Rapport HijackThis - Page 2

Avec Internet Explorer je n'ai pas ce problème donc ça vient de Mozilla Firefox.

Mais peu importe je viens de trouver une solution sur Internet :

1 -> Cherchez un fichier nommé " hosts " qui se trouve ici " C:\WINDOWS\system32\drivers\etc "
2 -> Ouvrez le avec le " Bloc Notes "
3 -> Copiez-Collez cette ligne :
74.125.162.39 static.cache.l.google.com s.ytimg.com
4 -> Enregistrez et quittez

J'ai testé et ça fonctionne ! Plus de problème de script. Ouf !

Pour en revenir au rapport, je vais en refaire un autre pour voir s'il affichera de nouveau des résultats étranges....

Voila le lien : http://cjoint.com/?2ebcZF7KWmH

Lance ZHPFix (soit via le raccourci créé sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icône représentant la lettre H (coller les lignes Helper)
Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

[HKLM\Software\CrazyLoader]
O43 - CFD: 07/02/2010 - 04:58:08 - [2329] ----D- C:\ProgramData\627B
O69 - SBI: SearchScopes [HKCU] {B320F28C-6347-46e4-98FF-5261CA66FEDA} - (Web Search) - http://search.shareazaweb.net/
C:\ProgramData\627B
O87 - FAEL: "TCP Query User{60D4DB53-7BEE-452F-8620-1BB20482C2AB}C:\program files (x86)\freetvradio\freetvradio.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\freetvradio\freetvradio.exe (.not file.)
O87 - FAEL: "UDP Query User{9FD2EA52-4E36-470A-A841-65F40BA2BD5C}C:\program files (x86)\freetvradio\freetvradio.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\freetvradio\freetvradio.exe (.not file.)
O87 - FAEL: "{7F84BD61-3E77-4176-9E04-265AAAE30053}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)
O87 - FAEL: "{2EB23C8E-9971-4E60-951B-A991C0EF32ED}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)
O44 - LFC:[MD5.C72D13E1E379FC633EC5781B29AAA1E5] - 28/03/2011 - 22:38:07 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt
[HKCU\Software\AppDataLow\Software\lphanttb]

- Clique sur "GO" pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Top' et crapoulou pas si loin de nous. RIP

Rapport de ZHPFix 1.12.3267 par Nicolas Coolman, Update du 28/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-03-04-2011-14-40-02.txt
Run by Luigi at 03/04/2011 14:40:02
Windows 7 Ultimate Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKLM\Software\CrazyLoader => Clé non supprimée
O69 - SBI: SearchScopes [HKCU] {B320F28C-6347-46e4-98FF-5261CA66FEDA} - (Web Search) - http://search.lphant.com => Clé absente
HKCU\Software\AppDataLow\Software\lphanttb => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
TCP Query User{60D4DB53-7BEE-452F-8620-1BB20482C2AB}C:\program files (x86)\freetvradio\freetvradio.exe => Valeur supprimée avec succès
UDP Query User{9FD2EA52-4E36-470A-A841-65F40BA2BD5C}C:\program files (x86)\freetvradio\freetvradio.exe => Valeur supprimée avec succès
{7F84BD61-3E77-4176-9E04-265AAAE30053} => Valeur supprimée avec succès
{2EB23C8E-9971-4E60-951B-A991C0EF32ED} => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\ProgramData\627B => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\programdata\627b => Fichier absent
c:\ad-report-clean[1].txt => Supprimé et mis en quarantaine

========== Récapitulatif ==========
3 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)

personne pour analyser mon dernier rapport ?

Désolé du délai, pas mal de contretemps ces temps-ci.
Peux-tu me générer un nouveau rapport ZHPDiag stp ?

Comment va le PC ?

Merci.

Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection avant de l'utiliser.

* Télécharge ComboFix (de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
* Ne touche à rien pendant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix