pc rame aide log Hijackthis svp merci Résolu/Fermé

Question

Bonjour, pourriez vous m'aider svp j'ai fait un scan avast, spybot, c cleaner et ils m'ont pas trouvé de virus et m'ont pc rame toujours autant si quelqu'un avait la gentillesse de m'aider sa serait vraiment sympathique! merci (c'est la premiere fois que je fais sa j'espere ke j'ai fait ce kil fallait 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:04:57, on 10/08/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
C:\Documents and Settings\All Users\Application Data\QuestDns\questdns111.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\QuestDns\questdns.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fluendo\Moovida\spointer\moovida_air.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Documents and Settings\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchnu.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: (no name) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: Interest recogniser for Moovida (powered by Spointer) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} - C:\Program Files\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [9Giga Synchro] "C:\Program Files\Neuf\Neuf Giga Drive\9Giga_Synchro.exe" /delayed
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\SFR\Kit\9props.exe" /trayicon
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - https://wimpro3.cce.hp.com/ChatEntry/downloads/sysinfo.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-4ebed5abd2a5152e.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin2.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://jeux-a-telecharger.fr.pogo.com/online2/pogo/zuma/popcaploader_v10.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: c:\progra~1\wi9130~1\datamngr\datamngr.dll c:\progra~1\google\google~1\goec62~1.dll 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Desktop Manager 5.9.1005.12335 (GoogleDesktopManager-051210-111108) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1c9b61383d33c64) (gupdate1c9b61383d33c64) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
O23 - Service: QuestDns Service - Unknown owner - C:\Documents and Settings\All Users\Application Data\QuestDns\questdns111.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

Excessimo · Accepted Answer

Je recommence :

Retourne dans le dossier, double clique sur ZHPfix (ne fait rien glisser du tout), 

* Copie les lignes suivantes :

---------------------------------------------------

O2 - BHO: (no name) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)
O2 - BHO: Interest recogniser for Moovida (powered by Spointer) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} . (.Moovida - Interest Recognizer for Moovida.) -- C:\Program Files\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://jeux-a-telecharger.fr.pogo.com/online2/pogo/zuma/popcaploader_v10.cab


