bonjour
je n'ai pas trouvé de post sur ce sujet mais étant nouveau je n'ai peut être pas regardé au bon endroit !
depuis une semaine à n'importe quel moment ma fenêtre mozilla s'ouvre et une page de pub est affichée!
ce n'est pas souvent (une fois l'heure) mais c'est casse pied !!! y a t il une solution simple ? merci

hello
( ici Platon )
tu peux commencer à faire ça ( ce que tu peux )
( peut être , déjà Malwarebytes fera du travail )
http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

un helper s' occupe de toi dès que possible

Pour bloquer un maximum de pubs : un add-on bien utile pour firefox

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

j'ai deja utilisé Malwarebytes rien n'y a fait
je vais voir les liens affichés...
je dois m'absenter la journée
a+

hello
j'ai essayé adblock-plus, ca ne marche pas, j'ai eu ce matin une fentre avec le site "la blanche porte" affiché au bout d 1/2 heure de fonctionnement de l'ordi
a+

hello

UP

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

en reponse à Ouzo .... c t long mais j'ai réussi je pense a faire le rapport ZHP


http://cjoint.com/?AFeje3oSRis

en esperant que c'etait bien ce que tu attendais !!!

a+

salut,

Étape 1

En passant par "Programmes et Fonctionnalités",désinstalle les logiciels néfastes suivants:
- Logiciel: Fissa
- Logiciel: PcTuto 1.1
- Logiciel: Tuto Openoffice1.0.0.0

Désinstalle aussi celui-ci:

- Logiciel: Conduit Engine => inutile

Attention ,lorsque tu vas chercher des logiciels sur "Télécharger.com" , ne pas télécharger le tutoriel proposé par pctuto=>néfaste

Étape 2

• Télécharge et installe AD-Remover (de C_XX) sur ton Bureau.
Déconnecte toi et ferme toutes les applications en cours
• Double-clique sur l'icône AD-Remover
** Pour Vista ou W7 : clic droit " Exécuter en tant qu'administrateur
• Au menu principal, clique sur "Nettoyer"
• Confirme le lancement de l'analyse et laisse l'outil travailler
• Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )



Étape 3

-Poste un nouveau rapport ZHPDiag ,stp (toujours par Cjoint)

voici le rapport apres nettoyage

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:29:41 le 04/06/2011, Mode normal

Microsoft Windows 7 Professionnel Service Pack 1 (X64)
Utilisateur@SAMUPC15411 (System manufacturer System Product Name)

============== ACTION(S) ==============


Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\de68j378.default\extensions\@FissaPlugin
Dossier supprimé: C:\Users\Utilisateur\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files (x86)\Conduit
Dossier supprimé: C:\Users\Utilisateur\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files (x86)\ConduitEngine
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{C95676B4-2DAF-4409-AC9C-B35D4C8A244B}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C95676B4-2DAF-4409-AC9C-B35D4C8A244B}
Clé supprimée: HKLM\Software\Classes\CLSID\{E2239AFE-06F9-4293-896D-25AFD56D60FE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E2239AFE-06F9-4293-896D-25AFD56D60FE}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1060933
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKLM\Software\Applian Technologies\OpenCandy
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7219CAB8-0C4C-4C15-A0C2-E6131023DDA8}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2011\bdaphffext\

-- C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\de68j378.default --
Prefs.js - browser.download.dir, C:\\Philippe\\téléchargement
Prefs.js - browser.startup.homepage, hxxp://www.google.com/webhp?hl=fr
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - "SearchHook Class" (C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll)
HKCU_URLSearchHooks|{1392b8d2-5c05-419f-a8f6-b9f15a596612} (x)
HKLM_URLSearchHooks|{1392b8d2-5c05-419f-a8f6-b9f15a596612} (x)
HKLM_Toolbar|{381FFDE8-2394-4F90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2011\Antispam32\IEToolbar.dll)
HKLM_Toolbar|{1392b8d2-5c05-419f-a8f6-b9f15a596612} (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47FD-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2011\Antispam32\about.exe\about.ex (x)
HKLM_ElevationPolicy\{866F0023-FFEA-42D7-9CD0-8067C9DCF189} - C:\Program Files (x86)\Freecorder\FreecorderToolbarHelper.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{7815BE26-237D-41A8-A98F-F7BD75F71086} - "?" (?)
BHO\{8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - "CIESpeechBHO Class" (C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 16 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/06/2011 11:29:44 (5281 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/06/2011 11:27:10 (5142 Octet(s))
C:\Ad-Report-SCAN[2].txt - 04/06/2011 11:28:59 (5207 Octet(s))

