put.....de ask Résolu/Fermé

Question

Bonjour, 
j'ai fait tout ce qui est possible de faire tout ce que vous préconisez rien ne marche car je ne trouve pas ask du tout!!! c'est desesperant


Configuration: Windows 7 / Firefox 3.6.17

Utilisateur anonyme · Answer

bonjour,
qu'as tu fait comme démarche ?

clo · Answer

salut j'ai fais une recherche deja sur mon pc je ne trouve ask nul part, j'ai telechargé la toolbars&d cela ne marche pas , j'ai installe rege cleaner,c cleaner ,revo uninstall, mais aucun logiciel ne trouve ask voila si tu peu m'aider

lio · Answer

j'ai fait tout ce qui est possible de faire tout ce que vous préconisez  je ne trouve pas ask du tout

Bonjour
Dans ta liste je vois pas AD remover le premier de la page, fais seulement la fonction recherche et colle le rapport dans ton prochain message. 
http://www.commentcamarche.net/faq/25714-desinstaller-la-ask-toolbar

Utilisateur anonyme · Answer

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

Utilisateur anonyme · Answer

Pourquoi tu veux Ask,

Il est nuisible pour ton système

Utilisateur anonyme · Answer

d'après ce que je lis, j'ai l'impression qu'il/elle veut désinstaller ASK !

Attention, ADR ne suppime pas tout, avec tous mes regrets, il n'a pas été mis à jour depuis 12/04/2011  :-(

le créateur de Tool fait une pause !

le restant d'ask est à supprimer avec un autre outil !

clo · Answer

effectivement je veux supprimer ask il c'est mis je ne sais trop comment sur mon ordinateur et impossible de le trouver et de m'en débarrasser la je suis les conseils d'electricien 69 
d'ailleurs voici le lien du rapport de zhpdiag 
http://www.cijoint.fr/cjlink.php?file=cj201105/cijd3iEVl7.txt

Utilisateur anonyme · Answer

super,

tu as pas mal d'infections sur ton pc, on va tout traiter  :-)

*	Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)
http://www.teamxscript.org/adremoverTelechargement.html
 ( Lien officiel )

https://www.androidworld.fr/
 ( Miroir )
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

clo71 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 10:48:45 le 30/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
michel et claudine@LECHAUMONT (eMachines EL1352) 
 
============== RECHERCHE ==============


Fichier trouvé: C:\Windows\SysWOW64\ConduitEngine.tmp
Dossier trouvé: C:\Users\michel et claudine\AppData\Local\Conduit
Dossier trouvé: C:\Users\michel et claudine\AppData\LocalLow\ConduitEngine
Dossier trouvé: C:\Program Files (x86)\ConduitEngine
Dossier trouvé: C:\Users\michel et claudine\AppData\LocalLow\PriceGong
Dossier trouvé: C:\Users\michel et claudine\AppData\Roaming\OfferBox
Dossier trouvé: C:\Program Files (x86)\OfferBox

-- Fichier ouvert: C:\Users\michel et claudine\AppData\Roaming\Mozilla\FireFox\Profiles\08usigxo.default\Prefs.js --
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2786678", ... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2786678&octid=... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634... 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "CT2786678"); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}"); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2786678"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar"); 
-- Fichier Fermé --
 

Clé trouvée: HKLM\Software\Classes\CLSID\{1765AAC8-208F-4FF9-88E4-2443B9DF4FEF}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1765AAC8-208F-4FF9-88E4-2443B9DF4FEF}
Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
Clé trouvée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé trouvée: HKLM\Software\Classes\Conduit.Engine
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2719315
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\conduitEngine
Clé trouvée: HKLM\Software\OfferBox
Clé trouvée: HKLM\Software\OpenCandy NSIS SDK
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKCU\Software\AppDataLow\Toolbar
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{610208F8-E387-427E-B08D-BA6928B95E32}
Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|widestream6@spointer.com


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.17 (fr)] ****

Plugins\NPOP7PlugIn.dll (AB)
Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms})
Searchplugins\privatesearch.xml (  hxxp://search.hotspotshield.com/g/results.php)
Extensions\afurladvisor@anchorfree.com (afurladvisor)
HKLM_Extensions|widestream6@spointer.com - C:\Program Files (x86)\Widestream6\spointer\extensions\widestream6@spointer.com (x)

