comment enlever snap.do ?

bonjour Herser,

je me permet de continuer sur cette discussion puisque c'est une suite.

J'ai fait la désinfection demandée.

j'ai voulu installer: hamster free video converteur que vous m'avez conseillé, mais quand je l'éxécute, j'ai pourtant demandé français, mais cela fait la même chose avec anglais, je me retrouve avec une langue et des caractéres que je ne connais pas, grec?

j'avais encore sur le PC" free video converter" pour" your tube". j'ai fait la mise à jour qu'ils me demandaient, et voilà que l'ordi a de nouveau été infecté:

Adw cleaner, à fait son travail

MBAM a trouvé 7 Pups

J'ai refait pour vous la communiquer l'analyse avec ZHP diagnostique. 

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130820_m9c11v15k13p9

en attendant d'avoir une solution pour hamster vidéo converteur, je vais éssayer une extension de firefox pour enregistrer les vidéos ou les convertir en MP3.

pour la sécurité j'ai:

les extensions firefox:

ad block plus

No script

Wot

les logiciels:

MBAM

MBAR

Adw cleaner

secunia

EulaLyser

comme vous me l'avez conseillé j'ai retiré la derniere version de spybot que je venais de réinstaller. et est installé le récent MBAM.

pourriez vous me dire si parmi cela il y a encore des choses qui font doubles emploi ou se contredisent;

Y aurait'il qqchose que vous pourriez me conseiller pour compléter, compte tenu de l'anti-virus que j'utilise .

J'ai renoncé à l'anti virus Karpersky la version plus fiable est beaucoup trop lourde, la version plus légere a laisser passer 2 virus qui ont étés détectés  par "microsoft security essentiel" , que j'ai adoptée.

Dans le dossier de diagnostique j'ai été étonnée de retrouver une traçe de Karpersky dans le pilote de systéme. peux t'on enlever cela?

Pour quelqu'un qui n'est pas professionnel est'il possible de voir en lisant le rapport deZHP diagnostic s'il y a encore des infections?

le site "comment ca marche.net" est-il fiable pour les téléchargements? je ne l'ai pas vu citér dans les recommandations de sécurité.

Je cherchais comment installer le navigateur, Mozilla firefox 3 ou 4, mais il semble que seul les sites pas fiables le proposent;  chez l'éditeur, il est payant.

Je vous enverrai le rapport pour mon second ordi en commençant une nouvelle discussion.

Merci beaucoup pour toute vôtre aide.

Bonsoir

1- Snap.do est bien parti.

ZHPDiag permet de montrer tous les processus présents sur ton PC dont des indésirables comme ce Snap.do et autres

Mais si tu ne comprends pas comment rentrent ces indésirables, ils vont revenir très vite

2- Spybot S&D signale principalement des fichiers "already cleaned", donc "déjà nettoyés" (par ZHPFix)

Ce programme est aujourd'hui dépassé comme Ad-Aware.

Pour le désinstaller complétement suivre ce tuto :

http://cjoint.com/11nv/AKoilvtA59J.htm

3- En appui à ton antivirus et à la place de Spybot préférer MBAM :

http://www.malekal.com/2010/11/12/tutorial-malwarebyte-anti-malware/

Télécharger et installer la version Free, ne pas tester pour le moment la version Pro.

Nettoyer régulièrement, après avoir mis MBAM à jour.

4- Ton exemple de Free Video Converter, montre bien les risques que tu prends, sans contrôler tes téléchargements.

Il existe plein de sites pourris qui te proposent des programmes gratuits, mais en les modifiant et en y ajoutant des indésirables

Tu as déjà téléchargé sur Eorezo, à fuir.

Et là tu télécharges sur "aedge performance bcn sl" encore pire

http://forum.zebulon.fr/offer-box-virus-aedge-performance-bcn-sl-t196390.html

Un vrai "Free Video Converter" est là :

http://www.gratilog.net/xoops/modules/mydownloads/singlefile.php?cid=263&lid=2167

De la sociéét Hamstersoft.

Je te donne le lien Gratilog, car ce site Gratilog est un bon site qui récense les bons programmes gratuits, donne des liens et met en garde si un programme propose d'installer autre chose avec lui

Donc ne cherche pas sur Google mais sur Gratilog.

5- Un peu de lecture en prévention des ces ennuis là :

http://www.malekal.com/2013/01/20/pupsadwares-tour-dhorizons-des-divers-types-de-programmes-parasites/

http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/

http://forum.malekal.com/les-toolbars-est-pas-obligatoire-t6173.html

Enfin, si tu as un autre PC à nettoyer, ouvre une nouvelle discussion, en précisant :

• sous quel Windows
• quels symptômes te font dire qu'il a besoin d'être nettoyé.

