Binternet.exe

etoilefilante1975 -  
bonjour

J ai un soucis avec mon ordi depuis que je me suis inscrite susr chatland j ai ma page d acceuil d internet qui a changer
et je n arrive plus a en remettre une autre j ai vu dans se site qu il fallait poster un nouveau post avec le rapport que j ai fait sur ad remover je vous laisse se que sa a donné

merci

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 10:24:04 le 12/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
linda@LINDA-PC (Packard Bell imedia S1300)

============== RECHERCHE ==============

Fichier trouvé: C:\Users\linda\AppData\Roaming\Mozilla\FireFox\Profiles\rfs5qo3b.default\searchplugins\cherche.xml
Fichier trouvé: C:\Users\linda\scriptjava.html
Dossier trouvé: C:\Users\linda\AppData\LocalLow\Conduit
Dossier trouvé: C:\Users\linda\AppData\LocalLow\PriceGong
Dossier trouvé: C:\Program Files (x86)\PriceGong

Clé trouvée: HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé trouvée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé trouvée: HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
Clé trouvée: HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
Clé trouvée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO
Clé trouvée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1
Clé trouvée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl
Clé trouvée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2611275
Clé trouvée: HKLM\Software\Classes\AppID\PriceGongIE.DLL
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0 (fr)] ****

HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
HKLM_MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 (x)
HKCU_MozillaPlugins\@yahoo.com/BrowserPlus,version=2.9.8 (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\linda\AppData\Roaming\Mozilla\FireFox\Profiles\rfs5qo3b.default --
Extensions\{4be68a18-deba-49e0-9e09-ee7796f3b62a} (Billeo)
Searchplugins\cherche.xml (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A5...)
Prefs.js - browser.download.lastDir, C:\\Users\\linda\\Desktop
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?fr=ffsp1&p=
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - keyword.URL, hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000...
Prefs.js - browser.startup.homepage, hxxp://www.search-web.net/

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.search-web.net
HKCU_Main|Default_Search_URL - hxxp://www.search-web.net/keyword/
HKCU_Main|SearchMigratedDefaultURL - hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A5...
HKCU_Main|Search bar - hxxp://www.search-web.net
HKCU_Main|Search Page - hxxp://www.search-web.net
HKCU_Main|Start Page - hxxp://www.search-web.net
HKLM_Main|Default_Page_URL - hxxp://fr.yahoo.com
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://fr.yahoo.com
HKCU_URLSearchHooks|{81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - "YTNavAssist.YTNavAssistPlugin Class" (C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn0\YTNavAssist.dll)
HKCU_SearchScopes\{10B4E706-0FB5-43BE-88B2-C3CC5CCFECC8} - "Surf Canyon" (hxxp://search.surfcanyon.com/search?f=sb&q={searchTerms})
HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "search-web.net" (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&...)
HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - " " (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKLM_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - " " (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
HKCU_Toolbar\WebBrowser|{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_ElevationPolicy\e78b0b16-4f99-4888-9744-8da8011b37a1 - C:\Program Files (x86)\ZoneAlarm\ZoneAlarmToolbarHelper.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.8.0.5\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files (x86)\SFR\Kit\9launch.exe (SFR)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll)
BHO\{1631550F-191D-4826-B069-D9439253D926} - "PriceGongBHO Class" (C:\Program Files (x86)\PriceGong\2.1.0\PriceGongIE.dll)
BHO\{465E08E7-F005-4389-980F-1D8764B3486C} (?)
BHO\{5AB7104A-B71F-49AD-9154-F7F8806AE848} - "Surf Canyon Search Engine Assistant" (C:\Program Files (x86)\Surf Canyon\surfcanyon.dll)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 12/05/2011 10:24:08 (7056 Octet(s))

Fin à: 10:24:49, 12/05/2011

============== E.O.F ==============



21 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    Bonjour,
    1/ * Télécharge de AD-Remover sur ton Bureau.
    http://www.teamxscript.org/adremoverTelechargement.html

    /!\ Ferme toutes applications en cours /!\

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « Nettoyer »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

    2/
    Nous allons effectuer un diagnostic de ton PC:
    *Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://pjjoint.malekal.com/

    Si indisponible:
    http://www.cijoint.fr/

    * Tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Hébergement de rapport sur pjjoint.malekal.com

