VIrus : clickpoteto

Résolu
RVRESIDENT -  
Bonjour à tous.

Suivant une méthode décrite dans un topic résolu, j'essaye de me débarrasser de ce malware.

Je me suis servit de de malwarebites (je sais plus l'écrire). J'ai sauvegardé le rapport obtenu après la suppression des fichiers infectés. Or, la suite de la procédure me semble compliquée.

Quelqu'un pourrait il m'aider ? Je poste mon rapport dans les minutes qui suivent, le temps d'aller sur l'ordi infecté.

Merci.

19 réponses

Résumé de la discussion

Un utilisateur suit une méthode décrite dans un topic résolu pour éliminer un malware, utilise Malwarebytes puis sauvegarde un rapport après la suppression des fichiers infectés et demande de l'aide pour la suite. Plusieurs réponses évoquent des étapes et outils variés, notamment des résultats de scan, des difficultés de désinstallation et l'application de ZHPDiag et ZHPFix, avec des vérifications des clés de registre et des services Norton. En cas d'utilisation sur Windows Vista ou 7, cette manipulation doit être effectuée en tant qu'administrateur et suivie via ZHPFix selon les indications fournies attentivement.

Bobot (l’IA à votre service)
  1. RVRESIDENT Auteur
    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 6097

    Windows 6.0.6001 Service Pack 1
    Internet Explorer 8.0.6001.19019

    18/03/2011 14:02:13
    mbam-log-2011-03-18 (14-02-13).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 157477
    Temps écoulé: 6 minute(s), 58 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 1
    Clé(s) du Registre infectée(s): 24
    Valeur(s) du Registre infectée(s): 3
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 12
    Fichier(s) infecté(s): 22

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    c:\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesahook.dll (Adware.ClickPotato) -> Delete on reboot.

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\TypeLib\{C55CA95C-324B-451c-B2D2-6E895AA75FEC} (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D} (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\ClickPotatoLiteAX.info.1 (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\ClickPotatoLiteAX.info (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4C08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C} (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08} (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4} (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\MenuButtonIE.ButtonIE.1 (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\MenuButtonIE.ButtonIE (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5} (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\ClickPotatoLiteAX.UserProfiles.1 (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\ClickPotatoLiteAX.UserProfiles (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5} (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\clickpotatolitesa (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\ClickPotatoLite (Adware.ClickPotato) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ClickPotatoLiteSA (Adware.ClickPotato) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ClickPotatoLiteSA (Adware.ClickPotato) -> Value: ClickPotatoLiteSA -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AntiMalware (Rogue.AntiMalware) -> Value: AntiMalware -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\ClickPotatoLite@ClickPotatoLite.com (Adware.ClickPotato) -> Value: ClickPotatoLite@ClickPotatoLite.com -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    c:\programdata\2aca5cc3-0f83-453d-a079-1076fe1a8b65 (Adware.Seekmo) -> Quarantined and deleted successfully.
    c:\programdata\clickpotatolitesa (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\program files\clickpotatolite (Adware.ClickPotato) -> Delete on reboot.
    c:\program files\clickpotatolite\bin (Adware.ClickPotato) -> Delete on reboot.
    c:\program files\clickpotatolite\bin\10.0.666.0 (Adware.ClickPotato) -> Delete on reboot.
    c:\program files\clickpotatolite\bin\10.0.666.0\firefox (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\program files\clickpotatolite\bin\10.0.666.0\firefox\extensions (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\program files\clickpotatolite\bin\10.0.666.0\firefox\extensions\plugins (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\program files\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
    c:\program files\EoRezo\EoAdv (Rogue.Eorezo) -> Quarantined and deleted successfully.
    c:\program files\EoRezo\eoweather (Rogue.Eorezo) -> Quarantined and deleted successfully.
    c:\programdata\microsoft\Windows\start menu\Programs\clickpotato (Adware.ClickPotato) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    c:\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesahook.dll (Adware.ClickPotato) -> Delete on reboot.
    c:\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesa.exe (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\Users\MICHAEL\Desktop\stress.exe (Joke.Stressreducer) -> Quarantined and deleted successfully.
    c:\$Recycle.Bin\s-1-5-21-4078739729-3946387103-791646732-1002\$R3XMBHO.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\Users\MICHAEL\AppData\Local\Temp\nsk190.tmp\Install.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
    c:\Users\MICHAEL\AppData\Local\Temp\nsn54F.tmp\Install.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
    c:\Users\MICHAEL\AppData\Local\Temp\nsp7657.tmp\Install.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
    c:\Users\MICHAEL\AppData\Local\Temp\~nsu.tmp\Au_.exe (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\programdata\clickpotatolitesa\clickpotatolitesa.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\programdata\clickpotatolitesa\clickpotatolitesaabout.mht (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\programdata\clickpotatolitesa\clickpotatolitesaau.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\programdata\clickpotatolitesa\clickpotatolitesaeula.mht (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\programdata\clickpotatolitesa\clickpotatolitesa_kyf.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\program files\clickpotatolite\bin\10.0.666.0\firefox\extensions\chrome.manifest (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\program files\clickpotatolite\bin\10.0.666.0\firefox\extensions\install.rdf (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\program files\clickpotatolite\bin\10.0.666.0\firefox\extensions\plugins\npclntax_clickpotatolitesa.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\program files\EoRezo\EoAdv\eoAdv.url (Rogue.Eorezo) -> Quarantined and deleted successfully.
    c:\program files\EoRezo\EoAdv\eorezobho.old (Rogue.Eorezo) -> Quarantined and deleted successfully.
    c:\program files\EoRezo\eoweather\ItsMedia.url (Rogue.Eorezo) -> Quarantined and deleted successfully.
    c:\programdata\microsoft\Windows\start menu\Programs\clickpotato\About Us.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\programdata\microsoft\Windows\start menu\Programs\clickpotato\clickpotato customer support.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully.
    c:\programdata\microsoft\Windows\start menu\Programs\clickpotato\clickpotato uninstall instructions.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully.
    1. fred08700 Contributeur sécurité
      salut