-- C:\Users\michel et claudine\AppData\Roaming\Mozilla\FireFox\Profiles\08usigxo.default --
Extensions\ffxtlbr@Facemoods.com (Facemoods)
Prefs.js - browser.download.dir, C:\Users\michel et claudine\Desktop
Prefs.js - browser.download.lastDir, C:\Users\michel et claudine\Desktop
Prefs.js - browser.search.defaultenginename, Hotspot Shield Private Search
Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=15627
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.orange.fr/portail
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17

-- C:\Users\jsa\AppData\Roaming\Mozilla\FireFox\Profiles\szaxzwv8.default --
Prefs.js - browser.download.lastDir, C:\Users\Public\Pictures\Sample Pictures
Prefs.js - browser.search.defaultenginename, Hotspot Shield Private Search
Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=15627
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://search.hotspotshield.com/g/?c=h
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17
Prefs.js - keyword.URL, hxxp://search.hotspotshield.com/g/results.php?c=s&q=

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://www.windowsxlive.net
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{b9e20919-fa55-471f-989b-b107bf8de785} - "MessengerPlusLive France TB Toolbar" (C:\Program Files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll)
HKCU_URLSearchHooks|{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} (x)
HKCU_URLSearchHooks|{a65e491f-a436-4952-b49a-b24ed99a0f67} - "Tom's Guide France Toolbar" (C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll)
HKLM_URLSearchHooks|{b9e20919-fa55-471f-989b-b107bf8de785} - "MessengerPlusLive France TB Toolbar" (C:\Program Files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll)
HKLM_URLSearchHooks|{a65e491f-a436-4952-b49a-b24ed99a0f67} - "Tom's Guide France Toolbar" (C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll)
HKCU_SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54} - "Private Search" (hxxp://search.hotspotshield.com/g/results.php?c=s&q={searchTerms})
HKCU_Toolbar\WebBrowser|{B9E20919-FA55-471F-989B-B107BF8DE785} (C:\Program Files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll)
HKCU_Toolbar\WebBrowser|{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} (x)
HKCU_Toolbar\WebBrowser|{A65E491F-A436-4952-B49A-B24ED99A0F67} (C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll)
HKLM_Toolbar|{b9e20919-fa55-471f-989b-b107bf8de785} (C:\Program Files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll)
HKLM_Toolbar|{a65e491f-a436-4952-b49a-b24ed99a0f67} (C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll)
HKLM_Toolbar|{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.3\facemoodsTlbr.dll)
HKCU_ElevationPolicy\{D3DE705E-0BB6-47E6-AB61-6FF78BE040A0} - C:\Program Files (x86)\Internet Explorer\minftnet.exe (Synersoft)
HKLM_ElevationPolicy\e5f586af-57d3-4507-b6ea-293c464d0faa - C:\Program Files (x86)\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.8.0.5\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{5A8C21CF-DFF8-4A9D-ADC8-B01AB69B63F0} - C:\Users\michel et claudine\AppData\Local\Conduit\CT2719315\MessengerPlusLive_France_TBAutoUpdaterHelper.exe (?)
HKLM_ElevationPolicy\{610208F8-E387-427E-B08D-BA6928B95E32} - C:\Program Files (x86)\ConduitEngine\ConduitEngineHelper.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B0A18455-58E3-4A6F-AE43-1F5232C1DEB2} - C:\Program Files (x86)\Tom's_Guide_France\Tom's_Guide_FranceToolbarHelper.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{D5DF950C-C419-4628-8017-188D72D960F2} - C:\Program Files (x86)\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper1.exe (?)
HKLM_ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.3\facemoodssrv.exe (facemoods.com)
BHO\{30F9B915-B755-4826-820B-08FBA6BD249D} - "Conduit Engine " (C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{64182481-4F71-486b-A045-B233BD0DA8FC} - "CescrtHlpr Object" (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.3\bh\facemoods.dll)
BHO\{a65e491f-a436-4952-b49a-b24ed99a0f67} - "Tom's Guide France Toolbar" (C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll)
BHO\{b9e20919-fa55-471f-989b-b107bf8de785} - "MessengerPlusLive France TB Toolbar" (C:\Program Files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll)
BHO\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - "Hotspot Shield Class" (C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll)
BHO\{FFFFFEF0-5B30-21D4-945D-000000000000} - "?" (C:\PROGRA~2\STARDO~1\SDIEInt.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 30/05/2011 10:40:25 (10463 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 30/05/2011 10:48:50 (10390 Octet(s)) 

