Bonjour,

J'ai voulu télécharger un logiciel Mégaupload (je crois) mais Kaspesky m'informant qu'il contenait un cheval de Troie, j'ai refusé d’exécuter le programme.
Depuis, lors de chaque ouverture de Firefox, j'avais une page searchqu erreur 406. Grâce à Kaspersky, je peux l'éliminer, mais elle revenait tout le temps.
J'ai fait la première partie de votre procédure de nettoyage et c'est déjà mieux.
Mais je ne peux plus cliquer sur un lien depuis mon mail (outlook). (Pour confirmer mon inscription sur Bibou, j'ai dû copier le lien.) et j'ai ce message qui s'affiche:

"Cette opération a été annulée à cause de restrictions en vigueur sur cet ordinateur. Contactez votre administrateur système."

Qui est cet administrateur système?

J'ai gardé une copie du rapport de nettoyage si besoin est. Est-ce que je dois faire autre chose?
Comment réactiver ces liens?

Merci et bonne année.

Bonsoir ,

Oui, les rapports que tu as obtenus seront les bienvenus en effet.

De plus, fais ceci :

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe

• Patiente durant l'analyse
  
• NB : Il est possible qu'à un certain moment, tu aies l'impression que l'outil est "bloqué" : patiente
  
• Une fois l'analyse terminée, il faut héberger le rapport, celui-ci étant trop long pour être posté sur le forum :

============================================
Pour héberger :

> soit sur ce site : Petitfichier.fr ou sur celui-ci Cjoint
> soit en fichier joint sur le forum : voir sur cette page
============================================

/!\ Sous Vista et Windows 7 :

• lancer le fichier téléchargé par clic droit et "Exécuter en tant qu'administrateur"
  
• Exécuter le programme en cliquant droit sur son icône et "Exécuter en tant qu'administrateur"

° ° ° ° ° ° ° °

/!\Information relative à Internet Explorer 9 :/!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Naturellement, ZHPDiag est totalement fiable et a été téléchargé plus de 90.000 fois rien que sur le site de son éditeur, Nicolas Coolman, et certainement autant sur le site de Zébulon. Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels (cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection).

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"



Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)

Voilà le rapport et je me lance dans la procédure ci-dessus. qui doit donc etre faite en plus de AdwCleaner.

# AdwCleaner v1.403 - Rapport créé le 31/12/2011 à 12:50:06
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Administrateur - (Administrateur)
# Exécuté depuis : D:\Utilisateurs\Administrateur\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : : supdate

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\Complitly
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Software
Dossier Supprimé : C:\Users\Administrateur\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar
Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\Complitly
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Program Files (x86)\Windows iLivid Toolbar
Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\kb80cr59.default\searchqutoolbar
Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\kb80cr59.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\kb80cr59.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\kb80cr59.default\extensions\plugin@yontoo.com
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Babylon
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44b0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\7F42BA85A4A937549BEC85FA69E171B3
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\7F42BA85A4A937549BEC85FA69E171B3
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{58AB24F7-9A4A-4573-B9CE-58AF961E173B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49dd-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://startpage.com/babylon/deu/ --> hxxp://www.google.fr

-\\ Mozilla Firefox v9.0.1 (fr)

Profil : kb80cr59.default
Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\kb80cr59.default\prefs.js

C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\kb80cr59.default\user.js ... Supprimé !

Supprimée : user_pref("browser.babylon.HPOnNewTab", "startpage.com");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babclient");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=18173");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "e83873530000000000000024d798ee1d");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "e83873530000000000000024d798ee1d");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15336");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "std");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://startpage.com/babylon/deu/?babsrc=NT_def"[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "def");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:16:57");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

*************************

AdwCleaner[S1].txt - [17634 octets] - [31/12/2011 12:50:06]

*************************

Dossier Temporaire : 206 dossier(s)et 3890 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [17859 octets] ##########

voilà le lien pour le 2ème rapport.
http://cjoint.com/?BAerwaEa6zI

J'espère que j'ai tout fait correctement.