      ==> redémarre ton pc pour que malwarebytes finisse la désinfection.

      ensuite , fais ce scan de diagnostique

      ● Télécharges ZHPDiag ( de Nicolas Coolman ). ==> outil de diagnostique

      ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page

      /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'administrateur /!\

      ● Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )

      ● Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau

      ● Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.

      ● Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.

      ● Rends toi sur pjjoint.malekal.com

      ● Cliques sur " Parcourir "

      ● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

      ● Clique ensuite sur "envoyer le fichier " et copie/colle le lien dans ton prochain message

      ==> autre site d'hébergement :

      ci-joint
      too-files

      4. fred08700 Contributeur sécurité
        rien , ce rapport est pour moi -) . Encore des infections

        ===> présence deux antivirus ( norton et avast) , supprimes-en un

        * Télécharge sur le bureau RogueKiller (par tigzy)

        *( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

        * Quitte tous tes programmes en cours
        * Lance RogueKiller.exe.
        * Lorsque demandé, tape 2 et valide
        * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
        * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.


        **************************************

        ● Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX)

        Déconnecte toi et ferme toutes les applications en cours

        ● Double-clique sur l'icône AD-Remover
        Vista ou windows 7 => clic droit "executer en tant que...."
        ● Au menu principal, clique sur "Nettoyer"
        ● Confirme le lancement de l'analyse et laisse l'outil travailler
        ● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

        (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

        <gras<Note :</gras> Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

        1. RVRESIDENT Auteur
          Pour Nortone t Avast, Norton est périmé, c'est pour çà que j'ai pris avast.
          Mais c'est vrai que le conserver ne me sert à rien...

          RogueKiller V4.3.2 par Tigzy
          contact sur https://www.luanagames.com/index.fr.html
          mail: tigzyRK<at>gmail<dot>com
          Remontees: https://www.luanagames.com/index.fr.html

          Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
          Demarrage : Mode normal
          Utilisateur: MICHAEL [Droits d'admin]
          Mode: Suppression -- Date : 18/03/2011 19:42:06

          Processus malicieux: 0

          Entrees de registre: 0

          Fichier HOSTS:
          ::1 localhost

          Termine : << RKreport[1].txt >>
          RKreport[1].txt
          1. RVRESIDENT Auteur
            ======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

            Mis à jour par TeamXscript le 01/03/11
            Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
            Site web: http://www.teamxscript.org

            C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:45:39 le 18/03/2011, Mode normal

            Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1 (X86)
            MICHAEL@PC-DE-MICHAEL (Packard Bell BV ISTART C5055 AIO)

            ============== ACTION(S) ==============

            Dossier supprimé: C:\ProgramData\Viewpoint
            Dossier supprimé: C:\Program Files\Viewpoint
            Dossier supprimé: C:\Users\MICHAEL\AppData\Roaming\EoRezo

            (!) -- Fichiers temporaires supprimés.

            Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
            Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
            Clé supprimée: HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
            Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
            Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
            Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
            Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
            Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
            Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
            Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
            Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
            Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho
            Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho.1
            Clé supprimée: HKLM\Software\ItsLabel
            Clé supprimée: HKLM\Software\MetaStream
            Clé supprimée: HKLM\Software\Viewpoint
            Clé supprimée: HKCU\Software\ItsLabel
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
            Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
            Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

            ============== SCAN ADDITIONNEL ==============

            **** Mozilla Firefox Version [3.5.17 (fr)] ****

            Plugins\npdivx32.dll (DivX,Inc.)
            HKLM_MozillaPlugins\@neuf/vlc,version=0.8.6.1 (x)
            HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
            HKLM_MozillaPlugins\@viewpoint.com/VMP (x)
            HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
            Components\aboutCertError.js
            Components\aboutPrivateBrowsing.js
            Components\aboutRights.js
            Components\aboutRobots.js
            Components\aboutSessionRestore.js
            Components\nsPostUpdateWin.js
            Extensions - "talkback@mozilla.org" (?)
            HKCU_Extensions|{d5bc46d8-67c7-11dc-8c1d-0097498c2b7a} - C:\Users\MICHAEL\Program Files\DNA

            -- C:\Users\MICHAEL\AppData\Roaming\Mozilla\FireFox\Profiles\u1ze98ko.default --
            Prefs.js - browser.download.dir, C:\\Users\\MICHAEL\\Downloads
            Prefs.js - browser.download.lastDir, C:\\Users\\MICHAEL\\Desktop
            Prefs.js - browser.search.defaultenginename, Live Search
            Prefs.js - browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
            Prefs.js - browser.search.selectedEngine, Live Search
            Prefs.js - browser.startup.homepage, hxxp://www.msn.fr/
            Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.17
            Prefs.js - keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=

            ========================================

            **** Internet Explorer Version [8.0.6001.19019] ****

            HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
            HKCU_Main|Start Page - hxxp://fr.msn.com/
            HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
            HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            HKLM_Main|Start Page - hxxp://fr.msn.com/
            HKLM_Toolbar|{90222687-F593-4738-B738-FBEE9C7B26DF} (C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll)
            HKCU_ElevationPolicy\{6D0BB654-B32B-42BE-A3EF-8F179CC2B927} - C:\Program Files\VideoLAN\VLC\vlc.exe (?)
            HKLM_ElevationPolicy\{4426E0F4-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
            HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
            HKLM_Extensions\{bba9a1cb-c90a-4912-8f01-dfa51a2b4102} - "IC 3.0" (C:\Program Files\Aladdin Systems\Internet Cleanup\IC3hlpr.dll,205)
            BHO\{1E8A6170-7264-4D0F-BEAE-D42A53123C75} - "?" (C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll)
            BHO\{1f0c8547-2639-4c91-b8aa-c7eca24c3163} - "ICHlprObj Class" (C:\Program Files\Aladdin Systems\Internet Cleanup\IC3hlpr.dll)
            BHO\{1F2E844B-8211-46ff-8262-772F03295CF4} - "PopupFilter Class" (C:\Program Files\Aladdin Systems\Internet Cleanup\PopFiltr.dll)
            BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
            BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
            BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Google\Google_BAE\BAE.dll)

            ========================================

            C:\Program Files\Ad-Remover\Quarantine: 130 Fichier(s)
            C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

            C:\Ad-Report-CLEAN[1].txt - 18/03/2011 19:45:44 (6099 Octet(s))

            Fin à: 19:47:06, 18/03/2011

            ============== E.O.F ==============
            1. fred08700 Contributeur sécurité
              ok

              relances ad-remover et clique sur désinstaller

              puis refais un scan rapide avec malwarebytes ( pense à mettre à jour)
              1. RVRESIDENT Auteur
                Rien à déclarer.
                Malwarebytes' Anti-Malware 1.50.1.1100
                www.malwarebytes.org

                Version de la base de données: 6100

                Windows 6.0.6001 Service Pack 1
                Internet Explorer 8.0.6001.19019

                18/03/2011 20:20:18
                mbam-log-2011-03-18 (20-20-18).txt

                Type d'examen: Examen rapide
                Elément(s) analysé(s): 157211
                Temps écoulé: 6 minute(s), 34 seconde(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 0
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 0

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                (Aucun élément nuisible détecté)
                1. fred08700 Contributeur sécurité
                  bien

                  refais un nouveau scan zhpdiag

                  clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le.

