Auteur Sujet: [RESOLU] fenetres s ouvrent meme quand je ne suis pas sur le navigateur (Lu 22004 fois)

zenhouses · « **le:** février 08, 2014, 14:25:43 »

Bonjour
Des fenetres s ouvrent sans cesse meme quand je ne suis pas sur mon pc et que firefox est fermé.....

Au secours
Je suis sous windows 7 edition familiale premium et je suis en 64 bits
merci pour votre aide si possible....

hyunkel30 · « **Réponse #1 le:** février 08, 2014, 18:12:51 »

Bonsoir zenhouses,

Bienvenue sur Security-X,

Ce que tu décris ce sont des adwares, des sponsors publicitaires installés "volontairement" car tu n'as pas été assez vigilant et n'as pas décoché les sponsors proposés à l'installation de certains logiciels "gratuit"

Nous allons commencer avec un diagnostic pour préparer le ménage :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
Clique sur le bouton Scan.
L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici

zenhouses · « **Réponse #2 le:** février 08, 2014, 19:00:08 »

http://up.security-x.fr/file.php?h=Rbd5b6637e8ae48cc72be8033cdbb2477

http://up.security-x.fr/file.php?h=Rc3f543bfbeefe0c3532d9f4ca66f7249

Voici les deux fichiers, merci pour votre aide...

zenhouses · « **Réponse #3 le:** février 08, 2014, 19:12:08 »

oups !
le premier lien c'est plutot ca : http://up.security-x.fr/file.php?h=R8c6ffaca130a358d09805ffe9f7c8eeb

Double manip !

Merci

hyunkel30 · « **Réponse #4 le:** février 08, 2014, 19:55:38 »

Re,

Ok, on y va pour le ménage :

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Boxore Client (adware)
- BrowseSmart (idem)
- DealsCompare (idem)
- Discount Dragon (idem)
- DMUninstaller (idem)
- Easy Deals (idem)
- Feven 1.7 (idem)
- FrameFox Extensions 1.0.7.0 (idem)
- fst_fr_35 (idem)
- IB Updater 2.0.0.550 (idem)
- Mobogenie (idem)
- MyPC Backup (idem)
- Mysearchdial (idem)
- RegClean Pro (idem)
- Snap.Do (idem)

Tu admireras en passant la liste de programmes installés étant des adwares, ayant profité de tes données personnelles de navigations et autres ...

