[résolu]Log ZHPDiag pour vérification

Bonjour à vous,


Voila Elowen, est venue à mon aide pour mon PC PORTABLE pour virus au démarrage de l'ordinateur " TR/Opachki.D.24, celui-ci se trouve
dépanner maintenant, et je l'en remercie.
Hier soir, suite à ma demande, elle m'a conseillé d'ouvrir un nouveau sujet pour mon PC ACER de bureau afin de vérifier si tout est ok.
Avant de poster mon rapport, je voudrais vous demander, si vous avez une bannière BIBOU, que je pourrais mettre dans ma signature dans mes mails
perso, mais de votre réponse.

voici le rapport :

lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cijloZOYW5.txt

Cordialement
Cap

Bonjour, si tu veux je peux t'aider.

Pour la bannière, je me renseigne.

Ton PC a récupéré pas mal de cochonneries sur les sites Ask et Eorezo, à éviter. Tu fréquentes apparemment les réseaux P2P (Shareaza) à éviter également

Nous allons commencer par supprimer Ask et Eorezo, nous verrons le reste après


Télécharges AD-Remover sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

• Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
  
• Double clique sur l'icône Ad-remover située sur ton bureau
  
• Au menu principal choisi l'option "A"
  
• Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.




DD

Bonjour,
je te remercie pour ton aide,
sache que j'ai utilisé réseaux P2P (Shareaza), il y a très longtemps, + 2ans, et je pensé avoir tout supprimer, car je ne télécharge plus.

autrement je viens de télécharger Ad-remover, et je n'ai pas le menu principal choisi l'option "A", mais je dois choisir dans des cases scanner ou nettoyer ou désinstaller ou quitter, il y a barre de tache avec outils avec sous dossiers gestion de la quarantaine ou aide

merci de me dire, là j'ai 30 mn devant moi, après je retourne au travail

En attendant, je fais le scan que je posterai après

voici le rapport Ad-remover. Je dois partir je serais de retour vers 19 h 30 , merci de me donner les étapes suivantes, je regarderai du bureau à tout à l'heure

======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 13:14:46 le 21/09/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
Administrateur, TRADIFRE-02F97B ( )

============== RECHERCHE ==============

Service: "ASKService" Présent
Service: "ASKUpgrade" Présent

0,Dossier trouvé: C:\WINDOWS\system32\P2P Networking
0,Dossier trouvé: C:\Documents and Settings\Administrateur\Application Data\EoRezo
0,Dossier trouvé: C:\Program Files\Need2Find
0,Dossier trouvé: C:\Documents and Settings\All Users\Application Data\Trymedia

1,Clé trouvée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
1,Clé trouvée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
1,Clé trouvée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
1,Clé trouvée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
0,Clé trouvée: HKLM\Software\AskBarDis
0,Clé trouvée: HKLM\Software\PopCap
0,Clé trouvée: HKLM\Software\Trymedia Systems
0,Clé trouvée: HKLM\Software\AppDataLow\AskBarDis
0,Clé trouvée: HKCU\Software\AskBarDis
0,Clé trouvée: HKCU\Software\EoRezo
0,Clé trouvée: HKCU\Software\PopCap
0,Clé trouvée: HKCU\Software\AppDataLow\AskBarDis
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}

0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\5nja6siy.default\User.js --
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\5nja6siy.default\Prefs.js --
browser.download.dir, C:\\Documents and Settings\\Administrateur\\Bureau
browser.startup.homepage, hxxp://www.sfr.fr/fr/adsl.jsp
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://g.msn.fr/0SEFRFR/SAOS02
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Show_ToolBar: yes
Start Page: hxxp://www.sfr.fr/kit/adsl/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 21/09/2010 (1817 Octet(s))

Fin à: 13:29:02, 21/09/2010

============== E.O.F ==============

Bon après-midi

Désolé, je t'ai envoyé le mode d'emploi de l'ancienne version !

Maintenant tu peux faire un peu de ménage :

• Télécharge AD-Remover (de C_XX) sur ton Bureau.(déjà fait! )
Déconnecte toi et ferme toutes les applications en cours
• Double-clique sur l'icône AD-Remover
• Au menu principal, clique sur "Nettoyer"
• Confirme le lancement de l'analyse et laisse l'outil travailler
• Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Ensuite renvoies-moi un nouveau rapport de ZHPDiag stp

Bon courage


DD

bonsoir ddbus,

Voici le rapport nettoyer ad remover

======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 13:14:46 le 21/09/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
Administrateur, TRADIFRE-02F97B ( )

============== RECHERCHE ==============

Service: "ASKService" Présent
Service: "ASKUpgrade" Présent

0,Dossier trouvé: C:\WINDOWS\system32\P2P Networking
0,Dossier trouvé: C:\Documents and Settings\Administrateur\Application Data\EoRezo
0,Dossier trouvé: C:\Program Files\Need2Find
0,Dossier trouvé: C:\Documents and Settings\All Users\Application Data\Trymedia

