VIrus: cheval de troie Résolu/Fermé

Question

Bonjour, 

Je vous explique mon problème et j'espère que vous pourrez m'aider:

J'ai découvert que j'avais un virus sur mon pc et avec mon antivirus il m'explique qu'il s'agit 

d'un TROJAN qui ralentit énormément mon pc et je n'arrive pas à le supprimer.

Configuration: Windows Vista / Firefox 4.0.1

gen-hackman · Answer

salut son nom et sur quel fichier?

sungs9749f · Answer

Salut,


TR/Boiqy.2.124

Sur mon disque C.

Faut plus préciser?

gen-hackman · Answer

sur quel fichier?

gen-hackman · Answer

fais la examiner par virus total :

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Program Files (x86)\QuestScan\questscan.dll    

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

sungs9749f · Answer

http://www.virustotal.com/file-scan/reanalysis.html?id=75f19724a4b0f3c028f5b2e16962bf7485ced04f2fc1cb1e526e34c2270f3708-1306271098

gen-hackman · Answer

clic sur reanalyze stp

gen-hackman · Answer

tu as pas la possibilité de le desinstaller ce programme ?

sungs9749f · Answer

non j'arrive pas

gen-hackman · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

sungs9749f · Answer

RE

J'ai  pris le logiciel et quand je le lance je ne trouve pas de "Unzip"

Ensuite pendant l'analyse à 65% sa ne fait plus rien et sa bloque et en bas à

gauche il y'a écrit "traitement en cours..." mais sa bloque à 65%.

J'ai lancer une analyse pendant la nuit et en dirait qu'il n'y a pas eu de blocage

car en me réveillant le logiciel n'était plus en fonctionnement,je n'ai donc pas pu 

sauvegarder l'analyse en cliquant sur l'appareil photo

(Ps: je rentre après 23 heures)

A toute à l'heure

gen-hackman · Answer

sur ton bureau tu dois avec ZHPDiag.txt

gen-hackman · Answer

va falloir arrêter les sites.....heu.....porno en fait.....

ca te pourrit le pc 

j'ai jamais vu autant de n'importe quoi et autant de saletés dans un pc !!

~250 bestioles , c'est grave !!