    * Rends toi sur http://pjjoint.malekal.com/
    * Clique sur le bouton Parcourir
    * Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
    *Clique sur le bouton Envoyer
    * Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

    @+

    -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
    Membre, Contributeur

    H.F. : Fish66
    -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
    1. etoilefilante1975 Auteur
      rebonjour je vous post le premier rapport

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 12/04/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:51:39 le 12/05/2011, Mode normal

      Microsoft Windows 7 Édition Familiale Premium (X64)
      linda@LINDA-PC (Packard Bell imedia S1300)

      ============== ACTION(S) ==============

      Fichier supprimé: C:\Users\linda\AppData\Roaming\Mozilla\FireFox\Profiles\rfs5qo3b.default\searchplugins\cherche.xml
      Fichier supprimé: C:\Users\linda\scriptjava.html
      Dossier supprimé: C:\Users\linda\AppData\LocalLow\Conduit
      Dossier supprimé: C:\Users\linda\AppData\LocalLow\PriceGong
      Dossier supprimé: C:\Program Files (x86)\PriceGong

      (!) -- Fichiers temporaires supprimés.

      Clé supprimée: HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
      Clé supprimée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
      Clé supprimée: HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
      Clé supprimée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO
      Clé supprimée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1
      Clé supprimée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl
      Clé supprimée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1
      Clé supprimée: HKLM\Software\Classes\Toolbar.CT2611275
      Clé supprimée: HKLM\Software\Classes\AppID\PriceGongIE.DLL
      Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
      Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

      Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

      ============== SCAN ADDITIONNEL ==============

      **** Mozilla Firefox Version [4.0 (fr)] ****

      HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
      HKLM_MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 (x)
      HKCU_MozillaPlugins\@yahoo.com/BrowserPlus,version=2.9.8 (x)
      Searchplugins\bing.xml ( hxxp://www.bing.com/search)
      Components\browsercomps.dll (Mozilla Foundation)

      -- C:\Users\linda\AppData\Roaming\Mozilla\FireFox\Profiles\rfs5qo3b.default --
      Extensions\{4be68a18-deba-49e0-9e09-ee7796f3b62a} (Billeo)
      Prefs.js - browser.download.lastDir, C:\\Users\\linda\\Desktop
      Prefs.js - browser.search.defaultenginename, Yahoo
      Prefs.js - browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?fr=ffsp1&p=
      Prefs.js - browser.search.selectedEngine, Google
      Prefs.js - keyword.URL, hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000...
      Prefs.js - browser.startup.homepage, hxxp://www.search-web.net/

      ========================================

      **** Internet Explorer Version [8.0.7600.16385] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKCU_URLSearchHooks|{81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - "YTNavAssist.YTNavAssistPlugin Class" (C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn0\YTNavAssist.dll)
      HKCU_SearchScopes\{10B4E706-0FB5-43BE-88B2-C3CC5CCFECC8} - "Surf Canyon" (hxxp://search.surfcanyon.com/search?f=sb&q={searchTerms})
      HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "search-web.net" (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&...)
      HKCU_Toolbar\WebBrowser|{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111} (x)
      HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
      HKLM_ElevationPolicy\e78b0b16-4f99-4888-9744-8da8011b37a1 - C:\Program Files (x86)\ZoneAlarm\ZoneAlarmToolbarHelper.exe (x)
      HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
      HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.8.0.5\symerr.exe (x)
      HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
      HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
      HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files (x86)\SFR\Kit\9launch.exe (SFR)
      HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
      BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll)
      BHO\{465E08E7-F005-4389-980F-1D8764B3486C} (?)
      BHO\{5AB7104A-B71F-49AD-9154-F7F8806AE848} - "Surf Canyon Search Engine Assistant" (C:\Program Files (x86)\Surf Canyon\surfcanyon.dll)
      BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

      ========================================

      C:\Program Files (x86)\Ad-Remover\Quarantine: 32 Fichier(s)
      C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 12/05/2011 12:51:48 (6486 Octet(s))
      C:\Ad-Report-SCAN[1].txt - 12/05/2011 10:24:08 (7194 Octet(s))

