Bonsoir à tous,


Je vous explique mon probleme, j'ai deux section sur mon pc vista dans la section admi. j'ai l'icone antivus software qui ma tout bloqué internet.... ( a part des site porno et la promotion pour acheter leur antivirus) et comme je n'ai qu'un seul pc je vous écrit du côté invité ou le virus n'a pas agit c'est bizard non?

J'ai lu que la question vous avez deja été posé bien sure j'ai rien compris aux explication de plus vous proposiez de téléchargé un logiciel mais sans l'acces internet je peut pas le faire du coté admi.?

DSL je suis une vrai vrai quiche en informatique


Merci d'avance

Bonsor fleur921 et bienvenue

Il faut que tu crée ton propre sujet :

Pour cela regarde le lien ci dessous et fais tout ce qui est mentionné.

Un helper te prendra en charge dès que tu auras mis tes différents rapports dans ton message.

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

A bientôt

Bonsoir tous les 2.

J'ai divisé le sujet, tu peux continuer ici Fleur921.

Bonne soirée.

EDIT : et bon anniversaire

hoooo merci pour mon anniversaire ,

merci aussi d'avoir divisé le sujet, en lisant bien j'ai trouvé l'astuce de la clé USB j'en suis a la fin.

pour les rapports:

le RKrepot.txt:

RogueKiller V3.10.0 by Tigzy
contact at http://www.sur-la-toile.com
mail: tigzyRKgmailcom
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Started in : Normal mode
User: fanfan [Admin rights]
Mode: Remove -- Time : 13/02/2011 23:17:37

Bad processes:

Deregistred:
HKCU\...\RUN\ AdVantage : C:\Users\fanfan\AppData\Roaming\advantage\AdVantage.exe
HKCU\...\RUN\ eaotvcmh : C:\Users\fanfan\AppData\Local\Temp\lqekrwjch\cnsmjspsjmo.exe
HKCU\...\RUN\ dmnwmefp : C:\Users\fanfan\AppData\Local\Temp\mqjrlnmvm\qthyvdksika.exe
HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:18810 ...NOT REMOVED, USE PROXYFIX

HOSTS File:
127.0.0.1 localhost
::1 localhost


Finished



Le mbam-log:

Type d'examen: Examen rapide
Elément(s) analysé(s): 170705
Temps écoulé: 11 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\advantage (Adware.Vomba) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ineufbr1v (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\proxyserver (PUM.Bad.Proxy) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\fanfan\AppData\Local\Temp\lqekrwjch\cnsmjspsjmo.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Users\fanfan\AppData\Local\Temp\0.9381106588239251.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

le rapport pour le ZHPDiag.txt est trés long et mm avec le lien donné je sais pas comment le mettre il est en bloc note sur mon bureau?
Pourriez vous m'aidez s'il vous plait

Bonjour et bon anniversaire


Pour avancer :

Met le rapport de zhpdiag sur cijoint.fr de cette façon :

Hébergement de rapport sur cijoint.fr

• Rends toi sur cijoint.fr
  
  
• Clique sur le bouton Parcourir
  
  
• Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
  
  
• coche la case Rendre public le fichier
  
  
• En bas de la page, clique sur le bouton Cliquez ici pour déposer le fichier
  
  
• Copie le lien du fichier se trouvant au bas de la page (http:\\www.cijoint.fr/etc.....) et colle le dans ta réponse.

bonne journée

Merci pour mon anniversaire et pour ta réponse

j'ai enfin compris voila le lien:

http://www.cijoint.fr/cjlink.php?file=cj201102/cij7ggz0yh.txt


Merci

Coucou

Relance RogueKiller et sélectionne l'option 4 Proxy fix

Poste le rapport
=====

Ensuite relance MBAM, met le à jour (Onglet mise à jour) et fais un scan complet.

Supprime tout ce qu'il trouve. Poste le rapport

=====

Ad-Remover : Scan

Télécharge Ad Remover sur ton Bureau. (Merci à C_XX)


/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l’outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-reportScan.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Aide en image : clique ici

=======

USBFix : Recherche

Clique ICI pour télécharger USbFix sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

• Double-clique sur "UsbFix" pour lancer le programme
  (Utilisateur de Vista/Windows 7, clique droit sur UsbFix et sélectionne "Exécuter en tant qu'administrateur")
  
• Clique sur "Rechercher" et valide
  
• Laisse travailler l'outil
  
• A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse

Aller au travail

Merci pour ta réponse:

le rapport RKreport.txt:


RogueKiller V3.10.0 by Tigzy
contact at http://www.sur-la-toile.com
mail: tigzyRKgmailcom
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Started in : Normal mode
User: fanfan [Admin rights]
Mode: Remove -- Time : 13/02/2011 23:17:37

Bad processes:

Deregistred:
HKCU\...\RUN\ AdVantage : C:\Users\fanfan\AppData\Roaming\advantage\AdVantage.exe
HKCU\...\RUN\ eaotvcmh : C:\Users\fanfan\AppData\Local\Temp\lqekrwjch\cnsmjspsjmo.exe
HKCU\...\RUN\ dmnwmefp : C:\Users\fanfan\AppData\Local\Temp\mqjrlnmvm\qthyvdksika.exe
HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:18810 ...NOT REMOVED, USE PROXYFIX

HOSTS File:
127.0.0.1 localhost
::1 localhost


Finished




RogueKiller V3.10.0 by Tigzy
contact at http://www.sur-la-toile.com
mail: tigzyRKgmailcom
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Started in : Normal mode
User: fanfan [Admin rights]
Mode: ProxyFix -- Time : 14/02/2011 21:20:49

Bad processes:

Deregistred:

Finished

rapport MBAM:


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5763

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

14/02/2011 21:59:44
mbam-log-2011-02-14 (21-59-44).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 160147
Temps écoulé: 10 minute(s), 35 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\fanfan\AppData\Local\Temp\mqjrlnmvm\qthyvdksika.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Jusqu'ici ok

Tu as des problèmes pour ad remover et usbfix ?

Je regarderai demain car là

Bonne nuit

effectivement probleme, toute à l'heure j'avais du mal a instalé mon antivirus ( j'ai prévenu je suis nul en infor.) donc un assistant Norton me la fait en ligne et j'ai peur que sa change un truc ou ne plus savoir le remettre si je dois le désactiver, d'ailleurs je ne sais meme pas comment le désactiver

Bonne nuit

Bonjour Fleur

Je ne connais pas norton mais pour la plus part des antivirus, tu fais un clic droit sur son icône qui se trouve près de l'horloge et tu cliques sur soit Désactiver (avec certain tu peux même donner un temps de désactivation) soit sur Quitter.

Des messages vont te demander de confirmer, accepte.

Comme tous les antivirus sont programmés pour se lancer au démarrage du pc, pour le réactiver tu n'auras qu'à redémarrer.

Si cela ne fonctionne pas, donne nous les références de ton antivirus et on cherchera sur le net.