---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

post le rapport

jenny14600 · Answer

pour les progammes aussi si sa peut vous aider un peu plus

9Giga Synchro v2.9.2
Adobe Acrobat 5.0
Adobe AIR
Adobe AIR
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Reader 7.1.0 - Français
Adobe Shockwave Player 11
Amélioration de nos services
AnmanieSMP 2.4 i
Apple Application Support
Apple Mobile Device Support
Apple Software Update
ArcSoft Media Card Companion
ArcSoft MediaConverter
ArcSoft PhotoImpression 5
Assistant de connexion Windows Live
ATI Display Driver
Avanquest update
avast! Antivirus
AVS Update Manager 1.0
AVS Video Converter 6
AVS4YOU Software Navigator 1.4
Bonjour
Brother MFL-Pro Suite DCP-585CW
CCleaner
C-Dilla Licence Management System
Codeur Windows Media Série 9
Codeur Windows Media Série 9
Configuration DivX
Connexion Facile à Internet
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows XP (KB952287)
Correctif pour Windows XP (KB961118)
Correctif pour Windows XP (KB970653-v3)
Correctif pour Windows XP (KB976098-v2)
Correctif pour Windows XP (KB979306)
Correctif pour Windows XP (KB981793)
DivX Author 1.5
DivX Converter
DivX Plus DirectShow Filters
eMule
Enhanced Multimedia Keyboard Solution
Extension de Windows Live Toolbar (Windows Live Toolbar)
Galerie de photos Windows Live
Google Chrome
Google Desktop
Google Earth Plug-in
Google Toolbar for Firefox
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
Google Update Helper
High Definition Audio - KB888111
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Hotfix for Windows Media Format 11 SDK (KB929399)
HP Boot Optimizer
HP Deskjet Printer Preload
HP Document Viewer 6.1
HP Driver Diagnostics
HP DVD Play 2.1
HP Extended Capabilities 6.1
HP Imaging Device Functions 7.0
HP Photosmart 330,380,420,470,7800,8000,8200 Series
HP Photosmart Essential
HP Photosmart Premier Software 6.5
HP Product Assistant
HP Product Detection
HP PSC & OfficeJet 5.3.B
HP PSC & OfficeJet 6.1.A
HP Solution Center and Imaging Support Tools 6.1
HP Update
Installation Windows Live
Installation Windows Live
iTunes
J2SE Runtime Environment 5.0 Update 5
Java(TM) 6 Update 20
Java(TM) 6 Update 4
Java(TM) 6 Update 7
Junk Mail filter update
KaraFun 1.18
K-Lite Codec Pack 4.7.5 (Full)
koolshen Screen Saver
Lecteur Windows Media 11
LG MC USB U330 driver
LG USB Modem Drivers
Logiciel d'archivage WinRAR
Menus intelligents (Windows Live Toolbar)
Messenger Plus! Live
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1
Microsoft Choice Guard
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft National Language Support Downlevel APIs
Microsoft Search Enhancement Pack
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Sync Framework Runtime Native v1.0 (x86)
Microsoft Sync Framework Services Native v1.0 (x86)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable
Microsoft Works
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)
Mise à jour de sécurité pour le Codeur Windows Media (KB954156)
Mise à jour de sécurité pour le Codeur Windows Media (KB979332)
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)
Mise à jour de sécurité pour Lecteur Windows Media (KB978695)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB981332)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB982381)
Mise à jour de sécurité pour Windows XP (KB2229593)
Mise à jour de sécurité pour Windows XP (KB2286198)
Mise à jour de sécurité pour Windows XP (KB923561)
Mise à jour de sécurité pour Windows XP (KB938464)
Mise à jour de sécurité pour Windows XP (KB938464-v2)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB946648)
Mise à jour de sécurité pour Windows XP (KB950759)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB950974)
Mise à jour de sécurité pour Windows XP (KB951066)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour de sécurité pour Windows XP (KB951748)
Mise à jour de sécurité pour Windows XP (KB952004)
Mise à jour de sécurité pour Windows XP (KB952954)
Mise à jour de sécurité pour Windows XP (KB953839)
Mise à jour de sécurité pour Windows XP (KB954211)
Mise à jour de sécurité pour Windows XP (KB954459)
Mise à jour de sécurité pour Windows XP (KB954600)
Mise à jour de sécurité pour Windows XP (KB955069)
Mise à jour de sécurité pour Windows XP (KB956391)
Mise à jour de sécurité pour Windows XP (KB956572)
Mise à jour de sécurité pour Windows XP (KB956744)
Mise à jour de sécurité pour Windows XP (KB956802)
Mise à jour de sécurité pour Windows XP (KB956803)
Mise à jour de sécurité pour Windows XP (KB956841)
Mise à jour de sécurité pour Windows XP (KB956844)
Mise à jour de sécurité pour Windows XP (KB957095)
Mise à jour de sécurité pour Windows XP (KB957097)
Mise à jour de sécurité pour Windows XP (KB958644)
Mise à jour de sécurité pour Windows XP (KB958687)
Mise à jour de sécurité pour Windows XP (KB958690)
Mise à jour de sécurité pour Windows XP (KB958869)
Mise à jour de sécurité pour Windows XP (KB959426)
Mise à jour de sécurité pour Windows XP (KB960225)
Mise à jour de sécurité pour Windows XP (KB960715)
Mise à jour de sécurité pour Windows XP (KB960803)
Mise à jour de sécurité pour Windows XP (KB960859)
Mise à jour de sécurité pour Windows XP (KB961371)
Mise à jour de sécurité pour Windows XP (KB961373)
Mise à jour de sécurité pour Windows XP (KB961501)
Mise à jour de sécurité pour Windows XP (KB968537)
Mise à jour de sécurité pour Windows XP (KB969059)
Mise à jour de sécurité pour Windows XP (KB969897)
Mise à jour de sécurité pour Windows XP (KB969898)
Mise à jour de sécurité pour Windows XP (KB969947)
Mise à jour de sécurité pour Windows XP (KB970238)
Mise à jour de sécurité pour Windows XP (KB970430)
Mise à jour de sécurité pour Windows XP (KB971468)
Mise à jour de sécurité pour Windows XP (KB971486)
Mise à jour de sécurité pour Windows XP (KB971557)
Mise à jour de sécurité pour Windows XP (KB971633)
Mise à jour de sécurité pour Windows XP (KB971657)
Mise à jour de sécurité pour Windows XP (KB972270)
Mise à jour de sécurité pour Windows XP (KB973346)
Mise à jour de sécurité pour Windows XP (KB973354)
Mise à jour de sécurité pour Windows XP (KB973507)
Mise à jour de sécurité pour Windows XP (KB973525)
Mise à jour de sécurité pour Windows XP (KB973869)
Mise à jour de sécurité pour Windows XP (KB973904)
Mise à jour de sécurité pour Windows XP (KB974112)
Mise à jour de sécurité pour Windows XP (KB974318)
Mise à jour de sécurité pour Windows XP (KB974392)
Mise à jour de sécurité pour Windows XP (KB974571)
Mise à jour de sécurité pour Windows XP (KB975025)
Mise à jour de sécurité pour Windows XP (KB975467)
Mise à jour de sécurité pour Windows XP (KB975560)
Mise à jour de sécurité pour Windows XP (KB975561)
Mise à jour de sécurité pour Windows XP (KB975562)
Mise à jour de sécurité pour Windows XP (KB975713)
Mise à jour de sécurité pour Windows XP (KB977165)
Mise à jour de sécurité pour Windows XP (KB977816)
Mise à jour de sécurité pour Windows XP (KB977914)
Mise à jour de sécurité pour Windows XP (KB978037)
Mise à jour de sécurité pour Windows XP (KB978251)
Mise à jour de sécurité pour Windows XP (KB978262)
Mise à jour de sécurité pour Windows XP (KB978338)
Mise à jour de sécurité pour Windows XP (KB978542)
Mise à jour de sécurité pour Windows XP (KB978601)
Mise à jour de sécurité pour Windows XP (KB978706)
Mise à jour de sécurité pour Windows XP (KB979309)
Mise à jour de sécurité pour Windows XP (KB979482)
Mise à jour de sécurité pour Windows XP (KB979559)
Mise à jour de sécurité pour Windows XP (KB979683)
Mise à jour de sécurité pour Windows XP (KB980195)
Mise à jour de sécurité pour Windows XP (KB980218)
Mise à jour de sécurité pour Windows XP (KB980232)
Mise à jour pour Windows Internet Explorer 8 (KB976662)
Mise à jour pour Windows Internet Explorer 8 (KB980182)
Mise à jour pour Windows Internet Explorer 8 (KB980302)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB951072-v2)
Mise à jour pour Windows XP (KB951978)
Mise à jour pour Windows XP (KB955759)
Mise à jour pour Windows XP (KB955839)
Mise à jour pour Windows XP (KB961503)
Mise à jour pour Windows XP (KB967715)
Mise à jour pour Windows XP (KB968389)
Mise à jour pour Windows XP (KB971737)
Mise à jour pour Windows XP (KB973687)
Mise à jour pour Windows XP (KB973815)
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
Monopoly version 1.7
Moovida
Motorola Phone Tools
Mozilla Firefox (3.6.8)
MSVCRT
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
muvee autoProducer 4.1
Nero 7 Premium
neroxml
Objective Tarot
OneCare Advisor (Windows Live Toolbar)
OpenOffice.org 3.1
Outil de mise à jour Google
Outil de téléchargement Windows Live
Panneau de contrôle ATI
PaperPort Image Printer
PC-Doctor 5 for Windows
PhotoFiltre
PowerCinema
PrintMaster Gold 4.03
Python 2.2 pywin32 extensions (build 203)
QuestDns 1.0 build 111
QuickTime
RealNetworks - Microsoft Visual C++ 2005 Runtime
RealPlayer
RealUpgrade 1.0
Roxio Backup MyPC Deluxe
Safari
Scan Manager 5.2
ScanSoft PaperPort 11
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Segoe UI
Services Internet
SFR - Kit de connexion
SFR - Media Center
Skype Toolbars
Skype(TM) 4.2
Snowflakes Screensaver
Sonic Express Labeler
Sonic MyDVD Plus
Sonic RecordNow Audio
Sonic RecordNow Copy
Sonic RecordNow Data
Sonic Update Manager
Spybot - Search & Destroy
Surligneur (Windows Live Toolbar)
Tcl/Tk AbulEdu 8.3.5 (no snack)
Terrier - Calcul Réfléchi 0.0.3
Trust Photo Tools
Trust WB-1400T Webcam
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
Update for Windows XP (KB953356)
VC80CRTRedist - 8.0.50727.4053
VCRedistSetup
VLC media player 1.0.1
WahOO
Windows Imaging Component
Windows Internet Explorer 8
Windows Live Call
Windows Live Communications Platform
Windows Live Contrôle parental
Windows Live Favorites pour Windows Live Toolbar
Windows Live FolderShare
Windows Live Mail
Windows Live Messenger
Windows Live OneCare safety scanner
Windows Live Toolbar
Windows Live Writer
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 3