      Fin à: 12:52:43, 12/05/2011

      ============== E.O.F ==============

      pour le deuxieme il m est impossible de le l heberger ou bien meme de l enregistrer sa me ferme tout le programme !
      1. Utilisateur anonyme
        ZHPDiag a t'il terminé son analyse avec succès ?tu fais un autre essai et dis moi le résultat !
    2. Utilisateur anonyme
      Re,

      Si tu as eu le même problème, stp fais ceci :

      *Télécharges Malwarebytes' (mbam)

      ICI >> Malwarebytes' (mbam)

      * installes + mise a jour
      * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
      * Lances--> Malwarebytes (MBAM)
      * Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
      * puis "Rechercher"
      * Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
      * A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
      *Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
      * S'il t' es demandé de redémarrer, clique sur "oui "
      * aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
      !!! Ne pas vider la quarantaine de MBAM sans avis !!!

      @+

      -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
      Membre, Contributeur

      H.F. : Fish66
      -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
      1. etoilefilante1975 Auteur
        ZHPdiag a bien fini mais je ne peux pas l enregistrer sur mon bureau et mettre le lien direct a moin peu etre de le mettre directement ici meme si il est un peu long enfin je sais pas trop

        sinon j ai effectuer une analyse comme vous me l avez dit en deuxieme je le post aussi ici mais je crois qu il n as rien detecter

        Malwarebytes' Anti-Malware 1.50
        www.malwarebytes.org

        Version de la base de données: 6559

        Windows 6.1.7600
        Internet Explorer 8.0.7600.16385

        12/05/2011 14:00:33
        mbam-log-2011-05-12 (14-00-33).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Elément(s) analysé(s): 278656
        Temps écoulé: 24 minute(s), 31 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        2. Utilisateur anonyme
          Re,

          Une fois le rapport est prêt, clique sur l'onglet disquette (en haut à gauche) pour l'enregistrer à ton bureau

          Voici aide comment préparer et envoyer rapport ZHPDiag

          @+
          2. Utilisateur anonyme
            Re,

            Non, je ne veux pas le rapport Ad-remover mais plutôt ZHPDiag

            comme expliqué ICI en 2/
            1. etoilefilante1975 Auteur
              re

              Desoler grrr j ai pas fais gaffe donc celui que tu me demande encore une fois l analyse se termine bien mais impossible de l enregistrer sur mon bureau et meme en le cherchant un fois trouver sa me dis qu il n y pas de racourcie je comprend plus rien
              1. Utilisateur anonyme
                Re,

                C'est pas normal !

                Désinstalle ZHPDiag par ajout/suppression puis refais ceci pas à pas :

                *Télécharge ZHPDiag sur ton bureau :

                https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                ou :
                http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

                /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

                * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
                http://pjjoint.malekal.com/

                Si indisponible:
                http://www.cijoint.fr/

                Hébergement de rapport sur pjjoint.malekal.com

                * Rends toi sur http://pjjoint.malekal.com/
                * Clique sur le bouton Parcourir
                * Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
                *Clique sur le bouton Envoyer
                * Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.


                *****Voici aide comment préparer et envoyer rapport ZHPDiag*****

                @+
                2. Utilisateur anonyme
                  Re,

                  Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                  M0 - MFSP: prefs.js [linda - rfs5qo3b.default] http://ww38.search-web.net/?subid1=20200207-1536-4930-a96a-738ee46022d1
                  G0 - GCSP: Preference [User Data\Default][HomePage] http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094
                  O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (search-web.net) - http://search-web.net3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q=/...{searchTerms}
                  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]

                  O87 - FAEL: "{2CEC8A3F-E16A-4C1E-B821-C208B37FDACF}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\SysWOW64\ZoneLabs\vsmon.exe (.not file.) => ZoneLabs/Check Point®ZoneAlarm
                  O87 - FAEL: "{81A4E8C3-F93E-4E4A-9C0B-57871938C22F}" |In - Private - P17 - TRUE | .(...) -- C:\Windows\SysWOW64\ZoneLabs\vsmon.exe (.not file.) => ZoneLabs/Check Point®ZoneAlarm
                  [MD5.11F6239413D902DCCFA8DF1062E01D4F] [SPRF] (.Check Point Software Technologies - ZoneAlarm Toolbar installation package.) -- C:\Users\linda\AppData\Local\Temp\Uninstall.exe [1198368]

                  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified

                  FirewallRAZ
                  EmptyTemp
                  EmptyFlash


                  Puis Lance ZHPFix depuis le raccourci du bureau .

