Faux Google !

Et bien voila depuis quelque temps ma page d'acceuil "google" est soudainement devenu en anglais et lorsque je lance des recherches celui si m'affiche de mauvais resulat (ex: je tape jeuxvideo et jme retrouve sur un site porno...)

Donc voila sa fais 1 mois maintenant j'ai vraiment tout essayer donc sil vous plait si un professionel pourrais me vnir en aide.. Merci !

19 réponses

  1. salut pour avancer :

    ▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    ▶ Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option clean " et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    ▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    1. Contributeur sécurité
      hello ici

      GEN ta un MP ;)
  2. tu as vérifier si ta page d'accueil est bien "www.google.fr" dans les options de ton navigateur?
    1. Contributeur sécurité
      salut

      poste ce rapport

      C:combofix.txt

      c'est peut etre pas fini, sa peut revenir
      1. Salut, as tu fais des scan avec:

        Super anti spware , A-squared et Malwarbyte's?

        si non, avant de faire le scan complet, fais la mise à jour

        tu as quoi comme anti virus?
        1. Alor comme Anti-Virus j'ai Avast et Malwarbyte's qui sont tout deux a jour avec lequel j'ai deja fait des scan mais rien a changer.

          J'ai mis yahoo en page d'acceuil maintenant mais de toutes maniere meme en cherchant Google sur Yahoo je tombe sur le meme faux google...
          1. Contributeur sécurité
            salut

            Utilise ce logiciel de diagnostic :

            * Télécharge ZHPDiag
            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
            * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
            * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
            * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
            * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
            http://www.cijoint.fr/
            1. Desol& pour le retard j'ai eu des problem de connexion

              Voila: http://www.cijoint.fr/cjlink.php?file=cj201004/cijRW2dheF.txt
              1. Voila mon rapport: http://www.cijoint.fr/cjlink.php?file=cj201004/cijg1H7oYE.txt

