PC infecté par Le virus AV Security Suite

Bonjour,

Peux-tu désinstaller ZHPDiag et installer cette version ( la nouvelle ) : http://www.moncompteur.com/compteurclick.php?idLink=18026

Ensuite refais un rapport et copie/colle moi le lien ;-)

Salut xplode
Je te poste le rapport de harchek qui c'est trompé de topic :-)

harchek 2Messages postés 23 août 2010Date d'inscription 23 août 2010Dernière intervention 23 aoû 2010 à 12:06
j'ai suivi ce que tu m'a dit et voila mon lien
http://www.cijoint.fr/cjlink.php?file=cj201008/cij5sv9db5.txt

Merci nanard ;-)

@harchek,

-+-+-+-+-> ZHPFix <-+-+-+-+-

/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Copie le texte en gras ci-dessous ( CTRL + C pour copier )


O51 - MPSK:{99071da4-64a4-11df-a73f-806e6f6e6963}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\Msetup4.exe (.not file.)
O64 - Services: CurCS - (.not file.) - 224cab5d (224cab5d) .(.Pas de propriétaire - Pas de description.) - LEGACY_224CAB5D
O64 - Services: CurCS - (.not file.) - 34b9d6ec (34b9d6ec) .(.Pas de propriétaire - Pas de description.) - LEGACY_34B9D6EC
O64 - Services: CurCS - (.not file.) - 461a4f58 (461a4f58) .(.Pas de propriétaire - Pas de description.) - LEGACY_461A4F58
O64 - Services: CurCS - (.not file.) - 4a0fd6ef (4a0fd6ef) .(.Pas de propriétaire - Pas de description.) - LEGACY_4A0FD6EF
O64 - Services: CurCS - (.not file.) - 4cfe9602 (4cfe9602) .(.Pas de propriétaire - Pas de description.) - LEGACY_4CFE9602
O64 - Services: CurCS - (.not file.) - 6ad5aafd (6ad5aafd) .(.Pas de propriétaire - Pas de description.) - LEGACY_6AD5AAFD
O64 - Services: CurCS - (.not file.) - 75521a96 (75521a96) .(.Pas de propriétaire - Pas de description.) - LEGACY_75521A96
O64 - Services: CurCS - (.not file.) - 8f0fdd78 (8f0fdd78) .(.Pas de propriétaire - Pas de description.) - LEGACY_8F0FDD78
O64 - Services: CurCS - (.not file.) - b11aed6f (b11aed6f) .(.Pas de propriétaire - Pas de description.) - LEGACY_B11AED6F
O64 - Services: CurCS - (.not file.) - f35db5f3 (f35db5f3) .(.Pas de propriétaire - Pas de description.) - LEGACY_F35DB5F3
O64 - Services: CurCS - (.not file.) - gpczzgqt (gpczzgqt) .(.Pas de propriétaire - Pas de description.) - LEGACY_GPCZZGQT
O64 - Services: CurCS - (.not file.) - kzkuf (kzkuf) .(.Pas de propriétaire - Pas de description.) - LEGACY_KZKUF
O44 - LFC:[MD5.5B7E360B3B3E726E5481059A03E6BAB9] - 22/08/2010 - 20:28:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\bdlog.txt [8772]
O44 - LFC:[MD5.4068F504E3B375B4CA15105E94CFA135] - 20/08/2010 - 18:26:37 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\BdUninstallTool2010.08.20-07.24.23.reg [45548]
O44 - LFC:[MD5.873196B2AC55AC9A0D1D8EE02134447F] - 20/08/2010 - 18:26:37 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\BdUninstallTool2010.08.20-07.24.23.log [12493115]
O4 - HKLM\..\Run: [nmasxrweco.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Users\kelly\AppData\Local\Temp\nmasxrweco.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
O42 - Logiciel: Norton Security Scan - (.Symantec Corporation.) [HKLM] -- NSS
O43 - CFD:Common File Directory ----D- C:\Program Files\Norton Security Scan


[x] Lance ZHPFix qui est présent sur ton bureau.

[x] Clique sur le "H" bleu ( Coller les lignes Helper )

[x] Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

[x] Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok]

[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

-+-+-+-+-> AD-Remover <-+-+-+-+-

[x] Télécharge AD-Remover ( de C_XX ).