Pour cela, en tête de page clique sur "Publier dans la communauté" et suis les consignes

bonjour Herser,

Je ne savais pas qu'il y avait une nouvelle version de spybot, Ils ne le signalent pas, ils se content de faire les mises à jours;  j'ai donc chargé Spy bot 2.1.21.0, merci. 

au cas où cela vous interesse aprés avoir passé ZHPFix, avec adw cleaner tout était ok  !?, mais de nombreux éléments ont étés encore néttoyés par spy bot !!!??? et  j'ai eu ce rapport  à :  quarantaine/afficher les rapports de réparation/cleaner :

[i]    13-08-18 16:21:22       

[i]    13-08-18 16:21:22    Processing    130818-153738.xml

[i]    13-08-18 16:21:22       

[i]    13-08-18 16:21:22    Product    Macromedia.FlashPlayer.Cookies

[i]    13-08-18 16:21:22    Already cleaned    C:\Users\michele\AppData\Roaming\Macromedia\Flash Player#SharedObjects\UCUH382X\a.blip.tv\com.conviva.livePass.sol

[i]    13-08-18 16:21:22    Already cleaned    C:\Users\michele\AppData\Roaming\Macromedia\Flash Player#SharedObjects\UCUH382X\a.blip.tv\neighborLoadingStart.sol

[i]    13-08-18 16:21:22    Already cleaned    C:\Users\michele\AppData\Roaming\Macromedia\Flash Player#SharedObjects\UCUH382X\images-na.ssl-images-amazon.com\mercury.sol

[i]    13-08-18 16:21:22    Already cleaned    C:\Users\michele\AppData\Roaming\Macromedia\Flash Player#SharedObjects\UCUH382X\secureinclude.ebaystatic.com\ebayLSO.sol

[i]    13-08-18 16:21:22    Already cleaned    C:\Users\michele\AppData\Roaming\Macromedia\Flash Player#SharedObjects\UCUH382X\secureinclude.ebaystatic.com\ebayT.sol

[i]    13-08-18 16:21:22    Already cleaned    C:\Users\michele\AppData\Roaming\Macromedia\Flash Player#SharedObjects\UCUH382X\www.paypalobjects.com\paypalLSO.sol

[i]    13-08-18 16:21:22    Already cleaned    C:\Users\michele\AppData\Roaming\Macromedia\Flash Player#SharedObjects\UCUH382X\www.paypalobjects.com\ppLsoTest.sol

[i]    13-08-18 16:21:22    Already cleaned    C:\Users\michele\AppData\Roaming\Macromedia\Flash Player#SharedObjects\UCUH382X\skype.com#ui\preferences.sol

[i]    13-08-18 16:21:22    Already cleaned    C:\Users\michele\AppData\Roaming\Macromedia\Flash Player#SharedObjects\UCUH382X\www.ajaxcdn.org\swf.swf\dm_cookie.sol

[i]    13-08-18 16:21:22    Already cleaned    C:\Users\michele\AppData\Roaming\Macromedia\Flash Player#SharedObjects\UCUH382X\cdn.livestream.com\chat\LivestreamChat.swf\chat.sol

[i]    13-08-18 16:21:22    Already cleaned    C:\Users\michele\AppData\Roaming\Macromedia\Flash Player#SharedObjects\UCUH382X\cdn.livestream.com\grid\LSPlayer.swf\PlayerCookie.sol

[i]    13-08-18 16:21:22       

[i]    13-08-18 16:21:22    Product    Internet Explorer

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Internet Explorer\TypedURLs

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent

[i]    13-08-18 16:21:22       

[i]    13-08-18 16:21:22    Product    MS Media Player

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\MediaPlayer\Player\RecentFileList

[i]    13-08-18 16:21:22       

[i]    13-08-18 16:21:22    Product    MS Direct3D

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS.DEFAULT\Software\Microsoft\Direct3D\MostRecentApplication\Name

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-20\Software\Microsoft\Direct3D\MostRecentApplication\Name

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Direct3D\MostRecentApplication\Name

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-18\Software\Microsoft\Direct3D\MostRecentApplication\Name

