« précédent suivant »
Pages: [1] 2   En bas

Auteur Sujet: proxy  (Lu 32647 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne dagmey

  • Members
  • Messages: 219
proxy
« le: octobre 08, 2014, 07:32:03 »
bonjour
je dois avoir un soucis avec le proxy je n'accède plus à internet
merci
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #1 le: octobre 08, 2014, 07:44:53 »
Bonjour,

Pour établir un diagnostic de ton système :

---------------------------------------------------------------------------------------------

FRST :

  • Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important

    Pour un système en 32 bits -> FRST
    Pour un système en 64 bits -> FRST64
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
    Rappel : FRST doit être enregistré sur ton Bureau  <-- Important

  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  • A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #2 le: octobre 08, 2014, 12:12:18 »
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #3 le: octobre 08, 2014, 14:17:45 »
Re,

Ce PC n'a pas été désinfecté il y a tout juste un mois ?

Et pas d'antivirus sur ce système ????

D'autre part, as-tu pris ne décision pour cet XP obsolète ?
En effet, le support pour Windows XP a pris fin depuis le 08 avril 2014.
Cela veut dire que, depuis cette date, ce système d'exploitation n'est plus suivi par Microsoft, qu'il n'y a plus de mises à jour, ni de sécurité, ni autres, et que Windows XP va devenir très rapidement vulnérable, les failles vont être exploitées, une cible de choix pour les "malwares" en tout genre.

De plus, certains outils de désinfection performants ne seront plus mis à jour pour XP et une désinfection deviendra problématique.

Il faut envisager de mettre à niveau ton système vers un Windows plus récent, ou migrer vers une distribution libre GNU/Linux.

Fin du support de Windows XP, quelles alternatives ?


Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

Tu appliques les procédures dans l'ordre où elles sont présentées.

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

LPT System Updater Service
SafeFinder Smartbar
Software Version Updater
Webplayer
WindowsMangerProtect20.0.0.722

ainsi que Ad-Remover (outil obsolète)

Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
Code: [Sélectionner]
start
CloseProcesses:
HKLM\...\Run: [fst_fr_386] => [X]
HKLM\...\Run: [upfst_fr_386.exe] => C:\Documents and Settings\Lacment\Local Settings\Application Data\fst_fr_386\upfst_fr_386.exe -runhelper
AppInit_DLLs: c:\docume~1\lacment\locals~1\applic~1\smartbar\application\resources\crdlil.dll => c:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar\application\resources\crdlil.dll [67104 2014-10-06] ()
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:1046;https=127.0.0.1:1046;
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_search_url = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
SearchScopes: HKLM - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880JXKe86_rD3Q32s3cw1K9MDl5N8lcZfE9Z8ySrQSJmSnlZUIDj1wJ_ytv7dLtzsL6yIfKH0MSV6C8lCeO28WlnLyxHBQqzH3gfeKXAkWGPXUjEDo5K0ALXBxQf-fH9ZLwRtDS2BhI1EijzEqwa1RZ_a8c-boD7r9ucwMbCh8A,,&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX&q={searchTerms}
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKLM - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&q={searchTerms}
SearchScopes: HKCU - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880JXKe86_rD3Q32s3cw1K9MDl5N8lcZfE9Z8ySrQSJmSnlZUIDj1wJ_ytv7dLtzsL6yIfKH0MSV6C8lCeO28WlnLyxHBQqzH3gfeKXAkWGPXUjEDo5K0ALXBxQf-fH9ZLwRtDS2BhI1EijzEqwa1RZ_a8c-boD7r9ucwMbCh8A,,&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKCU - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&q={searchTerms}
BHO: SafeFinder SmartbarEngine -> {31ad400d-1b06-4e33-a59a-90c2c140cba0} -> C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\SupTab\SupTab.dll No File
BHO: No Name -> {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} -> No File
BHO: BlockAndSurf -> {84476127-8435-4A5B-66D8-97E03D567829} -> C:\Program Files\ver1BlockAndSurf\178.dll No File
BHO: BlockAndSurf -> {D3C04457-8B1E-8687-7E13-7246D1348B64} -> C:\Program Files\ver5BlockAndSurf\178.dll No File
Toolbar: HKLM - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
Toolbar: HKLM - SafeFinder Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - No File
Toolbar: HKCU - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
CHR Extension: (BlockAndSurf) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\adlgkoejedakjkcgpobmfeknlekohlno [2014-09-11]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-09]
CHR Extension: (BlockAndSurf) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lmkkpdnmekpinihemjonnmcmipjdgddd [2014-09-11]
CHR Extension: (CineGO2V06.10) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pldeppocfnbnopadlkalkhefdhglkijd [2014-10-06]
S4 LPTSystemUpdater; C:\Program Files\LPT\srpts.exe [32800 2014-08-27] () [File not signed]
S2 servervo; C:\Documents and Settings\Lacment\Application Data\VOPackage\VOsrv.exe [X]
2014-10-06 16:41 - 2014-10-06 16:41 - 00000000 ___DC () C:\Documents and Settings\Invité\Application Data\Systweak
2014-10-06 16:31 - 2014-10-06 16:31 - 00000000 ____D () C:\Program Files\ASP
2014-10-06 16:31 - 2014-10-06 16:31 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Advanced-System Protector
2014-10-06 16:31 - 2012-07-25 12:03 - 00017136 _____ () C:\WINDOWS\system32\sasnative32.exe
2014-10-06 16:30 - 2014-10-06 16:30 - 00000258 _____ () C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
2014-10-06 16:30 - 2014-10-06 16:30 - 00000250 _____ () C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
2014-10-06 16:30 - 2014-10-06 16:30 - 00000000 ____D () C:\Program Files\Wajam
2014-10-06 16:30 - 2014-10-06 16:30 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Wajam
2014-10-06 16:29 - 2014-10-06 16:30 - 00000000 ____D () C:\Program Files\RCP
2014-10-06 16:29 - 2014-10-06 16:29 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RegClean Pro
2014-10-06 16:10 - 2014-10-06 16:10 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Optimizer Pro
2014-10-06 16:06 - 2014-10-06 16:24 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\Genesis_10061406
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Program Files\Optimizer Pro
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\23144
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2
2014-10-06 16:03 - 2014-10-06 16:03 - 00000000 ____D () C:\Program Files\Search Extensions
2014-10-06 15:51 - 2014-10-06 15:51 - 00000000 ____D () C:\Program Files\predm
2014-10-06 15:39 - 2014-10-06 15:39 - 00000000 ____D () C:\Program Files\SoftCeouipp
2014-10-06 15:37 - 2014-10-06 15:37 - 00000646 _____ () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Webplayer.lnk
2014-10-06 15:37 - 2014-10-06 15:37 - 00000000 ____D () C:\Program Files\Webplayer
2014-10-06 15:29 - 2014-10-06 15:42 - 00001889 _____ () C:\Documents and Settings\Lacment\Bureau\Search.lnk
2014-10-06 15:25 - 2014-10-08 11:20 - 00002422 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-5.job
2014-10-06 15:24 - 2014-10-08 11:24 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-6.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00005160 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-11.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-4.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00003790 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-7.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00003426 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-1.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00002086 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-2.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\RTCTTB.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\GBTLVD.job
2014-10-06 15:24 - 2014-10-06 15:24 - 01970584 _____ (CineGOV06.10) C:\Documents and Settings\Lacment\Application Data\RTCTTB.exe
2014-10-06 15:24 - 2014-10-06 15:24 - 01498520 _____ (CineGOV06.10) C:\Documents and Settings\Lacment\Application Data\GBTLVD.exe
2014-10-06 15:23 - 2014-10-08 11:20 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-3.job
2014-10-06 15:23 - 2014-10-06 16:52 - 00000000 ____D () C:\Program Files\globalUpdate
2014-10-06 15:23 - 2014-10-06 15:25 - 00000000 ____D () C:\Program Files\CineGO2V06.10
2014-10-06 15:23 - 2014-10-06 15:23 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\globalUpdate
2014-10-06 15:15 - 2014-10-06 15:46 - 00000896 _____ () C:\Documents and Settings\Lacment\Bureau\Continue Live Installation.lnk
2014-10-06 15:03 - 2014-10-06 15:03 - 00627512 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nsk243.tmp
2014-10-06 14:13 - 2014-10-06 14:13 - 00612080 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nsp1FA.tmp
2014-10-06 14:12 - 2014-10-06 16:31 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Systweak
2014-10-06 14:12 - 2014-10-06 16:01 - 00000000 ____D () C:\Program Files\ver3BlockAndSurf
2014-10-06 14:12 - 2014-10-06 14:12 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\ConvertAd
2014-10-06 14:11 - 2014-10-06 16:38 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\mbot_fr_141
2014-10-06 14:11 - 2014-10-06 15:51 - 00000000 ____D () C:\Program Files\mbot_fr_141
2014-10-06 14:09 - 2014-10-06 16:30 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Systweak
2014-10-06 14:08 - 2014-10-06 15:43 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\sweet-page
2014-10-06 14:08 - 2014-08-05 19:14 - 00018280 _____ () C:\WINDOWS\system32\roboot.exe
2014-10-06 14:07 - 2014-10-06 15:20 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\boost_interprocess
2014-10-06 14:07 - 2014-10-06 14:07 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\PriceFountain
2014-10-06 14:07 - 2014-10-01 11:20 - 00003966 ____C () C:\{b6a94784-0ffb-4121-88c6-435139067ee2}.xpi
2014-10-06 14:06 - 2014-10-06 15:56 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\PriceFountain
2014-10-06 14:06 - 2014-10-06 14:06 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Xunlei
2014-10-06 14:06 - 2014-10-06 14:06 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Thunder Network
2014-10-06 13:50 - 2014-10-06 13:50 - 00000000 ____D () C:\Documents and Settings\Lacment\Menu Démarrer\Programmes\Bubble Dock
2014-10-06 13:47 - 2014-10-06 13:47 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Nosibay
2014-10-06 13:46 - 2014-10-08 11:20 - 00000904 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job
2014-10-06 13:46 - 2014-10-06 17:51 - 00000908 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job
2014-10-06 13:46 - 2014-10-06 16:17 - 00000000 ____D () C:\Program Files\FLVM Player
2014-10-06 13:46 - 2014-10-06 13:46 - 00000000 ____D () C:\Program Files\Software
2014-09-11 20:22 - 2014-10-06 16:27 - 00000000 ____D () C:\Program Files\JustCloud
2014-09-11 20:21 - 2014-10-08 11:20 - 00000762 _____ () C:\WINDOWS\Tasks\RocketTab Update Task.job
2014-09-11 20:21 - 2014-10-08 11:20 - 00000496 _____ () C:\WINDOWS\Tasks\RocketTab.job
2014-09-11 20:20 - 2014-09-11 21:59 - 00000000 ____D () C:\Program Files\Webplayer(2)
2014-09-11 19:22 - 2014-10-06 15:07 - 00000364 _____ () C:\WINDOWS\Tasks\APSnotifierPP3.job
2014-09-11 19:22 - 2014-10-06 15:07 - 00000364 _____ () C:\WINDOWS\Tasks\APSnotifierPP2.job
2014-09-11 19:21 - 2014-10-06 15:27 - 00000366 _____ () C:\WINDOWS\Tasks\APSnotifierPP1.job
2014-09-11 19:18 - 2014-10-02 09:19 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\2308189059
2014-09-11 19:15 - 2014-10-06 15:30 - 00000000 ____D () C:\Program Files\LPT
2014-09-11 19:10 - 2014-09-11 19:10 - 00617369 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nst4A.tmp
2014-09-11 19:09 - 2014-10-06 15:28 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\LPT
2014-09-11 19:09 - 2014-09-11 19:09 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar
2014-09-11 19:08 - 2014-09-11 22:00 - 00000000 ____D () C:\Program Files\ver5BlockAndSurf
2014-09-11 19:08 - 2014-09-11 22:00 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\fst_fr_386
2014-09-11 18:54 - 2014-09-11 18:54 - 00000000 ____D () C:\Documents and Settings\NetworkService\Local Settings\Application Data\SimplyTech
2014-09-11 18:51 - 2014-09-11 18:51 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Webplayer
2014-09-11 18:50 - 2014-10-08 11:20 - 00000426 _____ () C:\WINDOWS\Tasks\AmiUpdXp.job
2014-09-11 18:50 - 2014-09-11 22:01 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\14403
2014-09-11 18:50 - 2014-09-11 18:50 - 00000000 _____ () C:\Documents and Settings\Lacment\Number of results
2014-09-11 18:47 - 2014-10-08 11:20 - 00001378 _____ () C:\WINDOWS\Tasks\ORHJ.job
2014-09-11 18:47 - 2014-10-08 11:20 - 00001376 _____ () C:\WINDOWS\Tasks\CFC.job
2014-09-11 18:38 - 2014-10-06 16:07 - 00001866 _____ () C:\Documents and Settings\Lacment\${LOGFILE}
2014-09-11 18:37 - 2014-09-11 22:01 - 00000000 ____D () C:\Program Files\ver1BlockAndSurf
2014-09-11 18:36 - 2014-10-08 11:20 - 00001380 _____ () C:\WINDOWS\Tasks\IODQL.job
2014-09-11 18:35 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\PSTIZW.job
2014-09-11 18:34 - 2014-10-02 22:22 - 00000422 _____ () C:\WINDOWS\Tasks\SystemSockets.job
2014-09-11 18:34 - 2014-10-02 00:34 - 00000418 _____ () C:\WINDOWS\Tasks\Browser Updater.job
2014-09-11 18:33 - 2014-10-02 22:22 - 00000424 _____ () C:\WINDOWS\Tasks\Protected Search.job
2014-09-11 18:24 - 2014-10-08 11:20 - 00001376 _____ () C:\WINDOWS\Tasks\MDD.job
2014-09-11 18:23 - 2014-10-08 11:20 - 00001728 _____ () C:\WINDOWS\Tasks\FUGRFJE.job
2014-09-11 18:22 - 2014-10-06 13:50 - 00001122 _____ () C:\Documents and Settings\Lacment\Application Data\WindApp.installation.log
2014-09-11 18:21 - 2014-10-06 13:50 - 00028532 _____ () C:\Documents and Settings\Lacment\Application Data\Bubble Dock.installation.log
2014-09-11 18:20 - 2014-10-06 13:50 - 00003875 _____ () C:\Documents and Settings\Lacment\Application Data\Bubble Dock.boostrap.log
2014-09-11 18:20 - 2014-10-06 13:46 - 00000291 _____ () C:\Documents and Settings\Lacment\Application Data\WindApp.boostrap.log
2014-09-11 18:19 - 2014-10-06 15:42 - 00000000 ____D () C:\Program Files\SupTab
2014-09-11 18:19 - 2014-10-06 14:10 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\IePluginServices
2014-09-11 18:19 - 2014-09-11 22:01 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect
2014-09-11 18:19 - 2014-09-11 22:01 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\istartsurf
C:\Program Files\Software
C:\Program Files\HomeTab
C:\Program Files\AnyProtectEx
c:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar
C:\Documents and Settings\Lacment\Application Data\CFC.exe
C:\Documents and Settings\Lacment\Application Data\FUGRFJE.exe
C:\Documents and Settings\Lacment\Application Data\IODQL.exe
C:\Documents and Settings\Lacment\Application Data\MDD.exe
C:\Documents and Settings\Lacment\Application Data\ORHJ.exe
C:\Documents and Settings\Lacment\Application Data\PSTIZW.exe
C:\Documents and Settings\Lacment\Application Data\VOPackage
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-1.job => C:\Program Files\CineGO2V06.10\CineGO2V06.10-codedownloader.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-11.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-11.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-2.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-2.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-3.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-3.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-4.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-4.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-5.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-5.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-6.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-6.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-7.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-7.exe
Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Documents and Settings\Lacment\Application Data\23144\Updater.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\Browser Updater.job => C:\Program Files\HomeTab\WSystemUpdate.exe
Task: C:\WINDOWS\Tasks\CFC.job => C:\Documents and Settings\Lacment\Application Data\CFC.exe
Task: C:\WINDOWS\Tasks\FUGRFJE.job => C:\Documents and Settings\Lacment\Application Data\FUGRFJE.exe
Task: C:\WINDOWS\Tasks\GBTLVD.job => C:\Documents and Settings\Lacment\Application Data\GBTLVD.exe
Task: C:\WINDOWS\Tasks\IODQL.job => C:\Documents and Settings\Lacment\Application Data\IODQL.exe
Task: C:\WINDOWS\Tasks\MDD.job => C:\Documents and Settings\Lacment\Application Data\MDD.exe
Task: C:\WINDOWS\Tasks\ORHJ.job => C:\Documents and Settings\Lacment\Application Data\ORHJ.exe
Task: C:\WINDOWS\Tasks\Protected Search.job => C:\Program Files\HomeTab\WSearchDefender.exe
Task: C:\WINDOWS\Tasks\PSTIZW.job => C:\Documents and Settings\Lacment\Application Data\PSTIZW.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RocketTab Update Task.job => C:\Program Files\Search Extensions\uninstall.exe
Task: C:\WINDOWS\Tasks\RocketTab.job => C:\Program Files\Search Extensions\Client.exe
Task: C:\WINDOWS\Tasks\RTCTTB.job => C:\Documents and Settings\Lacment\Application Data\RTCTTB.exe
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\SystemSockets.job => C:\Program Files\HomeTab\WConnectorHandler.exe
EmptyTemp:
end
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

  • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Scanner
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  • Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #4 le: octobre 08, 2014, 18:00:27 »
re
suite à un soucis de connection elec sur le pc il n'a plus démarré la page revenait toujours sur hard disc
http://up.security-x.fr/file.php?h=R278428da6620ad8b99848f95ae0df7a1
j' ai donc pour essayer de le redémarrer de mettre le cd umbutu et la il a redémarré actuellement il analyse le PC JE SUIS AU TEST n°7
faut il vous faire parvenir le rapport
merci
ps par contre je n'ai pas pu supprimer LPT SYSTEM.........
SAFE FINDER...........
WEBPLAYER
« Modifié: octobre 08, 2014, 18:07:55 par dagmey »
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #5 le: octobre 08, 2014, 18:08:06 »
Re,

Merci de respecter les procédures indiquées et ne pas dévier sur des procédures de ta propre initiative.


Citer
et la il a redémarré actuellement il analyse le PC JE SUIS AU TEST n°7

Au test n° 7 de quoi ?

Si ce PC a des problèmes d'ordre matériel, je ne pourrais pas grand-chose, il faudra l'apporter à un professionnel, surtout en ce qui concerne les connexions électriques/électroniques.

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #6 le: octobre 08, 2014, 18:50:32 »
re
je n'ai pris aucune initiative dès la terminaison de umbutu en scan ,je reprendrai là ou je me suis arrété c'est à dire après la suppression des programmes que tu m'as indiqué
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #7 le: octobre 08, 2014, 18:59:40 »
Re,

OK, en attente des rapports demandés.

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #8 le: octobre 09, 2014, 11:10:27 »
bonjour
je ne peux pas coller le contenu des codes sur ma clé USB pour la coller dans le bloc note
il ne veut pas faire la restau du système
que faire
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #9 le: octobre 09, 2014, 12:39:23 »
Bonjour,

Citer
je ne peux pas coller le contenu des codes sur ma clé USB pour la coller dans le bloc note

Si tu es sur un autre PC, il faut créer le fixlist.txt sur cet autre PC et c'est le fixlist.txt que tu transfères sur ta clé USB.


Citer
il ne veut pas faire la restau du système

C'est un point de restauration que je te demande de créer, pas de faire une restauration système.

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #10 le: octobre 09, 2014, 14:27:48 »
re
comment je crée:
Si tu es sur un autre PC, il faut créer le fixlist.txt sur cet autre PC et c'est le fixlist.txt que tu transfères sur ta clé USB.
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #11 le: octobre 09, 2014, 16:22:42 »
Re,

Citer
comment je crée:
Si tu es sur un autre PC, il faut créer le fixlist.txt sur cet autre PC et c'est le fixlist.txt que tu transfères sur ta clé USB.

Sur cet autre PC, tu ouvres le bloc-notes et tu appliques le correctif indiqué dans ce message -> http://forum.security-x.fr/desinfections/proxy-14626/msg123621/#msg123621
Le fichier fixlist.txt doit être enregistré sur ta clé USB.
Puis tu connectes ta clé USB sur le PC XP et tu exécutes FRST, puis tu cliques sur Fix.

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #12 le: octobre 09, 2014, 17:15:16 »
re
le dossier flixlist.txt est sur ma clé connecté sur le PC XP il est affiché sur le bureau
lorsque je clis sur FRST celui s-ouvre de suite sans autorisation dès que je clic sur FIX un encart s'affiche
WARNING me signalant
Loock you don'Know what to do.To revent damage to the system the tool wil exit
dès que je clic tout disparaît de l'écran
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #13 le: octobre 09, 2014, 17:46:48 »
Re,

Tu reçois ce message, car FRST détecte que ce que tu as copié/collé dans le fixlist ne correspond pas à ce qu'il attend.

C'est ceci (le contenu de la zone Code) que tu dois inclure dans le fixlist, et uniquement ceci :