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

[MD5.CC8EA1F041997B6F67F89592C89440F1] - (...) -- C:\Users\Admin\AppData\Roaming\cacaoweb\cacaoweb.exe   [385776]  
M3 - MFPP: Plugins - [Admin] -- C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\qi5m3e5s.default\searchplugins\ask.xml  
M3 - MFPP: Plugins - [Admin] -- C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\qi5m3e5s.default\searchplugins\kiwee-toolbar.xml   
M0 - MFSP: prefs.js [Admin - qi5m3e5s.default] http://ww38.search-web.net/?subid1=20200207-1536-4930-a96a-738ee46022d1  
M2 - MFEP: prefs.js [Admin - qi5m3e5s.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.15 (.http://www.cacaoweb.org/  
G0 - GCSP: Preference [User Data\Default][HomePage] http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  
R0 - HKUS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.search-web.net  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.search-web.net  
R1 - HKUS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  
R3 - URLSearchHook: (no name) [64Bits] - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} Clé orpheline 
O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Admin\AppData\Roaming\cacaoweb\cacaoweb.exe  
O4 - HKUS\S-1-5-21-1428547853-3184796817-3590799686-1000\..\Run: [cacaoweb] . (...) -- C:\Users\Admin\AppData\Roaming\cacaoweb\cacaoweb.exe  
O23 - Service:  (ASKService) . (...) - C:\Program Files (x86)\AskBarDis\bar\bin\AskService.exe  
O23 - Service:  (ASKUpgrade) . (...) - C:\Program Files (x86)\AskBarDis\bar\bin\ASKUpgrade.exe  
O23 - Service:  (QuestScan Service) . (...) - C:\ProgramData\QuestScan\questscan129.exe 
O42 - Logiciel: Poker 770 - (.Pas de propriétaire.) [HKCU] -- Poker 770  
O42 - Logiciel: Poker 770.NET - (.Pas de propriétaire.) [HKCU] -- Poker 770.NET  
[HKCU\Software\AppDataLow\AskBarDis]  
[HKCU\Software\AskBarDis]  
[HKCU\Software\AskSearchAsst]  
[HKCU\Software\Titan Poker]  
[HKCU\Software\WebMediaPlayer] 
[HKCU\Software\cacaoweb]  
[HKCU\Software\clickpotatolitesa]  
[HKCU\Software\fcn]  
O43 - CFD: 23/05/2011 - 12:10:02 - [2617625] ----D- C:\ProgramData\ClickPotatoLiteSA  
O43 - CFD: 25/12/2009 - 22:26:52 - [187450] ----D- C:\ProgramData\Kiwee Toolbar   
O43 - CFD: 23/05/2011 - 02:11:30 - [45056] ----D- C:\ProgramData\QuestScan 
O43 - CFD: 15/01/2009 - 09:12:06 - [400] ----D- C:\ProgramData\Trymedia 
O43 - CFD: 25/05/2011 - 08:43:00 - [176350695] ----D- C:\Users\Admin\AppData\Roaming\cacaoweb  
O43 - CFD: 23/05/2011 - 02:09:02 - [0] ----D- C:\Users\Admin\AppData\Roaming\ClickPotatoLite  
O43 - CFD: 20/12/2008 - 10:39:50 - [2027185] ----D- C:\Program Files (x86)\AskBarDis  
O43 - CFD: 22/01/2009 - 00:46:08 - [0] ----D- C:\Program Files (x86)\Circle Developement 
O43 - CFD: 23/05/2011 - 02:09:02 - [773] ----D- C:\Program Files (x86)\ClickPotatoLite  
O43 - CFD: 16/02/2011 - 17:52:50 - [15935820] ----D- C:\Program Files (x86)\Everest Poker  
O43 - CFD: 25/12/2009 - 22:26:50 - [8198337] ----D- C:\Program Files (x86)\Kiwee Toolbar   
O43 - CFD: 24/05/2011 - 14:19:58 - [618496] ----D- C:\Program Files (x86)\QuestScan 
O43 - CFD: 25/12/2009 - 22:26:38 - [2216446] ----D- C:\Program Files (x86)\UnifiedToolbar 
O43 - CFD: 10/01/2010 - 02:36:58 - [901533] ----D- C:\Program Files (x86)\WebMediaPlayer 
O51 - MPSK:{10aa2dd4-8083-11de-8841-00235419ca37}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- O:\22yj2fy1.exe (.not file.) 
O53 - SMSR:HKLM\...\startupreg\KiweeHook  [Key] . (.AG Interactive - Kiwee Toolbar.) -- C:\Program Files (x86)\Kiwee Toolbar\3.1\kwtbaim.exe   
O59 - HSMI:Heuristic Search MagicControl Infection - (.Pas de propriétaire - Pas de description.) -- C:\Users\Admin\AppData\Local\cqmai_nav.dat 
O59 - HSMI:Heuristic Search MagicControl Infection - (.Pas de propriétaire - Pas de description.) -- C:\Users\Admin\AppData\Local\cqmai_navps.dat 
O61 - LFC:Last File Created 16/03/2009 - 20:53:49 ---A- C:\Users\Admin\AppData\Local\cqmai_nav.dat   [338966] 
O61 - LFC:Last File Created 24/05/2011 - 13:54:24 ---A- C:\Users\Admin\AppData\Roaming\cacaoweb
pdfile.dat   [40]  
O61 - LFC:Last File Created 25/05/2011 - 11:31:03 ---A- C:\Users\Admin\AppData\Roaming\cacaoweb\storage.db   [219]  
O61 - LFC:Last File Created 26/03/2009 - 00:52:16 ---A- C:\Users\Admin\AppData\Local\cqmai_navps.dat   [481] 
O69 - SBI: prefs.js [Admin - qi5m3e5s.default] user_pref("extensions.snipit.askTbInstalled", true);  (Adware.AskSBAR)
O69 - SBI: SearchScopes [HKCU] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} [DefaultScope] - (Search the Web) - http://search.imgag.com 
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (search-web.net) - http://search-web.net3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q={searchTerms}  
O69 - SBI: SearchScopes [HKCU] {CF739809-1C6C-47C0-85B9-569DBB141420} - (Ask Search) - http://toolbar.ask.com  (AskBarDis.Adw)
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {CF739809-1C6C-47C0-85B9-569DBB141420} - (Ask Search) - http://toolbar.ask.com  (AskBarDis.Adw)
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {CF739809-1C6C-47C0-85B9-569DBB141420} - (Ask Search) - http://toolbar.ask.com  (AskBarDis.Adw)
O87 - FAEL: "TCP Query User{C920CEA5-68EE-4EF6-BEE7-6EC0F0DCAD80}C:\program files (x86)\webmediaplayer\webmediaplayer.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\webmediaplayer\webmediaplayer.exe (.not file.) 
O87 - FAEL: "UDP Query User{CA7C51C2-556F-4B72-B8D6-597B28C92169}C:\program files (x86)\webmediaplayer\webmediaplayer.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\webmediaplayer\webmediaplayer.exe (.not file.) 
O87 - FAEL: "TCP Query User{37B7BD7B-B994-49C2-9A26-0E62010A161D}C:\users\admin\appdataoaming\cacaoweb\cacaoweb.exe" | In - Public - P6 - TRUE | .(...) -- C:\users\admin\appdataoaming\cacaoweb\cacaoweb.exe  
O87 - FAEL: "UDP Query User{88598240-7266-4DEC-AD8F-922509487444}C:\users\admin\appdataoaming\cacaoweb\cacaoweb.exe" | In - Public - P17 - TRUE | .(...) -- C:\users\admin\appdataoaming\cacaoweb\cacaoweb.exe  
[HKCR\ClickPotatoLiteAx.Info]  
[HKCR\ClickPotatoLiteAx.Info.1]  
[HKCR\ClickPotatoLiteAX.UserProfiles]  
[HKCR\ClickPotatoLiteAX.UserProfiles.1]  
[HKCR\MenuButtonIE.ButtonIE]  
[HKCR\MenuButtonIE.ButtonIE.1]  
[HKCU\Software\AppDataLow\AskBarDis]  
[HKLM\Software\AppDataLow\AskBarDis]  
[HKLM\Software\Classes\AppID\contenthandler.dll] 
[HKLM\Software\Classes\AppID\MenuButtonIE.DLL] 
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
[HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask Toolbar_is1] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache	itan poker]  
[HKLM\Software\Classes\ag.mediaplayercom]  (Toolbar.Kiwee)
[HKLM\Software\Classes\ag.mediaplayercom]  (Toolbar.Kiwee)
[HKLM\Software\Classes\agcore.config.agconfig]  (Adware.BHO)
[HKLM\Software\Classes\agcore.search.search]  (Adware.BHO)
[HKLM\Software\Classes\agihelper.agutils]  (Adware.BHO)
[HKLM\Software\Classes\askibar.popswatterbarbutton]  (Adware.AskTBar)
[HKLM\Software\Classes\askibar.popswatterbarbutton.1]  (Adware.AskTBar)
[HKLM\Software\Classes\askibar.popswattersettingscontrol]  (Adware.AskTBar)
[HKLM\Software\Classes\askibar.popswattersettingscontrol.1]  (Adware.AskTBar)
[HKLM\Software\Classes\asktoolbar.settingsplugin]  (Adware.AskTBar)
[HKLM\Software\Classes\asktoolbar.settingsplugin.1]  (Adware.AskTBar)
[HKLM\Software\Classes\clickpotatoliteax.info]  
[HKLM\Software\Wow6432Node\Classes\clickpotatoliteax.info]  
[HKLM\Software\Classes\clickpotatoliteax.info.1]  
[HKLM\Software\Wow6432Node\Classes\clickpotatoliteax.info.1]  
[HKLM\Software\Classes\clickpotatoliteax.userprofiles]  
[HKLM\Software\Wow6432Node\Classes\clickpotatoliteax.userprofiles]  
[HKLM\Software\Classes\clickpotatoliteax.userprofiles.1]  
[HKLM\Software\Wow6432Node\Classes\clickpotatoliteax.userprofiles.1]  
[HKLM\Software\Classes\contenthandler.contentselection]  (Toolbar.Kiwee)
[HKLM\Software\Classes\contenthandler.contentselection.1]  (Toolbar.Kiwee)
[HKLM\Software\Classes\MenuButtonIE.ButtonIE]  
[HKLM\Software\Classes\MenuButtonIE.ButtonIE.1]  
[HKLM\Software\Classes\unifiedtoolbar.unifiedtoolbar] 
[HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}] 
[HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}]  (Adware.BHO)
[HKCR\CLSID\{08993a7c-e764-4172-9627-bfb5ea6897b2}] 
[HKLM\Software\Classes\CLSID\{08993a7c-e764-4172-9627-bfb5ea6897b2}]  (Adware.BHO)
[HKCR\CLSID\{128a6c66-ac6a-4617-8268-ab7f47b7215e}] 
[HKLM\Software\Classes\CLSID\{128a6c66-ac6a-4617-8268-ab7f47b7215e}]  (Adware.BHO)
[HKCR\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}]  
[HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}]  
[HKCR\Interface\{3e16a203-c0aa-4d44-acc5-38a70a8c76da}]  (Toolbar.Kiwee)
[HKLM\Software\Classes\Interface\{3e16a203-c0aa-4d44-acc5-38a70a8c76da}]
[HKCR\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}]  
[HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}]   
[HKCR\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}]   
[HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}]   
[HKCR\Interface\{4634804a-f0b0-4a74-a550-fc0eef8a4362}]  (Adware.BHO)
[HKLM\Software\Classes\Interface\{4634804a-f0b0-4a74-a550-fc0eef8a4362}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{49783ED4-258D-4f9f-BE11-137C18D3E543}]  
[HKLM\Software\Microsoft\Internet Explorer\extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543}]  
[HKCR\Interface\{4c07ea4f-5f52-4222-b170-4cd9ed33baea}]  (Adware.BHO)
[HKLM\Software\Classes\Interface\{4c07ea4f-5f52-4222-b170-4cd9ed33baea}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]  
[HKCR\CLSID\{571715d7-3395-4df0-b43c-784836209e60}] 
[HKLM\Software\Classes\CLSID\{571715d7-3395-4df0-b43c-784836209e60}] 
[HKCR\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}]
[HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-cd68-4f36-8d02-8c43722ee5da}] 
[HKCR\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}]  
[HKLM\Software\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}]  
[HKCR\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}]  
[HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}]  
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87A0B80B-5BA7-4CB0-9553-105D68777D60}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8aade841-03c5-486a-b048-bb112cc0cac5}] 
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}]
[HKCR\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}]
[HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}]
[HKLM\Software\Wow6432Node\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}] 
[HKCR\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}]  
[HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}]  
[HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}]
[HKLM\Software\Microsoft\Internet Explorer\extensions\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}]  
[HKCR\Interface\{c44feff4-ef0c-4cf7-83d0-92b4266a32b9}]
[HKLM\Software\Classes\Interface\{c44feff4-ef0c-4cf7-83d0-92b4266a32b9}]
[HKCR\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}]  
[HKLM\Software\Classes\Wow6432Node\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}]  
[HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}]  
[HKLM\Software\Classes\TypeLib\{c7403c30-3644-43d8-a82f-4bd84b9682d9}] 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{cf739809-1c6c-47c0-85b9-569dbb141420}]  
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{cf739809-1c6c-47c0-85b9-569dbb141420}]  
[HKCR\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]  
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]  
[HKLM\Software\Wow6432Node\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]  
[HKCR\TypeLib\{d2e5fa06-dcc7-46f9-beff-bfd06f69b9b2}]  (Adware.ShopperReports)
[HKLM\Software\Classes\Wow6432Node\TypeLib\{d2e5fa06-dcc7-46f9-beff-bfd06f69b9b2}]
[HKLM\Software\Classes\TypeLib\{d2e5fa06-dcc7-46f9-beff-bfd06f69b9b2}] 
[HKLM\Software\Classes\CLSID\{e03bafdc-eb9d-4c35-a7a2-ab6c62ff0a68}] 
[HKLM\Software\Classes\CLSID\{e6375f37-e4d1-4f51-b651-4658c27ac5bf}]
[HKCR\Interface\{f131923c-381d-4e4c-a472-4a17118fd742}]  (Adware.BHO)
[HKLM\Software\Classes\Interface\{f131923c-381d-4e4c-a472-4a17118fd742}]
[HKCU\Software\AskSearchAsst]  
[HKCU\Software\cacaoweb]  
[HKLM\Software\ClickPotatoLite]  
[HKLM\Software\Wow6432Node\ClickPotatoLite]  
[HKCU\Software\fcn]  
[HKCU\Software\poker 770]  
[HKLM\Software\QuestScan] 
[HKLM\Software\Wow6432Node\QuestScan] 
[HKCU\Software	itan poker]  
[HKLM\Software	itan poker]  
[HKLM\Software\Wow6432Node	itan poker]  
[HKLM\Software\Trymedia Systems] 
[HKLM\Software\Wow6432Node\Trymedia Systems] 
[HKCU\Software\WebMediaPlayer] 
[HKLM\Software\WebMediaPlayer] 
[HKLM\Software\Wow6432Node\WebMediaPlayer] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ClickPotatoLiteSA]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Titan Poker] 
[HKLM\Software\Mozilla\Firefox\Extensions]:ClickPotatoLite@ClickPotatoLite.com  
C:\ProgramData\ClickPotatoLiteSA  
C:\ProgramData\Kiwee Toolbar   
C:\ProgramData\QuestScan 
C:\ProgramData\Trymedia 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clickpotato  
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kiwee Toolbar   
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Titan Poker  
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebMediaPlayer 
C:\Users\Admin\AppData\Roaming\cacaoweb  
C:\Users\Admin\AppData\Roaming\ClickPotatoLite  
C:\Users\Admin\Appdata\Local\Temp\AskBarDis  
C:\Users\Admin\Appdata\Local\Temp\OpenCandy  
C:\Users\Admin\Appdata\LocalLow\AGI 
C:\Users\Admin\Appdata\LocalLow\Kiwee Toolbar   
C:\Program Files (x86)\AskBarDis  
C:\Program Files (x86)\Circle Developement 
C:\Program Files (x86)\ClickPotatoLite  
C:\Program Files (x86)\Everest Poker  
C:\Program Files (x86)\Kiwee Toolbar   
C:\Program Files (x86)\QuestScan 
C:\Program Files (x86)\UnifiedToolbar 
C:\Program Files (x86)\WebMediaPlayer 
SR - | Auto 24/11/2008 464264 |  (ASKService) . (...) - C:\Program Files (x86)\AskBarDis\bar\bin\AskService.exe  
SR - | Auto 24/11/2008 234888 |  (ASKUpgrade) . (...) - C:\Program Files (x86)\AskBarDis\bar\bin\ASKUpgrade.exe  
SR - | Auto 20/05/2011 45056 |  (QuestScan Service) . (...) - C:\ProgramData\QuestScan\questscan129.exe 

