Simple Jedi cherche le Yoda de l'informatique

Question

Bonjour,
J'ai, en fait, 2 pb distincts:

Le premier, un virus dont je n'arrive pas à me débarrasser, appelé "Autorun"
qui, d'après ce que j'ai lu, perturbe l'exécution automatique à l'ouverture de certains fichiers.
Tous mes périphériques sont infectés : disque dur multimédia, clés USB, appareil photo, portable...
ça me bloque l'accès à mes fichiers de musique, films et plus grave, mes montages perso sur
le disque dur multimédia lorsqu'il est branché au PC.
Rien ne marche pour m'en débarrasser.
Lorsque Avira/Antivir détecte le fichier infecté, il veut le supprimer! L'ensemble du fichier!!
Mais, je n'ai pas de copie des dossiers présents sur mon disque dur multimédia!
C''est précisément à ça que devait servir ce disque dur, sauvegarder ces fichiers.
Bref, c'est la galère!!

Le deuxième soucis, est sûrement un virus là aussi mais je n'en ai pas la preuve.
Le fait est que des fenêtres de pub s'ouvrent de manière intempestive.
Et elle s'ouvre avec Internet Explorer!! Hors, je n'utilise jamais Internet Explorer mais plutôt Mozilla Firefox.
Après avoir modifié les paramètres du bloqueurs de fenêtres publicitaires intempestives sans succès, j'ai donc tenter de désinstaller Internet Explorer, partant du principe qu'il devait l'être d'office lors de l'installation de Windows.
Mais, pas moyen, il n'est pas répertorié dans les programmes installés lorsque je vais dans
Panneau de configuration - Ajout ou Supp de programme.
Par contre, il se trouve bien dans la liste des programmes dans
Poste de travail/Disque local(C:)/Program files. Mais, là non plus, pas moyen de l'effacer, un message "Impossible de supprimer IEXPLORE.EXE - Vérifier que le fichier n'est pas plein ou protégé en écriture, etc, etc..."

C'est très pénible, en plus de l'apparition de ces fenêtres de pub (48 en 1h30 tout à l'heure!)
tout est ralenti, l'accès à internet, même la lecture de vidéos ou de films est saccadée.
Même la rédaction de ce message a été très compliqué compte tenu que ces fenêtres apparaissent DEVANT ma page internet actuelle...

Merci d'avance à celui qui le début d'une moitié de réponse à me donner!

juju666 · Answer

hello

pour la détection fais ça :

&#9654 Ouvrir Antivir
&#9654 Clique sur Configuration
&#9654 Coche le Mode Expert
&#9654 Sur le volet droit, clique sur Guard (à chaque fois, tu
devras cliquer sur le petit +) >Recherche>action si résultat positif
&#9654 Décoche Bloquer la fonction d'autodémarrage
&#9654 Clique sur Accepter, puis sur OK
&#9654 Tu peux fermer Antivir 

Aide en images : http://dl.dropbox.com/u/22950063/config_antivir.JPG

=====================

&#9654 Télécharge UsbFix (TeamXScript) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement. 

&#9654  Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...)  sans les ouvrir  

&#9654 Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement 
              XP : double clic sur UsbFix

&#9654 Clique sur "Recherche" 

&#9654 Laisse travailler l'outil 

&#9654 A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 

&#9654 Aide en images : Tutoriel "Recherche" 

=====================

&#9654  Télécharge de AD-Remover sur ton Bureau. (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Scanner » 
&#9654 Confirme lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-Report-SCAN[1].txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)  

@+

Lincolnroots · Answer

Voici le premier rapport concernant l'analyse de Usbfix :

############################## | UsbFix 7.043 | [Recherche]

Utilisateur: Maïlys & Noss (Administrateur) # LINCOLN [ ]
Mis à jour le 12/04/2011 par TeamXscript
Lancé à 23:46:16 | 18/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3700+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.58 [Enabled | (!) Outdated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 84 Go (3 Go libre(s) - 4%) [] # NTFS
D:\ -> Disque fixe # 105 Go (26 Go libre(s) - 24%) [Musiiic] # NTFS
E:\ -> CD-ROM
H:\ -> Disque fixe # 932 Go (425 Go libre(s) - 46%) [Multimédia] # NTFS

################## | Éléments infectieux |


Présent! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc0.exe
Présent! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc1.exe
Présent! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc2.exe
Présent! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc3.exe
Présent! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc4.exe
Présent! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc5.exe
Présent! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc6.exe
Présent! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc7.exe
Présent! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dcz.exe
Présent! C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{dd0c0d66-e541-11df-855f-001966e325a4}
Shell\AutoRun\Command = F:\setupSNK.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{ffdc4d0f-5893-11df-a36b-806d6172696f}
Shell\AutoRun\Command = E:\Bin\assetup.exe


################## | Vaccin |

C:\autorun.inf -> Vaccin créé par Flash_Disinfector (sUBs)
D:\autorun.inf -> Vaccin créé par Flash_Disinfector (sUBs)
H:\autorun.inf -> Vaccin créé par Flash_Disinfector (sUBs)

################## | E.O.F |

juju666 · Answer

ok tu pourras relancer usbfix en Suppression :)
puis tu poste le rapport et tu redémarre le pc

Lincolnroots · Answer

Et voici le rapport de Ad-report :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 00:01:49 le 19/04/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Maïlys & Noss@LINCOLN ( ) 
 
============== RECHERCHE ==============


Dossier trouvé: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\conduit
Dossier trouvé: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\ConduitEngine
Dossier trouvé: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\extensions\engine@conduit.com
Dossier trouvé: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\extensions\vshare@toolbar
Fichier trouvé: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\searchplugins\web-search.xml
Dossier trouvé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker
Dossier trouvé: C:\Documents and Settings\Maïlys & Noss\Local Settings\Application Data\Conduit
Dossier trouvé: C:\Documents and Settings\Maïlys & Noss\Local Settings\Application Data\ConduitEngine
Dossier trouvé: C:\Program Files\ConduitEngine
Dossier trouvé: C:\Documents and Settings\Maïlys & Noss\Application Data\PriceGong
Dossier trouvé: C:\Documents and Settings\Maïlys & Noss\Application Data\OfferBox
Dossier trouvé: C:\Program Files\OfferBox