                  * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                  * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                  Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                  Clique sur le bouton GO

                  Copie/Colle le rapport à l'écran dans ton prochain message.

                  2/
                  Tu as installé plusieurs logiciels de jeux :
                  O42 - Logiciel: Bob the Builder Can-Do-Zoo
                  O42 - Logiciel: Escape Rosecliff Island
                  O42 - Logiciel: Faerie Solitaire
                  O42 - Logiciel: Packard Bell Game Console
                  O42 - Logiciel: Packard Bell Games - (.WildTangent.)
                  O42 - Logiciel: Polar Bowler -
                  O42 - Logiciel: Polar Golfer -
                  O42 - Logiciel: Polar Pool -
                  O43 - CFD: 10/05/2010 - 11:06:18 - [217491549] ----D- C:\Program Files (x86)\Packard Bell Games

                  Il est de préférence de désinstaller celui que tu ne l'utilises pas!
                  1. etoilefilante1975 Auteur
                    re bonsoir

                    Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
                    Fichier d'export Registre : C:\ZHPExportRegistry-12-05-2011-22-01-27.txt
                    Run by linda at 12/05/2011 22:01:27
                    Windows 7 Home Premium Edition, 64-bit (Build 7600)
                    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                    ========== Clé(s) du Registre ==========
                    O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (search-web.net) - http://search-web.net3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q=/...{searchTerms} => Clé supprimée avec succès
                    HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} => Clé absente
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès

                    ========== Valeur(s) du Registre ==========
                    {2CEC8A3F-E16A-4C1E-B821-C208B37FDACF} => Valeur supprimée avec succès
                    {81A4E8C3-F93E-4E4A-9C0B-57871938C22F} => Valeur supprimée avec succès
                    FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
                    FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
                    FirewallRaz (Domain) : FPS-SpoolSvc-In-TCP-NoScope => Valeur supprimée avec succès
                    FirewallRaz (Public) : FPS-SpoolSvc-In-TCP => Valeur supprimée avec succès
                    FirewallRaz (Domain) : CoreNet-GP-LSASS-Out-TCP => Valeur supprimée avec succès
                    FirewallRaz (Domain) : RemoteSvcAdmin-In-TCP-NoScope => Valeur supprimée avec succès
                    FirewallRaz (Public) : RemoteSvcAdmin-In-TCP => Valeur supprimée avec succès
                    FirewallRaz (Domain) : NetPres-In-TCP-NoScope => Valeur supprimée avec succès
                    FirewallRaz (Domain) : NetPres-Out-TCP-NoScope => Valeur supprimée avec succès
                    FirewallRaz (None) : NetPres-WSD-In-UDP => Valeur supprimée avec succès
                    FirewallRaz (None) : NetPres-WSD-Out-UDP => Valeur supprimée avec succès
                    FirewallRaz (Public) : NetPres-In-TCP => Valeur supprimée avec succès
                    FirewallRaz (Public) : NetPres-Out-TCP => Valeur supprimée avec succès
                    FirewallRaz (Private) : {DE751E81-624B-4721-AEC3-4F5F1E7C7788} => Valeur supprimée avec succès
                    FirewallRaz (None) : {DA8735EA-A22A-4281-920B-F27C38A039C7} => Valeur supprimée avec succès

                    ========== Elément(s) de donnée du Registre ==========
                    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified => Donnée supprimée avec succès

                    ========== Préférences navigateur ==========
                    M0 - MFSP: prefs.js [linda - rfs5qo3b.default] http://ww38.search-web.net/?subid1=20200207-1536-4930-a96a-738ee46022d1 => Valeur supprimée avec succès
                    G0 - GCSP: Preference [User Data\Default][HomePage] http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094 => Valeur supprimée avec succès

                    ========== Dossier(s) ==========
                    Dossiers temporaires Windows supprimés: 414
                    Dossiers Flash Cookies supprimés : 749

                    ========== Fichier(s) ==========
                    c:\users\linda\appdata\local\temp\uninstall.exe [1198368] => Fichier absent
                    Fichiers temporaires Windows supprimés : 3201
                    Fichiers Flash Cookies supprimés : 419

