Ecran noir suite à l'installation d'un disque

Résolu
antoineadet -  
Bonjour,
suite à l'installation d'un disque dur interne dans mon pc, j'ai des écran noirs qui viennent par moment il faut donc que je redémarre.
Comment résoudre ce problème ?

13 réponses

  2. jlpjlp Contributeur sécurité
    il y a des messages d'erreurs? ecran bleu?

    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    (outil de diagnostic)

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur Cjoint : http://www.cijoint.fr/

    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
    0
    1. antoineadet Auteur
      il n'y a pas de message d'erreur et pas d'écran bleu
      0
  3. antoineadet Auteur
    Voilà le lien : http://www.cijoint.fr/cjlink.php?file=cj201103/cijau7YHad.txt
    0
    1. jlpjlp Contributeur sécurité
      le disque etait neuf ou avait déja des données?
      en IDE ou SATA ?
      tu as vérifié les branchements ?
      l'ecran reste noir en permanence et oblige à l'arret forcé? il est hachuré ?
      un nouveau logiciel a été installé .? ...
      0
      1. antoineadet Auteur
        Il est neuf et il est en SATA et l'écran est noir et on doit éteindre le pc.
        Aucun logiciel vient d'être installé.
        0
    3. jlpjlp Contributeur sécurité
      télécharger le logiciel ad remover sur le lien suivant et nous coller un rapport de nettoyage/suppression

      http://www.teamxscript.org/adremoverTelechargement.html

      ___________

      Télépuis chargez TDSSKiller sur votre bureau

      https://support.kaspersky.com/downloads/utils/tdsskiller.zip
      Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
      Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

      Cochez les et cliquez sur "Delete/Repair Selected".
      Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").
      nous coller le rapport obtenu
      0
      1. antoineadet Auteur
        Voilà le rapport :
        ======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

        Mis à jour par TeamXscript le 01/03/11
        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
        Site web: http://www.teamxscript.org

        C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:13:04 le 09/03/2011, Mode normal

        Microsoft Windows 7 Édition Intégrale (X64)
        Josette@JOSETTE-PC (MICRO-STAR INTERANTIONAL CO.,LTD MS-7367)

        ============== RECHERCHE ==============

        Dossier trouvé: C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default\extensions\toolbar@ask.com
        Fichier trouvé: C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default\searchplugins\askcom.xml
        Dossier trouvé: C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default\conduit
        Dossier trouvé: C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default\ConduitEngine
        Dossier trouvé: C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default\extensions\engine@conduit.com
        Dossier trouvé: C:\Program Files (x86)\Ask.com
        Dossier trouvé: C:\Users\Josette\AppData\LocalLow\AskToolbar
        Dossier trouvé: C:\Users\Josette\AppData\LocalLow\Conduit
        Dossier trouvé: C:\Program Files (x86)\Conduit
        Dossier trouvé: C:\Users\Josette\AppData\LocalLow\ConduitEngine
        Dossier trouvé: C:\Program Files (x86)\ConduitEngine

