Virus dans registry key

Tu as raison, Zango et Hotbar sont pris en charge par ADR. mais bon, plutôt que de passer sur un autre tool, autant continuer avec MBAM...

Pas besoin de retélécharger MBAM, il suffit de le mettre à jour (onglet Mise à jour)
Ne pas oublier de supprimer la selection à la la fin



Télécharger sur le bureau Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

Ok donc la j'ai mis a jour MBAM j'ai lancé le scan complet (en cours, yeah deja1 apres 1minute!...)
Et à la fin je supprime tout ce qu'il trouvera?

Oui, et tu posteras le rapport.

Effectivement c'est plus efficace^^
Passe le en mode Nettoyage

Question certainement stupide, mais c'est normal que je dois le quitter et le relancer pour passer au mode nettoyage?

Ah vrai dire j'en sais rien ^^

Je dois aller à un rendevez vous je reviens dans 1h, merci pour ta précieuse aide et le temps que tu as passé a m'aider!Si ce n'est pas encore fini j'appliquerai les consignes en rentrant!
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 01/05/10 à 19:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 15:44:11 le 03/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
Nom du PC: SN118326610312
Utilisateur actuel: veronique monnin
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\bardiscover
C:\Program Files\PacificPoker
C:\Program Files\PokerStars
C:\Program Files\Viewpoint
D:\Documents and Settings\All Users\Application Data\bardiscover
D:\Documents and Settings\All Users\Application Data\Viewpoint
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\PokerStars
D:\Documents and Settings\veronique monnin\Application Data\Microsoft\Internet Explorer\Quick Launch\Pacific Poker.lnk
D:\Documents and Settings\veronique monnin\Application Data\PacificPoker
D:\Documents and Settings\veronique monnin\Bureau\Pacific Poker.lnk
D:\Documents and Settings\veronique monnin\Menu Démarrer\Pacific Poker.lnk
D:\Documents and Settings\veronique monnin\Menu Démarrer\Programmes\Pacific Poker
D:\Documents and Settings\veronique monnin\Mes documents\PacificPoker

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Grand Virtual
HKCU\Software\pacificpoker
HKCU\Software\pokerinstaller
HKLM\Software\bardiscover
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
HKLM\Software\MetaStream
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pacific Poker
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PokerStars
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
HKLM\Software\Viewpoint
.
(Orpheline) HKLM,Run - WOOTASKBARICON - C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe (Fichier manquant)
(Orpheline) HKCU,Run - WOOKIT - C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl (Fichier manquant)
(Orpheline) HKCU,Run - Steam - c:\program files\valve\steam\steam.exe (Fichier manquant)
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
(Orpheline) HKLM,Uninstall - BarDiscover - C:\Program Files\BarDiscover\uninstall.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - NVIDIA Display Control Panel - C:\Program Files\NVIDIA Corporation\Uninstall\nvuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - Steam App 10 - C:\PROGRA~1\Valve\Steam\steam.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - Steam App 30 - C:\PROGRA~1\Valve\Steam\steam.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - Steam App 60 - C:\PROGRA~1\Valve\Steam\steam.exe (Fichier manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 1904 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
D:\Ad-Report-CLEAN[1].txt - 502 Octet(s)
D:\Ad-Report-CLEAN[2].txt - 4952 Octet(s)
D:\Ad-Report-SCAN[1].txt - 3865 Octet(s)
.
Fin à: 15:53:28, 03/05/2010
.
============== E.O.F - CLEAN[2] ==============

http://www.cijoint.fr/cj201005/cijBtJDgaX.txt
Voili voilou

Quelqu'un peut il m'aidé pour finir cela? svp ^^

############################## | UsbFix V6.111 |

User : veronique monnin (Administrateurs) # SN118326610312
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:32:03 | 04/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) D CPU 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100504-1] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque fixe local # 37,8 Go (6,11 Go free) [HDD] # NTFS
D:\ -> Disque fixe local # 241,65 Go (170,56 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM
K:\ -> Disque amovible
L:\ -> Disque amovible # 3,74 Go (2,22 Go free) [BOBO] # FAT32

################## | Elements infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{4992a096-de26-11db-8ca7-00038a000015}
Shell\AutoRun\command =ba.exe
Shell\open\Command =ba.exe

################## | Vaccin |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# L:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | ! Fin du rapport # UsbFix V6.111 ! |

Relance le en mode 2.