Bonne journée

Merci pour ton aide et pour les détails qui m'aide bien



======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:18:10 le 15/02/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)
fanfan@PC-DE-FANFAN (Sony Corporation VGN-NR38E_S)

============== RECHERCHE ==============


Dossier trouvé: C:\Program Files\Ask.com
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Everest Poker
Dossier trouvé: C:\Program Files\Everest Poker
Dossier trouvé: C:\Users\fanfan\AppData\Roaming\AdVantage
Dossier trouvé: C:\Program Files\AdVantage

Clé trouvée: HKLM\Software\Trymedia Systems
Clé trouvée: HKCU\Software\Grand Virtual
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Everest Poker
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker

Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.0.6 (fr)] ****

HKLM_MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0 (x)
HKLM_MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 (x)
Searchplugins\MediaDICO-fr.xml (hxxp://www.dictionnaire-mediadico.com/dictionnaires.asp)
Components\aboutRights.js
Components\aboutRobots.js
Components\coFFPlgn.dll (Symantec Corporation)
Components\nsPostUpdateWin.js
HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\IPSFFPlgn\
HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\coFFPlgn\
HKCU_Extensions|{f6bf92e0-b190-11dd-ad8b-0800200c9a67} - C:\Users\fanfan\AppData\Roaming\Mozilla\Firefox\Profiles\19yltoek.default\extensions\{f6bf92e0-b190-11dd-ad8b-0800200c9a67}

-- C:\Users\fanfan\AppData\Roaming\Mozilla\FireFox\Profiles\19yltoek.default --
Extensions\{f6bf92e0-b190-11dd-ad8b-0800200c9a67} (Advantage extension)
Prefs.js - browser.download.dir, C:\\Users\\fanfan\\Downloads
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
Prefs.js - browser.search.selectedEngine, Yahoo
Prefs.js - browser.startup.homepage, hxxp://fr.yahoo.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.6
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=

-- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\1vc0f9io.default --
Prefs.js - browser.download.dir, C:\\Users\\Invité\\Downloads
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.4

========================================

**** Internet Explorer Version [7.0.6002.18005] ****

HKCU_Main|Default_Page_URL - hxxp://www.club-vaio.com
HKCU_Main|Search bar - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://www.google.com/webhp?hl=ht
HKLM_Main|Default_Page_URL - hxxp://www.club-vaio.com
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://search.myheritage.com
HKCU_URLSearchHooks|{EF99BD32-C1FB-11D2-892F-0090271D4F88} - "Yahoo! Toolbar" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=cwJbibDwzVY1KuHjoLVIsxy7-3k?q={searchTerms})
HKCU_SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E} - "MyHeritage Search" (hxxp://search.myheritage.com?q={searchTerms})
HKLM_SearchScopes\{9E0D3BD2-6679-4A0C-9156-404C54286990} - "Google" (hxxp://www.google.fr/search?hl=fr&q={searchTerms}&meta=)
HKLM_SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E} - "MyHeritage Search" (hxxp://search.myheritage.com?q={searchTerms})
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
HKLM_Toolbar|{EF99BD32-C1FB-11D2-892F-0090271D4F88} (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
HKCU_ElevationPolicy\{66407721-3B19-49DA-B2F8-A187C82EB882} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKCU_ElevationPolicy\{A3995540-056D-49B2-9604-0132409E60B2} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ytbb.exe (Yahoo! Inc.)
HKCU_ElevationPolicy\{BCA47EF7-F1A1-4DEB-96BA-A21F4D85D5F2} - C:\Program Files\Windows Live\Toolbar\wltuser.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{EFC0651C-B6D7-49CD-A6E0-B1CE9AB5FE46} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\ytbb.exe (Yahoo! Inc.)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} - "&Yahoo! Toolbar Helper" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "Java(tm) Plug-In SSV Helper" (C:\Program Files\Java\jre6\bin\ssv.dll)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\PROGRA~1\GOOGLE~1\BAE.dll)
BHO\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - "SingleInstance Class" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 15/02/2011 (5911 Octet(s))

Fin à: 21:19:22, 15/02/2011

============== E.O.F ==============

l'autre rapport:


======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:18:10 le 15/02/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)
fanfan@PC-DE-FANFAN (Sony Corporation VGN-NR38E_S)

============== RECHERCHE ==============


Dossier trouvé: C:\Program Files\Ask.com
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Everest Poker
Dossier trouvé: C:\Program Files\Everest Poker
Dossier trouvé: C:\Users\fanfan\AppData\Roaming\AdVantage
Dossier trouvé: C:\Program Files\AdVantage

Clé trouvée: HKLM\Software\Trymedia Systems
Clé trouvée: HKCU\Software\Grand Virtual
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Everest Poker
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker

Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.0.6 (fr)] ****

HKLM_MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0 (x)
HKLM_MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 (x)
Searchplugins\MediaDICO-fr.xml (hxxp://www.dictionnaire-mediadico.com/dictionnaires.asp)
Components\aboutRights.js
Components\aboutRobots.js
Components\coFFPlgn.dll (Symantec Corporation)
Components\nsPostUpdateWin.js
HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\IPSFFPlgn\
HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\coFFPlgn\
HKCU_Extensions|{f6bf92e0-b190-11dd-ad8b-0800200c9a67} - C:\Users\fanfan\AppData\Roaming\Mozilla\Firefox\Profiles\19yltoek.default\extensions\{f6bf92e0-b190-11dd-ad8b-0800200c9a67}

-- C:\Users\fanfan\AppData\Roaming\Mozilla\FireFox\Profiles\19yltoek.default --
Extensions\{f6bf92e0-b190-11dd-ad8b-0800200c9a67} (Advantage extension)
Prefs.js - browser.download.dir, C:\\Users\\fanfan\\Downloads
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
Prefs.js - browser.search.selectedEngine, Yahoo
Prefs.js - browser.startup.homepage, hxxp://fr.yahoo.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.6
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=

-- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\1vc0f9io.default --
Prefs.js - browser.download.dir, C:\\Users\\Invité\\Downloads
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.4

========================================

**** Internet Explorer Version [7.0.6002.18005] ****

HKCU_Main|Default_Page_URL - hxxp://www.club-vaio.com
HKCU_Main|Search bar - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://www.google.com/webhp?hl=ht
HKLM_Main|Default_Page_URL - hxxp://www.club-vaio.com
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://search.myheritage.com
HKCU_URLSearchHooks|{EF99BD32-C1FB-11D2-892F-0090271D4F88} - "Yahoo! Toolbar" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=cwJbibDwzVY1KuHjoLVIsxy7-3k?q={searchTerms})
HKCU_SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E} - "MyHeritage Search" (hxxp://search.myheritage.com?q={searchTerms})
HKLM_SearchScopes\{9E0D3BD2-6679-4A0C-9156-404C54286990} - "Google" (hxxp://www.google.fr/search?hl=fr&q={searchTerms}&meta=)
HKLM_SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E} - "MyHeritage Search" (hxxp://search.myheritage.com?q={searchTerms})
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
HKLM_Toolbar|{EF99BD32-C1FB-11D2-892F-0090271D4F88} (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
HKCU_ElevationPolicy\{66407721-3B19-49DA-B2F8-A187C82EB882} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKCU_ElevationPolicy\{A3995540-056D-49B2-9604-0132409E60B2} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ytbb.exe (Yahoo! Inc.)
HKCU_ElevationPolicy\{BCA47EF7-F1A1-4DEB-96BA-A21F4D85D5F2} - C:\Program Files\Windows Live\Toolbar\wltuser.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{EFC0651C-B6D7-49CD-A6E0-B1CE9AB5FE46} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\ytbb.exe (Yahoo! Inc.)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} - "&Yahoo! Toolbar Helper" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "Java(tm) Plug-In SSV Helper" (C:\Program Files\Java\jre6\bin\ssv.dll)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\PROGRA~1\GOOGLE~1\BAE.dll)
BHO\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - "SingleInstance Class" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 15/02/2011 (5911 Octet(s))