[i]    13-08-18 16:21:22       

[i]    13-08-18 16:21:22    Product    MS Regedit

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit\LastKey

[i]    13-08-18 16:21:22       

[i]    13-08-18 16:21:22    Product    Windows.OpenWith

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts.AVI\OpenWithList

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts.BMP\OpenWithList

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts.BUP\OpenWithList

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts.CDA\OpenWithList

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts.CSS\OpenWithList

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts.CSV\OpenWithList

[i]    13-08-18 16:21:22       

[i]    13-08-18 16:21:22    Product    Windows Explorer

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist{5E6AB780-7743-11CF-A12B-00AA004AE837}\Count

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist{75048700-EF1F-11D0-9888-006097DEACF9}\Count

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs

[i]    13-08-18 16:21:22       

[i]    13-08-18 16:21:22    Product    Windows Media SDK

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS.DEFAULT\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-18\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS.DEFAULT\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-18\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS.DEFAULT\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

[i]    13-08-18 16:21:22    Already cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

[+]    13-08-18 16:21:22    Moving into quarantine    HKEY_USERS.DEFAULT\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

[+]    13-08-18 16:21:22    Moving into quarantine    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

[+]    13-08-18 16:21:22    Moving into quarantine    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

[+]    13-08-18 16:21:22    Moving into quarantine    HKEY_USERS\S-1-5-18\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

[+]    13-08-18 16:21:22    Moving into quarantine    HKEY_USERS.DEFAULT\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

[+]    13-08-18 16:21:22    Moving into quarantine    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

[+]    13-08-18 16:21:22    Moving into quarantine    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

[+]    13-08-18 16:21:22    Moving into quarantine    HKEY_USERS\S-1-5-18\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

[+]    13-08-18 16:21:22    Moving into quarantine    HKEY_USERS.DEFAULT\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

[+]    13-08-18 16:21:22    Moving into quarantine    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

[+]    13-08-18 16:21:22    Moving into quarantine    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

[+]    13-08-18 16:21:22    Moving into quarantine    HKEY_USERS\S-1-5-18\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

[+]    13-08-18 16:21:23    Successfully cleaned    HKEY_USERS.DEFAULT\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

[+]    13-08-18 16:21:23    Successfully cleaned    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

[+]    13-08-18 16:21:23    Successfully cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

[+]    13-08-18 16:21:23    Successfully cleaned    HKEY_USERS\S-1-5-18\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

[+]    13-08-18 16:21:23    Successfully cleaned    HKEY_USERS.DEFAULT\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

[+]    13-08-18 16:21:23    Successfully cleaned    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

[+]    13-08-18 16:21:23    Successfully cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

[+]    13-08-18 16:21:23    Successfully cleaned    HKEY_USERS\S-1-5-18\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

[+]    13-08-18 16:21:23    Successfully cleaned    HKEY_USERS.DEFAULT\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

[+]    13-08-18 16:21:23    Successfully cleaned    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

[+]    13-08-18 16:21:23    Successfully cleaned    HKEY_USERS\S-1-5-21-1530292437-3335569137-2803453901-1000\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

[+]    13-08-18 16:21:23    Successfully cleaned    HKEY_USERS\S-1-5-18\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

[i]    13-08-18 16:21:23       

[i]    13-08-18 16:21:23    Product    Cookie

[i]    13-08-18 16:21:23    Already cleaned    Internet Explorer (Utilisateur) (michele)Cookies

[i]    13-08-18 16:21:23    Already cleaned    Firefox (PE_C_PUBLIC (default))Cookies

[i]    13-08-18 16:21:23       

[i]    13-08-18 16:21:23    Product    Cache

[i]    13-08-18 16:21:23    Already cleaned    Internet Explorer (Utilisateur) (michele)Cache

[i]    13-08-18 16:21:23       

[i]    13-08-18 16:21:23    Product    Historique

[i]    13-08-18 16:21:23    Already cleaned    Internet Explorer (Utilisateur) (michele)History

[i]    13-08-18 16:21:23       

[i]    13-08-18 16:21:23    Summary   

[i]    13-08-18 16:21:23    Errors while cleaning    0

[i]    13-08-18 16:21:23    Files moved into quarantine    12

[i]    13-08-18 16:21:23    Files successfully cleaned    60

[-]    13-08-18 16:21:23        1 items are not yet cleaned from file 130818-153738.xml

voici le rapport que vous me demandez:

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013

Fichier d'export Registre :

Run by michele at 18/08/2013 13:31:28

High Elevated Privileges : OK

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Logiciel(s) ==========

SUPPRIME Snap.Do

SUPPRIME Snap.Do Engine

========== Processus mémoire ==========

SUPPRIME Reboot Memory Process: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

SUPPRIME Memory Process: C:\Users\michele\AppData\Local\Temp\ICReinstall_SoftwareUpdateSetup.exe

SUPPRIME Memory Process: C:\Users\michele\AppData\Local\Temp\SoftwareUpdateSetup.exe

========== Clé(s) du Registre ==========

SUPPRIME [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{6150edae-a957-4404-a006-ededf6d0a273}]

SUPPRIME Key: HKCU\Software\Convesoft

SUPPRIME Key: HKCU\Software\Smartbar

SUPPRIME Key: HKCU\Software\searchya!