                  ● Rends toi sur http://www.cijoint.fr/

                  ● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

                  ● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

                  ● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
                  1. RVRESIDENT Auteur
                    et voilà !
                    http://www.cijoint.fr/cjlink.php?file=cj201103/cij7m3cviM.txt
                    1. fred08700 Contributeur sécurité
                      Utilisation de ZHPfix

                      *fais un copié des lignes en gras suivantes

                      ----------------------------------------------------------
                      R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
                      O42 - Logiciel: Internet Cleanup - (.Aladdin Systems, Inc..) [HKLM] -- InstallShield_{637825A5-A604-44EA-9DD3-13F0EED14D71}
                      [HKCU\Software\AntiMalware]
                      [HKLM\Software\AntiMalware]
                      O4 - Global Startup: C:\Users\MICHAEL\Desktop\Ordinateur - Raccourci.lnk - Clé orpheline
                      O4 - Global Startup: C:\Users\MICHAEL\Desktop\Panneau de configuration - Raccourci.lnk - Clé orpheline
                      O4 - Global Startup: C:\Users\MICHAEL\Desktop\Système - Raccourci.lnk - Clé orpheline
                      O4 - Global Startup: C:\Users\MICHAEL\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\stress - Raccourci.lnk . (...) -- C:\Users\MICHAEL\Desktop\stress.exe (.not file.)
                      O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri => System Requirements Lab
                      [MD5.00000000000000000000000000000000] [APT] [Extension de garantie] (.Pas de propriétaire.) -- (.not file.)
                      [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskMachineCore] (.Pas de propriétaire.) -- (.not file.)
                      [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskMachineUA] (.Pas de propriétaire.) -- (.not file.)
                      [MD5.00000000000000000000000000000000] [APT] [Halo 2 for Vista restart] (.Pas de propriétaire.) -- (.not file.)
                      [MD5.00000000000000000000000000000000] [APT] [Norton Internet Security - Analyse systSme complSte - MICHAEL] (.Pas de propriétaire.) -- (.not file.)
                      [MD5.00000000000000000000000000000000] [APT] [{94D12BD0-F653-4E78-B5E9-241AA065E154}] (.Pas de propriétaire.) -- (.not file.)
                      [MD5.00000000000000000000000000000000] [APT] [MP Scheduled Scan] (.Pas de propriétaire.) -- (.not file.)
                      O51 - MPSK:{f941c2a8-566e-11dc-b23f-806e6f6e6963}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- D:\setup\rsrc\Autorun.exe (.not file.)
                      O23 - Service: (ccEvtMgr) . (.Symantec Corporation - Symantec Service Framework.) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                      O23 - Service: (ccSetMgr) . (.Symantec Corporation - Symantec Service Framework.) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                      O23 - Service: (CLTNetCnService) . (.Symantec Corporation - Symantec Service Framework.) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                      O23 - Service: (ISPwdSvc) . (.Symantec Corporation - Password Validation.) - C:\Program Files\Norton Internet Security\isPwdSvc.exe
                      O23 - Service: (LiveUpdate) . (.Symantec Corporation - LiveUpdate Engine COM Module.) - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.exe
                      O23 - Service: (LiveUpdate Notice Ex) . (.Symantec Corporation - Symantec Service Framework.) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                      O23 - Service: (LiveUpdate Notice Service) . (.Symantec Corporation - LiveUpdate Notice Service.) - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                      O23 - Service: (Symantec Core LC) . (...) - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
                      O41 - Driver: (SPBBCDrv) . (.Symantec Corporation - SPBBC Driver.) - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys
                      O42 - Logiciel: NIS2007 - (.Pas de propriétaire.) [HKLM] -- NIS2007_FR
                      O42 - Logiciel: Norton AntiVirus - (.Symantec Corporation.) [HKLM] -- {830D8CBD-C668-49e2-A969-C2C2106332E0}
                      O42 - Logiciel: Norton Confidential Browser Component - (.Symantec Corporation.) [HKLM] -- {4843B611-8FCB-4428-8C23-31D0A5EAE164}
                      O42 - Logiciel: Norton Confidential Web Protection Component - (.Symantec Corporation.) [HKLM] -- {D353CC51-430D-4C6F-9B7E-52003DA1E05A}
                      O42 - Logiciel: Norton Internet Security (Symantec Corporation) - (.Symantec Corporation.) [HKLM] -- SymSetup.{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}
                      O42 - Logiciel: Norton Internet Security - (.Symantec Corp..) [HKLM] -- {E3EFA461-EB83-4C3B-9C47-2C1D58A01555}
                      O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {3672B097-EA69-4bfe-B92F-29AE6D9D2B34}
                      O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {48185814-A224-447A-81DA-71BD20580E1B}
                      O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}
                      O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {E5EE9939-259F-4DE2-8023-5C49E16A4F43}
                      O43 - CFD: 01/10/2008 - 14:20:40 - [34732623] ----D- C:\Program Files\Norton Internet Security
                      SR - | Auto 24/10/2006 107624 | (ccEvtMgr) . (.Symantec Corporation.) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                      SR - | Auto 24/10/2006 107624 | (ccSetMgr) . (.Symantec Corporation.) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                      SR - | Auto 24/10/2006 107624 | (CLTNetCnService) . (.Symantec Corporation.) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                      SS - | Demand 27/10/2006 80552 | (ISPwdSvc) . (.Symantec Corporation.) - C:\Program Files\Norton Internet Security\isPwdSvc.exe
                      SS - | Demand 11/01/2007 2918008 | (LiveUpdate) . (.Symantec Corporation.) - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.exe
                      SR - | Auto 24/10/2006 107624 | (LiveUpdate Notice Ex) . (.Symantec Corporation.) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                      SS - | Auto 29/01/2008 583048 | (LiveUpdate Notice Service) . (.Symantec Corporation.) - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                      SS - | Demand 06/11/2007 1252232 | (Symantec Core LC) . (...) - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
                      emptytemp
                      emptyflash
                      FirewallRaz
                      ----------------------------------------------------------
                      /!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