Code: [Sélectionner]
start
CloseProcesses:
HKLM\...\Run: [fst_fr_386] => [X]
HKLM\...\Run: [upfst_fr_386.exe] => C:\Documents and Settings\Lacment\Local Settings\Application Data\fst_fr_386\upfst_fr_386.exe -runhelper
AppInit_DLLs: c:\docume~1\lacment\locals~1\applic~1\smartbar\application\resources\crdlil.dll => c:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar\application\resources\crdlil.dll [67104 2014-10-06] ()
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:1046;https=127.0.0.1:1046;
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_search_url = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
SearchScopes: HKLM - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880JXKe86_rD3Q32s3cw1K9MDl5N8lcZfE9Z8ySrQSJmSnlZUIDj1wJ_ytv7dLtzsL6yIfKH0MSV6C8lCeO28WlnLyxHBQqzH3gfeKXAkWGPXUjEDo5K0ALXBxQf-fH9ZLwRtDS2BhI1EijzEqwa1RZ_a8c-boD7r9ucwMbCh8A,,&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX&q={searchTerms}
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKLM - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&q={searchTerms}
SearchScopes: HKCU - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880JXKe86_rD3Q32s3cw1K9MDl5N8lcZfE9Z8ySrQSJmSnlZUIDj1wJ_ytv7dLtzsL6yIfKH0MSV6C8lCeO28WlnLyxHBQqzH3gfeKXAkWGPXUjEDo5K0ALXBxQf-fH9ZLwRtDS2BhI1EijzEqwa1RZ_a8c-boD7r9ucwMbCh8A,,&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKCU - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&q={searchTerms}
BHO: SafeFinder SmartbarEngine -> {31ad400d-1b06-4e33-a59a-90c2c140cba0} -> C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\SupTab\SupTab.dll No File
BHO: No Name -> {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} -> No File
BHO: BlockAndSurf -> {84476127-8435-4A5B-66D8-97E03D567829} -> C:\Program Files\ver1BlockAndSurf\178.dll No File
BHO: BlockAndSurf -> {D3C04457-8B1E-8687-7E13-7246D1348B64} -> C:\Program Files\ver5BlockAndSurf\178.dll No File
Toolbar: HKLM - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
Toolbar: HKLM - SafeFinder Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - No File
Toolbar: HKCU - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
CHR Extension: (BlockAndSurf) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\adlgkoejedakjkcgpobmfeknlekohlno [2014-09-11]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-09]
CHR Extension: (BlockAndSurf) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lmkkpdnmekpinihemjonnmcmipjdgddd [2014-09-11]
CHR Extension: (CineGO2V06.10) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pldeppocfnbnopadlkalkhefdhglkijd [2014-10-06]
S4 LPTSystemUpdater; C:\Program Files\LPT\srpts.exe [32800 2014-08-27] () [File not signed]
S2 servervo; C:\Documents and Settings\Lacment\Application Data\VOPackage\VOsrv.exe [X]
2014-10-06 16:41 - 2014-10-06 16:41 - 00000000 ___DC () C:\Documents and Settings\Invité\Application Data\Systweak
2014-10-06 16:31 - 2014-10-06 16:31 - 00000000 ____D () C:\Program Files\ASP
2014-10-06 16:31 - 2014-10-06 16:31 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Advanced-System Protector
2014-10-06 16:31 - 2012-07-25 12:03 - 00017136 _____ () C:\WINDOWS\system32\sasnative32.exe
2014-10-06 16:30 - 2014-10-06 16:30 - 00000258 _____ () C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
2014-10-06 16:30 - 2014-10-06 16:30 - 00000250 _____ () C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
2014-10-06 16:30 - 2014-10-06 16:30 - 00000000 ____D () C:\Program Files\Wajam
2014-10-06 16:30 - 2014-10-06 16:30 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Wajam
2014-10-06 16:29 - 2014-10-06 16:30 - 00000000 ____D () C:\Program Files\RCP
2014-10-06 16:29 - 2014-10-06 16:29 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RegClean Pro
2014-10-06 16:10 - 2014-10-06 16:10 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Optimizer Pro
2014-10-06 16:06 - 2014-10-06 16:24 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\Genesis_10061406
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Program Files\Optimizer Pro
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\23144
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2
2014-10-06 16:03 - 2014-10-06 16:03 - 00000000 ____D () C:\Program Files\Search Extensions
2014-10-06 15:51 - 2014-10-06 15:51 - 00000000 ____D () C:\Program Files\predm
2014-10-06 15:39 - 2014-10-06 15:39 - 00000000 ____D () C:\Program Files\SoftCeouipp
2014-10-06 15:37 - 2014-10-06 15:37 - 00000646 _____ () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Webplayer.lnk
2014-10-06 15:37 - 2014-10-06 15:37 - 00000000 ____D () C:\Program Files\Webplayer
2014-10-06 15:29 - 2014-10-06 15:42 - 00001889 _____ () C:\Documents and Settings\Lacment\Bureau\Search.lnk
2014-10-06 15:25 - 2014-10-08 11:20 - 00002422 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-5.job
2014-10-06 15:24 - 2014-10-08 11:24 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-6.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00005160 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-11.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-4.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00003790 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-7.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00003426 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-1.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00002086 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-2.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\RTCTTB.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\GBTLVD.job
2014-10-06 15:24 - 2014-10-06 15:24 - 01970584 _____ (CineGOV06.10) C:\Documents and Settings\Lacment\Application Data\RTCTTB.exe
2014-10-06 15:24 - 2014-10-06 15:24 - 01498520 _____ (CineGOV06.10) C:\Documents and Settings\Lacment\Application Data\GBTLVD.exe
2014-10-06 15:23 - 2014-10-08 11:20 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-3.job
2014-10-06 15:23 - 2014-10-06 16:52 - 00000000 ____D () C:\Program Files\globalUpdate
2014-10-06 15:23 - 2014-10-06 15:25 - 00000000 ____D () C:\Program Files\CineGO2V06.10
2014-10-06 15:23 - 2014-10-06 15:23 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\globalUpdate
2014-10-06 15:15 - 2014-10-06 15:46 - 00000896 _____ () C:\Documents and Settings\Lacment\Bureau\Continue Live Installation.lnk
2014-10-06 15:03 - 2014-10-06 15:03 - 00627512 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nsk243.tmp
2014-10-06 14:13 - 2014-10-06 14:13 - 00612080 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nsp1FA.tmp
2014-10-06 14:12 - 2014-10-06 16:31 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Systweak
2014-10-06 14:12 - 2014-10-06 16:01 - 00000000 ____D () C:\Program Files\ver3BlockAndSurf
2014-10-06 14:12 - 2014-10-06 14:12 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\ConvertAd
2014-10-06 14:11 - 2014-10-06 16:38 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\mbot_fr_141
2014-10-06 14:11 - 2014-10-06 15:51 - 00000000 ____D () C:\Program Files\mbot_fr_141
2014-10-06 14:09 - 2014-10-06 16:30 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Systweak
2014-10-06 14:08 - 2014-10-06 15:43 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\sweet-page
2014-10-06 14:08 - 2014-08-05 19:14 - 00018280 _____ () C:\WINDOWS\system32\roboot.exe
2014-10-06 14:07 - 2014-10-06 15:20 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\boost_interprocess
2014-10-06 14:07 - 2014-10-06 14:07 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\PriceFountain
2014-10-06 14:07 - 2014-10-01 11:20 - 00003966 ____C () C:\{b6a94784-0ffb-4121-88c6-435139067ee2}.xpi
2014-10-06 14:06 - 2014-10-06 15:56 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\PriceFountain
2014-10-06 14:06 - 2014-10-06 14:06 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Xunlei
2014-10-06 14:06 - 2014-10-06 14:06 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Thunder Network
2014-10-06 13:50 - 2014-10-06 13:50 - 00000000 ____D () C:\Documents and Settings\Lacment\Menu Démarrer\Programmes\Bubble Dock
2014-10-06 13:47 - 2014-10-06 13:47 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Nosibay
2014-10-06 13:46 - 2014-10-08 11:20 - 00000904 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job
2014-10-06 13:46 - 2014-10-06 17:51 - 00000908 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job
2014-10-06 13:46 - 2014-10-06 16:17 - 00000000 ____D () C:\Program Files\FLVM Player
2014-10-06 13:46 - 2014-10-06 13:46 - 00000000 ____D () C:\Program Files\Software
2014-09-11 20:22 - 2014-10-06 16:27 - 00000000 ____D () C:\Program Files\JustCloud
2014-09-11 20:21 - 2014-10-08 11:20 - 00000762 _____ () C:\WINDOWS\Tasks\RocketTab Update Task.job
2014-09-11 20:21 - 2014-10-08 11:20 - 00000496 _____ () C:\WINDOWS\Tasks\RocketTab.job
2014-09-11 20:20 - 2014-09-11 21:59 - 00000000 ____D () C:\Program Files\Webplayer(2)
2014-09-11 19:22 - 2014-10-06 15:07 - 00000364 _____ () C:\WINDOWS\Tasks\APSnotifierPP3.job
2014-09-11 19:22 - 2014-10-06 15:07 - 00000364 _____ () C:\WINDOWS\Tasks\APSnotifierPP2.job
2014-09-11 19:21 - 2014-10-06 15:27 - 00000366 _____ () C:\WINDOWS\Tasks\APSnotifierPP1.job
2014-09-11 19:18 - 2014-10-02 09:19 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\2308189059
2014-09-11 19:15 - 2014-10-06 15:30 - 00000000 ____D () C:\Program Files\LPT
2014-09-11 19:10 - 2014-09-11 19:10 - 00617369 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nst4A.tmp
2014-09-11 19:09 - 2014-10-06 15:28 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\LPT
2014-09-11 19:09 - 2014-09-11 19:09 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar
2014-09-11 19:08 - 2014-09-11 22:00 - 00000000 ____D () C:\Program Files\ver5BlockAndSurf
2014-09-11 19:08 - 2014-09-11 22:00 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\fst_fr_386
2014-09-11 18:54 - 2014-09-11 18:54 - 00000000 ____D () C:\Documents and Settings\NetworkService\Local Settings\Application Data\SimplyTech
2014-09-11 18:51 - 2014-09-11 18:51 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Webplayer
2014-09-11 18:50 - 2014-10-08 11:20 - 00000426 _____ () C:\WINDOWS\Tasks\AmiUpdXp.job
2014-09-11 18:50 - 2014-09-11 22:01 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\14403
2014-09-11 18:50 - 2014-09-11 18:50 - 00000000 _____ () C:\Documents and Settings\Lacment\Number of results
2014-09-11 18:47 - 2014-10-08 11:20 - 00001378 _____ () C:\WINDOWS\Tasks\ORHJ.job
2014-09-11 18:47 - 2014-10-08 11:20 - 00001376 _____ () C:\WINDOWS\Tasks\CFC.job
2014-09-11 18:38 - 2014-10-06 16:07 - 00001866 _____ () C:\Documents and Settings\Lacment\${LOGFILE}
2014-09-11 18:37 - 2014-09-11 22:01 - 00000000 ____D () C:\Program Files\ver1BlockAndSurf
2014-09-11 18:36 - 2014-10-08 11:20 - 00001380 _____ () C:\WINDOWS\Tasks\IODQL.job
2014-09-11 18:35 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\PSTIZW.job
2014-09-11 18:34 - 2014-10-02 22:22 - 00000422 _____ () C:\WINDOWS\Tasks\SystemSockets.job
2014-09-11 18:34 - 2014-10-02 00:34 - 00000418 _____ () C:\WINDOWS\Tasks\Browser Updater.job
2014-09-11 18:33 - 2014-10-02 22:22 - 00000424 _____ () C:\WINDOWS\Tasks\Protected Search.job
2014-09-11 18:24 - 2014-10-08 11:20 - 00001376 _____ () C:\WINDOWS\Tasks\MDD.job
2014-09-11 18:23 - 2014-10-08 11:20 - 00001728 _____ () C:\WINDOWS\Tasks\FUGRFJE.job
2014-09-11 18:22 - 2014-10-06 13:50 - 00001122 _____ () C:\Documents and Settings\Lacment\Application Data\WindApp.installation.log
2014-09-11 18:21 - 2014-10-06 13:50 - 00028532 _____ () C:\Documents and Settings\Lacment\Application Data\Bubble Dock.installation.log
2014-09-11 18:20 - 2014-10-06 13:50 - 00003875 _____ () C:\Documents and Settings\Lacment\Application Data\Bubble Dock.boostrap.log
2014-09-11 18:20 - 2014-10-06 13:46 - 00000291 _____ () C:\Documents and Settings\Lacment\Application Data\WindApp.boostrap.log
2014-09-11 18:19 - 2014-10-06 15:42 - 00000000 ____D () C:\Program Files\SupTab
2014-09-11 18:19 - 2014-10-06 14:10 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\IePluginServices
2014-09-11 18:19 - 2014-09-11 22:01 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect
2014-09-11 18:19 - 2014-09-11 22:01 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\istartsurf
C:\Program Files\Software
C:\Program Files\HomeTab
C:\Program Files\AnyProtectEx
c:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar
C:\Documents and Settings\Lacment\Application Data\CFC.exe
C:\Documents and Settings\Lacment\Application Data\FUGRFJE.exe
C:\Documents and Settings\Lacment\Application Data\IODQL.exe
C:\Documents and Settings\Lacment\Application Data\MDD.exe
C:\Documents and Settings\Lacment\Application Data\ORHJ.exe
C:\Documents and Settings\Lacment\Application Data\PSTIZW.exe
C:\Documents and Settings\Lacment\Application Data\VOPackage
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-1.job => C:\Program Files\CineGO2V06.10\CineGO2V06.10-codedownloader.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-11.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-11.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-2.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-2.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-3.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-3.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-4.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-4.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-5.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-5.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-6.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-6.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-7.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-7.exe
Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Documents and Settings\Lacment\Application Data\23144\Updater.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\Browser Updater.job => C:\Program Files\HomeTab\WSystemUpdate.exe
Task: C:\WINDOWS\Tasks\CFC.job => C:\Documents and Settings\Lacment\Application Data\CFC.exe
Task: C:\WINDOWS\Tasks\FUGRFJE.job => C:\Documents and Settings\Lacment\Application Data\FUGRFJE.exe
Task: C:\WINDOWS\Tasks\GBTLVD.job => C:\Documents and Settings\Lacment\Application Data\GBTLVD.exe
Task: C:\WINDOWS\Tasks\IODQL.job => C:\Documents and Settings\Lacment\Application Data\IODQL.exe
Task: C:\WINDOWS\Tasks\MDD.job => C:\Documents and Settings\Lacment\Application Data\MDD.exe
Task: C:\WINDOWS\Tasks\ORHJ.job => C:\Documents and Settings\Lacment\Application Data\ORHJ.exe
Task: C:\WINDOWS\Tasks\Protected Search.job => C:\Program Files\HomeTab\WSearchDefender.exe
Task: C:\WINDOWS\Tasks\PSTIZW.job => C:\Documents and Settings\Lacment\Application Data\PSTIZW.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RocketTab Update Task.job => C:\Program Files\Search Extensions\uninstall.exe
Task: C:\WINDOWS\Tasks\RocketTab.job => C:\Program Files\Search Extensions\Client.exe
Task: C:\WINDOWS\Tasks\RTCTTB.job => C:\Documents and Settings\Lacment\Application Data\RTCTTB.exe
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\SystemSockets.job => C:\Program Files\HomeTab\WConnectorHandler.exe
EmptyTemp:
end
@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #14 le: octobre 09, 2014, 18:06:53 »
re
à priori tout est rentré dans l'ordre j'écris de ce PC XP il y avait dans les paramètres avancés <paramètre
proxy à modifier <une case à décocher sur paramètre réseau
j'ai de nouveau accès au navigateurs
par contre il y a certainement du nettoyage à faire sur ce PC & ensuite passer à une version vista ou 7

