PROSet/Wireless WiFi Software (Version: 15.00.0000.0708 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.23.605.1 - Intel Corporation)
iTunes (Version: 11.1.0.126 - Apple Inc.)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Logitole V5 (x32 Version: 5.15.00 - DEMLOG PROfirst Group)
Logitrace V12 (x32 Version: 12.0.13 - Demlog  PROfirst Group)
Mahjong Memoirs (x32 Version:  - Oberon Media)
Malwarebytes Anti-Malware version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile FRA Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended FRA Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Microsoft Office 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Access MUI (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Arabic) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Dutch) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Spanish) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (French) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Microsoft Office Publisher MUI (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Mise à jour Microsoft Office Excel 2007 Help  (KB963678) (x32 Version:  - Microsoft)
Mise à jour Microsoft Office Outlook 2007 Help  (KB963677) (x32 Version:  - Microsoft)
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669) (x32 Version:  - Microsoft)
Mise à jour Microsoft Office Word 2007 Help  (KB963665) (x32 Version:  - Microsoft)
Module linguistique Microsoft .NET Framework 4 Client Profile FRA (Version: 4.0.30319 - Microsoft Corporation)
Module linguistique Microsoft .NET Framework 4 Extended FRA (Version: 4.0.30319 - Microsoft Corporation)
Mozilla Firefox 26.0 (x86 fr) (x32 Version: 26.0 - Mozilla)
Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla)
Mozilla Thunderbird 24.2.0 (x86 fr) (x32 Version: 24.2.0 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MyPC Backup  (Version:  - MyPC Backup) <==== ATTENTION
Nexon Game Manager (x32 Version:  - )
NVIDIA Control Panel 290.81 (Version: 290.81 - NVIDIA Corporation) Hidden
NVIDIA Graphics Driver 290.81 (Version: 290.81 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.48.259 - NVIDIA Corporation) Hidden
NVIDIA Optimus 1.6.24 (Version: 1.6.24 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.11.1111 - NVIDIA Corporation)
NVIDIA Update 1.6.24 (Version: 1.6.24 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.6.24 - NVIDIA Corporation) Hidden
PhotoFiltre 7 (HKCU Version:  - )
Plants vs Zombies (x32 Version:  - Oberon Media)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek Ethernet Controller Driver (x32 Version: 7.49.927.2011 - Realtek)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6537 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7601.30130 - Realtek Semiconductor Corp.)
SceneSwitch (x32 Version: 1.0.12 - ASUS)
Skype™ 6.3 (x32 Version: 6.3.107 - Skype Technologies S.A.)
SpeedUpMyPC (x32 Version: 6.0.0.0 - Uniblue Systems Limited)
Switch Sound File Converter (x32 Version:  - NCH Software)
Turbo Fiesta (x32 Version:  - Oberon Media)
Update for 2007 Microsoft Office System (KB967642) (x32 Version:  - Microsoft)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (x32 Version:  - Microsoft)
VirtualDJ PRO Full (x32 Version: 7.3 - Atomix Productions)
WarRock (x32 Version:  - )
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (x32 Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live Family Safety (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 15.4.3538.0513 - Корпорация Майкрософт) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live 影像中心 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live 程式集 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
WinFlash (x32 Version: 2.41.0 - ASUS)
WinRAR 4.20 (64-bit) (Version: 4.20.0 - win.rar GmbH)
Wireless Console 3 (x32 Version: 3.0.27 - ASUS)
World of Goo (x32 Version:  - Oberon Media)
World of Tanks (x32 Version:  - Wargaming.net)
WPM17.8.0.3159 (x32 Version: 17.8.0.3159 - Cherished Technololgy LIMITED) <==== ATTENTION
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Элемент управления Windows Live Mesh ActiveX для удаленных подключений (x32 Version: 15.4.5722.2 - Microsoft Corporation)
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים (x32 Version: 15.4.5722.2 - Microsoft Corporation)
بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
عنصر تحكم ActiveX الخاص بـ Windows Live Mesh للاتصالات البعيدة (x32 Version: 15.4.5722.2 - Microsoft Corporation)
معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
適用遠端連線的 Windows Live Mesh ActiveX 控制項 (x32 Version: 15.4.5722.2 - Microsoft Corporation)

==================== Restore Points  =========================

12-12-2013 09:50:32 Windows Update
17-12-2013 18:34:15 Windows Update
20-12-2013 21:47:58 Windows Update
20-12-2013 23:45:40 Uniblue SpeedUpMyPC installation
24-12-2013 23:15:58 Windows Update
28-12-2013 00:38:46 Windows Update
31-12-2013 22:47:52 Windows Update
08-01-2014 08:13:23 Windows Update
08-01-2014 12:58:58 avast! antivirus system restore point

