Impossible de démarrer le service Centre de sécurité Windows.

[Sun97]

Bonsoir à tous,

Le titre est explicite ... mais j'ajoute que:
- j'ai chopé ce problème en installant Mediaget .... que j'ai eu toutes les peines du monde à éliminer
- j'ai exécuté Spybot et Malwarebytes
Rien n'y fait
Avant de tenter un restore, j'ai trouvé des topics sur votre forum et je fais une dernière tentative.
J'ai téléchargé et exécuter ZHPdiag mais j'aimerais, si possible, de l'aide avant d'aller plus loin.
Celui qui daignera jeter un coup d'oeil à mon log constatera que je suis en W7 64.
à sa disposition pour tout complément d'informations ... en tenant compte du décalage horaire (GMT - 4)

Merci d'avance.

http://www.cijoint.fr/cjlink.php?file=cj201108/cijeTJEbKc.txt

[maxou45]

• Quelques recommandations avant de commencer :
  
  
  • Suis à la lettre les instructions que je te donnerai et ne prends aucune initiative avec les outils de désinfection
    
    
  • Ne télécharge plus et n'installe plus aucun programme durant la désinfection, sauf ceux que je te dirai de télécharger. Je te donnerai le feu vert le moment venu quand tu pourras retrouver un usage normal de ton PC
    
    
  • Poste les rapports comme cela te sera demandé (certains rapports - longs - devront être hébergés ; d'autres, plus courts, pourront être postés directement sur le forum
    
    
  • Je te le préciserai à chaque fois mais tu es sous W7 : les outils devront donc être exécutés en tant qu'administrateur
    
    
  • Selon le degré d'infection, le PC peut réagir de façon non désirée (plantage) même si cela est rare
    
    
  • Une procédure de désinfection nécessite du temps et de l'investissement : si tu as l'intention de formater, merci de le dire maintenant pour nous éviter de perdre du temps pour rien
    
  
  
  
• Préparons à présent la désinfection en désactivant l'UAC: (nous la réactiverons à la fin de la désinfection)
  
  
  
  • Désactiver l'UAC
    
    
    
    • Si tu es sous W7
      
      
      
      
      • Télécharger ReglageCompteUtilisateur.exe
        
      • Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
        
      • Accepter le message qui suit.
        
      • Cliquer sur Désactivation UAC
        
      • Redémarrer le PC.
        
      
      
      
      
      
    
    
  
  
  
• Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection.
  Utilise Defogger pour les désactiver temporairement :
  
  
  
  
  • Télécharge Defogger (de jpshortstuff) sur ton Bureau
    
    
  • Lance le
    
    
  • Une fenêtre apparait : clique sur "Disable"
    
    
  • Fais redémarrer l'ordinateur si l'outil te le demande
    
    
  • Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
    
    
  
  

Nous allons en 1er utiliser AdwCleaner qui est un outil spécifique conçu par Xplode, son rôle est la suppression d'adwares.

• INSTALLATION
  
  • Télécharges AdwCleaner de Xplode
    
  • Lance AdwCleaner.exe
    
  • accepter l'avertissement qui suit
    
  • Clic sur Recherche
    
  • Patientes le temps de la recherche
    
  • Postes le rapport qui apparait à la fin .
    
  • Clic sur Quitter
    
  
  
  
• SUPPRESSION
  
  
  
  • Relances Adwcleaner
    pour Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    
  • Sur la page, cliques sur le bouton Suppression
    
  • accepter l'avertissement qui suit
    
  • Laisses travailler l'outil
    
  • Postes le rapport qui apparait à la fin .
    Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt
    
  • Clic sur Quitter
    
  
  

J'attends donc 2 rapports C:\AdwCleaner[Search].txt et C:\AdwCleaner[Delete].txt

[maxou45]

pas de suite ?

[Sun97]

désolé, je suis au bureau et, compte tenu du décalage horaire, je ne veux rien entamer 'à moitié c'est à dire commencer et avoir à éteindre la machine
j'ai bien pris en compte tes recommandations: pas de problème
j'ai listé la marche à suivre
avec ta bénédiction, et toujours avec les 6 heures qui nous séparent, je commencerai la manip ce soir
tu trouveras donc de mes nouvelles demain matin pour toi
je sais: c'est samedi ... mais l'espoir fait vivre!!!

