PC infécté ? Résolu

Question

Bonjour, depuis une semaine environ, j'ai l'impression que mon PC est infecté, des fenêtres s'ouvrent en bas avec de la pub. 

Pour la page daccueil de firefox, a chaque fois je dois l'a remettre sur google dans "outils" et "options" mais ça revient systématiquement "facemoods search"

J'aimerais en connaitre la gravité, quelqu'un pourrait m'aider svp pour analyser tout ça ? 



Configuration: Ordinateur: 
Type de système PC avec processeur x86 ACPI (Mobile) 
Système d'exploitation Microsoft Windows Vista Home Basic 
Service Pack du système [ TRIAL VERSION ] 
Internet Explorer 7.0.6002.18005 
DirectX DirectX 10.1 
Nom du système PC-DE-CYRIL-MAR 
Nom de l'utilisateur karima 
Domaine de connexion [ TRIAL VERSION ] 
Date / Heure 2009-10-24 / 00:00 

Carte mère: 
Type de processeur Mobile DualCore Intel Pentium T4200, 2000 MHz (10 x 200) 
Nom de la carte mère PACKARD BELL BV PE2 
Chipset de la carte mère Intel Cantiga GM45 
Mémoire système [ TRIAL VERSION ] 
DIMM1: Samsung M4 70T5663QZ3-CE6 2 Go DDR2-667 DDR2 SDRAM (5-5-5-15 @ 333 MHz) (4-4-4-12 @ 266 MHz) (3-3-3-9 @ 200 MHz) 
DIMM3: Samsung M4 70T5663QZ3-CE6 [ TRIAL VERSION ] 
Type de BIOS Phoenix (12/22/08) 

Multimédia: 
Carte audio Realtek ALC272 @ Intel 82801IB ICH9 - High Definition Audio Controller [A-3] 

Stockage: 
Contrôleur IDE Intel(R) ICH9M/M-E 2 port Serial ATA Storage Controller 1 - 2928 
Contrôleur IDE Intel(R) ICH9M/M-E 2 port Serial ATA Storage Controller 2 - 292D 
Contrôleur de stockage Initiateur Microsoft iSCSI 
Disque dur WDC WD3200BEVT-22ZCT0 ATA Device (298 Go, IDE) 
Lecteur optique HL-DT-ST DVDRAM GSA-T50N ATA Device (DVD+R9:6x, DVD-R9:6x, DVD+RW:8x/8x, DVD-RW:8x/6x, DVD-RAM:5x, DVD-ROM:8x, CD:24x/24x/24x DVD+RW/DVD-RW/DVD-RAM) 
État des disques durs SMART OK 

Partitions: 
C: (NTFS) [ TRIAL VERSION ] 
Taille totale [ TRIAL VERSION ] 

Entrée: 
Clavier Clavier standard PS/2 
Souris Synaptics PS/2 Port TouchPad 

Réseau: 
Adresse IP principale [ TRIAL VERSION ] 
Adresse MAC principale 00-17-C4-71-A1-9D 
Carte réseau Realtek RTL8102E Family PCI-E Fast Ethernet NIC (NDIS 6.0) 
Carte réseau Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter (192. [ TRIAL VERSION ]) 

Périphériques: 
Imprimante Microsoft XPS Document Writer 
Contrôleur USB1 Intel 82801IB ICH9 - USB Universal Host Controller [A-3] 
Contrôleur USB1 Intel 82801IB ICH9 - USB Universal Host Controller [A-3] 
Contrôleur USB1 Intel 82801IB ICH9 - USB Universal Host Controller [A-3] 
Contrôleur USB1 Intel 82801IB ICH9 - USB Universal Host Controller [A-3] 
Contrôleur USB1 Intel 82801IB ICH9 - USB Universal Host Controller [A-3] 
Contrôleur USB1 Intel 82801IB ICH9 - USB Universal Host Controller [A-3] 
Contrôleur USB2 Intel 82801IB ICH9 - USB2 Enhanced Host Controller [A-3] 
Contrôleur USB2 Intel 82801IB ICH9 - USB2 Enhanced Host Controller [A-3] 
Périphérique USB Périphérique USB composite 
Périphérique USB Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter 
Périphérique USB Realtek USB 2.0 Card Reader 
Périphérique USB USB 2.0 Camera 
Batterie Adaptateur secteur Microsoft 
Batterie Batterie à méthode de contrôle compatible ACPI Microsoft 

DMI: 
Distributeur du BIOS Phoenix Technologies LTD 
Version du BIOS PBPE200N.P14 
Fabricant du système PACKARD BELL BV 
Nom du système EasyNote MH45 
Version du système LX.B200Y.012 
Numéro de série du système [ TRIAL VERSION ] 
UUID du système [ TRIAL VERSION ] 
Fabricant de la carte mère PACKARD BELL BV 
Nom de la carte mère PE2 
Version de la carte mère 
Numéro de série de la carte mère [ TRIAL VERSION ] 
Fabricant du châssis PACKARD BELL BV 
Version du châssis N/A 
Numéro de série du châssis [ TRIAL VERSION ] 
Identifiant du châssis [ TRIAL VERSION ]

Utilisateur anonyme · Accepted Answer

Bonjour 

On va faire une analyse de ton systéme.  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Almiron · Answer

ok merci mais je télécharge les 3 liens que tu m'as passé ?

gui27960 · Answer

tu peu déssinstaller "facemoods search" dans le pannau de configuration je pence que sa devrais tout arrangais

Almiron · Answer

Voici le lien de ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201104/cijWbexyqM.txt 

En revanche je sais pas si "facemoods a été supprimé dans panneau de configuration, je vois toujours le fichier mais avec une feuille blanche. Et quand je clique sur desinstaller c'est ecrit "veuillez attendre que l'installtion se termine..."

Utilisateur anonyme · Answer

Un vrai nid d'infection..

Télécharge Ad-Remover sur ton bureau: 

http://www.teamxscript.org/adremoverTelechargement.html 


/!\ Ferme toutes tes applications ouvertes. /!\ 

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil. 


Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur  
 "Nettoyer". 
Laisse travailler l'outil. 
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée. 
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt

Almiron · Answer

Un vraie nid d'infection, c'est à dire qu'il est beaucoup infécté ?

Utilisateur anonyme · Answer

Un vraie nid d'infection, c'est à dire qu'il est beaucoup infécté ?

Oui.Voici un echantillon de merdoui^^es qui traine sur ton pc et que l'on va s'empresser de supprimmer.

Application Updater     
Dealio Toolbar     
OfferBox     
Search Settings     
Spigot

Almiron · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 01/05/10 à 19:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:01:26 le 10/04/2011 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomeBasic Service Pack 2 - X86
Nom du PC: PC-DE-CYRIL-MAR (PACKARD BELL BV EasyNote MH45)
Utilisateur actuel: karima
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
Service: *Application Updater*
.
C:\Program Files\Application Updater
C:\Program Files\Dealio Toolbar
C:\Program Files\Mozilla FireFox\extensions\dealio@mybrowserbar.com
C:\Program Files\Search Settings
C:\Users\karima\AppData\LocalLow\Dealio
C:\Users\karima\AppData\LocalLow\Search Settings
C:\Users\karima\AppData\Roaming\Mozilla\FireFox\Profiles\w6q9mgi5.default\searchplugins\cherche.xml
C:\Users\karima\AppData\Roaming\Mozilla\FireFox\Profiles\w6q9mgi5.default\searchplugins\web-search.xml
C:\Users\karima\AppData\Roaming\Search Settings
C:\Users\karima\scriptjava.html

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\Software\Dealio
HKCU\Software\AppDataLow\Software\Search Settings
HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKCU\Software\Search Settings
HKLM\Software\Application Updater
HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\Software\Dealio
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKLM\Software\Search Settings
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Application Updater\ApplicationUpdater.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Dealio Toolbar\FF\chrome.manifest
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Dealio Toolbar\FF\chrome\locale\EN-US\widgitoolbarplugin.properties
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Dealio Toolbar\FF\install.rdf
.
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.16 (fr) *
.
C:\Users\karima\..\w6q9mgi5.default\prefs.js - browser.download.lastDir: C:\Users\karima\Desktop\Cyril\Paris
C:\Users\karima\..\w6q9mgi5.default\prefs.js - browser.search.defaultenginename: Facemoods Search
C:\Users\karima\..\w6q9mgi5.default\prefs.js - browser.search.defaulturl: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&SearchSource=3&q={searchTerms}
C:\Users\karima\..\w6q9mgi5.default\prefs.js - browser.search.selectedEngine: Google
C:\Users\karima\..\w6q9mgi5.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/firefox
C:\Users\karima\..\w6q9mgi5.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.16
C:\Users\karima\..\w6q9mgi5.default\prefs.js - keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&q=
.
.
* Internet Explorer Version 8.0.6001.19019 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 83 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 5426 Octet(s)
.
Fin à: 11:07:33, 10/04/2011
.
============== E.O.F - CLEAN[1] ==============

Utilisateur anonyme · Answer

On va faire une vérification . 
Post un nouveau rapport zhpdiag. 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Almiron · Answer

Ils me mettent "impossible de créer le fichier ......Zhpdiag.txt car le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Almiron · Answer

http://www.cijoint.fr/cj201104/cijRmZnmci.txt

Utilisateur anonyme · Answer

A faire dans l''ordre. 

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified     
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified     
[MD5.AF843CABADD70AFAFA2CB259C2A0FA8B] - (. - .) -- C:\Users\karima\AppData\Roaming\cacaoweb\cacaoweb.exe   [369392]     
M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\webbooster@iminent.com     
M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\wtxpcom@mybrowserbar.com     
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us     
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww12.cherche.us     
R3 - URLSearchHook: Microsoft Url Search Hook - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} . (. - .) (No version) -- (.not file.)     
O2 - BHO: Interest recogniser for Moovida (powered by Spointer) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} . (.Moovida - Interest Recognizer for Moovida.) -- C:\Program Files\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll     
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll     
O4 - HKCU\..\Run: [cacaoweb] C:\Users\karima\AppData\Roaming\cacaoweb\cacaoweb.exe     
O42 - Logiciel: Dealio Toolbar v4.3 - (.Spigot, Inc..) [HKLM]     
O42 - Logiciel: Fissa - (.Secure Digital Services.) [HKLM]     
O42 - Logiciel: IMBooster4Web - (.IMinent.) [HKLM]     
O42 - Logiciel: OfferBox Browser - (.Secure Digital Services Limited.) [HKLM]     
[HKCU\Software\FissaSearch]     
[HKCU\Software\OfferBox]     
[HKCU\Software\Spointer]     
[HKCU\Software\cacaoweb]     
[HKLM\Software\FissaSearch]     
[HKLM\Software\OfferBox]     
O43 - CFD:Common File Directory ----D- C:\Program Files\OfferBox     
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Spigot     
[MD5.000A83380536DF86EFE77D020D812F96] - (.Babylon Ltd. - .) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe   [286720] 
R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\PHPNukeFR\prxtbPHP2.dll 
R3 - URLSearchHook: PHPNukeFR Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France	bSoft.dll 
R3 - URLSearchHook: Microsoft Url Search Hook - {1c491116-c175-45e1-a570-6fb14fea8b7b} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\PHPNukeFR\prxtbPHP2.dll 
R3 - URLSearchHook: Microsoft Url Search Hook - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France	bSoft.dll 
O2 - BHO: PHPNukeFR - {1c491116-c175-45e1-a570-6fb14fea8b7b} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\PHPNukeFR\prxtbPHP2.dll 
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - .) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll 
O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll 
O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSoft.dll 
O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\PHPNukeFR\prxtbPHP2.dll 
O3 - Toolbar: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll 
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (. - ToolBand Module.) -- C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll 
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSoft.dll 
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - .) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll 
O4 - HKLM\..\Run: [BabylonToolbar] . (.Babylon Ltd. - .) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe     
O42 - Logiciel: Conduit Engine  - (.Conduit Ltd..) [HKLM]     
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM]     
O42 - Logiciel: PHPNukeFR Toolbar - (.PHPNukeFR.) [HKLM] 
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM]     
[HKCU\Software\BabylonToolbar]     
[HKCU\Software\ConduitEngine]     
[HKCU\Software\Conduit]     
[HKCU\Software\PHPNukeFR] 
[HKLM\Software\Conduit]     
[HKLM\Software\PHPNukeFR] 
O43 - CFD:Common File Directory ----D- C:\Program Files\BabylonToolbar     
O43 - CFD:Common File Directory ----D- C:\Program Files\Conduit     
O43 - CFD:Common File Directory ----D- C:\Program Files\ConduitEngine     
O43 - CFD:Common File Directory ----D- C:\Program Files\DAEMON Tools Toolbar     
O43 - CFD:Common File Directory ----D- C:\Program Files\PHPNukeFR 
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Almiron · Answer