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
(Cherished Technololgy LIMITED) C:\ProgramData\WPM\wprotectmanager.exe
(Just Develop It) C:\Program Files (x86)\MyPC Backup\BackupStack.exe
() C:\Program Files\IB Updater\ExtensionUpdaterService.exe
() C:\Program Files (x86)\Pirrit\AutoUpdater.exe
() C:\Program Files (x86)\BrowseSmart\updateBrowseSmart.exe
() C:\Program Files (x86)\BrowseSmart\bin\utilBrowseSmart.exe
(Smartbar) C:\Users\u.rifugiu\AppData\Local\Smartbar\Application\SnapDo.exe
(MyPCBackup.com) C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe
(Boxore OU) C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe
(Boxore OU) C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe
() C:\Program Files (x86)\fst_fr_35\fst_fr_35.exe
(Duuqu Group) C:\Program Files (x86)\FrameFox\Extensions\InternetExplorer\framefox.exe
() C:\Program Files (x86)\Discount Dragon\FrameworkEngine.exe
HKLM-x32\...\Run: [Boxore Client] - C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe [961312 2013-08-16] (Boxore OU)
HKLM-x32\...\Run: [fst_fr_35] - C:\Program Files (x86)\fst_fr_35\fst_fr_35.exe [3992488 2013-12-19] ()
HKLM-x32\...\Run: [FrameFox Extensions] - C:\Program Files (x86)\FrameFox\Extensions\InternetExplorer\framefox.exe [287216 2013-08-22] (Duuqu Group)
HKLM-x32\...\RunOnce: [Discount Dragon-repairJob] - wscript.exe "C:\Users\u.rifugiu\AppData\Local\Discount Dragon\repair.js" "Discount Dragon-repairJob" [1846 2013-12-18] ()
HKU\S-1-5-21-588828753-2198550744-1260914016-1000\...\Run: [Browser Infrastructure Helper] - C:\Users\u.rifugiu\AppData\Local\Smartbar\Application\SnapDo.exe [21536 2013-10-06] (Smartbar)
HKU\S-1-5-21-588828753-2198550744-1260914016-1000\...\Run: [NextLive] - C:\windows\SysWOW64\rundll32.exe "C:\Users\u.rifugiu\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
Startup: C:\Users\u.rifugiu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://aartemis.com/?type=hp&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://aartemis.com/?type=hp&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.aartemis.com/web/?type=ds&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://aartemis.com/?type=hp&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://aartemis.com/?type=hp&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.aartemis.com/web/?type=ds&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://aartemis.com/?type=hp&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9&q={searchTerms}
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.aartemis.com/web/?type=ds&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9&q={searchTerms}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd&cd=2XzuyEtN2Y1L1QzuzyyE0D0B0Czy0BtA0C0F0EyD0E0FtD0EtN0D0Tzu0CyCyByBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1834234434&ir=
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.aartemis.com/web/?type=ds&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd&cd=2XzuyEtN2Y1L1QzuzyyE0D0B0Czy0BtA0C0F0EyD0E0FtD0EtN0D0Tzu0CyCyByBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1834234434&ir=
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=0ecc49b8-d40b-7d57-68c7-54842b993619&searchtype=ds&q={searchTerms}&installDate=10/11/2013
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd&cd=2XzuyEtN2Y1L1QzuzyyE0D0B0Czy0BtA0C0F0EyD0E0FtD0EtN0D0Tzu0CyCyByBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1834234434&ir=
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.aartemis.com/web/?type=ds&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9&q={searchTerms}
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=0ecc49b8-d40b-7d57-68c7-54842b993619&searchtype=ds&q={searchTerms}&installDate=10/11/2013
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=0ecc49b8-d40b-7d57-68c7-54842b993619&searchtype=ds&q={searchTerms}&installDate=10/11/2013
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.aartemis.com/web/?type=ds&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9&q={searchTerms}
BHO: Easy Deals - {11111111-1111-1111-1111-110311991194} - C:\Program Files (x86)\Easy Deals\Easy Deals-bho64.dll (Adassist)
BHO: Feven 1.7 - {11111111-1111-1111-1111-110411051194} - C:\Program Files (x86)\Feven 1.7\Feven 1.7-bho64.dll (Feven)
BHO: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\windows\system32\mscoree.dll (Microsoft Corporation)
