Bonjour,

Depuis quelques jours, lorsque j'éteins mon PC portable, alors que toutes les applications sont fermées, une petite fenêtre indique que des programmes ne sont pas fermés.

Il s'agit de : AcTrayWind, recordingmanage (celui-ci revient deux, voire trois fois), et RealPlayer.

En ce qui concerne RealPlayer, en cours d'utilisation, j'ai ce massage qui s'affiche toutes les dix minutes (voir pièce jointe).

Je pense qu'il doit être question d'un réglage, mais je ne sais pas où aller pour résoudre cette affaire.

Pour terminer, je suis harcelé de propositions publicitaires en "www." que je dépose systématiquement dans Propriétés de Internet/Confidentialité/Sites. Selon vous, ne suis-je pas infecté par un programme "invisible" qui déclenche automatiquement une série de pages ?

Je reste attentif à toutes vos remarques...

Configuration :

Microsoft Windows XP Professionnel Version 2002 Service Pack 3
Lenovo Celeron Dual Core CPU T3000 @ 1.80 Ghz
1.79 Ghz, 1.86 Go de RAM Extension d'adresse physique

Attacher un fichier:

---

  Capture RealPlayer.jpg (31.60 KB)

Bonjour,

 

on va dabord vérifié si ton ordinateur est infecté ou pas

 

Est-ce tu as télécharger des logiciels et que tu as installé ?

 

Sur quel site que tu as téléchargé ?

 

On vas plus approfondir pour voir et si tu as des questions n'hésite pas de les posées

 

Prend ton ton temps et lis bien les procédures

 

 

Télécharger  ZHPDiag 

 

 http://telechargement.zebulon.fr/telecharger-zhpdiag.html

 

Sous Window XP utilise cette procédure ci-dessous :                                               >>>> Tu dois utiliser cette Procédure  <<<<

 

Sous Vista et Windows 7 (Seven) utilise cette procédure ci-dessous :                                                                                        

 

 

<<<<< Clique dessus la photo pour l'agrandir >>>>>

 

Sur ton bureau tu trouveras le rapport de (ZHPDiag)

Pour poster le rapport en lien rends toi sur ce site ci-dessous: 

 

 http://cjoint.com/

 

• Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé
• Clic gauche dessus clique ensuite sur Ouvrir
  
  
• Clique sur Créer le lien Cjoint
• Une fois l'upload fini un lien apparaît clic droit dessus choisis Copier dans le menu
  
  ce lien tu le met sur la prochaine réponse  ici (attention ! ne modifier pas le lien, si non on ne peut pas voir le rapport ZHPDiag)
• Colle le lien dans ta prochaine réponse

 

 

de bien vouloir répondre a toutes les question c'est très important  et de faire tous ce que je t'ai demandé de faire

 

tiens nous informés   

 

anthony0371 @ Plus   

Bonjour Anthony,

Désolé pour cette réponse ô combien tardive (des Pb de santé interminables...).

J'ai essayé de télécharger AutoCAD sur 01.NET, CommentCaMarche, et en dernier sur Autodesk. J'ai également fait des recherches pour télécharger des applications pour créer des e-books.

Voici le rapport ZHPDiag : http://cjoint.com/?3GpmMMdBUK

Je reste attentif à tes commentaires.

Bonjour, 

 

Ton ordinateur est bien infecté  

 

tu as combiens d'antivirus d'installer sur ton ordinateur ? car il faut un seul

 

 

  Tu supprime tous car si je te met cette liste rouge car ils sont infectés  

---

Avant de supprimer les infections avec ZHPFix, on va faire créer un point de restauration

Démarrer >>>> tous les programmes >>>> accessoire >>>> outils système >>>> panneau de configuration >>>> système >>>> protection du système >>>> vérifie que le disque local est activé >>>> créer  >>>> écrire la date et l'heure puis applique et ok

voici le tutoriel pour windows7-windows8  pour t'aider ci-dessous :

 

 

http://forum-windows7-windows8.fr/viewtopic.php?f=23&t=2484

 

---

 

 

ZHPFix ne sert pas à scanner, mais à supprimé les infections

 

tu suis bien mais instruction ci-dessous et surtout n'essai pas les autres fonctions

 

télécharge ZHPFix 1.12.32

Voici le lien : http://telechargement.zebulon.fr/telecharger-zhpfix.html

 

Sous Window XP utilise cette procédure ci-dessous :                                  >>>> Tu dois utiliser cette Procédure  <<<<                                

 

 

 

Sous Vista et Windows 7 (Seven) utilise cette procédure ci-dessous :                                                            

 

 

 