                      * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
                      * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                      * Le texte que tu as copié sera présent
                      * Clique sur « Tous », puis sur « Nettoyer »

                      ==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accèpte le :-)

                      * Copie/colle la totalité du rapport dans ta prochaine réponse

                      ****************************************

                      Suppression des fichiers inutiles

                      Télécharge CCleaner .
                      * Installe le puis lance le.
                      * va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"
                      * Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
                      * Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

                      Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

                      ***************************************

                      refais un nouveau scan zhpdiag

                      clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le.

                      ● Rends toi sur http://www.cijoint.fr/

                      ● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

                      ● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

                      ● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
                      1. RVRESIDENT Auteur
                        * Clique sur « Tous », puis sur « Nettoyer »
                        Je n'ai pas de mot "Tous", ni de "Nettoyer".
                        1. fred08700 Contributeur sécurité
                          icone zhpfix sur ton bureau , et non zhpdig
                        2. RVRESIDENT Auteur
                          Non vraiment y a rien. Je clique sur le H, le texte apparait, mais je epux cliquer que sur Ok ou Commentaires en dessous.
                        3. RVRESIDENT Auteur
                          Que dois-je faire ?
                          Et merci déjà du temps consacré.
                        4. fred08700 Contributeur sécurité
                          quand tu clique sur ok ," tout" devrait apparaitre et ensuite sur " nettoyer"
                        5. RVRESIDENT Auteur
                          Ça me lance la désinstallation d'Internet Cleanup (qui n'avance plus d'ailleurs...), j'aurai bien aimé le garder celui là..
                      2. RVRESIDENT Auteur
                        Bon, y a eu des bugs lors des désinstallations de Internet cleanup et de Norton. J'ai été même obligé de forcer leur arrêt.

                        Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
                        Fichier d'export Registre : C:\ZHPExportRegistry-19-03-2011-17-40-43.txt
                        Run by MICHAEL at 19/03/2011 17:27:11
                        Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
                        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                        Contact : nicolascoolman@yahoo.fr