BHO: IB Updater - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\IB Updater\Extension64.dll ()
BHO: Discount Dragon BHO - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO64.dll ()
BHO-x32: No Name - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - No File
BHO-x32: DealsCompare - {5c59216f-412b-4967-a0fc-bc552c48810d} - C:\Program Files (x86)\DealsCompare\150.dll ()
BHO-x32: IEExtension.Extension - {d40c654d-7c51-4eb3-95b2-1e23905c2a2d} - C:\windows\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: Discount Dragon BHO - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO.dll ()
BHO-x32: mysearchdial Helper Object - {EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} - C:\Program Files (x86)\Mysearchdial\1.8.21.0\bh\mysearchdial.dll (Ironsource Israel (2011) LTD)
BHO-x32: BrowseSmart - {ffbb88a9-c663-4b9b-9170-70fa0a5a2786} - C:\Program Files (x86)\BrowseSmart\BrowseSmartBHO.dll (BrowseSmart)
Toolbar: HKLM - Snap.Do - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\windows\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\Module\20002\7.1.1104\7.1.1104\TmBpIe64.dll No File
Handler-x32: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\Module\20002\7.1.1104\7.1.1104\TmBpIe32.dll No File
FF Plugin-x32: @www.duuqu.com/omaha/tools//Duuqu Update;version=3 - C:\Program Files (x86)\Duuqu\Update\1.3.37.0\npDuuquUpdate3.dll (Duuqu Group)
FF Plugin-x32: @www.duuqu.com/omaha/tools//Duuqu Update;version=9 - C:\Program Files (x86)\Duuqu\Update\1.3.37.0\npDuuquUpdate3.dll (Duuqu Group)
FF SearchPlugin: C:\Users\u.rifugiu\AppData\Roaming\Mozilla\Firefox\Profiles\eroxmd3x.default\searchplugins\safesearch.xml
FF SearchPlugin: C:\Users\u.rifugiu\AppData\Roaming\Mozilla\Firefox\Profiles\eroxmd3x.default\searchplugins\Web Search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\aartemis.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\dosearches.xml
FF Extension: Feven 1.7 - C:\Users\u.rifugiu\AppData\Roaming\Mozilla\Firefox\Profiles\eroxmd3x.default\Extensions\0efc9c38-1ec7-49ed-8915-53a48b6b7600@e7f17679-2a42-4659-83c5-7ba961fdf75a.com [2013-12-30]
FF Extension: Easy Deals - C:\Users\u.rifugiu\AppData\Roaming\Mozilla\Firefox\Profiles\eroxmd3x.default\Extensions\4985d132-15d7-4ae5-9070-bdf2b427ddf5@d93c7dd2-be3e-4e65-ba77-3d67be52663e.com [2014-01-29]
FF Extension: Discount Dragon - C:\Users\u.rifugiu\AppData\Roaming\Mozilla\Firefox\Profiles\eroxmd3x.default\Extensions\{D8A30808-3888-E608-3AA4-A2CEA2623402} [2014-01-03]
FF Extension: Smart Display - C:\Users\u.rifugiu\AppData\Roaming\Mozilla\Firefox\Profiles\eroxmd3x.default\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi [2013-12-31]
FF Extension: Pirrit Suggestor - C:\Users\u.rifugiu\AppData\Roaming\Mozilla\Firefox\Profiles\eroxmd3x.default\Extensions\suggestor@suggestor.pirrit.com.xpi [2014-01-03]
FF Extension: BrowseSmart - C:\Users\u.rifugiu\AppData\Roaming\Mozilla\Firefox\Profiles\eroxmd3x.default\Extensions\{7f2b4ad0-671a-477b-bcd4-79d041f50d27}.xpi [2014-01-26]
FF Extension: FrameFox - C:\Program Files (x86)\Mozilla Firefox\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2014-01-01]
FF Extension: FrameFox - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2014-01-01]
FF HKLM\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] - C:\Program Files\IB Updater\Firefox
FF HKLM-x32\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] - C:\Program Files\IB Updater\Firefox
FF HKCU\...\Firefox\Extensions: [{ddc34891-ba62-4218-ba68-bb617acb65b6}] - C:\Program Files (x86)\DealsCompare\150.xpi
FF Extension: DealsCompare - C:\Program Files (x86)\DealsCompare\150.xpi [2013-12-30]
CHR Extension: (Feven 1.7) - C:\Users\u.rifugiu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajppokcpihekimknckddpgkbiphmaglg [2013-12-31]
CHR Extension: (Snap.Do ) - C:\Users\u.rifugiu\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl [2013-11-10]
CHR Extension: (Lightning Newtab) - C:\Users\u.rifugiu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo [2013-12-30]
CHR Extension: (Easy Deals) - C:\Users\u.rifugiu\AppData\Local\Google\Chrome\User Data\Default\Extensions\iobhlofholalpkgbeoeobhckdmfpcpce [2014-01-27]
CHR Extension: (BrowseSmart) - C:\Users\u.rifugiu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ippenodjaoidmkkfdlmdhofiebnpjddb [2013-12-30]