Fin à: 11:31:02, 04/06/2011

============== E.O.F ==============

et voici le dernier rappport ZHP

http://cjoint.com/11jn/AFelOGuoyr9.htm

a+

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit sur l'icône --> exécuter en temps qu'administrateur).
• Copie les lignes suivantes :

---------------------------------------------------

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
O4 - Global Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Social Games.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Utilisateur\Desktop\CD RW.lnk . (...) -- D:\ (.not file.)
O4 - Global Startup: C:\Users\Utilisateur\Desktop\CD.lnk . (...) -- E:\ (.not file.)
O9 - Extra button: Send by Bluetooth to [64Bits] - {7815BE26-237D-41A8-A98F-F7BD75F71086} -- Clé orpheline
[HKCU\Software\Ask&Record]
[HKCU\Software\ImInstaller]
[HKLM\Software\ImInstaller]
O87 - FAEL: "RemoteSvcAdmin-In-TCP" |In - Public - P6 - FALSE | .(...) -- C:\Windows\system32\services.exe (.not file.)
O87 - FAEL: "RemoteSvcAdmin-In-TCP-NoScope" |In - Domain - P6 - FALSE | .(...) -- C:\Windows\system32\services.exe (.not file.)
O87 - FAEL: "CoreNet-GP-LSASS-Out-TCP" |Out - Domain - P6 - TRUE | .(...) -- C:\Windows\system32\lsass.exe (.not file.)
O87 - FAEL: "FPS-SpoolSvc-In-TCP" |In - Public - P6 - FALSE | .(...) -- C:\Windows\system32\spoolsv.exe (.not file.)
O87 - FAEL: "FPS-SpoolSvc-In-TCP-NoScope" |In - Domain - P6 - FALSE | .(...) -- C:\Windows\system32\spoolsv.exe (.not file.)
O87 - FAEL: "NetPres-In-TCP-NoScope" |In - Domain - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-Out-TCP-NoScope" |Out - Domain - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-WSD-In-UDP" |In - None - P17 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-WSD-Out-UDP" |Out - None - P17 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-In-TCP" |In - Public - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-Out-TCP" |Out - Public - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "SPPSVC-In-TCP" |In - Public - P6 - FALSE | .(...) -- C:\Windows\system32\sppsvc.exe (.not file.)
O87 - FAEL: "SPPSVC-In-TCP-NoScope" |In - Domain - P6 - FALSE | .(...) -- C:\Windows\system32\sppsvc.exe (.not file.)
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
[HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
[HKCR\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[HKLM\Software\Wow6432Node\ImInstaller]



---------------------------------------------------

• • Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
• Les lignes se collent automatiquement dans ZHPFix.
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Copie/colle la totalité du rapport dans ta prochaine réponse

Poste le rapport [b]ZHPFixReport.txt qui est créé sur le bureau
NB:Il est aussi sauvegardé dans ce dossier[/b] -> ( C:\Program files\ZHPFix\[s]ZHPFixReport.txt[/s] )


Dis moi comment se comporte ton pc
a+

Rapport de ZHPFix 1.12.3295 par Nicolas Coolman, Update du 03/06/2011
Fichier d'export Registre :
Run by Utilisateur at 04/06/2011 19:51:17
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ERREUR Suppression: CLSID Extra Buttons: {7815BE26-237D-41A8-A98F-F7BD75F71086}
SUPPRIME HKCU\Software\Ask&Record
SUPPRIME HKCU\Software\ImInstaller
SUPPRIME HKLM\Software\ImInstaller
SUPPRIME HKLM\Software\Classes\AppID\SoftwareUpdate.exe
SUPPRIME HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
SUPPRIME HKCR\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
SUPPRIME HKLM\Software\Wow6432Node\ImInstaller

========== Valeur(s) du Registre ==========
ABSENT: RemoteSvcAdmin-In-TCP
ABSENT: RemoteSvcAdmin-In-TCP-NoScope
ABSENT: CoreNet-GP-LSASS-Out-TCP
ABSENT: FPS-SpoolSvc-In-TCP
ABSENT: FPS-SpoolSvc-In-TCP-NoScope
ABSENT: NetPres-In-TCP-NoScope
ABSENT: NetPres-Out-TCP-NoScope
ABSENT: NetPres-WSD-In-UDP
ABSENT: NetPres-WSD-Out-UDP
ABSENT: NetPres-In-TCP
ABSENT: NetPres-Out-TCP
ABSENT: SPPSVC-In-TCP
ABSENT: SPPSVC-In-TCP-NoScope

========== Elément(s) de donnée du Registre ==========
SUPPRIME: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
SUPPRIME: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified

========== Fichier(s) ==========
ABSENT: c:\users\utilisateur\appdata\roaming\microsoft\windows\start menu\programs\social games.lnk
ABSENT: c:\users\utilisateur\desktop\cd rw.lnk
ABSENT: d:\ (.not file.)
ABSENT: c:\users\utilisateur\desktop\cd.lnk
ABSENT: e:\ (.not file.)