Puis-je désinstaller ZHPDiag?
J'ai redémarré mon PC, mais lorsque je clique sur un lien, j'ai toujours le même message qui s'affiche

Bonsoir

Il reste des infections par adwares mais rien de méchant.
Tu es en Suisse ? (je pose la question par rapport à tes DNS qui pointent vers la suisse).


1/ Pour le message d'erreur, il y a sans doute un problème au niveau des associations de fichier. On va réparer également.

Fais ceci :

• [Télécharge RstAssociations de Xplode sur ton bureau
  
• Double-clique sur l'icône créée sur le bureau
  
• Dans la fenêtre de l'outil, coche la case devant "htm" et "html"
  
• Clique sur "Restaurer"

• Poste le rapport qui sera généré

2/ Pour les adwares restant :

Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* * * * *

NB : L'outil que tu vas utiliser juste après ferme le processus "explorer.exe". Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
Pas de panique !! il suffit de relancer explorer.exe

• Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
  
• Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
  
• Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
  
• Tout redeviendra normal

* * * * *


• Copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

O42 - Logiciel: Windows iLivid Toolbar - (.Bandoo Media, Inc.) [HKLM] -- Windows Searchqu Toolbar
O43 - CFD: 12/28/2011 - 11:20:08 PM - [0] ----D- C:\Program Files\Babylon
O43 - CFD: 12/28/2011 - 8:01:18 PM - [0.014] ----D- C:\Users\Administrateur\AppData\Local\Ilivid Player
O87 - FAEL: "{0B6638A1-744A-4197-92B0-4E96960C9C6D}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{3656B76A-6D81-44D1-A8F7-135F8A0F49A4}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]
EmptyTemp
_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Refais ensuite un nouveau ZHPDiag et poste moi le lien vers le rapport (en .txt et non .doc si possible)

Je télécharge où RstAssociations de Xplode; il n'y a pas de lien...

C'est quoi des DNS?
Oui, je suis actuellement en Suisse.

Re,

Si, il y a un lien pour RstAssociations

Si ça t'arrange, le voici de nouveau : http://generalcm.cluster010.ovh.net/telechargements/logiciels/viewdownload/75-outils-de-xplode/14-rstassociations-version-scr

Définition des DNS : http://www.commentcamarche.net/contents/internet/dns.php3

Voilà déjà le rapport.

Citation:

RstAssociations v1.3 - Rapport créé le 05/01/2012 à 17:37 Mis à jour le 26/05/11 à 16h par Xplode Système d'exploitation : Windows 7 Professional (64 bits) [version 6.1.7601] Nom d'utilisateur : Administrateur -HP (Administrateur) Exécuté depuis : D:\Utilisateurs\Administrateur\Desktop\rstassociations.scr ¤¤¤¤¤ Restauration ¤¤¤¤¤ -> htm ... association de fichiers restaurée ! -> html ... association de fichiers restaurée ! ¤¤¤¤¤ Résultats ¤¤¤¤¤¤ -> [2 association(s) de fichiers restaurée(s) avec succès] -> [0 association(s) de fichiers non restaurée(s)] ########## EOF - "C:\RstAssociations.txt" - [703 octets] ##########

Je tente la suite... et voilà le 2ème rapport

Citation:

Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-1-5-2012-5-45-03 PM.txt Run by Administrateur at 1/5/2012 5:45:03 PM Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601) Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html ========== Logiciel(s) ========== ABSENT Software Key: Windows Searchqu Toolbar ========== Clé(s) du Registre ========== SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E} ========== Valeur(s) du Registre ========== SUPPRIME {0B6638A1-744A-4197-92B0-4E96960C9C6D} SUPPRIME {3656B76A-6D81-44D1-A8F7-135F8A0F49A4} ========== Dossier(s) ========== SUPPRIME Folder: C:\Program Files\Babylon SUPPRIME Folder: C:\Users\Administrateur\AppData\Local\Ilivid Player SUPPRIME Temporaires Windows: : 28 ========== Fichier(s) ========== SUPPRIME Temporaires Windows: : 187 ========== Récapitulatif ========== 1 : Clé(s) du Registre 2 : Valeur(s) du Registre 3 : Dossier(s) 1 : Fichier(s) 1 : Logiciel(s) End of clean in 01mn AMs ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 1/5/2012 5:45:03 PM [1148]

Cette procédure n'a pas fermé explorer.exe... est-ce normal? Car tout ceci est du chinois pour moi...