                        ========== Clé(s) du Registre ==========
                        O42 - Logiciel: Internet Cleanup - (.Aladdin Systems, Inc..) [HKLM] -- InstallShield_{637825A5-A604-44EA-9DD3-13F0EED14D71} => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
                        O42 - Logiciel: NIS2007 - (.Pas de propriétaire.) [HKLM] -- NIS2007_FR => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
                        O42 - Logiciel: Norton AntiVirus - (.Symantec Corporation.) [HKLM] -- {830D8CBD-C668-49e2-A969-C2C2106332E0} => Clé supprimée avec succès
                        O42 - Logiciel: Norton Confidential Browser Component - (.Symantec Corporation.) [HKLM] -- {4843B611-8FCB-4428-8C23-31D0A5EAE164} => Clé supprimée avec succès
                        O42 - Logiciel: Norton Confidential Web Protection Component - (.Symantec Corporation.) [HKLM] -- {D353CC51-430D-4C6F-9B7E-52003DA1E05A} => Clé supprimée avec succès
                        O42 - Logiciel: Norton Internet Security (Symantec Corporation) - (.Symantec Corporation.) [HKLM] -- SymSetup.{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B} => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
                        O42 - Logiciel: Norton Internet Security - (.Symantec Corp..) [HKLM] -- {E3EFA461-EB83-4C3B-9C47-2C1D58A01555} => Clé supprimée avec succès
                        O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {3672B097-EA69-4bfe-B92F-29AE6D9D2B34} => Clé supprimée avec succès
                        O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {48185814-A224-447A-81DA-71BD20580E1B} => Clé supprimée avec succès
                        O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {5AA2CD16-706F-41f3-87C5-2B5A031F2B3B} => Clé supprimée avec succès
                        O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {E5EE9939-259F-4DE2-8023-5C49E16A4F43} => Clé supprimée avec succès
                        HKCU\Software\AntiMalware => Clé supprimée avec succès
                        HKLM\Software\AntiMalware => Clé supprimée avec succès
                        O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri => Clé supprimée avec succès
                        [HKLM\SOFTWARE\Classes\CLSID\{1E54D648-B804-468d-BC78-4AFFED8E262E}] => Clé supprimée avec succès
                        [HKCR\CLSID\{1E54D648-B804-468d-BC78-4AFFED8E262E}] => Clé supprimée avec succès
                        O51 - MPSK:{f941c2a8-566e-11dc-b23f-806e6f6e6963}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- D:\setup\rsrc\Autorun.exe (.not file.) => Clé supprimée avec succès
                        O23 - Service: (ccEvtMgr) . (.Symantec Corporation - Symantec Service Framework.) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe => Clé supprimée avec succès
                        O23 - Service: (ccSetMgr) . (.Symantec Corporation - Symantec Service Framework.) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe => Clé supprimée avec succès
                        O23 - Service: (CLTNetCnService) . (.Symantec Corporation - Symantec Service Framework.) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe => Clé supprimée avec succès
                        O23 - Service: (ISPwdSvc) . (.Symantec Corporation - Password Validation.) - C:\Program Files\Norton Internet Security\isPwdSvc.exe => Clé supprimée avec succès
                        O23 - Service: (LiveUpdate) . (.Symantec Corporation - LiveUpdate Engine COM Module.) - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.exe => Clé supprimée avec succès
                        O23 - Service: (LiveUpdate Notice Ex) . (.Symantec Corporation - Symantec Service Framework.) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe => Clé supprimée avec succès
                        O23 - Service: (LiveUpdate Notice Service) . (.Symantec Corporation - LiveUpdate Notice Service.) - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe => Clé absente
                        O23 - Service: (Symantec Core LC) . (...) - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe => Clé supprimée avec succès
                        O41 - Driver: (SPBBCDrv) . (.Symantec Corporation - SPBBC Driver.) - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys => Clé supprimée avec succès
                        SS - | Demand 27/10/2006 80552 | (ISPwdSvc) . (.Symantec Corporation.) - C:\Program Files\Norton Internet Security\isPwdSvc.exe => Clé absente
                        SS - | Demand 11/01/2007 2918008 | (LiveUpdate) . (.Symantec Corporation.) - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.exe => Clé absente
                        SS - | Auto 29/01/2008 583048 | (LiveUpdate Notice Service) . (.Symantec Corporation.) - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe => Clé supprimée avec succès
                        SS - | Demand 06/11/2007 1252232 | (Symantec Core LC) . (...) - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe => Clé absente