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0189868C-AE05-4D1F-9521-6DF03651EC67} - System32\Tasks\Feven 1.7-updater => C:\Program Files (x86)\Feven 1.7\Feven 1.7-updater.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {0556BB97-06C5-4ACC-A60D-0FF832E97355} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {0CC8D11D-AAFF-44E9-AEB5-18713C214A91} - System32\Tasks\ASUS Quick Gesture (x64) => C:\Program Files (x86)\ASUS\ASUS Virtual Touch\QuickGesture\x64\QuickGesture64.exe [2012-04-11] (ASUSTeK Computer Inc.)
Task: {11E55748-3893-4CC5-819C-2617F4D1BC75} - System32\Tasks\ATKOSD2 => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2012-02-16] (ASUSTek Computer Inc.)
Task: {19EDA4B9-930B-4E2D-9D45-04944994624A} - System32\Tasks\Feven 1.7-enabler => C:\Program Files (x86)\Feven 1.7\Feven 1.7-enabler.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {1BBCD050-2121-4CF5-A8BF-47D9193F08FF} - System32\Tasks\Feven 1.7-codedownloader => C:\Program Files (x86)\Feven 1.7\Feven 1.7-codedownloader.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {20E0D677-F256-4582-95CD-1F4F40663AEB} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2011-11-25] (Intel Corporation)
Task: {28810C30-2BCC-4037-9212-AFD57F0D475D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-10] (Adobe Systems Incorporated)
Task: {344CD121-7B79-45D4-B2ED-7FF3B81EDF96} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe [2012-02-17] (ASUSTek Computer Inc.)
Task: {40E539F3-7DB5-44C6-B9FC-01EA0F8DF67D} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2012-02-16] (ASUS)
Task: {46060FE9-249A-48E2-AA96-D64D19217323} - System32\Tasks\ASUS Quick Gesture => C:\Program Files (x86)\ASUS\ASUS Virtual Touch\QuickGesture\x86\QuickGesture.exe [2012-04-11] (ASUSTeK Computer Inc.)
Task: {48E334F0-0348-4A1A-8FC3-B70A2182A25A} - System32\Tasks\Feven 1.7-chromeinstaller => C:\Program Files (x86)\Feven 1.7\Feven 1.7-chromeinstaller.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {552FAC02-A5BC-45C8-82AE-8AD5D4867511} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2014-01-08] (AVAST Software)
Task: {87B7B454-ECFC-451F-B4DA-81E6A9556C1B} - System32\Tasks\Microsoft\Windows\TabletPC\InputPersonalization => C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe [2009-07-14] (Microsoft Corporation)
Task: {8BC49669-EA4C-4BD5-9A17-C6E431C973E2} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2012-02-29] (ASUSTek Computer Inc.)
Task: {96806986-6643-4114-8759-87F1C2C0C7DD} - System32\Tasks\Feven 1.7-firefoxinstaller => C:\Program Files (x86)\Feven 1.7\Feven 1.7-firefoxinstaller.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {9BC7762B-0EEA-46B5-9007-BDCF34A37EC6} - System32\Tasks\SpeedUpMyPC Startup => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe [2013-12-12] (Uniblue Systems Limited)
Task: {B4D1DB95-2B14-4514-874C-F39565F93267} - System32\Tasks\SpeedUpMyPC Maintenance => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe [2013-12-12] (Uniblue Systems Limited)
Task: {BD58853E-B4A0-4955-9735-CDB80607587B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-04] (Google Inc.)
Task: {C5A99C18-2A53-495A-88A3-67BA53873FE5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-04] (Google Inc.)
Task: {C6A507C3-9BEF-425B-B600-FCDB4DC04D02} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3453522075-146108178-2956732179-1001Core => C:\Users\Florent\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-11-07] (Facebook Inc.)
Task: {D25124C1-7E7D-441E-BBDF-5C1139667F55} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3453522075-146108178-2956732179-1001UA => C:\Users\Florent\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-11-07] (Facebook Inc.)
Task: {FF69F923-4338-4209-A1A9-99739673F53A} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2011-11-25] (Intel Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3453522075-146108178-2956732179-1001Core.job => C:\Users\Florent\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3453522075-146108178-2956732179-1001UA.job => C:\Users\Florent\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\Feven 1.7-chromeinstaller.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-chromeinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-codedownloader.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-enabler.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-enabler.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-firefoxinstaller.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-firefoxinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-updater.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-updater.exe <==== ATTENTION
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
Task: C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
Task: C:\Windows\Tasks\SpeedUpMyPC Maintenance.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe
Task: C:\Windows\Tasks\SpeedUpMyPC Startup.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe

==================== Loaded Modules (whitelisted) =============

2010-07-15 00:11 - 2010-07-15 00:11 - 00031360 _____ () C:\Program Files\ASUS\P4G\DevMng.dll
2013-09-19 23:37 - 2013-09-19 23:37 - 00012288 _____ () C:\Program Files (x86)\MyPC Backup\GetText.dll
2013-09-19 23:32 - 2013-09-19 23:32 - 01102336 _____ () C:\Program Files (x86)\MyPC Backup\x64\System.Data.SQLite.dll
2014-01-07 22:14 - 2014-01-07 20:01 - 02244608 _____ () C:\Program Files\AVAST Software\Avast\defs\14010701\algo.dll
2013-09-13 18:51 - 2013-09-13 18:51 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2013-09-13 18:51 - 2013-09-13 18:51 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2012-02-21 22:49 - 2012-02-21 22:49 - 00009216 _____ () C:\Program Files (x86)\ASUS\Splendid\GLCDdll.dll
2010-08-20 17:57 - 2010-08-20 17:57 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
2010-08-20 17:57 - 2010-08-20 17:57 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
2012-01-31 17:25 - 2012-01-31 17:25 - 01163264 _____ () C:\Program Files (x86)\ASUS\Wireless Console 3\acAuth.dll
2012-06-21 10:47 - 2012-02-21 05:09 - 01198872 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2011-08-16 04:12 - 2011-08-16 04:12 - 02603520 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\QtCore4.dll
2011-08-16 04:15 - 2011-08-16 04:15 - 00382464 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\QtXml4.dll
2011-08-18 00:41 - 2011-08-18 00:41 - 00400384 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\sqlite3.dll
2011-08-18 00:48 - 2011-08-18 00:48 - 00322048 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\log4cplus.dll
2011-11-25 21:29 - 2011-11-25 21:29 - 00015872 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\featureController.dll
2011-08-16 04:12 - 2011-08-16 04:12 - 01006592 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\QtNetwork4.dll
2011-08-18 00:48 - 2011-08-18 00:48 - 00195584 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\libgsoap.dll
2011-08-16 03:23 - 2011-08-16 03:23 - 00062464 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\zlib1.dll
2011-11-25 21:28 - 2011-11-25 21:28 - 00484352 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\DeviceProfile.dll
2011-11-25 21:42 - 2011-11-25 21:42 - 00499976 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\plugin\PServerPlugin.dll
2011-11-25 21:26 - 2011-11-25 21:26 - 00013824 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\eventsSender.dll
2011-07-20 00:05 - 2011-07-20 00:05 - 14978048 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\QtWebKit4.dll
2011-07-20 00:04 - 2011-07-20 00:04 - 00317952 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\phonon4.dll
2011-08-16 04:17 - 2011-08-16 04:17 - 09224704 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\QtGui4.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (01/08/2014 00:14:03 PM) (Source: Application Error) (User: )
Description: Nom de l’application défaillante ETDCtrl.exe, version : 10.0.0.13, horodatage : 0x4f3b4b12
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.18229, horodatage : 0x51fb1677
Code d’exception : 0xc00000fd
Décalage d’erreur : 0x0000000000012f5d
ID du processus défaillant : 0xea4
Heure de début de l’application défaillante : 0xETDCtrl.exe0
Chemin d’accès de l’application défaillante : ETDCtrl.exe1
Chemin d’accès du module défaillant: ETDCtrl.exe2
ID de rapport : ETDCtrl.exe3

