Comment supprimer mp3tubetoolbars

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

A+

Je sais pas si ça a marcher car j'ai eu une ereur à un moment " code 740 "
voici ce que j'en est tiré
http://www.cijoint.fr/cjlink.php?file=cj201012/cijwKOL0rn.txt

Re

Tu n'as pas posté le bon rapport.

Dans C:\Program Files\ZHPDiag.

Sélectionne le fichier ZHPDiag.txt.

@+

Ok je ressaye merci guillaume

Je n'ai pas de fichier nommé ZHPDiag.txt.
Mais en cliquant sur le lien pour transmettre le rapport, un lien apparait automatiquement.
Le voici : http://www.cijoint.fr/cjlink.php?file=cj201012/cijLcq152s.txt
J'espère que c'est bon, parce que la, je patauge un peu!
Merci Guillaume

Je l'ai refais, et j'ai un lien encore différent !
Je sais pas pourquoi
http://www.cijoint.fr/cjlink.php?file=cj201012/cij2yZnvQ7.txt

pourtant ça a l'air d'avoir fonctionné, il est précisé ceci:

Le dépôt du fichier ZHPDiag.Txt a été réalisé avec succès !

Re

Tu es victime d'une infection Magic control

Cet adware est installé par les programmes suivants :
* Funky Emoticons
* Game Attack
* go-astro
* GoRecord
* HotTVPlayer / HotTVPlayer & Paris Hilton
* Live-Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* Official Emule (Version d'Emule modifiée)
* Original Solitaire
* SuperSexPlayer
* Speed Downloading
* Sudoplanet
* Webmediaplayer
* Sur le site https://games-desktop.com/ (n'allez pas dessus!!)

donc à éviter.

et d'une infection par barres d'outils néfastes.

Pour remédier à cela :

* Télécharge Ad-remover ( de C_XX ) sur ton bureau :

http://www.teamxscript.org/adremoverTelechargement.html

! Déconnecte toi et ferme toutes applications en cours !

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option "Nettoyer"
et sur [entrée] .

* Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

@+

ça ressemble à ça le rapport ?
j'ai trouve ça sur le bureau, après le nettoyage!

Merci guillaume

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: TOSHIBA
BIOS Manufacturer: INSYDE
System Manufacturer: TOSHIBA
System Product Name: Satellite L300
Logical Drives Mask: 0x00000034