SUPPRIME Key: HKLM\Software\OfficialVideoConverter

SUPPRIME Key: HKLM\Software\StarterTV

SUPPRIME Key: SearchScopes :{50F963B8-2C2D-B446-D663-5A8ADC2E7775}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall{F484219D-D8C6-4B08-8D55-1B181D22BB2C}

ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall{6150edae-a957-4404-a006-ededf6d0a273}

ABSENT Key: HKCU\Software\Convesoft

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall{5B63A470-9334-44D1-AF61-6CE2DB565AE9}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Iminent

SUPPRIME Key: HKLM\Software\Classes\Installer\Features\074A36B543391D44FA16C62EBD65A59E

SUPPRIME Key: HKLM\Software\Classes\Installer\Products\074A36B543391D44FA16C62EBD65A59E

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\074A36B543391D44FA16C62EBD65A59E

ABSENT Key: HKLM\Software\OfficialVideoConverter

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall{4DD1AF59-5121-421F-B92D-EEBF3F20345A}

ABSENT Key: HKLM\Software\StarterTV

ABSENT Key: HKCU\Software\Smartbar

ABSENT Key: HKCU\Software\searchya!

SUPPRIME Key: CLSID BHO: {AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKCU\Software\Duuqu

SUPPRIME Key: HKLM\Software\Duuqu

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

ABSENT Key: HKCU\Software\Duuqu

ABSENT Key: HKLM\Software\Duuqu

SUPPRIME Key: CLSID Extra Buttons: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2}

SUPPRIME CLSID MPSK: {130457e8-0ac7-11e0-9626-0022fb5fbb64}

SUPPRIME CLSID MPSK: {13045822-0ac7-11e0-9626-0022fb5fbb64}

SUPPRIME CLSID MPSK: {8dd2a4ed-0b61-11e0-a505-0022fb5fbb64}

SUPPRIME Key: Service: SBSDWSCService

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: SearchEngineProtection

SUPPRIME RunValue: Software updater

ABSENT RunValue: SearchEngineProtection

ABSENT RunValue: Software updater

ABSENT [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:SearchEngineProtection

SUPPRIME Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}

SUPPRIME RunValue: QtraxNotification

SUPPRIME RunValue: SpybotSD TeaTimer

ABSENT RunValue: QtraxNotification

ABSENT RunValue: SpybotSD TeaTimer

SUPPRIME {372330F1-52F8-4A74-95AA-A350062F1CC9}

========== Elément(s) de donnée du Registre ==========

SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page

SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant

SUPPRIME AppInit: \Program Files\browse~1\261339~1.144{c16c1~1\browse~1.dll

========== Dossier(s) ==========

SUPPRIME Folder: C:\Program Files\Convesoft

SUPPRIME Folder: C:\Program Files\OfficialVideoConverter

SUPPRIME Folder: C:\Users\michele\AppData\Local\Yahoo!

========== Fichier(s) ==========

SUPPRIME File: c:\users\michele\appdata\roaming\mozilla\firefox\profiles\p3g3odw9.default\searchplugins\searchya!.xml

ABSENT File: c:\program files\gamesbar\update\searchengineprotection.exe

SUPPRIME File: c:\users\michele\appdata\roaming\freesoftwareupdater\updater.exe

ABSENT File: c:\users\michele\appdata\roaming\freesoftwareupdater\updater.exe

SUPPRIME File: c:\users\michele\desktop\official video converter.lnk

SUPPRIME File: c:\program files\officialvideoconverter\motion man.exe

ABSENT Folder/File: c:\windows\installer\21cf85.msi

SUPPRIME File: C:\Windows\Installer\2b8f6.msi

ABSENT Folder/File: c:\program files\convesoft

ABSENT Folder/File: c:\program files\officialvideoconverter

ABSENT Folder/File: c:\users\michele\appdata\local\temp\smartbar

ABSENT Folder/File: c:\users\michele\appdata\roaming\mozilla\firefox\profiles\p3g3odw9.default\searchplugins\searchya!.xml

ABSENT Folder/File: c:\users\michele\appdata\roaming\freesoftwareupdater\updater.exe

ABSENT Folder/File: c:\windows\installer\2b8f6.msi

ABSENT Folder/File: c:\users\michele\appdata\local\yahoo!