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

sungs9749f · Answer

Rapport de ZHPFix 1.12.3286 par Nicolas Coolman, Update du 23/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-05-2011-00-18-12.txt
Run by Admin at 26/05/2011 00:18:12
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: Poker 770.NET - (.Pas de propriétaire.) [HKCU] -- Poker 770.NET  => Logiciel supprimé avec succès

========== Processus mémoire ==========
C:\Users\Admin\AppData\Roaming\cacaoweb\cacaoweb.exe [385776]  => Fichier supprimé au reboot

========== Clé(s) du Registre ==========
O23 - Service: (ASKService) . (...) - C:\Program Files (x86)\AskBarDis\bar\bin\AskService.exe  => Clé supprimée avec succès
O23 - Service: (ASKUpgrade) . (...) - C:\Program Files (x86)\AskBarDis\bar\bin\ASKUpgrade.exe  => Clé supprimée avec succès
O23 - Service: (QuestScan Service) . (...) - C:\ProgramData\QuestScan\questscan129.exe  => Clé supprimée avec succès
HKCU\Software\AppDataLow\AskBarDis  => Clé supprimée avec succès
HKCU\Software\AskBarDis  => Clé supprimée avec succès
HKCU\Software\AskSearchAsst  => Clé supprimée avec succès
HKCU\Software\Titan Poker  => Clé supprimée avec succès
HKCU\Software\WebMediaPlayer  => Clé supprimée avec succès
HKCU\Software\cacaoweb  => Clé supprimée avec succès
HKCU\Software\clickpotatolitesa  => Clé supprimée avec succès
HKCU\Software\fcn  => Clé supprimée avec succès
O51 - MPSK:{10aa2dd4-8083-11de-8841-00235419ca37}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- O:\22yj2fy1.exe (.not file.)  => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\KiweeHook [Key] . (.AG Interactive - Kiwee Toolbar.) -- C:\Program Files (x86)\Kiwee Toolbar\3.1\kwtbaim.exe  => Clé non supprimée
O69 - SBI: SearchScopes [HKCU] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} [DefaultScope] - (Search the Web) - http://search.imgag.com  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (search-web.net) - http://search-web.net3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q={searchTerms}  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {CF739809-1C6C-47C0-85B9-569DBB141420} - (Ask Search) - http://toolbar.ask.com (AskBarDis.Adw)  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {CF739809-1C6C-47C0-85B9-569DBB141420} - (Ask Search) - http://toolbar.ask.com (AskBarDis.Adw)  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {CF739809-1C6C-47C0-85B9-569DBB141420} - (Ask Search) - http://toolbar.ask.com (AskBarDis.Adw)  => Clé absente
HKCR\ClickPotatoLiteAx.Info  => Clé supprimée avec succès
HKCR\ClickPotatoLiteAx.Info.1  => Clé supprimée avec succès
HKCR\ClickPotatoLiteAX.UserProfiles  => Clé supprimée avec succès
HKCR\ClickPotatoLiteAX.UserProfiles.1  => Clé supprimée avec succès
HKCR\MenuButtonIE.ButtonIE  => Clé supprimée avec succès
HKCR\MenuButtonIE.ButtonIE.1  => Clé supprimée avec succès
HKLM\Software\AppDataLow\AskBarDis  => Clé absente
HKLM\Software\Classes\AppID\contenthandler.dll  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\MenuButtonIE.DLL  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\SoftwareUpdate.exe  => Clé supprimée avec succès
HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe  => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask Toolbar_is1  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache	itan poker  => Clé supprimée avec succès
HKLM\Software\Classes\clickpotatoliteax.info  => Clé absente
HKLM\Software\Wow6432Node\Classes\clickpotatoliteax.info  => Clé absente
HKLM\Software\Classes\clickpotatoliteax.info.1  => Clé absente
HKLM\Software\Wow6432Node\Classes\clickpotatoliteax.info.1  => Clé absente
HKLM\Software\Classes\clickpotatoliteax.userprofiles  => Clé absente
HKLM\Software\Wow6432Node\Classes\clickpotatoliteax.userprofiles  => Clé absente
HKLM\Software\Classes\clickpotatoliteax.userprofiles.1  => Clé absente
HKLM\Software\Wow6432Node\Classes\clickpotatoliteax.userprofiles.1  => Clé absente
HKLM\Software\Classes\MenuButtonIE.ButtonIE  => Clé absente
HKLM\Software\Classes\MenuButtonIE.ButtonIE.1  => Clé absente
HKLM\Software\Classes\unifiedtoolbar.unifiedtoolbar  => Clé supprimée avec succès
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}  => Clé absente
HKCR\CLSID\{08993a7c-e764-4172-9627-bfb5ea6897b2}  => Clé absente
HKCR\CLSID\{128a6c66-ac6a-4617-8268-ab7f47b7215e}  => Clé absente
HKCR\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}  => Clé absente
HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}  => Clé absente
HKLM\Software\Classes\Interface\{3e16a203-c0aa-4d44-acc5-38a70a8c76da}  => Clé supprimée avec succès
HKCR\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}  => Clé supprimée avec succès
HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}  => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}  => Clé supprimée avec succès
HKCR\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}  => Clé non supprimée
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}  => Clé non supprimée
HKLM\Software\Classes\Interface\{4634804a-f0b0-4a74-a550-fc0eef8a4362}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{49783ED4-258D-4f9f-BE11-137C18D3E543}  => Clé supprimée avec succès
HKLM\Software\Microsoft\Internet Explorer\extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543}  => Clé absente
HKLM\Software\Classes\Interface\{4c07ea4f-5f52-4222-b170-4cd9ed33baea}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}  => Clé absente
HKCR\CLSID\{571715d7-3395-4df0-b43c-784836209e60}  => Clé absente
HKLM\Software\Classes\CLSID\{571715d7-3395-4df0-b43c-784836209e60}  => Clé absente
HKCR\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}  => Clé absente
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-cd68-4f36-8d02-8c43722ee5da}  => Clé absente
HKCR\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}  => Clé non supprimée
HKLM\Software\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}  => Clé non supprimée
HKCR\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}  => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}  => Clé absente
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87A0B80B-5BA7-4CB0-9553-105D68777D60}  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8aade841-03c5-486a-b048-bb112cc0cac5}  => Clé absente
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}  => Clé absente
HKCR\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}  => Clé absente
HKLM\Software\Wow6432Node\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}  => Clé absente
HKCR\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}  => Clé absente
HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}  => Clé absente
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}  => Clé absente
HKLM\Software\Microsoft\Internet Explorer\extensions\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}  => Clé absente
HKCR\Interface\{c44feff4-ef0c-4cf7-83d0-92b4266a32b9}  => Clé supprimée avec succès
HKLM\Software\Classes\Interface\{c44feff4-ef0c-4cf7-83d0-92b4266a32b9}  => Clé absente
HKCR\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}  => Clé supprimée avec succès
HKLM\Software\Classes\Wow6432Node\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}  => Clé absente
HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}  => Clé absente
HKLM\Software\Classes\TypeLib\{c7403c30-3644-43d8-a82f-4bd84b9682d9}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{cf739809-1c6c-47c0-85b9-569dbb141420}  => Clé absente
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{cf739809-1c6c-47c0-85b9-569dbb141420}  => Clé absente
HKCR\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}  => Clé absente
HKLM\Software\Wow6432Node\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}  => Clé absente
HKLM\Software\Classes\Wow6432Node\TypeLib\{d2e5fa06-dcc7-46f9-beff-bfd06f69b9b2}  => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{d2e5fa06-dcc7-46f9-beff-bfd06f69b9b2}  => Clé absente
HKLM\Software\Classes\CLSID\{e03bafdc-eb9d-4c35-a7a2-ab6c62ff0a68}  => Clé absente
HKLM\Software\Classes\CLSID\{e6375f37-e4d1-4f51-b651-4658c27ac5bf}  => Clé non supprimée
HKLM\Software\Classes\Interface\{f131923c-381d-4e4c-a472-4a17118fd742}  => Clé supprimée avec succès
HKLM\Software\ClickPotatoLite  => Clé absente
HKLM\Software\Wow6432Node\ClickPotatoLite  => Clé absente
HKCU\Software\poker 770  => Clé supprimée avec succès
HKLM\Software\QuestScan  => Clé absente
HKLM\Software\Wow6432Node\QuestScan  => Clé absente
HKLM\Software	itan poker  => Clé absente
HKLM\Software\Wow6432Node	itan poker  => Clé absente
HKLM\Software\Trymedia Systems  => Clé absente
HKLM\Software\Wow6432Node\Trymedia Systems  => Clé absente
HKLM\Software\WebMediaPlayer  => Clé absente
HKLM\Software\Wow6432Node\WebMediaPlayer  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ClickPotatoLiteSA  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Titan Poker  => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} Clé orpheline  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Admin\AppData\Roaming\cacaoweb\cacaoweb.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1428547853-3184796817-3590799686-1000\..\Run: [cacaoweb] . (...) -- C:\Users\Admin\AppData\Roaming\cacaoweb\cacaoweb.exe  => Valeur absente
TCP Query User{C920CEA5-68EE-4EF6-BEE7-6EC0F0DCAD80}C:\program files (x86)\webmediaplayer\webmediaplayer.exe  => Valeur supprimée avec succès
UDP Query User{CA7C51C2-556F-4B72-B8D6-597B28C92169}C:\program files (x86)\webmediaplayer\webmediaplayer.exe  => Valeur supprimée avec succès
TCP Query User{37B7BD7B-B994-49C2-9A26-0E62010A161D}C:\users\admin\appdataoaming\cacaoweb\cacaoweb.exe  => Valeur supprimée avec succès
UDP Query User{88598240-7266-4DEC-AD8F-922509487444}C:\users\admin\appdataoaming\cacaoweb\cacaoweb.exe  => Valeur supprimée avec succès
[HKLM\Software\Mozilla\Firefox\Extensions]:ClickPotatoLite@ClickPotatoLite.com  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  => Donnée supprimée avec succès
R0 - HKUS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  => Donnée supprimée avec succès
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  => Donnée supprimée avec succès
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  => Donnée supprimée avec succès
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  => Donnée supprimée avec succès
R1 - HKUS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  => Donnée supprimée avec succès