Error: (01/08/2014 00:11:13 PM) (Source: Application Error) (User: )
Description: Nom de l’application défaillante Explorer.EXE, version : 6.1.7601.17567, horodatage : 0x4d672ee4
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.18229, horodatage : 0x51fb1677
Code d’exception : 0xc00000fd
Décalage d’erreur : 0x0000000000012f5d
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xExplorer.EXE0
Chemin d’accès de l’application défaillante : Explorer.EXE1
Chemin d’accès du module défaillant: Explorer.EXE2
ID de rapport : Explorer.EXE3

Error: (01/07/2014 10:13:37 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 29656383

Error: (01/07/2014 10:13:37 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 29656383

Error: (01/07/2014 10:13:37 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (01/07/2014 01:59:23 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2247

Error: (01/07/2014 01:59:23 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 2247

Error: (01/07/2014 01:59:23 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (01/07/2014 01:59:22 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1186

Error: (01/07/2014 01:59:22 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1186


System errors:
=============
Error: (01/06/2014 10:41:26 PM) (Source: Service Control Manager) (User: )
Description: Le service PirritUpdater est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.

Error: (12/23/2013 02:38:05 AM) (Source: Service Control Manager) (User: )
Description: Le service Computer Backup (MyPC Backup) n’a pas pu démarrer en raison de l’erreur :
%%1053

Error: (12/23/2013 02:38:05 AM) (Source: Service Control Manager) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Computer Backup (MyPC Backup).

Error: (12/04/2013 10:52:42 AM) (Source: Service Control Manager) (User: )
Description: Le service ASLDR Service s’est terminé de façon inattendue pour la 1ème fois.

Error: (12/04/2013 09:04:02 AM) (Source: DCOM) (User: )
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}

Error: (12/04/2013 00:18:38 AM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (12/02/2013 09:04:50 PM) (Source: DCOM) (User: )
Description: {4EB61BAC-A3B6-4760-9581-655041EF4D69}

Error: (12/01/2013 06:05:33 PM) (Source: Disk) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.

Error: (12/01/2013 06:05:32 PM) (Source: Disk) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.

Error: (12/01/2013 06:05:32 PM) (Source: Disk) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.


Microsoft Office Sessions:
=========================


A plus

[itsinthehead]

 

4 programmes supprimés
Impossible accéder Windows Live Messenger pour suppression

Réessaye ,regarde ==>ici<== pour t'aider

Fichier fixlog.txt contient seulement la mention : "end of fixlog"

Y'a une erreur quelque part ... 

Recommence la procédure ,STP

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes .
  
  (Pour copier le contenu ,cliquer sur "Sélectionner" ,puis dans le cadre faire un clic-droit et choisir "Copier"
  
  Ensuite dans le Bloc-notes ,faire un clic-droit et choisir "Coller" )
  
  

Code: [Sélectionner]

