Faux Google !

Akichi -  
plopus Messages postés 49 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Et bien voila depuis quelque temps ma page d'acceuil "google" est soudainement devenu en anglais et lorsque je lance des recherches celui si m'affiche de mauvais resulat (ex: je tape jeuxvideo et jme retrouve sur un site porno...)

Donc voila sa fais 1 mois maintenant j'ai vraiment tout essayer donc sil vous plait si un professionel pourrais me vnir en aide.. Merci !

19 réponses

  1. gen-hackman
     
    salut pour avancer :

    ▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    ▶ Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option clean " et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    ▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    6
    1. plopus Messages postés 49 Date d'inscription   Statut Contributeur sécurité Dernière intervention   293
       
      hello ici

      GEN ta un MP ;)
      0
  2. seo610 Messages postés 705 Statut Membre 102
     
    tu as vérifier si ta page d'accueil est bien "www.google.fr" dans les options de ton navigateur?
    1
  3. plopus Messages postés 49 Date d'inscription   Statut Contributeur sécurité Dernière intervention   293
     
    salut

    poste ce rapport

    C:combofix.txt

    c'est peut etre pas fini, sa peut revenir
    1
  4. Hassan94240 Messages postés 463 Statut Membre 56
     
    Salut, as tu fais des scan avec:

    Super anti spware , A-squared et Malwarbyte's?

    si non, avant de faire le scan complet, fais la mise à jour

    tu as quoi comme anti virus?
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Akichi
     
    Alor comme Anti-Virus j'ai Avast et Malwarbyte's qui sont tout deux a jour avec lequel j'ai deja fait des scan mais rien a changer.

    J'ai mis yahoo en page d'acceuil maintenant mais de toutes maniere meme en cherchant Google sur Yahoo je tombe sur le meme faux google...
    0
  7. plopus Messages postés 49 Date d'inscription   Statut Contributeur sécurité Dernière intervention   293
     
    salut

    Utilise ce logiciel de diagnostic :

    * Télécharge ZHPDiag
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
    http://www.cijoint.fr/
    0
  8. akichi
     
    Desol& pour le retard j'ai eu des problem de connexion

    Voila: http://www.cijoint.fr/cjlink.php?file=cj201004/cijRW2dheF.txt
    0
  9. Akichi
     