========== Préférences navigateur ==========
M0 - MFSP: prefs.js [Admin - qi5m3e5s.default] http://ww38.search-web.net/?subid1=20200207-1536-4930-a96a-738ee46022d1  => Valeur supprimée avec succès
G0 - GCSP: Preference [User Data\Default][HomePage] http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  => Valeur supprimée avec succès
G0 - GCSP: Preference [User Data\Default][HomePage] http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  => Valeur supprimée avec succès
G0 - GCSP: Preference [User Data\Default][HomePage] http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  => Valeur supprimée avec succès
G0 - GCSP: Preference [User Data\Default][HomePage] http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094  => Valeur supprimée avec succès
M0 - MFSP: prefs.js [Admin - qi5m3e5s.default] http://ww38.search-web.net/?subid1=20200207-1536-4930-a96a-738ee46022d1  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\qi5m3e5s.default\extensions\cacaoweb@cacaoweb.org  => Supprimé et mis en quarantaine
C:\ProgramData\ClickPotatoLiteSA  => Supprimé et mis en quarantaine
C:\ProgramData\Kiwee Toolbar  => Supprimé et mis en quarantaine
C:\ProgramData\QuestScan  => Supprimé et mis en quarantaine
C:\ProgramData\Trymedia  => Supprimé et mis en quarantaine
C:\Users\Admin\AppData\Roaming\cacaoweb  => Supprimé et mis en quarantaine
C:\Users\Admin\AppData\Roaming\ClickPotatoLite  => Supprimé et mis en quarantaine
C:\Program Files (x86)\AskBarDis  => Supprimé et mis en quarantaine
C:\Program Files (x86)\Circle Developement  => Supprimé et mis en quarantaine
C:\Program Files (x86)\ClickPotatoLite  => Supprimé et mis en quarantaine
C:\Program Files (x86)\Everest Poker  => Supprimé et mis en quarantaine
C:\Program Files (x86)\Kiwee Toolbar  => Supprimé et mis en quarantaine
C:\Program Files (x86)\QuestScan  => Fichier supprimé au reboot
C:\Program Files (x86)\UnifiedToolbar  => Supprimé et mis en quarantaine
C:\Program Files (x86)\WebMediaPlayer  => Supprimé et mis en quarantaine
c:\programdata\microsoft\windows\start menu\programs\clickpotato  => Supprimé et mis en quarantaine
c:\programdata\microsoft\windows\start menu\programs\kiwee toolbar  => Supprimé et mis en quarantaine
c:\programdata\microsoft\windows\start menu\programs	itan poker  => Supprimé et mis en quarantaine
c:\programdata\microsoft\windows\start menu\programs\webmediaplayer  => Supprimé et mis en quarantaine
c:\users\admin\appdata\local	emp\askbardis  => Supprimé et mis en quarantaine
c:\users\admin\appdata\local	emp\opencandy  => Supprimé et mis en quarantaine
c:\users\admin\appdata\locallow\agi  => Supprimé et mis en quarantaine
c:\users\admin\appdata\locallow\kiwee toolbar  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\users\admin\appdataoaming\mozilla\firefox\profiles\qi5m3e5s.default\searchplugins\ask.xml  => Supprimé et mis en quarantaine
c:\users\admin\appdataoaming\mozilla\firefox\profiles\qi5m3e5s.default\searchplugins\kiwee-toolbar.xml  => Supprimé et mis en quarantaine
c:\program files (x86)\askbardis\bar\bin\askservice.exe  => Supprimé et mis en quarantaine
c:\programdata\questscan\questscan129.exe  => Supprimé et mis en quarantaine
c:\users\admin\appdata\local\cqmai_nav.dat (Adware.Navipromo)   => Supprimé et mis en quarantaine
c:\users\admin\appdata\local\cqmai_navps.dat (Adware.Navipromo)   => Supprimé et mis en quarantaine
c:\users\admin\appdataoaming\cacaoweb
pdfile.dat  => Fichier absent
c:\users\admin\appdataoaming\cacaoweb\storage.db  => Fichier absent
c:\programdata\clickpotatolitesa  => Fichier absent
c:\programdata\kiwee toolbar  => Fichier absent
c:\programdata\questscan  => Fichier absent
c:\programdata	rymedia  => Fichier absent
c:\programdata\microsoft\windows\start menu\programs\clickpotato  => Fichier absent
c:\programdata\microsoft\windows\start menu\programs\kiwee toolbar  => Fichier absent
c:\programdata\microsoft\windows\start menu\programs	itan poker  => Fichier absent
c:\programdata\microsoft\windows\start menu\programs\webmediaplayer  => Fichier absent
c:\users\admin\appdataoaming\cacaoweb  => Fichier absent
c:\users\admin\appdataoaming\clickpotatolite  => Fichier absent
c:\users\admin\appdata\local	emp\askbardis  => Fichier absent
c:\users\admin\appdata\local	emp\opencandy  => Fichier absent
c:\users\admin\appdata\locallow\agi  => Fichier absent
c:\users\admin\appdata\locallow\kiwee toolbar  => Fichier absent


========== Récapitulatif ==========
1 : Processus mémoire
113 : Clé(s) du Registre
8 : Valeur(s) du Registre
6 : Elément(s) de donnée du Registre
23 : Dossier(s)
22 : Fichier(s)
1 : Logiciel(s)
6 : Préférences navigateur


End of the scan

gen-hackman · Answer

ok si ce n'est fait , fait redemarrer l 'ordi et refais un scan zhpdiag en cochant tout au tournevis et hebergeant le rapport sur cijoint.fr

gen-hackman · Answer

c'est quoi son nom ? celui du debut ?
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

gen-hackman · Answer

oui ok

ca je sais lol ^^

fais ce que j ai demandé et si tu peusx supprime avec antivir sinon on verra autrement :)

sungs9749f · Answer

lool ^^

http://www.cijoint.fr/cjlink.php?file=cj201105/cij6Xs3WNZ.txt

gen-hackman · Answer

t'as rien vu ^^


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

sungs9749f · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:14:33 le 26/05/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X64) 
Admin@PC-DE-ADMIN (System manufacturer System Product Name) 
 