je trouve pas zhpfix, mais que zhpdiag. Ou est t'il ?

Almiron · Answer

pas moyen de le trouver de l'aide

Utilisateur anonyme · Answer

Tu dois avoir un raccourci Zhpfix sur ton bureau ou alors relances Zhpdiag clic sur la loupe et le scan terminé clic sur le bouclier vert en haut et a ta droite.

Almiron · Answer

Rapport de ZHPFix 1.12.3272 par Nicolas Coolman, Update du 03/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-10-04-2011-13-27-56.txt
Run by karima at 10/04/2011 13:27:56
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: Dealio Toolbar v4.3 - (.Spigot, Inc..) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: Fissa - (.Secure Digital Services.) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: IMBooster4Web - (.IMinent.) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: OfferBox Browser - (.Secure Digital Services Limited.) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: PHPNukeFR Toolbar - (.PHPNukeFR.) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM]  => Logiciel déjà supprimé

========== Processus mémoire ==========
C:\Users\karima\AppData\Roaming\cacaoweb\cacaoweb.exe [369392]  => Supprimé et mis en quarantaine
C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe [286720]  => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
O2 - BHO: Interest recogniser for Moovida (powered by Spointer) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} . (.Moovida - Interest Recognizer for Moovida.) -- C:\Program Files\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll  => Clé supprimée avec succès
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll  => Clé supprimée avec succès
HKCU\Software\FissaSearch  => Clé supprimée avec succès
HKCU\Software\OfferBox  => Clé supprimée avec succès
HKCU\Software\Spointer  => Clé supprimée avec succès
HKCU\Software\cacaoweb  => Clé supprimée avec succès
HKLM\Software\FissaSearch  => Clé supprimée avec succès
HKLM\Software\OfferBox  => Clé supprimée avec succès
O2 - BHO: PHPNukeFR - {1c491116-c175-45e1-a570-6fb14fea8b7b} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\PHPNukeFR\prxtbPHP2.dll  => Clé supprimée avec succès
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - .) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll  => Clé supprimée avec succès
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll  => Clé supprimée avec succès
O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSoft.dll  => Clé supprimée avec succès
HKCU\Software\BabylonToolbar  => Clé supprimée avec succès
HKCU\Software\ConduitEngine  => Clé supprimée avec succès
HKCU\Software\Conduit  => Clé supprimée avec succès
HKCU\Software\PHPNukeFR  => Clé supprimée avec succès
HKLM\Software\Conduit  => Clé supprimée avec succès
HKLM\Software\PHPNukeFR  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Microsoft Url Search Hook - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} . (. - .) (No version) -- (.not file.)  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [cacaoweb] C:\Users\karima\AppData\Roaming\cacaoweb\cacaoweb.exe  => Valeur supprimée avec succès
R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\PHPNukeFR\prxtbPHP2.dll  => Valeur supprimée avec succès
R3 - URLSearchHook: PHPNukeFR Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France	bSoft.dll  => Valeur supprimée avec succès
R3 - URLSearchHook: Microsoft Url Search Hook - {1c491116-c175-45e1-a570-6fb14fea8b7b} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\PHPNukeFR\prxtbPHP2.dll  => Valeur absente
R3 - URLSearchHook: Microsoft Url Search Hook - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France	bSoft.dll  => Valeur absente
O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\PHPNukeFR\prxtbPHP2.dll  => Valeur supprimée avec succès
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll  => Valeur supprimée avec succès
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (. - ToolBand Module.) -- C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll  => Valeur supprimée avec succès
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSoft.dll  => Valeur supprimée avec succès
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - .) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [BabylonToolbar] . (.Babylon Ltd. - .) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe  => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Public) : TCP Query User{6624ACD7-64DF-4C8D-82FD-DF20FA97E3F7}C:\program files\iminent\imbooster\imbooster.exe  => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{E147C49B-DFF7-4B52-BAB5-FE57B08ABC01}C:\program files\iminent\imbooster\imbooster.exe  => Valeur supprimée avec succès
FirewallRaz (Public) : {A61BBE41-542C-4FE5-A02F-00634834CEDC}  => Valeur supprimée avec succès