ps j'ai trouvé car je suis allé tout à fait par hasard dans mes documents j'ai cliqué sur downloads pour voir les téléchargements et j'ai vu chrome j'ai cliqué et il a commencé à télécharger puis au moment de l'installation il m'a signalé le problème du proxy et m'a indiqué la marche à suivre
que fait on maintenant
« Modifié: octobre 09, 2014, 18:23:46 par dagmey »
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #15 le: octobre 09, 2014, 18:40:12 »
Re,

Si tu avais appliqué le correctif FRST, le résultat aurait été le même, tu retrouvais ta connexion sur ce XP.

Il n'empêche que le système est très pollué et que j'attends toujours les rapports demandés dans ce message -> http://forum.security-x.fr/desinfections/proxy-14626/msg123621/#msg123621
c'est-à-dire les rapports Fixlog et AdwCleaner-Scanner.
Merci de les poster.

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #16 le: octobre 09, 2014, 21:03:11 »
IP archivée

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #17 le: octobre 09, 2014, 21:21:59 »
le scan est fait faut il nettoyer ou l'envoyer tel quel
IP archivée

Hors ligne dagmey

  • Members
  • Messages: 219
Re : Re : proxy
« Réponse #18 le: octobre 09, 2014, 21:35:59 »
Citation de: dagmey le octobre 09, 2014, 21:21:59
le scan est fait faut il nettoyer ou l'envoyer tel quel
je l'envoie tel qu'il est sorti du scan
http://up.security-x.fr/file.php?h=R2f31402ac4b19d810efcc12624b66522
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #19 le: octobre 10, 2014, 08:46:35 »
Bonjour,

Pourrais-tu s'il te plaît appliquer à la lettre les consignes indiquées dans les procédures, sans rien modifier, ni traduire de ta propre initiative ?

Le correctif FRST n'a pas fonctionné, tu ne dois rien modifier dans mon script, tu l'appliques tel qu'il est présenté.

Je te remets donc la procédure totale ci-dessous.

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

LPT System Updater Service
SafeFinder Smartbar
Software Version Updater
Webplayer
WindowsMangerProtect20.0.0.722

ainsi que Ad-Remover (outil obsolète)

Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
Code: [Sélectionner]
start
CloseProcesses:
HKLM\...\Run: [fst_fr_386] => [X]
HKLM\...\Run: [upfst_fr_386.exe] => C:\Documents and Settings\Lacment\Local Settings\Application Data\fst_fr_386\upfst_fr_386.exe -runhelper
AppInit_DLLs: c:\docume~1\lacment\locals~1\applic~1\smartbar\application\resources\crdlil.dll => c:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar\application\resources\crdlil.dll [67104 2014-10-06] ()
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:1046;https=127.0.0.1:1046;
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_search_url = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2
SearchScopes: HKLM - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880JXKe86_rD3Q32s3cw1K9MDl5N8lcZfE9Z8ySrQSJmSnlZUIDj1wJ_ytv7dLtzsL6yIfKH0MSV6C8lCeO28WlnLyxHBQqzH3gfeKXAkWGPXUjEDo5K0ALXBxQf-fH9ZLwRtDS2BhI1EijzEqwa1RZ_a8c-boD7r9ucwMbCh8A,,&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX&q={searchTerms}
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKLM - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&q={searchTerms}
SearchScopes: HKCU - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880JXKe86_rD3Q32s3cw1K9MDl5N8lcZfE9Z8ySrQSJmSnlZUIDj1wJ_ytv7dLtzsL6yIfKH0MSV6C8lCeO28WlnLyxHBQqzH3gfeKXAkWGPXUjEDo5K0ALXBxQf-fH9ZLwRtDS2BhI1EijzEqwa1RZ_a8c-boD7r9ucwMbCh8A,,&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410452432&from=smt&uid=IC25N060ATMR04-0_MRA301KJH3YTLHH3YTLHX&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto9_14_34&cd=2XzuyEtN2Y1L1QzutDtDyEtD0DtDyB0EtCzz0DyB0FtD0DzytN0D0Tzu0SzyzzyDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzy1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2StByDyE0B0FyCyB0CtG0F0A0E0FtG0CtDtBtCtG0C0D0DtDtGtCzztByEzy0AyEtByB0C0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByEyBtB0DyE0AyCtGtByDtB0CtGyEyE0AtDtG0ByDyDzztG0DtC0CzzzytC0D0ByE0FyB0D2Q&cr=151425525&ir=
SearchScopes: HKCU - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1410453214750&tguid=77302-18195-1410453214750-A1282F2A2B57D7385B24BD9CC425CCC2&q={searchTerms}
BHO: SafeFinder SmartbarEngine -> {31ad400d-1b06-4e33-a59a-90c2c140cba0} -> C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\SupTab\SupTab.dll No File
BHO: No Name -> {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} -> No File
BHO: BlockAndSurf -> {84476127-8435-4A5B-66D8-97E03D567829} -> C:\Program Files\ver1BlockAndSurf\178.dll No File
BHO: BlockAndSurf -> {D3C04457-8B1E-8687-7E13-7246D1348B64} -> C:\Program Files\ver5BlockAndSurf\178.dll No File
Toolbar: HKLM - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
Toolbar: HKLM - SafeFinder Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - No File
Toolbar: HKCU - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
CHR Extension: (BlockAndSurf) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\adlgkoejedakjkcgpobmfeknlekohlno [2014-09-11]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-09]
CHR Extension: (BlockAndSurf) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lmkkpdnmekpinihemjonnmcmipjdgddd [2014-09-11]
CHR Extension: (CineGO2V06.10) - C:\Documents and Settings\Lacment\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pldeppocfnbnopadlkalkhefdhglkijd [2014-10-06]
S4 LPTSystemUpdater; C:\Program Files\LPT\srpts.exe [32800 2014-08-27] () [File not signed]
S2 servervo; C:\Documents and Settings\Lacment\Application Data\VOPackage\VOsrv.exe [X]
2014-10-06 16:41 - 2014-10-06 16:41 - 00000000 ___DC () C:\Documents and Settings\Invité\Application Data\Systweak
2014-10-06 16:31 - 2014-10-06 16:31 - 00000000 ____D () C:\Program Files\ASP
2014-10-06 16:31 - 2014-10-06 16:31 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Advanced-System Protector
2014-10-06 16:31 - 2012-07-25 12:03 - 00017136 _____ () C:\WINDOWS\system32\sasnative32.exe
2014-10-06 16:30 - 2014-10-06 16:30 - 00000258 _____ () C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
2014-10-06 16:30 - 2014-10-06 16:30 - 00000250 _____ () C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
2014-10-06 16:30 - 2014-10-06 16:30 - 00000000 ____D () C:\Program Files\Wajam
2014-10-06 16:30 - 2014-10-06 16:30 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Wajam
2014-10-06 16:29 - 2014-10-06 16:30 - 00000000 ____D () C:\Program Files\RCP
2014-10-06 16:29 - 2014-10-06 16:29 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RegClean Pro
2014-10-06 16:10 - 2014-10-06 16:10 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Optimizer Pro
2014-10-06 16:06 - 2014-10-06 16:24 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\Genesis_10061406
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Program Files\Optimizer Pro
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\23144
2014-10-06 16:04 - 2014-10-06 16:04 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2
2014-10-06 16:03 - 2014-10-06 16:03 - 00000000 ____D () C:\Program Files\Search Extensions
2014-10-06 15:51 - 2014-10-06 15:51 - 00000000 ____D () C:\Program Files\predm
2014-10-06 15:39 - 2014-10-06 15:39 - 00000000 ____D () C:\Program Files\SoftCeouipp
2014-10-06 15:37 - 2014-10-06 15:37 - 00000646 _____ () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Webplayer.lnk
2014-10-06 15:37 - 2014-10-06 15:37 - 00000000 ____D () C:\Program Files\Webplayer
2014-10-06 15:29 - 2014-10-06 15:42 - 00001889 _____ () C:\Documents and Settings\Lacment\Bureau\Search.lnk
2014-10-06 15:25 - 2014-10-08 11:20 - 00002422 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-5.job
2014-10-06 15:24 - 2014-10-08 11:24 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-6.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00005160 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-11.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-4.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00003790 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-7.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00003426 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-1.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00002086 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-2.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\RTCTTB.job
2014-10-06 15:24 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\GBTLVD.job
2014-10-06 15:24 - 2014-10-06 15:24 - 01970584 _____ (CineGOV06.10) C:\Documents and Settings\Lacment\Application Data\RTCTTB.exe
2014-10-06 15:24 - 2014-10-06 15:24 - 01498520 _____ (CineGOV06.10) C:\Documents and Settings\Lacment\Application Data\GBTLVD.exe
2014-10-06 15:23 - 2014-10-08 11:20 - 00004134 _____ () C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-3.job
2014-10-06 15:23 - 2014-10-06 16:52 - 00000000 ____D () C:\Program Files\globalUpdate
2014-10-06 15:23 - 2014-10-06 15:25 - 00000000 ____D () C:\Program Files\CineGO2V06.10
2014-10-06 15:23 - 2014-10-06 15:23 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\globalUpdate
2014-10-06 15:15 - 2014-10-06 15:46 - 00000896 _____ () C:\Documents and Settings\Lacment\Bureau\Continue Live Installation.lnk
2014-10-06 15:03 - 2014-10-06 15:03 - 00627512 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nsk243.tmp
2014-10-06 14:13 - 2014-10-06 14:13 - 00612080 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nsp1FA.tmp
2014-10-06 14:12 - 2014-10-06 16:31 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Systweak
2014-10-06 14:12 - 2014-10-06 16:01 - 00000000 ____D () C:\Program Files\ver3BlockAndSurf
2014-10-06 14:12 - 2014-10-06 14:12 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\ConvertAd
2014-10-06 14:11 - 2014-10-06 16:38 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\mbot_fr_141
2014-10-06 14:11 - 2014-10-06 15:51 - 00000000 ____D () C:\Program Files\mbot_fr_141
2014-10-06 14:09 - 2014-10-06 16:30 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Systweak
2014-10-06 14:08 - 2014-10-06 15:43 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\sweet-page
2014-10-06 14:08 - 2014-08-05 19:14 - 00018280 _____ () C:\WINDOWS\system32\roboot.exe
2014-10-06 14:07 - 2014-10-06 15:20 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\boost_interprocess
2014-10-06 14:07 - 2014-10-06 14:07 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\PriceFountain
2014-10-06 14:07 - 2014-10-01 11:20 - 00003966 ____C () C:\{b6a94784-0ffb-4121-88c6-435139067ee2}.xpi
2014-10-06 14:06 - 2014-10-06 15:56 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\PriceFountain
2014-10-06 14:06 - 2014-10-06 14:06 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Xunlei
2014-10-06 14:06 - 2014-10-06 14:06 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\Thunder Network
2014-10-06 13:50 - 2014-10-06 13:50 - 00000000 ____D () C:\Documents and Settings\Lacment\Menu Démarrer\Programmes\Bubble Dock
2014-10-06 13:47 - 2014-10-06 13:47 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Nosibay
2014-10-06 13:46 - 2014-10-08 11:20 - 00000904 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job
2014-10-06 13:46 - 2014-10-06 17:51 - 00000908 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job
2014-10-06 13:46 - 2014-10-06 16:17 - 00000000 ____D () C:\Program Files\FLVM Player
2014-10-06 13:46 - 2014-10-06 13:46 - 00000000 ____D () C:\Program Files\Software
2014-09-11 20:22 - 2014-10-06 16:27 - 00000000 ____D () C:\Program Files\JustCloud
2014-09-11 20:21 - 2014-10-08 11:20 - 00000762 _____ () C:\WINDOWS\Tasks\RocketTab Update Task.job
2014-09-11 20:21 - 2014-10-08 11:20 - 00000496 _____ () C:\WINDOWS\Tasks\RocketTab.job
2014-09-11 20:20 - 2014-09-11 21:59 - 00000000 ____D () C:\Program Files\Webplayer(2)
2014-09-11 19:22 - 2014-10-06 15:07 - 00000364 _____ () C:\WINDOWS\Tasks\APSnotifierPP3.job
2014-09-11 19:22 - 2014-10-06 15:07 - 00000364 _____ () C:\WINDOWS\Tasks\APSnotifierPP2.job
2014-09-11 19:21 - 2014-10-06 15:27 - 00000366 _____ () C:\WINDOWS\Tasks\APSnotifierPP1.job
2014-09-11 19:18 - 2014-10-02 09:19 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\2308189059
2014-09-11 19:15 - 2014-10-06 15:30 - 00000000 ____D () C:\Program Files\LPT
2014-09-11 19:10 - 2014-09-11 19:10 - 00617369 _____ (ClickMeIn Limited) C:\Documents and Settings\Lacment\Local Settings\Application Data\nst4A.tmp
2014-09-11 19:09 - 2014-10-06 15:28 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\LPT
2014-09-11 19:09 - 2014-09-11 19:09 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar
2014-09-11 19:08 - 2014-09-11 22:00 - 00000000 ____D () C:\Program Files\ver5BlockAndSurf
2014-09-11 19:08 - 2014-09-11 22:00 - 00000000 ____D () C:\Documents and Settings\Lacment\Local Settings\Application Data\fst_fr_386
2014-09-11 18:54 - 2014-09-11 18:54 - 00000000 ____D () C:\Documents and Settings\NetworkService\Local Settings\Application Data\SimplyTech
2014-09-11 18:51 - 2014-09-11 18:51 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\Webplayer
2014-09-11 18:50 - 2014-10-08 11:20 - 00000426 _____ () C:\WINDOWS\Tasks\AmiUpdXp.job
2014-09-11 18:50 - 2014-09-11 22:01 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\14403
2014-09-11 18:50 - 2014-09-11 18:50 - 00000000 _____ () C:\Documents and Settings\Lacment\Number of results
2014-09-11 18:47 - 2014-10-08 11:20 - 00001378 _____ () C:\WINDOWS\Tasks\ORHJ.job
2014-09-11 18:47 - 2014-10-08 11:20 - 00001376 _____ () C:\WINDOWS\Tasks\CFC.job
2014-09-11 18:38 - 2014-10-06 16:07 - 00001866 _____ () C:\Documents and Settings\Lacment\${LOGFILE}
2014-09-11 18:37 - 2014-09-11 22:01 - 00000000 ____D () C:\Program Files\ver1BlockAndSurf
2014-09-11 18:36 - 2014-10-08 11:20 - 00001380 _____ () C:\WINDOWS\Tasks\IODQL.job
2014-09-11 18:35 - 2014-10-08 11:20 - 00001382 _____ () C:\WINDOWS\Tasks\PSTIZW.job
2014-09-11 18:34 - 2014-10-02 22:22 - 00000422 _____ () C:\WINDOWS\Tasks\SystemSockets.job
2014-09-11 18:34 - 2014-10-02 00:34 - 00000418 _____ () C:\WINDOWS\Tasks\Browser Updater.job
2014-09-11 18:33 - 2014-10-02 22:22 - 00000424 _____ () C:\WINDOWS\Tasks\Protected Search.job
2014-09-11 18:24 - 2014-10-08 11:20 - 00001376 _____ () C:\WINDOWS\Tasks\MDD.job
2014-09-11 18:23 - 2014-10-08 11:20 - 00001728 _____ () C:\WINDOWS\Tasks\FUGRFJE.job
2014-09-11 18:22 - 2014-10-06 13:50 - 00001122 _____ () C:\Documents and Settings\Lacment\Application Data\WindApp.installation.log
2014-09-11 18:21 - 2014-10-06 13:50 - 00028532 _____ () C:\Documents and Settings\Lacment\Application Data\Bubble Dock.installation.log
2014-09-11 18:20 - 2014-10-06 13:50 - 00003875 _____ () C:\Documents and Settings\Lacment\Application Data\Bubble Dock.boostrap.log
2014-09-11 18:20 - 2014-10-06 13:46 - 00000291 _____ () C:\Documents and Settings\Lacment\Application Data\WindApp.boostrap.log
2014-09-11 18:19 - 2014-10-06 15:42 - 00000000 ____D () C:\Program Files\SupTab
2014-09-11 18:19 - 2014-10-06 14:10 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\IePluginServices
2014-09-11 18:19 - 2014-09-11 22:01 - 00000000 ___DC () C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect
2014-09-11 18:19 - 2014-09-11 22:01 - 00000000 ____D () C:\Documents and Settings\Lacment\Application Data\istartsurf
C:\Program Files\Software
C:\Program Files\HomeTab
C:\Program Files\AnyProtectEx
c:\Documents and Settings\Lacment\Local Settings\Application Data\Smartbar
C:\Documents and Settings\Lacment\Application Data\CFC.exe
C:\Documents and Settings\Lacment\Application Data\FUGRFJE.exe
C:\Documents and Settings\Lacment\Application Data\IODQL.exe
C:\Documents and Settings\Lacment\Application Data\MDD.exe
C:\Documents and Settings\Lacment\Application Data\ORHJ.exe
C:\Documents and Settings\Lacment\Application Data\PSTIZW.exe
C:\Documents and Settings\Lacment\Application Data\VOPackage
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-1.job => C:\Program Files\CineGO2V06.10\CineGO2V06.10-codedownloader.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-11.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-11.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-2.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-2.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-3.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-3.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-4.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-4.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-5.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-5.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-6.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-6.exe
Task: C:\WINDOWS\Tasks\05931800-f83a-4428-88cf-1adb2dd22fdd-7.job => C:\Program Files\CineGO2V06.10\05931800-f83a-4428-88cf-1adb2dd22fdd-7.exe
Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Documents and Settings\Lacment\Application Data\23144\Updater.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\WINDOWS\Tasks\Browser Updater.job => C:\Program Files\HomeTab\WSystemUpdate.exe
Task: C:\WINDOWS\Tasks\CFC.job => C:\Documents and Settings\Lacment\Application Data\CFC.exe
Task: C:\WINDOWS\Tasks\FUGRFJE.job => C:\Documents and Settings\Lacment\Application Data\FUGRFJE.exe
Task: C:\WINDOWS\Tasks\GBTLVD.job => C:\Documents and Settings\Lacment\Application Data\GBTLVD.exe
Task: C:\WINDOWS\Tasks\IODQL.job => C:\Documents and Settings\Lacment\Application Data\IODQL.exe
Task: C:\WINDOWS\Tasks\MDD.job => C:\Documents and Settings\Lacment\Application Data\MDD.exe
Task: C:\WINDOWS\Tasks\ORHJ.job => C:\Documents and Settings\Lacment\Application Data\ORHJ.exe
Task: C:\WINDOWS\Tasks\Protected Search.job => C:\Program Files\HomeTab\WSearchDefender.exe
Task: C:\WINDOWS\Tasks\PSTIZW.job => C:\Documents and Settings\Lacment\Application Data\PSTIZW.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RocketTab Update Task.job => C:\Program Files\Search Extensions\uninstall.exe
Task: C:\WINDOWS\Tasks\RocketTab.job => C:\Program Files\Search Extensions\Client.exe
Task: C:\WINDOWS\Tasks\RTCTTB.job => C:\Documents and Settings\Lacment\Application Data\RTCTTB.exe
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\SystemSockets.job => C:\Program Files\HomeTab\WConnectorHandler.exe
EmptyTemp:
end
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

  • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Scanner
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  • Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+

IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #20 le: octobre 10, 2014, 09:13:42 »
bonjour
je suis désolé je n'ai rien modifié hormis ce problème umbutu ,je suis reparti de zéro suivant ta procédure hier à 21h03 ou j'ai envoyé le 1er rapport
je vais tout reprendre à 0
@+
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #21 le: octobre 10, 2014, 09:36:03 »
Re,

Citer
je n'ai rien modifié hormis ce problème umbutu ,je suis reparti de zéro suivant ta procédure hier à 21h03 ou j'ai envoyé le 1er rapport

Je sais interpréter un rapport résultant d'un correctif FRST et tu as bien traduit en français certains éléments du script.
D'autre part, merci de bien tout copier-coller sans tronquer des lignes.


Citer
je vais tout reprendre à 0

OK
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : Re : proxy
« Réponse #22 le: octobre 10, 2014, 10:20:41 »
[quote author=chantal11 link=topic=14626.msg123694#msg123694 date=141292656
Comment se fait il que les pages s'ouvrent en anglais
dans la barre du navigateur près de l'étoile il y a 2 carrés qui me signalent la traduction je pense que le problème est là d'ou des modifs sur l'envoi
quant à mettre en cause ton savoir sur la résolution des problèmes et l'interprétation des rapports je ne me permettrai pas d'en douter sinon je n'irai pas sur ce forum

Je sais interpréter un rapport résultant d'un correctif FRST et tu as bien traduit en français certains éléments du script.
D'autre part, merci de bien tout copier-coller sans tronquer DE LIGNES
IP archivée

Hors ligne dagmey

  • Members
  • Messages: 219
Re : Re : proxy
« Réponse #23 le: octobre 10, 2014, 14:14:16 »
Citation de: chantal11 le octobre 10, 2014, 08:46:35
Bonjour,

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

LPT System Updater Service
SafeFinder Smartbar

Webplayer


Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------
reste ces trois que je ne peux désinstaller
« Modifié: octobre 10, 2014, 14:15:09 par dagmey »
IP archivée

Hors ligne dagmey

  • Members
  • Messages: 219
Re : Re : Re : proxy
« Réponse #24 le: octobre 10, 2014, 14:46:48 »
Citation de: dagmey le octobre 10, 2014, 14:14:16
Citation de: chantal11 le octobre 10, 2014, 08:46:35
Bonjour,

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

LPT System Updater Service
SafeFinder Smartbar

Webplayer


Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------
reste ces trois que je ne peux désinstaller
voici le rapport fixlog.txt
http://up.security-x.fr/file.php?h=R0a6eb646763bd172eaf1410ee5bf5024
IP archivée

Hors ligne dagmey

  • Members
  • Messages: 219
Re : Re : Re : Re : proxy
« Réponse #25 le: octobre 10, 2014, 14:51:47 »
Citation de: dagmey le octobre 10, 2014, 14:46:48
Citation de: dagmey le octobre 10, 2014, 14:14:16
Citation de: chantal11 le octobre 10, 2014, 08:46:35
Bonjour,

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

LPT System Updater Service
SafeFinder Smartbar

Webplayer


Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------
reste ces trois que je ne peux désinstaller
voici le rapport fixlog.txt
http://up.security-x.fr/file.php?h=R0a6eb646763bd172eaf1410ee5bf5024
faut il nettoyer le scan !
IP archivée