start
(Cherished Technololgy LIMITED) C:\ProgramData\WPM\wprotectmanager.exe
C:\ProgramData\WPM
() C:\Users\Florent\AppData\Local\fst_fr_35\upfst_fr_35.exe
C:\Users\Florent\AppData\Local\fst_fr_35
() C:\Program Files (x86)\fst_fr_35\fst_fr_35.exe
C:\Program Files (x86)\fst_fr_35
() C:\Program Files (x86)\fst_fr_35\fst_fr_35.exe
HKLM-x32\...\Run: [fst_fr_35] - C:\Program Files (x86)\fst_fr_35\fst_fr_35.exe [3992488 2013-12-19] ()
HKLM-x32\...\RunOnce: [upfst_fr_35.exe] - C:\Users\Florent\AppData\Local\fst_fr_35\upfst_fr_35.exe -runonce [3154344 2013-12-18] ()
Startup: C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
BHO: Feven 1.7 - {11111111-1111-1111-1111-110411051194} - C:\Program Files (x86)\Feven 1.7\Feven 1.7-bho64.dll (Feven)
C:\Program Files (x86)\Feven 1.7
BHO-x32: Feven 1.7 - {11111111-1111-1111-1111-110411051194} - C:\Program Files (x86)\Feven 1.7\Feven 1.7-bho.dll (Feven)
FF NewTab: hxxp://www.nationzoom.com/newtab/?type=nt&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
FF DefaultSearchEngine: nationzoom
FF SelectedSearchEngine: nationzoom
FF Homepage: hxxp://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\nationzoom.xml
C:\Program Files (x86)\mozilla firefox\browser\searchplugins\nationzoom.xml
M101MBB_S2TTJ9HC500924&q={searchTerms}
S2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)
C:\Program Files (x86)\MyPC Backup
R2 Wpm; C:\ProgramData\WPM\wprotectmanager.exe [499856 2013-12-21] (Cherished Technololgy LIMITED)
C:\ProgramData\WPM
Task: {0189868C-AE05-4D1F-9521-6DF03651EC67} - System32\Tasks\Feven 1.7-updater => C:\Program Files (x86)\Feven 1.7\Feven 1.7-updater.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {19EDA4B9-930B-4E2D-9D45-04944994624A} - System32\Tasks\Feven 1.7-enabler => C:\Program Files (x86)\Feven 1.7\Feven 1.7-enabler.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {1BBCD050-2121-4CF5-A8BF-47D9193F08FF} - System32\Tasks\Feven 1.7-codedownloader => C:\Program Files (x86)\Feven 1.7\Feven 1.7-codedownloader.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {48E334F0-0348-4A1A-8FC3-B70A2182A25A} - System32\Tasks\Feven 1.7-chromeinstaller => C:\Program Files (x86)\Feven 1.7\Feven 1.7-chromeinstaller.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {96806986-6643-4114-8759-87F1C2C0C7DD} - System32\Tasks\Feven 1.7-firefoxinstaller => C:\Program Files (x86)\Feven 1.7\Feven 1.7-firefoxinstaller.exe [2013-12-21] (Feven) <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-chromeinstaller.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-chromeinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-codedownloader.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-enabler.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-enabler.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-firefoxinstaller.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-firefoxinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-updater.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-updater.exe <==== ATTENTION
2013-12-21 00:46 - 2014-01-08 14:01 - 00002022 _____ C:\Windows\Tasks\Feven 1.7-firefoxinstaller.job
2013-12-21 00:46 - 2014-01-08 13:56 - 00001338 _____ C:\Windows\Tasks\Feven 1.7-updater.job
2013-12-21 00:46 - 2014-01-08 13:56 - 00001240 _____ C:\Windows\Tasks\Feven 1.7-codedownloader.job
2013-12-21 00:46 - 2014-01-08 13:56 - 00001140 _____ C:\Windows\Tasks\Feven 1.7-enabler.job
2013-12-21 00:46 - 2013-12-21 00:46 - 00004368 _____ C:\Windows\System32\Tasks\Feven 1.7-updater
2013-12-21 00:46 - 2013-12-21 00:46 - 00004270 _____ C:\Windows\System32\Tasks\Feven 1.7-codedownloader
2013-12-21 00:46 - 2013-12-21 00:46 - 00004170 _____ C:\Windows\System32\Tasks\Feven 1.7-enabler
2013-12-21 00:45 - 2014-01-08 13:56 - 00001980 _____ C:\Windows\Tasks\Feven 1.7-chromeinstaller.job 
2013-12-21 00:45 - 2013-12-21 00:45 - 00001089 _____ C:\Users\Florent\Desktop\MyPC Backup.lnk
2013-12-21 00:45 - 2013-12-21 00:45 - 00000000 ____D C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup 
2014-01-08 13:56 - 2013-12-21 00:45 - 00001980 _____ C:\Windows\Tasks\Feven 1.7-chromeinstaller.job   
2013-12-21 00:45 - 2013-12-21 00:45 - 00001089 _____ C:\Users\Florent\Desktop\MyPC Backup.lnk
C:\Users\Florent\AppData\Local\Temp\BackupSetup.exe
end

• Toujours dans le bloc-notes , clic sur le bouton "Fichier" , choisi "enregistrer sous ..."
  
  
• dans "Nom du fichier" , tape fixlist.txt
  
  
• Dans la colonne de gauche ,choisi la destination ==>  "Bureau"  . (ou cliquer sur "Afficher les dossiers" et choisir "Bureau" )
  
  
• Puis cliquer sur "Enregistrer"
  
  
  
• Ferme toutes les applications, y compris ton navigateur
  
  
• Double-clique sur FRST.exe
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== et indique le lien fournis dans ta réponse. Aide en images
  
  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
  

[c3g]

Bonjour

Windows Live Messenger supprimé avec succès

A priori, l'appli FRST n'existe plus......
J'ai voulu double clic sur l'icone, il me dit que le FRST.exe n'existe plus.
J'ai voulu desinstal/réinstal FRST, mais pas trouvé dans liste des appli
Impossible supprimer l'icône FRST du bureau : "n'existe plus dans C:\utilisateurs\........"

Que fais-je ?

[itsinthehead]

Salut c3g 

A priori, l'appli FRST n'existe plus......
J'ai voulu double clic sur l'icone, il me dit que le FRST.exe n'existe plus.
J'ai voulu desinstal/réinstal FRST, mais pas trouvé dans liste des appli
Impossible supprimer l'icône FRST du bureau : "n'existe plus dans C:\utilisateurs\........"

Que fais-je ?

???  Tu as utilisé d'autre outils ??


Re-télécharge FRST , sur ton bureau .

• Télécharge ==>FRST<==
  
  et recommence la procédure
  
  
  FRST - Correctif :
  
  /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\
  
  
  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    
    
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes .
    