FirewallRaz (Public) : {C4078BC3-006E-438F-839B-008093ED0166}  => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{C987A4CD-BC4D-445A-80BA-9DE397C7A770}C:\program files\amsn\bin\wish.exe  => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{13A4ECD4-7554-41BE-BB82-92EDBB10D32E}C:\program files\amsn\bin\wish.exe  => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{FB59246D-DF48-466D-9CED-473DDA5024DF}C:\users\karima\appdataoaming\cacaoweb\cacaoweb.exe  => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{FE037AE2-38AD-4E49-A793-D9C13DB1A7C9}C:\users\karima\appdataoaming\cacaoweb\cacaoweb.exe  => Valeur supprimée avec succès
FirewallRaz (Domain) : {F49A9829-D225-4937-A813-64EDFBED5451}  => Valeur supprimée avec succès
FirewallRaz (Domain) : {333988E8-AEA1-483D-90D1-D8468114049B}  => Valeur supprimée avec succès
FirewallRaz (Private) : {1EF94370-4C72-4CA4-BED5-59930B6A5EBB}  => Valeur supprimée avec succès
FirewallRaz (Private) : {C7E3F479-144D-4A40-ABFD-97A178A2532C}  => Valeur supprimée avec succès
FirewallRaz (Public) : {FD7EFFE1-964F-4935-9F1D-131016467FF6}  => Valeur supprimée avec succès
FirewallRaz (Public) : {215C74EB-ACCE-419C-AB96-4486C6720C89}  => Valeur supprimée avec succès
FirewallRaz (None) : {374B219A-46FD-4BF8-A1C0-16CD7DCF71F6}  => Valeur supprimée avec succès
FirewallRaz (None) : {F7899662-CD7F-4A2A-8DA0-8998DC597AA5}  => Valeur supprimée avec succès
FirewallRaz (None) : {875CB272-98DB-405B-8620-1D25EDF7BE54}  => Valeur supprimée avec succès
FirewallRaz (None) : {B30ADAEB-4BE2-4BE1-A2C3-4D5B884E78D1}  => Valeur supprimée avec succès
FirewallRaz (None) : {8A4F61D1-B4C5-4C05-84D3-132A3C98179C}  => Valeur supprimée avec succès
FirewallRaz (None) : {AA608619-93A1-46A9-B255-FA9A771B1B33}  => Valeur supprimée avec succès
FirewallRaz (None) : {C421B1B2-2020-45CF-9198-BD64B012D2AB}  => Valeur supprimée avec succès
FirewallRaz (None) : {591A9076-2A39-4569-B13E-E2BABE60B910}  => Valeur supprimée avec succès
FirewallRaz (None) : {AF9DD22E-D199-4711-8C91-427AD972B298}  => Valeur supprimée avec succès
FirewallRaz (None) : {EDA67B6D-EE0F-4D20-AD1E-E711084D7231}  => Valeur supprimée avec succès
FirewallRaz (None) : {11E960BE-384F-480D-8CB3-75ACDA84686B}  => Valeur supprimée avec succès
FirewallRaz (None) : {156E3FBD-7E71-4181-867E-0D1240FD8DE7}  => Valeur supprimée avec succès
FirewallRaz (None) : {34DC9C86-8BD6-42F1-865B-966B3A3F5228}  => Valeur supprimée avec succès
FirewallRaz (None) : {DF26A519-B2C4-4025-8701-7171972366CD}  => Valeur supprimée avec succès
FirewallRaz (None) : {FE373CA9-85D9-4CFB-86DC-54506308CB54}  => Valeur supprimée avec succès
FirewallRaz (None) : {F6B28C20-02D1-4EE0-AB98-93D9A4B311B7}  => Valeur supprimée avec succès
FirewallRaz (None) : {9AC0B828-BCCD-4FDB-9AFE-A6E243C2D0A6}  => Valeur supprimée avec succès
FirewallRaz (None) : {A33B9900-FBC5-4F59-9334-34D9731C6B6A}  => Valeur supprimée avec succès
FirewallRaz (None) : {2E121BD6-1895-44B4-9C85-D65DAAC1E2E2}  => Valeur supprimée avec succès
FirewallRaz (None) : {A63434D4-7C6F-4B92-B2CB-EFA36EE1A814}  => Valeur supprimée avec succès
FirewallRaz (None) : {B0D36CF5-1B58-416D-8F02-473A8B829BCE}  => Valeur supprimée avec succès
FirewallRaz (None) : {04766B55-A0B6-4E5D-9174-5C7F48B79065}  => Valeur supprimée avec succès
FirewallRaz (None) : {ED7ABBB5-44A8-4E79-9C85-98680FF258A9}  => Valeur supprimée avec succès
FirewallRaz (Public) : {22AFD6BA-ECE0-4120-A8D8-1A89F72AEA27}  => Valeur supprimée avec succès
FirewallRaz (Public) : {FE6A4C71-7AE6-4AD1-B93B-E9F104559B64}  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified  => Donnée supprimée avec succès
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us  => Donnée supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 185

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 3169


========== Récapitulatif ==========
2 : Processus mémoire
18 : Clé(s) du Registre
53 : Valeur(s) du Registre
3 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)
8 : Logiciel(s)


End of the scan

Utilisateur anonyme · Answer

* Télécharge et installe : Malwarebyte's Anti-Malware 
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Almiron · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4058

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

10/04/2011 14:38:21
mbam-log-2011-04-10 (14-38-21).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 234610
Temps écoulé: 59 minute(s), 49 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Tu as toujours des problémes??

On va faire une vérification . 
Post un nouveau rapport zhpdiag. 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Almiron · Answer

Mais le rapport indique aucun élément infécté, c'est pas ce que je pensais

Almiron · Answer

http://www.cijoint.fr/cj201104/cijPAqhiRH.txt

Y a toujours des pubs qui s'ouvrent dans les fenetres

Utilisateur anonyme · Answer

Fais Zhpfix mais en mode sans echec.