-- Fichier ouvert: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\Prefs.js --
Ligne trouvée: user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", ... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634... 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "CT2851639"); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar_fr"); 
Ligne trouvée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851639"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_fr"); 
Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://vshare.toolbarhome.com/search.asp... 
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2851639"); 
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2851639"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Apr 18 2011 17:52:52 GMT+0200"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Apr 18 2011 17:52:52 GMT+0200"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "277efeb6-f8b8-4ccb-a2bd-1a31728930c4"); 
Ligne trouvée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Feb 26 2011 23:07:03 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.CTID", "ConduitEngine"); 
Ligne trouvée: user_pref("ConduitEngine.FirstServerDate", "02/27/2011 01"); 
Ligne trouvée: user_pref("ConduitEngine.FirstTime", true); 
Ligne trouvée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne trouvée: user_pref("ConduitEngine.FixPageNotFoundErrors", false); 
Ligne trouvée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne trouvée: user_pref("ConduitEngine.Initialize", true); 
Ligne trouvée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne trouvée: user_pref("ConduitEngine.InstallationType", "UnknownIntegration"); 
Ligne trouvée: user_pref("ConduitEngine.InstalledDate", "Sat Feb 26 2011 23:07:01 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne trouvée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne trouvée: user_pref("ConduitEngine.IsOpenUninstallPage", false); 
Ligne trouvée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Feb 26 2011 23:07:01 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sat Feb 26 2011 23:07:02 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.PublisherContainerWidth", 0); 
Ligne trouvée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne trouvée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C... 
Ligne trouvée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Feb 26 2011 23:07:00 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.UserID", "UN41680112567555136"); 
Ligne trouvée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne trouvée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Feb 26 2011 23:07:01 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.initDone", true); 
Ligne trouvée: user_pref("extensions.enabledItems", "engine@conduit.com:3.2.5.2,{CAFEEFAC-0016-0000-0018-ABCDEFFEDC... 
Ligne trouvée: user_pref("extensions.vshare@toolbar.update.enabled", false); 
Ligne trouvée: user_pref("keyword.URL", "hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q="); 
Ligne trouvée: user_pref("vshare.install.date", "1289606400000"); 
Ligne trouvée: user_pref("vshare.install.finished", "1.0.0"); 
Ligne trouvée: user_pref("vshare.install.guid", "{4886b697-ba3c-45ea-98f4-b48eae625393}"); 
Ligne trouvée: user_pref("vshare.install.isHidden", true); 
Ligne trouvée: user_pref("vshare.install.istoolbarhp", true); 
Ligne trouvée: user_pref("vshare.install.istoolbarsearch", true); 
Ligne trouvée: user_pref("vshare.install.laststatreq", "1303084800000"); 
Ligne trouvée: user_pref("vshare.install.newtab", false); 
Ligne trouvée: user_pref("vshare.install.overlayVersion", 1); 
-- Fichier Fermé --
 

Clé trouvée: HKLM\Software\Classes\CLSID\{122F1C23-93D0-421D-9A75-F7B16904786B}
Clé trouvée: HKLM\Software\Classes\CLSID\{179FC549-814C-409F-AC53-2F51928A78AB}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{179FC549-814C-409F-AC53-2F51928A78AB}
Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Classes\Conduit.Engine
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2643111
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2851639
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\conduitEngine
Clé trouvée: HKLM\Software\OfferBox
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\conduitEngine
Clé trouvée: HKCU\Software\Grand Virtual
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKCU\Software\PriceGong
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Everest Poker
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CAE34B82-A6DA-4AFE-BD57-B030833907A0}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.5.18 (fr)] ****

Plugins\NPAdbESD.dll (Adobe Systems Incorporated)
Components\aboutCertError.js
Components\aboutPrivateBrowsing.js
Components\aboutRights.js
Components\aboutRobots.js
Components\aboutSessionRestore.js
Components
sPostUpdateWin.js

-- C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default --
Extensions\engine@conduit.com (Conduit Engine )
Extensions\vshare@toolbar (vShare)
Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (uTorrentBar_FR Community Toolbar)
Searchplugins\web-search.xml (?)
Prefs.js - browser.download.dir, C:\Documents and Settings\Maïlys & Noss\Bureau
Prefs.js - browser.search.defaultenginename, Web Search...
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, 
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.18
Prefs.js - keyword.URL, hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q=
Prefs.js - privacy.popups.showBrowserMessage, false

========================================

**** Internet Explorer Version [6.0.2900.5512] ****

HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
HKCU_URLSearchHooks|{d0b1518e-3e45-4d16-a23b-4d90ef938e44} - "Audacity-tools Toolbar" (C:\Program Files\Audacity-tools	bAud1.dll)
HKCU_Toolbar\WebBrowser|{D0B1518E-3E45-4D16-A23B-4D90EF938E44} (C:\Program Files\Audacity-tools	bAud1.dll)
HKCU_Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D} (C:\Program Files\ConduitEngine\ConduitEngine.dll)
HKLM_Toolbar|{d0b1518e-3e45-4d16-a23b-4d90ef938e44} (C:\Program Files\Audacity-tools	bAud1.dll)
HKLM_Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D} (C:\Program Files\ConduitEngine\ConduitEngine.dll)
HKCU_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files\Veetle\Player\vtl_hfs.exe (?)
HKCU_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files\Veetle\Player\player.exe (?)
HKCU_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files\Veetle\Player\vtl_hfax.exe (?)
HKLM_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files\Veetle\Player\vtl_hfs.exe (?)
HKLM_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files\Veetle\Player\player.exe (?)
HKLM_ElevationPolicy\{CAE34B82-A6DA-4AFE-BD57-B030833907A0} - C:\Program Files\ConduitEngine\ConduitEngineHelper.exe (?)
HKLM_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files\Veetle\Player\vtl_hfax.exe (?)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{30F9B915-B755-4826-820B-08FBA6BD249D} - "Conduit Engine" (C:\Program Files\ConduitEngine\ConduitEngine.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{d0b1518e-3e45-4d16-a23b-4d90ef938e44} - "Audacity-tools Toolbar" (C:\Program Files\Audacity-tools	bAud1.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 19/04/2011 00:02:00 (12645 Octet(s)) 

Fin à: 00:03:21, 19/04/2011 
 
============== E.O.F ==============

Lincolnroots · Answer

Voici le rapport suppression de Usbfix : 

############################## | UsbFix 7.043 | [Suppression]

Utilisateur: Maïlys & Noss (Administrateur) # LINCOLN [ ]
Mis à jour le 12/04/2011 par TeamXscript
Lancé à 00:08:09 | 19/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3700+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.58 [Enabled | (!) Outdated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 84 Go (3 Go libre(s) - 4%) [] # NTFS
D:\ -> Disque fixe # 105 Go (26 Go libre(s) - 24%) [Musiiic] # NTFS
E:\ -> CD-ROM
H:\ -> Disque fixe # 932 Go (425 Go libre(s) - 46%) [Multimédia] # NTFS