Bon, j'ai redémarré le PC et essayé de cliquer sur un lien dans Outlook...
Il y a du mieux. Il bascule bien, mais sur Word!!! où il ouvre une page figée du lien...

Comment faire à l'avenir pour ne plus se retrouver dans une telle panade??? Pourquoi mon anti virus qui m'a bien averti du danger a laisser quelque chose s'installer quand même?
Merci pour votre aide.
Je vais m'éloigner du PC 3 jours.

Bonsoir,

Explorer.exe n'est pas fermé systématiquement. Je donne l'indication au cas où

Citation:

Comment faire à l'avenir pour ne plus se retrouver dans une telle panade??? Pourquoi mon anti virus qui m'a bien averti du danger a laisser quelque chose s'installer quand même? Merci pour votre aide.

C'est à toi de maîtriser tes actions sur le web. Ton antivirus n'est là que pour t'aider.
On en reparlera quand on aura terminé dans la procédure de fin de désinfection. Je te donnerai des liens de lecture utiles.

===============

Pour tes associations de fichiers qui semblent bien corrompues, on va faire encore mieux :

- relance RstAssociations
- clique sur le bouton "tous"
- clique sur "restaurer"
- poste moi le rapport qui s'ouvrira à la fin

Voilà...

Citation:

RstAssociations v1.3 - Rapport créé le 05/01/2012 à 21:46 Mis à jour le 26/05/11 à 16h par Xplode Système d'exploitation : Windows 7 Professional (64 bits) [version 6.1.7601] Nom d'utilisateur : Administrateur - HP (Administrateur) Exécuté depuis : D:\Utilisateurs\Administrateur\Desktop\rstassociations.scr ¤¤¤¤¤ Restauration ¤¤¤¤¤ -> asf ... association de fichiers restaurée ! -> asx ... association de fichiers restaurée ! -> audioCD ... association de fichiers restaurée ! -> avi ... association de fichiers restaurée ! -> bat ... association de fichiers restaurée ! -> bmp ... association de fichiers restaurée ! -> cab ... association de fichiers restaurée ! -> chm ... association de fichiers restaurée ! -> cmd ... association de fichiers restaurée ! -> com ... association de fichiers restaurée ! -> cpl ... association de fichiers restaurée ! -> cur ... association de fichiers restaurée ! -> directory ... association de fichiers restaurée ! -> dll ... association de fichiers restaurée ! -> drive ... association de fichiers restaurée ! -> exe ... association de fichiers restaurée ! -> folder ... association de fichiers restaurée ! -> gif ... association de fichiers restaurée ! -> hlp ... association de fichiers restaurée ! -> hta ... association de fichiers restaurée ! -> htm ... association de fichiers restaurée ! -> html ... association de fichiers restaurée ! -> ico ... association de fichiers restaurée ! -> img ... association de fichiers restaurée ! -> inf ... association de fichiers restaurée ! -> ini ... association de fichiers restaurée ! -> iso ... association de fichiers restaurée ! -> jpe ... association de fichiers restaurée ! -> jpeg ... association de fichiers restaurée ! -> jpg ... association de fichiers restaurée ! -> js ... association de fichiers restaurée ! -> libraryms ... association de fichiers restaurée ! -> lnk ... association de fichiers restaurée ! -> m3u ... association de fichiers restaurée ! -> mp3 ... association de fichiers restaurée ! -> mp4 ... association de fichiers restaurée ! -> mpa ... association de fichiers restaurée ! -> mpe ... association de fichiers restaurée ! -> mpeg ... association de fichiers restaurée ! -> mpg ... association de fichiers restaurée ! -> msc ... association de fichiers restaurée ! -> msi ... association de fichiers restaurée ! -> png ... association de fichiers restaurée ! -> reg ... association de fichiers restaurée ! -> rtf ... association de fichiers restaurée ! -> scr ... association de fichiers restaurée ! -> tif ... association de fichiers restaurée ! -> tiff ... association de fichiers restaurée ! -> txt ... association de fichiers restaurée ! -> url ... association de fichiers restaurée ! -> vbe ... association de fichiers restaurée ! -> vbs ... association de fichiers restaurée ! -> wma ... association de fichiers restaurée ! -> wmv ... association de fichiers restaurée ! -> wsf ... association de fichiers restaurée ! -> xml ... association de fichiers restaurée ! -> xps ... association de fichiers restaurée ! -> zip ... association de fichiers restaurée ! ¤¤¤¤¤ Résultats ¤¤¤¤¤¤ -> [58 association(s) de fichiers restaurée(s) avec succès] -> [0 association(s) de fichiers non restaurée(s)] ########## EOF - "C:\RstAssociations.txt" - [3415 octets] ##########