CHR Extension: (DealsCompare) - C:\Users\u.rifugiu\AppData\Local\Google\Chrome\User Data\Default\Extensions\omlekpegnfifjlpeoibaolakpgngemko [2013-12-30]
CHR Extension: (Smart Display) - C:\Users\u.rifugiu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa [2013-11-06]
CHR Extension: (MySearchDial __MSG_newtab__) - C:\Users\u.rifugiu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff [2013-11-21]
CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx [2012-12-30]
CHR HKLM\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\UF2A9~1.RIF\AppData\Local\mysearchdial-speeddial.crx [2013-11-07]
CHR HKCU\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\UF2A9~1.RIF\AppData\Local\mysearchdial-speeddial.crx [2013-11-07]
CHR HKLM-x32\...\Chrome\Extension: [ippenodjaoidmkkfdlmdhofiebnpjddb] - C:\Program Files (x86)\BrowseSmart\ippenodjaoidmkkfdlmdhofiebnpjddb.crx [2014-02-01]
CHR HKLM-x32\...\Chrome\Extension: [omlekpegnfifjlpeoibaolakpgngemko] - C:\Program Files (x86)\DealsCompare\150.crx [2013-12-30]
CHR HKLM-x32\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\UF2A9~1.RIF\AppData\Local\mysearchdial-speeddial.crx [2013-11-07]
CHR StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://aartemis.com/?type=sc&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9
R2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)
S2 dqupdate; C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe [98360 2014-01-01] (Duuqu Group)
S3 dqupdatem; C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe [98360 2014-01-01] (Duuqu Group)
R2 IB Updater; C:\Program Files\IB Updater\ExtensionUpdaterService.exe [188760 2012-11-20] ()
R2 PirritUpdater; C:\Program Files (x86)\Pirrit\AutoUpdater.exe [55296 2014-01-10] ()
S2 Software_update; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2013-11-06] (The Software Group)
S3 Software_update_m; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2013-11-06] (The Software Group)
R2 Update BrowseSmart; C:\Program Files (x86)\BrowseSmart\updateBrowseSmart.exe [80160 2014-02-06] ()
R2 Util BrowseSmart; C:\Program Files (x86)\BrowseSmart\bin\utilBrowseSmart.exe [80160 2014-02-06] ()
R2 Wpm; C:\ProgramData\WPM\wprotectmanager.exe [499856 2013-12-30] (Cherished Technololgy LIMITED)
2014-02-08 15:01 - 2014-02-08 15:01 - 00001388 _____ () C:\Users\u.rifugiu\Desktop\Nettoyez votre registre gratuitement!.lnk
2014-01-27 20:54 - 2014-01-27 20:54 - 00000000 ____D () C:\Program Files (x86)\HiDefMedia
2014-01-27 20:52 - 2014-01-27 20:52 - 00001091 _____ () C:\Users\u.rifugiu\Desktop\MyPC Backup.lnk
2014-01-27 20:52 - 2014-01-27 20:52 - 00000000 ____D () C:\Users\u.rifugiu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-01-09 16:33 - 2013-12-30 20:56 - 00000000 ____D () C:\Program Files (x86)\Mobogenie
2014-01-09 09:51 - 2013-12-30 20:56 - 00004566 _____ () C:\Users\u.rifugiu\daemonprocess.txt
C:\Users\u.rifugiu\AppData\Local\Temp\A83F_HiDefMedia-1.1.12-win32.exe
C:\Program Files (x86)\Mysearchdial
C:\Users\u.rifugiu\AppData\Local\Discount Dragon
C:\Users\u.rifugiu\AppData\Roaming\newnext.me
C:\Program Files\Common Files\Bitdefender
C:\Program Files (x86)\Discount Dragon
C:\Program Files (x86)\FrameFox
C:\Program Files (x86)\fst_fr_35
C:\Program Files (x86)\Boxore
C:\Program Files (x86)\BrowseSmart
C:\Program Files (x86)\Pirrit
C:\Program Files\IB Updater
C:\ProgramData\WPM
C:\Users\u.rifugiu\AppData\Local\Smartbar
AlternateDataStreams: C:\ProgramData\Temp:D346F792
Task: {0CD1FA58-C1C2-43BE-ABD3-41872E6FC0F3} - System32\Tasks\Easy Deals-updater => C:\Program Files (x86)\Easy Deals\Easy Deals-updater.exe [2014-01-27] (Adassist) <==== ATTENTION
Task: {14CC722E-0100-4286-B38C-CFAF5A8BA095} - System32\Tasks\SoftwareUpdateTaskMachineCore => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [2013-11-06] (The Software Group) <==== ATTENTION
Task: {1BEDC449-06DE-4E57-A39B-E5D96AC4BE8F} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2012-01-20] (Systweak Inc) <==== ATTENTION
Task: {45F71A6F-ED01-47EC-8CE9-30C3333EA217} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2012-01-20] (Systweak Inc) <==== ATTENTION
Task: {4DB90685-B2E7-4893-8C95-9D8BF52907B3} - System32\Tasks\DealsCompare Update => C:\Program Files (x86)\DealsCompare\DCompare.exe [2013-12-30] () <==== ATTENTION
Task: {4FE8E0A1-8F6C-40EC-B637-B1CC675418F3} - System32\Tasks\SoftwareUpdateTaskMachineUA => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [2013-11-06] (The Software Group) <==== ATTENTION