    Voila mon rapport: http://www.cijoint.fr/cjlink.php?file=cj201004/cijg1H7oYE.txt

    .
    ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
    .
    Mis à jour par C_XX le 31/03/10 à 21:30
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 02:25:14 le 09/04/2010 | Mode normal | Option: SCAN
    Exécuté de: C:\Ad-Remover\ADR.exe
    SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
    Nom du PC: XP-DAB425DA3533 | Utilisateur actuel: Kevin (Administrateur)
    .
    ============== ÉLÉMENT(S) TROUVÉ(S) ==============
    .
    .
    C:\Documents and Settings\alex et willy\Application Data\EoRezo
    C:\Documents and Settings\alex et willy\Application Data\ItsLabel
    C:\Documents and Settings\alex et willy\Local Settings\Application Data\IMBooster4web-en
    C:\Documents and Settings\alex et willy\Menu Démarrer\Programmes\Ask Search Assistant
    C:\Documents and Settings\All Users\Application Data\AGI
    C:\Documents and Settings\All Users\Application Data\Iminent
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Casino
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\IMBooster
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
    C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\DesktopIcon
    C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\IMBooster4web-en
    C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\Iminent
    C:\Documents and Settings\Maman\Local Settings\Application Data\IMBooster4web-en
    C:\Documents and Settings\NetworkService\Local Settings\Application Data\IMBooster4web-en
    C:\Program Files\AGI
    C:\Program Files\Ask Search Assistant
    C:\Program Files\EoRezo
    C:\Program Files\IMBooster4web-en
    C:\Program Files\Iminent
    C:\Program Files\live-player
    C:\Program Files\Mozilla FireFox\Components\nsadzgalore.dll
    C:\Program Files\Mozilla FireFox\extensions\linkcontent@iminent
    C:\Program Files\Mozilla FireFox\Plugins\npclntax_HotbarSA.dll
    C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
    C:\WINDOWS\system32\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f.exe
    C:\WINDOWS\system32\cont_adzgalore-remove.exe
    .
    HKCU\Software\AppDataLow\4a34f450-1b97-bca2-a1d0-3d5d54447352
    HKCU\Software\IMBooster4web-en
    HKCU\Software\Iminent
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
    HKLM\Software\Classes\CLSID\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
    HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
    HKLM\Software\Classes\CLSID\{696E3174-4F6C-4777-7834-654C4A705677}
    HKLM\Software\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    HKLM\Software\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
    HKLM\Software\Classes\CLSID\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
    HKLM\Software\Classes\CLSID\{B15CB042-8403-4B85-8682-C9873C2A4F58}
    HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO
    HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO.1
    HKLM\Software\Classes\IminentLinkToContent.LinkToContent
    HKLM\Software\Classes\IminentLinkToContent.LinkToContent.1
    HKLM\Software\Classes\Installer\Products\53449B1EE14291541B3C4CDDE93B252A
    HKLM\Software\Classes\Installer\Products\C73660D04266C3348A703CD454AD1B48
    HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
    HKLM\Software\Classes\Interface\{12FB9C3D-0875-4CAA-B3B1-9DCCCE749DE5}
    HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
    HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94}
    HKLM\Software\Classes\TypeLib\{587D1093-12E0-4B0E-9426-AF9DC5ABB77D}
    HKLM\Software\Classes\TypeLib\{77860007-19AE-4C29-B26D-AEA48F3A05C5}
    HKLM\Software\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
    HKLM\Software\iAvatars.com
    HKLM\Software\IMBooster4web-en
    HKLM\Software\Iminent
    HKLM\Software\Loader
    HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
    HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\56b329f4-0ceb-4e8c-ac15-3f30f30bcf08
    HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\6f9ae75c-fa27-40be-9e0e-bd7712aa6f4f
    HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\d54d858e-c727-4555-a436-8765520c0acc
    HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
    HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim
    HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B15CB042-8403-4B85-8682-C9873C2A4F58}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\53449B1EE14291541B3C4CDDE93B252A
    HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\C73660D04266C3348A703CD454AD1B48
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0D06637C-6624-433C-A807-C34D45DAB184}
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cont_adzgalore
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster4web-en Toolbar
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWeb
    HKLM\Software\SweetIM
    HKU\.DEFAULT\Software\IMBooster4web-en
    HKU\S-1-5-18\Software\IMBooster4web-en
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
    HKLM\Software\Microsoft\Internet Explorer\Toolbar|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|Hotbar 11.0.117.0
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IMBooster
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Iminent.Notifier
    HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMPlayer.swf
    HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe
    HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.WinTracker.dll
    HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServerPS.dll
    HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
    .
    .
    ============== SCAN ADDITIONNEL ==============
    .
    * Mozilla FireFox Version 3.6.3 (fr) *
    .
    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Kevin.XP-DAB425DA3533\\Bureau
    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.search.defaultenginename: Yahoo
    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.search.defaulturl: hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.search.selectedEngine: Yahoo
    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.startup.homepage: www.yahoo.fr
    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - keyword.URL: hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
    C:\Documents and Settings\Maman\..\lc2ctjxs.default\prefs.js - browser.search.selectedEngine: Yahoo
    C:\Documents and Settings\Maman\..\lc2ctjxs.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
    .
    TROUVÉ: C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - user_pref("browser.search.order.1", "Fast Browser Search");
    .
    * Internet Explorer Version 8.0.6001.18702 *
    .
    [HKCU\Software\Microsoft\Internet Explorer\Main]
    .
    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    Do404Search: 0x01000000
    Enable Browser Extensions: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Show_ToolBar: yes
    Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    .
    [HKLM\Software\Microsoft\Internet Explorer\Main]
    .
    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    Delete_Temp_Files_On_Exit: yes
    Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    .
    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm
    .
    ============== SUSPECT(S) ==============
    .
    C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\Mozilla\Firefox\Profiles\v1eq8f9p.default\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\BFHUpdater.exe
    .
    ========================================
    .
    C:\DOCUME~1\KEVIN~1.XP-\LOCALS~1\Temp: 698 Fichier(s), 26 Dossier(s)
    C:\WINDOWS\temp: 77 Fichier(s), 11 Dossier(s)
    Temporary Internet Files: 293 Fichier(s), 10 Dossier(s)
    .
    C:\Ad-Remover\Quarantine: 0 Fichier(s)
    C:\Ad-Remover\Backup: 0 Fichier(s)
    .
    C:\Ad-Report-SCAN[1].txt - 10550 Octet(s)
    .
    Fin à: 02:40:21, 09/04/2010
    .
    ============== E.O.F - SCAN[1] ==============
    0
  10. plopus Messages postés 49 Date d'inscription   Statut Contributeur sécurité Dernière intervention   293
     