Fin à: 21:19:22, 15/02/2011

============== E.O.F ==============

merci d'avance

Coucou

Tu as mis deux fois le même rapport

J'ai besoin de celui de usbfix.

il est situé ici C:\Usbfix.txt

======

Pour continuer :

Ad-Remover : Suppression

Relance Ad-remover.exe, par un double-clique sur l'icône Ad-remover située sur ton Bureau.
Sur la page, clique sur le bouton Nettoyer
Laisse travailler l'outil
Poste le rapport qui apparait à la fin
(Le rapport est sauvegardé aussi sous C:\Ad-reportClean.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Aide en image : clique ici

@+

ha oui ta l'oeil

############################## | UsbFix 7.039 | [Recherche]

Utilisateur: fanfan (Administrateur) # PC-DE-FANFAN [Sony Corporation VGN-NR38E_S]
Mis à jour le 09/02/2011 par El Desaparecido / C_XX
Lancé à 21:34:54 | 15/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 7.0.6002.18005

Pare-feu Windows: Désactivé /!\
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 142 Go (47 Go libre(s) - 33%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 95%) [] # FAT32
I:\ -> Disque amovible # 2 Go (2 Go libre(s) - 98%) [Lexar] # FAT

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{d9aa88e4-f4fa-11dd-88c9-001a80f99e8a}
Shell\AutoRun\Command = G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\wab32.exe
Shell\open\Command = G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\wab32.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

le voila

Bien

on supprime également :

USBFIX : Suppression

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

• Double-clique sur "UsbFix" pour lancer le programme
  (Utilisateur de Vista/Windows 7, clique droit sur UsbFix et sélectionne "Exécuter en tant qu'administrateur")
  
• Clique sur "Suppression" et valide
  
• Accepte le redémarrage du pc puis laisse travailler l'outil
  
• A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse

======

Ensuite tu fais un nouveau rapport zhpdiag que tu mets sur cijoint.fr

Il me faut donc ton rapport de suppression d'ad remover
Ton rapport de suppression de usbfix
Un nouveau rapport de zhpdiag.

@+

j'ai envoyer un lien http://www.teamxscript.org/Confirm.php qui me demandais aussi le rapport c'est ok nespas? voila le rapport:

############################## | UsbFix 7.039 | [Suppression]

Utilisateur: fanfan (Administrateur) # PC-DE-FANFAN [Sony Corporation VGN-NR38E_S]
Mis à jour le 09/02/2011 par El Desaparecido / C_XX
Lancé à 22:14:20 | 15/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 7.0.6002.18005

Pare-feu Windows: Désactivé /!\
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 142 Go (48 Go libre(s) - 33%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 95%) [] # FAT32
I:\ -> Disque amovible # 2 Go (2 Go libre(s) - 98%) [Lexar] # FAT

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1942593519-2151634060-1648814419-1003
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1942593519-2151634060-1648814419-1004
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1942593519-2151634060-1648814419-501
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2561395820-2957624230-2559676589-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2617654916-4259110432-1493450733-500

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d9aa88e4-f4fa-11dd-88c9-001a80f99e8a}

################## | Listing |

[15/02/2011 - 22:16:52 | SHD ] C:\$Recycle.Bin
[17/11/2010 - 18:44:33 | D ] C:\045d047585fa166b3bddc54601
[15/02/2011 - 20:40:04 | D ] C:\0911c8add025860bb46b
[18/12/2010 - 19:33:29 | D ] C:\2853f5ae60844de1a1
[13/01/2011 - 03:13:42 | D ] C:\45d9b98b2aeacc07dea9b9d4e0d7
[16/10/2010 - 10:30:46 | D ] C:\4cb38afeb6505b6d267938bb27
[26/06/2010 - 17:59:26 | D ] C:\532a2857f7b349ea4e144419
[09/10/2010 - 19:40:03 | D ] C:\980b21853adcfbff23
[15/02/2011 - 22:07:03 | N | 6213] C:\Ad-Report-CLEAN[1].txt
[15/02/2011 - 21:19:22 | N | 6040] C:\Ad-Report-SCAN[1].txt
[18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
[19/04/2008 - 03:51:35 | D ] C:\Big Fish Games
[13/01/2011 - 01:28:47 | D ] C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[17/03/2008 - 19:24:04 | N | 8192] C:\BOOTSECT.BAK
[15/02/2011 - 20:41:05 | D ] C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[19/04/2008 - 04:12:51 | D ] C:\Documentation
[02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
[15/02/2011 - 22:07:57 | ASH | 2135396352] C:\hiberfil.sys
[18/11/2008 - 00:35:55 | N | 0] C:\IO.SYS
[18/11/2008 - 00:35:55 | N | 0] C:\MSDOS.SYS
[19/04/2008 - 03:46:54 | RHD ] C:\MSOCache
[21/02/2009 - 16:45:40 | D ] C:\My Shared Folder
[09/02/2011 - 08:49:15 | D ] C:\NBRT
[15/02/2011 - 22:07:54 | ASH | 2451247104] C:\pagefile.sys
[21/01/2008 - 03:32:31 | D ] C:\PerfLogs
[20/02/2009 - 23:35:37 | D ] C:\Philips
[15/02/2011 - 22:06:39 | D ] C:\Program Files
[13/02/2011 - 23:57:48 | HD ] C:\ProgramData
[15/02/2011 - 22:07:22 | SHD ] C:\System Volume Information
[27/09/2008 - 23:03:19 | D ] C:\Temp
[15/02/2011 - 22:16:52 | D ] C:\UsbFix
[15/02/2011 - 22:14:28 | A | 3242] C:\UsbFix.txt
[05/11/2008 - 16:56:26 | D ] C:\Users
[14/02/2011 - 22:09:10 | D ] C:\Windows
[03/01/1980 - 00:11:58 | N | 4194304] G:\STDBSTR.DAT
[03/01/1980 - 00:11:58 | N | 0] G:\STDBSTR.IDX
[03/01/1980 - 00:11:58 | N | 4194304] G:\STDBDATA.DAT
[03/01/1980 - 00:11:58 | N | 0] G:\STDBDATA.IDX
[03/01/1980 - 00:12:02 | N | 560596] G:\RAMLIST.DAT
[03/01/1980 - 00:12:06 | N | 40040] G:\playqueue.dat
[11/01/1980 - 06:45:52 | D ] G:\FMRecord
[11/01/1980 - 06:45:54 | D ] G:\Video
[11/01/1980 - 06:45:54 | D ] G:\Photos
[11/01/1980 - 06:45:54 | D ] G:\MicRecord
[11/01/1980 - 06:45:58 | N | 1057] G:\SETSTOR.DAT
[14/02/2011 - 01:12:22 | D ] G:\Musique
[19/01/2010 - 19:26:52 | N | 1759758] G:\Original H Neg Marrons _Liés par le sang_.mp3
[09/12/2010 - 09:53:48 | N | 26624] I:\~WRL3583.tmp
[15/12/2010 - 09:11:48 | N | 38400] I:\~WRL0005.tmp
[15/12/2010 - 09:13:08 | N | 39424] I:\~WRL2830.tmp
[15/12/2010 - 08:44:48 | N | 27136] I:\~WRL0180.tmp
[03/02/2011 - 09:59:42 | D ] I:\cv et lettre
[03/02/2011 - 10:00:40 | D ] I:\COURS et ANNEXES LOGT de FONCT
[13/02/2011 - 23:05:36 | N | 616448] I:\RogueKiller.exe
[14/02/2011 - 21:22:56 | N | 1263] I:\RKreport.txt
[13/02/2011 - 23:53:46 | N | 6153352] I:\mbam-setup.exe
[14/02/2011 - 00:28:38 | N | 2316932] I:\ZHPDiag2.exe
[14/02/2011 - 00:29:56 | N | 16911] I:\explication killerhelp.docx
[23/09/2008 - 16:08:34 | ASH | 674] I:\desktop.ini
[29/10/2008 - 22:36:28 | ASH | 10240] I:\Thumbs.db
[25/01/2011 - 17:15:18 | D ] I:\bled

