Pc infecté

Résolu
Bonjour,



Pouvez-vous me guider pas à pas pour assainir mon pc
merci d'avance

15 réponses

Résumé de la discussion

Problème central : sur Windows Vista et Internet Explorer 7, il faut un guide pas à pas pour assainir le PC et supprimer les éléments potentiellement malveillants. Des solutions de nettoyage apparaissent, notamment ZHPFix qui signale la suppression du dossier Panda Security et des clés de registre associées, et AD-Remover proposé en mode administrateur pour générer un rapport. Des détails supplémentaires sur l'état initial du système et la présence éventuelle d’outils comme ZHPDiag pourraient guider la poursuite de la procédure recommandée par les intervenants techniques.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut,

    Plus de détails seraient les bienvenus.
    1. bonjour, j'ai des résultats positifs avec antivir Guarg : ADWARE/Zwangi.afv j'arrive pas à m'en débarrasser. Lorsque je vais dans panneau de configuration pour désinstaller ex des toolbar, c'est refusé.
  2. Contributeur sécurité
    Ok, on va voir ça.

    -+-+-+-+-> ZHPDiag <-+-+-+-+-

    [x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

    [x] Exécute l'installateur ( /!\ Coche la case " créer une icône sur le bureau /!\ ) puis lance le une fois l'installation terminée.

    [x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

    [x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

    [x] Rend toi sur cjoint puis clique sur " Choisissez un fichier ".

    [x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

    [x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
    1. Impossible d'exécuter ZHP
      createProcess a échoué; code 740
      L'opération demandée nécessite une élévation
      BEUH.....
      1. Contributeur sécurité
        Lance le en tant qu'administrateur ( clic droit -> exécuter en tant qu'administrateur )
    2. tjs le même message.....
      j'arrive à installer jusque " créer icône sur bureau" j'arrive plus à continuer
      1. Contributeur sécurité
        Ca veut dire qu'il est installé.

        Tu as un dossier ZHPDiag dans C:\Program Files ?

        Si oui, lance ZHPDiag.exe et continue la procédure décrite plus haut
      2. il y est .
        Je clique sur quoi exactement (je ne vois pas .exe)
    3. Contributeur sécurité
      -+-+-+-+-> AD-Remover <-+-+-+-+-

      [x] Télécharge AD-Remover ( de C_XX ).

      [x] Lance AD-Remover puis choisis l'option " Nettoyer ".

      Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

      [x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

      [x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt
      1. ======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

        Mis à jour par C_XX le 23/06/10 à 19:20
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

        C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:10:57 le 27/06/2010, Mode normal

        Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
        Martine@PC-DE-MARTINE (Hewlett-Packard HP Pavilion dv9500 Notebook PC)

        ============== RECHERCHE ==============

        Service: "Application Updater" Présent
        Service: "BarDiscover Service" Présent

        0,Dossier trouvé: C:\Program Files\Mozilla FireFox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}
        0,Fichier trouvé: C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
        0,Fichier trouvé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
        0,Dossier trouvé: C:\Users\Martine\AppData\Roaming\Mozilla\FireFox\Profiles\tjjg2kok.default\extensions\{346de098-61f9-4b42-89da-6dfba7091bb6}
        0,Dossier trouvé: C:\ProgramData\AGI
        0,Dossier trouvé: C:\Program Files\AGI
        0,Dossier trouvé: C:\Program Files\Application Updater
        0,Dossier trouvé: C:\Program Files\bardiscover
        0,Dossier trouvé: C:\Program Files\GamesBar
        0,Dossier trouvé: C:\Program Files\Iminent
        0,Dossier trouvé: C:\Users\Martine\AppData\LocalLow\Kiwee Toolbar
        0,Dossier trouvé: C:\Program Files\Macrogaming
        0,Dossier trouvé: C:\Users\Martine\AppData\LocalLow\pdfforge
        0,Dossier trouvé: C:\Program Files\pdfforge Toolbar
        0,Dossier trouvé: C:\Users\Martine\AppData\LocalLow\Search Settings
        0,Dossier trouvé: C:\Users\Martine\AppData\LocalLow\ShoppingReport2
        0,Dossier trouvé: C:\Program Files\ShoppingReport2
        3,Fichier trouvé: C:\Windows\Installer\1da8a8f.msi
        3,Fichier trouvé: C:\Windows\Installer\1da8a96.msi
        3,Fichier trouvé: C:\Windows\Installer\206651a.msi
        3,Fichier trouvé: C:\Windows\Installer\662e15a.msi