Excessimo · Answer

* Télécharge AD-Remover 
    Déconnecte toi et ferme toutes les applications en cours !!! 

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur " 
    * Double-clique sur l'icône AD-Remover 
    * Au menu principal, clique sur "Nettoyer" 
    * Confirme le lancement de l'analyse et laisse l'outil travailler 
    * Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

jenny14600 · Answer

merci de ta reponse aussi rapide je vais essayer!!!

jenny14600 · Answer

voila c'est fait 


======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:28:33 le 10/08/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
HP_Propriétaire@BEBE ( ) 
 
============== ACTION(S) ==============

Service: "QuestDns Service" Stoppé et supprimé 

0,Fichier supprimé: C:\WINDOWS\Downloaded Program Files\Popcaploader.dll
0,Fichier supprimé: C:\WINDOWS\Downloaded Program Files\Popcaploader.inf
0,Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{C91E1C68-B60A-4C9F-B53B-AAAEF0E7EF97}
0,Dossier supprimé: C:\Documents and Settings\HP_Propriétaire\Application Data\EoRezo
0,Dossier supprimé: C:\Program Files\EoRezo
0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Games-Attack
0,Dossier supprimé: C:\Documents and Settings\HP_Propriétaire\Application Data\ItsLabel
0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\QuestDns
0,Dossier supprimé: C:\Program Files\QuestDns
0,Dossier supprimé: C:\Documents and Settings\HP_Propriétaire\Application Data\VMNTOOLBAR
0,Fichier supprimé: C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\ayuqy_nav.dat
2,Fichier supprimé: C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\ayuqy.dat
0,Fichier supprimé: C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\ayuqy_navps.dat

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\FireFox\Profiles\lu3hbi1u.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultenginename", "Web Search"); 
Ligne supprimée: user_pref("browser.search.order.1", "Web Search"); 
Ligne supprimée: user_pref("browser.search.selectedEngine", "Web Search"); 
-- Fichier Fermé --
 

1,Clé supprimée: HKLM\Software\Classes\CLSID\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé supprimée: HKLM\Software\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
1,Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
0,Clé supprimée: HKLM\Software\Classes\PopCapLoader.PopCapLoaderCtrl2
0,Clé supprimée: HKLM\Software\Classes\PopCapLoader.PopCapLoaderCtrl2.1
0,Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter
0,Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter.1
0,Clé supprimée: HKLM\Software\bandoo
0,Clé supprimée: HKLM\Software\EoRezo
0,Clé supprimée: HKLM\Software\PopCap
0,Clé supprimée: HKLM\Software\QuestDns
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8D7BCC95-4B3A-4597-B533-7B32EBE22488}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CD9186FE-4CD6-4862-9701-C70904532E2E}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B077B717-9D01-485b-9FF7-9387BF0B4B92}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\QuestDns


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\FireFox\Profiles\lu3hbi1u.default\Prefs.js --
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.startup.homepage, hxxp://www.google.fr/ig?sourceid=navclient-ff&hl=fr&source=iglk
browser.startup.homepage_override.mstone, rv:1.9.2.8
keyword.URL, hxxp://www.searchqu.com/web?src=ffb&q=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
SearchAssistant: 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: 