============== ACTION(S) ==============

Service: "AGCoreService" Stoppé et supprimé 

Fichier supprimé: C:\Users\Admin\AppData\Local\yummq.bat
Dossier supprimé: C:\Poker\Poker 770
Dossier supprimé: C:\Poker\Titan Poker
Fichier supprimé: C:\Program Files (x86)\Mozilla FireFox\Components\AskSearch.js
Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Titan Poker.lnk
Fichier supprimé: C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerTrust\UnifiedToolbar.cfg
Fichier supprimé: C:\Users\Admin\AppData\Roaming\Mozilla\FireFox\Profiles\qi5m3e5s.default\prefs.js.ask.bak
Fichier supprimé: C:\Users\Admin\AppData\Roaming\Mozilla\FireFox\Profiles\qi5m3e5s.default\searchplugins\ask.uk.xml
Fichier supprimé: C:\Users\Admin\AppData\Roaming\Mozilla\FireFox\Profiles\qi5m3e5s.default\searchplugins\cherche.xml
Dossier supprimé: C:\Users\Admin\AppData\Roaming\Mozilla\FireFox\Profiles\qi5m3e5s.default\conduit
Dossier supprimé: C:\Users\Admin\AppData\Roaming\Mozilla\FireFox\Profiles\qi5m3e5s.default\ConduitEngine
Dossier supprimé: C:\Users\Admin\AppData\Roaming\Mozilla\FireFox\Profiles\qi5m3e5s.default\extensions\engine@conduit.com
Dossier supprimé: C:\Users\Admin\AppData\Roaming\Mozilla\FireFox\Profiles\qi5m3e5s.default\extensions\vshare@toolbar
Dossier supprimé: C:\Users\Admin\Documents\PacificPoker
Fichier supprimé: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Titan Poker.lnk
Fichier supprimé: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Pacific Poker.lnk
Dossier supprimé: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
Dossier supprimé: C:\Program Files (x86)\Ask Search Assistant
Dossier supprimé: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pacific Poker
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pacific Poker
Dossier supprimé: C:\Users\Admin\AppData\Roaming\PacificPoker
Dossier supprimé: C:\Program Files (x86)\PacificPoker
Dossier supprimé: C:\ProgramData\AGI
Dossier supprimé: C:\Program Files (x86)\AGI
Fichier supprimé: C:\Users\Admin\Documents\Desktop\Everest Poker.fr.lnk
Fichier supprimé: C:\Users\Admin\Documents\Desktop\Poker 770.lnk
Fichier supprimé: C:\Users\Public\Desktop\Everest Poker.fr.lnk
Fichier supprimé: C:\Users\Public\Desktop\Titan Poker.lnk

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Admin\AppData\Roaming\Mozilla\FireFox\Profiles\qi5m3e5s.default\Prefs.js --
/!\ Impossible d'ouvrir le fichier, nettoyage interrompu /!\
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
Clé supprimée: HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
Clé supprimée: HKLM\Software\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé supprimée: HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
Clé supprimée: HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Classes\CLSID\{1C99B848-84CB-4CE4-8CD8-ED5719484D9F}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1C99B848-84CB-4CE4-8CD8-ED5719484D9F}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1C99B848-84CB-4CE4-8CD8-ED5719484D9F}
Clé supprimée: HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé supprimée: HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé supprimée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
Clé supprimée: HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
Clé supprimée: HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
Clé supprimée: HKLM\Software\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
Clé supprimée: HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
Clé supprimée: HKLM\Software\Classes\CLSID\{E03BAFDC-EB9D-4C35-A7A2-AB6C62FF0A68}
Clé supprimée: HKLM\Software\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
Clé supprimée: HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\yummq
Clé supprimée: HKLM\Software\Classes\AG.MediaPlayerCOM
Clé supprimée: HKLM\Software\Classes\agcore.Config.AGConfig
Clé supprimée: HKLM\Software\Classes\agcore.Search.Search
Clé supprimée: HKLM\Software\Classes\agihelper.AGUtils
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
Clé supprimée: HKLM\Software\AGI
Clé supprimée: HKLM\Software\ClickPotatoLite
Clé supprimée: HKLM\Software\Titan Poker
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKLM\Software\WebMediaPlayer
Clé supprimée: HKLM\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\AGI
Clé supprimée: HKCU\Software\pacificpoker
Clé supprimée: HKCU\Software\PartyGaming
Clé supprimée: HKCU\Software\pokerinstaller
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0CAB6984-FB27-3E30-B7A3-4E9EE4F8249B}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{8AADE841-03C5-486A-B048-BB112CC0CAC5}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{8F87BC9C-44E8-35C4-ADD8-09178C9B22D5}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask.com Search Assistant
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Everest Poker
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Pacific Poker
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Poker 770
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0CAB6984-FB27-3E30-B7A3-4E9EE4F8249B}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8AADE841-03C5-486A-B048-BB112CC0CAC5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8F87BC9C-44E8-35C4-ADD8-09178C9B22D5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ClickpotatoliteSA
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pacific Poker
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Titan Poker
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Poker 770
Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87A0B80B-5BA7-4CB0-9553-105D68777D60}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|unifiedtoolbar@aginteractive.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|ClickPotatoLiteSA
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{1C99B848-84CB-4CE4-8CD8-ED5719484D9F}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Plugins\libdivx.dll (The OpenSSL Project, https://www.openssl.org/
Plugins
pdivx32.dll (DivX,Inc.)
Plugins
pDivxPlayerPlugin.dll (DivX, Inc)
Plugins
pFoxitReaderPlugin.dll (Foxit Software Company)
Plugins\ssldivx.dll (The OpenSSL Project, https://www.openssl.org/
HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension		)
Extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096} (QuestScan)

-- C:\Users\Admin\AppData\Roaming\Mozilla\FireFox\Profiles\qi5m3e5s.default --
Extensions\{795828a9-f271-43a8-8536-4484bb991d3d} (Productivity 2 Community Toolbar)
Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} (DVDVideoSoft Menu)
Searchplugins\winamp-search.xml (?)
Prefs.js - browser.download.dir, C:\Users\Admin\Documents\Desktop
Prefs.js - browser.search.defaultenginename, Kiwee Toolbar
Prefs.js - browser.search.defaulturl, hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinamp...
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://search.imgag.com/?appid=kwtb&component=UnifiedToolbarFF&c=GNKWO50020&sbs=1&sc=&f=web&vernum=3.1&uid=...

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_URLSearchHooks|{57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - "Winamp Search Class" (C:\Program Files (x86)\Winamp Toolbar\winamptb.dll)
HKCU_Toolbar\WebBrowser|{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} (C:\Program Files (x86)\Winamp Toolbar\winamptb.dll)
HKLM_Toolbar|{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} (C:\Program Files (x86)\Winamp Toolbar\winamptb.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files (x86)\winamp toolbar\WinampTbServer.exe (AOL LLC.)
HKCU_Extensions\{00000000-0000-0000-0000-000000000000} - "Unibet" (C:\MicroGaming\Poker\unibetpokerMPP\MPPoker.exe,1)
HKCU_Extensions\{A49FBDF8-FCC3-4FE5-87D9-613F3B763C20} - "Poker Xtrem" (C:\Microgaming\Poker\PokerXtremfrMPP\MPPoker.exe,2)
HKCU_Extensions\{e4e8c758-34b4-44bb-8ef9-1f0786e81d2d} - "CarbonPoker" (C:\Program Files (x86)\CarbonPoker\carbonpoker.ico)
HKLM_Extensions\{06568ceb-5721-47d4-9d93-7e604fcbaeab} - "PMU Poker" (C:\Programs\PMU\PMUPoker\images\ppicon.ico)
HKLM_Extensions\{25D3746C-E212-4755-9D2D-87671CB6C150} - "GamebookersPoker.com" (C:\Programs\Gamebookers\GamebookersPoker\images\ppicon.ico)
HKLM_Extensions\{725EC34E-943C-4df6-B0B2-FBDE7F242276} - "PartyPoker.fr" (C:\Programs\PartyFrance\PartyPokerFr\Images\ppicon.ico)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files (x86)\PokerStars.FR\main.ico)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - "Winamp Toolbar Loader" (C:\Program Files (x86)\Winamp Toolbar\winamptb.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 12871 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/05/2011 14:15:23 (15246 Octet(s)) 

Fin à: 14:19:29, 26/05/2011 
 
============== E.O.F ==============

gen-hackman · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

sungs9749f · Answer

Désoler :s

Je n'arrive pas à désactiver mon antivirus, dans le centre de sécurité il est écrit 

que mon antivirus est toujours activé.