1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\webbooster@iminent.com     
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us     
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww12.cherche.us     
O42 - Logiciel: Dealio Toolbar v4.3 - (.Spigot, Inc..) [HKLM]     
O42 - Logiciel: Fissa - (.Secure Digital Services.) [HKLM]     
O42 - Logiciel: IMBooster4Web - (.IMinent.) [HKLM]     
O42 - Logiciel: OfferBox Browser - (.Secure Digital Services Limited.) [HKLM]     
O43 - CFD:Common File Directory ----D- C:\Program Files\OfferBox     
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Spigot     
O42 - Logiciel: Conduit Engine  - (.Conduit Ltd..) [HKLM]     
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM]     
O42 - Logiciel: PHPNukeFR Toolbar - (.PHPNukeFR.) [HKLM] 
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM]     







--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
===========================================================

POst un nouveau rapport zhpdiag pour voir s'il s'accroche toujours

Almiron · Answer

Rapport de ZHPFix 1.12.3272 par Nicolas Coolman, Update du 03/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-10-04-2011-16-15-44.txt
Run by karima at 10/04/2011 16:15:44
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: Dealio Toolbar v4.3 - (.Spigot, Inc..) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: Fissa - (.Secure Digital Services.) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: IMBooster4Web - (.IMinent.) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: OfferBox Browser - (.Secure Digital Services Limited.) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: PHPNukeFR Toolbar - (.PHPNukeFR.) [HKLM]  => Logiciel déjà supprimé
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM]  => Logiciel déjà supprimé

========== Elément(s) de donnée du Registre ==========
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us  => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\OfferBox  => Fichier supprimé au reboot
C:\Program Files\Common Files\Spigot  => Dossier absent

========== Fichier(s) ==========
c:\program files\mozilla firefox\extensions\webbooster@iminent.com  => Fichier absent


========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
1 : Fichier(s)
8 : Logiciel(s)


End of the scan




http://www.cijoint.fr/cj201104/cijUUnvY6j.txt

Utilisateur anonyme · Answer

* Télécharge OTL sur ton bureau.

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT



* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Héberge le ou les rapports sur le site  pjjoint.malekal.com ou cijoint.fr ou toofiles , puis copie/colle le ou les  liens fournit dans ta prochaine réponse sur le forum   

PS:Tu peux  retrouver les rapports dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Almiron · Answer

http://www.cijoint.fr/cj201104/cijR9BuG3O.txt

http://www.cijoint.fr/cj201104/cij2nM0vIS.txt

Utilisateur anonyme · Answer

Relançe OTL , clic droit exécuter en tant qu'administrateur , Copies et colles le contenue de cette citation (en commençant bien à :OTL , les : inclus devant OTL) dans la partie inférieure d'OTL sous "Personalisation" et cette fois ci clic CORRECTION:

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http://ww12.cherche.us     
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = cherche.us 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://www.cherche.us/... 
FF - prefs.js..browser.search.defaultenginename: "Facemoods Search" 
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&SearchSource=3&q={searchTerms}" 
FF - prefs.js..extensions.enabledItems: {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}:3.3.3.2     
FF - prefs.js..extensions.enabledItems: {0fc85f5d-6207-4515-a490-45a549d285c0}:3.3.3.2     
FF - prefs.js..extensions.enabledItems: {1c491116-c175-45e1-a570-6fb14fea8b7b}:3.3.3.2     
FF - prefs.js..extensions.enabledItems: {f4e6547e-325b-403c-a3bb-ad29ed37a92f}:3.3.3.2     
FF - prefs.js..extensions.enabledItems: {4daac69c-cba7-45e2-9bc8-1044483d3352}:3.3.3.2     
FF - HKLM\software\mozilla\Firefox\Extensions\offerboxffx@offerbox.com: C:\Program Files\OfferBox\offerboxffx@offerbox.com [2011/04/10 13:26:50 | 000,000,000 | ---D | M]     
[2011/03/25 21:37:10 | 000,000,000 | ---D | M] (Radio Bar 1 Community Toolbar) -- C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{0fc85f5d-6207-4515-a490-45a549d285c0}     
[2011/03/25 21:37:09 | 000,000,000 | ---D | M] (PHPNukeFR Community Toolbar) -- C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{1c491116-c175-45e1-a570-6fb14fea8b7b}     
[2011/03/25 21:37:07 | 000,000,000 | ---D | M] (Softonic_France Community Toolbar) -- C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}     
[2009/07/15 21:45:12 | 000,000,000 | ---D | M] (iminent-en Toolbar) -- C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{6a7400d6-6615-4a06-a4d1-48979fa6e868}     
[2011/03/25 21:37:09 | 000,000,000 | ---D | M] (Eazel-FR Community Toolbar) -- C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}     
[2011/03/25 21:37:07 | 000,000,000 | ---D | M] (SearchElf 1.2 Community Toolbar) -- C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}     
[2011/03/27 10:48:57 | 000,000,000 | ---D | M] (cacaoweb) -- C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\cacaoweb@cacaoweb.org 
[2011/03/25 21:37:08 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\engine@conduit.com 
[2010/11/21 00:37:59 | 000,002,649 | ---- | M] () -- C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\w6q9mgi5.default\searchplugins\bing.xml     
[2010/11/23 13:14:58 | 000,000,929 | ---- | M] () -- C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\w6q9mgi5.default\searchplugins\conduit.xml     
[2011/04/01 09:03:53 | 000,002,559 | ---- | M] () -- C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\w6q9mgi5.default\searchplugins\fissa.xml 
[2010/02/05 21:41:54 | 000,000,000 | ---D | M] (Iminent WebBooster) -- C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com     
[2011/04/10 13:26:50 | 000,000,000 | ---D | M] (No name found) -- C:\PROGRAM FILES\OFFERBOX\OFFERBOXFFX@OFFERBOX.COM     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
O3 - HKCU\..\Toolbar\WebBrowser: (PHPNukeFR Toolbar) - {1C491116-C175-45E1-A570-6FB14FEA8B7B} -  File not found
O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} -  File not found     
[2011/03/31 21:25:22 | 000,000,000 | ---D | C] -- C:\Users\karima\AppData\Roaming\FissaSearch     
[2011/03/31 21:22:42 | 000,000,000 | ---D | C] -- C:\Users\karima\AppData\Roaming\OfferBox     
[2011/03/31 21:22:41 | 000,000,000 | ---D | C] -- C:\Program Files\OfferBox     
[2011/04/10 11:09:27 | 000,369,392 | ---- | M] () -- C:\Users\karima\Desktop\cacaoweb.exe 
[2011/04/10 13:25:27 | 000,000,000 | ---D | M] -- C:\Users\karima\AppData\Roaming\cacaoweb     
[2011/03/31 21:25:23 | 000,000,000 | ---D | M] -- C:\Users\karima\AppData\Roaming\FissaSearch     
[2011/04/09 18:27:18 | 000,000,000 | ---D | M] -- C:\Users\karima\AppData\Roaming\OfferBox     



:commands
[EmptyTemp]
[EmptyFlash]
[CREATERESTOREPOINT]
[ResetHosts]
[Reboot]


===>Copie_colle le contenu du rapport texte qui apparrait au redemarrage du pc .