        -- Fichier ouvert: C:\Users\Martine\AppData\Roaming\Mozilla\FireFox\Profiles\tjjg2kok.default\Prefs.js --
        Ligne trouvée: user_pref("CT2032792.CT2023834.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U...
        Ligne trouvée: user_pref("CT2032792.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT203...
        Ligne trouvée: user_pref("browser.search.defaultthis.engineName", "IMBooster4web-en Customized Web Search");
        Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2032792&Sea...
        -- Fichier Fermé --

        1,Clé trouvée: HKLM\Software\Classes\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
        1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
        1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
        1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
        1,Clé trouvée: HKLM\Software\Classes\CLSID\{258C9770-1713-4021-8D7E-1F184A2BD754}
        1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{258C9770-1713-4021-8D7E-1F184A2BD754}
        1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754}
        1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754}
        1,Clé trouvée: HKLM\Software\Classes\CLSID\{3E2DFD6A-4E20-4D4C-AA8B-E1F9DBEF3C80}
        1,Clé trouvée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
        1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
        1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
        1,Clé trouvée: HKLM\Software\Classes\CLSID\{714E0876-FCEE-49CE-A429-B9AD8AEFCB56}
        1,Clé trouvée: HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
        1,Clé trouvée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        1,Clé trouvée: HKLM\Software\Classes\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
        1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
        1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
        1,Clé trouvée: HKLM\Software\Classes\CLSID\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
        1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
        1,Clé trouvée: HKLM\Software\Classes\CLSID\{DD15BCC0-5FE9-4690-A957-99FA60ED9D26}
        1,Clé trouvée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        1,Clé trouvée: HKLM\Software\Classes\Interface\{030C9927-10FC-4169-97A2-55BECD5D88D8}
        1,Clé trouvée: HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
        1,Clé trouvée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
        1,Clé trouvée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
        1,Clé trouvée: HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94}
        1,Clé trouvée: HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
        1,Clé trouvée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
        1,Clé trouvée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
        1,Clé trouvée: HKLM\Software\Classes\TypeLib\{F244A744-534D-4A46-855F-C0C7E9F27DAA}
        0,Clé trouvée: HKLM\Software\Classes\agcore.Config.AGConfig
        0,Clé trouvée: HKLM\Software\Classes\agcore.Search.Search
        0,Clé trouvée: HKLM\Software\Classes\MgMediaPlayer.GifAnimator
        0,Clé trouvée: HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
        0,Clé trouvée: HKLM\Software\Classes\shoppingreport2.hbax
        0,Clé trouvée: HKLM\Software\Classes\shoppingreport2.hbax.1
        0,Clé trouvée: HKLM\Software\Classes\shoppingreport2.hbinfoband
        0,Clé trouvée: HKLM\Software\Classes\shoppingreport2.hbinfoband.1
        0,Clé trouvée: HKLM\Software\Classes\shoppingreport2.iebutton
        0,Clé trouvée: HKLM\Software\Classes\shoppingreport2.iebutton.1
        0,Clé trouvée: HKLM\Software\Classes\shoppingreport2.iebuttonA
        0,Clé trouvée: HKLM\Software\Classes\shoppingreport2.iebuttonA.1
        0,Clé trouvée: HKLM\Software\Classes\shoppingreport2.rprtctrl
        0,Clé trouvée: HKLM\Software\Classes\shoppingreport2.rprtctrl.1
        0,Clé trouvée: HKLM\Software\Classes\SWEETIE.IEToolbar
        0,Clé trouvée: HKLM\Software\Classes\SWEETIE.IEToolbar.1
        0,Clé trouvée: HKLM\Software\Classes\SWEETIE.SWEETIE
        0,Clé trouvée: HKLM\Software\Classes\SWEETIE.SWEETIE.1
        0,Clé trouvée: HKLM\Software\Classes\ToolBand.SWEETIE
        0,Clé trouvée: HKLM\Software\Classes\ToolBand.SWEETIE.1
        0,Clé trouvée: HKLM\Software\America Online\AIM\Plugins\{696E3174-4F6C-4777-7834-654C4A705677}
        0,Clé trouvée: HKLM\Software\Application Updater
        0,Clé trouvée: HKLM\Software\bardiscover
        0,Clé trouvée: HKLM\Software\Conduit
        0,Clé trouvée: HKLM\Software\GamesBarSetup
        0,Clé trouvée: HKLM\Software\Iminent
        0,Clé trouvée: HKLM\Software\Macrogaming
        0,Clé trouvée: HKLM\Software\pdfforge
        0,Clé trouvée: HKLM\Software\Search Settings
        0,Clé trouvée: HKLM\Software\ShoppingReport2
        0,Clé trouvée: HKLM\Software\AppDataLow\Software\Conduit
        0,Clé trouvée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
        0,Clé trouvée: HKCU\Software\Iminent
        0,Clé trouvée: HKCU\Software\Search Settings
        0,Clé trouvée: HKCU\Software\SWEETIE
        0,Clé trouvée: HKCU\Software\WebMediaPlayer
        0,Clé trouvée: HKCU\Software\AppDataLow\Software\pdfforge
        0,Clé trouvée: HKCU\Software\AppDataLow\Software\ShoppingReport2
        0,Clé trouvée: HKU\.DEFAULT\Software\AGI
        0,Clé trouvée: HKU\S-1-5-18\Software\AGI
        3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\30693a32-499b-44de-ae45-00bece278cb4
        3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\f21bbb39-4e03-41f6-8d3f-66271b4fa78e
        3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{502358FB-0718-45BC-B142-7511F1694D58}
        0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F6D63A65-BD23-46F3-B9A3-87F442423481}
        0,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
        0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
        0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
        0,Clé trouvée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
        0,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
        0,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6}
        0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe

        0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
        0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}
        0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
        0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}

        ============== SCAN ADDITIONNEL ==============

        ** Mozilla Firefox Version [3.6.3 (fr)] **

        -- C:\Users\Martine\AppData\Roaming\Mozilla\FireFox\Profiles\tjjg2kok.default\Prefs.js --
        browser.search.defaultenginename, MyStart Search
        browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2032792&SearchSource=3&q={searchTerms}
        browser.search.selectedEngine, MyStart Search
        browser.startup.homepage, hxxp://mystart.incredimail.com/
        browser.startup.homepage_override.mstone, rv:1.9.2.3
        keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar_im2_test_v2&search=

        ========================================

        ** Internet Explorer Version [8.0.6001.18928] **

        [HKCU\Software\Microsoft\Internet Explorer\Main]
        AutoHide: yes
        Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_BE&c=73&bd=Pavilion&pf=laptop
        Do404Search: 0x01000000
        Enable Browser Extensions: yes
        Local Page: C:\Windows\system32\blank.htm
        Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Show_ToolBar: yes
        Start Page: hxxp://www.google.com/

        [HKLM\Software\Microsoft\Internet Explorer\Main]
        AutoHide: yes
        Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_BE&c=73&bd=Pavilion&pf=laptop
        Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Delete_Temp_Files_On_Exit: yes
        Local Page: C:\Windows\System32\blank.htm
        Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_BE&c=73&bd=Pavilion&pf=laptop

