3 virus en quarantaine avec Avast

Bonjour,

Je me retrouve avec 3 virus en quarantaine sous Avast:
- Isnfier.exe
- pdfforgeToolbarFF.dll
- SearchSettingsFF.dll

Comment les supprimer sans risques, s'il vous plait?

11 réponses

  1. Modérateur
    Salut,

    Bienvenue.
    Voici la procédure à suivre.
    Prière de lire attentivement les instructions pour les suivre correctement.
    Bien poster les rapports comme demandés afin de pouvoir les analyser.

    Tu as installé des adwares......

    Télécharge AD-Remover : http://www.teamxscript.org/adremoverTelechargement.html
    Lance le en mode nettoyage
    Poste le rapport ici.

    ensuite :

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!

    ensuite :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE\%Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT
    nslookup www.google.fr /c

    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
    Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
    2
    1. Bon, tout d'abord merci pour votre aide rapide.
      Je viens de procéder à la première étape mais j'ai un souci, je ne trouve pas le rapport. J'ai cherché mais je dois bien reconnaître que je suis bloqué.

      Pourriez-vous m'indiquer où se trouve le rapport de AD-Remover, s'il vous plait?
      0
      1. Modérateur
        C:\Ad-reportClean[X].Txt normalement
        0
    2. Je ne dois vraiment pas être doué.
      J'ai un souci pour communiquer le rapport.
      En effet, déjà celui-ci fait 6 pages txt et de plus, il me détecte des adresses email et je ne peux valider l'envoi.

      Que dois-je faire?
      0
      1. Bonjour thierry pour poster avec des adresses email tu peux t'inscrire sur ccm c'est gratuit.
        0
    3. ======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 01/03/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:55:46 le 11/03/2011, Mode normal

      Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
      Thierry@PC-DE-THIERRY (Acer, inc. Aspire 7730ZG)

      ============== ACTION(S) ==============

      Service: "Application Updater" Stoppé et supprimé

      Fichier supprimé: C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
      Fichier supprimé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
      Fichier supprimé: C:\Users\Thierry\AppData\Roaming\Mozilla\FireFox\Profiles\9r6h9dvf.default\prefs.js.ask.bak
      Fichier supprimé: C:\Users\Thierry\AppData\Roaming\Mozilla\FireFox\Profiles\9r6h9dvf.default\searchplugins\ask.uk.xml
      Dossier supprimé: C:\Users\Thierry\AppData\Roaming\Mozilla\FireFox\Profiles\9r6h9dvf.default\conduit
      Dossier supprimé: C:\Users\Thierry\AppData\Roaming\Mozilla\FireFox\Profiles\9r6h9dvf.default\ConduitEngine
      Dossier supprimé: C:\Users\Thierry\AppData\Roaming\Mozilla\FireFox\Profiles\9r6h9dvf.default\extensions\engine@conduit.com
      Fichier supprimé: C:\Users\Thierry\AppData\Roaming\Mozilla\FireFox\Profiles\9r6h9dvf.default\searchplugins\conduit.xml
      Dossier supprimé: C:\Users\Thierry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
      Dossier supprimé: C:\Program Files\Ask Search Assistant
      Dossier supprimé: C:\Users\Thierry\AppData\Local\Conduit
      Dossier supprimé: C:\Users\Thierry\AppData\LocalLow\Conduit
      Dossier supprimé: C:\Program Files\Conduit
      Dossier supprimé: C:\Users\Thierry\AppData\LocalLow\ConduitEngine
      Dossier supprimé: C:\Program Files\ConduitEngine
      Dossier supprimé: C:\Program Files\Application Updater
      Dossier supprimé: C:\Users\Thierry\AppData\LocalLow\pdfforge
      Dossier supprimé: C:\Program Files\pdfforge Toolbar
      Dossier supprimé: C:\Users\Thierry\AppData\LocalLow\PriceGong
      Dossier supprimé: C:\Users\Thierry\AppData\LocalLow\Search Settings
      Dossier supprimé: C:\Users\Thierry\AppData\Roaming\OfferBox
      Dossier supprimé: C:\Program Files\OfferBoxSearch

      (!) -- Fichiers temporaires supprimés.