Kernel Drivers (total 160):
0x8260E000 \SystemRoot\system32\ntkrnlpa.exe
0x829C7000 \SystemRoot\system32\hal.dll
0x8040F000 \SystemRoot\system32\kdcom.dll
0x80416000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x80486000 \SystemRoot\system32\PSHED.dll
0x80497000 \SystemRoot\system32\BOOTVID.dll
0x8049F000 \SystemRoot\system32\CLFS.SYS
0x804E0000 \SystemRoot\system32\CI.dll
0x80602000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8067E000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8068B000 \SystemRoot\system32\drivers\acpi.sys
0x806D1000 \SystemRoot\system32\drivers\WMILIB.SYS
0x806DA000 \SystemRoot\system32\drivers\msisadrv.sys
0x806E2000 \SystemRoot\system32\drivers\pci.sys
0x80709000 \SystemRoot\System32\drivers\partmgr.sys
0x80718000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x8071B000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x80725000 \SystemRoot\system32\drivers\volmgr.sys
0x80734000 \SystemRoot\System32\drivers\volmgrx.sys
0x8077E000 \SystemRoot\System32\drivers\mountmgr.sys
0x8078E000 \SystemRoot\system32\DRIVERS\pciide.sys
0x80795000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x8A20C000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x8A2DA000 \SystemRoot\system32\drivers\atapi.sys
0x8A2E2000 \SystemRoot\system32\drivers\ataport.SYS
0x8A300000 \SystemRoot\system32\drivers\msahci.sys
0x8A30A000 \SystemRoot\system32\drivers\fltmgr.sys
0x8A33C000 \SystemRoot\system32\drivers\fileinfo.sys
0x8A34C000 \SystemRoot\system32\drivers\mfehidk.sys
0x8A3A9000 \SystemRoot\System32\Drivers\PxHelp20.sys
0x8A40C000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8A47D000 \SystemRoot\system32\drivers\ndis.sys
0x8A588000 \SystemRoot\system32\drivers\msrpc.sys
0x8A5B3000 \SystemRoot\system32\drivers\NETIO.SYS
0x8A609000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8A719000 \SystemRoot\system32\drivers\volsnap.sys
0x8A752000 \SystemRoot\system32\DRIVERS\TVALZ_O.SYS
0x8A757000 \SystemRoot\system32\DRIVERS\tos_sps32.sys
0x8A79A000 \SystemRoot\System32\Drivers\spldr.sys
0x8A7A2000 \SystemRoot\System32\Drivers\mup.sys
0x8A7B1000 \SystemRoot\System32\drivers\ecache.sys
0x8A7D8000 \SystemRoot\system32\drivers\disk.sys
0x8A3B2000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x8A7E9000 \SystemRoot\system32\drivers\crcdisk.sys
0x8E4D5000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8E4E0000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x8E4E9000 \SystemRoot\system32\DRIVERS\FwLnk.sys
0x8E4F1000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8E500000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x8E60B000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
0x8ECEF000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8ED90000 \SystemRoot\System32\drivers\watchdog.sys
0x8ED9C000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x8EDA7000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x8EDE5000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8E504000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8E591000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
0x8F209000 \SystemRoot\system32\DRIVERS\athr.sys
0x8F2F0000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8F303000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8F30E000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x8F33E000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8F340000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8F34B000 \SystemRoot\system32\DRIVERS\tdcmdpst.sys
0x8F34F000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8F367000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x8F36D000 \SystemRoot\system32\DRIVERS\serscan.sys
0x8F375000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8F3A4000 \SystemRoot\system32\DRIVERS\storport.sys
0x8F3E5000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8E5D3000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8F3F0000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8A3D3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8E5EA000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x807A3000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x807B7000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8A5EE000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8F3FB000 \SystemRoot\system32\DRIVERS\swenum.sys
0x807CC000 \SystemRoot\system32\DRIVERS\ks.sys
0x8EDF4000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x805C0000 \SystemRoot\system32\DRIVERS\umbus.sys
0x8F603000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8F638000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8F800000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x8F649000 \SystemRoot\system32\drivers\portcls.sys
0x8F676000 \SystemRoot\system32\drivers\drmk.sys
0x8F69B000 \SystemRoot\system32\DRIVERS\AGRSM.sys
0x8F7B7000 \SystemRoot\system32\drivers\modem.sys
0x8F7C4000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8F7CD000 \SystemRoot\System32\Drivers\Null.SYS
0x8F7D4000 \SystemRoot\System32\Drivers\Beep.SYS
0x8F7E4000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x8F7EB000 \SystemRoot\System32\drivers\vga.sys
0x805CD000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8F7F7000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8F7DB000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8E600000 \SystemRoot\System32\Drivers\Msfs.SYS
0x805EE000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8F200000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8FA02000 \SystemRoot\System32\drivers\tcpip.sys
0x8FAEC000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8FB07000 \SystemRoot\system32\drivers\mfewfpk.sys
0x8FB2E000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8FB44000 \SystemRoot\system32\DRIVERS\smb.sys
0x8FB58000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8FB8A000 \SystemRoot\system32\drivers\afd.sys
0x8FBD2000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8FBE8000 \SystemRoot\system32\DRIVERS\jswpslwf.sys
0x8FBED000 \SystemRoot\system32\DRIVERS\mfenlfk.sys
0x80400000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8FC06000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8FC19000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8FC55000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8FC5F000 \SystemRoot\System32\Drivers\dfsc.sys
0x8FC76000 \SystemRoot\system32\drivers\mfeavfk.sys
0x8FC9A000 \SystemRoot\system32\drivers\mfefirek.sys
0x8FCE5000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x8FCFC000 \SystemRoot\System32\Drivers\UVCFTR_S.SYS
0x8FD05000 \SystemRoot\System32\Drivers\usbvideo.sys
0x8FD26000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x8FD2F000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x8FD3F000 \SystemRoot\System32\Drivers\LEqdUsb.Sys
0x8FD48000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x8FD51000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x8FD59000 \SystemRoot\System32\Drivers\LHidEqd.Sys
0x8FD5A000 \SystemRoot\system32\DRIVERS\LHidFilt.Sys
0x8FD62000 \SystemRoot\system32\DRIVERS\LMouFilt.Sys
0x8FD6A000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8E400000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x98CB0000 \SystemRoot\System32\win32k.sys
0x8FD77000 \SystemRoot\System32\drivers\Dxapi.sys
0x8FD81000 \SystemRoot\system32\DRIVERS\monitor.sys
0x98ED0000 \SystemRoot\System32\TSDDD.dll
0x98EF0000 \SystemRoot\System32\cdd.dll
0x8FD90000 \SystemRoot\system32\drivers\luafv.sys
0xABE02000 \SystemRoot\system32\drivers\spsys.sys
0xABEB2000 \SystemRoot\system32\DRIVERS\lltdio.sys
0xABEC2000 \SystemRoot\system32\DRIVERS\nwifi.sys
0xABEEC000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xABEF6000 \SystemRoot\system32\DRIVERS\rspndr.sys
0xABF09000 \SystemRoot\system32\drivers\HTTP.sys
0xABF76000 \SystemRoot\System32\DRIVERS\srvnet.sys
0xABF93000 \SystemRoot\system32\DRIVERS\bowser.sys
0xABFAC000 \SystemRoot\System32\drivers\mpsdrv.sys
0xABFC1000 \SystemRoot\system32\drivers\mrxdav.sys
0x8FDAB000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xAC806000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0xAC83F000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0xAC857000 \SystemRoot\System32\DRIVERS\srv2.sys
0xAC87F000 \SystemRoot\System32\DRIVERS\srv.sys
0xAC8CD000 \SystemRoot\System32\Drivers\SENTINEL.SYS
0xAC8DF000 \SystemRoot\system32\drivers\peauth.sys
0xAC9BD000 \SystemRoot\System32\Drivers\secdrv.SYS
0xAC9C7000 \SystemRoot\System32\drivers\tcpipreg.sys
0xAC9D3000 \SystemRoot\system32\drivers\cfwids.sys
0xAC9DF000 \SystemRoot\system32\drivers\mfeapfk.sys
0xAC9F5000 \SystemRoot\system32\drivers\mfebopk.sys
0xABFE2000 \SystemRoot\system32\DRIVERS\cdfs.sys
0xABFF8000 \??\C:\Users\CYRIL\AppData\Local\Temp\mbr.sys
0x76EB0000 \Windows\System32\ntdll.dll