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 193 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 10/08/2010 (3696 Octet(s)) 

Fin à: 23:34:11, 10/08/2010 
 
============== E.O.F ==============

Excessimo · Answer

salut

    Utilise ce logiciel de diagnostic :

    * Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html (de Nicolas Coolman)
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

jenny14600 · Answer

bonjour merci beaucoup pour votre aide, je fais quoi avec les programmes de demarrage  je les supprime ou pas, et voici le rapport ke tu ma demandé http://www.cijoint.fr/cjlink.php?file=cj201008/cijNZunHhY.txt

Excessimo · Answer

ok déjà tu peux désinstaller spybot search & destroy, il ne sert plus à rien, esnuite désisntalle Avast!4 pour passer à Avast! 5, ensuite    

       
    [*] Télécharge malwarebytes anti malwares   

http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe   

    [*] Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.   

    [*] Fais la mise à jour du logiciel  

    [*] Lance une analyse rapide en cliquant sur "Exécuter un examen complet"   

    [*] Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"   

    [*] L'analyse peut durer un bon moment.....   

    [*] Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"   

    [*] Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"   

    [*] Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum   
       
    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

jenny14600 · Answer

voila le rapport

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4418

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11/08/2010 14:58:07
mbam-log-2010-08-11 (14-58-07).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 292282
Temps écoulé: 3 heure(s), 25 minute(s), 4 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 16

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{0d82acd6-a652-4496-a298-2bde705f4227} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7025e484-d4b0-441a-9f0b-69063bd679ce} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{8258b35c-05b8-4c0e-9525-9bccc70f8f2d} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{a89256ad-ec17-4a83-bef5-4b8bc4f39306} (Adware.ClickPotato) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\srs_it_e879027eb2765b5736a897 (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\All Users\Application Data\QuestDns\questdns111.exe.vir (Adware.QuestDns) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\QuestDns\questdns.exe.vir (Adware.QuestDns) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\QuestDns\uninstall.exe.vir (Adware.QuestDns) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP384\A0052209.exe (Adware.QuestDns) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP385\A0052246.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP385\A0052264.exe (Adware.HotBar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP385\A0052238.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP385\A0052239.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP385\A0052240.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP385\A0052242.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP385\A0052244.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP385\A0052245.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP385\A0052247.exe (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP387\A0052362.exe (Adware.QuestDns) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP387\A0052364.exe (Adware.QuestDns) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP387\A0052365.exe (Adware.QuestDns) -> Quarantined and deleted successfully.

Excessimo · Answer

* Lance ZHPFix dans le même répertoire que zhpdiag (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur). 
    * Copie les lignes suivantes : 

    --------------------------------------------------- 

O2 - BHO: (no name) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.) 
O2 - BHO: Interest recogniser for Moovida (powered by Spointer) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} . (.Moovida - Interest Recognizer for Moovida.) -- C:\Program Files\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll 
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://jeux-a-telecharger.fr.pogo.com/online2/pogo/zuma/popcaploader_v10.cab 


    --------------------------------------------------- 

    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
    * Les lignes se collent automatiquement dans ZHPFix. 
    * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer » 

post le rapport

jenny14600 · Answer

excuse moi mais je ne comprends pas ce kil faut faire c'est quoi le repertoire? et comment jle lance stp? merci

Excessimo · Answer

rend toi dans le dossier d'installation de zhpdiag, et suit les instructions ci dessus :)

jenny14600 · Answer

c bon jai trouvé mai je ne trouve pas la lettre h maintenant!!!

jenny14600 · Answer

je comprend plus trop la , je nai pas l'icone sur le bureau mais g été dans le dossier et jai fait glisser zhpfix sur zhpdiag une fenetre c ouverte la meme ke kan g lancer le programme tt a leur et la je bloque completement!!!

jenny14600 · Answer

voila c bon desolé g eu un peu de mal mais merci de ta patience!!! 

Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-11-08-2010-15-48-23.txt
Run by HP_Propriétaire at 11/08/2010 15:48:23
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)  => Clé supprimée avec succès
O2 - BHO: Interest recogniser for Moovida (powered by Spointer) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} . (.Moovida - Interest Recognizer for Moovida.) -- C:\Program Files\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]  => Clé supprimée avec succès
[HKCR\CLSID\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]  => Clé supprimée avec succès
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://jeux-a-telecharger.fr.pogo.com/online2/pogo/zuma/popcaploader_v10.cab  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{DF780F87-FF2B-4DF8-92D0-73DB16A1543A}]  => Clé supprimée avec succès
[HKCR\CLSID\{DF780F87-FF2B-4DF8-92D0-73DB16A1543A}]  => Clé supprimée avec succès

========== Fichier(s) ==========
c:\program files\fluendo\moovida\spointer\extensions\moovida_air_ie.dll  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
7 : Clé(s) du Registre
1 : Fichier(s)


End of the scan

Excessimo · Answer

nickel ;) 

bon maintenant 

    *Sous VISTA : Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection) https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac#desactivation-de-l-uac  

    *Télécharger et enregistrer sur ton bureau 

    *Double-clic Lop S&D 

    *Faire l'installation 

    *Fermer toutes les applications 

    *Le lancer par un double-clic sur le raccourci qui est sur le bureau 

    * Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur 

    * Taper F pour français , puis presser entrée 

    * Taper 1 

    * Presser Entrée 

    *Le PC va redémarrer 

       Note= si l'antivirus annonce une infection dans TEMP , l'ignorer 

    * Attendre l'apparition du rapport 

    *Copier le rapport et le coller dans la réponse 
     
    * le rapport se trouve aussi à C:\lopR

jenny14600 · Answer

je n'ai pas vista j'ai xp je fais kan meme ce ki est ecrit sans men occuper ou pa?

jenny14600 · Answer

ton lien ne fonctionne pas!!!

jenny14600 · Answer

c bon c fini? je te dis un grand merci c'est super gentil d'aider les gens kom sa et surtt aussi rapidement.Merci encore bonne soirée

Excessimo · Answer

non ce n'est pas finit !