Task: {5BF6595E-30AE-4BE4-8D52-BD00F45AD886} - System32\Tasks\Easy Deals-enabler => C:\Program Files (x86)\Easy Deals\Easy Deals-enabler.exe [2014-01-27] (Adassist) <==== ATTENTION
Task: {5CC88170-9B9A-4580-A19B-4701A6AAEB38} - System32\Tasks\DuuquUpdateTaskMachineCore => C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe [2014-01-01] (Duuqu Group) <==== ATTENTION
Task: {76D60D69-8078-4481-B6F2-28FF3D153946} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2012-01-20] (Systweak Inc) <==== ATTENTION
Task: {7B60BE0D-ABFC-4287-AAB1-24AE4A6846C7} - System32\Tasks\LaunchApp => C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe [2013-09-19] (MyPCBackup.com)
Task: {841A62D4-9AF7-442C-9A7E-E399992D414C} - System32\Tasks\MySearchDial => C:\Users\u.rifugiu\AppData\Roaming\mysearchdial\UpdateProc\UpdateTask.exe [2013-12-01] () <==== ATTENTION
Task: {8959CF27-3F06-49F0-8A0B-14A95C274EB9} - System32\Tasks\bench-sys => C:\Program Files (x86)\Bench\Updater\updater.exe [2013-12-18] () <==== ATTENTION
Task: {A4C0E487-3781-4DE5-BF55-3FF9950F7E2A} - System32\Tasks\Easy Deals-chromeinstaller => C:\Program Files (x86)\Easy Deals\Easy Deals-chromeinstaller.exe [2014-01-27] (Adassist) <==== ATTENTION
Task: {C3DE47A5-8D65-4F30-A4E9-181FC5DF8C11} - System32\Tasks\Easy Deals-firefoxinstaller => C:\Program Files (x86)\Easy Deals\Easy Deals-firefoxinstaller.exe [2014-01-27] (Adassist) <==== ATTENTION
Task: {C6CCBF21-5083-4BA1-A147-5A7FA893D828} - System32\Tasks\Easy Deals-codedownloader => C:\Program Files (x86)\Easy Deals\Easy Deals-codedownloader.exe [2014-01-27] (Adassist) <==== ATTENTION
Task: {D557E563-4BA4-428C-8718-930B68105BF2} - System32\Tasks\Feven 1.7-chromeinstaller => C:\Program Files (x86)\Feven 1.7\Feven 1.7-chromeinstaller.exe [2013-12-30] (Feven) <==== ATTENTION
Task: {D8E1C904-73AB-4047-81F5-83193270129D} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe [2013-08-16] () <==== ATTENTION
Task: {E91C982C-4C63-443C-A17F-32B699D04984} - System32\Tasks\DuuquUpdateTaskMachineUA => C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe [2014-01-01] (Duuqu Group) <==== ATTENTION
Task: {FB497953-AC4A-462E-93D5-08464DE2DCDE} - System32\Tasks\bench-S-1-5-21-588828753-2198550744-1260914016-1000 => C:\Program Files (x86)\Bench\Updater\updater.exe [2013-12-18] () <==== ATTENTION
Task: C:\windows\Tasks\bench-S-1-5-21-588828753-2198550744-1260914016-1000.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== ATTENTION
Task: C:\windows\Tasks\bench-sys.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== ATTENTION
Task: C:\windows\Tasks\DealsCompare Update.job => C:\Program Files (x86)\DealsCompare\DCompare.exe <==== ATTENTION
Task: C:\windows\Tasks\DuuquUpdateTaskMachineCore.job => C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe <==== ATTENTION
Task: C:\windows\Tasks\DuuquUpdateTaskMachineUA.job => C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe <==== ATTENTION
Task: C:\windows\Tasks\Easy Deals-chromeinstaller.job => C:\Program Files (x86)\Easy Deals\Easy Deals-chromeinstaller.exe
Task: C:\windows\Tasks\Easy Deals-codedownloader.job => C:\Program Files (x86)\Easy Deals\Easy Deals-codedownloader.exe
Task: C:\windows\Tasks\Easy Deals-enabler.job => C:\Program Files (x86)\Easy Deals\Easy Deals-enabler.exe <==== ATTENTION
Task: C:\windows\Tasks\Easy Deals-firefoxinstaller.job => C:\Program Files (x86)\Easy Deals\Easy Deals-firefoxinstaller.exe
Task: C:\windows\Tasks\Easy Deals-updater.job => C:\Program Files (x86)\Easy Deals\Easy Deals-updater.exe
Task: C:\windows\Tasks\Feven 1.7-chromeinstaller.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-chromeinstaller.exe <==== ATTENTION
Task: C:\windows\Tasks\MySearchDial.job => C:\Users\UF2A9~1.RIF\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
Task: C:\windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
Task: C:\windows\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION
Task: C:\windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION
C:\ProgramData\BoxUpdChk
C:\Program Files (x86)\Feven 1.7
C:\Program Files (x86)\Bench
C:\Users\u.rifugiu\AppData\Roaming\mysearchdial
C:\Program Files (x86)\MyPC Backup
C:\Program Files (x86)\Duuqu
C:\Program Files (x86)\DealsCompare
C:\Program Files (x86)\RegClean Pro
C:\Program Files (x86)\Software
C:\Program Files (x86)\Easy Deals
hosts:
end

Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

3) Télécharge AdwCleaner (de Xplode) sur ton Bureau.

Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
Dans la fenêtre principal, choisis l'option Scanner.
Attend la fin de la recherche puis clique sur l'option Rapport.
Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.

zenhouses · « **Réponse #5 le:** février 08, 2014, 20:17:40 »

Je me mets au boulot !!

zenhouses · « **Réponse #6 le:** février 08, 2014, 21:24:58 »

Voici les resultats :
Concernant la suppression des programmes seul Easy deals est resté dans ma liste...

http://up.security-x.fr/file.php?h=Rb552c3fd38f4aadddf3fa5ba7c99d1c2

http://up.security-x.fr/file.php?h=Ra891608e390ef9f2ab18bf790ffed7e3

Merci

hyunkel30 · « **Réponse #7 le:** février 08, 2014, 21:37:12 »

Re,

Ok, une bonne partie de nettoyer, encore un peu à faire :

Relance Adwcleaner :

/!\ Ferme toutes les applications en cours (notamment ton navigateur)/!\

Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
Dans la fenêtre principal, choisis l'option Scanner.
Attend la fin de la recherche puis clique sur l'option Nettoyer.
Valide l'avertissement.
Si le pc demande à redémarrer, accepte.
Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.

Si tu n'as pas encore redémarré le pc, fais-le, puis dis-moi si tu as encore des problèmes de fenêtres intempestives ou pas.

zenhouses · « **Réponse #8 le:** février 08, 2014, 21:49:36 »

voilà le dernier rapport : http://up.security-x.fr/file.php?h=R52d2a1781accbb79aaf09fd9fc9c48c2

Je n'ai plus de page qui s'ouvre n'importe quand.
En revanche j'ai des encarts pub qui viennent m'encombrer la page.
J'utilise firefox ...

Mais déjà un frand merci. Ca va nettement mieux.

hyunkel30 · « **Réponse #9 le:** février 08, 2014, 21:52:22 »

Re,

Oui, le pc dois être bien plus réactif avec tout cela en moins ...

Pour la pub sous firefox, peux-tu me faire une copie d'écran que je vois si c'est une "vraie" pub, légitime, ou encore un adware :
Faire et héberger une capture d'écran

zenhouses · « **Réponse #10 le:** février 08, 2014, 22:02:06 »

http://up.security-x.fr/file.php?h=R95247a66906885e743912014a0837200

http://up.security-x.fr/file.php?h=R68c8974eaa8ae892bea4cef6d47105bd

Voila deux captures, sur la premiere une fenetre a gauche "relates searches" et sur la deuxième toujours cette fenetre a gauche et une de plus en bas.....

merci

hyunkel30 · « **Réponse #11 le:** février 08, 2014, 22:06:22 »

Re,

Ok, sous Internet Explorer, tu les as aussi ou pas ?

On refais un scan ensuite pour vérifier :

Relance FRST :

Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
Coche l'option Addition.txt en bas de la fenêtre.
Clique sur le bouton Scan.
L'outil va créer les rapports nommés FRST.txt et Addition.txt, enregistré dans le même dossier que l'outil.

Poste les deux rapports générés.

Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici

zenhouses · « **Réponse #12 le:** février 08, 2014, 22:14:23 »

http://up.security-x.fr/file.php?h=R3cb68d1e49fe27fcedc94a2c9d566ffe

http://up.security-x.fr/file.php?h=Rbf0000686cd9bcd158aac2a96f76ab10

Voilà.
Avec internet explorer j'ai exactement les memes pub.....

zenhouses · « **Réponse #13 le:** février 08, 2014, 22:17:45 »

Je vois un programme "clingclang" c quoi ce truc ?

zenhouses · « **Réponse #14 le:** février 08, 2014, 22:22:48 »

Ben autant c'était ça qui restait ...
Je viens de le désinstaller via le panneau de config et j'ai plus ces fenetres....

J'attends votre avis...

Merci en tout ca c'est beaucoup plus cool depuis toutes ces manips.

hyunkel30 · « **Réponse #15 le:** février 08, 2014, 22:30:34 »

Re,

Oui, il en faisait parti, mais il en reste encore :
(ce qui est étonnant, c'est qu'il n'existait pas sur les précédents rapports ... tu as téléchargé quelque chose pendant nos manipulations ? )

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Easy Deals (adware)
- WPM17.8.0.3159 (adware)

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
() C:\Program Files (x86)\Cling Clang\updateClingClang.exe
() C:\Program Files (x86)\Cling Clang\bin\utilClingClang.exe
BHO-x32: Cling Clang - {aa9aa36b-5b7b-4996-b083-83ef84d53b19} - C:\Program Files (x86)\Cling Clang\ClingClangbho.dll (Cling Clang)
FF Extension: Cling Clang - C:\Users\u.rifugiu\AppData\Roaming\Mozilla\Firefox\Profiles\eroxmd3x.default\Extensions\{1b646e65-56b2-4543-b72c-0e8976cf559e}.xpi [2014-02-05]
R2 Update Cling Clang; C:\Program Files (x86)\Cling Clang\updateClingClang.exe [80160 2014-02-05] ()
R2 Util Cling Clang; C:\Program Files (x86)\Cling Clang\bin\utilClingClang.exe [80160 2014-02-08] ()
2014-02-08 21:15 - 2014-02-08 21:15 - 00000000 ____D () C:\Users\u.rifugiu\AppData\Roaming\newnext.me
2014-02-08 20:26 - 2014-02-08 21:30 - 00000000 ____D () C:\Program Files (x86)\Cling Clang
C:\Program Files (x86)\Cling Clang
end

Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

zenhouses · « **Réponse #16 le:** février 08, 2014, 22:39:44 »

http://up.security-x.fr/file.php?h=R7f1ccade63462dd9785f6100c4bb808f

voilà le rapport.
Promis je n'ai rien télécharger, tu m'avais donné trop de travail !!!!!!!