        -- Fichier ouvert: C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default\Prefs.js --
        Ligne trouvée: user_pref("CT2724386.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
        Ligne trouvée: user_pref("CT2724386.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT272...
        Ligne trouvée: user_pref("CT2724386.ct2724431.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U...
        Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
        Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
        Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
        Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
        Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
        Ligne trouvée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
        Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
        Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
        Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
        Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
        Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "CT2724386,ConduitEngine");
        Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT2724386");
        Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
        Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Mar 09 2011 12:26:05 GMT+0100");
        Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
        Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en");
        Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
        Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Mar 09 2011 12:26:05 GMT+0100");
        Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
        Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
        Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
        Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
        Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
        Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "7eeaf02c-783a-4d36-9e34-32b79deadac7");
        Ligne trouvée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri Dec 24 2010 12:25:05 GMT+0100");
        Ligne trouvée: user_pref("ConduitEngine.CTID", "ConduitEngine");
        Ligne trouvée: user_pref("ConduitEngine.FirstServerDate", "03/02/2011 19");
        Ligne trouvée: user_pref("ConduitEngine.FirstTime", true);
        Ligne trouvée: user_pref("ConduitEngine.FirstTimeFF3", true);
        Ligne trouvée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
        Ligne trouvée: user_pref("ConduitEngine.Initialize", true);
        Ligne trouvée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
        Ligne trouvée: user_pref("ConduitEngine.InstalledDate", "Wed Mar 02 2011 17:04:29 GMT+0100");
        Ligne trouvée: user_pref("ConduitEngine.IsMulticommunity", false);
        Ligne trouvée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
        Ligne trouvée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
        Ligne trouvée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Mar 02 2011 17:04:29 GMT+0100");
        Ligne trouvée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Wed Mar 02 2011 17:04:30 GMT+0100");
        Ligne trouvée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
        Ligne trouvée: user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Mar 02 2011 17:04:29 GMT+0100");
        Ligne trouvée: user_pref("ConduitEngine.UserID", "UN33741706632261925");
        Ligne trouvée: user_pref("ConduitEngine.componentAlertEnabled", false);
        Ligne trouvée: user_pref("ConduitEngine.engineLocale", "fr");
        Ligne trouvée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Mar 02 2011 17:04:29 GMT+0100");
        Ligne trouvée: user_pref("ConduitEngine.initDone", true);
        Ligne trouvée: user_pref("browser.search.defaultengine", "Ask.com");
        Ligne trouvée: user_pref("browser.search.defaultenginename", "Ask.com");
        Ligne trouvée: user_pref("browser.search.order.1", "Ask.com");
        Ligne trouvée: user_pref("browser.search.selectedEngine", "Ask.com");
        Ligne trouvée: user_pref("extensions.asktb.cbid", "B5");
        Ligne trouvée: user_pref("extensions.asktb.crumb", "2011.03.07+01.41.23-toolbar001iad-FR-Qm91bG9nbmUtQmlsbGFuY291cn...
        Ligne trouvée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
        Ligne trouvée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
        Ligne trouvée: user_pref("extensions.asktb.first-restart-after-config-update", true);
        Ligne trouvée: user_pref("extensions.asktb.fresh-install", false);
        Ligne trouvée: user_pref("extensions.asktb.l", "dis");
        Ligne trouvée: user_pref("extensions.asktb.last-config-req", "1299673877314");
        Ligne trouvée: user_pref("extensions.asktb.locale", "fr_FR");
        Ligne trouvée: user_pref("extensions.asktb.o", "101720");
        Ligne trouvée: user_pref("extensions.asktb.options-lang", "fr");
        Ligne trouvée: user_pref("extensions.asktb.options-locale", "UK");
        Ligne trouvée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
        Ligne trouvée: user_pref("extensions.asktb.qsrc", "2871");
        Ligne trouvée: user_pref("extensions.asktb.r", "4");
        Ligne trouvée: user_pref("extensions.asktb.search-suggestions-enabled", false);
        Ligne trouvée: user_pref("extensions.enabledItems", "linkfilter@kaspersky.ru:9.0.0.736,LogMeInClient@logmein.com:1....
        Ligne trouvée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=BAV5&o=101720&locale...
        -- Fichier Fermé --

        Clé trouvée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
        Clé trouvée: HKLM\Software\Classes\CLSID\{21566A0F-EE49-45CA-BE1D-E26A1BE67E5C}
        Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{21566A0F-EE49-45CA-BE1D-E26A1BE67E5C}
        Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
        Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
        Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
        Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
        Clé trouvée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé trouvée: HKLM\Software\Classes\CLSID\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
        Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
        Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
        Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
        Clé trouvée: HKLM\Software\Classes\CLSID\{DD1F42C7-E8AF-4E65-93FC-EDAE62ED7E9F}
        Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DD1F42C7-E8AF-4E65-93FC-EDAE62ED7E9F}
        Clé trouvée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
        Clé trouvée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
        Clé trouvée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
        Clé trouvée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
        Clé trouvée: HKLM\Software\Classes\Conduit.Engine
        Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
        Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
        Clé trouvée: HKLM\Software\Classes\Toolbar.CT2724386
        Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
        Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
        Clé trouvée: HKLM\Software\Conduit
        Clé trouvée: HKLM\Software\conduitEngine
        Clé trouvée: HKCU\Software\Ask.com
        Clé trouvée: HKCU\Software\Conduit
        Clé trouvée: HKCU\Software\PopCap
        Clé trouvée: HKCU\Software\AppDataLow\Toolbar
        Clé trouvée: HKCU\Software\AppDataLow\AskToolbarInfo
        Clé trouvée: HKCU\Software\AppDataLow\Software\AskToolbar
        Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
        Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine
        Clé trouvée: HKLM\Software\Canneverbe Limited\OpenCandy
        Clé trouvée: HKLM\Software\Wow6432Node\Canneverbe Limited\OpenCandy
        Clé trouvée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
        Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
        Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
        Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1256CD94-D768-4136-975E-2A07F7D16E30}
        Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
        Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBEC38EF-6BE3-45AD-AE3D-90F9C858B245}
        Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
        Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

        Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
        Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
        Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
        Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
        Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}

        ============== SCAN ADDITIONNEL ==============

        **** Mozilla Firefox Version [4.0b6 (fr)] ****

        FIREFOX.EXE\Shell\Open\Command - C:\Program Files (x86)\Mozilla Firefox 4.0 Beta 6\firefox.exe
        Plugins\npFoxitReaderPlugin.dll (Foxit Software Company)
        HKCU_Extensions|{d5bc46d8-67c7-11dc-8c1d-0097498c2b7a} - C:\Users\Josette\Program Files (x86)\DNA

        -- C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default --
        Extensions\engine@conduit.com (Conduit Engine )
        Extensions\LogMeInClient@logmein.com (LogMeIn, Inc. Remote Access Plugin)
        Extensions\toolbar@ask.com (Ask Toolbar)
        Extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (IncrediMail MediaBar 2 Community Toolbar)
        Searchplugins\askcom.xml (?)
        Searchplugins\MyStart Search.xml (?)
        Prefs.js - browser.download.lastDir, F:\\Téléchargements
        Prefs.js - browser.search.defaultenginename, Ask.com
        Prefs.js - browser.search.selectedEngine, Ask.com
        Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
        Prefs.js - browser.startup.homepage_override.buildID, 20100914073604
        Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.6
        Prefs.js - keyword.URL, hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=BAV5&o=101720&locale=fr_FR&apn_uid=4031BDAD-4CCA-45AE...
        Prefs.js - privacy.popups.showBrowserMessage, false

        ========================================

        **** Google Chrome Version [10.0.648.127] ****

        Extension - jfmjfhklogoienhpfnppmbcbjfjnkonk (x)

        -- C:\Users\Josette\AppData\Local\Google\Chrome\User Data\Default --
        Preferences - default_search_provider: "Google" (Activé: true) (?)
        Preferences - homepage: hxxp://www.google.fr/
        Preferences - homepage_is_newtabpage: false
        Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files (x86)\Mozilla Firefox\plugins\nprjplug.dll)
        Plugin - Windows Activation Technologies (Activé: true) (C:\Windows\system32\Wat\npWatWeb.dll)
        Plugin - "Chrome IE Tab" (Activé: true)
        Plugin - "Foxit Reader Plugin for Mozilla" (Activé: true)
        Plugin - "Picasa" (Activé: true)
        Plugin - "Windows Activation Technologies" (Activé: true)
        Plugin - "DNA Plug-in" (Activé: true)
        Plugin - "RealJukebox NS Plugin" (Activé: true)
        Preferences - urls_to_restore_on_startup: hxxp://www.google.fr/