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-FANFAN.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

le Zhpdiag.txt:

http://www.cijoint.fr/cjlink.php?file=cj201102/cijNuxuFZn.txt

le dernier:

======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 23:01:02 le 15/02/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)
fanfan@PC-DE-FANFAN (Sony Corporation VGN-NR38E_S)

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.0.6 (fr)] ****

HKLM_MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0 (x)
HKLM_MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 (x)
Searchplugins\MediaDICO-fr.xml (hxxp://www.dictionnaire-mediadico.com/dictionnaires.asp)
Components\aboutRights.js
Components\aboutRobots.js
Components\coFFPlgn.dll (Symantec Corporation)
Components\nsPostUpdateWin.js
HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\IPSFFPlgn\
HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\coFFPlgn\
HKCU_Extensions|{f6bf92e0-b190-11dd-ad8b-0800200c9a67} - C:\Users\fanfan\AppData\Roaming\Mozilla\Firefox\Profiles\19yltoek.default\extensions\{f6bf92e0-b190-11dd-ad8b-0800200c9a67}

-- C:\Users\fanfan\AppData\Roaming\Mozilla\FireFox\Profiles\19yltoek.default --
Extensions\{f6bf92e0-b190-11dd-ad8b-0800200c9a67} (Advantage extension)
Prefs.js - browser.download.dir, C:\\Users\\fanfan\\Downloads
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
Prefs.js - browser.search.selectedEngine, Yahoo
Prefs.js - browser.startup.homepage, hxxp://fr.yahoo.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.6
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=

-- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\1vc0f9io.default --
Prefs.js - browser.download.dir, C:\\Users\\Invité\\Downloads
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.4

========================================

**** Internet Explorer Version [7.0.6002.18005] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{EF99BD32-C1FB-11D2-892F-0090271D4F88} - "Yahoo! Toolbar" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=cwJbibDwzVY1KuHjoLVIsxy7-3k?q={searchTerms})
HKCU_SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E} - "MyHeritage Search" (hxxp://search.myheritage.com?q={searchTerms})
HKLM_SearchScopes\{9E0D3BD2-6679-4A0C-9156-404C54286990} - "Google" (hxxp://www.google.fr/search?hl=fr&q={searchTerms}&meta=)
HKLM_SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E} - "MyHeritage Search" (hxxp://search.myheritage.com?q={searchTerms})
HKLM_Toolbar|{EF99BD32-C1FB-11D2-892F-0090271D4F88} (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
HKCU_ElevationPolicy\{66407721-3B19-49DA-B2F8-A187C82EB882} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKCU_ElevationPolicy\{A3995540-056D-49B2-9604-0132409E60B2} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ytbb.exe (Yahoo! Inc.)
HKCU_ElevationPolicy\{BCA47EF7-F1A1-4DEB-96BA-A21F4D85D5F2} - C:\Program Files\Windows Live\Toolbar\wltuser.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{EFC0651C-B6D7-49CD-A6E0-B1CE9AB5FE46} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\ytbb.exe (Yahoo! Inc.)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} - "&Yahoo! Toolbar Helper" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "Java(tm) Plug-In SSV Helper" (C:\Program Files\Java\jre6\bin\ssv.dll)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\PROGRA~1\GOOGLE~1\BAE.dll)
BHO\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - "SingleInstance Class" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 170 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/02/2011 (6213 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 15/02/2011 (5331 Octet(s))
C:\Ad-Report-SCAN[1].txt - 15/02/2011 (6040 Octet(s))

Fin à: 23:04:21, 15/02/2011

============== E.O.F ==============

je peux supprimer les rapport ssur mon bureau ou pas ?

Bonjour fleur

Tu as bien fait d'envoyer le fichier de usbfix

Relance ad remover et clique sur le bouton désinstaller

Relance usbfix et clique sur le bouton désinstaller.

Si les rapports sont toujours sur ton bureau, laisse les, on les supprimera à la fin.

Ensuite fais ceci :

OneClick2RestorePoint :


Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

• Conserve-le tout au long de la désinfection et de l'optimisation.
  
• Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : Avant zhpfix
  
• Clic sur le bouton Créer.
  

======

ZHPFix

• Ferme toutes tes applications en cours.
  
  
• Double clique sur l'icône ZHPFix sur ton bureau
  Note :
  Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
  [MD5.00000000000000000000000000000000] [APT] [{FDBABB50-A16E-49BB-AE42-62F4588D98DF}] (.Pas de propriétaire.) -- C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe (.not file.)
  O42 - Logiciel: Yahoo! Toolbar - (.Pas de propriétaire.) [HKLM] -- Yahoo! Companion
  [HKCU\Software\g043oqxanu]
  [HKLM\Software\McAfee]
  [HKLM\Software\ImInstaller]
  O43 - CFD: 10/10/2008 - 20:15:44 ----D- C:\ProgramData\McAfee
  O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfeavfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEAVFK
  O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfebopk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEBOPK
  O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK
  O64 - Services: CurCS - (.not file.) - McAfee Inc. (mferkdk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFERKDK
  O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfesmfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFESMFK
  FirewallRAZ
  
  
• Clique sur le bouton
  
  
• Clique sur le bouton OK .
  
  
• Clique sur le bouton Tous pour les sélectionner.
  
  
• Clique sur le bouton Nettoyer afin de les supprimer
  
  
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  
  
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  
  
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
  Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

=====

Mise à jour de zhpdiag

Avant de faire le scan avec zhpdiag, met le a jour :

• Lance zhpdiag et clique sur l'icöne de mise à jour
  
• Laisse toi guider

Ensuite fais le scan et poste le dans ta prochaine réponse

Bonne journée

Edit: Pas sur de pouvoir me connecter ce soir, mais je continu demain

Bonsoir,

oulala yen ya des instructions j'esperes y arriver,

j'ai désinstallé ad remover, pour Usbfix il me dit que c'est o mais l'iconne est tjrs la

Normal pour l'icone , c'est l'installateur, tu peux la mettre à la poubelle.

@+

je suis sur ZHPFix mais impossible de faire un copier-coller ou d'écrire koi que ce soit ?