Fin à: 10:49:45, 30/05/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

bonjour,

relance ADR, clique sur Nettoyer, poste son rapport  :-)

clo71 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:35:55 le 30/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
michel et claudine@LECHAUMONT (eMachines EL1352) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Windows\SysWOW64\ConduitEngine.tmp
Dossier supprimé: C:\Users\michel et claudine\AppData\Local\Conduit
Dossier supprimé: C:\Users\michel et claudine\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files (x86)\ConduitEngine
Dossier supprimé: C:\Users\michel et claudine\AppData\LocalLow\PriceGong
Dossier supprimé: C:\Users\michel et claudine\AppData\Roaming\OfferBox
Dossier supprimé: C:\Program Files (x86)\OfferBox

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\michel et claudine\AppData\Roaming\Mozilla\FireFox\Profiles\08usigxo.default\Prefs.js --
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2786678", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2786678&octid=... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2786678"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2786678"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar"); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{1765AAC8-208F-4FF9-88E4-2443B9DF4FEF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1765AAC8-208F-4FF9-88E4-2443B9DF4FEF}
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2719315
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\OpenCandy NSIS SDK
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{610208F8-E387-427E-B08D-BA6928B95E32}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|widestream6@spointer.com


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.17 (fr)] ****

Plugins\NPOP7PlugIn.dll (AB)
Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms})
Searchplugins\privatesearch.xml (  hxxp://search.hotspotshield.com/g/results.php)
Extensions\afurladvisor@anchorfree.com (afurladvisor)

-- C:\Users\michel et claudine\AppData\Roaming\Mozilla\FireFox\Profiles\08usigxo.default --
Extensions\ffxtlbr@Facemoods.com (Facemoods)
Prefs.js - browser.download.dir, C:\Users\michel et claudine\Desktop
Prefs.js - browser.download.lastDir, C:\Users\michel et claudine\Desktop
Prefs.js - browser.search.defaultenginename, Hotspot Shield Private Search
Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=15627
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.orange.fr/portail
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17

-- C:\Users\jsa\AppData\Roaming\Mozilla\FireFox\Profiles\szaxzwv8.default --
Prefs.js - browser.download.lastDir, C:\Users\Public\Pictures\Sample Pictures
Prefs.js - browser.search.defaultenginename, Hotspot Shield Private Search
Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=15627
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://search.hotspotshield.com/g/?c=h
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17
Prefs.js - keyword.URL, hxxp://search.hotspotshield.com/g/results.php?c=s&q=

