bonjour

je déplace le sujet

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Aurélie\AppData\Roaming\FREEzeFrog
Dossier Présent : C:\Program Files (x86)\FREEzefrog

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v7.0.1 (fr)

Profil : 6jz7u2i5.default
Fichier : C:\Users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\6jz7u2i5.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2186 octets] - [24/10/2011 12:37:45]
AdwCleaner[R2].txt - [2141 octets] - [24/10/2011 12:38:25]

########## EOF - C:\AdwCleaner[R2].txt - [2269 octets] ##########

Bonjour

Le rapport n'est pas complet. Il manque le début.
Peux-tu poster le rapport complet ?

Oups, excuse moi !
Ca doit être bon là :


# AdwCleaner v1.312 - Rapport créé le 24/10/2011 à 18:34:35
# Mis à jour le 18/10/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Aurélie - AURÉLIE-PC (Droits Limités)
# Exécuté depuis : C:\Users\Aurélie\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Aurélie\AppData\Roaming\FREEzeFrog
Dossier Présent : C:\Program Files (x86)\FREEzefrog

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v7.0.1 (fr)

Profil : 6jz7u2i5.default
Fichier : C:\Users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\6jz7u2i5.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2186 octets] - [24/10/2011 12:37:45]
AdwCleaner[R2].txt - [2246 octets] - [24/10/2011 12:38:25]
AdwCleaner[R3].txt - [2128 octets] - [24/10/2011 18:34:35]

########## EOF - C:\AdwCleaner[R3].txt - [2256 octets] ##########

Bonsoir

• Relance Adwcleaner
  pour Windows 7/Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur la page, clique sur le bouton Suppression
  
• accepte l'avertissement qui suit
  
• Laisse travailler l'outil
  
• Postele rapport qui apparait à la fin .
  Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt
  
• Clique sur Quitter

Après m'avoir posté le rapport, redémarre ton PC et refais un ZHPDiag puis poste moi le lien vers le rapport.

# AdwCleaner v1.312 - Rapport créé le 24/10/2011 à 20:05:40
# Mis à jour le 18/10/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Aurélie - AURÉLIE-PC (Droits Limités)
# Exécuté depuis : C:\Users\Aurélie\Desktop\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

# firefox.exe [PID:4652] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Aurélie\AppData\Roaming\FREEzeFrog
Dossier Supprimé : C:\Program Files (x86)\FREEzefrog

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v7.0.1 (fr)

Profil : 6jz7u2i5.default
Fichier : C:\Users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\6jz7u2i5.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2186 octets] - [24/10/2011 12:37:45]
AdwCleaner[R2].txt - [2246 octets] - [24/10/2011 12:38:25]
AdwCleaner[R3].txt - [2233 octets] - [24/10/2011 18:34:35]
AdwCleaner[S1].txt - [2264 octets] - [24/10/2011 20:05:40]

*************************

Dossier Temporaire : 86 dossier(s)et 8 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [2484 octets] ##########

ET voilà !!!



http://www.cijoint.fr/cjlink.php?file=c ... JJz2yn.txt

Re

Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* * * * *

NB : L'outil que tu vas utiliser juste après ferme le processus "explorer.exe". Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
Pas de panique !! il suffit de relancer explorer.exe

• Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
• Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
• Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
• Tout redeviendra normal

* * * * *


• Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{EE91ED6B-B4EA-4484-9B19-B80169701F7D}] (...) -- C:\Program Files (x86)\FREEzeFrog\bin\1.0.670.0\FREEzeFrogUninstaller.exe (.not file.)
[HKLM\Software\FREEzeFrog]
[HKLM\Software\WOW6432Node\FREEzeFrog]
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
O87 - FAEL: "NetPres-In-TCP-NoScope" |In - Domain - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-Out-TCP-NoScope" |Out - Domain - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-WSD-In-UDP" |In - None - P17 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-WSD-Out-UDP" |Out - None - P17 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-In-TCP" |In - Public - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-Out-TCP" |Out - Public - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "{2DDB0DA5-688F-48B5-AE7C-9F5593CD82D5}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe (.not file.)
O87 - FAEL: "{91C7C77F-3209-4A3F-8245-064D3C7B979C}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe (.not file.)
Emptytemp
_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Après m'avoir posté le rapport, redémarre ton PC et génère ensuite une nouvelle analyse avec ZHPDiag puis poste-moi le lien vers le rapport.

Rapport de ZHPFix 1.12.3365 par Nicolas Coolman, Update du 18/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-10-2011-21-06-30.txt
Run by Aurélie at 24/10/2011 21:06:30
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\FREEzeFrog
SUPPRIME Key: HKLM\Software\WOW6432Node\FREEzeFrog

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME NetPres-In-TCP-NoScope
SUPPRIME NetPres-Out-TCP-NoScope
SUPPRIME NetPres-WSD-In-UDP
SUPPRIME NetPres-WSD-Out-UDP
SUPPRIME NetPres-In-TCP
SUPPRIME NetPres-Out-TCP
SUPPRIME {2DDB0DA5-688F-48B5-AE7C-9F5593CD82D5}
SUPPRIME {91C7C77F-3209-4A3F-8245-064D3C7B979C}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 2

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 4

========== Tache planifiée ==========
SUPPRIME Task: RunAsStdUser Task
SUPPRIME Task: {EE91ED6B-B4EA-4484-9B19-B80169701F7D}


========== Récapitulatif ==========
2 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
2 : Tache planifiée


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/10/2011 21:06:30 [1280]

Et Hop !

http://www.cijoint.fr/cjlink.php?file=c ... k7oyPm.txt

C'est parfait ! le PC est propre

Réactive l'UAC

• Cliquer sur Démarrer
• Cliquer sur l'image du compte Utilisateur
• Cliquer sur Modifier les parametres de controle des compte d'utilisateurs
• Remonter le curseur tout en haut (toujours m'avertir)
• Cliquet sur Ok et accepter de redémarrer le PC pour valider les changements

Désinstallation des outils :

• Télécharge DelFix (de Xplode ) sur ton bureau.
  