Regarde bien le tuto :

Tu copies les lignes en bleues puis dans zhpfix tu cliques sur H et les lignes vont apparaitre dans le cadre

j'aurais pu chercher longtemps lol ,

voici le rapport:
Rapport de ZHPFix 1.12.3251 par Nicolas Coolman, Update du 07/02/2011
Fichier d'export Registre :
Run by fanfan at 16/02/2011 19:09:49
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: Yahoo! Toolbar - (.Pas de propriétaire.) [HKLM] -- Yahoo! Companion => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
HKCU\Software\g043oqxanu => Clé supprimée avec succès
HKLM\Software\McAfee => Clé supprimée avec succès
HKLM\Software\ImInstaller => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfeavfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEAVFK => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfebopk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEBOPK => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mferkdk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFERKDK => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfesmfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFESMFK => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (None) : {8AAC45CA-593F-4EC8-8908-482882B497D6} => Valeur supprimée avec succès
FirewallRaz (None) : {66455739-E360-4B71-9D25-DE85FA07A479} => Valeur supprimée avec succès
FirewallRaz (None) : {970696FC-E81F-4E07-8A25-F41E731FEE58} => Valeur supprimée avec succès
FirewallRaz (None) : {AAF8C615-B737-4FF4-9DD2-69E1ADC15C60} => Valeur supprimée avec succès
FirewallRaz (None) : {7D5F841B-FDF7-4040-856A-C1CFCCD17DBB} => Valeur supprimée avec succès
FirewallRaz (None) : {6751AD20-EDC4-4BF8-9C3A-87DEDE0DCBCF} => Valeur supprimée avec succès
FirewallRaz (None) : {949DC2FA-903A-4E84-A81B-6B8FAAAB4DE1} => Valeur supprimée avec succès
FirewallRaz (None) : {B2A62A00-588C-464D-BF8A-C714950FD551} => Valeur supprimée avec succès
FirewallRaz (None) : {8D8BB38D-E9EF-4E2D-BF78-EB329EDC1829} => Valeur supprimée avec succès
FirewallRaz (None) : {1E9A3800-3BD5-4F2C-83F7-580F2CEBEA0C} => Valeur supprimée avec succès
FirewallRaz (None) : {D81272A3-CDB6-4E26-8E9B-6210A85500DC} => Valeur supprimée avec succès
FirewallRaz (None) : {A740E785-B6E2-4FE7-976D-C77FE8BDC51E} => Valeur supprimée avec succès
FirewallRaz (None) : {4114C8E3-0E04-4A96-AE24-3EF87B37EC9A} => Valeur supprimée avec succès
FirewallRaz (None) : {85774EAF-F73A-4AEC-8362-DCE0E8324318} => Valeur supprimée avec succès
FirewallRaz (None) : {1A589D04-EFFA-46AB-967E-F014C87CCE69} => Valeur supprimée avec succès
FirewallRaz (None) : {DE9AC8EC-8580-48C2-A622-25EF905E261F} => Valeur supprimée avec succès
FirewallRaz (Private) : {652D4017-89D2-48CF-8A8A-FF616175BCA1} => Valeur supprimée avec succès
FirewallRaz (Private) : {04171C02-7C9E-404A-9A2F-8AC485D2E7DB} => Valeur supprimée avec succès
FirewallRaz (None) : {FEC9E889-2390-4276-B8AB-5D37C8329200} => Valeur supprimée avec succès
FirewallRaz (None) : {EDE162FA-EA29-4333-9F11-ABE4AEF81D9C} => Valeur supprimée avec succès
FirewallRaz (None) : {B364D311-8D8D-4DA3-8487-02DCF0D49918} => Valeur supprimée avec succès
FirewallRaz (None) : {8B1A6A62-6737-4CCD-B8D9-5CB9EF00AE40} => Valeur supprimée avec succès
FirewallRaz (None) : {5139A724-D49F-4535-AF1A-7F573ECFCFDE} => Valeur supprimée avec succès
FirewallRaz (None) : {974C53A9-0C3D-46CC-9009-F89AD8FC44AC} => Valeur supprimée avec succès
FirewallRaz (None) : {A12BBCAB-0A61-4CF2-8FD4-29A00BA61E0E} => Valeur supprimée avec succès
FirewallRaz (None) : {E74162E0-A7DE-4866-B4AC-1D5757337658} => Valeur supprimée avec succès
FirewallRaz (None) : {C970FF5B-C0EF-483F-80EB-BC56005E1509} => Valeur supprimée avec succès
FirewallRaz (None) : {520A57CB-8649-4F38-A16A-600993813AE1} => Valeur supprimée avec succès
FirewallRaz (None) : {3CFFE252-4FB1-4A77-BD6E-129EA5944344} => Valeur supprimée avec succès
FirewallRaz (None) : {DC2236C3-ED30-4757-864C-3113CDF9DFDB} => Valeur supprimée avec succès
FirewallRaz (None) : {82DBFABD-B521-4E5D-A86D-CCBD49952FB9} => Valeur supprimée avec succès
FirewallRaz (None) : {BFDB8834-8D89-4B46-96E3-59E107F98A1D} => Valeur supprimée avec succès
FirewallRaz (None) : {42718E38-7BC2-4D1E-A630-BF646C7AA094} => Valeur supprimée avec succès
FirewallRaz (None) : {18725F35-45DE-4D5E-88BE-BCA15A7C6EE9} => Valeur supprimée avec succès
FirewallRaz (None) : {376B8769-1B42-44E5-A1AD-B794E8A4CF34} => Valeur supprimée avec succès
FirewallRaz (None) : {3698C5C4-F629-4AD0-8C6C-F9FDC7D36916} => Valeur supprimée avec succès
FirewallRaz (None) : {C100ACE6-B144-4E54-AD1D-37E3463600C1} => Valeur supprimée avec succès
FirewallRaz (None) : {A933B3A7-8E40-484E-B102-9D5E2B931389} => Valeur supprimée avec succès
FirewallRaz (None) : {722FAF8B-8403-4E7C-8034-A6ABF65F0A8D} => Valeur supprimée avec succès
FirewallRaz (None) : {578546A8-FB2D-4501-892F-1EB7060AC67C} => Valeur supprimée avec succès
FirewallRaz (None) : {A7A8E25E-E3AB-4169-97EC-C2A7D232696C} => Valeur supprimée avec succès
FirewallRaz (None) : {B93D00C1-7A09-4575-92B1-B5357DBC51C8} => Valeur supprimée avec succès
FirewallRaz (None) : {C8FF67FF-5DC9-4492-A195-10CAAA140CDA} => Valeur supprimée avec succès
FirewallRaz (None) : {05CEDE7B-8D01-44C9-8292-632D3104B3B9} => Valeur supprimée avec succès
FirewallRaz (None) : {A557A131-DBED-4973-A6AB-9B3271BD96EF} => Valeur supprimée avec succès
FirewallRaz (None) : {8DED257C-8CBB-459A-9F2F-5846A437350B} => Valeur supprimée avec succès
FirewallRaz (None) : {A3E8C139-ABC0-4F49-8FAC-2B5EBC94574B} => Valeur supprimée avec succès
FirewallRaz (None) : {6220898D-40A1-4D1A-91D7-EE5B80978261} => Valeur supprimée avec succès