                        ========== Valeur(s) du Registre ==========
                        FirewallRaz (SP) : C:\Program Files\BitTorrent\bittorrent.exe => Valeur supprimée avec succès
                        FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
                        FirewallRaz (Public) : {2E29C487-C621-49C9-AC92-E205FFFC7B36} => Valeur supprimée avec succès
                        FirewallRaz (Public) : {E7799217-856E-4D33-8701-F0EB33619D36} => Valeur supprimée avec succès
                        FirewallRaz (Domain) : {3388798E-EFA7-47E8-9AE7-2E31B37B79E1} => Valeur supprimée avec succès
                        FirewallRaz (Domain) : {E29A65B1-E780-479E-97D1-A2A5BC1456AA} => Valeur supprimée avec succès
                        FirewallRaz (Private) : {EC519402-1463-497C-9CEF-89D392944832} => Valeur supprimée avec succès
                        FirewallRaz (Private) : {2A8DD119-D4CE-4568-B3A0-825B744D18C7} => Valeur supprimée avec succès
                        FirewallRaz (Private) : {C38ED43C-56B1-41D0-8099-469DA168017A} => Valeur supprimée avec succès
                        FirewallRaz (Private) : {DA8C0CB7-619F-48D3-AD9D-EDF2F49A4559} => Valeur supprimée avec succès
                        FirewallRaz (Private) : {5B53192E-8BEE-4D44-8D92-386DC3ADEC63} => Valeur supprimée avec succès
                        FirewallRaz (Private) : {087D1ACA-5AB9-4DA4-BF97-2A0F1A8CF380} => Valeur supprimée avec succès
                        FirewallRaz (Private) : {CA5F0029-DAD4-4F08-B313-079762C3D26A} => Valeur supprimée avec succès
                        FirewallRaz (Private) : {6702DD1E-0E93-4B5C-937F-F55904A97723} => Valeur supprimée avec succès
                        FirewallRaz (Private) : TCP Query User{8A00016A-9B68-4A9E-A933-39766EA31A68}C:\program files\electronic arts\eadm\core.exe => Valeur supprimée avec succès
                        FirewallRaz (Private) : UDP Query User{7C971DE2-410B-444B-9F78-29DCE1AAD895}C:\program files\electronic arts\eadm\core.exe => Valeur supprimée avec succès
                        FirewallRaz (None) : {AD1FDB0F-0E92-4AFA-9A83-D20E7AE9F86D} => Valeur supprimée avec succès
                        FirewallRaz (Private) : {E1622E0E-0F26-41FB-A504-30415710C00C} => Valeur supprimée avec succès
                        FirewallRaz (Private) : {38733A29-AE75-4F01-B406-92F4769C8A87} => Valeur supprimée avec succès
                        FirewallRaz (Private) : TCP Query User{F9BDF1CB-3D81-4360-800F-B45625B8F3C1}C:\program files\electronic arts\crytek\crysis 2 demo\bin32\crysis2demo.exe => Valeur supprimée avec succès
                        FirewallRaz (Private) : UDP Query User{9E8FEC25-4B50-413C-BBAB-DE49FB004069}C:\program files\electronic arts\crytek\crysis 2 demo\bin32\crysis2demo.exe => Valeur supprimée avec succès

                        ========== Elément(s) de donnée du Registre ==========
                        R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0 => Donnée supprimée avec succès

                        ========== Dossier(s) ==========
                        Dossiers Flash Cookies supprimés : 1069

                        ========== Fichier(s) ==========
                        Fichiers Flash Cookies supprimés : 662

                        ========== Tache planifiée ==========
                        Task : Extension de garantie => Tâche supprimée avec succès
                        Task : GoogleUpdateTaskMachineCore => Tâche supprimée avec succès
                        Task : GoogleUpdateTaskMachineCore => Tâche supprimée avec succès
                        Task : GoogleUpdateTaskMachineUA => Tâche supprimée avec succès
                        Task : Halo 2 for Vista restart => Tâche supprimée avec succès
                        Task : Norton Internet Security - Analyse systSme complSte - MICHAEL => Tache absente
                        Task : {94D12BD0-F653-4E78-B5E9-241AA065E154} => Tâche supprimée avec succès
                        Task : MP Scheduled Scan => Tâche supprimée avec succès

                        ========== Autre ==========
                        (.not file.) => Format Non supporté
                        (.not file.) => Format Non supporté
                        (.not file.) => Format Non supporté
                        (.not file.) => Format Non supporté
                        (.not file.) => Format Non supporté
                        (.not file.) => Format Non supporté
                        (.not file.) => Format Non supporté

                        ========== Récapitulatif ==========
                        1. RVRESIDENT Auteur
                          CCleaner em demande si je souhaite conserver une sauvegarde des clés du registre qui vont être supprimées. Je répond oui ou non ?
                          1. fred08700 Contributeur sécurité
                            clique sur oui
                        2. RVRESIDENT Auteur
                          et voilà le résultat du scan :http://www.cijoint.fr/cjlink.php?file=cj201103/cijE83cDri.txt
                          1. fred08700 Contributeur sécurité
                            salut

                            important

                            Mets à jour vista , via windows update
                            Met à jour avast ==> version6
                            Mets à jour adobe reader
                            Désinstalles java update 3 et update 23 et installes cette version : https://www.java.com/fr/download/

                            **************************************

                            supprimes ce qui a servi à la désinfection

                            Télecharge Delfix sur ton bureau : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

                            *Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
                            **Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

                            ***********************************************

                            Pour diminuer le temps de démarrage de windows :

                            * Ouvrez l'utilitaire de configuration système :
                            o Faites : démarrer ==> Exécuter ==> tapez msconfig
                            o Ensuite, allez sur l'onglet Démarrage, décocher les programmes qui vous semblent inutiles au démarrage de votre PC. Cela n'empêchera pas les programmes de s'exécuter quand vous en aurez besoin, mais permettra à votre PC de démarrer plus vite.
                            ne laisser que antivirus et parefeu ( si présent)

                            N'hésitez pas, vous pouvez relancer l'utilitaire pour réactiver un élément décoché par erreur.