      -- Fichier ouvert: C:\Users\Thierry\AppData\Roaming\Mozilla\FireFox\Profiles\9r6h9dvf.default\Prefs.js --
      Ligne supprimée: user_pref("CT2542115.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
      Ligne supprimée: user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT254...
      Ligne supprimée: user_pref("CT2567681.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
      Ligne supprimée: user_pref("CT2567681.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256...
      Ligne supprimée: user_pref("CT2905330.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT290...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1297255/1292926/FR", "\"0\"...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2905330", ...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2905330/CT2905330...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/minimize.gif...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/play.gif", "...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/stop.gif", "...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/stopped.GIF"...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/vol.gif", "\...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"...
      Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2905330");
      Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{3d4d238c-9c48-47cd-a95c-53259acf9e56}");
      Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "messenger_plus_fr");
      Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
      Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2905330");
      Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{3d4d238c-9c48-47cd-a95c-53259acf9e56}");
      Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "messenger_plus_fr");
      Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.bing.com/search?FORM=IEFM1&q=...
      Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2567681,CT2542115,CT2905330,ConduitEngine");
      Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2567681,CT2542115,CT2905330");
      Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
      Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Mar 10 2011 19:42:43 GMT+0100");
      Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
      Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
      Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
      Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Mar 10 2011 18:28:43 GMT+0100");
      Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
      Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
      Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
      Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
      Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
      Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "9aee6739-d2d0-4d5e-a028-eaa8b9df75ad");
      Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon May 31 2010 23:30:39 GMT+0200");
      Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2542115");
      Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "03/09/2011 20");
      Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
      Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
      Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
      Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
      Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
      Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Wed Mar 09 2011 18:28:52 GMT+0100");
      Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
      Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
      Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
      Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Mar 09 2011 18:28:49 GMT+0100");
      Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Wed Mar 09 2011 18:28:49 GMT+0100");
      Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
      Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
      Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Mar 09 2011 18:28:46 GMT+0100");
      Ligne supprimée: user_pref("ConduitEngine.UserID", "UN82112881217535639");
      Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
      Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Mar 09 2011 18:28:49 GMT+0100");
      Ligne supprimée: user_pref("ConduitEngine.initDone", true);
      Ligne supprimée: user_pref("ConduitEngine.usagesFlag", 1);
      Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&Sea...
      Ligne supprimée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q=");
      -- Fichier Fermé --

      Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
      Clé supprimée: HKLM\Software\Classes\CLSID\{BBE7AE5A-816E-4133-89DD-DEC0CF8A2CF8}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{BBE7AE5A-816E-4133-89DD-DEC0CF8A2CF8}
      Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
      Clé supprimée: HKLM\Software\Classes\Conduit.Engine
      Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
      Clé supprimée: HKLM\Software\Classes\Toolbar.CT2567681
      Clé supprimée: HKLM\Software\Classes\Toolbar.CT2905330
      Clé supprimée: HKLM\Software\freeCompressor
      Clé supprimée: HKLM\Software\Application Updater
      Clé supprimée: HKLM\Software\Conduit
      Clé supprimée: HKLM\Software\conduitEngine
      Clé supprimée: HKLM\Software\pdfforge
      Clé supprimée: HKLM\Software\Search Settings
      Clé supprimée: HKCU\Software\OfferBox
      Clé supprimée: HKCU\Software\AskSearchAsst
      Clé supprimée: HKCU\Software\Search Settings
      Clé supprimée: HKCU\Software\AppDataLow\Toolbar
      Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
      Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
      Clé supprimée: HKCU\Software\AppDataLow\Software\pdfforge
      Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
      Clé supprimée: HKLM\Software\Messenger Plus!\OpenCandy
      Clé supprimée: HKLM\Software\Classes\Installer\Products\3D7B197543B881247905A6E8540DDA23
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\3D7B197543B881247905A6E8540DDA23
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0E9C09F2-9116-4159-96A2-CC66E77AAE38}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask.com Search Assistant
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings

      Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
      Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
      Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}
      Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

      ============== SCAN ADDITIONNEL ==============

      **** Mozilla Firefox Version [3.6.15 (fr)] ****

      HKLM_MozillaPlugins\@camfrogweb.com/Camfrog Web Plugin,version=2,0 (x)

      -- C:\Users\Thierry\AppData\Roaming\Mozilla\FireFox\Profiles\9r6h9dvf.default --
      Extensions\portail@cnrtl.fr (Portail lexical du CNRTL)
      Extensions\{3d4d238c-9c48-47cd-a95c-53259acf9e56} (Messenger Plus FR Community Toolbar)
      Extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} (Softonic_France Toolbar)
      Extensions\{59994074-c06d-4a75-9768-49e5a8c21264} (Messenger Plus Live France Toolbar)
      Extensions\{89506680-e3f4-484c-a2c0-ed711d481eda} (Firefox Showcase)
      Prefs.js - browser.download.dir, C:\\Users\\Thierry\\Downloads
      Prefs.js - browser.download.lastDir, C:\\Users\\Thierry\\Pictures
      Prefs.js - browser.search.defaultenginename,
      Prefs.js - browser.search.selectedEngine,
      Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15