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{b9e20919-fa55-471f-989b-b107bf8de785} - "MessengerPlusLive France TB Toolbar" (C:\Program Files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll)
HKCU_URLSearchHooks|{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} (x)
HKCU_URLSearchHooks|{a65e491f-a436-4952-b49a-b24ed99a0f67} - "Tom's Guide France Toolbar" (C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll)
HKLM_URLSearchHooks|{b9e20919-fa55-471f-989b-b107bf8de785} - "MessengerPlusLive France TB Toolbar" (C:\Program Files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll)
HKLM_URLSearchHooks|{a65e491f-a436-4952-b49a-b24ed99a0f67} - "Tom's Guide France Toolbar" (C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll)
HKCU_SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54} - "Private Search" (hxxp://search.hotspotshield.com/g/results.php?c=s&q={searchTerms})
HKCU_Toolbar\WebBrowser|{B9E20919-FA55-471F-989B-B107BF8DE785} (C:\Program Files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll)
HKCU_Toolbar\WebBrowser|{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} (x)
HKCU_Toolbar\WebBrowser|{A65E491F-A436-4952-B49A-B24ED99A0F67} (C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll)
HKLM_Toolbar|{b9e20919-fa55-471f-989b-b107bf8de785} (C:\Program Files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll)
HKLM_Toolbar|{a65e491f-a436-4952-b49a-b24ed99a0f67} (C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll)
HKLM_Toolbar|{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.3\facemoodsTlbr.dll)
HKCU_ElevationPolicy\{D3DE705E-0BB6-47E6-AB61-6FF78BE040A0} - C:\Program Files (x86)\Internet Explorer\minftnet.exe (Synersoft)
HKLM_ElevationPolicy\e5f586af-57d3-4507-b6ea-293c464d0faa - C:\Program Files (x86)\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.8.0.5\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{5A8C21CF-DFF8-4A9D-ADC8-B01AB69B63F0} - C:\Users\michel et claudine\AppData\Local\Conduit\CT2719315\MessengerPlusLive_France_TBAutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B0A18455-58E3-4A6F-AE43-1F5232C1DEB2} - C:\Program Files (x86)\Tom's_Guide_France\Tom's_Guide_FranceToolbarHelper.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{D5DF950C-C419-4628-8017-188D72D960F2} - C:\Program Files (x86)\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper1.exe (?)
HKLM_ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.3\facemoodssrv.exe (facemoods.com)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{64182481-4F71-486b-A045-B233BD0DA8FC} - "CescrtHlpr Object" (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.3\bh\facemoods.dll)
BHO\{a65e491f-a436-4952-b49a-b24ed99a0f67} - "Tom's Guide France Toolbar" (C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll)
BHO\{b9e20919-fa55-471f-989b-b107bf8de785} - "MessengerPlusLive France TB Toolbar" (C:\Program Files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll)
BHO\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - "Hotspot Shield Class" (C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll)
BHO\{FFFFFEF0-5B30-21D4-945D-000000000000} - "?" (C:\PROGRA~2\STARDO~1\SDIEInt.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 104 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 18 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 30/05/2011 19:36:00 (10061 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 30/05/2011 10:40:25 (10463 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 30/05/2011 10:48:50 (10529 Octet(s)) 

Fin à: 19:37:04, 30/05/2011 
 
============== E.O.F ==============

clo71 · Answer

en tout cas pour le moment ask est toujours la a me casser les pieds lol

Utilisateur anonyme · Answer

relance ADR, clique sur désinstaller,

tu vois ou ASK ?


* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

clo71 · Answer

bonjour ,je le vois nul part ask je m'en apercoit quand je clic sur un lien et que c'est une page ask qui s'ouvre au lieu de ce que je demande genre le profil d'un ami

clo71 · Answer

re voila le rapport zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201105/cijgmuHfSN.txt

Utilisateur anonyme · Answer

bonjour,
il faut tout simplement modifier ton moteur de recherche au cas ou ADR ne l'a pas changé !

normalement la page msn qui se met à la place par défaut  :D

désinstalle ceci :
Java 6 Update 24

télechagre la dernière version depuis son site dédié ou le site de Sun !




télécharge et enregistre ce fichier sur ton bureau ;
http://www.cijoint.fr/cjlink.php?file=cj201105/cijpJ9GAPi.txt

 
*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.


- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

clo71 · Answer

voila le dernier rapport sachant que suite a ca ma page d'acceuil internet a ete changée pour la page d'acceuil ask 
Rapport de ZHPFix 1.12.3288 par Nicolas Coolman, Update du 29/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-31-05-2011-19-49-53.txt
Run by michel et claudine at 31/05/2011 19:49:53
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: Widestream6 - (.Secure Digital Services.) [HKLM][64Bits] -- {835525BE-63BD-4EC4-9425-00CEAD4849C2}  => Logiciel absent
O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM][64Bits] -- {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763}  => Logiciel absent

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\imeshmediabartb  => Clé supprimée avec succès
HKCU\Software\WideStream  => Clé supprimée avec succès
HKLM\Software\widestream  => Clé absente