[x] Lance AD-Remover puis choisis l'option " Nettoyer ".

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

[x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

[x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles.

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.

Merci Xplode pour tes réponses comme promis voilà le rapport :
Rapport de ZHPFix v1.12.3137 par Nicolas Coolman, Update du 22/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-23-08-2010-15-40-54.txt
Run by kelly at 23/08/2010 15:41:13
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O51 - MPSK:{99071da4-64a4-11df-a73f-806e6f6e6963}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\Msetup4.exe (.not file.) => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 224cab5d (224cab5d) .(.Pas de propriétaire - Pas de description.) - LEGACY_224CAB5D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 34b9d6ec (34b9d6ec) .(.Pas de propriétaire - Pas de description.) - LEGACY_34B9D6EC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 461a4f58 (461a4f58) .(.Pas de propriétaire - Pas de description.) - LEGACY_461A4F58 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4a0fd6ef (4a0fd6ef) .(.Pas de propriétaire - Pas de description.) - LEGACY_4A0FD6EF => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4cfe9602 (4cfe9602) .(.Pas de propriétaire - Pas de description.) - LEGACY_4CFE9602 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6ad5aafd (6ad5aafd) .(.Pas de propriétaire - Pas de description.) - LEGACY_6AD5AAFD => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 75521a96 (75521a96) .(.Pas de propriétaire - Pas de description.) - LEGACY_75521A96 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 8f0fdd78 (8f0fdd78) .(.Pas de propriétaire - Pas de description.) - LEGACY_8F0FDD78 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - b11aed6f (b11aed6f) .(.Pas de propriétaire - Pas de description.) - LEGACY_B11AED6F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - f35db5f3 (f35db5f3) .(.Pas de propriétaire - Pas de description.) - LEGACY_F35DB5F3 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - gpczzgqt (gpczzgqt) .(.Pas de propriétaire - Pas de description.) - LEGACY_GPCZZGQT => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - kzkuf (kzkuf) .(.Pas de propriétaire - Pas de description.) - LEGACY_KZKUF => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [nmasxrweco.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Users\kelly\AppData\Local\Temp\nmasxrweco.exe => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Norton Security Scan => Dossier absent

========== Fichier(s) ==========
e:\msetup4.exe => Fichier supprimé au reboot
c:\bdlog.txt => Supprimé et mis en quarantaine
c:\bduninstalltool2010.08.20-07.24.23.reg => Supprimé et mis en quarantaine
c:\bduninstalltool2010.08.20-07.24.23.log => Supprimé et mis en quarantaine
c:\users\kelly\appdata\local\temp\nmasxrweco.exe => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O42 - Logiciel: Norton Security Scan - (.Symantec Corporation.) [HKLM] -- NSS =>

========== Autre ==========
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe => Format Non supporté
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe => Format Non supporté
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Format Non supporté
OPT:O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe => Format Non supporté
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe => Format Non supporté
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe => Format Non supporté
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe => Format Non supporté
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Format Non supporté
OPT:O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe => Format Non supporté
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe => Format Non supporté

========== Récapitulatif ==========
13 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)
10 : Autre

End of the scan

Ok :)

-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles.

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.

Re mon Helper :-) voila le rapport de l'analyse:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4466

Windows 6.0.6000
Internet Explorer 7.0.6000.17037

23/08/2010 20:24:28
mbam-log-2010-08-23 (20-24-28).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 304489
Temps écoulé: 2 heure(s), 12 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 28