Merci

C'est mieux ou ce n'est pas mieux maintenant pour tes liens ?

J'ai redémarré le PC et essayé de venir sur le forum avec le lien dans Outlook, mais il m'a renvoyé sur Word...

Je reviendrai lundi ou mardi. Merci et bon week-end

Ok, j'attends ton retour : on doit finir la désinfection proprement (très important) et on réglera cette histoire de liens car ce n'est sûrement pas grand chose à régler

Fais moi signe.

Je suis de retour.
A bientôt

Bonsoir,

Pour ton problème de liens, on va aller rétablir tout cela à la main.

Mais avant, on va finaliser la désinfection.

Vu le temps passé, j'ai besoin d'un nouveau ZHPDiag mais à partir d'une version à jour.

Pour cela, lance ZHPDiag (clic droit et "Exécuter en tant qu'administrateur")
Dans la fenêtre de l'outil, clique sur la grosse flèche verte côté droit
Installe la nouvelle version disponible.

Une fois cela fait, relance l'outil et clique sur la loupe pour lancer l'analyse et poste moi le lien vers le rapport.

Bonjour,
voici le lien

http://cjoint.com/?BApnSd7D6gp

Bon dimanche

Bonjour,,

Encore un nettoyage à faire :

Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* * * * *

NB : L'outil que tu vas utiliser juste après ferme le processus "explorer.exe". Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
Pas de panique !! il suffit de relancer explorer.exe

• Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
  
• Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
  
• Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
  
• Tout redeviendra normal

* * * * *


• Copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

O20 - AppInit_DLLs: . (...) - C:\Program Files\WI3C8A~1\Datamngr\x64\datamngr.dll (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{78A09237-0638-41CC-A770-4DBC893D99DE}] (...) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\uninstbb.exe (.not file.)
O42 - Logiciel: Windows iLivid Toolbar - (.Bandoo Media, Inc.) [HKLM] -- Windows Searchqu Toolbar
Emptytemp

_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Redémarre ton PC après m'avoir posté le rapport et refais un ZHPDiag

Voilà

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-1-15-2012-6-07-15 PM.txt
Run by Administrateur at 1/15/2012 6:07:15 PM
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: Windows Searchqu Toolbar

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \Program Files\WI3C8A~1\Datamngr\x64\datamngr.dll

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 36

========== Fichier(s) ==========
ABSENT File: \program files\wi3c8a~1\datamngr\x64\datamngr.dll
SUPPRIME Temporaires Windows: : 110

========== Tache planifiée ==========
SUPPRIME Task: {78A09237-0638-41CC-A770-4DBC893D99DE}


========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée


End of clean in 02mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 1/5/2012 5:45:03 PM [1200]
C:\ZHP\ZHPFix[R2].txt - 1/15/2012 6:07:15 PM [1127]

voilà le lien du rapport
http://cjoint.com/?BApsEDHDjRy

Re,

Désinstalle "Windows iLivid Toolbar" par Programmes et fonctionnalités et dis moi quand c'est fait.