========== Valeur(s) du Registre ==========
{29C7D45C-0F7D-46AD-AA23-273E7BFDB41C}  => Valeur supprimée avec succès
{73B366A2-5E11-4A62-8E5A-CA10F1D53B03}  => Valeur supprimée avec succès
{63988D98-B449-460D-A18F-B0C7BD6BB5AA}  => Valeur supprimée avec succès
{F43E44A5-41BA-45ED-8ED7-CFE249EF3342}  => Valeur supprimée avec succès
{DB60C3FF-40AD-4FA3-8CB9-F5EEBF1AF55E}  => Valeur supprimée avec succès
{B65C7BC0-6033-429D-A6F5-EBFE08CFF703}  => Valeur supprimée avec succès
{20BBC2E2-A5C3-477A-8CE6-E765BDC58B84}  => Valeur supprimée avec succès
{B71F78B3-51AD-4EBA-B960-A73296B43194}  => Valeur supprimée avec succès
{919AFEC7-44FC-405F-9C29-7FB4411AB874}  => Valeur supprimée avec succès
{0E0B6DC6-0EA0-4FE6-B4F8-0B4E385EC9F5}  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Users\michel et claudine\AppData\Roaming\widestream  => Supprimé et mis en quarantaine
C:\Users\michel et claudine\Appdata\Local\widestream6 Air  => Supprimé et mis en quarantaine
Dossiers temporaires Windows supprimés: 155

========== Fichier(s) ==========
c:\documents and settings\michel et claudine\local settings\application data\widestream6 air   =>adware.spointer  => Fichier absent
c:\program files (x86)\babylon   =>toolbar.babylon   => Fichier absent
c:\programdata\microsoft\windows\start menu\programs\widestream6   =>adware.spointer  => Fichier absent
c:\users\michel et claudine\appdata\roaming\widestream   =>adware.spointer  => Fichier absent
c:\users\michel et claudine\appdata\local\widestream6 air   =>adware.spointer  => Fichier absent
c:\users\michel et claudine\appdata\locallow\babylontoolbar   =>toolbar.babylon      => Fichier absent
c:\programdata\hssff   =>toolbar.conduit    => Fichier absent
Fichiers temporaires Windows supprimés : 207

========== Tache planifiée ==========
Task : {00151F31-3A68-4307-9FB3-B688D6E24B95}  => Tâche supprimée avec succès
Task : {3403E525-C560-4C0D-908B-A6774C0D1AE8}  => Tâche supprimée avec succès
Task : {447DA6C8-CFA2-4AB3-A307-572781D68B06}  => Tâche supprimée avec succès


========== Récapitulatif ==========
3 : Clé(s) du Registre
10 : Valeur(s) du Registre
3 : Dossier(s)
8 : Fichier(s)
2 : Logiciel(s)
3 : Tache planifiée


End of the scan

Utilisateur anonyme · Answer

comment va le pc avant de finaliser la désinfection ?

clo71 · Answer

bonjour, quand j'ouvre la page internet  ma page d'accueil est ask maintenant donc je dirais pire qu'avant lol

Utilisateur anonyme · Answer

bonjour, 

tu as du lire ceci ici : 
https://forums.commentcamarche.net/forum/affich-22222320-put-de-ask#16 

il faut tout simplement modifier ton moteur de recherche au cas ou ADR ne l'a pas changé !  

normalement la page msn qui se met à la place par défaut :D  

désinstalle ceci :  
Java 6 Update 24  

télechagre la dernière version depuis son site dédié ou le site de Sun !  







je te l'ai déjà dit, il suffit de changer ton moteur de recherche depuis les options internet de ton navigateur ! 


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/





O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

clo71 · Answer

j'ai changé ma page d'acceuil comme c'etait dit depuis le depart mais ce matin en rallumant le pc ask ete revenu voila le dernier rapport