Processes (total 101):
0 System Idle Process
4 System
616 C:\Windows\System32\smss.exe
692 csrss.exe
736 C:\Windows\System32\wininit.exe
748 csrss.exe
788 C:\Windows\System32\services.exe
800 C:\Windows\System32\lsass.exe
812 C:\Windows\System32\lsm.exe
884 C:\Windows\System32\winlogon.exe
1008 C:\Windows\System32\svchost.exe
1056 C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
1104 C:\Windows\System32\svchost.exe
1224 C:\Windows\System32\svchost.exe
1312 C:\Windows\System32\svchost.exe
1328 C:\Windows\System32\svchost.exe
1412 C:\Windows\System32\audiodg.exe
1456 C:\Windows\System32\svchost.exe
1476 C:\Windows\System32\SLsvc.exe
1520 C:\Windows\System32\svchost.exe
1664 C:\Windows\System32\svchost.exe
1800 C:\Windows\System32\wlanext.exe
1916 C:\Windows\System32\spoolsv.exe
1948 C:\Windows\System32\svchost.exe
1000 C:\Windows\System32\agrsmsvc.exe
1220 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
1272 C:\Program Files\Bonjour\mDNSResponder.exe
1404 C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
1628 C:\Program Files\Canon\IJPLM\ijplmsvc.exe
2000 C:\Program Files\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
540 C:\Windows\System32\mfevtps.exe
2060 C:\Windows\System32\svchost.exe
2148 C:\Windows\System32\svchost.exe
2188 C:\Program Files\Toshiba TEMPRO\TemproSvc.exe
2272 C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
2288 C:\Windows\System32\TODDSrv.exe
2320 C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
2344 C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
2368 C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
2440 C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
2464 C:\Windows\System32\svchost.exe
2480 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
2532 C:\Windows\System32\SearchIndexer.exe
2592 C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
2656 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
2680 C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
2792 C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
2976 C:\Program Files\TOSHIBA\SmartFaceV\SmartFaceVWatchSrv.exe
3240 C:\Windows\System32\taskeng.exe
3948 C:\Program Files\McAfee\MSC\mcupdmgr.exe
320 C:\Windows\System32\dwm.exe
3680 C:\Windows\explorer.exe
3784 C:\Windows\System32\taskeng.exe
2780 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3712 C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
1816 C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
4084 C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
3508 C:\Windows\System32\igfxtray.exe
3676 C:\Windows\System32\hkcmd.exe
2908 C:\Windows\System32\igfxpers.exe
484 C:\Windows\RtHDVCpl.exe
4072 C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
3348 C:\Windows\System32\igfxsrvc.exe
856 C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
2092 C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
1276 C:\Program Files\Toshiba TEMPRO\TemproTray.exe
2116 C:\Program Files\Radica\GirlTech\SS_MW.exe
1424 C:\Program Files\SweetIM\Messenger\SweetIM.exe
4124 C:\Program Files\Common Files\Real\Update_OB\realsched.exe
4140 C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
4152 C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.EXE
4168 C:\Program Files\Common Files\Java\Java Update\jusched.exe
4276 C:\Program Files\McAfee.com\Agent\mcagent.exe
4312 C:\Program Files\iTunes\iTunesHelper.exe
4436 C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
4612 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
4640 C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
4664 C:\Windows\ehome\ehtray.exe
4676 C:\Program Files\Windows Media Player\wmpnscfg.exe
4692 C:\Users\CYRIL\AppData\Local\hpyrbtl.exe
4716 C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
4756 C:\Program Files\Alliance MCA\SafeFax\faxtray.exe
4804 C:\Program Files\Logitech\SetPoint\SetPoint.exe
4844 C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
4920 C:\Program Files\Windows Media Player\wmpnetwk.exe
5016 C:\Windows\ehome\ehmsas.exe
5064 C:\Windows\System32\igfxext.exe
5372 C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.exe
5404 C:\Program Files\iPod\bin\iPodService.exe
4004 C:\Windows\System32\svchost.exe
4000 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
5356 C:\Windows\System32\conime.exe
4232 C:\Program Files\Mozilla Firefox\firefox.exe
4372 C:\Program Files\Mozilla Firefox\plugin-container.exe
5640 C:\Program Files\Windows Mail\WinMail.exe
4580 WmiPrvSE.exe
3940 C:\Windows\System32\SearchProtocolHost.exe
4864 C:\Windows\System32\SearchFilterHost.exe
3140 dllhost.exe
4588 dllhost.exe
4304 C:\Program Files\ZHPDiag\mbrcheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'5dd00000 (NTFS)
\\.\E: --> \\.\PhysicalDrive0 at offset 0x0000001d'70300000 (NTFS)