        ========================================

        **** Internet Explorer Version [9.0.8080.16413] ****

        HKCU_Main|Default_Search_URL - hxxp://www.google.com/ie
        HKCU_Main|Search bar - hxxp://www.google.com/ie
        HKCU_Main|Search Page - hxxp://www.google.com
        HKCU_Main|Start Page - hxxp://www.google.fr/
        HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
        HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
        HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
        HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
        HKCU_URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC} - "UrlSearchHook Class" (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
        HKCU_URLSearchHooks|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - "IncrediMail MediaBar 2 Toolbar" (C:\Program Files (x86)\IncrediMail_MediaBar_2\tbIncr.dll)
        HKLM_URLSearchHooks|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - "IncrediMail MediaBar 2 Toolbar" (C:\Program Files (x86)\IncrediMail_MediaBar_2\tbIncr.dll)
        HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=BAV5&o=101720&src=crm&q={searchTe...)
        HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (C:\Program Files (x86)\IncrediMail_MediaBar_2\tbIncr.dll)
        HKCU_Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D} (C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll)
        HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
        HKLM_Toolbar|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (C:\Program Files (x86)\IncrediMail_MediaBar_2\tbIncr.dll)
        HKLM_Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D} (C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll)
        HKLM_Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
        HKCU_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files (x86)\Ask.com\SaUpdate.exe (?)
        HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
        HKLM_ElevationPolicy\{09E9B8FC-3D94-4A9B-AD2E-A64255121895} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbws.exe (Kaspersky Lab)
        HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
        HKLM_ElevationPolicy\{0ac0aaad-8193-4552-b112-a018bfedf93d} - C:\Windows\Downloaded Program Files\LMIBroker.exe (LogMeIn, Inc.)
        HKLM_ElevationPolicy\{1256CD94-D768-4136-975E-2A07F7D16E30} - C:\Program Files (x86)\IncrediMail_MediaBar_2\IncrediMail_MediaBar_2ToolbarHelper.exe (?)
        HKLM_ElevationPolicy\{4671F4B7-89F5-4701-B641-570278D5C856} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\x64\klwtblfs.exe (Kaspersky Lab)
        HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
        HKLM_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files (x86)\Ask.com\SaUpdate.exe (?)
        HKLM_ElevationPolicy\{b3f1cac4-7277-4330-966a-6186dc8243f8} - C:\Windows\Downloaded Program Files\LMIProxyHelper.exe (?)
        HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
        HKLM_ElevationPolicy\{C9BDBBC1-2B4F-4669-BB5A-51C8D1770C1A} - C:\Windows\Downloaded Program Files\LMIGuardian.exe (LogMeIn, Inc.)
        HKLM_ElevationPolicy\{F3D86ACD-0298-4626-B81E-056653067D8E} - C:\Program Files (x86)\Dassault Systemes\Virtual Earth - 3DVIA\intel_a\code\bin\VirtualEarth3DVIA.exe (x)
        HKLM_ElevationPolicy\{FBEC38EF-6BE3-45AD-AE3D-90F9C858B245} - C:\Program Files (x86)\ConduitEngine\ConduitEngineHelper.exe (?)
        BHO\{30F9B915-B755-4826-820B-08FBA6BD249D} - "Conduit Engine" (C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll)
        BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} - "Ask Toolbar" (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
        BHO\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - "IncrediMail MediaBar 2 Toolbar" (C:\Program Files (x86)\IncrediMail_MediaBar_2\tbIncr.dll)

        ========================================

        C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
        C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

        C:\Ad-Report-SCAN[1].txt - 09/03/2011 16:13:31 (18484 Octet(s))

        Fin à: 16:14:49, 09/03/2011

        ============== E.O.F ==============
        0
        1. antoineadet Auteur
          Sinon l'outil de kaspersky a rien trouvé
          0
      2. jlpjlp Contributeur sécurité
        pour ad remover je voulais un rapport de nettoyage
        0
        1. antoineadet Auteur
          Désolé le voila :
          ======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

          Mis à jour par TeamXscript le 01/03/11
          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
          Site web: http://www.teamxscript.org

          C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:44:47 le 09/03/2011, Mode normal

          Microsoft Windows 7 Édition Intégrale (X64)
          Josette@JOSETTE-PC (MICRO-STAR INTERANTIONAL CO.,LTD MS-7367)

          ============== ACTION(S) ==============

          Dossier supprimé: C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default\extensions\toolbar@ask.com
          Fichier supprimé: C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default\searchplugins\askcom.xml
          Dossier supprimé: C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default\conduit
          Dossier supprimé: C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default\ConduitEngine
          Dossier supprimé: C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default\extensions\engine@conduit.com
          Dossier supprimé: C:\Program Files (x86)\Ask.com
          Dossier supprimé: C:\Users\Josette\AppData\LocalLow\AskToolbar
          Dossier supprimé: C:\Users\Josette\AppData\LocalLow\Conduit
          Dossier supprimé: C:\Program Files (x86)\Conduit
          Dossier supprimé: C:\Users\Josette\AppData\LocalLow\ConduitEngine
          Dossier supprimé: C:\Program Files (x86)\ConduitEngine

          (!) -- Fichiers temporaires supprimés.