En revanche quand j'ai supprimé les programmes en tout début de manip j'avais vu le clingclang et j'avais trouvé ca bizarre donc lui etait là. l'autre je ne sais pas.

A plus

hyunkel30 · « **Réponse #17 le:** février 08, 2014, 23:00:58 »

Re,

Dans ta liste des programmes donnés dans ta première réponse :
http://up.security-x.fr/file.php?h=Rc3f543bfbeefe0c3532d9f4ca66f7249
Il n'y est pas, donc cela a dû s'installer entre la création de ce rapport, et mon script

Bref, pas grave.

Cela semble bon, sinon, tu me diras si tu as encore des pubs avant de faire ce que j'indique maintenant :

à suivre :

Télécharge DelFix (de Xplode) sur ton bureau.

Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
Ne touche pas aux options cochées
Coche en plus "Purger la restauration système"
Clique sur le bouton "Exécuter"
Laisse travailler l'outil.
Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

Mise à jour du système :

Télécharge SX Check&Update (de Igor51 ) sur ton bureau.
Lance SXCU.exe en double-cliquant dessus.
(Utilisateur de Vista/Windows 7/8 faites un clic droit -> "Exécuter en tant qu'administrateur")
Clique sur Windows Update à droite. Fais l'ensemble des mises à jours proposées, notamment Internet Explorer 10 puis 11 (même si tu ne les utilises pas) . Si rien ne se passe, fais manuellement les mise à jour ici : Démarrer -> Tous les programmes -> Windows Update

Ferme le programme via "Quit"
Tu peux supprimer SXCU.exe.

Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
A lire ! et à lire
Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU pour vérifier occasionnellement.

Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire !
Ici aussi !

Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite) dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.

A bientôt sur Security-X
:AAN

zenhouses · « **Réponse #18 le:** février 08, 2014, 23:03:07 »

Avant de faire ce que tu m'indiques je n'ai plus aucune pub ni aucune page qui s'ouvre.
J'ai l'impression d'avoir un pc neuf....

J'attends ton post pour continuer.

hyunkel30 · « **Réponse #19 le:** février 08, 2014, 23:03:53 »

Re,

Tu peux faire ce qu'il faut pour conclure comme je décris alors

zenhouses · « **Réponse #20 le:** février 08, 2014, 23:17:14 »

Lors de la mise a jour windows il me dit dela : http://up.security-x.fr/file.php?h=R5de4690e356362096964becdb87545a9

Que penser et que faire ??

zenhouses · « **Réponse #21 le:** février 08, 2014, 23:32:23 »

En passant directement par windows update il ne veut pas non plus de ces deux mises a jour qui concernent internet explorer 10 et 11....

Boh c'est pas bien grave !

Merci encore pour cette aide précieuse.

Merci pour ce boulot au service des autres.

Bravo à toute l'équipe.

Petit don en passant.

hyunkel30 · « **Réponse #22 le:** février 09, 2014, 09:59:49 »

Re,

Attends, on va voir pour réparer ceci et relancer Windows update :

Télécharge Fix WU Utility (de Ramesh Kumar (MVP) ) sur ton Bureau.
(Clique sur "Download File" pour lancer le téléchargement)

Décompresse-le en faisant clic-droit dessus -> extraire tout... (clique sur "suivant", "suivant" et "Terminer", ou simplement "Extraire" sous Win7)
Ouvre le dossier "Fix WU Utility" et double clique sur "Fix WU Utility 1.0.exe" pour lancer l'outil.
Accepte l'avertissement de l'UAC
Sur la page qui s'affiche clique sur :

Fix Windows Update

Le scan va durer plusieurs minutes, ne touche à rien pendant ce temps.
Il pourra t'être demandé de redémarrer le PC à l'issue du scan, fait-le, s'il ne le demande pas, redémarre le PC quand même.

Retente la mise à jour s'il te plait, et dis-moi si tu as la même erreur ou pas.

zenhouses · « **Réponse #23 le:** février 09, 2014, 10:19:33 »

Beuh......

Pas de changement, il ne veut pas de ces deux mise à jour....

hyunkel30 · « **Réponse #24 le:** février 09, 2014, 10:20:49 »

Re,

On essaye un autre outil pour voir :

Télécharge Windows Repair (de Tweaking.com) sur ton bureau.

Double-Clic dessus pour l'installer puis lance-le.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
Va directement à l'onglet "step 3"
Clique sur le bouton Do It, et laisse le scan s'effectuer.
Ferme le programme et redémarre le PC
Relance l'outil et va cette fois-ci sur l'onglet Start Repairs (à la fin)
Clique sur le bouton"Start"
Dans la fenêtre suivante, coche exactement ces options :
Clique enfin sur "Start" en bas à droite.
Redémarre le pc s'il ne le fait pas automatiquement.

Pareil, retente ensuite les mises à jour.

zenhouses · « **Réponse #25 le:** février 09, 2014, 12:14:39 »

Ben non, après toute cette manip il ne veut toujours pas ces mises à jour.
Il me met le même message d'erreur qu'hier à 23h17...

En même temps je ne me sers pas d'internet explo...
C'est peut-etre pas bien grave ??

hyunkel30 · « **Réponse #26 le:** février 09, 2014, 12:36:24 »

Re,

Un problème de mise à jour est toujours problématique, même pour IE, sachant que même si tu ne l'utilises pas en navigateur tous les jours, il est utilisé par le système pour certaines choses.

Plusieurs choses à faire :

1) Télécharge et installes les mises à jours recommandées ici (étape 2) :
http://support.microsoft.com/kb/2818833
(packages x64bits pour toi)

Redémarre le pc, regarde si les mises à jour s'effectuent ou pas ensuite.

Si pas mieux, fais ceci :

http://windows.microsoft.com/fr-fr/Windows7/Open-the-Windows-Update-troubleshooter

Dis-moi s'il détecte un problème, et si oui, lequel

zenhouses · « **Réponse #27 le:** février 09, 2014, 12:49:32 »

Déjà il me dit que internet explorer est déjà installé....
Je passe au programme de resolution des problemes et te dis ensuite ce qu il me dit.

zenhouses · « **Réponse #28 le:** février 09, 2014, 14:13:19 »

programme de résolution des problèmes
il me propose de scanner : Windows update
résultats :
erreur windows update 8X80070057 - non corrigé
probleme de installatio des mise a jour recentes - non corrigés
probleme de installatio des mise a jour recentes - non corrigés (une deuxième fois)
check for missing or corrupt files - détecté

puis me propose de scanner : Background intelligent tranfer service
résultats :
probleme de installatio des mise a jour recentes - non corrigés
check for missing or corrupt files - détecté

voili voilou....

hyunkel30 · « **Réponse #29 le:** février 09, 2014, 14:58:31 »

Re,

Lorsque je t'ai proposé la procédure de Windows repair, as-tu bien effectué la partie ?

zenhouses · « **Réponse #30 le:** février 09, 2014, 16:23:58 »

oui bien sur mais je refais...

hyunkel30 · « **Réponse #31 le:** février 09, 2014, 17:38:45 »

Re,

Dans la fenêtre noire qui signale l'avancement de la vérification des fichiers, quel message obtiens-tu à la fin ?
Que des erreurs ont été détectée et réparée
Détectée mais non réparées
Ou pas d'erreur détectée ?

zenhouses · « **Réponse #32 le:** février 10, 2014, 20:42:30 »

Mince je n'avais pas vu ton dernier message je n'ai donc pas fait attention.
J'ai refais la manip mais c'est toujours pareil, je n'arrive pas à faire la mise à jour d'internet explorer 10 et 11....
Est ce que cela ne viendrait pas du fait que quand j'étais infesté j'ai tenté de supprimer internet explorer pour le réinstaller ensuite ???
Sinon je refais la manip pour voir ces messages....??
A plus

zenhouses · « **Réponse #33 le:** février 10, 2014, 20:48:52 »

La vérif est une tache assez rapide je la relance à l'instant et te dis...

zenhouses · « **Réponse #34 le:** février 10, 2014, 21:12:09 »

Voici le résultat : http://up.security-x.fr/file.php?h=Rcb9d79e183c759ac26586c864144f948

Je suis aller voir si je pouvais lire le fichier contenant les détails mais je n'y ai pas accès...

A plus

hyunkel30 · « **Réponse #35 le:** février 10, 2014, 21:38:15 »

Re,

Citer

Est ce que cela ne viendrait pas du fait que quand j'étais infesté j'ai tenté de supprimer internet explorer pour le réinstaller ensuite ???

Je ne pense pas, non, de toute manière, IE est natif de Windows, tu ne peux pas réellement le supprimer, tu peux le désinstaller en apparence, mais en fait tu reviens à une version précédente.
Tu peux le masquer dans ta liste des programmes, ou en manipulant ton registre, mais c'est tout.

Juste pour tester un truc :

Essaye de télécharger et installer cette version autonome de IE10 pour voir :
http://download.microsoft.com/download/0/8/5/085849D2-C952-4AFB-A3ED-A4A8F404F236/IE10-Windows6.1-x64-fr-fr.exe