Almiron · Answer

All processes killed
========== OTL ==========
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Secondary_Page_URL| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultName| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL| /E : value set successfully!
Prefs.js: "Facemoods Search" removed from browser.search.defaultenginename
Prefs.js: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}:3.3.3.2 removed from extensions.enabledItems
Prefs.js: {0fc85f5d-6207-4515-a490-45a549d285c0}:3.3.3.2 removed from extensions.enabledItems
Prefs.js: {1c491116-c175-45e1-a570-6fb14fea8b7b}:3.3.3.2 removed from extensions.enabledItems
Prefs.js: {f4e6547e-325b-403c-a3bb-ad29ed37a92f}:3.3.3.2 removed from extensions.enabledItems
Prefs.js: {4daac69c-cba7-45e2-9bc8-1044483d3352}:3.3.3.2 removed from extensions.enabledItems
Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\offerboxffx@offerbox.com deleted successfully.
C:\Program Files\OfferBox\offerboxffx@offerbox.com\components folder moved successfully.
C:\Program Files\OfferBox\offerboxffx@offerbox.com folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{0fc85f5d-6207-4515-a490-45a549d285c0}\searchplugin folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{0fc85f5d-6207-4515-a490-45a549d285c0}\META-INF folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{0fc85f5d-6207-4515-a490-45a549d285c0}\lib folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{0fc85f5d-6207-4515-a490-45a549d285c0}\defaults folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{0fc85f5d-6207-4515-a490-45a549d285c0}\components folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{0fc85f5d-6207-4515-a490-45a549d285c0}\chrome folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{0fc85f5d-6207-4515-a490-45a549d285c0} folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{1c491116-c175-45e1-a570-6fb14fea8b7b}\searchplugin folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{1c491116-c175-45e1-a570-6fb14fea8b7b}\META-INF folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{1c491116-c175-45e1-a570-6fb14fea8b7b}\lib folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{1c491116-c175-45e1-a570-6fb14fea8b7b}\defaults folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{1c491116-c175-45e1-a570-6fb14fea8b7b}\components folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{1c491116-c175-45e1-a570-6fb14fea8b7b}\chrome folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{1c491116-c175-45e1-a570-6fb14fea8b7b} folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\searchplugin folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\META-INF folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\lib folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\defaults folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\components folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\chrome folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{6a7400d6-6615-4a06-a4d1-48979fa6e868}\searchplugin folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{6a7400d6-6615-4a06-a4d1-48979fa6e868}\META-INF folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{6a7400d6-6615-4a06-a4d1-48979fa6e868}\lib folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{6a7400d6-6615-4a06-a4d1-48979fa6e868}\defaults folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{6a7400d6-6615-4a06-a4d1-48979fa6e868}\components folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{6a7400d6-6615-4a06-a4d1-48979fa6e868}\chrome folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{6a7400d6-6615-4a06-a4d1-48979fa6e868} folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\searchplugin folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\META-INF folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\lib folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\defaults folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\components folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\chrome folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}\searchplugin folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}\META-INF folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}\lib folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}\defaults folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}\components folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}\chrome folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{f4e6547e-325b-403c-a3bb-ad29ed37a92f} folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\cacaoweb@cacaoweb.org\defaults\preferences folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\cacaoweb@cacaoweb.org\defaults folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\cacaoweb@cacaoweb.org\chrome\skin folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\fr-FR folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\es-ES folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\en-US folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\de-DE folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\cacaoweb@cacaoweb.org\chrome\locale folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\cacaoweb@cacaoweb.org\chrome\content folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\cacaoweb@cacaoweb.org\chrome folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\cacaoweb@cacaoweb.org folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\engine@conduit.com\searchplugin folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\engine@conduit.com\META-INF folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\engine@conduit.com\lib folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\engine@conduit.com\DualPackage folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\engine@conduit.com\defaults folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\engine@conduit.com\components folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\engine@conduit.com\chrome folder moved successfully.
C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\engine@conduit.com folder moved successfully.
C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\w6q9mgi5.default\searchplugins\bing.xml moved successfully.
C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\w6q9mgi5.default\searchplugins\conduit.xml moved successfully.
C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\w6q9mgi5.default\searchplugins\fissa.xml moved successfully.
C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com\defaults\preferences folder moved successfully.
C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com\defaults folder moved successfully.
C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com\components folder moved successfully.
C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com\chrome\content folder moved successfully.
C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com\chrome folder moved successfully.
C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com folder moved successfully.
Folder C:\PROGRAM FILES\OFFERBOX\OFFERBOXFFX@OFFERBOX.COM\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{1C491116-C175-45E1-A570-6FB14FEA8B7B} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1C491116-C175-45E1-A570-6FB14FEA8B7B}\ deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ deleted successfully.
C:\Users\karima\AppData\Roaming\FissaSearch\@FissaPlugin\content folder moved successfully.
C:\Users\karima\AppData\Roaming\FissaSearch\@FissaPlugin folder moved successfully.
C:\Users\karima\AppData\Roaming\FissaSearch folder moved successfully.
C:\Users\karima\AppData\Roaming\OfferBox folder moved successfully.
C:\Program Files\OfferBox folder moved successfully.
C:\Users\karima\Desktop\cacaoweb.exe moved successfully.
C:\Users\karima\AppData\Roaming\cacaoweb folder moved successfully.
Folder C:\Users\karima\AppData\Roaming\FissaSearch\ not found.
Folder C:\Users\karima\AppData\Roaming\OfferBox\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Cyril
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: karima
->Temp folder emptied: 63488 bytes
->Temporary Internet Files folder emptied: 17395904 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 77648474 bytes
->Flash cache emptied: 1992373 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 451817190 bytes
 