          -- Fichier ouvert: C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default\Prefs.js --
          Ligne supprimée: user_pref("CT2724386.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
          Ligne supprimée: user_pref("CT2724386.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT272...
          Ligne supprimée: user_pref("CT2724386.ct2724431.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U...
          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
          Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
          Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
          Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
          Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
          Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
          Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
          Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
          Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
          Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2724386,ConduitEngine");
          Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2724386");
          Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
          Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Mar 09 2011 12:26:05 GMT+0100");
          Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
          Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
          Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
          Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Mar 09 2011 12:26:05 GMT+0100");
          Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
          Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
          Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
          Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
          Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
          Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "7eeaf02c-783a-4d36-9e34-32b79deadac7");
          Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri Dec 24 2010 12:25:05 GMT+0100");
          Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine");
          Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "03/02/2011 19");
          Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
          Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
          Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
          Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
          Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
          Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Wed Mar 02 2011 17:04:29 GMT+0100");
          Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
          Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
          Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
          Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Mar 02 2011 17:04:29 GMT+0100");
          Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Wed Mar 02 2011 17:04:30 GMT+0100");
          Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
          Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Mar 02 2011 17:04:29 GMT+0100");
          Ligne supprimée: user_pref("ConduitEngine.UserID", "UN33741706632261925");
          Ligne supprimée: user_pref("ConduitEngine.componentAlertEnabled", false);
          Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
          Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Mar 02 2011 17:04:29 GMT+0100");
          Ligne supprimée: user_pref("ConduitEngine.initDone", true);
          Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
          Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
          Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
          Ligne supprimée: user_pref("extensions.asktb.cbid", "B5");
          Ligne supprimée: user_pref("extensions.asktb.crumb", "2011.03.07+01.41.23-toolbar001iad-FR-Qm91bG9nbmUtQmlsbGFuY291cn...
          Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
          Ligne supprimée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
          Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
          Ligne supprimée: user_pref("extensions.asktb.l", "dis");
          Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1299673877314");
          Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
          Ligne supprimée: user_pref("extensions.asktb.o", "101720");
          Ligne supprimée: user_pref("extensions.asktb.options-lang", "fr");
          Ligne supprimée: user_pref("extensions.asktb.options-locale", "UK");
          Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
          Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
          Ligne supprimée: user_pref("extensions.asktb.r", "4");
          Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", true);
          Ligne supprimée: user_pref("extensions.enabledItems", "linkfilter@kaspersky.ru:9.0.0.736,LogMeInClient@logmein.com:1....
          Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=BAV5&o=101720&locale...
          -- Fichier Fermé --

          Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
          Clé supprimée: HKLM\Software\Classes\CLSID\{21566A0F-EE49-45CA-BE1D-E26A1BE67E5C}
          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{21566A0F-EE49-45CA-BE1D-E26A1BE67E5C}
          Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé supprimée: HKLM\Software\Classes\CLSID\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
          Clé supprimée: HKLM\Software\Classes\CLSID\{DD1F42C7-E8AF-4E65-93FC-EDAE62ED7E9F}
          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DD1F42C7-E8AF-4E65-93FC-EDAE62ED7E9F}
          Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
          Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
          Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
          Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
          Clé supprimée: HKLM\Software\Classes\Conduit.Engine
          Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
          Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
          Clé supprimée: HKLM\Software\Classes\Toolbar.CT2724386
          Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
          Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
          Clé supprimée: HKLM\Software\Conduit
          Clé supprimée: HKLM\Software\conduitEngine
          Clé supprimée: HKCU\Software\Ask.com
          Clé supprimée: HKCU\Software\Conduit
          Clé supprimée: HKCU\Software\PopCap
          Clé supprimée: HKCU\Software\AppDataLow\Toolbar
          Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
          Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
          Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
          Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
          Clé supprimée: HKLM\Software\Canneverbe Limited\OpenCandy
          Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
          Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
          Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
          Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1256CD94-D768-4136-975E-2A07F7D16E30}
          Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
          Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBEC38EF-6BE3-45AD-AE3D-90F9C858B245}
          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

          Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
          Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
          Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
          Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
          Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}

          ============== SCAN ADDITIONNEL ==============

          **** Mozilla Firefox Version [4.0b6 (fr)] ****

          FIREFOX.EXE\Shell\Open\Command - C:\Program Files (x86)\Mozilla Firefox 4.0 Beta 6\firefox.exe
          Plugins\npFoxitReaderPlugin.dll (Foxit Software Company)
          HKCU_Extensions|{d5bc46d8-67c7-11dc-8c1d-0097498c2b7a} - C:\Users\Josette\Program Files (x86)\DNA

          -- C:\Users\Josette\AppData\Roaming\Mozilla\FireFox\Profiles\puwp6j4l.default --
          Extensions\LogMeInClient@logmein.com (LogMeIn, Inc. Remote Access Plugin)
          Extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (IncrediMail MediaBar 2 Community Toolbar)
          Searchplugins\MyStart Search.xml (?)
          Prefs.js - browser.download.lastDir, F:\\Bureau
          Prefs.js - browser.search.selectedEngine, Google
          Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
          Prefs.js - browser.startup.homepage_override.buildID, 20100914073604
          Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.6
          Prefs.js - privacy.popups.showBrowserMessage, false

          ========================================

          **** Google Chrome Version [10.0.648.127] ****

          Extension - jfmjfhklogoienhpfnppmbcbjfjnkonk (x)