################## | Éléments infectieux |


Supprimé! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc0.exe
Supprimé! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc1.exe
Supprimé! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc2.exe
Supprimé! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc3.exe
Supprimé! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc4.exe
Supprimé! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc5.exe
Supprimé! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc6.exe
Supprimé! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc7.exe
Supprimé! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dcz.exe
Supprimé! C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
Supprimé! C:\Recycler\S-1-5-21-682003330-57989841-2147204839-1004
Supprimé! D:\Recycler\S-1-5-21-682003330-57989841-2147204839-1004
Supprimé! D:\Recycler\S-1-5-21-73586283-602609370-682003330-1003
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-602162358-1303643608-839522115-1165
Supprimé! H:\Recycler\S-1-5-21-2052111302-1993962763-725345543-1003
Supprimé! H:\Recycler\S-1-5-21-682003330-57989841-2147204839-1004
Supprimé! H:\Recycler\S-1-5-21-73586283-602609370-682003330-1003

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{dd0c0d66-e541-11df-855f-001966e325a4}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ffdc4d0f-5893-11df-a36b-806d6172696f}

################## | Listing |

[06/05/2010 - 00:48:43 | D ] 	C:\2e7bda04151867911b28e2e764b2f2
[19/04/2011 - 00:03:21 | N | 13629] 	C:\Ad-Report-SCAN[1].txt
[05/05/2010 - 22:37:42 | N | 0] 	C:\AUTOEXEC.BAT
[01/03/2011 - 20:53:04 | RASHD ] 	C:\autorun.inf
[05/05/2010 - 22:32:32 | N | 216] 	C:\boot.ini
[14/04/2008 - 14:00:00 | N | 4952] 	C:\Bootfont.bin
[14/04/2011 - 20:56:15 | D ] 	C:\Config.Msi
[05/05/2010 - 22:37:42 | N | 0] 	C:\CONFIG.SYS
[05/05/2010 - 22:50:44 | D ] 	C:\Documents and Settings
[05/05/2010 - 22:37:42 | N | 0] 	C:\IO.SYS
[05/05/2010 - 22:37:42 | N | 0] 	C:\MSDOS.SYS
[14/04/2008 - 14:00:00 | N | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | N | 252240] 	C:
tldr
[18/04/2011 - 22:48:47 | ASH | 1610612736] 	C:\pagefile.sys
[19/04/2011 - 00:01:44 | D ] 	C:\Program Files
[19/04/2011 - 00:13:07 | SHD ] 	C:\RECYCLER
[05/05/2010 - 22:49:08 | SHD ] 	C:\System Volume Information
[10/10/2010 - 17:39:38 | D ] 	C:\Temp
[19/04/2011 - 00:13:07 | D ] 	C:\UsbFix
[19/04/2011 - 00:13:14 | A | 2525] 	C:\UsbFix.txt
[18/04/2011 - 22:49:44 | D ] 	C:\WINDOWS
[24/01/2011 - 01:36:00 | D ] 	D:\afro samurai
[24/01/2011 - 01:36:00 | D ] 	D:\Afro.Samurai.Resurrection.DVDRip.XviD-ANiHLS
[01/03/2011 - 20:53:04 | RASHD ] 	D:\autorun.inf
[05/01/2011 - 23:09:35 | D ] 	D:\Lou Best of
[05/03/2011 - 01:05:41 | D ] 	D:\Musiiiic
[19/04/2011 - 00:13:07 | SHD ] 	D:\RECYCLER
[24/01/2011 - 01:34:38 | D ] 	D:\Samurai Champloo
[16/04/2011 - 21:54:46 | SHD ] 	D:\System Volume Information
[09/11/2009 - 15:29:15 | HD ] 	H:\$RECYCLE.BIN
[10/04/2011 - 14:45:07 | RASHD ] 	H:\autorun.inf
[15/05/2010 - 22:42:14 | D ] 	H:\Concerts
[30/08/2010 - 23:57:15 | D ] 	H:\Documentaires
[10/04/2011 - 14:55:41 | D ] 	H:\Films
[15/04/2011 - 23:20:41 | D ] 	H:\Films 0
[18/11/2010 - 18:22:36 | D ] 	H:\Karaoké
[10/04/2011 - 16:08:23 | N | 1252319] 	H:\Karaoké.exe
[06/05/2010 - 19:39:07 | D ] 	H:\Montage Noss
[10/04/2011 - 16:08:24 | N | 1252319] 	H:\Montage Noss.exe
[19/02/2011 - 21:37:06 | D ] 	H:\Musique
[10/04/2011 - 16:08:24 | N | 1252319] 	H:\Musique.exe
[07/03/2011 - 00:31:10 | D ] 	H:\Photos
[09/05/2010 - 09:46:39 | D ] 	H:\PVR
[19/04/2011 - 00:13:07 | SHD ] 	H:\RECYCLER
[13/03/2010 - 19:29:57 | D ] 	H:\Sauvegarde divers fichiers
[12/04/2011 - 00:05:54 | D ] 	H:\serie tv
[10/03/2010 - 23:05:43 | D ] 	H:\Sport
[10/04/2011 - 15:54:55 | SHD ] 	H:\System Volume Information
[14/02/2011 - 17:03:16 | D ] 	H:\Série TV

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | E.O.F |

juju666 · Answer

ok en attente de ad-remover

connais tu ceci :

H:\Musique.exe 
H:\Montage Noss.exe 
H:\Karaoké.exe 

si non, envoie les sur virustotal :

&#9654 &#9654 Rends toi sur ce lien:    
https://www.virustotal.com/gui/    

(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr   


&#9654 Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"    
recherche les entrées suivante dans ton disque :    


H:\Musique.exe 
H:\Montage Noss.exe 
H:\Karaoké.exe 


&#9654 Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant    

&#9654 Copie et colle le lien de ta barre d'adresse ici, après que l'analyse soit terminée

Lincolnroots · Answer

Bien sûr, je connais ces fichiers. Ce sont des dossiers se trouvant sur mon disque dur multimédia, H:/. 
Comme leurs noms l'indiquent, ils contiennent soit de la musique (60Go), des montages vidéo personnels (100Go) et des vidéos de karaoké(10Go).
Je ne veux pas les perdre, ce sont les seules sauvegardes que j'ai de ces fichiers.