Hors ligne dagmey

  • Members
  • Messages: 219
Re : Re : Re : Re : Re : proxy
« Réponse #26 le: octobre 10, 2014, 14:58:54 »
Citation de: dagmey le octobre 10, 2014, 14:51:47
Citation de: dagmey le octobre 10, 2014, 14:46:48
Citation de: dagmey le octobre 10, 2014, 14:14:16
Citation de: chantal11 le octobre 10, 2014, 08:46:35
Bonjour,

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

LPT System Updater Service
SafeFinder Smartbar

Webplayer


Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------
reste ces trois que je ne peux désinstaller
voici le rapport fixlog.txt
http://up.security-x.fr/file.php?h=R0a6eb646763bd172eaf1410ee5bf5024
faut il nettoyer le scan !
voici le dernier bébé j'espère que tout est au carré  :AAM
http://up.security-x.fr/file.php?h=R5bbdb957e8048f8371a959f3813eac37
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #27 le: octobre 10, 2014, 16:30:55 »
Re,

Voilà, cette fois-ci le correctif FRST a bien fonctionné   :sup:

On continue donc.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Scanner
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  • Patiente le temps de l'analyse et valide le message d'informations
  • Un redémarrage est demandé, valider par OK
  • Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil[/url]

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

  • Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
  • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  • Clique sur Terminer. Malwarebyte's s'ouvre
  • Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
  • Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
  • Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
  • Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
  • Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  • Patiente le temps de l'analyse
  • Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
  • Si un redémarrage est demandé, clique sur Yes
  • Au redémarrage, relance Malwarebytes
  • Dans Historique, clique sur Journaux de l'application
  • Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
  • Clique sur Exporter puis sur Fichier texte (*.txt)
  • Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
Malwarebytes

Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #28 le: octobre 10, 2014, 16:38:14 »
 :BAN
là y a beaucoup de boulot je vais prendre un peu l'air à tout à l'heure
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #29 le: octobre 10, 2014, 16:41:42 »
Re,

OK pas de souci, tu fais la suite quand tu peux.

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #30 le: octobre 10, 2014, 18:31:40 »
re
en voici un
http://up.security-x.fr/file.php?h=R0a86df60b0b0e37b86c7cb369a161777

là je suis sur malware.........chapitre examen c'est archives ou il ya une coche
je n'ai pas ce chapitre :
Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
je peux te faire une photo d'écran
ce n'est peut être pas la bonne version après le titre M..........(essai)2.0.2.1012
avant de poursuivre j'attends ta réponse  :AAN
c'est bon c'est en cours!!
« Modifié: octobre 10, 2014, 20:14:01 par dagmey »
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #31 le: octobre 10, 2014, 20:46:38 »
Re,

OK pour le rapport AdwCleaner.

En attente donc du rapport Malwarebytes.

J'en prendrais connaissance demain matin.

Excellente soirée,

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #32 le: octobre 10, 2014, 21:00:17 »
le serveur ne veut pas prendre mon fichier
merci bonne soirée à toi aussi@plus  :AAN
« Modifié: octobre 10, 2014, 21:06:26 par dagmey »
IP archivée

Hors ligne dagmey

  • Members
  • Messages: 219
Re : Re : proxy
« Réponse #33 le: octobre 10, 2014, 22:26:55 »
Citation de: chantal11 le octobre 10, 2014, 20:46:38
Re,

OK pour le rapport AdwCleaner.

En attente donc du rapport Malwarebytes.

J'en prendrais connaissance demain matin.

et voici le 2em
http://up.security-x.fr/file.php?h=R97be80f4fa6e5d92e71b227ada6c3a83

par contre l'ordi ça rame de chez rame  :AAM

Excellente soirée,

@+
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #34 le: octobre 11, 2014, 08:38:33 »
Bonjour,

OK pour le rapport Malwarebytes.

Citer
par contre l'ordi ça rame de chez rame

Un Windows XP obsolète sur un PC certainement ancien, qui a en plus des problèmes d'ordre matériel, je ne peux pas faire grand chose.
Le système a été désinfecté, cette lenteur persistante n'a donc pas une origine infectieuse.


---------------------------------------------------------------------------------------------

Java :

Désinstalle Java(TM) 6 Update 7

Télécharge et installe cette dernière version Java

Pense à décocher la barre Ask qui est proposée


Ensuite, dans le Panneau de configuration Java, dans l'onglet Avancé -> rubrique Divers -> coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java -> Appliquer


---------------------------------------------------------------------------------------------

Adobe Flash Player :

Désinstalle :
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player

Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

Adobe Reader :

Désinstalle Adobe Reader 9.4.1

Télécharge et installe cette dernière version Adobe Reader
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan


---------------------------------------------------------------------------------------------

Indique quand c'est fait, nous finaliserons ensuite la désinfection.

@+





IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #35 le: octobre 11, 2014, 11:41:42 »
bonjour
Désinstalle Adobe Reader 9.4.1 impossible à désinstaller
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #36 le: octobre 11, 2014, 12:56:32 »
Re,

Utilise cet utilitaire Adobe -> http://labs.adobe.com/downloads/acrobatcleaner.html

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #37 le: octobre 12, 2014, 09:08:44 »
bonjour
Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player

je n'arrive pas à l'installer, internet explorer à comme navigateur Bing ,mon navigateur par défaut est Google

IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #38 le: octobre 12, 2014, 09:59:51 »
Bonjour,

Citer
je n'arrive pas à l'installer, internet explorer à comme navigateur Bing ,mon navigateur par défaut est Google

Je ne comprends pas ce que tu veux dire.
Internet Explorer est un navigateur, au même titre que Firefox ou Chrome.
Une fois Internet Explorer ouvert, tu copies-colles dans la barre d'adresse cette URL -> http://get.adobe.com/fr/flashplayer/
et tu télécharges la dernière version de Flash Player pour Internet Explorer.

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #39 le: octobre 12, 2014, 11:31:01 »
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #40 le: octobre 12, 2014, 11:58:40 »
Re,

Par rapport à cette image http://up.security-x.fr/file.php?h=Rcaba3685fa5c99a133c796d8b9ca43ed
il y a bien l'adresse de la page Adobe, tu as donc bien cette page de téléchargement de la dernière version.

Voici ma page Internet Explorer pour cette mise à jour



Tu décoches les offres en option puis tu cliques sur le bouton jaune Installer maintenant


IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #41 le: octobre 12, 2014, 12:37:19 »
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #42 le: octobre 12, 2014, 13:17:37 »
Re,

Qu'est-ce qui ne charge pas ?

Bon, on va faire autrement.
As-tu un réel besoin de Flash Player sous Internet Explorer ?
Désinstalle tout simplement Adobe Flash Player 10 ActiveX par le Panneau de configuration.

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #43 le: octobre 12, 2014, 13:24:39 »
adobe!
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #44 le: octobre 12, 2014, 17:37:42 »
Re,

Tu as désinstallé Adobe Flash Player 10 ActiveX ?

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #45 le: octobre 13, 2014, 09:08:25 »
bonjour
oui je pense qu'il a été désinstallé il me reste adobe reader9.4.16 - Français
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #46 le: octobre 13, 2014, 11:04:14 »
Re,

OK, en attente de tes nouvelles.

@+
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #47 le: octobre 13, 2014, 11:29:23 »
re
la suite des événements c'est quoi
merci
IP archivée

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : proxy
« Réponse #48 le: octobre 13, 2014, 12:00:12 »
Re,

Il nous reste donc à finaliser la procédure.

---------------------------------------------------------------------------------------------

DelFix :

  • Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
  • Double-clique sur l'icône Delfix.exe pour lancer l'outil
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, coche uniquement les options
- Supprimer les outils de désinfection
 - Purger la restauration système
  • Clique ensuite sur Exécuter et laisse l'outil travailler

  • Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\DelFix.txt
---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

  • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
Installation d'une application sponsorisée, les pièges à éviter !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



  • Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes


  • Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
    Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
    Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
    Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
    SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système


  • Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation


    /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
    Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF
IP archivée
 

Hors ligne dagmey

  • Members
  • Messages: 219
Re : proxy
« Réponse #49 le: octobre 13, 2014, 14:49:56 »
IP archivée
Pages: [1] 2   En haut
« précédent suivant »
Tags:
 

Le site internet Security-x.fr utilise des cookies. Un cookie est un fichier texte stocké par votre navigateur, qui lui permet de conserver des informations entre les pages internet et les sessions de navigation. Ces fichiers permettent d'améliorer votre navigation sur notre site. Learn more