PhysicalDrive0 Model Number: ST9250320AS, Rev: SD56

Size Device Name MBR Status
--------------------------------------------
232 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979

Done!

Cà doit plutot etre ça

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/12/10 à 10:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:34:12 le 17/12/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
CYRIL@PC-DE-CYRIL (TOSHIBA Satellite L300)

============== ACTION(S) ==============

Fichier supprimé: C:\Users\CYRIL\AppData\Local\yqkcung.bat
Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Fichier supprimé: C:\Users\CYRIL\AppData\Roaming\Mozilla\FireFox\Profiles\7mtn24e3.default\searchplugins\fissa.xml
Dossier supprimé: C:\Users\CYRIL\AppData\Roaming\FissaSearch
Dossier supprimé: C:\Users\CYRIL\AppData\Roaming\freeTVRadio
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\freeTVRadio
Dossier supprimé: C:\Program Files\freeTVRadio
Dossier supprimé: C:\Users\CYRIL\AppData\Roaming\live-player
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\live-player
Dossier supprimé: C:\Program Files\live-player
Dossier supprimé: C:\Users\CYRIL\AppData\Roaming\OfferBox
Fichier supprimé: C:\Users\CYRIL\AppData\Local\hpyrbtl_nav.dat
Fichier supprimé: C:\Users\CYRIL\AppData\Local\hpyrbtl.dat
Fichier supprimé: C:\Users\CYRIL\AppData\Local\hpyrbtl.exe
Fichier supprimé: C:\Users\CYRIL\AppData\Local\hpyrbtl_navps.dat
Fichier supprimé: C:\Users\CYRIL\AppData\Local\tagsina_navps.dat
Fichier supprimé: C:\Users\CYRIL\Downloads\freeTVRadio-setup(2).exe
Fichier supprimé: C:\Users\CYRIL\Downloads\freeTVRadio-setup(3).exe
Fichier supprimé: C:\Users\CYRIL\Downloads\freeTVRadio-setup.exe