Pour le pare-feu et windows defender j'ai réussi


Pour Ad remover:  http://www.cijoint.fr/cjlink.php?file=cj201105/cijU6XG1ZG.txt

gen-hackman · Answer

super la suite

gen-hackman · Answer

j'attends le rapport Pre_Scan

gen-hackman · Answer

salut précise le "ca plante" stp

gen-hackman · Answer

poste Pre_Scan.txt qui est dans C:\ via cijoint.fr

sungs9749f · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijaluVH9m.txt

gen-hackman · Answer

tu es sur d'avoir desactivé antivir pour l'execution du programme ? 

selectionne ce texte sans les lignes : 
___________________________________________________ 
 file:: 
C:\Users\Admin\AppData\Local\cqmai.dat        

folder:: 
C:\ProgramData\Spybot - Search & Destroy    
C:\Users\Admin\AppData\Local\7VhUiA122                                            
___________________________________________________ 

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau 

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte  

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail  
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

gen-hackman · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Folder:: c:\program files (x86)\QuestScan DDS:: IE: Recherche avec search-web - c:\users\Admin\Documents\scriptjava.html RegLock:: [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.032\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ani\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.arw\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bay\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bmp\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bw\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cr2\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crw\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cs1\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cur\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dcr\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dcx\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dib\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.djv\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.djvu\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dng\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.emf\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eps\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.erf\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fff\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fpx\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.gif\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.hdr\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.icl\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.icn\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iff\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ilbm\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.int\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.inta\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iw4\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2c\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2k\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jbr\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jfif\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jif\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jp2\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpc\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpe\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpk\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpx\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kdc\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lbm\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mef\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mos\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mrw\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nef\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.orf\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbm\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbr\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pcd\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pct\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pcx\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pef\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pgm\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pic\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pict\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pix\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppm\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.psd\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.psp\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspbrush\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspimage\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raf\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ras\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raw\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgb\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgba\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rle\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rsb\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sgi\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sr2\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.srf\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tga\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.thm\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tif\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tiff\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttc\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttf\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v11o\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v11p\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v11pf\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbm\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbmp\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmf\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xbm\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xif\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xmp\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xpm\UserChoice] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*] [HKEY_USERS\S-1-5-21-1428547853-3184796817-3590799686-1000\Software\SecuROM\License information*] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

gen-hackman · Answer

il vient d'ou ce vista ?

gen-hackman · Answer

ben je pense qu il t'a bien eu 

iil l'a censément reformaté ?

gen-hackman · Answer

refais zhpdiag stp

gen-hackman · Answer

comment tu veux avoir un pc sain avec toute cette merd$$$ ??

O4 - Global Startup: C:\Users\Admin\Desktop\Installation de GamebookersPoker.lnk . (...)  -- C:\Users\Admin\Documents\Desktop\GamebookersPoker_Installer\SmartInstaller.exe (.not file.)    => Fichier absent
O4 - Global Startup: C:\Users\Admin\Desktop\Lancer Test Drive Unlimited.lnk . (...)  -- I:\Mes Jeux\TEST\TestDriveUnlimited.exe (.not file.)    => Fichier absent
O4 - Global Startup: C:\Users\Admin\Desktop\LuckyAce Poker.com.lnk . (...)  -- C:\Program Files (x86)\LuckyAcePoker.com\bin\LuckyAcePoker.exe
O4 - Global Startup: C:\Users\Admin\Desktop\Pacific Poker.lnk . (...)  -- C:\Program Files (x86)\PacificPoker\bin\pacificpoker.exe (.not file.)    => Fichier absent
O4 - Global Startup: C:\Users\Admin\Desktop\PMU Poker.lnk . (...)  -- C:\Programs\PMU\PMU.exe
O4 - Global Startup: C:\Users\Admin\Desktop\rFactor.lnk . (...)  -- I:\Mes Jeux\Voiturrrre r factor\rFactor\rFactor.exe (.not file.)    => Fichier absent
O4 - Global Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Eurosport Poker.lnk . (...)  -- C:\Eurosport Poker\StartEurosportPokerFRPlay.exe
O4 - Global Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PartyPoker.fr.lnk . (...)  -- C:\Programs\PartyFrance\PartyFrance.exe
O4 - Global Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PMU Poker.lnk . (...)  -- C:\Programs\PMU\PMU.exe
O4 - Global Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PokerStars.fr.lnk . (.PokerStars.)  -- C:\Program Files (x86)\PokerStars.FR\PokerStarsUpdate.exe
O4 - Global Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe    => Safer Net Working®Spybot S&D
O42 - Logiciel: Chilipoker - (.Pas de propriétaire.) [HKCU] -- Chilipoker    => Chilipoker Game
O42 - Logiciel: Noble Poker - (.Pas de propriétaire.) [HKCU] -- Noble Poker    => Online Game
[HKCU\Software\Casino]    => Online Games Casino
[HKCU\Software\DoylesRoom]    => OnlinePoker Game
[HKCU\Software\PMU]
[HKCU\Software\PartyFrance]    => Casino.OnlineGames
[HKCU\Software\PatchPoker]    => Patachou PatchPoker
[HKCU\Software\luckyacepoker]    => Casino Online Game
[HKCU\Software\luckyacepokerinstaller]    => Casino Online Game
O43 - CFD: 15/01/2009 - 13:56:54 - [39341633] ----D- C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 10/02/2010 - 16:52:18 - [20533563] ----D- C:\Users\Admin\AppData\Roaming\LuckyAcePoker.com    => Casino Online Game
O43 - CFD: 20/12/2009 - 18:54:38 - [0] ----D- C:\Users\Admin\Appdata\Local\DoylesRoom    => OnlinePoker Game
O43 - CFD: 22/09/2010 - 13:59:14 - [576011] ----D- C:\Users\Admin\Appdata\Local\FullTiltPoker    => FullTiltPoker
O43 - CFD: 29/03/2011 - 00:10:40 - [676182] ----D- C:\Users\Admin\Appdata\Local\FullTiltPoker.fr    => Game
O43 - CFD: 21/09/2010 - 18:18:30 - [2446644] ----D- C:\Users\Admin\Appdata\Local\PokerStars    => PartyGaming PokerStars
O43 - CFD: 10/05/2011 - 19:02:14 - [2383442] ----D- C:\Users\Admin\Appdata\Local\PokerStars.FR    => PartyGaming PokerStars
O43 - CFD: 20/12/2009 - 14:55:34 - [15908115] ----D- C:\Program Files (x86)\BetClic Poker    => BetClic Poker Game
O43 - CFD: 10/02/2011 - 03:51:16 - [19745064] ----D- C:\Program Files (x86)\BetClic Poker.fr
O43 - CFD: 17/01/2010 - 16:24:44 - [13713681] ---AD- C:\Program Files (x86)\DoylesRoom    => OnlinePoker Game
O43 - CFD: 10/05/2011 - 19:04:26 - [26515903] ----D- C:\Program Files (x86)\Everest Poker.fr    => Online Game
O43 - CFD: 10/02/2010 - 16:52:18 - [10954144] ----D- C:\Program Files (x86)\LuckyAcePoker.com    => Casino Online Game
O43 - CFD: 21/09/2010 - 18:18:00 - [82943491] ----D- C:\Program Files (x86)\PokerStars    => PartyGaming PokerStars
O43 - CFD: 10/05/2011 - 19:02:02 - [82994849] ----D- C:\Program Files (x86)\PokerStars.FR    => PartyGaming PokerStars
O43 - CFD: 19/12/2008 - 21:36:58 - [47529340] ----D- C:\Program Files (x86)\Spybot - Search & Destroy    => Spybot - Search & Destroy
O44 - LFC:[MD5.205FACEE077248A2ED8FFF4720FE16A2] - 26/05/2011 - 13:19:31 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [15386]
O53 - SMSR:HKLM\...\startupreg\cqmai  [Key] . (...) -- c:\users\admin\appdata\local\cqmai.exe (.not file.)    => Fichier absent
C:\Users\Admin\AppData\Roaming\Azureus\torrents\[PC] Need-for-Speed-Shift-Crack-and-Keygen-only-[ESPACONSOLAS.com] [mininova].torrent    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Admin\AppData\Roaming\Azureus\torrents\[PC] Need-for-Speed-Shift-Crack-and-Keygen-only-[ESPACONSOLAS.com] [mininova].torrent    => Crack, KeyGen, Keymaker - Possible Malware
O87 - FAEL: "TCP Query User{592640F8-E887-41B7-96F1-A0C02F48B723}I:\azureus dl\nouveau dossier\james bond\jb_liveengine_s.exe" |In - Public - P6 - TRUE | .(...) -- I:\azureus dl\nouveau dossier\james bond\jb_liveengine_s.exe (.not file.)    => Fichier absent
O87 - FAEL: "UDP Query User{760DACA7-80A0-4688-90D6-D1F4DA17613F}I:\azureus dl\nouveau dossier\james bond\jb_liveengine_s.exe" |In - Public - P17 - TRUE | .(...) -- I:\azureus dl\nouveau dossier\james bond\jb_liveengine_s.exe (.not file.)    => Fichier absent
O87 - FAEL: "TCP Query User{49DD9CDE-DFCD-462B-818D-F57CAF47917F}I:\mes jeux\r factor pro racing\rfactor\rfactor.exe" |In - Public - P6 - TRUE | .(...) -- I:\mes jeux\r factor pro racing\rfactor\rfactor.exe (.not file.)    => Fichier absent
O87 - FAEL: "UDP Query User{65C13E18-83C1-4A4A-B651-E4C65ADC992B}I:\mes jeux\r factor pro racing\rfactor\rfactor.exe" |In - Public - P17 - TRUE | .(...) -- I:\mes jeux\r factor pro racing\rfactor\rfactor.exe (.not file.)    => Fichier absent
O87 - FAEL: "TCP Query User{C10D2AEC-FBFA-422E-BFA2-8FE7EC91FC49}I:\mes jeux\test\testdriveunlimited.exe" |In - Public - P6 - TRUE | .(...) -- I:\mes jeux\test\testdriveunlimited.exe (.not file.)    => Fichier absent
O87 - FAEL: "UDP Query User{5A7D5220-3E89-4610-996F-1128C9266006}I:\mes jeux\test\testdriveunlimited.exe" |In - Public - P17 - TRUE | .(...) -- I:\mes jeux\test\testdriveunlimited.exe (.not file.)    => Fichier absent
O87 - FAEL: "TCP Query User{DD3B1A12-3493-447F-BAE1-E22C9189827B}I:\mes jeux\test drive\testdriveunlimited.exe" |In - Public - P6 - TRUE | .(...) -- I:\mes jeux\test drive\testdriveunlimited.exe (.not file.)    => Fichier absent
O87 - FAEL: "UDP Query User{A4732C06-F6BE-465B-A3DC-C2356D3D7646}I:\mes jeux\test drive\testdriveunlimited.exe" |In - Public - P17 - TRUE | .(...) -- I:\mes jeux\test drive\testdriveunlimited.exe (.not file.)    => Fichier absent
O87 - FAEL: "TCP Query User{22612571-CF2D-4BE5-A4D2-57CB728F2FC1}I:\mes jeux\test\euro\bnk\testdriveunlimited.exe" |In - Public - P6 - TRUE | .(...) -- I:\mes jeux\test\euro\bnk\testdriveunlimited.exe (.not file.)    => Fichier absent
O87 - FAEL: "UDP Query User{8452051A-D029-490F-BB77-294A354EB5B2}I:\mes jeux\test\euro\bnk\testdriveunlimited.exe" |In - Public - P17 - TRUE | .(...) -- I:\mes jeux\test\euro\bnk\testdriveunlimited.exe (.not file.)    => Fichier absent
O87 - FAEL: "TCP Query User{734C1F8B-92E2-4B18-B764-75BA7F19D1BA}I:\gta 4\grand theft auto iv\gtaiv.exe" |In - Public - P6 - TRUE | .(...) -- I:\gta 4\grand theft auto iv\gtaiv.exe (.not file.)    => GTA Grand Theft Auto Game
O87 - FAEL: "UDP Query User{F106B4C6-244E-422D-8CD1-5B63A99DF4F8}I:\gta 4\grand theft auto iv\gtaiv.exe" |In - Public - P17 - TRUE | .(...) -- I:\gta 4\grand theft auto iv\gtaiv.exe (.not file.)    => GTA Grand Theft Auto Game
O87 - FAEL: "TCP Query User{63B52785-ADB4-49E2-8ED3-1A3B9927108D}I:\nouveau dossier\grand theft auto iv\gtaiv.exe" |In - Public - P6 - TRUE | .(...) -- I:\nouveau dossier\grand theft auto iv\gtaiv.exe (.not file.)    => GTA Grand Theft Auto Game
O87 - FAEL: "UDP Query User{3EA45EE5-50B0-47A6-AFC3-56B6FE048C7D}I:\nouveau dossier\grand theft auto iv\gtaiv.exe" |In - Public - P17 - TRUE | .(...) -- I:\nouveau dossier\grand theft auto iv\gtaiv.exe (.not file.)    => GTA Grand Theft Auto Game
O87 - FAEL: "{677AE135-A389-489E-BD4E-BCCC6C708C4A}" |In - Public - P6 - FALSE | .(...) -- I:\Mes Jeux\Démo fm 2010\fm.exe (.not file.)    => Fichier absent
O87 - FAEL: "{00CEC89E-9FCD-4848-A349-8BD1E110FF78}" |In - Public - P17 - FALSE | .(...) -- I:\Mes Jeux\Démo fm 2010\fm.exe (.not file.)    => Fichier absent
O87 - FAEL: "TCP Query User{1A40BFBB-C3E5-4BDF-88EE-B118A242BAC9}L:\razor1911\fifa10.exe" |In - Public - P6 - TRUE | .(...) -- L:\razor1911\fifa10.exe (.not file.)    => Fichier absent
O87 - FAEL: "UDP Query User{4C07444A-7D17-49C9-9B4C-C4D67BD1C0C0}L:\razor1911\fifa10.exe" |In - Public - P17 - TRUE | .(...) -- L:\razor1911\fifa10.exe (.not file.)    => Fichier absent
O87 - FAEL: "{0B533DE2-F5B0-44B6-9404-DFA32B81D5A1}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Admin\AppData\Local\Temp\Update_4f1f.exe (.not file.)    => Fichier absent
O87 - FAEL: "{5ED4E23B-7327-4971-BBFC-87E21570F64D}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Admin\AppData\Local\Temp\Update_4f1f.exe (.not file.)    => Fichier absent
[HKCU\Software\PartyFrance]    => Casino.OnlineGames