        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
        Tabs: res://ieframe.dll/tabswelcome.htm
        Blank: res://mshtml.dll/blank.htm

        ========================================

        C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
        C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

        C:\Ad-Report-SCAN[1].txt - 27/06/2010 (12134 Octet(s))

        Fin à: 15:15:04, 27/06/2010

        ============== E.O.F ==============
        1. Contributeur sécurité
          Il faut que passe l'option " Nettoyer ". Copie/Colle ensuite le rapport
          1. ======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

            Mis à jour par C_XX le 23/06/10 à 19:20
            Contact: AdRemover.contact@gmail.com
            Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

            C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:29:14 le 27/06/2010, Mode normal

            Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
            Martine@PC-DE-MARTINE (Hewlett-Packard HP Pavilion dv9500 Notebook PC)

            ============== ACTION(S) ==============

            Service: "Application Updater" Stoppé et supprimé
            Service: "BarDiscover Service" Stoppé et supprimé

            0,Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}
            0,Fichier supprimé: C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
            0,Fichier supprimé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
            0,Dossier supprimé: C:\Users\Martine\AppData\Roaming\Mozilla\FireFox\Profiles\tjjg2kok.default\extensions\{346de098-61f9-4b42-89da-6dfba7091bb6}
            0,Dossier supprimé: C:\ProgramData\AGI
            0,Dossier supprimé: C:\Program Files\AGI
            0,Dossier supprimé: C:\Program Files\Application Updater
            0,Dossier supprimé: C:\Program Files\bardiscover
            0,Dossier supprimé: C:\Program Files\GamesBar
            0,Dossier supprimé: C:\Program Files\Iminent
            0,Dossier supprimé: C:\Users\Martine\AppData\LocalLow\Kiwee Toolbar
            0,Dossier supprimé: C:\Program Files\Macrogaming
            0,Dossier supprimé: C:\Users\Martine\AppData\LocalLow\pdfforge
            0,Dossier supprimé: C:\Program Files\pdfforge Toolbar
            0,Dossier supprimé: C:\Users\Martine\AppData\LocalLow\Search Settings
            0,Dossier supprimé: C:\Users\Martine\AppData\LocalLow\ShoppingReport2
            0,Dossier supprimé: C:\Program Files\ShoppingReport2
            3,Fichier supprimé: C:\Windows\Installer\1da8a8f.msi
            3,Fichier supprimé: C:\Windows\Installer\1da8a96.msi
            3,Fichier supprimé: C:\Windows\Installer\206651a.msi
            3,Fichier supprimé: C:\Windows\Installer\662e15a.msi

            (!) -- Fichiers temporaires supprimés.

            -- Fichier ouvert: C:\Users\Martine\AppData\Roaming\Mozilla\FireFox\Profiles\tjjg2kok.default\Prefs.js --
            Ligne supprimée: user_pref("CT2032792.CT2023834.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U...
            Ligne supprimée: user_pref("CT2032792.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT203...
            Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "IMBooster4web-en Customized Web Search");
            Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2032792&Sea...
            -- Fichier Fermé --