[Sun97]

Bonsoir,
je me suis précipité hors du bureau.
1 UAC désactivé : normal que je doive quand même me signer au démarrage?
2 AdwCleaner : recherche exécutée; résultat

# AdwCleaner beta 0.8 - Rapport créé le 05/08/2011 à 15:37
# Mis à jour le 04/08/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
# Nom d'utilisateur : René - RENÉ-TOSH (Administrateur)
# Exécuté depuis : C:\Users\René\Downloads\AdwCleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\René\AppData\Roaming\OfferBox

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKLM\SOFTWARE\Offerbox
Valeur présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoEngine]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne comporte aucune entrée illégitime.

-\\ Mozilla Firefox v5.0.1 (fr)

Profil : bwz2x1ug.default
Fichier : C:\Users\René\AppData\Roaming\Mozilla\Firefox\Profiles\bwz2x1ug.default\prefs.js

[OK] Le fichier ne comporte aucune entrée illégitime.


*************************

C:\AdwCleaner[R1].txt - [1270 bytes] - [05/08/2011 15:38:13]

########## EOF - "C:\AdwCleaner[R1].txt" - [1445 octets] ##########

Je poursuis ..


.. et la suite:

# AdwCleaner beta 0.8 - Rapport créé le 05/08/2011 à 15:46
# Mis à jour le 04/08/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
# Nom d'utilisateur : René - RENÉ-TOSH (Administrateur)
# Exécuté depuis : C:\Users\René\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\René\AppData\Roaming\OfferBox

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoEngine]

***** [Paramètres Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne comporte aucune entrée illégitime.

-\\ Mozilla Firefox v5.0.1 (fr)

Profil : bwz2x1ug.default
Fichier : C:\Users\René\AppData\Roaming\Mozilla\Firefox\Profiles\bwz2x1ug.default\Prefs.js

[OK] Le fichier ne comporte aucune entrée illégitime.


*************************

C:\AdwCleaner[R1].txt - [1401 bytes] - [05/08/2011 15:47:21]
C:\AdwCleaner[S1].txt - [1351 bytes] - [05/08/2011 15:47:21]

########## EOF - "C:\AdwCleaner[S1].txt" - [1526 octets] ##########

[maxou45]

Nous allons en 2eme utiliser Ad-Remover qui est un outil spécifique conçu par C_XX , son rôle est la suppression d'adwares comme Eorezo, MyWebSearch, Navipromo, Winsudate, Search Settings, installpédia, ask etc...

• INSTALLATION
  
  • Télécharges AD_Remover de C_XX sur ce lien
    
  • Lance AD-R.exe
    sous Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    
  • L'installation se fait automatiquement .
    
  • Acceptes l'avertissement qui suit.
    Une icone Ad-remover a été créée sur ton bureau
    
  
  
  
• ANALYSE
  
  • lances Ad-remover, par l'icône Ad-remover située sur ton Bureau.
    pour Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    
  • Clic sur Scanner
    
  • Patientes le temps de la recherche
    
  • Postes le rapport qui apparait à la fin .
    
  • Clic sur Quitter
    Il est sauvegardé aussi sous C:\Ad-report.txt
    
  
  
  
• NETTOYAGE
  
  
  
  • Déconnecte toi et ferme toutes les applications en cours
    
  • Relances Ad-remover, par l'icône Ad-remover située sur ton Bureau.
    pour Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    
  • Sur la page, cliques sur le bouton Nettoyer
    
  • Laisses travailler l'outil
    
  • A la fin du scan, il est possible que AD-Remover te demande de redémarrer ton PC, clique sur le bouton Oui. Si ton PC ne redémarre pas, fais le toi même.
    Le rapport est situé C:\Ad-reportClean[X].Txt où X est un numéro.
    
  • Ouvres-le
    
  • Sélectionnes le contenu
    
  • Puis copies le tout avec les touches clavier : ctrl+c
    
  • Postes ton résultat dans ta prochaine réponse en utilisant les touches clavier : ctrl+v (coller)
    
  
  

J'attends donc 2 rapports C:\Ad-report.txt et C:\Ad-reportClean[X].Txt

[Sun97]

scan en cours ... je complète dès que possible ...