C'est fait, je l'ai désinstallé dans
Panneau de configuration
Programme
désinstaller un programme.
A tout hasard, je redémarre.

Depuis hier, à chaque fois que je lance Firefox et que je veux ouvrir un nouvel onglet ou consulter un onglet ouvert,
je vois ceci



Or, je l'ai installé hier pour faire le nettoyage.Et tout a fonctionné je crois...

Bonsoir,

Bizarre que le téléchargement de ZHPDiag se lance à l'ouverture d'un onglet....jamais vu ça

Vide le cache de Firefox dans un premier temps (Dans Firefox, clique sur "Outils" puis "Supprimer l'historique récent" et coche comme sur cette capture :



Puis, rérablis ta page d'accueil et remets-la selon tes habitudes :

> ouvre Firefox
> clique sur "Outils" puis "options"
> Onglet "Général"
> configure comme sur cette capture (en mettant la page d'accueil de ton choix et pas forcément google)



Pour le reste, je te prépare la procédure de finalisation de la désinfection. Je te la poste dans quelques instants.

C'est fait, merci

Re,

1/ Mises à jour :

• Télécharge SX Check&Update (de igor 51) sur ton Bureau.
  
  /!\ Déconnecte-toi, désactive ton anti-virus et ferme toutes applications en cours /!\
  
• Double-clique sur SXC&U.exe situé sur ton Bureau pour le lancer.
  
• Clique sur Update java et accepte la mise à jour.
  
• Ensuite, clique sur rapport et poste le rapport dans ta prochaine réponse.

/!\ Pense à réactiver ton antivirus /!\

======================================

Désinstallation des outils :

• Télécharge DelFix (de Xplode ) sur ton bureau.
  
• Lance le et clique sur Recherche.
  
• Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Une fois le rapport posté sur le forum et après que je l'aurai validé, relance DelFix en sélectionnant Suppression.
Après la suppression, tu pourras cliquer sur Désinstallation[/]

====================================

Puis :

Utilise ce programme pour optimiser ton ordinateur en nettoyant les fichiers temporaires et les cookies :

• Télécharge CCleaner slim.
• Installe le puis lance le.
• Clique sur Nettoyeur → Analyse → Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

================================

[b]Créer un point de restauration neuf

• Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

Miroirs si non accessible :

• OneClick2RP.exe]Miroir1
  
• OneClick2RP.exe]Miroir2

• Double clique sur l'icône de l'outil sur ton bureau pour l'exécuter (Sous Vista/7, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : Desinf16012012
  
• Clique sur le bouton Créer
  
• Patiente le temps de la création du point
  
• Lorsqu'il sera créé, son nom apparaîtra dans la fenêtre de l'outil

Purger les points de restauration système:
Ce procédé consiste à supprimer tous les points de restauration antérieurs sauf le dernier qui vient d'être créé.

• Double clic sur l'icône OneClick2RP qui se trouve sur ton bureau pour l'exécuter (Sous Vista/7, clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur")
  
• Clique sur le bouton "Purger"
  
• L'outil de nettoyage de Windows va s'ouvrir
  
• Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
  
• Rends toi dans l'onglet "Autres options"
  
• Dans la zone restauration système, clic sur le bouton Nettoyer puis sur le bouton Supprimer.
  
• Les points de restauration système seront purgés sauf le dernier créé.
  

Divers---------------------------------------------------------------

a) Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille les extensions de sécurité suivantes pour bloquer les publicités :

pour Firefox: AdBlockPlus

pour Internet Explorer 9 : : http://simple-adblock.com/downloadpage/

Pour tous les navigateurs, pour t'avertir des sites dangereux : WOT (Web Of Trust)

http://www.mywot.com/fr

b)Si tu veux vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)

c) Naviguer en sécurité :

Un peu de lecture :