                .
                ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
                .
                Mis à jour par C_XX le 31/03/10 à 21:30
                Contact: AdRemover.contact@gmail.com
                Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                .
                Lancé à: 02:25:14 le 09/04/2010 | Mode normal | Option: SCAN
                Exécuté de: C:\Ad-Remover\ADR.exe
                SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
                Nom du PC: XP-DAB425DA3533 | Utilisateur actuel: Kevin (Administrateur)
                .
                ============== ÉLÉMENT(S) TROUVÉ(S) ==============
                .
                .
                C:\Documents and Settings\alex et willy\Application Data\EoRezo
                C:\Documents and Settings\alex et willy\Application Data\ItsLabel
                C:\Documents and Settings\alex et willy\Local Settings\Application Data\IMBooster4web-en
                C:\Documents and Settings\alex et willy\Menu Démarrer\Programmes\Ask Search Assistant
                C:\Documents and Settings\All Users\Application Data\AGI
                C:\Documents and Settings\All Users\Application Data\Iminent
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Casino
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\IMBooster
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
                C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\DesktopIcon
                C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\IMBooster4web-en
                C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\Iminent
                C:\Documents and Settings\Maman\Local Settings\Application Data\IMBooster4web-en
                C:\Documents and Settings\NetworkService\Local Settings\Application Data\IMBooster4web-en
                C:\Program Files\AGI
                C:\Program Files\Ask Search Assistant
                C:\Program Files\EoRezo
                C:\Program Files\IMBooster4web-en
                C:\Program Files\Iminent
                C:\Program Files\live-player
                C:\Program Files\Mozilla FireFox\Components\nsadzgalore.dll
                C:\Program Files\Mozilla FireFox\extensions\linkcontent@iminent
                C:\Program Files\Mozilla FireFox\Plugins\npclntax_HotbarSA.dll
                C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
                C:\WINDOWS\system32\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f.exe
                C:\WINDOWS\system32\cont_adzgalore-remove.exe
                .
                HKCU\Software\AppDataLow\4a34f450-1b97-bca2-a1d0-3d5d54447352
                HKCU\Software\IMBooster4web-en
                HKCU\Software\Iminent
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                HKLM\Software\Classes\CLSID\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
                HKLM\Software\Classes\CLSID\{696E3174-4F6C-4777-7834-654C4A705677}
                HKLM\Software\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                HKLM\Software\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                HKLM\Software\Classes\CLSID\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                HKLM\Software\Classes\CLSID\{B15CB042-8403-4B85-8682-C9873C2A4F58}
                HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO
                HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO.1
                HKLM\Software\Classes\IminentLinkToContent.LinkToContent
                HKLM\Software\Classes\IminentLinkToContent.LinkToContent.1
                HKLM\Software\Classes\Installer\Products\53449B1EE14291541B3C4CDDE93B252A
                HKLM\Software\Classes\Installer\Products\C73660D04266C3348A703CD454AD1B48
                HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
                HKLM\Software\Classes\Interface\{12FB9C3D-0875-4CAA-B3B1-9DCCCE749DE5}
                HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
                HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94}
                HKLM\Software\Classes\TypeLib\{587D1093-12E0-4B0E-9426-AF9DC5ABB77D}
                HKLM\Software\Classes\TypeLib\{77860007-19AE-4C29-B26D-AEA48F3A05C5}
                HKLM\Software\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
                HKLM\Software\iAvatars.com
                HKLM\Software\IMBooster4web-en
                HKLM\Software\Iminent
                HKLM\Software\Loader
                HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
                HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\56b329f4-0ceb-4e8c-ac15-3f30f30bcf08
                HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\6f9ae75c-fa27-40be-9e0e-bd7712aa6f4f
                HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\d54d858e-c727-4555-a436-8765520c0acc
                HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
                HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim
                HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B15CB042-8403-4B85-8682-C9873C2A4F58}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\53449B1EE14291541B3C4CDDE93B252A
                HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\C73660D04266C3348A703CD454AD1B48
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0D06637C-6624-433C-A807-C34D45DAB184}
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cont_adzgalore
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster4web-en Toolbar
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWeb
                HKLM\Software\SweetIM
                HKU\.DEFAULT\Software\IMBooster4web-en
                HKU\S-1-5-18\Software\IMBooster4web-en
                HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                HKLM\Software\Microsoft\Internet Explorer\Toolbar|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|Hotbar 11.0.117.0
                HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IMBooster
                HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Iminent.Notifier
                HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMPlayer.swf
                HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe
                HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.WinTracker.dll
                HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServerPS.dll
                HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
                .
                .
                ============== SCAN ADDITIONNEL ==============
                .
                * Mozilla FireFox Version 3.6.3 (fr) *
                .
                C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Kevin.XP-DAB425DA3533\\Bureau
                C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.search.defaultenginename: Yahoo
                C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.search.defaulturl: hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
                C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.search.selectedEngine: Yahoo
                C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.startup.homepage: www.yahoo.fr
                C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
                C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - keyword.URL: hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
                C:\Documents and Settings\Maman\..\lc2ctjxs.default\prefs.js - browser.search.selectedEngine: Yahoo
                C:\Documents and Settings\Maman\..\lc2ctjxs.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
                .
                TROUVÉ: C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - user_pref("browser.search.order.1", "Fast Browser Search");
                .
                * Internet Explorer Version 8.0.6001.18702 *
                .
                [HKCU\Software\Microsoft\Internet Explorer\Main]
                .
                Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                Do404Search: 0x01000000
                Enable Browser Extensions: yes
                Local Page: C:\WINDOWS\system32\blank.htm
                Show_ToolBar: yes
                Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                .
                [HKLM\Software\Microsoft\Internet Explorer\Main]
                .
                Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                Delete_Temp_Files_On_Exit: yes
                Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
                Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                .
                [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                .
                Tabs: res://ieframe.dll/tabswelcome.htm
                Blank: res://mshtml.dll/blank.htm
                .
                ============== SUSPECT(S) ==============
                .
                C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\Mozilla\Firefox\Profiles\v1eq8f9p.default\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\BFHUpdater.exe
                .
                ========================================
                .
                C:\DOCUME~1\KEVIN~1.XP-\LOCALS~1\Temp: 698 Fichier(s), 26 Dossier(s)
                C:\WINDOWS\temp: 77 Fichier(s), 11 Dossier(s)
                Temporary Internet Files: 293 Fichier(s), 10 Dossier(s)
                .
                C:\Ad-Remover\Quarantine: 0 Fichier(s)
                C:\Ad-Remover\Backup: 0 Fichier(s)
                .
                C:\Ad-Report-SCAN[1].txt - 10550 Octet(s)
                .
                Fin à: 02:40:21, 09/04/2010
                .
                ============== E.O.F - SCAN[1] ==============
                1. Contributeur sécurité
                  salut

                  relance en option nettoyage et poste le rapport
                  1. Alor me revoila j'ai eu des problem de connection entre temps donc desoler pour le retard:

                    ======= RAPPORT D'AD-REMOVER 2.0.0.1,A | UNIQUEMENT XP/VISTA/7 =======

                    Mis à jour par C_XX le 09/06/10 à 22:00
                    Contact: AdRemover.contact@gmail.com
                    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

                    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 01:50:30 le 11/06/2010, Mode normal

                    Microsoft Windows XP Édition familiale Service Pack 3 (X86)
                    Kevin, XP-DAB425DA3533 ( )

                    ============== ACTION(S) ==============

                    3,Fichier supprimé: C:\WINDOWS\system32\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f.exe
                    3,Fichier supprimé: C:\WINDOWS\system32\cont_adzgalore-remove.exe
                    0,Dossier supprimé: C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
                    0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\nsadzgalore.dll
                    0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Plugins\npclntax_HotbarSA.dll
                    0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\AGI
                    0,Dossier supprimé: C:\Program Files\AGI
                    0,Dossier supprimé: C:\Program Files\Ask Search Assistant
                    0,Dossier supprimé: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\DesktopIcon
                    0,Dossier supprimé: C:\Program Files\EoRezo
                    0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Casino
                    0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker
                    0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\IMBooster
                    0,Dossier supprimé: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\IMBooster4web-en
                    0,Dossier supprimé: C:\Program Files\IMBooster4web-en
                    0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Iminent
                    0,Dossier supprimé: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\Iminent
                    0,Dossier supprimé: C:\Program Files\Iminent
                    0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
                    0,Dossier supprimé: C:\Program Files\live-player
                    3,Fichier supprimé: C:\WINDOWS\Installer\3a2d24.msi

                    (!) -- Fichiers temporaires supprimés.

                    -- Fichier ouvert: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\Mozilla\FireFox\Profiles\v1eq8f9p.default\Prefs.js --
                    Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&...
                    Ligne supprimée: user_pref("keyword.URL", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={BCD...
                    -- Fichier Fermé --

                    1,Clé supprimée: HKLM\Software\Classes\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D}
                    1,Clé supprimée: HKLM\Software\Classes\CLSID\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                    1,Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
                    1,Clé supprimée: HKLM\Software\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
                    1,Clé supprimée: HKLM\Software\Classes\CLSID\{696E3174-4F6C-4777-7834-654C4A705677}
                    1,Clé supprimée: HKLM\Software\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                    1,Clé supprimée: HKLM\Software\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                    1,Clé supprimée: HKLM\Software\Classes\CLSID\{A93B530D-2B18-48C7-9F3C-281679403372}
                    1,Clé supprimée: HKLM\Software\Classes\CLSID\{B15CB042-8403-4B85-8682-C9873C2A4F58}
                    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B15CB042-8403-4B85-8682-C9873C2A4F58}
                    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                    1,Clé supprimée: HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
                    1,Clé supprimée: HKLM\Software\Classes\Interface\{12FB9C3D-0875-4CAA-B3B1-9DCCCE749DE5}
                    1,Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
                    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94}
                    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{587D1093-12E0-4B0E-9426-AF9DC5ABB77D}
                    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{77860007-19AE-4C29-B26D-AEA48F3A05C5}
                    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
                    3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f
                    3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cont_adzgalore
                    0,Clé supprimée: HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO
                    0,Clé supprimée: HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO.1
                    0,Clé supprimée: HKLM\Software\Classes\IminentLinkToContent.LinkToContent
                    0,Clé supprimée: HKLM\Software\Classes\IminentLinkToContent.LinkToContent.1
                    0,Clé supprimée: HKLM\Software\America Online\AIM\Plugins\{696E3174-4F6C-4777-7834-654C4A705677}
                    0,Clé supprimée: HKLM\Software\Conduit
                    0,Clé supprimée: HKLM\Software\iAvatars.com
                    0,Clé supprimée: HKLM\Software\IMBooster4web-en
                    0,Clé supprimée: HKLM\Software\Iminent
                    0,Clé supprimée: HKLM\Software\Loader
                    0,Clé supprimée: HKLM\Software\SweetIM
                    0,Clé supprimée: HKCU\Software\Conduit
                    0,Clé supprimée: HKCU\Software\IMBooster4web-en
                    0,Clé supprimée: HKCU\Software\Iminent
                    0,Clé supprimée: HKU\.DEFAULT\Software\Conduit
                    0,Clé supprimée: HKU\.DEFAULT\Software\IMBooster4web-en
                    0,Clé supprimée: HKCU\Software\AppDataLow\4a34f450-1b97-bca2-a1d0-3d5d54447352
                    0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent.Notifier
                    3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\56b329f4-0ceb-4e8c-ac15-3f30f30bcf08
                    3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\6f9ae75c-fa27-40be-9e0e-bd7712aa6f4f
                    3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\d54d858e-c727-4555-a436-8765520c0acc
                    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0D06637C-6624-433C-A807-C34D45DAB184}
                    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
                    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
                    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster
                    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster4web-en Toolbar
                    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWeb
                    0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
                    0,Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
                    0,Clé supprimée: HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
                    0,Clé supprimée: HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim
                    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb

                    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|Hotbar 11.0.117.0
                    0,Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
                    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServerPS.dll
                    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.WinTracker.dll
                    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe
                    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMPlayer.swf
                    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IMBooster
                    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Iminent.Notifier
                    0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                    0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}

                    ============== SCAN ADDITIONNEL ==============

                    ** Mozilla Firefox Version [3.6.3 (fr)] **

                    -- C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\Mozilla\FireFox\Profiles\v1eq8f9p.default\Prefs.js --
                    browser.download.lastDir, C:\\Documents and Settings\\Kevin.XP-DAB425DA3533\\Bureau
                    browser.search.defaultenginename, Fast Browser Search
                    browser.search.selectedEngine, Yahoo
                    browser.startup.homepage, www.yahoo.fr
                    browser.startup.homepage_override.mstone, rv:1.9.2.3

                    ========================================

                    ** Internet Explorer Version [7.0.5730.13] **

                    [HKCU\Software\Microsoft\Internet Explorer\Main]
                    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    Do404Search: 0x01000000
                    Enable Browser Extensions: yes
                    Local Page: C:\WINDOWS\system32\blank.htm
                    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                    Show_ToolBar: yes
                    Start Page: hxxp://fr.msn.com/

                    [HKLM\Software\Microsoft\Internet Explorer\Main]
                    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    Delete_Temp_Files_On_Exit: yes
                    Local Page: C:\WINDOWS\system32\blank.htm
                    Search bar: hxxp://search.msn.com/spbasic.htm
                    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    Start Page: hxxp://fr.msn.com/

                    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                    Tabs: res://ieframe.dll/tabswelcome.htm
                    Blank: res://mshtml.dll/blank.htm

                    ========================================

                    C:\Program Files\Ad-Remover\Quarantine: 3978 Fichier(s)
                    C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

                    C:\Ad-Report-CLEAN[1].txt - 10752 Octet(s)
                    C:\Ad-Report-SCAN[1].txt - 10675 Octet(s)

                    Fin à: 01:55:55, 11/06/2010

                    ============== E.O.F ==============
                    1. Contributeur sécurité
                      salout

                      Ouch 2 mois apres, le retour.............

                      Utilise ce logiciel de diagnostic :

                      * Télécharge ZHPDiag
                      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                      * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
                      * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                      * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
                      http://www.cijoint.fr/
                      1. Oui desole !

                        Voila:
                        http://www.cijoint.fr/cjlink.php?file=cj201006/cijIWUhtZO.txt
                        1. Contributeur sécurité
                          deja tu as pas bcp de ram et ton PC les utilise presque en entier, en plus tu as plus d eplace sur C:

                          tous sa, fait deja que ton PC rame a fond ><

                          ensuite

                          tive ton antivirus et TOUTES tes protections

                          clic droit sur l'url ci dessous et choisit enregistré la cible du lien sous
                          http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                          tu choisit l'emplacement du BUREAU et tu RENOMME le fichier en ton prenom par exemple

                          puis lance combofix, suit les indications, il te sera demander d'installer la console de recuperation, fait le puis
                          DEBRANCHE LE CABLE INTERNET ou la wifi et poursuit la recherche des nuisibles

                          une fois le scan fait enregsitre le rapport et poste le ici dans ta prochaine reponse
                          1. Au P*TAIN CA MARCHEEEEEE !!!!!!!!!! =D=D=D

                            Merciii mille fois !!!

                            Parcontre j'ai pas pu enregistré le rapport sa a redemarer automatiquement