Superflu (109)

gen-hackman · Answer

ben oui mais ca vient d'où tous ces jeux de poker ?

gen-hackman · Answer

repasse ad-remover en mode sans echec

gen-hackman · Answer

non AD-REMOVER !

gen-hackman · Answer

ok refais zhpdiag

gen-hackman · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified 
M2 - MFEP: prefs.js [Admin - qi5m3e5s.default\{795828a9-f271-43a8-8536-4484bb991d3d}] [] Productivity 2 Community Toolbar v3.3.3.2 (.Conduit Ltd..)      
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1  
O4 - Global Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chilipoker.lnk . (...)  -- C:\Poker\Chilipoker\casino.exe      
O4 - Global Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Noble Poker.lnk . (...)  -- C:\Poker\Noble Poker\casino.exe      
O4 - Global Startup: C:\Users\Admin\Desktop\Installation de GamebookersPoker.lnk . (...)  -- C:\Users\Admin\Documents\Desktop\GamebookersPoker_Installer\SmartInstaller.exe (.not file.)  
O4 - Global Startup: C:\Users\Admin\Desktop\Lancer Test Drive Unlimited.lnk . (...)  -- I:\Mes Jeux\TEST\TestDriveUnlimited.exe (.not file.)  
O4 - Global Startup: C:\Users\Admin\Desktop\Pacific Poker.lnk . (...)  -- C:\Program Files (x86)\PacificPoker\bin\pacificpoker.exe (.not file.)  
O4 - Global Startup: C:\Users\Admin\Desktop\rFactor.lnk . (...)  -- I:\Mes Jeux\Voiturrrre r factor\rFactor\rFactor.exe (.not file.)  
O4 - Global Startup: C:\Users\Admin\Desktop\Unibet.lnk . (.Microgaming.)  -- C:\MicroGaming\Poker\unibetpokerMPP\mppoker.exe      
O4 - Global Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Eurosport Poker.lnk . (...)  -- C:\Eurosport Poker\StartEurosportPokerFRPlay.exe  
O4 - Global Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PartyPoker.fr.lnk . (...)  -- C:\Programs\PartyFrance\PartyFrance.exe  
O4 - Global Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PMU Poker.lnk . (...)  -- C:\Programs\PMU\PMU.exe  
O4 - Global Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PokerStars.fr.lnk . (.PokerStars.)  -- C:\Program Files (x86)\PokerStars.FR\PokerStarsUpdate.exe  
O4 - Global Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe 
OPT:O23 - Service:  (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe 
O42 - Logiciel: Chilipoker - (.Pas de propriétaire.) [HKCU] -- Chilipoker  
O42 - Logiciel: Noble Poker - (.Pas de propriétaire.) [HKCU] -- Noble Poker 
[HKCU\Software\Casino]
[HKCU\Software\DoylesRoom]  
[HKCU\Software\Poker 770.NET]  
[HKCU\Software\Safer Networking Limited]  
[HKCU\Software\Winamp Toolbar]  
[HKCU\Software\luckyacepoker] 
[HKCU\Software\luckyacepokerinstaller]  
O43 - CFD: 15/01/2009 - 13:56:54 - [39341633] ----D- C:\ProgramData\Spybot - Search & Destroy   
O43 - CFD: 29/09/2009 - 13:19:18 - [433343] ----D- C:\ProgramData\Winamp Toolbar 
O43 - CFD: 10/02/2010 - 16:52:18 - [20533563] ----D- C:\Users\Admin\AppData\Roaming\LuckyAcePoker.com  
O43 - CFD: 09/01/2009 - 17:32:00 - [2528] --H-D- C:\Users\Admin\Appdata\Local\7VhUiA122      
O43 - CFD: 20/12/2009 - 18:54:38 - [0] ----D- C:\Users\Admin\Appdata\Local\DoylesRoom  
O43 - CFD: 22/09/2010 - 13:59:14 - [576011] ----D- C:\Users\Admin\Appdata\Local\FullTiltPoker 
O43 - CFD: 29/03/2011 - 00:10:40 - [676182] ----D- C:\Users\Admin\Appdata\Local\FullTiltPoker.fr  
O43 - CFD: 21/09/2010 - 18:18:30 - [2446644] ----D- C:\Users\Admin\Appdata\Local\PokerStars   
O43 - CFD: 10/05/2011 - 19:02:14 - [2383442] ----D- C:\Users\Admin\Appdata\Local\PokerStars.FR 
O43 - CFD: 07/10/2009 - 11:27:34 - [17502] ----D- C:\Users\Admin\Appdata\Local\Winamp Toolbar
O43 - CFD: 20/12/2009 - 14:55:34 - [15908115] ----D- C:\Program Files (x86)\BetClic Poker   
O43 - CFD: 10/02/2011 - 03:51:16 - [19745064] ----D- C:\Program Files (x86)\BetClic Poker.fr  
O43 - CFD: 10/05/2011 - 19:04:26 - [26515903] ----D- C:\Program Files (x86)\Everest Poker.fr 
C:\Users\Admin\AppData\Roaming\Azureus\torrents\[PC] Need-for-Speed-Shift-Crack-and-Keygen-only-[ESPACONSOLAS.com] [mininova].torrent   
C:\Users\Admin\AppData\Roaming\Azureus\torrents\[PC] Need-for-Speed-Shift-Crack-and-Keygen-only-[ESPACONSOLAS.com] [mininova].torrent