    (Pour copier le contenu ,cliquer sur "Sélectionner" ,puis dans le cadre faire un clic-droit et choisir "Copier"
    
    Ensuite dans le Bloc-notes ,faire un clic-droit et choisir "Coller" )
    
    
  Code: [Sélectionner]
  start
(Cherished Technololgy LIMITED) C:\ProgramData\WPM\wprotectmanager.exe
C:\ProgramData\WPM
() C:\Users\Florent\AppData\Local\fst_fr_35\upfst_fr_35.exe
C:\Users\Florent\AppData\Local\fst_fr_35
() C:\Program Files (x86)\fst_fr_35\fst_fr_35.exe
C:\Program Files (x86)\fst_fr_35
() C:\Program Files (x86)\fst_fr_35\fst_fr_35.exe
HKLM-x32\...\Run: [fst_fr_35] - C:\Program Files (x86)\fst_fr_35\fst_fr_35.exe [3992488 2013-12-19] ()
HKLM-x32\...\RunOnce: [upfst_fr_35.exe] - C:\Users\Florent\AppData\Local\fst_fr_35\upfst_fr_35.exe -runonce [3154344 2013-12-18] ()
Startup: C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924&q={searchTerms}
BHO: Feven 1.7 - {11111111-1111-1111-1111-110411051194} - C:\Program Files (x86)\Feven 1.7\Feven 1.7-bho64.dll (Feven)
C:\Program Files (x86)\Feven 1.7
BHO-x32: Feven 1.7 - {11111111-1111-1111-1111-110411051194} - C:\Program Files (x86)\Feven 1.7\Feven 1.7-bho.dll (Feven)
FF NewTab: hxxp://www.nationzoom.com/newtab/?type=nt&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
FF DefaultSearchEngine: nationzoom
FF SelectedSearchEngine: nationzoom
FF Homepage: hxxp://www.nationzoom.com/?type=hp&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\nationzoom.xml
C:\Program Files (x86)\mozilla firefox\browser\searchplugins\nationzoom.xml
M101MBB_S2TTJ9HC500924&q={searchTerms}
S2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)
C:\Program Files (x86)\MyPC Backup
R2 Wpm; C:\ProgramData\WPM\wprotectmanager.exe [499856 2013-12-21] (Cherished Technololgy LIMITED)
C:\ProgramData\WPM
Task: {0189868C-AE05-4D1F-9521-6DF03651EC67} - System32\Tasks\Feven 1.7-updater => C:\Program Files (x86)\Feven 1.7\Feven 1.7-updater.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {19EDA4B9-930B-4E2D-9D45-04944994624A} - System32\Tasks\Feven 1.7-enabler => C:\Program Files (x86)\Feven 1.7\Feven 1.7-enabler.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {1BBCD050-2121-4CF5-A8BF-47D9193F08FF} - System32\Tasks\Feven 1.7-codedownloader => C:\Program Files (x86)\Feven 1.7\Feven 1.7-codedownloader.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {48E334F0-0348-4A1A-8FC3-B70A2182A25A} - System32\Tasks\Feven 1.7-chromeinstaller => C:\Program Files (x86)\Feven 1.7\Feven 1.7-chromeinstaller.exe [2013-12-21] (Feven) <==== ATTENTION
Task: {96806986-6643-4114-8759-87F1C2C0C7DD} - System32\Tasks\Feven 1.7-firefoxinstaller => C:\Program Files (x86)\Feven 1.7\Feven 1.7-firefoxinstaller.exe [2013-12-21] (Feven) <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-chromeinstaller.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-chromeinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-codedownloader.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-enabler.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-enabler.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-firefoxinstaller.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-firefoxinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.7-updater.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-updater.exe <==== ATTENTION
2013-12-21 00:46 - 2014-01-08 14:01 - 00002022 _____ C:\Windows\Tasks\Feven 1.7-firefoxinstaller.job
2013-12-21 00:46 - 2014-01-08 13:56 - 00001338 _____ C:\Windows\Tasks\Feven 1.7-updater.job
2013-12-21 00:46 - 2014-01-08 13:56 - 00001240 _____ C:\Windows\Tasks\Feven 1.7-codedownloader.job
2013-12-21 00:46 - 2014-01-08 13:56 - 00001140 _____ C:\Windows\Tasks\Feven 1.7-enabler.job
2013-12-21 00:46 - 2013-12-21 00:46 - 00004368 _____ C:\Windows\System32\Tasks\Feven 1.7-updater
2013-12-21 00:46 - 2013-12-21 00:46 - 00004270 _____ C:\Windows\System32\Tasks\Feven 1.7-codedownloader
2013-12-21 00:46 - 2013-12-21 00:46 - 00004170 _____ C:\Windows\System32\Tasks\Feven 1.7-enabler
2013-12-21 00:45 - 2014-01-08 13:56 - 00001980 _____ C:\Windows\Tasks\Feven 1.7-chromeinstaller.job 
2013-12-21 00:45 - 2013-12-21 00:45 - 00001089 _____ C:\Users\Florent\Desktop\MyPC Backup.lnk
2013-12-21 00:45 - 2013-12-21 00:45 - 00000000 ____D C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup 
2014-01-08 13:56 - 2013-12-21 00:45 - 00001980 _____ C:\Windows\Tasks\Feven 1.7-chromeinstaller.job   
2013-12-21 00:45 - 2013-12-21 00:45 - 00001089 _____ C:\Users\Florent\Desktop\MyPC Backup.lnk
C:\Users\Florent\AppData\Local\Temp\BackupSetup.exe
end
  • Toujours dans le bloc-notes , clic sur le bouton "Fichier" , choisi "enregistrer sous ..."
    