Si il te demande de redémarrer, tu le feras après avoir tous supprimer 

 

      voici les infections ci-dessous : Ligne rouge (liste) a supprimé ci-dessous 

---

 

G2 - GCE: Preference [User Data\Default] [mocblcnaofikinigmceddfghppkkjbog] Cool Smiley Bar for Facebook v.1.0.0.4 (Désactivé)  =>Adware.SmileyBar
O43 - CFD: 11/05/2012 - 12:58:54 - [0] ----D C:\Documents and Settings\Thierry Terme\Application Data\wincoreimband    
O53 - SMSR:HKLM\...\startupreg\SDP  [Key] . (...) -- C:\Program Files\FilesFrog Update Checker\update_checker.exe (.not file.)  =>Adware.MegaSearch
O61 - LFC: 12/07/2013 - 19:48:56 ---A- C:\Documents and Settings\Thierry Terme\Local Settings\Application Data\Google\Chrome\Application\28.0.1500.72\Locales\bn.dll   [9168]    
[HKLM\Software\Google\Chrome\Extensions\bdcfkjjffkboloijgealjeijakofmalg] =>Adware.SPointer
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF] =>PUP.Dealio
[HKLM\Software\Google\Chrome\Extensions\mocblcnaofikinigmceddfghppkkjbog] =>Adware.SmileyBar
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}] =>PUP.CrossRider
C:\Documents and Settings\Thierry Terme\Application Data\wincoreimband =>PUP.iMesh
~ http://nicolascoolman.webs.com/apps/b ... are-smileybar   =>Adware.SmileyBar
~ http://nicolascoolman.webs.com/apps/b ... re-megasearch   =>Adware.MegaSearch
~ http://nicolascoolman.webs.com/apps/b ... ware-spointer   =>Adware.SPointer
~ http://nicolascoolman.webs.com/apps/b ... 62-pup-dealio   =>PUP.Dealio
~ http://nicolascoolman.webs.com/apps/b ... up-crossrider   =>PUP.CrossRider
~ http://nicolascoolman.webs.com/apps/b ... 146-pup-imesh   =>PUP.iMesh

O53 - SMSR:HKLM\...\startupreg\Dashlane  [Key] . (...) -- C:\Documents and Settings\Thierry Terme\Application Data\Dashlane\bin\Firefox_Extension\{442718d9-475e-452a-b3e1-fb1ee16b8e9f}\components\Dashlane.exe (.not file.)  =>Toolbar.Dashlane
~ http://nicolascoolman.webs.com/apps/b ... r-deltasearch   =>Toolbar.DeltaSearch

G0 - GCSP: Preference [User Data\Default][HomePage] http://www1.delta-search.com  =>Toolbar.DeltaSearch
O9 - Extra button: Dashlane Button - {40354A83-504E-4611-ACAE-3D137F6F595E} -- C:\Documents and Settings\Thierry Terme\Application Data\Dashlane\bin\Dashlanei.dll (.not file.)  =>Toolbar.Dashlane

 

---

redémarre ton ordinateur

 

 

• Téléchargez Ad-Remover.voici le lien ci-dessous :
• 
  

http://general-changelog-team.fr/fr/d ... tils-de-c-xx/5-ad-remover

 

 

• Double-cliquez sur l'icône AD-Remover.
• Au menu principal, (1) cliquez sur [Nettoyer].
• Confirmez le lancement de l'analyse et laissez l'outil travailler.
• 
  

 

 

Télécharge le logiciel  AdwCleaner Version:1.703

 

Voici le lien ci-dessous :

 

http://general-changelog-team.fr/fr/d ... ls-de-xplode/2-adwcleaner

 

une fois télécharger tu met le logiciel sur le bureau et clic sur le logiciel , une fois installait (1)  clic sur supprimer

 

 

refait un scanne avec ZHPDiag

 

tiens-nous infomés

 

anthony0371 @ Plus  

Voici les résultats de la procédure :

http://cjoint.com/?3GqjDcx4hqZ

http://cjoint.com/?3GqjEHfsDyq

http://cjoint.com/?3GqjFWmvXDE

Je reste attentif à tes commentaires...

Bonjour, 

 

Je suis désolé, mais la désinfection s'arrête là

je n'apprécis pas que tu te sert de moi pour ératiquer les malwares, les virus et les spywares pour des logiciels cracker et télécharger par gotofile en Peer to Peer

ça fait plusieurs fois que je te fais supprimer les logiciels de téléchargements en Peer To Peer et qui souvent la cause des infections

 

je suis désolé, mais je ne peux pas continuer pour des raisons de sécurité du forum et je t'invite à lire le réglement Art 6 ci-dessous :

 

>>>> Cliquer ICI (Le règlement du Forum) <<<<

 

Artilcle 6 du règlement du Forum ci-dessous

 

Je verrouille le sujet

 

Edit Modération anthony0371 " après consultation de ton mail et avoir demander l'accord d'un administrateur qui a été accorder, je déverrouille ton sujet "

 

anthony0371 @ Plus  

Bonjour,

 

Dans un premier temps il désinstaller le logiciel cracker ( Adobe Acrobat X Pro v10.1.4.38 ) et en suite refait un scanne avec ZHPDiag

 

tiens-nous informés

 

Anthony0371 @ Plus

Bonjour,

Je vous remercie et vous félicite de l'issue dont vous avez bien voulu donner à cette affaire.

Cette application n'existe plus dans mon système. Voici le résultat d'une recherche en C : http://cjoint.com/?3GxmgfSBnWc

De plus, il n'apparaît pas dans cette liste issue du rapport ZHPDiag :
---\\ Logiciels installés (O42)

Pour finir, voici le rapport ZHPDiag : http://cjoint.com/?3GxmjEYYFSh

Je reste attentif à tes prochaines observations...

Bonjour, 

 

Ton ordinateur est bien infecté  

 

tu as combiens d'antivirus d'installer sur ton ordinateur ? car il faut un seul

 

 

  Tu supprime tous car si je te met cette liste rouge car ils sont infectés  

---

Avant de supprimer les infections avec ZHPFix, on va faire créer un point de restauration

Démarrer >>>> tous les programmes >>>> accessoire >>>> outils système >>>> panneau de configuration >>>> système >>>> protection du système >>>> vérifie que le disque local est activé >>>> créer  >>>> écrire la date et l'heure puis applique et ok

voici le tutoriel pour windows7-windows8  pour t'aider ci-dessous :

 

 

http://forum-windows7-windows8.fr/viewtopic.php?f=23&t=2484

 

---

 

 

ZHPFix ne sert pas à scanner, mais à supprimé les infections

 

tu suis bien mais instruction ci-dessous et surtout n'essai pas les autres fonctions

 

télécharge ZHPFix 1.12.32

Voici le lien : http://telechargement.zebulon.fr/telecharger-zhpfix.html

 

Sous Window XP utilise cette procédure ci-dessous :                                  >>>> Tu dois utiliser cette Procédure  <<<<                                

 

 

 

Sous Vista et Windows 7 (Seven) utilise cette procédure ci-dessous :                                                            

 

 

 

Si il te demande de redémarrer, tu le feras après avoir tous supprimer 

 

      voici les infections ci-dessous : Ligne rouge (liste) a supprimé ci-dessous 

---

 

 