Je t'ai déjà posté le rapport de Ad-remover, il est plus haut.

juju666 · Answer

ah oui j avais pas vu désolé

oui ok mais les .exe c est toi qui les a fait aussi ????

si cela ne te dérange pas on va utiliser mon outil pour voir ce qu'il a dans le ventre:

Télécharge ForceMove de Juju666    

Exécute le.  
Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s'ouvre:    


C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\conduit 
C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\ConduitEngine 
C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\extensions\engine@conduit.com 
C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\extensions\vshare@toolbar 
C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\searchplugins\web-search.xml 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker 
C:\Documents and Settings\Maïlys & Noss\Local Settings\Application Data\Conduit 
C:\Documents and Settings\Maïlys & Noss\Local Settings\Application Data\ConduitEngine 
C:\Program Files\ConduitEngine 
C:\Documents and Settings\Maïlys & Noss\Application Data\PriceGong 
C:\Documents and Settings\Maïlys & Noss\Application Data\OfferBox 
C:\Program Files\OfferBox 


Ferme le fichier texte. Accepte la modification par Oui.    

Une infobulle t'avertira que tout sera fermé. Accepte par Ok    

Poste le contenu du rapport qui s'ouvrira à terme  (s'il ne s'ouvre pas, il se trouve à C:\forcemovelog.txt)  

Si ton bureau ne réapparait pas fais ceci :
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide

======================

redémarre le pc 

=====================

relance ad-remover en nettoyage 
redémarre le pc et poste moi le rapport c:\ad-report[clean]1.txt

A+

Lincolnroots · Answer

Le rapport de Forcemove : 

########## ForceMove de Juju666 
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 18 avril 2011 à 23:48 par Juju666 
Microsoft Windows XP [2600.xpsp_sp3_gdr.101209-1647.x86] 
Démmarage à  0:53:28  
 
##### Arrêt des processus 
ArrÛtÚ : PID 1604 'Firefox.exe'  
ArrÛtÚ : PID 284 'Msnmsgr.exe'  
ArrÛtÚ : PID 284 'Msnmsgr.exe'  
ArrÛtÚ : PID 1124 'explorer.exe'  
 
 
##### Fichiers|Dossiers 
  
Absent !!! : "C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\conduit "   
Absent !!! : "C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\ConduitEngine "   
Absent !!! : "C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\extensions\engine@conduit.com "   
Absent !!! : "C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\extensions\vshare@toolbar "   
Absent !!! : "C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\searchplugins\web-search.xml "   
Absent !!! : "C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker "   
Absent !!! : "C:\Documents and Settings\Maïlys & Noss\Local Settings\Application Data\Conduit "   
Absent !!! : "C:\Documents and Settings\Maïlys & Noss\Local Settings\Application Data\ConduitEngine "   
Absent !!! : "C:\Documents and Settings\Maïlys & Noss\Application Data\PriceGong "   
Absent !!! : "C:\Documents and Settings\Maïlys & Noss\Application Data\OfferBox "   
 
Mis en quarantaine et supprimé ! : C:\Program Files\ConduitEngine   
Mis en quarantaine et supprimé ! : C:\Program Files\OfferBox     
  
  
########## Terminé avec succès à  0:54:30  
  
########## ( EOF )

Lincolnroots · Answer

Absent!?

Voici le rapport Ad-report-CLEAN

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 00:59:34 le 19/04/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Maïlys & Noss@LINCOLN ( ) 
 
============== ACTION(S) ==============


Erreur suppression dossier: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\conduit
Dossier supprimé: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\ConduitEngine
Erreur suppression dossier: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\extensions\engine@conduit.com
Erreur suppression dossier: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\extensions\vshare@toolbar
Fichier supprimé: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\searchplugins\web-search.xml
Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker
Dossier supprimé: C:\Documents and Settings\Maïlys & Noss\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Documents and Settings\Maïlys & Noss\Local Settings\Application Data\ConduitEngine
Dossier supprimé: C:\Documents and Settings\Maïlys & Noss\Application Data\PriceGong
Dossier supprimé: C:\Documents and Settings\Maïlys & Noss\Application Data\OfferBox

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\Prefs.js --
Ligne supprimée: user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar_fr"); 
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_fr"); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://vshare.toolbarhome.com/search.asp... 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Apr 18 2011 17:52:52 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Apr 18 2011 17:52:52 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "277efeb6-f8b8-4ccb-a2bd-1a31728930c4"); 
Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Feb 26 2011 23:07:03 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine"); 
Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "02/27/2011 01"); 
Ligne supprimée: user_pref("ConduitEngine.FirstTime", true); 
Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne supprimée: user_pref("ConduitEngine.FixPageNotFoundErrors", false); 
Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne supprimée: user_pref("ConduitEngine.Initialize", true); 
Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne supprimée: user_pref("ConduitEngine.InstallationType", "UnknownIntegration"); 
Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Sat Feb 26 2011 23:07:01 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", false); 
Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Feb 26 2011 23:07:01 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sat Feb 26 2011 23:07:02 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C... 
Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Feb 26 2011 23:07:00 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.UserID", "UN41680112567555136"); 
Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Feb 26 2011 23:07:01 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.initDone", true); 
Ligne supprimée: user_pref("extensions.enabledItems", "engine@conduit.com:3.2.5.2,{CAFEEFAC-0016-0000-0018-ABCDEFFEDC... 
Ligne supprimée: user_pref("extensions.vshare@toolbar.update.enabled", false); 
Ligne supprimée: user_pref("keyword.URL", "hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q="); 
Ligne supprimée: user_pref("vshare.install.date", "1289606400000"); 
Ligne supprimée: user_pref("vshare.install.finished", "1.0.0"); 
Ligne supprimée: user_pref("vshare.install.guid", "{4886b697-ba3c-45ea-98f4-b48eae625393}"); 
Ligne supprimée: user_pref("vshare.install.isHidden", true); 
Ligne supprimée: user_pref("vshare.install.istoolbarhp", true); 
Ligne supprimée: user_pref("vshare.install.istoolbarsearch", true); 
Ligne supprimée: user_pref("vshare.install.laststatreq", "1303171200000"); 
Ligne supprimée: user_pref("vshare.install.newtab", false); 
Ligne supprimée: user_pref("vshare.install.overlayVersion", 1); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{122F1C23-93D0-421D-9A75-F7B16904786B}
Clé supprimée: HKLM\Software\Classes\CLSID\{179FC549-814C-409F-AC53-2F51928A78AB}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{179FC549-814C-409F-AC53-2F51928A78AB}
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2643111
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2851639
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\conduitEngine
Clé supprimée: HKCU\Software\Grand Virtual
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Everest Poker
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CAE34B82-A6DA-4AFE-BD57-B030833907A0}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.5.18 (fr)] ****