Pourquoi et comment je me fais infecter
La sécurité de son PC, c'est quoi ? (par Malekal)
http://www.malekal.com/2010/11/12/securiser-son-ordinateur-et-connaitre-les-menaces-2/
http://forum.malekal.com/ie6-pourquoi-maintenir-son-navigateur-jour-t12405.html
http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf

d) Tu pratiques sans doute le P2P au vu des logiciels installés sur ton PC (Limeware, Utorrent, Bittorent....c'est pas bon du tout pour le PC :siffle: et explique sans doute les infections que nous avons éradiquées)

Lectures sur le sujet :

Le P2P (par Tesgaz)
Les dangers des cracks (par Malekal)
http://forum.malekal.com/les-dangers-peer-peer-emule-etc-t3208.html
http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

==============

J'attends les deux rapports.

Quand tout sera fait, on s'occupera du problème des liens.

Voilà le rapport, mais je n'ai pas eu à autoriser la mise à jour. Il ne m'a rien demandé
---
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : Administrateur
16/01/2012
21:33:00
version = v0.1.0
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Name : FlashPlayer Plugin
Version : 11.1.102.55
Flash Player Plugin is up to date


---
Name : FlashPlayer ActiveX
Version : 10.2.159.1
Flash Player ActiveX is out of date

Nom : Adobe Photoshop Elements 10
Version : 10.0
Adobe Reader is out of date

Nom : Mozilla Firefox 9.0.1 (x86 fr)
Version : 9.0.1

Java Information :
Nom : Java(TM) 6 Update 25
Version : 6.0.250
Java(TM) 6 Update 25 out of date

Nom : Adobe Reader X (10.1.2) - Français
Version : 10.1.2
Adobe Reader is up to date

Nom : Adobe Photoshop Elements 10
Version : 10.0
Adobe Reader is out of date

Nom : Adobe AIR
Version : 10.0
Adobe Reader is out of date

Nom : Internet Explorer
Version : 9.0.8112.16421

Encore un (DelFix)

---
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : Administrateur
16/01/2012
21:33:00
version = v0.1.0
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Name : FlashPlayer Plugin
Version : 11.1.102.55
Flash Player Plugin is up to date


---
Name : FlashPlayer ActiveX
Version : 10.2.159.1
Flash Player ActiveX is out of date

Nom : Adobe Photoshop Elements 10
Version : 10.0
Adobe Reader is out of date

Nom : Mozilla Firefox 9.0.1 (x86 fr)
Version : 9.0.1

Java Information :
Nom : Java(TM) 6 Update 25
Version : 6.0.250
Java(TM) 6 Update 25 out of date

Nom : Adobe Reader X (10.1.2) - Français
Version : 10.1.2
Adobe Reader is up to date

Nom : Adobe Photoshop Elements 10
Version : 10.0
Adobe Reader is out of date

Nom : Adobe AIR
Version : 10.0
Adobe Reader is out of date

Nom : Internet Explorer
Version : 9.0.8112.16421

J'ai commencé à lire tout les conseils que tu me donnes.

Je fais toujours les mises à jours,
Mon anti-virus est égalemet à jour
Mon PC a été configuré par un informaticien
Franchement, je pensais être un peu à l'abri de ce genre de mésaventures.
Est-ce que tous les gens qui regardent des films en streaming se retrouvent dans ma situation?

Je ne sais pas ce que c'est que le P2P. Après une recherche, il semblerait que ce soit le streaming (j'ai essayé UNE fois et c'est pour cela que je suis maintenant ici... et le site était payant donc plus sûr pour moi. Mon idée n'est pas de pirater, mais de regarder des films autorisés quitte à payer car tout travail mérite salaire et je suis farouchement contre le piratage.)
J'utilise aussi Skype et j'ai vu que c'était du P2P. Mais tous mes contacts sont sûrs.
Je ne vois rien d'autre à moins que... ce soit à mon insu.
Merci d'éclairer ma lanterne.

Re,

Ok pour Delfix.

En revanche, java n'est toujours pas à jour.

Dans SXCheck & Update, il faut que tu cliques sur "Update Java" pour me mettre à jour.