========== Récapitulatif ==========
14 : Clé(s) du Registre
13 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
5 : Fichier(s)


End of the scan

wouah 4 heures sans ouverture intempestive ......
j'ai l'impression ke ca fonctionne

si j'ai une autre question je suppose kil faut ke je fasse un nouveau post !

hello
si ça reste dans la désinfection , non , pas utile
par contre si c' est d' autre nature ( matériel , logiciel , etc...) oui pourquoi pas

j'ai l'impression que tout est réparé ....

je vous remercie tous
a+

ok
attends que marc vérifie et te donne éventuellement des dernières consignes
on mettra " résolu " en fonction...

salut,
si plus de problème,on termine.

Java n'est pas à jour, c'est une faille de sécurité.
désinstaller l'ancienne version .
Ensuite, télécharge et installe la nouvelle version de java (n'installe pas la barre d'outil proposée lors de l'installation)
http://www.java.com/fr/

Vérifie ,ensuite, que ta version de Flash player soit à jour
http://www.adobe.com/fr/software/flash/about/
Si elle ne l'est pas:
http://get.adobe.com/fr/flashplayer/

dernière version de VLC => http://www.videolan.org/vlc/

Java n'est pas à jour, c'est une faille de sécurité.
- Désinstaller toutes les anciennes versions présentes .
- Ensuite, télécharge et installe la nouvelle version de java (n'installe pas la barre d'outil proposée lors de l'installation)
http://www.java.com/fr/

Vérifie ,ensuite, que ta version de Flash player soit à jour
http://www.adobe.com/fr/software/flash/about/
Si elle ne l'est pas:
http://get.adobe.com/fr/flashplayer/

....................

pour désinstaller les outils de désinfection

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance-le puis sélectionne l'option Suppression

Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Relance Delfix et clique sur Désinstallation


.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Maintenir Windows à jour

- Windows Update parfaitement à jour:
http://www.windowsupdate.com/
(catégories critique, Services Pack et Services Release)

firefox

Installe ces deux extensions:
-AdblockPlus => pour bloquer les publicités
Abonne toi à Liste FR + EasyList(français)
(à l'installation,elle devrait te le proposer)

WOT => Qui te permettra, en naviguant sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox
Pour internet explorer
........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et surtout décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccine tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://www.teamxscript.org/too/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

Garder Malwarebytes et faire un examen de temps en temps (Faire les mises à jour avant chaque scan)
.......................

Si tu ne l'as pas...

* Télécharge CCleaner Slim
* Lance CCleaner et fais un nettoyage ( nettoyeur et registre)
pour "registre ",prévoir plusieurs passes jusqu'à ce qu'il ne trouve plus rien

Tutoriel CCleaner



..........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler. Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation) puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide".

........................

A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/phpBB2/prevention-comment-eviter-bien-des-infections-t24540.html

un petit bleme quand je veux telecharger Delfix

Accès non autorisé aux téléchargements!

Vous essayez de lancer un téléchargement à partir d'une ressource non autorisée, ou bien votre navigateur n'envoie pas de Referrer (adresse d'où provient la requête)!
Vérifiez que vous avez bien activé le Referrer dans la configuration de votre navigateur pour réaliser le téléchargement!

j'ai réussi d'une autre maniere

# DelFix v8.0 - Rapport créé le 06/06/2011 à 20:26
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Windows 7 Professional (64 bits) [version 6.1.7601]
# Nom d'utilisateur : Utilisateur - SAMUPC15411 (Administrateur)
# Exécuté depuis : C:\Philippe\téléchargement\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Lop SD
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\trend micro\Hijackthis
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Ad-Report-SCAN[2].txt
Supprimé : C:\lopR.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-04-06-2011-19-49-00.txt
Supprimé : C:\ZHPExportRegistry-04-06-2011-19-51-17.txt
Supprimé : C:\Users\Utilisateur\Desktop\AD-R.lnk
Supprimé : C:\Users\Utilisateur\Desktop\HiJackThis.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1611 octets] ##########

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à philou 95.
Pour les autres, créez votre propre sujet svp.