O51 - MPSK:{f51ce940-a0df-11e2-9399-806d6172696f}\AutoRun\command. (...) -- E:\SETUP.exe (.not file.)    
O61 - LFC: 23/07/2013 - 07:43:58 ---A- C:\Documents and Settings\Thierry Terme\Application Data\Skype\terry0956\config.xml   [9512]    
[MD5.C3DC93C6BCD774F79B3DA76A0C451376] [SPRF][20/09/2010] (...) -- C:\Documents and Settings\Thierry Terme\Application Data\langInstall.exe   [4445204]
O64 - Services: CurCS - 06/06/2012 - Pas de propriétaire (InstallClick)  .(...) - LEGACY_INSTALLCLICK
O43 - CFD: 17/04/2013 - 17:15:17 - [0] ----D C:\Documents and Settings\Thierry Terme\Application Data\GoforFiles  =>P2P.GoforFiles
O9 - Extra button: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -- Clé orpheline
O20 - Winlogon Notify: SDWinLogon . (...) -- SDWinLogon.dll   
O43 - CFD: 23/05/2013 - 09:52:20 - [0] ----D C:\Program Files\GUM9D.tmp
O43 - CFD: 22/11/2012 - 13:44:35 - [0] ----D C:\Documents and Settings\Thierry Terme\Application Data\Spyware Terminator
O45 - LFCP:[MD5.5079DC3EE273FFE06ABCD7C62DC7D7C5] - 22/07/2013 - 11:55:04 ---A- - C:\WINDOWS\Prefetch\TSASETUP.EXE-19FEE3A7.pf
O45 - LFCP:[MD5.454DCCA67579BE662F9EAA2B426A480E] - 22/07/2013 - 11:55:04 ---A- - C:\WINDOWS\Prefetch\TSASETUP.TMP-0AFF211B.pf
O45 - LFCP:[MD5.6103F73C27DEB47B76F8FD5B0D6EAA60] - 22/07/2013 - 13:19:22 ---A- - C:\WINDOWS\Prefetch\MMEX.EXE-17BBCF27.pf
O45 - LFCP:[MD5.53B8B789E6DB57A0B861CD0F3EE02F24] - 22/07/2013 - 14:35:26 ---A- - C:\WINDOWS\Prefetch\ASC.EXE-2BAF7787.pf
O45 - LFCP:[MD5.CCD53B3525659E02F777E38378D9EEA8] - 22/07/2013 - 14:35:33 ---A- - C:\WINDOWS\Prefetch\PERFORMUPDATE.EXE-1CB75FE0.pf
O45 - LFCP:[MD5.5C19E444A63640F759DB9703B396A42E] - 22/07/2013 - 14:35:42 ---A- - C:\WINDOWS\Prefetch\ASCTRAY.EXE-01B0DF76.pf
O45 - LFCP:[MD5.EFD7AD40FF42BBEC4CC2B592EF4FAF65] - 22/07/2013 - 14:35:46 ---A- - C:\WINDOWS\Prefetch\AUTOUPDATE.EXE-112BC721.pf
O45 - LFCP:[MD5.D25CCF583C08E39139CB1D448FEFC8A9] - 23/07/2013 - 07:41:40 ---A- - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf
O45 - LFCP:[MD5.6B1672CE56622BB2959D8844C9E125D4] - 23/07/2013 - 07:41:41 ---A- - C:\WINDOWS\Prefetch\ACSVC.EXE-206ED8CF.pf
O45 - LFCP:[MD5.B9817EFD5109E8DFB8FEAC90C80A9F9C] - 23/07/2013 - 07:41:41 ---A- - C:\WINDOWS\Prefetch\PWMDBSVC.EXE-144E8D2B.pf
O45 - LFCP:[MD5.2CFD5D3E50F7FA93A9F464AD9FC7C9A4] - 23/07/2013 - 07:41:45 ---A- - C:\WINDOWS\Prefetch\SVCGUIHLPR.EXE-3745EF3F.pf
O45 - LFCP:[MD5.96A490DA02C2840207E9B5A1F4B7C462] - 23/07/2013 - 07:41:47 ---A- - C:\WINDOWS\Prefetch\ACWLICON.EXE-3ADBE191.pf
O45 - LFCP:[MD5.0D41A183ADF93EF368DE9421039FA9B7] - 23/07/2013 - 07:42:17 ---A- - C:\WINDOWS\Prefetch\SOFFICE.BIN-01E25E9C.pf
O61 - LFC: 23/07/2013 - 07:50:29 ---A- C:\Documents and Settings\Thierry Terme\Local Settings\Temp\CRX_75DAF8CB7768\crl-set   [754]
O61 - LFC: 23/07/2013 - 07:50:29 ---A- C:\Documents and Settings\Thierry Terme\Local Settings\Temp\CRX_75DAF8CB7768\manifest.json   [34]
HKCU\Software\Creadev www.creadev-fr.com ]

---

redémarre ton ordinateur

 

 

Télécharge le logiciel  AdwCleaner Version:1.703

 

Voici le lien ci-dessous :

 

http://general-changelog-team.fr/fr/d ... ls-de-xplode/2-adwcleaner

 

une fois télécharger tu met le logiciel sur le bureau et clic sur le logiciel , une fois installait (1)  clic sur supprimer

 

 

Télécharge Malwarebytes ci-dessous :

http://www.clubic.com/lancer-le-telec ... rebytes-anti-malware.html


Installez le logiciel en suivant les étapes indiquées.

Procèdes à l'installation de celui-ci Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO

A la fin de l'installation, laissez coché les cases: "Mettre à jour Malwarebytes' Anti-Malware" et "Exécuter Malwarebytes' Anti-Malware" puis cliquez sur [Terminer].
Le logiciel va alors mettre à jour sa base de données automatiquement, une fois cette étape terminée, cliquez sur [OK].

Pour effectuer un scan, vous n'aurez alors plus qu'à cliquer sur le bouton [Rechercher] en ayant au préalable sélectionné la case "Exécuter un examen rapide".
A la fin du scan, cliquez sur "Afficher les Résultats", puis cochez toutes les cases.
Enfin, cliquez sur [Suppression]
Une fois la suppression terminée Malwarebytes' affichera son rapport.

Tu mettra le rapport au prochain poste

Popeye0371  

 

refait un scanne avec ZHPDiag

 

tiens-nous infomés

 

anthony0371 @ Plus  

Bonjour,

 

J'attend les rapports

 

anthony0371 @ Plus