O43 - CFD: 10/05/2011 - 19:04:26 - [26515903] ----D- C:\Program Files (x86)\Fortune Poker
O43 - CFD: 10/02/2010 - 16:52:18 - [10954144] ----D- C:\Program Files (x86)\LuckyAcePoker.com 
O43 - CFD: 21/09/2010 - 18:18:00 - [82943491] ----D- C:\Program Files (x86)\PokerStars 
O43 - CFD: 10/05/2011 - 19:02:02 - [82994849] ----D- C:\Program Files (x86)\PokerStars.FR   
O43 - CFD: 19/12/2008 - 21:36:58 - [47529340] ----D- C:\Program Files (x86)\Spybot - Search & Destroy 
O43 - CFD: 29/09/2009 - 13:19:18 - [2292080] ----D- C:\Program Files (x86)\Winamp Toolbar 
O44 - LFC:[MD5.90578CF024453356B862E9E51C2D07D3] - 30/05/2011 - 14:00:42 ---A- . (...) -- C:\Pre_Scan.txt   [395512]      
O44 - LFC:[MD5.C49B8D8A1B1132F86E56F50121FFFCD4] - 30/05/2011 - 01:47:14 ---A- . (...) -- C:\txt   [43]      
O44 - LFC:[MD5.1B689919303165FBE5FCB84ADD92CDDA] - 28/05/2011 - 03:26:18 ---A- . (...) -- C:\Pre_script.txt   [700]      
O53 - SMSR:HKLM\...\startupreg\KiweeHook  [Key] . (...) -- C:\Program Files (x86)\Kiwee Toolbar\3.1\kwtbaim.exe (.not file.) 
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe  
O53 - SMSR:HKLM\...\startupreg\cqmai  [Key] . (...) -- c:\users\admin\appdata\local\cqmai.exe (.not file.) 
O69 - SBI: prefs.js [Admin - qi5m3e5s.default] user_pref("CT2903595.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2903595   
O87 - FAEL: "TCP Query User{592640F8-E887-41B7-96F1-A0C02F48B723}I:\azureus dl\nouveau dossier\james bond\jb_liveengine_s.exe" |In - Public - P6 - TRUE | .(...) -- I:\azureus dl\nouveau dossier\james bond\jb_liveengine_s.exe (.not file.)   
O87 - FAEL: "UDP Query User{760DACA7-80A0-4688-90D6-D1F4DA17613F}I:\azureus dl\nouveau dossier\james bond\jb_liveengine_s.exe" |In - Public - P17 - TRUE | .(...) -- I:\azureus dl\nouveau dossier\james bond\jb_liveengine_s.exe (.not file.)    
O87 - FAEL: "TCP Query User{49DD9CDE-DFCD-462B-818D-F57CAF47917F}I:\mes jeux\r factor pro racing\rfactor\rfactor.exe" |In - Public - P6 - TRUE | .(...) -- I:\mes jeux\r factor pro racing\rfactor\rfactor.exe (.not file.)   
O87 - FAEL: "UDP Query User{65C13E18-83C1-4A4A-B651-E4C65ADC992B}I:\mes jeux\r factor pro racing\rfactor\rfactor.exe" |In - Public - P17 - TRUE | .(...) -- I:\mes jeux\r factor pro racing\rfactor\rfactor.exe (.not file.) 
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]  
[HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe]
[HKLM\Software\Classes\contenthandler.contentselection]   
[HKLM\Software\Wow6432Node\Classes\contenthandler.contentselection]      
[HKLM\Software\Classes\contenthandler.contentselection.1]  
[HKLM\Software\Wow6432Node\Classes\contenthandler.contentselection.1]      
[HKCU\Software\PartyFrance]   
[HKLM\Software\QuestScan]
[HKLM\Software\Wow6432Node\QuestScan] 
[HKCU\Software\Winamp Toolbar]   
[HKLM\Software\Winamp Toolbar] 
[HKLM\Software\Wow6432Node\Winamp Toolbar]   
C:\ProgramData\Winamp Toolbar  
C:\Users\Admin\Appdata\Local\Winamp Toolbar  
C:\Documents and Settings\Admin\Local Settings\Application Data\Winamp Toolbar 
C:\Program Files (x86)\Winamp Toolbar  
SR - | Auto 27/07/2010 345376 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe 
emptytemp
emptyflash
firewallraz
  
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

sungs9749f · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cij9a41hWd.txt

gen-hackman · Answer

plus à jour zhpdiag

desinstalle-le , retelecharge-le reinstalle-le , redemarre ton ordi , refais un scan , heberge le rapport

gen-hackman · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified  
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1   
O4 - Global Startup: C:\Users\Admin\Desktop\LuckyAce Poker.com.lnk . (...)  -- C:\Program Files (x86)\LuckyAcePoker.com\bin\LuckyAcePoker.exe (.not file.) 
O4 - Global Startup: C:\Users\Admin\Desktop\PMU Poker.lnk . (...)  -- C:\Programs\PMU\PMU.exe (.not file.) 
O42 - Logiciel: Winner Poker - (.Pas de propriétaire.) [HKCU] -- winnerpoker      
[HKCU\Software\Chilipoker]   
[HKCU\Software\Floor]      
[HKCU\Software\Noble Poker]      
[HKCU\Software\PMU]  
[HKCU\Software\PatchPoker]  
O43 - CFD: 29/09/2009 - 13:19:18 - [51710] ---AD- C:\ProgramData\Winamp Toolbar
O43 - CFD: 10/03/2009 - 21:52:30 - [38425] ----D- C:\ProgramData\wmp      
O43 - CFD: 02/06/2011 - 00:02:50 - [95128] ----D- C:\Users\Admin\AppData\Roaming\go      
O43 - CFD: 09/01/2009 - 17:21:54 - [37430679] ----D- C:\Users\Admin\AppData\Roaming\Structure      
O43 - CFD: 17/01/2010 - 16:24:44 - [13713681] ---AD- C:\Program Files (x86)\DoylesRoom
O43 - CFD: 02/06/2011 - 03:27:28 - [12063888] ----D- C:\Program Files (x86)\Spybot - Search & Destroy 
O53 - SMSR:HKLM\...\startupreg\cqmai  [Key] . (...) -- c:\users\admin\appdata\local\cqmai.exe (.not file.)   
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (...) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\KiweeHook  [Key] . (...) -- C:\Program Files (x86)\Kiwee Toolbar\3.1\kwtbaim.exe (.not file.)  
C:\Program Files (x86)\ZHPDiag\Quarantine\[pc] need-for-speed-shift-crack-and-keygen-only-[espaconsolas.com] [mininova].torrent.VIR
C:\Program Files (x86)\ZHPDiag\Quarantine\[pc] need-for-speed-shift-crack-and-keygen-only-[espaconsolas.com] [mininova].torrent.VIR 
FirewallRAZ
[HKLM\Software\QuestScan]  
[HKLM\Software\Wow6432Node\QuestScan]  
[HKLM\Software\Winamp Toolbar]
[HKLM\Software\Wow6432Node\Winamp Toolbar]
C:\ProgramData\Winamp Toolbar
EmptyTemp
EmptyFlash

  
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

gen-hackman · Answer

tu l'as fait deux fois ?

gen-hackman · Answer

ah...tu dois en avoir un paquet de rapports zhpfix sur ton bureau ^^

quels soucis persistent ?

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

gen-hackman · Answer

attends je ne comprends pas tu reinstalles tes jeux de poker infectieux aussi sec ?

gen-hackman · Answer

ok encore des soucis ?

gen-hackman · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Ferme tous tes navigateurs Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels nettoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujet intéressant à lire : https://www.luanagames.com/index.fr.html ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

gen-hackman · Answer

royal ! :)

StantheBrain · Answer

J'ai une autre solution... ,en un mot..., mais beaucoup moins... royal...,
REINSTALATION

Superbe.

VIrus: cheval de troie

49 réponses

Discussions similaires