*Copier le rapport et le coller dans la réponse

* le rapport se trouve aussi à C:\lopR

jenny14600 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijxdr9KcY.txt

Excessimo · Answer

* Relance Lop S&D

    * Choisis cette fois-ci l'option 2 (Suppression)

    * Ne ferme pas la fenêtre lors de la suppression !

    * Poste le rapport généré (C:\lopR.txt)
    
    * (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

jenny14600 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijVuA4Pc4.txt

Excessimo · Answer

ok nickel, refais un scan ZHPdiag

jenny14600 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijRvdEuJe.txt

Excessimo · Answer

salut il reste des traces d'une infection par support amovible. Tu trouveras plus d'informations sur cette infection ici.   

-+-+-+-+-> USBFix <-+-+-+-+-   


[x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.   

[x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.   

[x] Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.   

* utilisateur vista/7 : clique droit, exécuter en tant que 
[x] Exécute USBfix sur ton bureau puis clique sur " Suppression ".   

[x] Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message.   

Notes : Le rapport est également sauvegardé à la racine du disque dur ( généralement C:\ )   

Un tutoriel en images est disponible ici.

jenny14600 · Answer

bjr jai cliké sur usb fixe sa le bloque en disant ke c un cheval de troie et il été ecrit
La page Web que vous essayez d'accéder est infectée par un virus ou autres logiciels malveillants. Ne tentez pas de désactiver le Bouclier Web d'avast! afin d'accéder au site.

jenny14600 · Answer

sa y ai mais g pa pu tout brancher car javai pa les cable kil fallait et en plus il es capricieux cet ordi si je branche plusieurs disque amovible il les reconnait pas tous


############################## | UsbFix 7.019 | [Suppression]

Utilisateur: HP_Propriétaire (Administrateur) # BEBE [ ]
Mis à jour le 03/08/10 par El Desaparecido / C_XX
Lancé à 09:53:35 | 12/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886674 [(!) Disabled | Updated]
RAM -> 958 Mo 
C:\ (%systemdrive%) -> Disque fixe # 143 Go (71 Go libre(s) - 50%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 6 Go (466 Mo libre(s) - 7%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 961 Mo (800 Mo libre(s) - 83%) [MP3 GG] # FAT32

################## | Éléments infectieux |

Supprimé! D:\sys

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{45f3b821-8c93-11de-bfd7-001731f715a7}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{45f3b824-8c93-11de-bfd7-001731f715a7}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{72b23309-e9bf-11de-8058-001731f715a7}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e68f000d-a6da-11de-bff8-001731f715a7}