Pour le P2P, tu n'es pas concerné (j'aurais du retirer le paragraphe ). Il n'y a aucun logiciel de p2p sur ton PC. IL te faut juste faire très attention à ce que tu télécharges/installes et à tes clics sur le web.

Lis les liens sécuritaires que je t'ai donné pour en savoir plus sur le "comment"

Merci, tu me rassures...
Pour Java, il y a quelque chose qui cloche.
J'ai tout fermé, me suis déconnecté et ai fermé Kaspersky.
Je lance SXCU mais quand je clique sur la case Java, il ne se passe absolument rien. Le bouton est actif, mais ça clique dans le vide.

En fait, je n'avais pas Java et je l'ai installé
J'ai refait SXCU et voilà

---
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : Administrateur
17/01/2012
20:08:17
version = v0.1.0
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Name : FlashPlayer Plugin
Version : 11.1.102.55
Flash Player Plugin is up to date


---
Name : FlashPlayer ActiveX
Version : 10.2.159.1
Flash Player ActiveX is out of date

Nom : Adobe Photoshop Elements 10
Version : 10.0
Adobe Reader is out of date

Nom : Mozilla Firefox 9.0.1 (x86 fr)
Version : 9.0.1

Java Information :
Nom : Java(TM) 6 Update 30
Version : 6.0.300
Java(TM) 6 Update 30 is up to date

Nom : Adobe Reader X (10.1.2) - Français
Version : 10.1.2
Adobe Reader is up to date

Nom : Adobe Photoshop Elements 10
Version : 10.0
Adobe Reader is out of date

Nom : Adobe AIR
Version : 10.0
Adobe Reader is out of date

Nom : Internet Explorer
Version : 9.0.8112.16421

Bonjour

Ok.

Il reste Flash Player dans les trucs importants à mettre à jour qui n'est pas à jour.
Relance l'outil et clique sur "Update Flash"

Là encore, il ne se passe rien, le bouton clique dans le vide...

Laisse tomber l'outil, on va le faire à la main :

rends toi sur cette page : http://get.adobe.com/fr/flashplayer/
(Décoche "installer McAfee....")

C'est fait et je l'ai installé

Bonsoir,

Ok

Donc on en a terminé avec la désinfection.

Si tu veux on va essayer de régler le problème des liens s'il existe toujours.

Tes liens s'ouvrent avec Word c'est bien ça ?

Oui, ils s'ouvrent toujours avec Word.
De plus, il m'arrive souvent de copier une partie de page dans Firefox et de le coller dans Word. Depuis toute cette histoire, le collage prend beaucoup plus de temps. A chaque fois, Word "cesse de fonctionner" un moment. Il rame puis revient. Mais les images ne se collent plus. Je dois les coller une à une dans les espaces laissés vides. Je perds beaucoup de temps.
Comment faire pour retrouver le mode de fonctionnement de mon PC?

Re,

Vu l'heure, je vais déconnecter.

Je me penche sur le problème demain en rentrant du boulot

Bonsoir

Pour les problèmes de liens :

> clique sur Démarrer puis "Programmes par défaut"
> clique ensuite sur "associer un type de fichier ou un protocole à un programme"
> dans la liste, descends jusqu'en bas à la rubrique "protocoles"
> regarde face à "HTTP" et "HTTPS" si c'est bien ton navigateur qui est associé



> si ce n'est pas le cas, clique sur le bouton "changer le programme" et vas chercher ton navigateur dans la liste des programmes et coche la case "Toujours utiliser le programme sélectionné pour traiter ce protocole"

> remonte ensuite tout en haut à la rubrique "extensions"
> de même, cherche "Http" et "Https" et fais la même vérification que pour les protocoles



> au besoin, si le programme n'est pas le bon modifie-le comme indiqué précédemment et coche la case "toujours utiliser ce programme pour traiter ce type de fichier"

Quitte la fenêtre en cours.
Redémarre ton PC

Bonjour,
Dans "protocoles", je n'ai ni HTTP, ni HTTPS

Bonsoir



Et dans "Extensions" ?