            1,Clé supprimée: HKLM\Software\Classes\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
            1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
            1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
            1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
            1,Clé supprimée: HKLM\Software\Classes\CLSID\{258C9770-1713-4021-8D7E-1F184A2BD754}
            1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{258C9770-1713-4021-8D7E-1F184A2BD754}
            1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754}
            1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754}
            1,Clé supprimée: HKLM\Software\Classes\CLSID\{3E2DFD6A-4E20-4D4C-AA8B-E1F9DBEF3C80}
            1,Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
            1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
            1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
            1,Clé supprimée: HKLM\Software\Classes\CLSID\{714E0876-FCEE-49CE-A429-B9AD8AEFCB56}
            1,Clé supprimée: HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
            1,Clé supprimée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
            1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
            1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
            1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
            1,Clé supprimée: HKLM\Software\Classes\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
            1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
            1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
            1,Clé supprimée: HKLM\Software\Classes\CLSID\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
            1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
            1,Clé supprimée: HKLM\Software\Classes\CLSID\{DD15BCC0-5FE9-4690-A957-99FA60ED9D26}
            1,Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
            1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
            1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
            1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
            1,Clé supprimée: HKLM\Software\Classes\Interface\{030C9927-10FC-4169-97A2-55BECD5D88D8}
            1,Clé supprimée: HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
            1,Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
            1,Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
            1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94}
            1,Clé supprimée: HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
            1,Clé supprimée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
            1,Clé supprimée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
            1,Clé supprimée: HKLM\Software\Classes\TypeLib\{F244A744-534D-4A46-855F-C0C7E9F27DAA}
            0,Clé supprimée: HKLM\Software\Classes\agcore.Config.AGConfig
            0,Clé supprimée: HKLM\Software\Classes\agcore.Search.Search
            0,Clé supprimée: HKLM\Software\Classes\MgMediaPlayer.GifAnimator
            0,Clé supprimée: HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
            0,Clé supprimée: HKLM\Software\Classes\shoppingreport2.hbax
            0,Clé supprimée: HKLM\Software\Classes\shoppingreport2.hbax.1
            0,Clé supprimée: HKLM\Software\Classes\shoppingreport2.hbinfoband
            0,Clé supprimée: HKLM\Software\Classes\shoppingreport2.hbinfoband.1
            0,Clé supprimée: HKLM\Software\Classes\shoppingreport2.iebutton
            0,Clé supprimée: HKLM\Software\Classes\shoppingreport2.iebutton.1
            0,Clé supprimée: HKLM\Software\Classes\shoppingreport2.iebuttonA
            0,Clé supprimée: HKLM\Software\Classes\shoppingreport2.iebuttonA.1
            0,Clé supprimée: HKLM\Software\Classes\shoppingreport2.rprtctrl
            0,Clé supprimée: HKLM\Software\Classes\shoppingreport2.rprtctrl.1
            0,Clé supprimée: HKLM\Software\Classes\SWEETIE.IEToolbar
            0,Clé supprimée: HKLM\Software\Classes\SWEETIE.IEToolbar.1
            0,Clé supprimée: HKLM\Software\Classes\SWEETIE.SWEETIE
            0,Clé supprimée: HKLM\Software\Classes\SWEETIE.SWEETIE.1
            0,Clé supprimée: HKLM\Software\Classes\ToolBand.SWEETIE
            0,Clé supprimée: HKLM\Software\Classes\ToolBand.SWEETIE.1
            0,Clé supprimée: HKLM\Software\America Online\AIM\Plugins\{696E3174-4F6C-4777-7834-654C4A705677}
            0,Clé supprimée: HKLM\Software\Application Updater
            0,Clé supprimée: HKLM\Software\bardiscover
            0,Clé supprimée: HKLM\Software\Conduit
            0,Clé supprimée: HKLM\Software\GamesBarSetup
            0,Clé supprimée: HKLM\Software\Iminent
            0,Clé supprimée: HKLM\Software\Macrogaming
            0,Clé supprimée: HKLM\Software\pdfforge
            0,Clé supprimée: HKLM\Software\Search Settings
            0,Clé supprimée: HKLM\Software\ShoppingReport2
            0,Clé supprimée: HKLM\Software\AppDataLow\Software\Conduit
            0,Clé supprimée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
            0,Clé supprimée: HKCU\Software\Iminent
            0,Clé supprimée: HKCU\Software\Search Settings
            0,Clé supprimée: HKCU\Software\SWEETIE
            0,Clé supprimée: HKCU\Software\WebMediaPlayer
            0,Clé supprimée: HKCU\Software\AppDataLow\Software\pdfforge
            0,Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2
            0,Clé supprimée: HKU\.DEFAULT\Software\AGI
            3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\30693a32-499b-44de-ae45-00bece278cb4
            3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\f21bbb39-4e03-41f6-8d3f-66271b4fa78e
            3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
            0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{502358FB-0718-45BC-B142-7511F1694D58}
            0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F6D63A65-BD23-46F3-B9A3-87F442423481}
            0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
            0,Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
            0,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
            0,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6}
            0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe

            0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
            0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
            0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}
            0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
            0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}

            ============== SCAN ADDITIONNEL ==============

            ** Mozilla Firefox Version [3.6.3 (fr)] **

            -- C:\Users\Martine\AppData\Roaming\Mozilla\FireFox\Profiles\tjjg2kok.default\Prefs.js --
            browser.search.defaultenginename, MyStart Search
            browser.search.selectedEngine, MyStart Search
            browser.startup.homepage, hxxp://mystart.incredimail.com/
            browser.startup.homepage_override.mstone, rv:1.9.2.3
            keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar_im2_test_v2&search=

            ========================================

            ** Internet Explorer Version [8.0.6001.18928] **

            [HKCU\Software\Microsoft\Internet Explorer\Main]
            AutoHide: yes
            Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Do404Search: 0x01000000
            Enable Browser Extensions: yes
            Local Page: C:\Windows\system32\blank.htm
            Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
            Show_ToolBar: yes
            Start Page: hxxp://fr.msn.com/

            [HKLM\Software\Microsoft\Internet Explorer\Main]
            AutoHide: yes
            Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Delete_Temp_Files_On_Exit: yes
            Local Page: C:\Windows\System32\blank.htm
            Search bar: hxxp://search.msn.com/spbasic.htm
            Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Start Page: hxxp://fr.msn.com/

            [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
            Tabs: res://ieframe.dll/tabswelcome.htm
            Blank: res://mshtml.dll/blank.htm

            ========================================

            C:\Program Files\Ad-Remover\Quarantine: 219 Fichier(s)
            C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

            C:\Ad-Report-CLEAN[1].txt - 27/06/2010 (12064 Octet(s))
            C:\Ad-Report-SCAN[1].txt - 27/06/2010 (12264 Octet(s))

            Fin à: 15:33:45, 27/06/2010

            ============== E.O.F ==============
        2. Contributeur sécurité
          Re,

          Tu avais beaucoup de toolbar inutiles, ainsi que d'autres saletées dont la déclaration de confidentialité n'est pas très claire..

          Il reste néanmoins quelques traces, et j'ai par ailleurs remarqué que tu as beaucoup trop de logiciels de sécurité sur ton PC.

          Avast, Antivir, Norton, Panda, Spybot. C'est beaucoup trop, ca ne te protège pas et ça ne fait que ralentir grandement ton PC !!

          Désinstalle norton, panda et spybot. Après, à toi de faire un choix entre antivir et avast. ( désinstalle l'un des deux )

          Puis fais ceci :

          -+-+-+-+-> ZHPFix <-+-+-+-+-

          /!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

          [x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ".

          [x] Copie/Colle le texte en gras ci-dessous dans l'encadré blanc puis clique sur [Ok]


          [HKCU\Software\WebMediaViewer]
          O69 - SBI: C:\Users\Martine\AppData\Roaming\Mozilla\Firefox\Profiles\\tjjg2kok.default\searchplugins\conduit.xml


          [x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

          [x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

          [x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt
          1. Je ne sais pas désinstaller Norton et je ne trouve pas avast
          2. Contributeur sécurité
            Utilise ceci pour désinstaller norton.

            On verra après pour avast.