FirewallRaz (None) : {57CD86BC-FE1F-47A8-AA2F-EF3E467BD4E5} => Valeur supprimée avec succès
FirewallRaz (None) : {0F0035FD-3B28-421B-97AB-43248749E5A6} => Valeur supprimée avec succès
FirewallRaz (None) : {15DAC39D-7ED1-494C-AA77-0271DD777B14} => Valeur supprimée avec succès
FirewallRaz (None) : {ED93384C-3982-4745-86E4-B2E04E4A49A3} => Valeur supprimée avec succès
FirewallRaz (None) : {0212E393-0DB5-49DD-81A1-1156EDCC6765} => Valeur supprimée avec succès
FirewallRaz (None) : {5D8155F3-F126-4CD6-A4A3-7B04256533EC} => Valeur supprimée avec succès
FirewallRaz (None) : {EBCA2A69-BE68-4E92-9049-5FFE4F19F382} => Valeur supprimée avec succès
FirewallRaz (None) : {53F6C380-A2F8-4AE8-9B81-DE71115CF3B2} => Valeur supprimée avec succès
FirewallRaz (None) : {F7102D7F-9B3F-433D-9B8E-3DD29B030147} => Valeur supprimée avec succès
FirewallRaz (None) : {018D362D-B6E8-4E77-AA0A-3B706DEA8BDF} => Valeur supprimée avec succès
FirewallRaz (None) : {C5ED034A-5FF6-4AE9-8C68-36E0CAD4B0B7} => Valeur supprimée avec succès
FirewallRaz (None) : {7EF3BB3A-ECDB-4D7D-9BAE-0995339AAE24} => Valeur supprimée avec succès
FirewallRaz (None) : {F47B5A67-9A06-4379-8BBC-47B7CA1BADAF} => Valeur supprimée avec succès
FirewallRaz (None) : {15A9C57C-D67C-4631-9BF0-70FEB222966B} => Valeur supprimée avec succès
FirewallRaz (None) : {2631E7EC-25BE-4628-B626-6B1436687B3D} => Valeur supprimée avec succès
FirewallRaz (None) : {7E2E3950-0881-472F-AF8F-22EA47A376A1} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{0FA819A8-D051-426A-BD4B-D5399AAE078F}C:\program files\adsltv\vlc.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{DC2D072B-3D3E-4A1D-96FF-4FF1390AB9EC}C:\program files\adsltv\vlc.exe => Valeur supprimée avec succès
FirewallRaz (None) : {85440BD6-48CC-4F26-8304-D87F69E772FA} => Valeur supprimée avec succès
FirewallRaz (None) : {814CC63D-A595-4D91-A3E0-31F5B4C35D38} => Valeur supprimée avec succès
FirewallRaz (None) : {FD24D06E-6466-422A-A9A4-CBD95946BE72} => Valeur supprimée avec succès
FirewallRaz (None) : {2E1088D7-0A4B-4FEA-9E4F-4469E5807965} => Valeur supprimée avec succès
FirewallRaz (None) : {5D273DD4-B6B5-48E3-AA7F-A0809D254864} => Valeur supprimée avec succès
FirewallRaz (None) : {4FABE12F-9378-46A9-87DA-9A1010667EAB} => Valeur supprimée avec succès
FirewallRaz (None) : {5A0EDDD7-E0AE-4AF2-AF69-18E2BE5EFAC2} => Valeur supprimée avec succès
FirewallRaz (None) : {FDDF6B0F-4B7D-4A44-A455-78AEBF071E84} => Valeur supprimée avec succès
FirewallRaz (None) : {88987BE4-C0B9-4E23-9A6E-993663174908} => Valeur supprimée avec succès
FirewallRaz (None) : {2E26ABD5-6B4D-460C-8CE7-30C413397818} => Valeur supprimée avec succès
FirewallRaz (None) : {B336478C-7409-4352-BBE1-93BCFBEB77D0} => Valeur supprimée avec succès
FirewallRaz (None) : {C8066737-EF1D-4014-9397-9CD26EFF927E} => Valeur supprimée avec succès
FirewallRaz (None) : {9AB58A55-5C6E-4E31-8999-DDF6DAB6B7A6} => Valeur supprimée avec succès
FirewallRaz (None) : {29F12ECA-2B52-446B-A6F1-AA97142340C8} => Valeur supprimée avec succès
FirewallRaz (None) : {498A4748-4AF3-41C1-B5FC-DEF8D1E02795} => Valeur supprimée avec succès
FirewallRaz (None) : {A55DD81D-5A43-4A21-8E09-59673F28BB56} => Valeur supprimée avec succès
FirewallRaz (None) : {0FCFA4DB-2617-4F15-B77A-BA2245018054} => Valeur supprimée avec succès
FirewallRaz (None) : {7C952F0F-DCA5-47BB-A3FE-A325ED0BA17B} => Valeur supprimée avec succès
FirewallRaz (None) : {72295F8F-4137-45C3-9041-ABEFD81BFE2A} => Valeur supprimée avec succès
FirewallRaz (None) : {355DD29C-A632-494A-8143-76D19D875798} => Valeur supprimée avec succès
FirewallRaz (None) : {CA014127-47D4-4FEA-B506-1E7A2C363335} => Valeur supprimée avec succès
FirewallRaz (None) : {4EC1634C-E178-4774-8AA3-64C70B0E0F28} => Valeur supprimée avec succès
FirewallRaz (None) : {4474DF56-2653-4CB9-8795-5C30B670AE93} => Valeur supprimée avec succès
FirewallRaz (None) : {924E566A-B895-4A8D-A6AD-371FA8C333B1} => Valeur supprimée avec succès
FirewallRaz (None) : {D8946726-ACB0-4FEF-9F5F-857CD50D0551} => Valeur supprimée avec succès
FirewallRaz (None) : {CE1B14E9-66F6-45D8-90DB-A3795F7809ED} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{6905F546-F131-477C-9D94-4653157C59CB}C:\program files\kazaa lite k++\kazaalite.kpp => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{516BE77B-8B39-41E9-BB57-DCFF3BE3D8D4}C:\program files\kazaa lite k++\kazaalite.kpp => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{64E84344-A630-4D61-91B0-91EDB5772FDE}C:\program files\ares\ares.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{EB8E90FE-021B-4A4D-B68D-1AB8655C0B89}C:\program files\ares\ares.exe => Valeur supprimée avec succès
FirewallRaz (None) : {69C3FF50-5B28-44F6-B5A4-74BC54EF03E7} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{80AD58F8-A308-4CBD-AFDE-62778751ED4D}C:\users\fanfan\limewire\limewire.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{893BEB0B-4216-4F1B-A9F1-C42A46DD9F2B}C:\users\fanfan\limewire\limewire.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{B0217B8E-7184-438C-A513-4F77F72C798E}C:\users\fanfan\appdata\local\temp\lmiabac.tmp\lmi_rescue.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{2E5A1F30-307D-4E31-B9F4-9F047F21B24A}C:\users\fanfan\appdata\local\temp\lmiabac.tmp\lmi_rescue.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {0A85FA7D-FDD3-4DE0-9AF1-14474E012B42} => Valeur supprimée avec succès
FirewallRaz (Public) : {8A0A5AC6-2443-40A0-BB7B-57714F6BAFBC} => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\ProgramData\McAfee => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\windows\system32\samsung_usb_drivers\2\ssm_uninstall.exe (.not file.) => Fichier absent