Plugins\NPAdbESD.dll (Adobe Systems Incorporated)
Components\aboutCertError.js
Components\aboutPrivateBrowsing.js
Components\aboutRights.js
Components\aboutRobots.js
Components\aboutSessionRestore.js
Components
sPostUpdateWin.js

-- C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default --
Extensions\engine@conduit.com (?)
Extensions\vshare@toolbar (?)
Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (uTorrentBar_FR Community Toolbar)
Prefs.js - browser.download.dir, C:\Documents and Settings\Maïlys & Noss\Bureau
Prefs.js - browser.search.defaultenginename, Web Search...
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, 
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.18
Prefs.js - privacy.popups.showBrowserMessage, false

========================================

**** Internet Explorer Version [6.0.2900.5512] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{d0b1518e-3e45-4d16-a23b-4d90ef938e44} - "Audacity-tools Toolbar" (C:\Program Files\Audacity-tools	bAud1.dll)
HKCU_Toolbar\WebBrowser|{D0B1518E-3E45-4D16-A23B-4D90EF938E44} (C:\Program Files\Audacity-tools	bAud1.dll)
HKLM_Toolbar|{d0b1518e-3e45-4d16-a23b-4d90ef938e44} (C:\Program Files\Audacity-tools	bAud1.dll)
HKCU_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files\Veetle\Player\vtl_hfs.exe (?)
HKCU_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files\Veetle\Player\player.exe (?)
HKCU_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files\Veetle\Player\vtl_hfax.exe (?)
HKLM_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files\Veetle\Player\vtl_hfs.exe (?)
HKLM_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files\Veetle\Player\player.exe (?)
HKLM_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files\Veetle\Player\vtl_hfax.exe (?)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{d0b1518e-3e45-4d16-a23b-4d90ef938e44} - "Audacity-tools Toolbar" (C:\Program Files\Audacity-tools	bAud1.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 98 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/04/2011 00:59:38 (12659 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 19/04/2011 00:02:00 (13629 Octet(s)) 

Fin à: 01:00:22, 19/04/2011 
 
============== E.O.F ==============

Lincolnroots · Answer

Je te remercie pour ton aide, j'espère que ce problème est réglé.
Mon appel au Yoda de l'informatique a fonctionné, c'est beau internet!!

A présent, dormir je dois. 

Donc je te remercie encore, je rajouterai un post demain si tout est réglé.

Bonne soirée

Lincolnroots · Answer

Au fait, pour répondre à ta question plus haut,
non ce n'est pas moi qui ai rajouté les extensions .exe aux fichiers Musique, Montage Noss et Karaoké.

Lincolnroots · Answer

Je ne sais pas si mon post a fonctionné...
Il s'agissait du dernier rapport de Ad-Remover.
Bizarre! 

Le voici...encore!


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 00:59:34 le 19/04/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Maïlys & Noss@LINCOLN ( ) 
 
============== ACTION(S) ==============


Erreur suppression dossier: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\conduit
Dossier supprimé: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\ConduitEngine
Erreur suppression dossier: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\extensions\engine@conduit.com
Erreur suppression dossier: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\extensions\vshare@toolbar
Fichier supprimé: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\searchplugins\web-search.xml
Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker
Dossier supprimé: C:\Documents and Settings\Maïlys & Noss\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Documents and Settings\Maïlys & Noss\Local Settings\Application Data\ConduitEngine
Dossier supprimé: C:\Documents and Settings\Maïlys & Noss\Application Data\PriceGong
Dossier supprimé: C:\Documents and Settings\Maïlys & Noss\Application Data\OfferBox

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default\Prefs.js --
Ligne supprimée: user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar_fr"); 
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_fr"); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://vshare.toolbarhome.com/search.asp... 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Apr 18 2011 17:52:52 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Apr 18 2011 17:52:52 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "277efeb6-f8b8-4ccb-a2bd-1a31728930c4"); 
Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Feb 26 2011 23:07:03 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine"); 
Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "02/27/2011 01"); 
Ligne supprimée: user_pref("ConduitEngine.FirstTime", true); 
Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne supprimée: user_pref("ConduitEngine.FixPageNotFoundErrors", false); 
Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne supprimée: user_pref("ConduitEngine.Initialize", true); 
Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne supprimée: user_pref("ConduitEngine.InstallationType", "UnknownIntegration"); 
Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Sat Feb 26 2011 23:07:01 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", false); 
Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Feb 26 2011 23:07:01 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sat Feb 26 2011 23:07:02 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C... 
Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Feb 26 2011 23:07:00 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.UserID", "UN41680112567555136"); 
Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Feb 26 2011 23:07:01 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.initDone", true); 
Ligne supprimée: user_pref("extensions.enabledItems", "engine@conduit.com:3.2.5.2,{CAFEEFAC-0016-0000-0018-ABCDEFFEDC... 
Ligne supprimée: user_pref("extensions.vshare@toolbar.update.enabled", false); 
Ligne supprimée: user_pref("keyword.URL", "hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q="); 
Ligne supprimée: user_pref("vshare.install.date", "1289606400000"); 
Ligne supprimée: user_pref("vshare.install.finished", "1.0.0"); 
Ligne supprimée: user_pref("vshare.install.guid", "{4886b697-ba3c-45ea-98f4-b48eae625393}"); 
Ligne supprimée: user_pref("vshare.install.isHidden", true); 
Ligne supprimée: user_pref("vshare.install.istoolbarhp", true); 
Ligne supprimée: user_pref("vshare.install.istoolbarsearch", true); 
Ligne supprimée: user_pref("vshare.install.laststatreq", "1303171200000"); 
Ligne supprimée: user_pref("vshare.install.newtab", false); 
Ligne supprimée: user_pref("vshare.install.overlayVersion", 1); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{122F1C23-93D0-421D-9A75-F7B16904786B}
Clé supprimée: HKLM\Software\Classes\CLSID\{179FC549-814C-409F-AC53-2F51928A78AB}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{179FC549-814C-409F-AC53-2F51928A78AB}
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2643111
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2851639
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\conduitEngine
Clé supprimée: HKCU\Software\Grand Virtual
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Everest Poker
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CAE34B82-A6DA-4AFE-BD57-B030833907A0}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.5.18 (fr)] ****