            Passe aussi ZHPFix comme indiqué plus haut
          3. Processus mémoire :
            (Néant)

            Module mémoire :
            (Néant)

            Clé du Registre :
            HKCU\Software\WebMediaViewer => Clé supprimée avec succès

            Valeur du Registre :
            (Néant)

            Elément de données du Registre :
            (Néant)

            Préférences navigateur :
            (Néant)

            Dossier :
            (Néant)

            Fichier :
            c:\users\martine\appdata\roaming\mozilla\firefox\profiles\\tjjg2kok.default\searchplugins\conduit.xml => Supprimé et mis en quarantaine

            Logiciel :
            (Néant)

            Script Registre :
            (Néant)

            Master Boot Record :
            (Néant)

            Autre :
            (Néant)

            Récapitulatif :
            Processus mémoire : 0
            Module mémoire : 0
            Clé du Registre : 1
            Valeur du Registre : 0
            Elément de données du Registre : 0
            Dossier : 0
            Fichier : 1
            Logiciel : 0
            Master Boot Record : 0
            Préférences navigateur : 0
            Autre : 0

            End of the scan
        3. Contributeur sécurité
          -+-+-+-+-> ZHPFix <-+-+-+-+-

          /!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

          [x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ".

          [x] Copie/Colle le texte en gras ci-dessous dans l'encadré blanc puis clique sur [Ok]


          [HKLM\Software\Panda Software]
          O43 - CFD:Common File Directory ----D- C:\Program Files\Panda Security



          [x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

          [x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

          [x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

          -----------------------------------

          Le PC fonctionne mieux maintenant? :)
          1. ZHPFix v1.12.3108 by Nicolas Coolman - Rapport de suppression du 27/06/2010 17:09:21
            Fichier d'export Registre : C:\ZHPExportRegistry-27-06-2010-17-09-21.txt
            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
            Contact : nicolascoolman@yahoo.fr

            Processus mémoire :
            (Néant)

            Module mémoire :
            (Néant)

            Clé du Registre :
            HKLM\Software\Panda Software => Clé absente

            Valeur du Registre :
            (Néant)

            Elément de données du Registre :
            (Néant)

            Préférences navigateur :
            (Néant)

            Dossier :
            C:\Program Files\Panda Security => Supprimé et mis en quarantaine

            Fichier :
            (Néant)

            Logiciel :
            (Néant)

            Script Registre :
            (Néant)

            Master Boot Record :
            (Néant)

            Autre :
            (Néant)

            Récapitulatif :
            Processus mémoire : 0
            Module mémoire : 0
            Clé du Registre : 1
            Valeur du Registre : 0
            Elément de données du Registre : 0
            Dossier : 1
            Fichier : 0
            Logiciel : 0
            Master Boot Record : 0
            Préférences navigateur : 0
            Autre : 0

            End of the scan
        4. Cool et grand merci, il est vachement plus rapide et plus d'alerte virus.
          Je vais me connecter avec le pc de mon mari, peux-tu me suivre aussi?
          Il est très très lent.
          Je vais m'inscrire sous David
          1. Contributeur sécurité
            On a pas terminé avec ton PC ;-)

            Fais le dernier ZHPFix, ensuite on aura des mises à jour à faire.
          2. Oups sorry pour ma précipitation.....
            Ah les femmes Lol
            j'ai posté le dernier ZHPFix dans le précédent commentaire (j'suis vraiment blonde....)
        5. Contributeur sécurité
          Pas grave ;)

          On termine :

          -+-+-+-+-> Mise à jour du PC <-+-+-+-+-

          [x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

          1ère étape : Java

          [o] Télécharge JavaRa puis décompresse le sur ton bureau.
          [o] Ouvre le dossier JavaRa puis exécute JavaRa.exe.
          [o] Clique sur "Search For Updates".
          [o] Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
          [o] Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
          [o] Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
          [o] Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
          [o] Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

          2ème étape : Mise à jour des logiciels

          [o] Il est également important de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
          [o] Télécharge le
          [o] Un tutoriel pour son utilisation est disponible ici.