                    ========== Récapitulatif ==========
                    4 : Clé(s) du Registre
                    17 : Valeur(s) du Registre
                    1 : Elément(s) de donnée du Registre
                    2 : Dossier(s)
                    3 : Fichier(s)
                    2 : Préférences navigateur

                    End of the scan

                    comment faire pour desinstallé les logicielq les jeux je n arrive pas a les trouver
                    1. Utilisateur anonyme
                      Re,

                      1/
                      On va désinstaller ces logiciels de jeux

                      Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                      O4 - Global Startup: C:\Users\linda\Desktop\Packard Bell Games.lnk . (.WildTangent, Inc..) -- C:\Program Files (x86)\Packard Bell Games\Packard Bell Game Console\GameConsole-wt.exe
                      O4 - Global Startup: C:\Users\linda\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Packard Bell Games.lnk . (.WildTangent, Inc..) -- C:\Program Files (x86)\Packard Bell Games\Packard Bell Game Console\GameConsole-wt.exe
                      O8 - Extra context menu item: Recherche avec search-web - (.not file.) - C:\Users\linda\scriptjava.html
                      O42 - Logiciel: Bob the Builder Can-Do-Zoo - (.WildTangent.) [HKLM][64Bits] -- WT078964 => WildTangent Game
                      O42 - Logiciel: Escape Rosecliff Island - (.WildTangent.) [HKLM][64Bits] -- WT079395 => WildTangent Game
                      O42 - Logiciel: Faerie Solitaire - (.WildTangent.) [HKLM][64Bits] -- WT079020 => WildTangent Game
                      O42 - Logiciel: Packard Bell Game Console - (.WildTangent.) [HKLM][64Bits] -- Packard Bell Game Console => WildTangent Game
                      O42 - Logiciel: Packard Bell Games - (.WildTangent.) [HKLM][64Bits] -- WildTangent packardbell Master Uninstall => WildTangent Game
                      O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WT079116 => WildTangent Game
                      O42 - Logiciel: Polar Golfer - (.WildTangent.) [HKLM][64Bits] -- WT079120 => WildTangent Game
                      O42 - Logiciel: Polar Pool - (.WildTangent.) [HKLM][64Bits] -- WT079124 => WildTangent Game
                      O43 - CFD: 23/03/2011 - 09:31:36 - [1028] ----D- C:\ProgramData\Partner => Game
                      O43 - CFD: 10/05/2010 - 11:06:18 - [217491549] ----D- C:\Program Files (x86)\Packard Bell Games => WildTangent Game
                      O44 - LFC:[MD5.A2D91C479C4B186BB7E50851B7B5D033] - 12/05/2011 - 18:37:46 ---A- . (...) -- C:\Ad-Report-CLEAN[3].txt [4723]
                      O44 - LFC:[MD5.41814CB4B1F357475CA97FD477F7EFDA] - 12/05/2011 - 17:35:28 ---A- . (...) -- C:\Ad-Report-CLEAN[2].txt [4657]
                      O44 - LFC:[MD5.53EEC38165250792889FD874AA7C68EF] - 12/05/2011 - 11:52:44 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [6690]
                      O44 - LFC:[MD5.0D7FBBD9372433654B89649CD39F577E] - 12/05/2011 - 09:24:49 ---A- . (...) -- C:\Ad-Report-SCAN[1].txt [7194]


                      Puis Lance ZHPFix depuis le raccourci du bureau .

                      * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                      * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                      Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                      Clique sur le bouton GO

                      Copie/Colle le rapport à l'écran dans ton prochain message.

                      2/
                      * Télécharge, sur le Bureau, MBRCheck (par a_d_13) en cliquant sur l'un de ces liens:

                      * http://www.geekstogo.com/forum/files/file/441-mbrcheck/
                      * https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
                      * http://www.kernelmode.info/MBRCheck.exe

                      * Fermer tout et cliquer sur MBRCheck.exe

                      * S'il te demande de taper "Y or N", tapes Y puis valider en tapant sur la touche entrée de ton clavier,
                      * S'il te demande de taper sur la touche "entrée" seulement, fais le
                      * S'il te demande 1, 2 ou 3, Appuie sur 2

                      * Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).