################## | Listing |

[06/09/2008 - 01:37:46 | A | 0] 	C:\10.1.19.109
[31/03/2009 - 13:38:46 | D ] 	C:\32788R22FWJFW
[14/08/2008 - 22:54:11 | D ] 	C:\3DMiracle
[10/08/2010 - 23:34:12 | A | 5517] 	C:\Ad-Report-CLEAN[1].txt
[13/03/2007 - 01:23:39 | D ] 	C:\AJL
[14/08/2008 - 22:54:22 | D ] 	C:\Anime Strip Poker
[26/03/2007 - 15:46:13 | A | 203] 	C:\AUTOEXEC.BAT
[15/09/2006 - 19:38:45 | A | 43] 	C:\autoexec.co
[05/07/2006 - 00:35:59 | D ] 	C:\bin
[14/09/2006 - 23:19:52 | RASH | 218] 	C:\BOOT.BAK
[16/10/2009 - 21:10:43 | RASH | 296] 	C:\boot.ini
[04/08/2004 - 23:00:00 | RASH | 4952] 	C:\Bootfont.bin
[15/09/2006 - 08:40:16 | RSHD ] 	C:\cmdcons
[04/08/2004 - 23:00:00 | RSH | 263488] 	C:\cmldr
[23/09/2006 - 19:15:55 | D ] 	C:\coktel
[04/02/2009 - 01:01:07 | A | 62518] 	C:\ComboFix.txt
[11/08/2010 - 11:18:00 | HD ] 	C:\Config.Msi
[23/11/2004 - 16:21:48 | A | 0] 	C:\CONFIG.SYS
[17/09/2006 - 19:33:04 | D ] 	C:\CVERITE
[08/12/2008 - 11:58:04 | HD ] 	C:\C_DILLA
[03/12/2008 - 01:20:01 | A | 0] 	C:\DBS.TXT
[02/02/2009 - 00:52:16 | D ] 	C:\dcb2c340f0de98143713f1c189
[29/12/2009 - 02:08:27 | D ] 	C:\divx
[10/08/2010 - 21:52:24 | D ] 	C:\Documents and Settings
[12/06/2008 - 19:05:22 | D ] 	C:\download
[18/03/2007 - 00:04:09 | D ] 	C:\Easymodel
[05/04/2008 - 00:45:53 | D ] 	C:\ecoliciel
[16/06/2010 - 11:42:46 | D ] 	C:\emme
[11/10/2006 - 23:18:36 | D ] 	C:\EXCARDS3
[07/04/2007 - 22:30:51 | D ] 	C:\Funcard
[27/04/2007 - 21:24:41 | D ] 	C:\gameshacker4
[12/08/2010 - 08:42:06 | ASH | 1005113344] 	C:\hiberfil.sys
[06/08/2008 - 17:24:42 | HD ] 	C:\hp
[12/03/2007 - 18:19:06 | D ] 	C:\Image Renaming
[20/06/2007 - 23:52:39 | D ] 	C:\ImageForge
[23/11/2004 - 16:21:48 | RASH | 0] 	C:\IO.SYS
[16/09/2006 - 18:33:55 | D ] 	C:\JLCSoft
[12/03/2007 - 18:53:49 | D ] 	C:\Language
[12/03/2007 - 22:30:11 | D ] 	C:\Lingo
[11/08/2010 - 21:17:23 | D ] 	C:\Lop SD
[11/08/2010 - 21:17:23 | A | 23708] 	C:\lopR.txt
[07/04/2007 - 00:59:23 | D ] 	C:\Lorpoids
[02/08/2007 - 23:44:56 | AH | 20928] 	C:\mpw.GID
[23/11/2004 - 16:21:48 | RASH | 0] 	C:\MSDOS.SYS
[22/10/2008 - 20:58:18 | D ] 	C:\My Download Files
[08/09/2008 - 00:05:29 | D ] 	C:\My Games
[11/10/2009 - 02:31:20 | D ] 	C:\My Music
[10/08/2010 - 21:51:22 | D ] 	C:\Nouveau dossier
[04/08/2004 - 23:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[30/09/2008 - 13:22:39 | RASH | 252240] 	C:
tldr
[13/03/2007 - 00:23:20 | D ] 	C:\objective_tarot
[16/03/2007 - 14:58:33 | D ] 	C:\OtsLabs
[16/06/2008 - 08:15:18 | A | 76064] 	C:\PA207.DAT
[12/08/2010 - 08:42:04 | ASH | 1509949440] 	C:\pagefile.sys
[14/08/2008 - 22:54:14 | D ] 	C:\pmw
[11/08/2010 - 21:09:38 | D ] 	C:\Program Files
[05/05/2007 - 00:33:56 | D ] 	C:\Python22
[04/02/2009 - 01:01:11 | D ] 	C:\Qoobox
[13/03/2007 - 19:52:53 | D ] 	C:\Quasimorpho
[12/08/2010 - 09:58:18 | SHD ] 	C:\RECYCLER
[11/06/2008 - 00:26:28 | AH | 232] 	C:\sqmdata00.sqm
[11/06/2008 - 00:40:46 | AH | 232] 	C:\sqmdata01.sqm
[11/06/2008 - 00:26:28 | AH | 244] 	C:\sqmnoopt00.sqm
[11/06/2008 - 00:40:46 | AH | 244] 	C:\sqmnoopt01.sqm
[24/03/2010 - 18:21:35 | A | 304160] 	C:\StiImg.dat
[22/07/2009 - 16:40:20 | SHD ] 	C:\System Volume Information
[11/02/2007 - 00:50:17 | HD ] 	C:\system.sav
[12/06/2008 - 22:26:55 | D ] 	C:\SystemRoot
[10/06/2010 - 01:15:50 | A | 0] 	C:\Tech_Vista.log
[22/11/2008 - 03:33:35 | D ] 	C:	emp
[12/03/2007 - 18:53:52 | H | 27] 	C:\TraFgFr.Tra
[13/03/2007 - 19:57:15 | D ] 	C:\TriVista
[08/04/2007 - 22:22:35 | D ] 	C:\Uno
[12/08/2010 - 09:58:18 | D ] 	C:\UsbFix
[12/08/2010 - 09:58:23 | A | 1095] 	C:\UsbFix.txt
[04/12/2009 - 14:10:42 | D ] 	C:\users
[09/12/2007 - 01:15:07 | D ] 	C:\videos
[11/08/2010 - 11:17:50 | AD ] 	C:\WINDOWS
[17/09/2006 - 22:46:19 | D ] 	C:\WinGames
[11/08/2010 - 15:48:23 | A | 9848] 	C:\ZHPExportRegistry-11-08-2010-15-48-23.txt
[27/07/2001 - 15:07:38 | SH | 0] 	D:\AUTOEXEC.BAT
[09/01/2002 - 18:52:30 | SH | 244] 	D:\BOOT.INI
[10/12/2005 - 03:00:14 | SHD ] 	D:\cmdcons
[16/08/2001 - 18:26:26 | SH | 237728] 	D:\CMLDR
[28/07/2001 - 06:07:38 | SH | 0] 	D:\CONFIG.SYS
[25/05/2005 - 03:48:26 | SH | 102] 	D:\Desktop.ini
[10/09/2002 - 09:21:08 | SH | 7850] 	D:\Folder.htt
[17/06/2001 - 16:31:08 | SH | 0] 	D:\GRAPH
[25/01/2002 - 09:21:24 | SH | 0] 	D:\GRAPH16
[30/11/2004 - 04:01:50 | SH | 73728] 	D:\Info.exe
[28/07/2001 - 06:07:38 | SH | 0] 	D:\IO.SYS
[14/04/2006 - 06:46:48 | ASHD ] 	D:\MiniNT
[28/07/2001 - 06:07:38 | SH | 0] 	D:\MSDOS.SYS
[25/07/2001 - 22:00:00 | SH | 45124] 	D:\NTDETECT.COM
[25/07/2001 - 22:00:00 | SH | 222880] 	D:\NTLDR
[10/12/2005 - 06:02:48 | SHD ] 	D:\PRELOAD
[10/09/2002 - 06:58:12 | SH | 181616] 	D:\protect.ed
[04/07/2006 - 18:26:40 | SH | 36] 	D:\SAVEFILE.DIR
[08/02/2002 - 08:44:24 | SH | 88038] 	D:\Warning.bmp
[04/07/2006 - 18:27:24 | SHD ] 	D:\I386
[04/07/2006 - 18:30:52 | SHD ] 	D:\HP
[04/07/2006 - 18:31:54 | SHD ] 	D:\TOOLS
[14/12/2006 - 17:00:32 | SH | 968] 	D:\MASTER.LOG
[17/08/2001 - 07:32:24 | SH | 0] 	D:\NTFS
[23/05/2001 - 20:19:06 | SH | 0] 	D:\SVGA
[18/08/2001 - 07:00:00 | SH | 10] 	D:\WIN51
[22/01/2001 - 06:00:00 | SH | 11] 	D:\WIN51.B2
[25/07/2001 - 07:00:00 | SH | 11] 	D:\WIN51.RC1
[25/07/2001 - 12:47:04 | SH | 11] 	D:\WIN51.RC2
[18/08/2001 - 07:00:00 | SH | 10] 	D:\WIN51IC
[20/03/2001 - 06:00:00 | SH | 11] 	D:\WIN51IC.B2
[25/07/2001 - 07:00:00 | SH | 11] 	D:\WIN51IC.RC1
[25/07/2001 - 07:00:00 | SH | 11] 	D:\WIN51IC.RC2
[17/08/2001 - 07:00:00 | SH | 10] 	D:\WIN51IP
[22/01/2001 - 06:00:00 | SH | 11] 	D:\WIN51IP.B2
[25/07/2001 - 12:47:04 | SH | 11] 	D:\WIN51IP.RC2
[17/08/2001 - 05:17:02 | SH | 184] 	D:\WINBOM.INI
[04/07/2006 - 18:55:28 | SH | 6] 	D:\BLOCK.RIN
[04/07/2006 - 18:58:44 | SH | 0] 	D:\USER
[04/07/2006 - 18:58:46 | RD ] 	D:\Réinstallation Système
[05/11/2006 - 22:58:14 | RSH | 26] 	D:\RCBoot.sys
[14/12/2006 - 18:47:38 | ASH | 22] 	D:\HPCD.sys
[14/09/2006 - 23:28:12 | SHD ] 	D:\System Volume Information
[15/09/2006 - 00:31:54 | SHD ] 	D:\Recycled
[20/09/2006 - 23:37:06 | D ] 	D:\HP Photosmart Premier Backups