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\CLSID\{20B456BE-E93B-48C4-B8E8-876AC01E8A20}
Clé supprimée: HKLM\Software\Classes\Interface\{20B456BE-E93B-48C4-B8E8-876AC01E8A20}
Clé supprimée: HKLM\Software\Classes\CLSID\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKLM\Software\Classes\CLSID\{8297AC2F-3E7C-4fd3-B2C0-141BEDCD5531}
Clé supprimée: HKLM\Software\Classes\CLSID\{D5F775F6-8871-46a4-9521-68A9694B6830}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D5F775F6-8871-46a4-9521-68A9694B6830}
Clé supprimée: HKLM\Software\Classes\Interface\{34F04421-91D1-4379-84C0-A3337B9B329C}
Clé supprimée: HKLM\Software\Classes\Interface\{6FF5D94E-4D97-40ED-BCFE-972920872F8C}
Clé supprimée: HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
Clé supprimée: HKLM\Software\Classes\Interface\{9A180B16-B066-4A23-83F8-D8E1FA5955EC}
Clé supprimée: HKLM\Software\Classes\Interface\{F440E13E-5C6B-4BA1-B49C-54248679ECE7}
Clé supprimée: HKLM\Software\Classes\TypeLib\{668BB13D-ADB8-4ACD-8F00-1918A2F90DB2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B35D2ED7-9F30-43B7-B32F-38E1AB1829CA}
Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\hcvpkex
Clé supprimée: HKLM\Software\Classes\Freetvradio.Spointer
Clé supprimée: HKLM\Software\Classes\Freetvradio.Spointer.1
Clé supprimée: HKLM\Software\Classes\Freetvradio.SpointerCtrl
Clé supprimée: HKLM\Software\Classes\Freetvradio.SpointerCtrl.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter
Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter.1
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\FissaSearch
Clé supprimée: HKLM\Software\freeTVRadio
Clé supprimée: HKLM\Software\Live-Player
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\freeTVRadio
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\fcn
Clé supprimée: HKCU\Software\Live-Player
Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\AppDataLow\AskHomePage
Clé supprimée: HKLM\Software\Classes\Installer\Products\64B074831FB9EA045A886FDAD6C1D224
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\64B074831FB9EA045A886FDAD6C1D224
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B5312367-B3B5-4757-8247-B70184629B2B}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{38470B46-9BF1-40AE-A588-F6AD6D1C2D42}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|hpyrbtl
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790476BD765F5736AC95
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|freetvradio@spointer.com
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\CYRIL\AppData\Roaming\Mozilla\FireFox\Profiles\7mtn24e3.default\User.js --
keyword.URL, hxxp://mp3tubetoolbarsearch.com/?prt=pinballtb02ff&Keywords=

-- C:\Users\CYRIL\AppData\Roaming\Mozilla\FireFox\Profiles\7mtn24e3.default\Prefs.js --
browser.download.lastDir, C:\\Users\\CYRIL\\Desktop
browser.search.defaultenginename, Yahoo-Mp3Tube
browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
browser.search.selectedEngineURL, hxxp://mp3tubetoolbarsearch.com/?tmp=toolbar_Mp3Tube_results&prt=pinballtb01ff&clid=09...
browser.startup.homepage, hxxp://mp3tubetoolbarsearch.com/?tmp=toolbar_Mp3Tube_homepage&prt=pinballtb04ff&clid=09c5a60dd...
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://mp3tubetoolbarsearch.com/?prt=pinballtb02ff&Keywords=

========================================

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 67 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 17/12/2010 (7666 Octet(s))