                      @+
                      -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
                      Membre, Contributeur

                      H.F. : Fish66
                      -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
                      1. etoilefilante1975 Auteur
                        bonjour

                        Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
                        Fichier d'export Registre : C:\ZHPExportRegistry-13-05-2011-08-27-40.txt
                        Run by linda at 13/05/2011 08:27:40
                        Windows 7 Home Premium Edition, 64-bit (Build 7600)
                        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                        ========== Logiciel(s) ==========
                        O42 - Logiciel: Bob the Builder Can-Do-Zoo - (.WildTangent.) [HKLM][64Bits] -- WT078964 => Logiciel déjà supprimé
                        O42 - Logiciel: Escape Rosecliff Island - (.WildTangent.) [HKLM][64Bits] -- WT079395 => Logiciel déjà supprimé
                        O42 - Logiciel: Faerie Solitaire - (.WildTangent.) [HKLM][64Bits] -- WT079020 => Logiciel déjà supprimé
                        O42 - Logiciel: Packard Bell Game Console - (.WildTangent.) [HKLM][64Bits] -- Packard Bell Game Console => Logiciel déjà supprimé
                        O42 - Logiciel: Packard Bell Games - (.WildTangent.) [HKLM][64Bits] -- WildTangent packardbell Master Uninstall => Logiciel déjà supprimé
                        O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WT079116 => Logiciel déjà supprimé
                        O42 - Logiciel: Polar Golfer - (.WildTangent.) [HKLM][64Bits] -- WT079120 => Logiciel déjà supprimé
                        O42 - Logiciel: Polar Pool - (.WildTangent.) [HKLM][64Bits] -- WT079124 => Logiciel déjà supprimé

                        ========== Clé(s) du Registre ==========
                        O8 - Extra context menu item: Recherche avec search-web - (.not file.) - C:\Users\linda\scriptjava.html => Clé supprimée avec succès

                        ========== Dossier(s) ==========
                        C:\ProgramData\Partner => Supprimé et mis en quarantaine
                        C:\Program Files (x86)\Packard Bell Games => Fichier supprimé au reboot

                        ========== Fichier(s) ==========
                        c:\users\linda\desktop\packard bell games.lnk => Supprimé et mis en quarantaine
                        c:\program files (x86)\packard bell games\packard bell game console\gameconsole-wt.exe => Supprimé et mis en quarantaine
                        c:\users\linda\appdata\roaming\microsoft\internet explorer\quick launch\packard bell games.lnk => Supprimé et mis en quarantaine
                        c:\users\linda\scriptjava.html => Fichier absent
                        c:\ad-report-clean[3].txt => Supprimé et mis en quarantaine
                        c:\ad-report-clean[2].txt => Supprimé et mis en quarantaine
                        c:\ad-report-clean[1].txt => Supprimé et mis en quarantaine
                        c:\ad-report-scan[1].txt => Supprimé et mis en quarantaine

                        ========== Récapitulatif ==========
                        1 : Clé(s) du Registre
                        2 : Dossier(s)
                        8 : Fichier(s)
                        8 : Logiciel(s)

                        End of the scan

                        pour le 2 eme point une fois ouvert mbrchek la fenetre noir s ouvre sa me ,note sa a la fin
                        error opening//physical driver 0(5)
                        done
                        press enter to exit
                        donc une fois taper entrer tout se ferme et je n ai rien sur le bureau
                        1. Utilisateur anonyme
                          Re,

                          Essais ceci :

                          Clique droit sur MBRCheck.exe et choisis " Exécuter en tant qu'administrateur" puis continue le reste comme déjà expliqué

                          @+

                          -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
                          Membre, Contributeur

                          H.F. : Fish66
                          -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
                          2. Utilisateur anonyme
                            Re,

                            Tu peux changer la page d'acceil, tu utilises Google chrome n'est ce pas !

                            -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
                            Membre, Contributeur

                            H.F. : Fish66
                            -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
                            1. Utilisateur anonyme
                              Re,

                              Voici comment changer ta page d'acceuil pour Google chrome
                          3. etoilefilante1975 Auteur
                            re,

                            non justement je ne peux pas la changer a chaque fois que je la change sa me reviens a celle si!
                            2. etoilefilante1975 Auteur
                              re
                              je vais y jeter un coup d oeil j ai telecharger firefox mais c est pareil ya toujours la meme page d acceuil qui apparait!
                              • 1
                              • 2