          -+-+-+-+-> Toolscleaner <-+-+-+-+-

          [x] Télécharge ToolsCleaner ( d'A.Rothstein & Dj Quiou ) sur ton bureau.

          [x] Lance le puis clique sur [Recherche]

          [x] Patiente pendant le scan puis clique sur [Suppression]

          [x] Clique maintenant sur [Quitter] ( pas sur la croix rouge ) pour afficher le rapport.

          [x] Copie/Colle le contenu du rapport dans ta prochaine réponse.

          Note : Le rapport se trouve également sous C:\TCleaner.txt
          Note : Il se peut que le logiciel affiche la mention "Ne répond pas" car il consomme beaucoup de ressources. Il faut patienter quelques minutes.

          [x] Un tutoriel est disponible ici.

          -+-+-+-+-> Optimisation <-+-+-+-+-

          1ère étape : Suppression des fichiers inutiles

          [o] Télécharge CCleaner
          [o] Installe le, puis lance le.
          [o] Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
          [o] Cliques sur l'onglet " Nettoyeur " puis cliques sur " Analyser ". A la fin de l'analyse, clique sur " Nettoyer ".
          [o] Rends toi à l'onglet " Registre " puis cliques sur " Chercher les erreurs ". Cliques ensuite sur " Corriger les erreurs séléctionnées ".
          [o] Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
          [o] Cliques ensuite sur " Corriger toutes les erreurs sélectionnées " puis sur " Fermer "
          [o] Tu peux renouveller ces opérations tous les jours.

          2ème étape : Défragmentation

          [x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
          [o] Télécharge Defraggler.
          [o] Un tutoriel pour son utilisation est disponible ici.

          -+-+-+-+-> Purger la restauration système <-+-+-+-+-

          [x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

          [x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

          [x] Tutoriels :

          - Windows XP
          - Windows Vista
          - Windows 7
          1. J'ai de petits soucis pour ces dernières choses à exécuter
            Java : demande à chaque fois "l'autorisation
            Toolscleanear: " impossible de créer C:/TCleeaner.txt. " accés refusé
          2. Contributeur sécurité
            Il faut les lancer en tant qu'administrateur ( Clic droit -> exécuter en tant qu'administrateur )
          3. C:\Program Files\Navilog1: trouvé !
            C:\Program Files\ZHPDiag: trouvé !
            C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
            C:\Program Files\ZHPDiag\catchme.exe: trouvé !
            C:\Program Files\ZHPDiag\mbr.log: trouvé !
            C:\Program Files\ZHPDiag\mbr.exe: trouvé !

            ---------------------------------
            --> Suppression:

            C:\Program Files\ZHPDiag\ZHPdiag.exe: ERREUR DE SUPPRESSION !!
            C:\Program Files\ZHPDiag\catchme.exe: ERREUR DE SUPPRESSION !!
            C:\Program Files\ZHPDiag\mbr.log: ERREUR DE SUPPRESSION !!
            C:\Program Files\ZHPDiag\mbr.exe: ERREUR DE SUPPRESSION !!
            C:\Program Files\Navilog1: ERREUR DE SUPPRESSION !!
            C:\Program Files\ZHPDiag: ERREUR DE SUPPRESSION !!
          4. je ne sais pas aller plus loin, quand je clique sur " quitter" l'accès est refusé.
            Je ne vois pas à quel moment je pourrais cliquer droit
          5. Contributeur sécurité
            Tu cliques droit sur l'icone de toolscleaner, et ensuite tu cliques sur " exécuter en tant qu'administrateur "
        6. Contributeur sécurité
          Impec. Plus de soucis? Je met ton post en résolu.

          Bonne fin de soirée; @+
          1. Je te remercie de ta patience. Un très grand merci.
            A demain pour régler l'autre PC
            Bonne nuit