Plugins\NPAdbESD.dll (Adobe Systems Incorporated)
Components\aboutCertError.js
Components\aboutPrivateBrowsing.js
Components\aboutRights.js
Components\aboutRobots.js
Components\aboutSessionRestore.js
Components
sPostUpdateWin.js

-- C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\FireFox\Profiles\bu3vx84b.default --
Extensions\engine@conduit.com (?)
Extensions\vshare@toolbar (?)
Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (uTorrentBar_FR Community Toolbar)
Prefs.js - browser.download.dir, C:\Documents and Settings\Maïlys & Noss\Bureau
Prefs.js - browser.search.defaultenginename, Web Search...
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, 
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.18
Prefs.js - privacy.popups.showBrowserMessage, false

========================================

**** Internet Explorer Version [6.0.2900.5512] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{d0b1518e-3e45-4d16-a23b-4d90ef938e44} - "Audacity-tools Toolbar" (C:\Program Files\Audacity-tools	bAud1.dll)
HKCU_Toolbar\WebBrowser|{D0B1518E-3E45-4D16-A23B-4D90EF938E44} (C:\Program Files\Audacity-tools	bAud1.dll)
HKLM_Toolbar|{d0b1518e-3e45-4d16-a23b-4d90ef938e44} (C:\Program Files\Audacity-tools	bAud1.dll)
HKCU_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files\Veetle\Player\vtl_hfs.exe (?)
HKCU_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files\Veetle\Player\player.exe (?)
HKCU_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files\Veetle\Player\vtl_hfax.exe (?)
HKLM_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files\Veetle\Player\vtl_hfs.exe (?)
HKLM_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files\Veetle\Player\player.exe (?)
HKLM_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files\Veetle\Player\vtl_hfax.exe (?)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{d0b1518e-3e45-4d16-a23b-4d90ef938e44} - "Audacity-tools Toolbar" (C:\Program Files\Audacity-tools	bAud1.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 98 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/04/2011 00:59:38 (12659 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 19/04/2011 00:02:00 (13629 Octet(s)) 

Fin à: 01:00:22, 19/04/2011 
 
============== E.O.F ==============

juju666 · Answer

salut :>

Ok, si tu ne connais pas.
Connecte ta clé H:\

 Désactive ton antivirus car l'outil est détecté à tort comme infectieux 

Relance ForceMove

Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s'ouvre:    


H:\Karaoké.exe 
H:\Montage Noss.exe 
H:\Musique.exe 


Ferme le fichier texte. Accepte la modification par Oui.    

Une infobulle t'avertira que tout sera fermé. Accepte par Ok    

Poste le contenu du rapport qui s'ouvrira à terme  (s'il ne s'ouvre pas, il se trouve à C:\forcemovelog.txt)  

Si ton bureau ne réapparait pas fais ceci :
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide

==========================

Zippe moi la quarantaine de forcemove stp (C:\ForceMove\Quaratine) et envoie la sur cijoint. Transmet moi le lien par MP.
Si ces fichiers sont légitimes; on les restaurera. Pour l'instant; ils restent suspect et j'aimerai les soumettre à analyse. :>

Lincolnroots · Answer

Voici le rapport de ForceMove.

########## ForceMove de Juju666 
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 18 avril 2011 à 23:48 par Juju666 
Microsoft Windows XP [2600.xpsp_sp3_gdr.101209-1647.x86] 
Démmarage à 19:23:10  
 
##### Arrêt des processus 
ArrÛtÚ : PID 200 'Firefox.exe'  
ArrÛtÚ : PID 480 'Msnmsgr.exe'  
ArrÛtÚ : PID 480 'Msnmsgr.exe'  
ArrÛtÚ : PID 1732 'explorer.exe'  
 
 
##### Fichiers|Dossiers 
  
Absent !!! : "H:\Karaoké.exe "   
Absent !!! : "H:\Montage Noss.exe "   
Absent !!! : "H:\Musique.exe   "   
 
  
  
########## Terminé avec succès à 19:23:33  
  
########## ( EOF )  



Si ces fichiers sont "absent" comme le stipule le rapport, en les supprimant de la quarantaine d'Avira, puisqu'ils s'y trouvent, auront-ils définitivement disparus?
Autre question, si l'un de mes périphériques est encore infecté, téléphone portable ou appareil photo, comment empêcher ce virus d'infecter de nouveau  le Pc? 
Exemple, en branchant son portable aujourd'hui, ma chère et tendre a vu le PC s'éteindre complètement lors de la connexion...

Lincolnroots · Answer

Au fait, je ne comprend pas tes dernières instructions...
"Zippe-moi......le lien par MP....? 
En clair?

juju666 · Answer

mouais

ben si c est supprimé par avira c est qu'ils sont pas gentils-gentils ;o)

repasse un coup d'usbfix

Lincolnroots · Answer

Voici le rapport de Usbfix

Question : Est-ce-que je supprime l'ensemble des virus se trouvant en quarantaine d'Avira?





############################## | UsbFix 7.043 | [Recherche]

Utilisateur: Maïlys & Noss (Administrateur) # LINCOLN [ ]
Mis à jour le 12/04/2011 par TeamXscript
Lancé à 19:47:38 | 21/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3700+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.58 [(!) Disabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 84 Go (269 Mo libre(s) - 0%) [] # NTFS
D:\ -> Disque fixe # 105 Go (31 Go libre(s) - 30%) [Musiiic] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 14 Go (12 Go libre(s) - 82%) [] # FAT32
H:\ -> Disque fixe # 932 Go (426 Go libre(s) - 46%) [Multimédia] # NTFS

################## | Éléments infectieux |


Présent! C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\E_4
Présent! F:\sys

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | E.O.F |

juju666 · Answer

relance usbfix et choisi suppression, poste le nouveau rapport.
redémarre le pc

=============

tu peux vider la quarantaine oui

Lincolnroots · Answer

J'ai trouvé le fichier à leur envoyer.

juju666 · Answer

je peux voir le nouveau rapport usbfix stp ? 

====================

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

Lincolnroots · Answer

Le lien

https://pjjoint.malekal.com/files.php?id=d92f109515151512

Par contre, pour ce qui est du "nouveau" rapport Usbfix, tu veux que je fasse une nouvelle analyse (si oui, en recherche ou en suppression)?

juju666 · Answer

Non ça va.

Faudrait faire de la place sur ton disque hein ! 
Désinstalle les programmes qui te servent pas pour commencer. Le reste on voit plus tard !