                            ***********************************************

                            Suppression des fichiers inutiles

                            Télécharge CCleaner .
                            * Installe le puis lance le.
                            * va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"
                            * Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
                            * Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

                            Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

                            ***********************************************

                            Vacciner les supports amovibles

                            [x] Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
                            [x] Télécharge http://www.commentcamarche.net/download/telecharger-34079838-usbfix puis lance le.
                            [x] Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )
                            [x] Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
                            [x] Appuie sur [Ok] au message de confirmation.

                            **********************************************

                            Défragmentation

                            [x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
                            [o] Télécharge Defraggler.
                            [o] Un tutoriel pour son utilisation est disponible ici.

                            *********************************************

                            Vérification des disques

                            [x] Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
                            [x] Clique sur [Propriété] puis sur l'onglet [Outils]
                            [x] Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
                            [x] Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

                            ********************************************

                            Purger la restauration système

                            [x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

                            [x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

                            https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

                            et crée un point de restauration propre

                            *************************************************

                            logiciels à garder:

                            malwarebytes et ccleaner (faire un scan , 1 fois par semaine)

                            ************************************************

                            Pour savoir si ton PC est à jour utilise Sécunia

                            https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

                            *************************************************

                            Liens utiles

                            - Les dangers du P2P
                            - La sécurité de son PC, c'est quoi?
                            - Sécuriser son ordinateur
                            - Pourquoi maintenir son navigateur à jour?
                            - Les toolbars c'est pas obligatoire

                            **********************************************

                            utilise firefox comme navigateurs : http://www.mozilla-europe.org/fr/firefox/

                            installes ces deux extensions pour firefox

                            wot permet de naviguer et d'acheter sur Internet en toute sécurité.
                            adblocks qui est un bloqueur de pubs

                            1. RVRESIDENT Auteur
                              # DelFix v7.5 - Rapport créé le 20/03/2011 à 13:53
                              # Mis à jour le 15/03/11 à 16h30 par Xplode
                              # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6001] Service Pack 1
                              # Nom d'utilisateur : MICHAEL - PC-DE-MICHAEL (Administrateur)
                              # Exécuté depuis : C:\Users\MICHAEL\Downloads\DelFix.exe
                              # Option [Suppression]

                              ~~~~~~ Dossier(s) ~~~~~~

                              Supprimé : C:\Program Files\ZHPDiag
                              Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

                              ~~~~~~ Fichier(s) ~~~~~~

                              Supprimé : C:\ZHPExportRegistry-19-03-2011-17-40-43.txt
                              Supprimé : C:\Users\MICHAEL\Desktop\ZHPDiag.txt
                              Supprimé : C:\Users\MICHAEL\Desktop\ZHPFixReport.txt
                              Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                              Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                              Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                              Supprimé : C:\Users\MICHAEL\Downloads\ZHPDiag2.exe
                              Supprimé : C:\Users\MICHAEL\Downloads\RogueKiller.exe

                              ~~~~~~ Registre ~~~~~~

                              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                              ~~~~~~ Autre ~~~~~~

                              -> Prefetch vidé

                              ########## EOF - "C:\DelFixSuppr.txt" - [1196 octets] ##########
                              1. RVRESIDENT Auteur
                                les icones de ZHPDiag et ZHPFix sont toujours là.
                                J'ai aussi une drôle d'application nommée MBRCheck
                                1. fred08700 Contributeur sécurité
                                  tu peux supprimer. Ainsi que dans " programmes et fonctionnalité " , s'il reste quelques choses
                                2. RVRESIDENT
                                  c'est fait ^^
                                3. fred08700 Contributeur sécurité
                                  encore des soucis ?
                                  comment va le pc ?
                                4. RVRESIDENT
                                  Il me semble aller mieux qu'avant
                                  Enfin je dis çà, il a pas planté depuis le début de la procédure. Avant de chopper Clickpoteto qui apparemment à totalement disparu, il arrivait qu'il plante et là ca le fait plus.
                                  De plus ! j'ai récupéré 30 Go de do libre sur mon disque dur O_o !

                                  Donc merci beaucoup de l'aide apportée !
                                5. fred08700 Contributeur sécurité
                                  de rien -)

                                  et bonne continuation

                              Discussions similaires

                              Softonic,est-ce un virus ?
                              techmel1

                              6 réponses
                              Chrome://newtab
                              Nova

                              14 réponses
                              Désinstaller Softonic
                              Diguimette

                              5 réponses
                              Supprimer New Tab
                              tysaozon

                              8 réponses
                              Bouton pause/break
                              frans003

                              3 réponses