• Lance le et clique sur Recherche.
  
• Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Une fois le rapport posté sur le forum et après que je l'aurai validé, relance DelFix en sélectionnant Suppression.
Après la suppression, tu pourras cliquer sur Désinstallation

Puis :

Télécharge ATFcleaner[/b] sur ton Bureau.

• Double-clique sur ATFcleaner.exe (Clic droit -> "Exécuter en tant qu'administrateur" si sous Vista ou Windows 7).
• Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
• Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
• Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

Ce programme est à conserver et à utiliser régulièrement.

Créer un point de restauration neuf

• Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

Miroirs si non accessible :

• OneClick2RP.exe]Miroir1
• OneClick2RP.exe]Miroir2

• Double clique sur l'icône de l'outil sur ton bureau pour l'exécuter (Sous Vista/7, fais un clic droit et choisir Exécuter en tant qu'administrateur)
• Entre la description suivante : Apresdesinfection24102011
• Clique sur le bouton Créer
• Patiente le temps de la création du point
• Lorsqu'il sera créé, son nom apparaîtra dans la fenêtre de l'outil

Purger les points de restauration système:
Ce procédé consiste à supprimer tous les points de restauration antérieurs sauf le dernier qui vient d'être créé.

• Double clic sur l'icône OneClick2RP qui se trouve sur ton bureau pour l'exécuter (Sous Vista/7, clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur")
• Clique sur le bouton "Purger"
• L'outil de nettoyage de Windows va s'ouvrir
• Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
• Rends toi dans l'onglet "Autres options"
• Dans la zone restauration système, clic sur le bouton Nettoyer puis sur le bouton Supprimer.
• Les points de restauration système seront purgés sauf le dernier créé.

Certains programmes ne sont pas à jour, ce qui constitue une faille de sécurité :

Internet Explorer est actuellement en version 9 : voir cette page pour obtenir cette version : Internte Explorer 9 (site Microsoft)

Divers---------------------------------------------------------------

a)Tu peux garder Malwarebytes'Antimalware pour faire une analyse de temps à autre.
N'oublie pas de le mettre à jour avant chaque analyse

b) Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille les extensions de sécurité suivantes pour bloquer les publicités :

pour Firefox: AdBlockPlus

pour Internet Explorer 9 : : http://simple-adblock.com/downloadpage/

Pour tous les navigateurs, pour t'avertir des sites dangereux : WOT (Web Of Trust)

http://www.mywot.com/fr

c)Si tu veux vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)

d) Naviguer en sécurité :

Un peu de lecture :

Pourquoi et comment je me fais infecter
La sécurité de son PC, c'est quoi ? (par Malekal)
http://www.malekal.com/2010/11/12/secur ... menaces-2/
http://forum.malekal.com/ie6-pourquoi-m ... 12405.html
http://www.malekal.com/fichiers/projeta ... alware.pdf

Si tu as des questions, je suis à ta disposition

Bonjour Bonjour

Voici le rapport Delfix


# DelFix v8.6 - Rapport créé le 25/10/2011 à 18:47:45
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Aurélie - AURÉLIE-PC (Administrateur)
# Exécuté depuis : C:\Users\Aurélie\Desktop\delfix.exe
# Option [Recherche]


~~~~~~ Dossiers(s) ~~~~~~

Présent : C:\ZHP
Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Présent : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\AdwCleaner[R1].txt
Présent : C:\AdwCleaner[R2].txt
Présent : C:\AdwCleaner[R3].txt
Présent : C:\AdwCleaner[S1].txt
Présent : C:\PhysicalDisk0_MBR.bin
Présent : C:\RstAssociations.txt
Présent : C:\Users\Aurélie\Desktop\adwcleaner.exe
Présent : C:\Users\Aurélie\Desktop\rstassociations.scr
Présent : C:\Users\Aurélie\Desktop\ZHPDiag.txt
Présent : C:\Users\Aurélie\Desktop\ZHPFixReport.txt
Présent : C:\Users\Public\Desktop\ZHPDiag.lnk
Présent : C:\Users\Public\Desktop\ZHPFix.lnk
Présent : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Présente : HKLM\SOFTWARE\AdwCleaner
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~


*************************

DelFix[R1].txt - [1266 octets] - [25/10/2011 18:47:45]

########## EOF - C:\DelFix[R1].txt - [1390 octets] ##########

Bonjour

Ok, tu peux passer à la suite

Bonsoir Elowen ,

Je viens de terminer la procédure et je tiens à te remercier infiniement pour tout le temps et l'attention que tu m'as accordé !!!
C'est vraiment adorable. Je ne connaissais pas ce système des forums, et des helpers, mais vous faites vraiment un super boulot !

Comment puis-je te remercier ???

A bientôt !!
Aurélie

Bonjour,

Ne me remercie pas. C'était avec plaisir

Bonne continuation