 Désactive ton antivirus car l'outil est détecté à tort comme infectieux 

Télécharge ForceMove de Juju666    

Exécute le.  
Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s'ouvre:    


C:\Documents and Settings\Maïlys & Noss\Local Settings\Temp\Dc3.exe 
C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
C:\Program Files\PokerStars.FR        


Ferme le fichier texte. Accepte la modification par Oui.    

Une infobulle t'avertira que tout sera fermé. Accepte par Ok    

Poste le contenu du rapport qui s'ouvrira à terme  (s'il ne s'ouvre pas, il se trouve à C:\forcemovelog.txt)  

Si ton bureau ne réapparait pas fais ceci :
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide

============================

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified   
O4 - HKCU\..\Run: [0ESKOMO9JO] C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc3.exe (.not file.)
O4 - HKUS\S-1-5-21-682003330-57989841-2147204839-1004\..\Run: [0ESKOMO9JO] C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc3.exe (.not file.)
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job    
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS)  .(...) - LEGACY_SSHNAS    
M2 - MFEP: prefs.js [Maïlys & Noss - bu3vx84b.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.2.5.2 (.Conduit Ltd..)     
R3 - URLSearchHook: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 3, 1) -- C:\Program Files\Audacity-tools	bAud1.dll
O2 - BHO: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools	bAud1.dll
O3 - Toolbar: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools	bAud1.dll
[HKCU\Software\Audacity-tools]     
[HKLM\Software\Audacity-tools]     
O43 - CFD: 16/04/2011 - 18:51:54 - [6296824] ----D- C:\Program Files\Audacity-tools  
O43 - CFD: 29/10/2010 - 14:08:36 - [827078] ----D- C:\Documents and Settings\Maïlys & Noss\Local Settings\Application Data\Audacity-tools    
O69 - SBI: prefs.js [Maïlys & Noss - bu3vx84b.default] user_pref("CT2851639.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639
O69 - SBI: prefs.js [Maïlys & Noss - bu3vx84b.default] user_pref("ConduitEngine.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM] -- PokerStars.fr   
O43 - CFD: 17/04/2011 - 18:12:36 - [86320336] ----D- C:\Program Files\PokerStars.FR    



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

Lincolnroots · Answer

Le rapport ZHPFix

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-21-04-2011-21-39-45.txt
Run by Maïlys & Noss at 21/04/2011 21:39:45
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM] -- PokerStars.fr  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS)  .(...) - LEGACY_SSHNAS  => Clé supprimée avec succès
O2 - BHO: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools	bAud1.dll  => Clé supprimée avec succès
HKCU\Software\Audacity-tools  => Clé supprimée avec succès
HKLM\Software\Audacity-tools  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [0ESKOMO9JO] C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc3.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-682003330-57989841-2147204839-1004\..\Run: [0ESKOMO9JO] C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc3.exe (.not file.)  => Valeur absente
R3 - URLSearchHook: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 3, 1) -- C:\Program Files\Audacity-tools	bAud1.dll  => Valeur supprimée avec succès
O3 - Toolbar: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools	bAud1.dll  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Donnée supprimée avec succès

========== Préférences navigateur ==========
O69 - SBI: prefs.js [Maïlys & Noss - bu3vx84b.default] user_pref("CT2851639.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639  => Valeur supprimée avec succès
O69 - SBI: prefs.js [Maïlys & Noss - bu3vx84b.default] user_pref("ConduitEngine.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\Firefox\Profiles\bu3vx84b.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}  => Fichier supprimé au reboot
C:\Program Files\Audacity-tools  => Supprimé et mis en quarantaine
C:\Documents and Settings\Maïlys & Noss\Local Settings\Application Data\Audacity-tools  => Supprimé et mis en quarantaine
C:\Program Files\PokerStars.FR  => Dossier absent

========== Fichier(s) ==========
c:\docume~1\malys&~1\locals~1	emp\dc3.exe  => Fichier absent
c:\windows	asks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job  => Fichier absent
c:\program files\audacity-tools	baud1.dll  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
5 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
4 : Dossier(s)
3 : Fichier(s)
2 : Préférences navigateur


End of the scan

Lincolnroots · Answer

Et le lien vers le rapport

https://pjjoint.malekal.com/files.php?id=5a4af8b2fd141412

juju666 · Answer

me manque 2 rapports.

Lincolnroots · Answer

Pour ce qui est de faire de la place, j'aimerais bien, mais je ne sais pas par où commencer! J'ai peur d'effacer des programmes dont les noms me sont inconnus mais qui servent en réalité a faire fonctionner d'autres programmes que j'utilise.

juju666 · Answer

commence par me transmettre les 2 rapports manquants

Lincolnroots · Answer

Le rapport Forcemove

########## ForceMove de Juju666 
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 18 avril 2011 à 23:48 par Juju666 
Microsoft Windows XP [2600.xpsp_sp3_gdr.101209-1647.x86] 
Démmarage à 21:35:13  
 
##### Arrêt des processus 
ArrÛtÚ : PID 2300 'Firefox.exe'  
ArrÛtÚ : PID 1820 'explorer.exe'  
 
 
##### Fichiers|Dossiers 
  
Absent !!! : "C:\Documents and Settings\Maïlys & Noss\Local Settings\Temp\Dc3.exe "   
 
Mis en quarantaine et supprimé ! : C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job  
Mis en quarantaine et supprimé ! : C:\Program Files\PokerStars.FR     
  
  
########## Terminé avec succès à 21:35:32  
  
########## ( EOF )

Lincolnroots · Answer

########## ForceMove de Juju666 
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 18 avril 2011 à 23:48 par Juju666 
Microsoft Windows XP [2600.xpsp_sp3_gdr.101209-1647.x86] 
Démmarage à 21:35:13  
 
##### Arrêt des processus 
ArrÛtÚ : PID 2300 'Firefox.exe'  
ArrÛtÚ : PID 1820 'explorer.exe'  
 
 
##### Fichiers|Dossiers 
  
Absent !!! : "C:\Documents and Settings\Maïlys & Noss\Local Settings\Temp\Dc3.exe "   
 
Mis en quarantaine et supprimé ! : C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job  
Mis en quarantaine et supprimé ! : C:\Program Files\PokerStars.FR     
  
  
########## Terminé avec succès à 21:35:32  
  
########## ( EOF )

crapoulou · Answer

Bonsoir,

Les rapports ont été décoincés.
Bonne continuation.

juju666 · Answer

Oui ^^ mais il me manque toujours le rapport de ZHPFix

Lincolnroots · Answer

Ah, ok, je comprenais pas pourquoi les messages n'apparaissaient pas.
Est-ce que tu as tous ce dont tu as besoin, Juju666 ?