========== Tache planifiée ==========
Task : {FDBABB50-A16E-49BB-AE42-62F4588D98DF} => Tâche supprimée avec succès


========== Récapitulatif ==========
9 : Clé(s) du Registre
105 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Tache planifiée


End of the scan

Bien, maintenant le nouveau zhpdiag après l'avoir mis à jour.

Je n'aurai pas le temps de l'étudier ce soir, on reprend demain

Bonne soirée

le dernier scan:

http://www.cijoint.fr/cjlink.php?file=cj201102/cijfrkwURB.txt

a demain

Bonjour

Bien au niveau infection ça à l'air d'être tout bon. On va supprimer quelques lignes obsolètes, puis on fera une vérification avec MBAM.
Ensuite pour sécuriser ton pc on mettra divers logiciels à jour, car actuellement ils comportent des failles de sécurité qui sont exploitées par les malwares.
Si tu veux en savoir plus :

http://forum.malekal.com/danger-des-failles-securite-t3452.html

Ensuite regarde aussi le lien ci dessous afin de comprendre les danger du peer to peer. Surtout ne télécharge jamais de crack, tu es sur d'être infectée 9 fois sur 10.

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

Allez c'est parti :

ZHPFix

• Ferme toutes tes applications en cours.
  
  
• Double clique sur l'icône ZHPFix sur ton bureau
  Note :
  Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
  [HKCU\Software\YahooPartnerToolbar]
  O4 - Global Startup: C:\Users\fanfan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LimeWire On Startup.lnk . (.Pas de propriétaire.) -- C:\Users\fanfan\LimeWire\LimeWire.exe (.not file.)
  [HKLM\Software\LimeWire]
  O43 - CFD: 13/11/2010 - 17:48:10 ----D- C:\Users\fanfan\AppData\Roaming\LimeWire
  O4 - HKCU\..\Run: [ares] C:\Program Files\Ares\Ares.exe (.not file.)
  O4 - HKUS\S-1-5-21-1942593519-2151634060-1648814419-1003\..\Run: [ares] C:\Program Files\Ares\Ares.exe (.not file.)
  [HKCU\Software\Ares MP3]
  
  
  
• Clique sur le bouton
  
  
• Clique sur le bouton OK .
  
  
• Clique sur le bouton Tous pour les sélectionner.
  
  
• Clique sur le bouton Nettoyer afin de les supprimer
  
  
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  
  
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  
  
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
  Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

======

Fais un scan avec MBAM mais après l'avoir mis à jour. Si il trouve des restes de malwares, supprime les.

======

Mis à jour de tes différents programmes :

Mise à jour de ton navigateur IE

Rends toi sur ce lien et laisse toi guider.
De plus je te conseille de lui ajouter le module complémentaire WOT qui t'indiquera les sites douteux lors de tes recherches. C'est ICI

======

Mise à jour de ton navigateur Firefox

Rends toi sur ce site, clique sur le bouton Télécharger et installe le par dessus ta version.

======

Mise à jour Java

La version de java qui est installée sur ton ordinateur n'est pas du tout à jour, c'est encore une faille de sécurité importante. Rends toi sur le site de Java, cliques sur "vérifier la version de java" et laisses toi guider par le programme.

Attention Une barre d'outil ou un moteur de recherche peut être proposé au cours de l'installation, pense à bien décocher la ou les cases devant son nom.

=======

Mise à jour Adobe Reader


Connectes toi sur le site Adobe Reader Télécharges la dernière version de ce programme , fais bien attention de décocher le sponsor McAffe associé avant le téléchargement.
Installes la nouvelle version et vérifies s'il n'y a pas de mises à jour = lance le programme => cliques sur aide puis "rechercher les mises à jour". Laisse toi guider au besoin par le programme.

=======

Mise à jour de VLC

Rends toi Ce site et télécharge VLC.

• Double clique sur l'icône téléchargée pour lancer l'installation.
  
• Une boite de dialogue va te demander si tu veux désinstaller ton ancienne version : Accepte
  
• Par contre tu peux conserver tes paramétrages, ils seront repris dans la nouvelle version.

=======

Une fois tout cela fait, refait un nouveau scan zhpdiag et met le sur cijoint.fr

Dis moi aussi comment se comporte ton pc.

Bonne journée

Boujour et merci,
je ferais sa dans la soirée je pense, mais mon l'antivirus (Norton) ne sert à rien alors?
Acheter un antivirus est-il vraiment utile?
Est pour sa que mes pages s'ouvrent lentement voir trés lentement pour certains site?

Hello

Norton ne fait pas parti des meilleurs antivirus. Pour ma part j'utilise la version gratuite de Avira antivir.

Mais bon un antivirus ne fait pas tout. la première cause d'infection est la façon de surfer sur le web.
Le peer to peer par exemple est une des principales cause d'infection :

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

Bonjour,
la prochaine jprendrais pas un antivirus payant non plus....

Rapport de ZHPFix 1.12.3252 par Nicolas Coolman, Update du 15/02/2011
Fichier d'export Registre :
Run by fanfan at 18/02/2011 18:39:08
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline => Clé absente
HKCU\Software\YahooPartnerToolbar => Clé absente
HKLM\Software\LimeWire => Clé supprimée avec succès
HKCU\Software\Ares MP3 => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [ares] C:\Program Files\Ares\Ares.exe (.not file.) => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1942593519-2151634060-1648814419-1003\..\Run: [ares] C:\Program Files\Ares\Ares.exe (.not file.) => Valeur absente

========== Dossier(s) ==========
C:\Users\fanfan\AppData\Roaming\LimeWire => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\users\fanfan\appdata\roaming\microsoft\windows\start menu\programs\startup\limewire on startup.lnk => Fichier absent
c:\users\fanfan\limewire\limewire.exe => Supprimé et mis en quarantaine
c:\program files\ares\ares.exe => Fichier absent


========== Récapitulatif ==========
4 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
3 : Fichier(s)


End of the scan


impossible de télécharger explorer 8 il n'est pas prit en charge sur mon systeme d'exploitation apparement?
Pour le navigateur je pense pas avoir Firefox? si ?

Coucou

Si si je confirme tu as bien firefox, c'est même ton navigateur par défaut

Citation:

---\\ Web Browser MSIE: Internet Explorer v7.0.6002.18005 MFIE: Mozilla Firefox v3.0.6 (fr) (Defaut)

Tu sais c'est le petit renard roux

http://www.cnetfrance.fr/i/edit/dl/2010/01/firefox-3-6.jpg

Citation:

impossible de télécharger explorer 8 il n'est pas prit en charge sur mon systeme d'exploitation apparement?

Ha on me l'avait encore pas faite celle là

Vista est pas terrible mais il supporte tout de même ie 8

Ouvre ton navigateur ie puis clique sur le bouton sécurité puis sur Windows update.

Clique sur le bouton Rapide afin de ne télécharger que les mises à jour importantes.

Installe toutes celles qu'il trouve. Normalement ie8 en fera partie.

Une fois tes navigateurs à jour, refait un scan zhpdiag pour que je vérifie que tout est ok

@+

j'ai enfin trouvé c'était dans mise à jour non importantes..

moi et les pc . lol

j'ai fais le scan: http://www.cijoint.fr/cjlink.php?file=cj201102/cijokcR78d.txt

merci

Coucou

Pour ie8 c'est ok

Par contre firefox n'est toujours pas à jour

Refais ceci :

Mise à jour de ton navigateur Firefox

Rends toi sur ce site, clique sur le bouton Télécharger et installe le par dessus ta version.

ET mais tu n'as fais aucune mise a jour !!!

Tu dois mettre à jour ton java, ton adobe reader , ton firefox et ton vlc.

Regarde mes explications deux ou trois messages plus haut.