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Users\D-Bwoy\AppData\Roaming\SystemProc (Trojan.Agent) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Users\D-Bwoy\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6P00W51U\xdhbwu[1].htm (Worm.Palevo) -> Quarantined and deleted successfully.
C:\Users\D-Bwoy\AppData\Local\Temp\1266.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\D-Bwoy\AppData\Local\Temp\1269.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\D-Bwoy\AppData\Local\Temp\2168578.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\D-Bwoy\AppData\Local\Temp\5265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\D-Bwoy\AppData\Local\Temp\71013.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\D-Bwoy\AppData\Local\Temp\hcnc.exe (Worm.Palevo) -> Quarantined and deleted successfully.
C:\Users\emmanuella\AppData\Local\fhaqixjxa\tmtonxrshdw.exe (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
C:\Users\emmanuella\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6SPOWV7P\vmdkfnhp[1].htm (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
C:\Users\emmanuella\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6SPOWV7P\newsecureapp70700[2].exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Users\emmanuella\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6SPOWV7P\oytnvg[1].htm (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\emmanuella\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SOGLFRK6\vmdkfnhp[2].htm (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
C:\Users\emmanuella\AppData\Local\Temp\tjlgs.exe (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
C:\Users\emmanuella\AppData\Local\ytlpiywyo\tmjtmhyshdw.exe (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
C:\Users\kelly\AppData\Local\Temp\F54C.tmp (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\kelly\AppData\Local\Temp\F59A.tmp (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\marialine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SOZF1VFW\newsecureapp70700[1].exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\gpczzgqt.sys (Rootkit.Bubnix) -> Quarantined and deleted successfully.
C:\Users\D-Bwoy\AppData\Roaming\SystemProc\upd.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\marialine\Desktop\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\D-Bwoy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\marialine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\D-Bwoy\AppData\Roaming\Microsoft\Windows\Start Menu\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\marialine\AppData\Roaming\Microsoft\Windows\Start Menu\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\marialine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Antimalware Doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\D-Bwoy\Local Settings\Application Data\Windows Server\admin.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\emmanuella\Local Settings\Application Data\Windows Server\admin.txt (Malware.Trace) -> Quarantined and deleted successfully.

Re.

Ok ! Refais moi un rapport ZHPDiag afin qu'on supprime les résidus d'infection et on aura presque fini.

Voila pour toi http://www.cijoint.fr/cjlink.php?file=cj201008/cijOMTuatk.txt ;-)

Bonjour !

Ici , tu as oublié de faire l'étape "Ad-Remover" :))

Fais la et poste moi le rapport.

voila le rapport de AD Remover

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:37:36 le 24/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium (X86)
kelly@PC (MEDIONPC To Be Filled By O.E.M.)

============== RECHERCHE ==============

0,Dossier trouvé: C:\Users\kelly\AppData\LocalLow\Conduit
0,Dossier trouvé: C:\Program Files\Conduit

0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2643111
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit

============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [7.0.6000.17037] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.google.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 24/08/2010 (1891 Octet(s))

Fin à: 21:38:44, 24/08/2010

============== E.O.F ==============

Voila le rapport ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijfJkaGHO.txt

-+-+-+-+-> ZHPFix <-+-+-+-+-

/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Copie le texte en gras ci-dessous ( CTRL + C pour copier )


R3 - URLSearchHook: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) (5, 6, 0, 23) -- C:\Program Files\Audacity-tools\tbAuda.dll
R3 - URLSearchHook: Microsoft Url Search Hook - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) (5, 6, 0, 23) -- C:\Program Files\Audacity-tools\tbAuda.dll
O2 - BHO: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools\tbAuda.dll
O3 - Toolbar: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools\tbAuda.dll
[HKCU\Software\AppDataLow\Toolbar]
O64 - Services: CurCS - (.not file.) - 711cc6e6 (711cc6e6) .(.Pas de propriétaire - Pas de description.) - LEGACY_711CC6E6
O64 - Services: CurCS - (.not file.) - 77087330 (77087330) .(.Pas de propriétaire - Pas de description.) - LEGACY_77087330
O64 - Services: CurCS - (.not file.) - gpczzgqt (gpczzgqt) .(.Pas de propriétaire - Pas de description.) - LEGACY_GPCZZGQT
O44 - LFC:[MD5.78CEE41F3061A094FC0DA93CB936163F] - 24/08/2010 - 13:32:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\bdlog.txt [2206]


[x] Lance ZHPFix qui est présent sur ton bureau.

[x] Clique sur le "H" bleu ( Coller les lignes Helper )

[x] Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

[x] Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok]

[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Euh il y a un probleme quand je click sur le H bleu ils me mettent un lien cijoint le meme que je viens de te donner :-S