Lincolnroots · Answer

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : 
Run by Maïlys & Noss at 21/04/2011 21:39:45
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM] -- PokerStars.fr  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS)  .(...) - LEGACY_SSHNAS  => Clé supprimée avec succès
O2 - BHO: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools	bAud1.dll  => Clé supprimée avec succès
HKCU\Software\Audacity-tools  => Clé supprimée avec succès
HKLM\Software\Audacity-tools  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [0ESKOMO9JO] C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc3.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-682003330-57989841-2147204839-1004\..\Run: [0ESKOMO9JO] C:\DOCUME~1\MALYS&~1\LOCALS~1\Temp\Dc3.exe (.not file.)  => Valeur absente
R3 - URLSearchHook: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 3, 1) -- C:\Program Files\Audacity-tools	bAud1.dll  => Valeur supprimée avec succès
O3 - Toolbar: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools	bAud1.dll  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Donnée supprimée avec succès

========== Préférences navigateur ==========
O69 - SBI: prefs.js [Maïlys & Noss - bu3vx84b.default] user_pref("CT2851639.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639  => Valeur supprimée avec succès
O69 - SBI: prefs.js [Maïlys & Noss - bu3vx84b.default] user_pref("ConduitEngine.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\Maïlys & Noss\Application Data\Mozilla\Firefox\Profiles\bu3vx84b.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}  => Fichier supprimé au reboot
C:\Program Files\Audacity-tools  => Supprimé et mis en quarantaine
C:\Documents and Settings\Maïlys & Noss\Local Settings\Application Data\Audacity-tools  => Supprimé et mis en quarantaine
C:\Program Files\PokerStars.FR  => Dossier absent

========== Fichier(s) ==========
c:\docume~1\malys&~1\locals~1	emp\dc3.exe  => Fichier absent
c:\windows	asks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job  => Fichier absent
c:\program files\audacity-tools	baud1.dll  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
5 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
4 : Dossier(s)
3 : Fichier(s)
2 : Préférences navigateur


End of the scan

Lincolnroots · Answer

Il est plus haut le rapport.
Le revoila, si ça passe parce que ça fait 3 fois que je le poste!

juju666 · Answer

ouais :)

&#9654 Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau

&#9654 Double-clique sur OTM.exe pour le lancer.

&#9654 Copie la liste qui se trouve dans la balise code ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
   
 
:Services
SSHNAS


&#9654 Clique sur MoveIt! puis ferme OTM.

&#9654 Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.

&#9654 Accepte en cliquant sur YES.

&#9654 Poste le rapport situé dans C:\_OTM\MovedFiles.

&#9654 Le nom du rapport correspond au moment de sa création : date_heure.log

============================

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


O69 - SBI: prefs.js [Maïlys & Noss - bu3vx84b.default] user_pref("CT2851639.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639
O69 - SBI: prefs.js [Maïlys & Noss - bu3vx84b.default] user_pref("ConduitEngine.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

Lincolnroots · Answer

Jsuis désolé mais les messages ou je post le rapport ZHPFix n'apparaissent jamais.
Je peux peut-être te le transmettre autrement?

Lincolnroots · Answer

========== SERVICES/DRIVERS ==========
Error: No service named SSHNAS was found to stop!
Service\Driver key SSHNAS not found.
 
OTM by OldTimer - Version 3.1.17.2 log created on 04212011_220654

Lincolnroots · Answer

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : 
Run by Maïlys & Noss at 21/04/2011 22:09:06
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Préférences navigateur ==========
O69 - SBI: prefs.js [Maïlys & Noss - bu3vx84b.default] user_pref("CT2851639.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639  => Valeur supprimée avec succès
O69 - SBI: prefs.js [Maïlys & Noss - bu3vx84b.default] user_pref("ConduitEngine.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?  => Valeur supprimée avec succès


========== Récapitulatif ==========
2 : Préférences navigateur


End of the scan

juju666 · Answer

refais ZHPFix avec ça stp : 

O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS)  .(...) - LEGACY_SSHNAS

Lincolnroots · Answer

Le lien pour ZHPFix

https://pjjoint.malekal.com/files.php?id=973c0703bf151413

Lincolnroots · Answer

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-21-04-2011-22-17-39.txt
Run by Maïlys & Noss at 21/04/2011 22:17:39
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS) .(...) - LEGACY_SSHNAS  => Clé supprimée avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre


End of the scan

juju666 · Answer

c est bon :)

&#9654 Télécharge ici : PureRa (par l'editeur de JavaRa)

&#9654 Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

=> Configuration en vidéo ( merci gen-hackman )

&#9654 clique sur "Clean"

&#9654 L'outil va faire son scan puis son nettoyage

&#9654 à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

&#9654 transmets juste cette ligne , le reste importe peu 

------

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que "mettre un raccourci sur le bureau" et puis "contrôler automatiquement les mises à jour de Ccleaner "
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
&#9654 &#9654 cliques sur nettoyeur 
&#9654 cliques sur windows et dans la colonne avancé 
&#9654 coches la première case "vieilles données du perfetch" 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs "
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées" 
&#9654 il te demande de sauvegarder ==> OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK 
&#9654 Vérifie qu'il ne reste plus rien en relançant "rechercher les erreurs" 
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch" 
&#9654 tu peux fermer Ccleaner 

------ 

Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système.

------

Défragmente tes disque dur :
Télécharge Deffragler, et défragmente tes 2 disques. 

------

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

Lincolnroots · Answer

Eh bien, ça c'est de l'efficacité.
Je vais m'occuper de tout ça et je te tiendrai au courant.
Comment je m'y prend pour pouvoir m'adresser directement à toi?

MERCI BEAUCOUP

J'ai pas tout compris, mais j'ai fait le soldat obéissant!
Une dernière question : Toutes les infos postées dans ce sujet sont visibles par tout le monde, alors :

Est-ce que ces infos peuvent utilisées à mon insu et à mauvais effets?
Et, y-a-t-il un moyen pour les faire disparaitre?

Merci encore et bonne soirée
Petit Jedi deviendra grand!
Merci Yoda

juju666 · Answer

Tu peux upper ce sujet et je te verrai ;)
Bah, les infos données ici servent juste à donner des infos pour voir les infections. Tout ce qui est sur cijoint ça disparait dans 30 jours.

Simple Jedi cherche le Yoda de l'informatique

45 réponses

Newsletters