    
  • dans "Nom du fichier" , tape fixlist.txt
    
    
  • Dans la colonne de gauche ,choisi la destination ==>  "Bureau"  . (ou cliquer sur "Afficher les dossiers" et choisir "Bureau" )
    
    
  • Puis cliquer sur "Enregistrer"
    
    
    
  • Ferme toutes les applications, y compris ton navigateur
    
    
  • Double-clique sur FRST.exe
    
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    
    
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    
    
    
    
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
• Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== et indique le lien fournis dans ta réponse. Aide en images
  
  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
  

[c3g]

Bonjour intsinthehead

Non je n'ai absolument pas fait de manip entretemps ; ni utilisé d'outils quelconque.

Fichier fixlog :

http://up.security-x.fr/file.php?h=R250c798fdddb68725ec4df5c67f62ea8

A plus

[itsinthehead]

 

Nickel, refait un scan avec ADWCleaner et poste le rapport.

Je te remets la procédure, mais si tu as gardé ADWCleaner ne le re-télécharge pas .

AdwCleaner - Recherche :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
  
• Ferme toutes les applications, y compris ton navigateur
  
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Sur le menu principal, clique sur Scanner
  
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
  
• Un rapport AdwCleaner(R).txt s'ouvre.
  
  
• Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== et indique le lien fourni dans ta réponse. Aide en images
  
  Le rapport se trouve sous C:\AdwCleaner(R).txt

[c3g]

re bonjour

rapport ADW Cleaner :

http://up.security-x.fr/file.php?h=Rece7bf7bf1442ee56cd3f818f808f679

A plus

[itsinthehead]

Re,

Essaye de désinstaller ce programme:


• Speedupmypc
  
  
  Ce  programme est inutile et peut t'apporter des soucis ;
  
  Si tu n'y arrive pas , passe à la suite:
  
  
  AdwCleaner - Suppression :
  
  
• Ferme toutes les applications, y compris ton navigateur
  
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Sur le menu principal, clique sur Scanner
  
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
  
• Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== et indique le lien fournis dans ta réponse. Aide en images
  
  Le rapport se trouve sous C:\AdwCleaner(S).txt

[c3g]

Re-

Rapport ADW Cleaner :

http://up.security-x.fr/file.php?h=Rae83a38c4d9a0ca1b7d0e84bd0886578

Par contre, Nationzoom apparait toujours à l'ouverture de Firefox et (gros soucis !) un tas d'icônes et de photos ont disparu du bureau

A plus

[itsinthehead]

Par contre, Nationzoom apparait toujours à l'ouverture de Firefox

Re, 

On va nettoyer tes raccourcis manuellement:

Clique sur:

• "Démarrer"
  
  
• "Tous les programmes"
  
  
• Clic-droit sur l'icône de Firefox
  
  
• Clic sur propriété
  
  
• Normalement tu es sur l'onglet Raccourci
  
  
• Dans Cible , efface tout ce qui est aprés ...firefox.exe" (en rouge) :

"C:\Program Files\Mozilla Firefox\firefox.exe" hxxp://www.nationzoom.com/?type=sc&ts=1387583142&from=tugs&uid=ST1000LM024XHN-M101MBB_S2TTJ9HC500924

• Clique ensuite sur Appliquer , confirme l'action en cliquant sur continuer dans les fenêtres qui vont s'ouvrir.
  
  
• Puis OK
  
  
  
  
• Fais la même chose pour le raccourci qui se trouve dans la barre des tâches.

• Celui qui est sur ton bureau (si toujours présent)
• Et celui dont tu te sert pour lancer Firefox (si autre)

et (gros soucis !) un tas d'icônes et de photos ont disparu du bureau

C'est à dire , peux tu être + précis , parce que ces fichiers n'apparaissent pas dans le rapport ADWCleaner


Photo personnels ??

Les icônes ??

Fais ceci :


Clique sur:

• "Démarrer"
  
  
• "Tous les programmes" , puis sur "Accessoires"
  
  
• Sur "Invite de commande" , fais un clic-droit et selectionne "Exécuter en tant qu'administrateur" . Confirme l'action en cliquant sur "Continuer"
  
  
• Un terminal s'ouvre.
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Terminal.
  
  (Pour copier le contenu ,cliquer sur "Sélectionner" ,puis dans le cadre faire un clic-droit et choisir "Copier"
  
  Ensuite dans le Terminal ,faire un clic-droit et choisir "Coller" )
  
  
  
  Code: [Sélectionner]
  dir C:\FRST\Quarantine >> C:\Users\Florent\Desktop\quarantine.txt
  
  
• Un fichier nommé quarantine.txt sera présent sur ton bureau.
  
  
• Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== et indique le lien fournis dans ta réponse. Aide en images
  
  
   :)

[c3g]

Re-

Appli Speed up my pc désinstallée

A priori Nationzoom disparu

Concernant le "nettoyage" du bureau, ont disparu a priori seulement des fichiers (dossiers et photos perso)

Fichier quarantine :

http://up.security-x.fr/file.php?h=R629f278c6e7001361de30672e1cd4810

A plus

[itsinthehead]

ok

[itsinthehead]

 

Y'a eu un bug de l'outils sur ton système . 

Pourquoi sur ton pc ... je ne sais pas 

Tu peux récupérer tes dossiers perso que tu identifies et tes fichiers perso .jpg, .pdf, .docx, .avi

Aucun .exe, ni .dll



Va dans la quarantaine de l'outil:

• Clic sur démarrer , puis sur "ordinateur"
  
  
• double clic sur "Disque local (C:)"
  
  
• Ouvre le dossier "FRST" , puis le dossier "Quarantine"
  
  
• Procède par copier/coller pour récupérer tes dossiers et fichiers

Fais le moi savoir quand ça sera fait ou si tu rencontre un problème .