          -- C:\Users\Josette\AppData\Local\Google\Chrome\User Data\Default --
          Preferences - default_search_provider: "Google" (Activé: true) (?)
          Preferences - homepage: hxxp://www.google.fr/
          Preferences - homepage_is_newtabpage: false
          Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files (x86)\Mozilla Firefox\plugins\nprjplug.dll)
          Plugin - Windows Activation Technologies (Activé: true) (C:\Windows\system32\Wat\npWatWeb.dll)
          Plugin - "Chrome IE Tab" (Activé: true)
          Plugin - "Foxit Reader Plugin for Mozilla" (Activé: true)
          Plugin - "Picasa" (Activé: true)
          Plugin - "Windows Activation Technologies" (Activé: true)
          Plugin - "DNA Plug-in" (Activé: true)
          Plugin - "RealJukebox NS Plugin" (Activé: true)
          Preferences - urls_to_restore_on_startup: hxxp://www.google.fr/

          ========================================

          **** Internet Explorer Version [9.0.8080.16413] ****

          HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
          HKCU_Main|Start Page - hxxp://fr.msn.com/
          HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
          HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
          HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKLM_Main|Start Page - hxxp://fr.msn.com/
          HKCU_URLSearchHooks|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
          HKLM_URLSearchHooks|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
          HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (x)
          HKLM_Toolbar|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
          HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
          HKLM_ElevationPolicy\{09E9B8FC-3D94-4A9B-AD2E-A64255121895} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbws.exe (Kaspersky Lab)
          HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
          HKLM_ElevationPolicy\{0ac0aaad-8193-4552-b112-a018bfedf93d} - C:\Windows\Downloaded Program Files\LMIBroker.exe (LogMeIn, Inc.)
          HKLM_ElevationPolicy\{4671F4B7-89F5-4701-B641-570278D5C856} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\x64\klwtblfs.exe (Kaspersky Lab)
          HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
          HKLM_ElevationPolicy\{b3f1cac4-7277-4330-966a-6186dc8243f8} - C:\Windows\Downloaded Program Files\LMIProxyHelper.exe (?)
          HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
          HKLM_ElevationPolicy\{C9BDBBC1-2B4F-4669-BB5A-51C8D1770C1A} - C:\Windows\Downloaded Program Files\LMIGuardian.exe (LogMeIn, Inc.)
          HKLM_ElevationPolicy\{F3D86ACD-0298-4626-B81E-056653067D8E} - C:\Program Files (x86)\Dassault Systemes\Virtual Earth - 3DVIA\intel_a\code\bin\VirtualEarth3DVIA.exe (x)

          ========================================

          C:\Program Files (x86)\Ad-Remover\Quarantine: 267 Fichier(s)
          C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

          C:\Ad-Report-CLEAN[1].txt - 09/03/2011 16:44:52 (16482 Octet(s))
          C:\Ad-Report-SCAN[1].txt - 09/03/2011 16:13:31 (18623 Octet(s))

          Fin à: 16:46:53, 09/03/2011

          ============== E.O.F ==============
          0
          1. jlpjlp Contributeur sécurité
            Téléchargez mbr.exe de Gmer sur le Bureau : http://www2.gmer.net/mbr/mbr.exe
            Désactivez vos protections et coupez la connexion.
            Sous Windows XP : double-cliquez sur mbr.exe / Sous Windows Vista ou Seven, faites un clic-droit sur mbr.exe et choisissez "Exécuter en temps qu'administrateur"
            Un rapport sera généré : mbr.log
            En cas d'infection, le message MBR rootkit code detected va apparaître dans le rapport. Si c'est le cas, cliquez sur le Menu démarrer --> Exécuter, et tapez la commande suivante :
            Sous XP : "%userprofile%\Bureau\mbr" -f
            Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f
            Dans le mbr.log cette ligne apparaîtra : original MBR restored successfully !
            Postez le rapport si cela vous a été demandé par un helpeur dans le Forum Virus / Sécurité.

            Relancez mbr.exe pour vérifier que l'infection n'est plus présente et le nouveau rapport ne devrait plus trouver de rootkit.
            0
            1. antoineadet Auteur
              Pour l'instant il n'a pas recommencer l'écran noir
              0
              1. jlpjlp Contributeur sécurité
                faire le message au dessus

                l'ecran noir n'est pas revenu depuis le passage d'ad remover?
                0
                1. antoineadet Auteur
                  non il n'est pas revenue
                  0
                  1. jlpjlp Contributeur sécurité
                    passe GMER toutefois

                    a plus
                    0