      ========================================

      **** Internet Explorer Version [8.0.6001.19019] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKCU_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\tbSoft.dll)
      HKCU_URLSearchHooks|{3d4d238c-9c48-47cd-a95c-53259acf9e56} - "Messenger Plus FR Toolbar" (C:\Program Files\Messenger_Plus_FR\prxtbMess.dll)
      HKLM_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\tbSoft.dll)
      HKLM_URLSearchHooks|{3d4d238c-9c48-47cd-a95c-53259acf9e56} - "Messenger Plus FR Toolbar" (C:\Program Files\Messenger_Plus_FR\prxtbMess.dll)
      HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=sJL0gFjFJbNSmL5-ESDSgLfzjlE?q={searchTerms})
      HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)
      HKCU_Toolbar\ShellBrowser|{1017A80C-6F09-4548-A84D-EDD6AC9525F0} (C:\Program Files\Lexmark Toolbar\toolband.dll)
      HKCU_Toolbar\WebBrowser|{1017A80C-6F09-4548-A84D-EDD6AC9525F0} (C:\Program Files\Lexmark Toolbar\toolband.dll)
      HKCU_Toolbar\WebBrowser|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (C:\Program Files\Softonic_France\tbSoft.dll)
      HKCU_Toolbar\WebBrowser|{3D4D238C-9C48-47CD-A95C-53259ACF9E56} (C:\Program Files\Messenger_Plus_FR\prxtbMess.dll)
      HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)
      HKLM_Toolbar|{1017A80C-6F09-4548-A84D-EDD6AC9525F0} (C:\Program Files\Lexmark Toolbar\toolband.dll)
      HKLM_Toolbar|{4daac69c-cba7-45e2-9bc8-1044483d3352} (C:\Program Files\Softonic_France\tbSoft.dll)
      HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll)
      HKLM_Toolbar|{3d4d238c-9c48-47cd-a95c-53259acf9e56} (C:\Program Files\Messenger_Plus_FR\prxtbMess.dll)
      HKLM_ElevationPolicy\92b29a83-60cc-46b6-9252-8cdaa5b3d0cd - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
      HKLM_ElevationPolicy\bf680de0-ff6a-484e-a7ce-b8bbceb41f93 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
      HKLM_ElevationPolicy\f45d5d5e-9002-4d9f-a662-5a1762e8f3a9 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
      HKLM_ElevationPolicy\{02DAEBED-1504-4562-A498-4120120DEB8A} - C:\Program Files\Lexmark Toolbar\tbsched.exe (?)
      HKLM_ElevationPolicy\{19DB6A2D-A56A-4141-9CFA-17167D8FC266} - C:\Program Files\Messenger_Plus_FR\Messenger_Plus_FRToolbarHelper.exe (?)
      HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
      HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
      HKLM_ElevationPolicy\{E3E5C451-9BD3-4518-8A1E-090EBF4E33E3} - C:\Users\Thierry\AppData\Local\Conduit\CT2905330\Messenger_Plus_FRAutoUpdateHelper.exe (x)
      HKLM_ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} - C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe (x)
      BHO\{1017A80C-6F09-4548-A84D-EDD6AC9525F0} - "Lexmark Barre d'outils" (C:\Program Files\Lexmark Toolbar\toolband.dll)
      BHO\{3d4d238c-9c48-47cd-a95c-53259acf9e56} - "Messenger Plus FR Toolbar" (C:\Program Files\Messenger_Plus_FR\prxtbMess.dll)
      BHO\{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\tbSoft.dll)
      BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
      BHO\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - "ShowBarObj Class" (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll)

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 271 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 11/03/2011 17:56:15 (19272 Octet(s))

      Fin à: 17:57:57, 11/03/2011

      ============== E.O.F ==============
      0
      1. Merci franchement du fond du coeur pour vos réponses.
        Bon... encore un souci. Les liens donnés pour la 2e étape m'amènent tous sur le tutoriel et aucun lien pour télécharger l'application.

        Ou bien, je ne vois pas où chercher.
        0
        1. Bonjour
          le site pour télécharger Malwarebytes coller dans ta barre d'adresse une des 2 lignes
          www.malwarebytes.org/mbam-download.php
          www.malwarebytes.org/mbam.php
          0
      2. Rapport de Malwarebytes:

        Malwarebytes' Anti-Malware 1.50.1.1100
        www.malwarebytes.org

        Version de la base de données: 6027

        Windows 6.0.6002 Service Pack 2
        Internet Explorer 8.0.6001.19019

        11/03/2011 23:55:13
        mbam-log-2011-03-11 (23-55-13).txt

        Type d'examen: Examen rapide
        Elément(s) analysé(s): 148887
        Temps écoulé: 4 minute(s), 35 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        0
        1. Modérateur
          Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
          Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
          Au final, il est pas conseillé d'en utiliser.
          Lire :
          Les toolbars c'est pas obligatoire!

          O3 - HKCU\..\Toolbar\WebBrowser: (Messenger Plus FR Toolbar) - {3D4D238C-9C48-47CD-A95C-53259ACF9E56} - C:\Program Files\Messenger_Plus_FR\prxtbMess.dll (Conduit Ltd.)
          O3 - HKCU\..\Toolbar\WebBrowser: (Softonic_France Toolbar) - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - C:\Program Files\Softonic_France\tbSoft.dll (Conduit Ltd.)


          Ca a l'air correcte sinon.
          0
          1. Merci à vous.

            Maintenant, si j'ai bien tout suivi, je devais supprimer les 2 toolbars installées et peut-être aussi supprimer les 3 virus de la quarantaine d'Avast, non?
            0
            1. Modérateur
              yep tout à fait !
              0
          2. Et bien, voilà qui est fait.
            Merci pour tout.
            0
            1. Modérateur
              Pas de prb :)

              bon WE :)
              0