 

[c3g]

Bonjour

Contenu du dossier "Quarantine" copié dans "Mes documents" (on triera plus tard... )

A plus

[itsinthehead]

Salut c3g

Ok pour ton dossier déplacé, mais tu feras bien attention à récupérer uniquement tes dossiers perso que tu identifies et tes fichiers perso avec des extensios .jpg, .pdf, .docx, .avi

Ne récupère aucun fichiers avec les extensions .exe ou  .dll

J'ai oublié de te préciser de ne pas récupérer les raccourcis (.lnk)  navigateurs (Chrome , Firefox, Internet explorer )



Passons à la suite , tu as déjà Malwarebyte Anti-Malware sur ton système. (Sinon télécharge le ==>Malwarebyte Anti-Malware<==) Aide en images

• Lance Malwarebyte Anti-Malware
  
  
• Si une mise à jours est demandé, accepte et patiente
• La mise à jour terminée , va dans l'onglet paramètres
  
  
• Clique sur paramètres d'examen et en face de :

--Actions pour les  Programmes potentiellement indésirables (PUP) ==> sélectionne : Afficher dans les résultats, pré-coché pour suppression

--Actions pour les Modifications potentiellement indésirables (PUM) ==> sélectionne : Afficher dans les résultats, pré-coché pour suppression

• Va ensuite dans l'onglet Recherche, coche Exécuter un examen rapide puis clique sur Rechercher
  
  
• Une fois le scan terminé, une fenêtre s'ouvre, il faut cliquer sur OK. Puis sur Afficher les résultats.
  
  
• si rien n'est trouvé clique sur OK
  
  
• Si des infections sont présentes , clique sur "Supprimer la sélection".
  
  
• Si demande le redémarrag du PC , accepte.
• Au redémarrage , un rapport mbam-log s'ouvre.
  
  
• Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== et indique le lien fournis dans ta réponse. Aide en images
  
  * Les rapports se trouve aussi dans l'onglet Rapport de Malwarebyte Anti-Malware *

[c3g]

Re-

Rapport MAM :

http://up.security-x.fr/file.php?h=Rd256c51f3fce4f8fb662ddf4e72e5374

A plus

[itsinthehead]

 

Avant de finaliser:


Comment se comporte ton système ?

D'autre soucis ?

 

[c3g]

Négatif !

Plus de souci visible.... (pour l'instant .... )

Dans l'attente de tes consignes pour le coup de balai final !

[itsinthehead]

Négatif !

Plus de souci visible.... (pour l'instant .... )

Normalement.... ,j'ai vu que tu était un peu habitué à SX , et tu as déjà eu des discours de prévention en fin de désinfection ,non ?

Donc... 

Dans l'attente de tes consignes pour le coup de balai final !

C'est parti 

• Télécharge ==>TFC<== de OldTimer et enregistre-le sur ton Bureau
  
  
• Ferme toutes les applications en cours
• Double-clique sur TFC.exe sur ton Bureau
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
  
  
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

***********************************************************************************************


Télécharge ==>DelFix<== (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• La case "Supprimer les outils de désinfection" , est pré-cochée , laisse la.
  
  
• Coche la case "Purger la restauration du système"
  
  
• Clique sur le bouton "Exécuter"
  
  
• Laisse travailler l'outil.
• Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

[c3g]

Re-

Euhhh, en fait toutes mes demandes sur Security x ne me concernent pas !! J'ai réparé une fois mon PC infecté, mais dans tous les autres cas (comme ici) je ne suis que le réparateur sur des machines de tiers.....
Autrement dit, moi le message de prévention, je l'ai bien reçu. Mais mon beau père ou mes fils, j'ai l'impression qu'ils s'en f.... un peu ! D'autant plus qu'ils savent qu'ils peuvent compter sur moi et sur Security X bien sûr ! Jusqu'au jour où ça sera bien planté, et là..........

Revenons à nos moutons....

J'ai appliqué TFC et redémarré. Au redémarrage, le PC m'a signalé que l'appli Discount Dragon était endommagée et que le système la réparait automatiquement.
Or j'ai bien l'impression que c'est encore une saleté ce truc non ?

A te lire

Edit :

J'ai supprimé Discount Dragon avec ajout/suppression de pgm

Rapport Delfix :

# DelFix v10.6 - Rapport créé le 10/01/2014 à 18:23:25
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Florent - FLORENT-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Florent\Desktop\AdwCleaner.exe
Supprimé : C:\Users\Florent\Desktop\Fixlog.txt
Supprimé : C:\Users\Florent\Desktop\FRST64.exe
Supprimé : C:\Users\Florent\Desktop\TFC.exe
Supprimé : C:\Users\Florent\Downloads\SXCU.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...

Supprimé : RP #136 [Windows Update | 12/17/2013 18:34:15]
Supprimé : RP #137 [Windows Update | 12/20/2013 21:47:58]
Supprimé : RP #138 [Uniblue SpeedUpMyPC installation | 12/20/2013 23:45:40]
Supprimé : RP #139 [Windows Update | 12/24/2013 23:15:58]
Supprimé : RP #140 [Windows Update | 12/28/2013 00:38:46]
Supprimé : RP #141 [Windows Update | 12/31/2013 22:47:52]
Supprimé : RP #142 [Windows Update | 01/08/2014 08:13:23]
Supprimé : RP #143 [avast! antivirus system restore point | 01/08/2014 12:58:58]
Supprimé : RP #144 [Pt restau security x | 01/08/2014 16:18:41]
Supprimé : RP #145 [Windows Live Essentials | 01/09/2014 08:46:16]
Supprimé : RP #146 [WLSetup | 01/09/2014 08:46:41]
Supprimé : RP #147 [point de restau security x | 01/09/2014 10:19:41]

Nouveau point de restauration créé !