ABSENT File: c:\users\michele\qtrax\player\notification.exe

SUPPRIME File: c:\program files\spybot - search & destroy\teatimer.exe

ABSENT File: c:\program files\spybot - search & destroy\teatimer.exe

SUPPRIME File: c:\users\michele\appdata\roaming\microsoft\internet explorer\quick launch\skype.lnk

SUPPRIME File: c:\users\michele\appdata\roaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk

SUPPRIME File: c:\program files\spybot - search & destroy\spybotsd.exe

SUPPRIME File: c:\users\michele\desktop\ss.lnk

ABSENT File: c:\program files\spybot - search & destroy\spybotsd.exe

ABSENT File: \program files\browse~1\261339~1.144{c16c1~1\browse~1.dll

SUPPRIME File*: c:\users\michele\appdata\local\temp\icreinstall_softwareupdatesetup.exe

SUPPRIME File*: c:\users\michele\appdata\local\temp\softwareupdatesetup.exe

SUPPRIME Reboot c:\program files\spybot - search & destroy\sdwinsec.exe

========== Tache planifiée ==========

SUPPRIME Task: EPUpdater

SUPPRIME Task: Searchya

SUPPRIME Task: {EB34EE04-6641-4A7C-A9A7-218E44FAE77A}

========== Autre ==========

NON TRAITE Spybot - Search & Destroy v1.6.2

========== Récapitulatif ==========

3 : Processus mémoire

32 : Clé(s) du Registre

11 : Valeur(s) du Registre

3 : Elément(s) de donnée du Registre

3 : Dossier(s)

27 : Fichier(s)

2 : Logiciel(s)

3 : Tache planifiée

1 : Autre

End of clean in 03mn 25s

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 18/08/2013 13:31:29 [6511]

je n'ai pas fait enlever les raccourcis invalides car ils correspondent à des disques exterieurs que je branche et qui n'étaient pas branchés sur le PC au moment de l'analyse.

pourriez vous me dire sur quel site de confiance je pourrai télécharger" free video converter" qui a été nettoyé.  c'est un produit  de Aedge perforance bcn cl , mais je ne trouve pas leur site pour télécharger directement chez eux;

Snap do que je n'arrivais pas à éliminer des" programmes"malgré le desinstalleur, à enfin disparu.

est-ce que tout cela est complétement parti de mon disque dur, ou en resterait il encore des trâces détectibles seulement par des spécialistes en la matiére?.

Je vous remercie vraiment pour vôtre aide, il me reste maintenant le 2 eme ordi à nettoyer, j'attends vôtre email. la prochaine fois je connaîtrai la  juste procédure à employer.

Bonjour Adélaïde

Est-ce si difficile de poser une nouvelle question ?

Je demande cela, car l'intérêt de tout le monde est d'améliorer ce forum Community.

Or chaque PC est différent, il vaut donc mieux :

• d'abord chercher si une question équivalente a déjà été posée et si oui tester les solutions proposées
• ensuite, si le test n'a pas marché, poser sa question avec ses propres données.

Squatter une autre discussion est contre-productif, on ne sait plus qui répond à qui, c'est la cacophonie !

Bon, on va supposer que la discussion initiale, qui date, est terminée, mais c'est dommage pour tout le monde.

Ton rapport ZHPDiag montre effectivement pas mal d'indésirables, on va utiliser ZHPFix.

On voit aussi SpyBot S&D obsolète depuis longtemps.

Sur le bureau, repérer l'icône ZHPFix, et cliquer dessus

Récupérer les lignes à nettoyer sur Cjoint :

http://cjoint.com/13au/CHqps0IN4oB.htm

Sélectionner TOUTES ces lignes, les copier et les coller dans ZHPFix avec le bouton "Coller le presse-papier "en haut.

Vérifier que les lignes ont bien été collées.

Fermer tous les programmes en cours dont les navigateurs.

Puis bouton GO qui va nettoyer.

Un rapport de nettoyage va apparaître sur le bureau : ZHPFix.txt.

L'envoyer sur Cjoint avec le lien de récupération ici.