Chose étrange sur mon bureau !!!

Alors tu as bien fait de le supprimer!

Eh bien maintenant je suis sur mac, mais de mes vagues souvenirs d'énervements sur mon ancien PC, je devais défragmenter régulièrement, en gros tu as un défragmenteur de disque (sur ton bureau ou dans le démarrer) et tu cliques sur défragmenter le disque, en gros tu fais prendre une douche à ton PC, tu lui enlèves ce qui est sal, et il te repère les virus...

Ok bon je vais faire ça je pense que j'ai un virus car depuis quelques jours des fenêtres s'ouvrent toutes seules (des pubs sans que je sois sur d'autres fenetres internet)

Sans aucun doute c'est un virus maintenant :)

Fais ça vite et bien, bonne chance !

Ca n'a rien changé ^^

Quand j'essai de lancer le logiciel une fois installé ça me met :

Impossible d'éxecuter le fichier :
C:/program files/ZHPDiag/ZHPDiag.exe

CreateProcess a échoué ; code 740
L'opération demandée nécessite une élévation "

Clique droit -> Executer en tant qu'admin

ahlala c'est dans ces moments que je suis content d'être sur mon mac ^^

Merci... euh au risque de passer pour un boulet je ne vois aucune loupe en haut à gauche :s

euh au risque de passer pour un boulet

j'ai rien dit moi

(sourire)

tu dois surement lancer ZHPfix au lieu de ZHPdiag

1er rapport :

Rapport de ZHPFix 1.12.3240 par Nicolas Coolman, Update du 21/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-22-01-2011-23-15-07.txt
Run by Lucas at 22/01/2011 23:15:07
Windows 7 Home Premium Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Program Files\InstallPedia\lnetworker.exe [7168] => Supprimé et mis en quarantaine
C:\Users\Lucas\AppData\Local\Temp\HyperCam.exe [1901667] => Supprimé et mis en quarantaine

========== Module(s) mémoire ==========
C:\Users\Lucas\AppData\Local\Temp\comver.dll [40960] => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\HyperCam Toolbar\tbcore3.dll => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] => Clé supprimée avec succès
[HKCR\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}] => Clé supprimée avec succès
[HKCR\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}] => Clé supprimée avec succès
O23 - Service: service de mise a jour pour I.P services (I.P services) . (.Pas de propriétaire - service.) - C:\Program Files\InstallPedia\service.exe => Clé supprimée avec succès
HKCU\Software\Antimalware Doctor Inc => Clé supprimée avec succès
HKCU\Software\C: => Clé supprimée avec succès
HKLM\Software\InstallPedia => Clé supprimée avec succès
SS - | Auto 14/09/2010 8192 | service de mise a jour pour I.P services (I.P services) . (.Pas de propriétaire.) - C:\Program Files\InstallPedia\service.exe => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: HyperCam Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\HyperCam Toolbar\tbcore3.dll => Valeur supprimée avec succès
O4 - HKLM\..\Run: [IP Network] . (.Pas de propriétaire - launch_networker.) -- C:\Program Files\InstallPedia\lnetworker.exe => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\InstallPedia => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\hypercam toolbar\tbcore3.dll => Supprimé et mis en quarantaine
c:\program files\installpedia\service.exe => Supprimé et mis en quarantaine
C:\Users\Lucas\AppData\Roaming\5B25A68FE82703E54CBEFDAEF842FF2F => Supprimé et mis en quarantaine
c:\users\lucas\appdata\roaming\5b25a68fe82703e54cbefdaef842ff2f\ultradimiso70700xr.exe => Fichier absent


========== Récapitulatif ==========
2 : Processus mémoire
1 : Module(s) mémoire
10 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
4 : Fichier(s)


End of the scan

2e rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 20/01/11 à 19:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:22:35 le 22/01/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X86)
Lucas@LUCAS-TOSH (TOSHIBA Satellite L450D)

============== ACTION(S) ==============

Service: "I.P services" Stoppé et supprimé

Fichier supprimé: C:\Windows\system32\Utils.dll
Dossier supprimé: C:\Users\Lucas\AppData\LocalLow\Toolbar4
Dossier supprimé: C:\Users\Lucas\AppData\Local\networker

(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Lucas\AppData\Roaming\Mozilla\FireFox\Profiles\lonxkb97.default\Prefs.js --
browser.download.lastDir, C:\\Users\\Lucas\\Pictures
browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 21 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 22/01/2011 (2284 Octet(s))

Fin à: 23:25:12, 22/01/2011

============== E.O.F ==============

ok

je suis dans le coin

Et voila le dernier rapport :