########## - EOF - ##########

A plus

[itsinthehead]

Re-

Euhhh, en fait toutes mes demandes sur Security x ne me concernent pas !! J'ai réparé une fois mon PC infecté, mais dans tous les autres cas (comme ici) je ne suis que le réparateur sur des machines de tiers.....
Autrement dit, moi le message de prévention, je l'ai bien reçu. Mais mon beau père ou mes fils, j'ai l'impression qu'ils s'en f.... un peu ! D'autant plus qu'ils savent qu'ils peuvent compter sur moi et sur Security X bien sûr ! Jusqu'au jour où ça sera bien planté, et là..........

Laisse les venir désinfecter leur pc sur SX 

Y'a qu'avec l'expérience qu'il comprendront 

Revenons à nos moutons.... :

Comme tu dis 

J'ai appliqué TFC et redémarré. Au redémarrage, le PC m'a signalé que l'appli Discount Dragon était endommagée et que le système la réparait automatiquement.
Or j'ai bien l'impression que c'est encore une saleté ce truc non ?

  quand même bizarre qu'y'a des trucs comme ça.

Mais c'est bien une saleté et des fois même difficile à éradiquer.

On va refaire un scan avec FRST.

Je te remets la procédure:

Au cas où, vérifie bien que la case Addition.txt soit cochée.

FRST - version 64 bits :

• Télécharge ==>FRST<== de Farbar et enregistre le fichier sur ton BUREAU
  
  
• Ferme toutes les applications, y compris ton navigateur
  
  
• Double-clique sur FRST64.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
  
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
  
• Héberge ces rapports sur ==>ce site d'hébergement de fichiers<== et indique les liens fournis dans ta réponse. Aide en images
  
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

[c3g]

Bonsoir

Rapport addition :

http://up.security-x.fr/file.php?h=R6845292d5cc7c71dff7de39795903941



Rapport FRST :

http://up.security-x.fr/file.php?h=Rb4968659dc8ae9bdb6afbd463ec988bf


A plus

[itsinthehead]

re,

désinstalle ce programme via ajout/suppression de programmes:

• Cling Clang
  
  
  
  Puis fais ça:
  
  FRST - Correctif :
  
  /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\
  
  
  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    
    
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes .
    
    (Pour copier le contenu ,cliquer sur "Sélectionner" ,puis dans le cadre faire un clic-droit et choisir "Copier"
    
    Ensuite dans le Bloc-notes ,faire un clic-droit et choisir "Coller" )
    
    
  Code: [Sélectionner]
  start
C:\Program Files (x86)\Cling Clang
C:\Program Files (x86)\predm
Hosts:

  • Toujours dans le bloc-notes , clic sur le bouton "Fichier" , choisi "enregistrer sous ..."
    
    
  • dans "Nom du fichier" , tape fixlist.txt
    
    
  • Dans la colonne de gauche ,choisi la destination ==>  "Bureau"  . (ou cliquer sur "Afficher les dossiers" et choisir "Bureau" )
    
    
  • Puis cliquer sur "Enregistrer"
    
    
    
  • Ferme toutes les applications, y compris ton navigateur
    
    
  • Double-clique sur FRST.exe
    
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    
    
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    
    
    
    
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
• Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== et indique le lien fournis dans ta réponse. Aide en images
  
  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

[c3g]

Bonjour à toi itsinthehead

Cling Clang désinstallé

Rapport fixlog :

http://up.security-x.fr/file.php?h=Rf842758c130389e1ade5f4fdd912ffe7

A plus

[itsinthehead]

Salu c3g 

C'est tout bon 

As-tu eu des soucis au cours de cette désinfection, pour appliquer les procédures par exemple ?

Si tu as quelques commentaires à faire n'hésite pas


On va donc passer au discours final 


Quelques conseils avant l'installation d'un programme,et sur les dangers du net:

• Avant tout, une bonne attitude(Eviter les comportements à risques :cracks/keygens, P2P, streaming illégal, pornographie, etc.) et un pc à jour , évite la plupart des infections
  
  
  --Windows à jour ( Windows update)
  
  --Java , Flash Player , et les produit Adobe . ==>Plus d'infos<==
  
  Décocher les options lors de l'installation, des différentes barres de recherches et pages d'acceuils que les programmes proposent.
  
  --Vos navigateurs . Chrome ,Firefox ,IE
  
  
  
• Sécuriser IE
  
  
• Sécuriser Chrome
  
  
• Sécuriser Firefox
  
  
  -- Vérifier aussi vos logiciels
  
  
  
• Il faut être prudent sur le net et ne pas Télécharger tout est n'importe quoi.
  
  
• Faire une recherche sur google pour avoir des avis sur le logiciel en question.
  
  
• Toujours télécharger sur le site de l'éditeur ou  sur un site officiel indiqué par l'éditeur.
  
  
• Lire le contrat d'utilisation, les CGU.
  
  
  Pour plus d'infos sur les programmes malveillant et les dangers du net
  
  
• Pourquoi et comment je me suis fait infecter
  
  
• Les toolbars c'est pas obligatoire!
  
  
• STOP la pub
  
  
• Le danger des cracks
  
  
• Les dangers du P2P

[c3g]

Re-

Non, pas de souci particulier, sauf ceux que je t'ai signalé au fur et à mesure des différents nettoyages, et auxquels tu as répondu.

Merci pour ton aide efficace.

A une prochaine ! (.....mais le plus tard sera le mieux !)

[itsinthehead]

 

Passe ton sujet en résolu.

Bye