Il faut absolument le faire sinon tu vas de nouveau être infecté rapidement.

Si tu ne comprends pas tout dis le et je tacherai de mieux t'expliquer.

@+

Bonjour,

effectivement j'avais oublié les mises à jours indiqué plus haut dsl,


je les ai maintenant mise à jour le scan:

http://www.cijoint.fr/cjlink.php?file=cj201102/cijbTFXB9i.txt

pour mon pc peu être un peu plus vite,avant énorme bug sur le site de La redoute impossible de regarder un article sans y passer 30 minutes et la sa roule youpi mais lors de l'ouverture avant de me demandé quel section choisir ma page est noir puis reprend après 10 secondes la couleur bleu progressivement et je peut enfin taper mon MDP

Hello

Tu as encore oublié java et vlc

C'est important, surtout pour java.

Une fois que c'est fait, met à jour zhpdiag et refais un scan.

On est presque au bout, ensuite on pourra encore gagner une peu de mémoire pour accélerer ton pc et on nettoie et c'est fini, courage.

Ton problème d'écran noir c'est uniquement sur le site de la redoute ?
C'est pareil avec ie et firefox ?

@+

j'espère que c'est bon je désespère , je croit que j"avais pas redémarrer c'était sans doute pour sa
le nouveau lien:

http://www.cijoint.fr/cjlink.php?file=cj201102/cijykkFDfY.txt

l'écran noir c'est juste quant j'allume mon pc , quand je fais le scan ou sur d'autres pagess j'ai souvent "ne répond pas" et c'est bloquer?
La redoute c'était hyper long mais la sa va (pour les soldes prochaines sa doit etre bon )

Coucou Fleur921

on va pas y arriver

Tu n'as pas mis zhpdiag à jour ni java ni vlc.

Fais bien ce qui suit dans l'ordre :

Mise à jour Java

La version de java qui est installée sur ton ordinateur n'est pas du tout à jour, c'est encore une faille de sécurité importante. Rends toi sur le site de Java, cliques sur "vérifier la version de java" et laisses toi guider par le programme.

Il doit te proposer la version 6 update 24 installe la.

Attention Une barre d'outil ou un moteur de recherche peut être proposé au cours de l'installation, pense à bien décocher la ou les cases devant son nom.

======

Mise à jour de VLC

Rends toi Ce site et télécharge VLC.

• Double clique sur l'icône téléchargée pour lancer l'installation.
  
• Une boite de dialogue va te demander si tu veux désinstaller ton ancienne version : Accepte
  
• Par contre tu peux conserver tes paramétrages, ils seront repris dans la nouvelle version.

======

Mise à jour de zhpdiag

Avant de faire le scan avec zhpdiag, met le a jour :

• Lance zhpdiag et clique sur l'icöne de mise à jour
  
• Laisse toi guider

Ensuite fais le scan et poste le sur cijoint.fr

Voilà, c'est pas compliqué et ça ne prendra pas beaucoup de temps

ok je recommence:

^pour java sa me fait rien sa me mets sa: Cet article s'applique aux:

* Plate(s)-forme(s): Solaris SPARC, Solaris x86, Red Hat Linux, SUSE Linux, Windows 7, Vista, Windows XP, Windows 2000, Windows 2003, Windows 2008 Server, Windows ME, Windows 98, JDS
* Navigateur(s): Internet Explorer, Firefox, Mozilla, Netscape
* Version(s) de Java: 1.4.2_xx, 1.5.0, 6.0

Essaye de télécharger java depuis ce lien

www.java.com" target="_blank" rel="nofollow">http://www.java.com/fr/download/windows_xpi.jsp?locale=fr&host=www.java.com

Décoche bien la barre yahoo je crois, qui est proposée pendant l'installation

ok sa m'ouvre une fenetre telechergement et me met sa:

jxpiinstall(3).exe
jxpiinstall(2).exe
jxpiinstall.exe
vlc-1.1.7-win32(2).exe
vlc-1.1.7-win32.exe
N360-ESD-17-6-0-32-FR.exe
Norton_Removal_Tool_exe

Ha non je pense que cette fenêtre te demande out tu veux télécharger les fichiers

Comme celle ci :



elle est un peu différente de la tienne car j'ai windows 7

Normalement tu dois retrouver ces fichiers dans un dossier qui se nomme mes téléchargements.

Il peut être dans ton dossiers Mes documents ou ailleurs si tu l'a changé.

Retrouve le , et double clique sur le fichier jxpiinstall.exe pour installer java et ensuite sur le fichier vlc-1.1.7-win32.exe pour installer vlc

c'était pas cette fenêtre je t'aurais montré mais j'arrive pas à faire impression écran avc mon pc, la sa devrai etre bon mm si j'ai pas redemarrer:
http://www.cijoint.fr/cjlink.php?file=cj201102/cijIs1iMHZ.txt




PS: MERCI DE NE PAS DÉSESPÉRER

Yes c'est bon

Ne t'inquiète pas je ne désespère pas

Je voulais juste finir ton pc avant 18 hoo car après week end pour moi

Donc désinstalle en passant par le panneau de configuration /ajout suppression de programmes :

Java(TM) 6 Update 4

Attention ne te trompe pas de version il doit te rester la 6 Update 24

Ensuite :
OneClick2RestorePoint :


Relance OneClick2RestorePoint de Laddy

• Conserve-le tout au long de la désinfection et de l'optimisation.
  
• Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : Avant OPT
  
• Clic sur le bouton Créer.
  

======

ZHPFix

• Ferme toutes tes applications en cours.
  
  
• Double clique sur l'icône ZHPFix sur ton bureau
  Note :
  Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  OPT:O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\system32\NvCpl.dll
  OPT:O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\Windows\system32\NvMcTray.dll
  OPT:O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe
  OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe
  OPT:O4 - HKLM\..\Run: [MarketingTools] . (.Sony NSCE - Marketing Tools.) -- C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
  OPT:O4 - HKLM\..\Run: [Google Desktop Search] . (.Google - Google Desktop.) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe
  OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
  OPT:O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
  OPT:O4 - HKCU\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\MsnMsgr.exe
  OPT:O4 - HKCU\..\Run: [Messenger (Yahoo!)] . (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
  OPT:O4 - HKCU\..\Run: [SynapseUpdate] . (.Synapse Développement - Mise à jour des logiciels Synapse.) -- C:\Program Files\Synapse Développement\Synapse Update\Synapse Update.exe
  OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
  OPT:O4 - Global Startup: C:\Users\fanfan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 - Capture d'écran et lancement.lnk . (.Microsoft Corporation.) -- C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
  
  
  
  
• Clique sur le bouton
  
  
• Clique sur le bouton OK .
  
  
• Clique sur le bouton Tous pour les sélectionner.
  
  
• Clique sur le bouton Nettoyer afin de les supprimer
  
  
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  
  
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  
  
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
  Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Si tu as le temps de le faire tout de suite, après je te met la dernière procédure que tu pourras faire ce week end

J'ai voulu créer le point sa ma mis sa:

[02/18/2011 20:52:35] RP273 - Windows Update
[02/19/2011 14:38:04] RP274 - Windows Update
[02/19/2011 14:49:33] RP275 - Windows Update
[02/19/2011 16:38:14] RP276 - Installed Java(TM) 6 Update 24
[02/19/2011 17:28:26] RP277 - Removed Java(TM) 6 Update 4


Impossible de créer le point Avant OPT !