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5574

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

22/01/2011 23:52:12
mbam-log-2011-01-22 (23-52-12).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 153055
Temps écoulé: 15 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\Users\Lucas\AppData\Roaming\microsoft\Windows\start menu\Programs\antimalware doctor (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Users\Lucas\AppData\Roaming\microsoft\internet explorer\quick launch\antimalware doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
c:\Users\Lucas\AppData\Roaming\microsoft\Windows\start menu\antimalware doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
c:\Users\Lucas\AppData\Roaming\microsoft\Windows\start menu\Programs\antimalware doctor\antimalware doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.

http://www.cijoint.fr/cjlink.php?file=cj201101/cijUUi7SqX.txt


Et voila

1er rapport :

Rapport de ZHPFix 1.12.3240 par Nicolas Coolman, Update du 21/01/2011
Fichier d'export Registre :
Run by Lucas at 22/01/2011 23:15:07
Windows 7 Home Premium Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Program Files\InstallPedia\lnetworker.exe [7168] => Supprimé et mis en quarantaine
C:\Users\Lucas\AppData\Local\Temp\HyperCam.exe [1901667] => Supprimé et mis en quarantaine

========== Module(s) mémoire ==========
C:\Users\Lucas\AppData\Local\Temp\comver.dll [40960] => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\HyperCam Toolbar\tbcore3.dll => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] => Clé supprimée avec succès
[HKCR\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}] => Clé supprimée avec succès
[HKCR\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}] => Clé supprimée avec succès
O23 - Service: service de mise a jour pour I.P services (I.P services) . (.Pas de propriétaire - service.) - C:\Program Files\InstallPedia\service.exe => Clé supprimée avec succès
HKCU\Software\Antimalware Doctor Inc => Clé supprimée avec succès
HKCU\Software\C: => Clé supprimée avec succès
HKLM\Software\InstallPedia => Clé supprimée avec succès
SS - | Auto 14/09/2010 8192 | service de mise a jour pour I.P services (I.P services) . (.Pas de propriétaire.) - C:\Program Files\InstallPedia\service.exe => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: HyperCam Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\HyperCam Toolbar\tbcore3.dll => Valeur supprimée avec succès
O4 - HKLM\..\Run: [IP Network] . (.Pas de propriétaire - launch_networker.) -- C:\Program Files\InstallPedia\lnetworker.exe => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\InstallPedia => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\hypercam toolbar\tbcore3.dll => Supprimé et mis en quarantaine
c:\program files\installpedia\service.exe => Supprimé et mis en quarantaine
C:\Users\Lucas\AppData\Roaming\5B25A68FE82703E54CBEFDAEF842FF2F => Supprimé et mis en quarantaine
c:\users\lucas\appdata\roaming\5b25a68fe82703e54cbefdaef842ff2f\ultradimiso70700xr.exe => Fichier absent


========== Récapitulatif ==========
2 : Processus mémoire
1 : Module(s) mémoire
10 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
4 : Fichier(s)


End of the scan

Rapport de delfix :

# DelFix v7.1 - Rapport créé le 23/01/2011 à 00:41
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7600]
# Nom d'utilisateur : Lucas - LUCAS-TOSH (Administrateur)
# Exécuté depuis : C:\Users\Lucas\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ZHPExportRegistry-22-01-2011-23-15-07.txt
Supprimé : C:\Users\Lucas\Desktop\AD-R.lnk
Supprimé : C:\Users\Lucas\Desktop\ZHPDiag-pb
Supprimé : C:\Users\Lucas\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Lucas\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Lucas\Downloads\OneClick2RP.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1383 octets] ##########

Eh bien voila j'ai installé tout ce que tu m'as recommandé (sauf ce que j'avais déjà ^^) et une seule chose à dire :

merci infiniement !!! je vais suivre tes conseils de près et vraiment merci pour tes explications et conseils, tu expliques très bien c'est simple a comprendre meme pour un boulet comme moi xDD
encore merci !

Salut

désolé de te re-déranger mais l'écriture est revenue...

ok je ferais ca ce soir là j'ai pas trop le temps, je passe en coup de vent. avant de le faire je voudrais te dire que j'azi remarqué un truc : hier j'avais l'écriture et la en allumant mon pc elle n'y était plus comme la dernière fois. je pense qu'en fait le virus qui fait ça n'a pas été supprimé mais seulement les deux rogue qui causait mes problemes de pub intempestives. je ne sais pourquoi l'écriture n'apparait que par moment ^^

bon j'y vais je ferai ta manip ce soir ! je te tiens au courant.

merci !

Ca a l'air de marcher.

Merci beaucoup de m'avoir aidé !

alors c'est cool

bonne continuation