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:36:27 le 05/08/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
René@RENÉ-TOSH (TOSHIBA Satellite L550)

============== RECHERCHE ==============



Clé trouvée: HKCU\Software\Zugo
Clé trouvée: HKLM\Software\Adobe\OpenCandy
Clé trouvée: HKLM\Software\eRightSoft\OpenCandy
Clé trouvée: HKLM\Software\Wow6432Node\Adobe\OpenCandy
Clé trouvée: HKLM\Software\Wow6432Node\eRightSoft\OpenCandy
Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoweather


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0.1 (fr)] ****

HKLM_MozillaPlugins\@mcafee.com/MSC,version=10 (x)
HKLM_MozillaPlugins\@mcafee.com/MVT (x)
HKLM_MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0 (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Searchplugins\McSiteAdvisor.xml ( hxxp://fr.search.yahoo.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Components\Scriptff.dll (McAfee, Inc.)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype extension )
HKLM_Extensions|{B7082FAA-CB62-4872-9106-E42DD88EDE45} - C:\Program Files (x86)\McAfee\SiteAdvisor
HKCU_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme (x)

-- C:\Users\René\AppData\Roaming\Mozilla\FireFox\Profiles\bwz2x1ug.default --
Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} (Download Statusbar)
Prefs.js - browser.search.defaultenginename, Secure Search
Prefs.js - browser.search.selectedEngine, Secure Search
Prefs.js - browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
Prefs.js - browser.startup.homepage_override.buildID, 20110707182747
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0.1
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=mcafee&p=

-- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\llypftvp.default --
Extensions\cybersearch@cybernetnews.com (CyberSearch)
Prefs.js - browser.download.lastDir, C:\\Users\\Invité\\Downloads
Prefs.js - browser.search.defaultenginename, Secure Search
Prefs.js - browser.search.selectedEngine, Secure Search
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.12
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=mcafee&p=

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.google.com/ig/redirectdomain?brand=TSEH&bmod=TSEH
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://www.google.com/ig/redirectdomain?brand=TSEH&bmod=TSEH
HKCU_Main|Start Page Restore - hxxp://www.google.com/ig/redirectdomain?brand=TSEH&bmod=TSEH
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_URLSearchHooks|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - "McAfee SiteAdvisor Toolbar" (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)
HKCU_SearchScopes\{9C23D952-3BEC-4B7D-9699-4BE2D0060162} - "eBay" (hxxp://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms})
HKLM_Toolbar|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{1FCCD250-A453-4348-86C1-E5EA9B76FADB} - C:\Program Files\McAfee\VirusScan\mcvsmap.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A8F94DF3-F6C6-422a-8BFC-7EE0F60A8609} - C:\Program Files\McAfee\VirusScan\mcvsshld.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{DAABE21E-DB8C-49b8-9511-9E6547ECBC5F} - c:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{27B4851A-3207-45A2-B947-BE8AFE6163AB} - "McAfee Phishing Filter" (c:\progra~1\mcafee\msk\mskapbho.dll)
BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20110724081254.dll)
BHO\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} - "McAfee SiteAdvisor BHO" (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 05/08/2011 16:37:03 (5225 Octet(s))

Fin à: 16:38:20, 05/08/2011

============== E.O.F ==============


et le CLEAN


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:39:54 le 05/08/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
René@RENÉ-TOSH (TOSHIBA Satellite L550)

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKCU\Software\Zugo
Clé supprimée: HKLM\Software\Adobe\OpenCandy
Clé supprimée: HKLM\Software\eRightSoft\OpenCandy
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoweather


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0.1 (fr)] ****

HKLM_MozillaPlugins\@mcafee.com/MSC,version=10 (x)
HKLM_MozillaPlugins\@mcafee.com/MVT (x)
HKLM_MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0 (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Searchplugins\McSiteAdvisor.xml ( hxxp://fr.search.yahoo.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Components\Scriptff.dll (McAfee, Inc.)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype extension )
HKLM_Extensions|{B7082FAA-CB62-4872-9106-E42DD88EDE45} - C:\Program Files (x86)\McAfee\SiteAdvisor
HKCU_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme (x)

-- C:\Users\René\AppData\Roaming\Mozilla\FireFox\Profiles\bwz2x1ug.default --
Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} (Download Statusbar)
Prefs.js - browser.search.defaultenginename, Secure Search
Prefs.js - browser.search.selectedEngine, Secure Search
Prefs.js - browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
Prefs.js - browser.startup.homepage_override.buildID, 20110707182747
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0.1
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=mcafee&p=

-- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\llypftvp.default --
Extensions\cybersearch@cybernetnews.com (CyberSearch)
Prefs.js - browser.download.lastDir, C:\\Users\\Invité\\Downloads
Prefs.js - browser.search.defaultenginename, Secure Search
Prefs.js - browser.search.selectedEngine, Secure Search
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.12
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=mcafee&p=

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - "McAfee SiteAdvisor Toolbar" (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)
HKCU_SearchScopes\{9C23D952-3BEC-4B7D-9699-4BE2D0060162} - "eBay" (hxxp://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms})
HKLM_Toolbar|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{1FCCD250-A453-4348-86C1-E5EA9B76FADB} - C:\Program Files\McAfee\VirusScan\mcvsmap.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A8F94DF3-F6C6-422a-8BFC-7EE0F60A8609} - C:\Program Files\McAfee\VirusScan\mcvsshld.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{DAABE21E-DB8C-49b8-9511-9E6547ECBC5F} - c:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{27B4851A-3207-45A2-B947-BE8AFE6163AB} - "McAfee Phishing Filter" (c:\progra~1\mcafee\msk\mskapbho.dll)
BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20110724081254.dll)
BHO\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} - "McAfee SiteAdvisor BHO" (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/08/2011 16:40:00 (5187 Octet(s))
C:\Ad-Report-SCAN[1].txt - 05/08/2011 16:37:03 (5363 Octet(s))

Fin à: 16:41:06, 05/08/2011

============== E.O.F ==============

[maxou45]

OK, on continue

• Télécharge Malwarebytes'Antimalwares sur ton Bureau
  
  
• Installe-le en double-cliquant sur le fichier mbam-setup----.exe.
  Important: Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Lors de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
  
  
• Lance l'exécution de MalwareByte's Anti-Malware
  Important: Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  
  
• Afin de lancer la recherche, clic sur "Rechercher".
  
  
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
  
  
  
  
  • Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    
    
  • Si des infections sont présentes, clic sur "Afficher les résultats" puis sur " Supprimer la sélection ".
    
  
  
  
• Enregistre le rapport sur ton Bureau.
  
  
• Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.
  
  

Il est possible que la suppression de certains fichiers nécessite le redémarrage de ton PC.
Il faut le faire en cliquant sur Oui à la question posée

[Sun97]

LONGUE analyse et, comme il a aussi analysé le "D", ....

rien trouvé

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7389

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

05/08/2011 18:27:29
mbam-log-2011-08-05 (18-27-29).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 346189
Temps écoulé: 1 heure(s), 27 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

[maxou45]

Refais un rapport zhpdiag stp

[Sun97]

désolé du délai (il est 3h 55)

http://www.cijoint.fr/cjlink.php?file=cj201108/cijlIKhK5u.txt

P.S. je ne sais si cela a de l'importance mais j'ai un autre problème que je soumettrai par ailleurs
le service Toshiba software informer déclenche, lors de ses avertissements, l'ouverture de multiples fenêtres que je ne sais pas toutes fermer
je le signale ici au cas où cela influerait sur tes recherches

[maxou45]

desole, je n'arrive pas a lire ton rapport

[Sun97]

problème sur le site cijoint

ci-joint rapport

sorry

Fichiers joints

ZHPDiag.txt Vous n'avez pas la permission de télécharger les fichiers joints.(129 Ko) Téléchargé 5 fois

[Sun97]

Salut
je suis probablement impoli sinon impatient ... mais as-tu des nouvelles?
comme j'ai la parole ( ), j'ajoute que j'ai d'autres soucis mais je pense qu'il faut d'abord en terminer avec celui-ci;
- mon portable est un Toshiba et j'ai toujours au démarrage "Le service Toshiba SSD alert a cessé de fonctionner" puis il disparaît
- Sofware information ouvre, quand il signale des mises à jour disponibles, une cascade de fenêtre concernant tous les logiciels actifs; certaines de ces fenêtres ne peuvent pas se fermer, d'autres sont 'étranges' (Netscape)
- depuis quelques jours, l'ouverture d'un lien dans un nouvel onglet me renvoie à 'autre chose' que l'URL demandée: Registry Booster, Softonic, ...; en fermant l'onglet puis en refaisant la manip, ça marche ...

... bref, tout ça pour expliquer ma soif de te lire

[TopXm]

Salut,

Maxou fait au mieux

En ces périodes de vacances il faut savoir prendre son mal en patiente.

NB : Pour Software informer si tu ne l'as pas installé sciemment, tu le désinstalles.