Total Files Cleaned = 524,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Cyril
 
User: Default
 
User: Default User
 
User: karima
->Flash cache emptied: 0 bytes
 
User: Public
 
Total Flash Files Cleaned = 0,00 mb
 

C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.22.3 log created on 04102011_173544

Files\Folders moved on Reboot...
C:\Users\karima\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3SMKF8XN\ADSAdClient31[4].txt moved successfully.

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

redemarres ton pc et post un nouveau rapport OTL

Almiron · Answer

Mais pourquoi faire tout ça ? J'ai l'impression que les choses n'avancent pas;

Almiron · Answer

Tu me rends un grand service je dis pas le contraire, mais je cherche simplement a comprendre, pourquoi on refait des choses qu'on a déjà faites.

Almiron · Answer

All processes killed
========== OTL ==========
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Secondary_Page_URL| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultName| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL| /E : value set successfully!
Prefs.js: "Facemoods Search" removed from browser.search.defaultenginename
Prefs.js: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}:3.3.3.2 removed from extensions.enabledItems
Prefs.js: {0fc85f5d-6207-4515-a490-45a549d285c0}:3.3.3.2 removed from extensions.enabledItems
Prefs.js: {1c491116-c175-45e1-a570-6fb14fea8b7b}:3.3.3.2 removed from extensions.enabledItems
Prefs.js: {f4e6547e-325b-403c-a3bb-ad29ed37a92f}:3.3.3.2 removed from extensions.enabledItems
Prefs.js: {4daac69c-cba7-45e2-9bc8-1044483d3352}:3.3.3.2 removed from extensions.enabledItems
Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\offerboxffx@offerbox.com not found.
File C:\Program Files\OfferBox\offerboxffx@offerbox.com not found.
Folder C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{0fc85f5d-6207-4515-a490-45a549d285c0}\ not found.
Folder C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{1c491116-c175-45e1-a570-6fb14fea8b7b}\ not found.
Folder C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\ not found.
Folder C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{6a7400d6-6615-4a06-a4d1-48979fa6e868}\ not found.
Folder C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\ not found.
Folder C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}\ not found.
Folder C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\cacaoweb@cacaoweb.org\ not found.
Folder C:\Users\karima\AppData\Roaming\mozilla\Firefox\Profiles\w6q9mgi5.default\extensions\engine@conduit.com\ not found.
File C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\w6q9mgi5.default\searchplugins\bing.xml not found.
File C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\w6q9mgi5.default\searchplugins\conduit.xml not found.
File C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\w6q9mgi5.default\searchplugins\fissa.xml not found.
Folder C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com\ not found.
Folder C:\PROGRAM FILES\OFFERBOX\OFFERBOXFFX@OFFERBOX.COM\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{1C491116-C175-45E1-A570-6FB14FEA8B7B} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1C491116-C175-45E1-A570-6FB14FEA8B7B}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{32099AAC-C132-4136-9E9A-4E364A424E17} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ not found.
Folder C:\Users\karima\AppData\Roaming\FissaSearch\ not found.
Folder C:\Users\karima\AppData\Roaming\OfferBox\ not found.
Folder C:\Program Files\OfferBox\ not found.
File C:\Users\karima\Desktop\cacaoweb.exe not found.
Folder C:\Users\karima\AppData\Roaming\cacaoweb\ not found.
Folder C:\Users\karima\AppData\Roaming\FissaSearch\ not found.
Folder C:\Users\karima\AppData\Roaming\OfferBox\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Cyril
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: karima
->Temp folder emptied: 81086 bytes
->Temporary Internet Files folder emptied: 4064160 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 85732756 bytes
->Flash cache emptied: 1982 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 632 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 86,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Cyril
 
User: Default
 
User: Default User
 
User: karima
->Flash cache emptied: 0 bytes
 
User: Public
 
Total Flash Files Cleaned = 0,00 mb
 

C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.22.3 log created on 04102011_202536

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Je te demendais un rapport OTL comme celui ci.;)
https://forums.commentcamarche.net/forum/affich-21784749-pc-infecte?page=2#29

Almiron · Answer

http://www.cijoint.fr/cj201104/cijvew2irZ.txt

Utilisateur anonyme · Answer

restaurer
* Téléchargez RstHosts sur votre bureau.
* Lancez-le et appuiez sur "Restaurer".

* Note : Le rapport est également sauvegardé à la racine du disque dur (C:\RstHosts.txt)

Almiron · Answer

Rapport RstHosts v1.5 - 10/04/2011 à 22:50
Mis à jour le 30/11/10 à 19h30 par Xplode
Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
Nom d'utilisateur : karima - PC-DE-CYRIL-MAR (Administrateur)
Exécuté depuis : C:\Users\karima\Downloads\RstHosts.exe
Option : [Restaurer]

++++++++++ [[Restauration du fichier hosts]] ++++++++++ 

-> Suppression... OK !
-> BackUp sauvegardé sous C:\RstHostsBkp.bak ... OK !
-> Copie du fichier hosts sain vers C:\Windows\system32\drivers\etc\hosts ... OK !

-> Fichier Hosts restauré avec succès !