Fin à: 19:35:23, 17/12/2010

============== E.O.F ==============

Re

Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Voici le rapport guillaume...Mais j'ai toujours la mp3 tubebars
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5344

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

17/12/2010 21:56:15
mbam-log-2010-12-17 (21-56-15).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 323747
Temps écoulé: 1 heure(s), 44 minute(s), 52 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE} (Adware.ShopperReports) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Value: {46897C77-E7A6-4C33-BFFB-E9C2E2718942} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Value: {46897C77-E7A6-4C33-BFFB-E9C2E2718942} -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\CYRIL\downloads\Setup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\CYRIL\downloads\vlc-setup1.1.4(2).exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\CYRIL\downloads\vlc-setup1.1.4(3).exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\CYRIL\downloads\vlc-setup1.1.4.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\searchplugins\Mp3Tube.xml (Adware.Mp3Tube) -> Quarantined and deleted successfully.

Re

Après passage de Malwaresbytes?

@+

Oui, quand j'ouvre firfox, j'ai toujours la mp3tube bar!

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-----------------------------------------------------------------------------------------------

[MD5.F88AF4F93C7A5845F0FD77157C2C3B5F] - (.Pas de propriétaire - Pas de description.) -- C:\Users\CYRIL\AppData\Local\hpyrbtl.exe [549376]
M0 - MFSP: prefs.js [CYRIL - 7mtn24e3.default] http://mp3tubetoolbarsearch.com/?tmp=toolbar_Mp3Tube_homepage&prt=pinballtb04ff&clid=09c5a60dd7a34caea4957db8294906b8&subid=
O2 - BHO: Interest recogniser for Freetvradio (powered by Spointer) - {4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA} . (.Freetvradio - Interest Recognizer for Freetvradio.) -- C:\Program Files\freeTVRadio\spointer\extensions\freetvradio_air_ie.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKCU\..\Run: [hpyrbtl] . (.Pas de propriétaire - Pas de description.) -- c:\users\cyril\appdata\local\hpyrbtl.exe
O69 - SBI: SearchScopes [HKCU] {BE892B04-528B-421A-808E-4F722B099DF3} - (Yahoo-Mp3Tube) - http://mp3tubetoolbarsearch.com
C:\Windows\TEMP\010259~1.exe

--------------------------------------------------------------------------------------------

Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaîtrent.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

* Puis clique sur le bouton [ OK ]

> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide. Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées.

* Enfin clique sur le bouton [ Nettoyer].

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

A+

Dois je recommencer l'opération avec Malwaresbytes?

voici le rapport
Rapport de ZHPFix 6.12.3226 par Nicolas Coolman, Update du 06/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-17-12-2010-22-40-37.txt
Run by CYRIL at 17/12/2010 22:43:03
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: Interest recogniser for Freetvradio (powered by Spointer) - {4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA} . (.Freetvradio - Interest Recognizer for Freetvradio.) -- C:\Program Files\freeTVRadio\spointer\extensions\freetvradio_air_ie.dll => Clé absente
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll => Valeur absente
O4 - HKLM\..\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe => Valeur absente
O4 - HKCU\..\Run: [hpyrbtl] . (.Pas de propriétaire - Pas de description.) -- c:\users\cyril\appdata\local\hpyrbtl.exe => Valeur absente

========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKCU] {BE892B04-528B-421A-808E-4F722B099DF3} - (Yahoo-Mp3Tube) - http://mp3tubetoolbarsearch.com => Donnée remplacée avec succès

========== Fichier(s) ==========
c:\users\cyril\appdata\local\hpyrbtl.exe => Fichier absent
c:\program files\freetvradio\spointer\extensions\freetvradio_air_ie.dll () => Fichier absent
c:\program files\sweetim\toolbars\internet explorer\mgtoolbarie.dll () => Fichier absent
c:\program files\sweetim\messenger\sweetim.exe () => Fichier absent
c:\windows\temp\010259~1.exe => Fichier absent

========== Récapitulatif ==========
2 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Fichier(s)

End of the scan

Re

quelles sont les nouvelles?

à+

toujours la Mp3tubebars à l'ouverture de fire fox!

Re

Poste moi un nouveau rapport ZHPDiag;merci.

@+

voici:

http://www.cijoint.fr/cjlink.php?file=cj201012/cijsHa5pkN.txt