Non plus

Il y a un problème....

Démarrer > panneau de config > Options internet > onglet "avancé"
Vérifie que les paramètres http 1.1 sont cochés comme sur cette capture



S'ils ne le sont pas, coche les cases et applique

Si ça ne donne rien, clique sur le bouton "rétablir les paramètres avancés"

Redémarre
Dis moi ce que ça donne.

C'était coché. J'ai redémarré et suis allée voir "associer un type de fichier ou un protocole à un programme"
Toujours la même chose

Dans extension, j'ai changé pour Firefox et ça donne ça



Je n'ai pas le logo Firefox bien que j'aie demandé Firefox et plus Explorer

Je n'en reviens toujours pas qu'un téléchargement interrompu grâce à mon antivirus et non executé puisse mettre un tel "mess"

Bonjour,

Désolée, je n'ai pas pu être là plus tôt.

On va vérifier quelque chose.

1/ Enregistre une page web (celle-ci par exemple)
Pour cela, clique sur "Fichier" et "enregistrer sous"
Enregistre-la sur le bureau pour la retrouver facilement

2/ Ferme ton navigateur
3/ Fais un clic droit sur l'icône de la page web enregistrée et "ouvrir avec..." et "choisir le programme par défaut"
Choisis Firefox comme programme (au besoin, vas le chercher en cliquant sur "parcourir")
Coche la case "toujours utiliser le programme sélectionné pour ouvrir ce type de fichier"



Clique enfin sur Ok

4/ Réessaie ensuite d'ouvrir un lien

=============================

SI ça ne passe pas, on va essayer autre chose

Le fichier enregistré s'ouvrait avec IE. J'ai coché Firefox puis demandé que ce soit toujours le cas.
Il s'ouvre avec Firefox, mais son icône est toujours celle de IE

Mais si je refais la procédure, il présélectionne IE

Depuis Outlook, le lien va toujours dans Word

Désolée...

Pour voir si c'est ton profil qui est corrompu, tu vas créer un nouveau compte administrateur et me dire ce qu'il se passe sur cet autre compte :

• Pour cela, clique sur Démarrer puis sur ton image de compte
  
• Clique sur "Gérer un autre compte" puis sur "créer un autre compte"
  
• Créé un compte Administrateur
  
• Suis les instructions

Une fois sur la nouvelle session créée :

> Télécharge et installe Firefox et accepte-le comme navigateur par défaut (c'est vite fait) puis retourne dans les "Programmes par défaut" et regarde si tu trouves les protocoles et les extensions HTTP et HTTPS comme sur les captures que je t'avais postées

Si les protocoles sont présents, cela signifie que ton autre session est corrompue.

> si tu as accès à Outlook dans cette nouvelle session (possible vu qu'il s'installe dans "Programmes"), essaie l'ouverture d'un lien.

Si tout fonctionne, cela confirmera que l'ancienne session est corrompue

Deux solutions alors :

> tente de désinstaller et de réinstaller Firefox sur cette ancienne session (mais je n'y crois pas pas beaucoup...)

Si pas mieux :

> il faudra dupliquer le contenu de l'ancienne session vers la nouvelle (si c'est le cas, je te donnerai le lien vers un tuto qui explique comment faire)

Quelle version?
9 ou 3.6?
Quand j'ai voulu télécharger la version 9 un avertissement me dit que ce programme peut endommager mon système...
Sur quel site le télécharger?

Pardon, je dois paraître idiote, mais je ne sais pas ce que je fais et ça m'inquiète un peu...

Il faut toujours télécharger sur le site officiel de l'éditeur.

Pour Firefox, c'est ici : http://www.mozilla.org/fr/firefox/fx/
La version actuelle est la 9.0.1

Clique sur le bouton vert "Firefox - Téléchargement gratuit"

Oui, ça fonctionne
Mais je crains de changer le profil...
J'espère ne pas avoir à le faire tant il y a de choses à faire suivre...
Avant de désinstaller Firefox ici, je dois sauvegarder les favoris...
Merci et à bientôt