1,Clé trouvée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
1,Clé trouvée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
1,Clé trouvée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
1,Clé trouvée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
0,Clé trouvée: HKLM\Software\AskBarDis
0,Clé trouvée: HKLM\Software\PopCap
0,Clé trouvée: HKLM\Software\Trymedia Systems
0,Clé trouvée: HKLM\Software\AppDataLow\AskBarDis
0,Clé trouvée: HKCU\Software\AskBarDis
0,Clé trouvée: HKCU\Software\EoRezo
0,Clé trouvée: HKCU\Software\PopCap
0,Clé trouvée: HKCU\Software\AppDataLow\AskBarDis
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}

0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\5nja6siy.default\User.js --
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\5nja6siy.default\Prefs.js --
browser.download.dir, C:\\Documents and Settings\\Administrateur\\Bureau
browser.startup.homepage, hxxp://www.sfr.fr/fr/adsl.jsp
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://g.msn.fr/0SEFRFR/SAOS02
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Show_ToolBar: yes
Start Page: hxxp://www.sfr.fr/kit/adsl/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 21/09/2010 (1817 Octet(s))

Fin à: 13:29:02, 21/09/2010

============== E.O.F ==============

nouveau rapport de ZHPDiag

ien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cij7hxBUBg.txt

Oui, ne t'inquiètes pas, j'arrive

• Pour commencer nous allons faire un peu de nettoyage :
  
  CCleaner : nettoyage temporaires
  
  Télécharger Ccleaner Slim (Direct Download) ou http://www.piriform.com/ccleaner/download/ (en bas de page)
  - Installe le. Ensuite, clique sur « Options », « Avancé » et décoche la case « Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures ». Clique sur l'onglet « Nettoyeur » puis sur « Lancer le Nettoyage ».
  -Ensuite clique sur l'onglet Registre, clique sur « Chercher des erreurs » puis sur « Réparer les erreurs sélectionnées ». Sauvegarder les clés dans un répertoire de ton choix. Refais le tant qu'il trouve des erreurs
  AIDE : http://www.bibou0007.com/nettoyeurs-et-optimiseurs-f79/tutorial-ccleaner-t362.htm
  
  Note : la version Slim est dépourvu de la toolbar Yahoo et plus lèger.
  
  
  
  
• Puis nous allons supprimer WinAntivirus avec MBAM
  
  MalwareByte's Anti-Malware
  
  télécharge MalwareByte's Anti-Malware et installe le.
  http://www.malwarebytes.org/mbam/program/mbam-setup.exe
  - Assure toi qu'il se soit bien mis à jour avant de passer à la suite.
  
  
  * Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
  
  * Une fois le scan terminé,clique sur "Supprimer la sélection".
  
  Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera
  
  
  
• Refais alors un ZHPDiag pour controler
  

DD

ci joint le scan MBAM

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4666

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21/09/2010 23:01:04
mbam-log-2010-09-21 (23-01-04).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 138285
Temps écoulé: 11 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

SCAN ZHPDiag

Lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cijHgFIoXW.txt

ddbus,
je ne peux attendre plus longtemps, je travaille demain et me lève à 6 h.
laisse moi les instructions, j'essaierais demain avant du partir au boulot,

merci bonne nuit

bonjour,

j'aurais pensé trouver une réponse ce matin suite aux scans, je t'ai attendu

je pars au travail

A plus

Bonjour,

Désolé, je ne suis que bénévole et moi aussi de temps en temps je dors !

OK, il résiste, nous allons faire du ménage et le supprimer
Je te désinstalle SpyBot Search & Destroy qui était très bien il y a quelques années mais qui est maintenant dépassé vu l'évolution des malwares ! Et de plus il consomme pas mal de ressources !

• ZHPFix
  
  
  
  
  • Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
    
  • Copie les lignes suivantes :
    
    ---------------------------------------------------
    
    [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
    O41 - Driver: vspf (vspf) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\drivers\vspf5.sys
    O41 - Driver: vspf_hk (vspf_hk) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\drivers\vspf_hk5.sys
    [HKCU\Software\BitTorrent]
    [HKCU\Software\TorrentAid]
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - Bad download blocker.) -- C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O42 - Logiciel: Spybot - Search & Destroy 1.4 - (.Safer Networking Limited.) [HKLM] -- Spybot - Search & Destroy_is1
    O43 - CFD:Common File Directory ----D- C:\Program Files\Spybot - Search & Destroy
    OPT:O4 - HKLM\..\Run: [SiSUSBRG] . (.Silicon Integrated Systems Corp. - SiSUSBrg.) -- C:\WINDOWS\SiSUSBrg.exe
    OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
    OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    OPT:O4 - HKUS\S-1-5-21-343818398-1450960922-839522115-500\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
    OPT:O4 - HKUS\S-1-5-21-343818398-1450960922-839522115-500\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    OPT:O4 - HKLM\..\Run: [SoundMan] . (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\Windows\SOUNDMAN.EXE
    O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab
    O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O42 - Logiciel: J2SE Runtime Environment 5.0 Update 10 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150100}
    O42 - Logiciel: J2SE Runtime Environment 5.0 Update 9 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150090}
    O53 - SMSR:HKLM\...\startupreg\swg [Key] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    ServiceDisabled:Bonjour Service
    CTFDisabled
    
    ---------------------------------------------------
    
    
  • Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    
  • Les lignes se collent automatiquement dans ZHPFix.
    
  • Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
    
  
  
  
  
• CCleaner
  Refais du ménage avec CCleaner
  
  
  
• Mises à jour
  Java n'est pas à jour, tu as Java 6 Update 20 la version 21 est disponible
  
  
  
  • Rends-toi sur cette page : http://www.java.com/fr/download/windows_xpi.jsp?locale=fr&host=www.java.com
    
  • Clique sur le bouton "Téléchargement gratuit Java"
    
  • Attention de décocher éventuellement l'installation de logiciels supplémentaires
    
  
  
  
  
• Refais un rapport ZHPDiag STP
  

Bonne journée et bon courage

DD

"Désolé, je ne suis que bénévole et moi aussi de temps en temps je dors ! "

Bonjour excuse moi si je t'ai froissé, j'ai bien compris que tu étais bénévole, là seule chose dis moi quand tu vas dormir, dans ce cas là je fais de même ,
car mon 1er rapport était à 20h40, après je t'ai eu à 22h30 e je t'ai attendu jusqu'à 23h40.
bon s'est pas grave, excuse moi.

j'ai fait tout ce que tu m'as demandé voici le rapport ZHPDiag, je retourne au boulot et je regarderai ta réponse ce soir. encore

lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cija43pCxa.txt

tout est parti,
je t 'ai fait un scan ad remover + scan ZHPDiag

======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 20:09:56 le 22/09/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
Administrateur, TRADIFRE-02F97B ( )

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.



============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\5nja6siy.default\User.js --
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\5nja6siy.default\Prefs.js --
browser.download.dir, C:\\Documents and Settings\\Administrateur\\Bureau
browser.startup.homepage, hxxp://www.sfr.fr/fr/adsl.jsp
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 25 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 28 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/09/2010 (4004 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 22/09/2010 (2295 Octet(s))
C:\Ad-Report-SCAN[1].txt - 21/09/2010 (3694 Octet(s))

Fin à: 20:14:25, 22/09/2010

============== E.O.F ==============



scan ZHPDiag

lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cijPwNVoe1.txt

Bonsoir,

J'espère que ta journée n'a pas été trop dure

Une dernière chose à faire :

• Tu relances ZHPFix
  
• Tu cliques sur le A rouge
  
• Tu cliques Tous
  
• Puis Nettoyer
  
• Envoies moi le rapport généré STP (pour ma formation)

Il devrait nettoyer les outils de diagnostic et de déverminage

Par contre tu peux garder MalwareBytes, et le faire tourner, après mise à jour, au moins une fois par mois

J'attends ton rapport

N'hésite pas en cas de problème, j'essaierais d'être plus disponible.

DD

voilà il me demande de redemarrer le systeme, je reviens après


Rapport de ZHPFix v1.12.3149 par Nicolas Coolman, Update du 11/09/2010
Fichier d'export Registre :
Run by Administrateur at 22/09/2010 21:23:54
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Dossier(s) ==========
C:\Program Files\Ad-remover => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O63 - Logiciel: Ad-Remover By C_XX => Logiciel déjà supprimé
O63 - Logiciel: ZHPDiag 1.26 => Logiciel déjà supprimé


========== Récapitulatif ==========
1 : Dossier(s)
2 : Logiciel(s)


End of the scan

OK, merci

Tout à l'air parfait.

Si tu as le moindre problème n'hésite pas, il y aura toujours quelqu'un pour t'aider.

Bonne soirée

DD

Voilà tout est nickel,
concernant les logiciels à part antivir qui vérifie tous les jours et met les mises à jour, tous les 15 jours, je fais cleaner et MalwareBytes, et une fois par mois une défragmentation.
ce pc a de l'âge maintenant, mais il est vrai que l'on se sert plus facilement du pc portable plus pratique qui du reste à un virus la semaine dernière et Elowen a tout réparer.

Je te remercie encore une fois, excuse moi à nouveau (en ce moment le taf c'est pas sa, mais c'est pas une raison). C'est super sympa toute cette équipe pour venir nous aider. A chaque que j'ai pu venir (3 ou a fois) vous avez toujours trouvé la solution
Bibou est un site génial, j'ai mis une bannière dans mes mails perso pour faire de la pub pour le site, sans compter le bouche à oreilles

Donc je te dis à bientôt, pas pour les simplement en passant faire un petit coucou à tous.

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par MP en précisant la raison et le lien vers ce sujet. Ceci ne s'applique qu'à capmatifou. Pour les autres, créez votre propre sujet svp.