C'est fait ca ma fait un truc backing up to (4avril) puis rallumage du pc.
Et enfin ca ma soumis ce scan


############################## | UsbFix V6.111 |

User : veronique monnin (Administrateurs) # SN118326610312
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:38:58 | 04/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) D CPU 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100504-1] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque fixe local # 37,8 Go (6,05 Go free) [HDD] # NTFS
D:\ -> Disque fixe local # 241,65 Go (170,49 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM
K:\ -> Disque amovible
L:\ -> Disque amovible # 3,74 Go (2,22 Go free) [BOBO] # FAT32

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1042910575-954703735-2200918515-1006
Supprimé ! D:\Recycler\S-1-5-21-1042910575-954703735-2200918515-1006

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{4992a096-de26-11db-8ca7-00038a000015}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[27/03/2007 07:45|-rahs----|208] C:\BOOT.BAK
[04/04/2007 11:07|-rahs----|289] C:\BOOT.INI
[10/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin
[10/08/2004 14:00|-rahs----|263488] C:\cmldr
[27/03/2007 07:16|--a------|6576] C:\DWNLOG.TXT
[22/11/2009 13:45|--a------|537672] C:\error.log
[?|?|?] C:\hiberfil.sys
[30/12/2007 16:55|--a------|1120] C:\INSTALL.LOG
[27/03/2007 11:17|-rahs----|0] C:\IO.SYS
[27/03/2007 11:19|--ah-----|835] C:\IPH.PH
[27/03/2007 07:16|--a------|6576] C:\MCDLOG.TXT
[27/03/2007 11:17|-rahs----|0] C:\MSDOS.SYS
[10/08/2004 14:00|--a------|47564] C:\NTDETECT.COM
[29/11/2009 16:21|--a------|252240] C:\NTLDR
[?|?|?] C:\pagefile.sys
[28/08/2008 18:46|--a------|48935] C:\playground.log
[25/08/2006 09:51|--a------|1176] C:\SAUDIT.TXT
[31/12/2007 09:27|--a------|90] C:\Setup.log
[27/03/2007 07:59|--a------|1440054] C:\snapshot.bmp
[24/05/2001 13:59|--a------|162304] C:\UNWISE.EXE
[27/03/2007 07:16|--a------|0] C:\UPDFLOP.TAG
[18/04/2007 16:35|--ah-----|9443] C:\ZbThumbnail.info
[03/05/2010 15:36|--a------|502] D:\Ad-Report-CLEAN[1].txt
[03/05/2010 15:53|--a------|5120] D:\Ad-Report-CLEAN[2].txt
[03/05/2010 15:32|--a------|3865] D:\Ad-Report-SCAN[1].txt
[22/11/2009 13:46|--a------|48] D:\error.log
[07/11/2007 08:00|--a------|17734] D:\eula.1028.txt
[07/11/2007 08:00|--a------|17734] D:\eula.1031.txt
[07/11/2007 08:00|--a------|10134] D:\eula.1033.txt
[07/11/2007 08:00|--a------|17734] D:\eula.1036.txt
[07/11/2007 08:00|--a------|17734] D:\eula.1040.txt
[07/11/2007 08:00|--a------|118] D:\eula.1041.txt
[07/11/2007 08:00|--a------|17734] D:\eula.1042.txt
[07/11/2007 08:00|--a------|17734] D:\eula.2052.txt
[07/11/2007 08:00|--a------|17734] D:\eula.3082.txt
[07/11/2007 08:00|--a------|1110] D:\globdata.ini
[07/11/2007 08:03|--a------|562688] D:\install.exe
[07/11/2007 08:00|--a------|843] D:\install.ini
[07/11/2007 08:03|--a------|76304] D:\install.res.1028.dll
[07/11/2007 08:03|--a------|96272] D:\install.res.1031.dll
[07/11/2007 08:03|--a------|91152] D:\install.res.1033.dll
[07/11/2007 08:03|--a------|97296] D:\install.res.1036.dll
[07/11/2007 08:03|--a------|95248] D:\install.res.1040.dll
[07/11/2007 08:03|--a------|81424] D:\install.res.1041.dll
[07/11/2007 08:03|--a------|79888] D:\install.res.1042.dll
[07/11/2007 08:03|--a------|75792] D:\install.res.2052.dll
[07/11/2007 08:03|--a------|96272] D:\install.res.3082.dll
[31/10/2005 17:56|--a------|700416] D:\StubInstaller.exe
[04/05/2010 19:42|--a------|3879] D:\UsbFix.txt
[07/11/2007 08:00|--a------|5686] D:\vcredist.bmp
[07/11/2007 08:09|--a------|1442522] D:\VC_RED.cab
[07/11/2007 08:12|--a------|232960] D:\VC_RED.MSI
[25/10/2009 20:31|--a------|734171136] L:\L'Age de glace 3 (Ice.age.3).FRENCH.R5.MD.XviD-SID.avi
[29/11/2009 10:27|--a------|110] L:\Passwords.txt
[12/11/2006 21:34|--a------|733690652] L:\Les noces funebres de Tim Burton.FRENCH.TS.REPACK.1CD.avi
[02/04/2010 11:50|--a------|18106] L:\ECJS BANLIEUE.odt

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# L:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : D:\UsbFix_Upload_Me_SN118326610312.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.111 ! |

Tu as toujours des soucis?

Non :) Merciii beauuuuuucouppp!!!
Est-ce finit?
j'ai vu que dans beaucoup de sujet il parle de Ccleaner a la fin je dois faire ca?