++++++++++ [[Propriétés du fichier hosts]] ++++++++++ 

Emplacement : C:\Windows\system32\drivers\etc\hosts
Attribut(s) : RASH
Taille : 89 octets
Date de création : 02/11/2006 - 12:23
Date de modification : 21/11/2010 - 15:59
Date de dernier accès : 10/04/2011 - 22:49

++++++++++ [[Contenu du fichier hosts ( Avant restauration )]] ++++++++++ 

ÿþ1

++++++++++ [[Contenu du fichier hosts ( Après restauration )]] ++++++++++ 

# Fichier Hosts créé par RstHosts

127.0.0.1       localhost
::1             localhost

########## EOF - "C:\RstHosts.txt" - [1243 octets] ##########

Utilisateur anonyme · Answer

Tu as encore des problèmes.??Si oui de quelle nature?

Almiron · Answer

Non ça va mieux y a plus des fenêtres qui s'ouvrent provenant d'une pub. 

Merci bien. D'apres le rapport le PC n'est plus infécté ?

Utilisateur anonyme · Answer

Ton pc est maintenant propre. 
Voici quelques conseils. 

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus 
pour bloquer les publicités ;  

* WOT - Extension pour ton navigateur internet :  
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :  
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/  
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp   
=========================================================
Je conseille de mettre a jour internet explorer  même  si vous ne l'utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité. 
* Télécharger  IE9 : ici 
=========================================================
OpenOffice n'est pas a jour.Je te propose d'installer la derniere version sur le site officiel  
============================================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour  
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.  

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.  

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.  

* Un conseil : n'installe pas les BETA  
                               ==================================================== 
Pour éliminer les programmes de désinfections. 

* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.


=========================================================

=========================================================
Désactiver/Réactiver la restauration système de Vista
* Après une désinfection, il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
* Cliquez sur le bouton Vista, faîtes un clic droit sur "Ordinateur" puis cliquez sur "Propriétés" .
* Cliquez ensuite sur "Protection du système" .
* Décochez la case du ou des disque(s) pour lesquels vous souhaitez désactiver la restauration du système .
* Une confirmation est nécessaire et vous informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière .
* Pour réactiver la restauration système, il suffit de cocher à nouveau les cases.
* Pensé a vider la corbeille. 
============================================================

===========================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

Almiron · Answer

# DelFix v7.6 - Rapport créé le 11/04/2011 à 20:54
# Mis à jour le 31/03/11 à 16h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : karima - PC-DE-CYRIL-MAR (Administrateur)
# Exécuté depuis : C:\Users\karima\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\_OTM
Supprimé : C:\Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files	rend micro\Hijackthis
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:apport.txt
Supprimé : C:\SEAFlog.txt
Supprimé : C:\Ad-Report-CLEAN[1].log
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\TmpSeaf.txt
Supprimé : C:\ZHPExportRegistry-02-05-2010-10-48-44.txt
Supprimé : C:\ZHPExportRegistry-10-04-2011-13-27-56.txt
Supprimé : C:\ZHPExportRegistry-10-04-2011-16-15-44.txt
Supprimé : C:\RstHosts.txt
Supprimé : C:\RstHostsBkp.bak
Supprimé : C:\Users\karima\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\karima\Downloads\OTL.exe
Supprimé : C:\Users\karima\Downloads\OTL.Txt
Supprimé : C:\Users\karima\Downloads\OTM.exe
Supprimé : C:\Users\karima\Downloads\Extras.Txt
Supprimé : C:\Users\karima\Downloads\JavaRa.zip
Supprimé : C:\Users\karima\Downloads\SEAF.exe
Supprimé : C:\Users\karima\Downloads\AD-R.exe
Supprimé : C:\Users\karima\Downloads\ZHPFix.exe
Supprimé : C:\Users\karima\Downloads\RstHosts.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1880 octets] ##########

Almiron · Answer

Y a pas moyen de mettre a jour "Internet explorer", j'ai téléchargé la nouvelle version, mais je ne peux l'installer car ils me disent une autre version plus recente sur votre ordi est deja installé. Quand j'essaye d'aller sur internet explorer ça  m'ecrit toujours "Internet Explorer a céssé de fonctionner"

Utilisateur anonyme · Answer

Pour désinstaller Internet Explorer 8, procédez comme suit :

    Fermez tous les programmes.
    Cliquez surDémarrer
    , puis cliquez surLe panneau de configuration.
    Cliquez surDésinstaller un programmesous leProgrammescatégorie
    Dans le volet des tâches, cliquez surMises à jour de l'affichage installé.
    Dans la liste des mises à jour installées, double-cliquez surWindows Internet Explorer 8.

    RemarqueSi Windows Internet Explorer 8 n'apparaît pas dans la liste des mises à jour installées, essayez la procédure alternative pour Windows Vista ou Windows Server 2008
    Dans laDésinstaller une mise à jourboîte de dialogue, cliquez surOui.

    RemarqueSi vous êtes invité pour un mot de passe administrateur ou de confirmation, tapez le mot de passe, ou cliquez surContinuer.
    Suivez les instructions pour désinstaller Internet Explorer 8.
    Lorsque le programme de désinstallation est terminé, redémarrez votre ordinateur.

Télécharge et installes IE9

Almiron · Answer

J'ai installé correctement la nouvelle version internet explorer, mais comme avant, bien que ce soit toujours la nouvelle version je ne peux pas fermer la page d'IE aussitot qui me disent "internet explorer a cessé de fonctionner" Un probleme a fait que le programme a céssé de fonctionner correctement....
Et j'ai ce probleme depuis des semaines. Et puis c'est très lent pour naviguer sur ce logiciel de navigation. Bien que je ne l'utilise que tres rarement.

Utilisateur anonyme · Answer

Beaucoup trop de problème avec ce navigateur.Moi aussi je l'ai abandonné au profil de firefox plus rapide et stable que IE.
Si IE est installé et qu'il parvient a te télécharger les update de windows alors reste comme ca et sert toi des navigateurs alternatifs.

Almiron · Answer

De toute façon j'utilise toujours firefox moi. C'est quoi les navigateurs "alternatifs" ?

Utilisateur anonyme · Answer

C'est quoi les navigateurs "alternatifs" ?

Firefox===>chrome=====>Opéra............

PC infécté ? - Page 2

Newsletters