    salut

    relance en option nettoyage et poste le rapport
    0
  11. Akichi
     
    Alor me revoila j'ai eu des problem de connection entre temps donc desoler pour le retard:

    ======= RAPPORT D'AD-REMOVER 2.0.0.1,A | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par C_XX le 09/06/10 à 22:00
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 01:50:30 le 11/06/2010, Mode normal

    Microsoft Windows XP Édition familiale Service Pack 3 (X86)
    Kevin, XP-DAB425DA3533 ( )

    ============== ACTION(S) ==============

    3,Fichier supprimé: C:\WINDOWS\system32\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f.exe
    3,Fichier supprimé: C:\WINDOWS\system32\cont_adzgalore-remove.exe
    0,Dossier supprimé: C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
    0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\nsadzgalore.dll
    0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Plugins\npclntax_HotbarSA.dll
    0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\AGI
    0,Dossier supprimé: C:\Program Files\AGI
    0,Dossier supprimé: C:\Program Files\Ask Search Assistant
    0,Dossier supprimé: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\DesktopIcon
    0,Dossier supprimé: C:\Program Files\EoRezo
    0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Casino
    0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker
    0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\IMBooster
    0,Dossier supprimé: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\IMBooster4web-en
    0,Dossier supprimé: C:\Program Files\IMBooster4web-en
    0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Iminent
    0,Dossier supprimé: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\Iminent
    0,Dossier supprimé: C:\Program Files\Iminent
    0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
    0,Dossier supprimé: C:\Program Files\live-player
    3,Fichier supprimé: C:\WINDOWS\Installer\3a2d24.msi

    (!) -- Fichiers temporaires supprimés.

    -- Fichier ouvert: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\Mozilla\FireFox\Profiles\v1eq8f9p.default\Prefs.js --
    Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&...
    Ligne supprimée: user_pref("keyword.URL", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={BCD...
    -- Fichier Fermé --

    1,Clé supprimée: HKLM\Software\Classes\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{696E3174-4F6C-4777-7834-654C4A705677}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{A93B530D-2B18-48C7-9F3C-281679403372}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{B15CB042-8403-4B85-8682-C9873C2A4F58}
    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B15CB042-8403-4B85-8682-C9873C2A4F58}
    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{12FB9C3D-0875-4CAA-B3B1-9DCCCE749DE5}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94}
    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{587D1093-12E0-4B0E-9426-AF9DC5ABB77D}
    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{77860007-19AE-4C29-B26D-AEA48F3A05C5}
    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
    3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f
    3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cont_adzgalore
    0,Clé supprimée: HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO
    0,Clé supprimée: HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO.1
    0,Clé supprimée: HKLM\Software\Classes\IminentLinkToContent.LinkToContent
    0,Clé supprimée: HKLM\Software\Classes\IminentLinkToContent.LinkToContent.1
    0,Clé supprimée: HKLM\Software\America Online\AIM\Plugins\{696E3174-4F6C-4777-7834-654C4A705677}
    0,Clé supprimée: HKLM\Software\Conduit
    0,Clé supprimée: HKLM\Software\iAvatars.com
    0,Clé supprimée: HKLM\Software\IMBooster4web-en
    0,Clé supprimée: HKLM\Software\Iminent
    0,Clé supprimée: HKLM\Software\Loader
    0,Clé supprimée: HKLM\Software\SweetIM
    0,Clé supprimée: HKCU\Software\Conduit
    0,Clé supprimée: HKCU\Software\IMBooster4web-en
    0,Clé supprimée: HKCU\Software\Iminent
    0,Clé supprimée: HKU\.DEFAULT\Software\Conduit
    0,Clé supprimée: HKU\.DEFAULT\Software\IMBooster4web-en
    0,Clé supprimée: HKCU\Software\AppDataLow\4a34f450-1b97-bca2-a1d0-3d5d54447352
    0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent.Notifier
    3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\56b329f4-0ceb-4e8c-ac15-3f30f30bcf08
    3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\6f9ae75c-fa27-40be-9e0e-bd7712aa6f4f
    3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\d54d858e-c727-4555-a436-8765520c0acc
    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0D06637C-6624-433C-A807-C34D45DAB184}
    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster
    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster4web-en Toolbar
    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWeb
    0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
    0,Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
    0,Clé supprimée: HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
    0,Clé supprimée: HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim
    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb

    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|Hotbar 11.0.117.0
    0,Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServerPS.dll
    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.WinTracker.dll
    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe
    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMPlayer.swf
    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IMBooster
    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Iminent.Notifier
    0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
    0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}

    ============== SCAN ADDITIONNEL ==============

    ** Mozilla Firefox Version [3.6.3 (fr)] **

    -- C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\Mozilla\FireFox\Profiles\v1eq8f9p.default\Prefs.js --
    browser.download.lastDir, C:\\Documents and Settings\\Kevin.XP-DAB425DA3533\\Bureau
    browser.search.defaultenginename, Fast Browser Search
    browser.search.selectedEngine, Yahoo
    browser.startup.homepage, www.yahoo.fr
    browser.startup.homepage_override.mstone, rv:1.9.2.3

    ========================================

    ** Internet Explorer Version [7.0.5730.13] **

    [HKCU\Software\Microsoft\Internet Explorer\Main]
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Do404Search: 0x01000000
    Enable Browser Extensions: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Show_ToolBar: yes
    Start Page: hxxp://fr.msn.com/

    [HKLM\Software\Microsoft\Internet Explorer\Main]
    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/

    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 3978 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 10752 Octet(s)
    C:\Ad-Report-SCAN[1].txt - 10675 Octet(s)

    Fin à: 01:55:55, 11/06/2010

    ============== E.O.F ==============
    0
  12. plopus Messages postés 49 Date d'inscription   Statut Contributeur sécurité Dernière intervention   293
     
    salout

    Ouch 2 mois apres, le retour.............

    Utilise ce logiciel de diagnostic :

    * Télécharge ZHPDiag
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
    http://www.cijoint.fr/
    0
  13. Akichi
     
    Oui desole !

    Voila:
    http://www.cijoint.fr/cjlink.php?file=cj201006/cijIWUhtZO.txt
    0
  14. plopus Messages postés 49 Date d'inscription   Statut Contributeur sécurité Dernière intervention   293
     
    ton lien est innacessible recommence et teste le
    0
  15. Akichi
     
    Et la: http://www.cijoint.fr/cjlink.php?file=cj201006/cijJthRElK.txt
    0
  16. plopus Messages postés 49 Date d'inscription   Statut Contributeur sécurité Dernière intervention   293
     
    deja tu as pas bcp de ram et ton PC les utilise presque en entier, en plus tu as plus d eplace sur C:

    tous sa, fait deja que ton PC rame a fond ><

    ensuite

    tive ton antivirus et TOUTES tes protections

    clic droit sur l'url ci dessous et choisit enregistré la cible du lien sous
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    tu choisit l'emplacement du BUREAU et tu RENOMME le fichier en ton prenom par exemple

    puis lance combofix, suit les indications, il te sera demander d'installer la console de recuperation, fait le puis
    DEBRANCHE LE CABLE INTERNET ou la wifi et poursuit la recherche des nuisibles

    une fois le scan fait enregsitre le rapport et poste le ici dans ta prochaine reponse
    0
  17. Akichi
     
    Au P*TAIN CA MARCHEEEEEE !!!!!!!!!! =D=D=D

    Merciii mille fois !!!

    Parcontre j'ai pas pu enregistré le rapport sa a redemarer automatiquement
    0