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_BEBE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Excessimo · Answer

ok c'est bon allez tiens bon, on y est presque, il y a des résidus de rootkits, par sécurité on va passer par combofix   

* Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :   
http://download.bleepingcomputer.com/sUBs/ComboFix.exe   

A lire   
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix   

Avant d'utiliser ComboFix :   
* Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.   
* Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.   
Une fois fait, sur ton bureau double-clic sur Combofix.exe.   
/!\Utilisateur de Vista Seven : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »   

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.   

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.   

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.   
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)   
* Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.   
* Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

jenny14600 · Answer

jenny14600 · Answer

c koi combofix stp je ne lai pas fait je crois

Excessimo · Answer

ok c'est bon allez tiens bon, on y est presque, il y a des résidus de rootkits, par sécurité on va passer par combofix

* Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
* Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
* Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
/!\Utilisateur de Vista Seven : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
* Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
* Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

jenny14600 · Answer

je crois pas ke g d'anti spyware mais je suis pas sur as tu vu si jen avai par hasard?

jenny14600 · Answer

ok merci

jenny14600 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijH2TKQvO.txt

Excessimo · Answer

ok refait un rapport ZHPdiag, ensuite désinstalle TOUS les logiciels dont tu n'a plus besoin, ensuite


Télécharge JavaRa.zip de Paul McLain et Fred de Vries.


http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher)
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

tuto:
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

jenny14600 · Answer

voila le rapport mais j'ai pas fini le reste


http://www.cijoint.fr/cjlink.php?file=cj201008/cijSYb5vI4.txt

jenny14600 · Answer

les logiciel ke tu ma fait installer je les garde ou il faut ke jen enleve stp?

et en meme temps serait il trop de te demander ce ke je pe enlever car y a des logitiel ke je ne sais pas si c'est important ou pas?
si tu as le temps je ne veux pas tennuyer non plus , tu en as deja fait beaucoup pour moi jte remercie encore

Excessimo · Answer

on recommence, 

j'ai oublié une étape

avec 

* Lance ZHPFix dans le même répertoire que zhpdiag (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
    * Copie les lignes suivantes :

    ---------------------------------------------------

O64 - Services: CurCS - (.not file.) - lac97inf (lac97inf)  .(.Pas de propriétaire - Pas de description.) - LEGACY_LAC97INF

    ---------------------------------------------------

    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix.
    * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

post le rapport

jenny14600 · Answer

pour mes programmes j'en ai ki ne veule pas ce supprimer



Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-12-08-2010-11-43-41.txt
Run by HP_Propriétaire at 12/08/2010 11:43:41
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - lac97inf (lac97inf) .(.Pas de propriétaire - Pas de description.) - LEGACY_LAC97INF  => Clé supprimée avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre


End of the scan

Excessimo · Answer

* pour supprimer les outils de désinfection : 

Télécharge OTC de Old Timer . 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 

Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur. 
Clique sur le bouton "CleanUp!" . 
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche. 
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui. 
L'outil va se supprimer lui-même une fois la fin de l'opération. 
Note : si certains outils restent sur ton pc, il faut les supprimer manuellement 


Télécharge JavaRa.zip de Paul McLain et Fred de Vries. 


http://raproducts.org/click/click.php?id=1 

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

tuto: 
https://www.commentcamarche.net/ 

et je vais t'aider à désinstaller les programmes qui ne servent à rien, mais fait ce qui est écrit ci-dessus d'abord

Excessimo · Answer

regarde ici

https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

pour OTC tout s'est bien passé ?

jenny14600 · Answer

kan je clique sur mettre a jour via jucheck.exe je fais rechercher et sa ne fonctionne pas sa bouge pas du tout y a rien ki fait je fais koi du coup

jenny14600 · Answer

pour otc oui tt c bien passé apparement

jenny14600 · Answer

sa y ai java est installé

pour otc jtai di sa c bien passé mais il reste encore des programme ki nont pas ete enlever si tu ve bien tu me diras kan on verra mes programmes a enlever

Excessimo · Answer

c'est ton pc personnel ??

jenny14600 · Answer

oui

Excessimo · Answer

ok alors

désistalle
Adobe Acrobat 5.0
Adobe Reader 7.1.0
télécharge ceci https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

VLC media player 1.0.1
K-Lite Codec Pack 4.7.5
DivX Author 1.5
DivX Plus DirectShow Filters
DivX Converter
à la place télécharge vlc et super 

tu as deux google toolbar, enlève en la plus ancienne, ou les deux si tu ne t'en sert plus ;) les toolbars ne sont pas nécessaires)

désinstalle ccleaner

télécharge defraggler ici : https://www.ccleaner.com/defraggler

tu as deux logiciel nommé installation de indows live 

fait attention avec WahOO, c'est de là à mon avis que sont venu tes infections publicitaires

ensuite tu peux par toi même chercher les logiciels que n'utilisent plus

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

jenny14600 · Answer

j'en suis a google toolbar mais je n'en vois kune mais je voudrais garder celle pour firefox mais celle de internet explrer je ve bien la virer mais c laquel ki est dans mes programme vu ke moi jen voi kune

ps: jespere ke tu comprend ce ke jecri g un peu de mal a mexpliquer

jenny14600 · Answer

pour c cleaner jen suis au nettoyage 2 eme fois il me dit

internet explorer fichiers temporaires
firefox mozilla cache
firefox mozilla historique de telechargement

c bon ou pas?

jenny14600 · Answer

voila c bon j'ai tout fini par contre comment je pe faire pour mes programme ki veule pas se desinstaller stp

Excessimo · Answer

quel programmes ne veulent pas se désisntaller ?

"pour c cleaner jen suis au nettoyage 2 eme fois il me dit

internet explorer fichiers temporaires
firefox mozilla cache
firefox mozilla historique de telechargement

c bon ou pas?"

J'ai pas compris ce que tu veux dire

jenny14600 · Answer

mes programmes qui ne veulent pas ce desinstaller:

motorola phone tools
objective tarot
printmastergold
terrier calcul reflechi

Excessimo · Answer

ce n'est pas grave, essaye en mode sans échec sinon tant pis.

On va finaliser la désinfection/optimisation.

télécharge secunia https://www.flexera.com/products/operations/software-vulnerability-management.html
installe le.

Ce logiciel va te liste tout les programmes qui ont besoin d'une mise à jour, si tu bloque sur qq programmes laisseent les on reprendra après.

* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

sous xp : https://www.commentcamarche.net/faq/5097-virus-system-volume-information#sous-windows-xp

sous vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

sous 7 : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat

Excessimo · Answer

s'il n'y a pas de correctif alors il faut attendre c'est tout, comment va ton pc maintenant ?

Je te propose de faire une défragmentation avec deffragler (que l'on a installé ensemble)

bon surf et fais attention ;)

jenny14600 · Answer

le pc fonctionne beaucoup mieux jte remercie beaucoup pour ton aide et  pour le temps ke tu as passé a m'aider c'est trop cool, je suis super contente.

sinon g pas tout fini ce ke tu m'as dit de faire jen suis a la restauration du systeme et apres il faut ke je passe un scan d'avast.
jte retient au courant et encore merci pour tout!!!

jenny14600 · Answer

une derniere petite kestion les logiciel ke tu ma fait installer tt a pas été enlever il me reste:

-lopsd
-ad-r
-malwarebytes
-hijackthis
-combofix

je les supprime ou pas ou est ce kil y en a ke je peux me servir toute seule?

jenny14600 · Answer

ok jte remercie  kan je lai acheter je ne my connaissais pas du tout c'est le premier ordi ke g eu et du coup il es pas tres performant 
sinon je joue souvent sur star games a la belote crois tu ke je pe attraper des salopri sur ce site?

Excessimo · Answer

oui c'est bon

https://safeweb.norton.com/

tu peux ici évaluer des sites en copiant le lien tout simplement ;)

jenny14600 · Answer

jte remercie pour tout bonne journée  
Merci a toi aussi sherred
comment on fait pour mettre resolu stp et apres je tembete plus!!

Pc rame aide log Hijackthis svp merci

60 réponses