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6744

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01/06/2011 17:15:41
mbam-log-2011-06-01 (17-15-41).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 380749
Temps écoulé: 49 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\system volume information\systemrestore\frstaging\Users\michel et claudine\AppData\Local\Xenocode\Sandbox\Eclipse\1.0.0\2010.04.20t01.07\Native\STUBEXE\7.1.280\@sysdrive@\Updater.exe (Trojan.MSIL) -> Quarantined and deleted successfully.
c:\system volume information\systemrestore\frstaging\Users\michel et claudine\AppData\Local\Xenocode\Sandbox\Eclipse\1.0.0\2010.04.20t01.07\Virtual\STUBEXE\7.1.280\@profile@\downloads\Eclipse.exe (Trojan.MSIL) -> Quarantined and deleted successfully.
c:\system volume information\systemrestore\frstaging\Users\michel et claudine\AppData\Local\Xenocode\Sandbox\Eclipse\1.0.0.0\2010.05.21t05.43\Virtual\STUBEXE\7.1.280\@programfiles@\xbox 360 tools\Eclipse\Eclipse.exe (Trojan.MSIL) -> Quarantined and deleted successfully.
c:\Users\jsa\AppData\Local\Xenocode\Sandbox\Eclipse\1.0.0\2010.04.20t01.07\Native\STUBEXE\7.1.280\@programfiles@\mozilla firefox\firefox.exe (Trojan.MSIL) -> Quarantined and deleted successfully.
c:\Users\jsa\AppData\Local\Xenocode\Sandbox\Eclipse\1.0.0\2010.04.20t01.07\Virtual\STUBEXE\7.1.280\@desktop@\Eclipse.exe (Trojan.MSIL) -> Quarantined and deleted successfully.
c:\Users\michel et claudine\AppData\Local\Xenocode\Sandbox\Eclipse\1.0.0\2010.04.20t01.07\Native\STUBEXE\7.1.280\@sysdrive@\Updater.exe (Trojan.MSIL) -> Quarantined and deleted successfully.
c:\Users\michel et claudine\AppData\Local\Xenocode\Sandbox\Eclipse\1.0.0\2010.04.20t01.07\Virtual\STUBEXE\7.1.280\@profile@\downloads\Eclipse.exe (Trojan.MSIL) -> Quarantined and deleted successfully.
c:\Users\michel et claudine\AppData\Local\Xenocode\Sandbox\Eclipse\1.0.0.0\2010.05.21t05.43\Virtual\STUBEXE\7.1.280\@programfiles@\xbox 360 tools\Eclipse\Eclipse.exe (Trojan.MSIL) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

relance MBAM, vide sa quarantaine, refais une nouvelle mise à jour et relance un scan rapide cette fois ic, poste moi son rapport :-)

clo71 · Answer

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6746

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01/06/2011 19:36:13
mbam-log-2011-06-01 (19-36-13).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 190596
Temps écoulé: 5 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

super,

quoi de neuf sur le pc ?

clo71 · Answer

ask toujours la sais plus quoi faire et vous?

Utilisateur anonyme · Answer

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

clo71 · Answer

bonsoir voila le resultat de combofix

ComboFix 11-06-01.07 - michel et claudine 02/06/2011  20:02:09.1.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7600.0.1252.33.1036.18.2815.1327 [GMT 2:00]
Lancé depuis: c:\users\michel et claudine\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\facemoods.com
c:\program files (x86)\facemoods.com\facemoods\1.4.17.3\bh\facemoods.dll
c:\program files (x86)\facemoods.com\facemoods\1.4.17.3\facemoods.crx
c:\program files (x86)\facemoods.com\facemoods\1.4.17.3\facemoods.png
c:\program files (x86)\facemoods.com\facemoods\1.4.17.3\facemoodsApp.dll
c:\program files (x86)\facemoods.com\facemoods\1.4.17.3\facemoodsEng.dll
c:\program files (x86)\facemoods.com\facemoods\1.4.17.3\facemoodssrv.exe
c:\program files (x86)\facemoods.com\facemoods\1.4.17.3\facemoodsTlbr.dll
c:\program files (x86)\facemoods.com\facemoods\1.4.17.3\uninstall.exe
c:\program files (x86)\Hotspot Shield\HssIE\HsSIe.dll
c:\windows\XSxS
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-05-02 au 2011-06-02  ))))))))))))))))))))))))))))))))))))
.
.
2011-06-02 18:34 . 2011-06-02 18:34	--------	d-----w-	c:\users\jsa\AppData\Local	emp
2011-06-02 18:34 . 2011-06-02 18:34	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-05-31 17:52 . 2011-05-31 17:52	--------	d-----w-	c:\program files (x86)\Common Files\Java
2011-05-31 08:34 . 2011-05-09 22:00	8718160	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{7B6DF536-0BE5-44A5-9253-F55C73BF51B3}\mpengine.dll
2011-05-29 18:18 . 2011-05-29 18:18	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-05-29 18:14 . 2011-05-31 17:49	--------	d-----w-	c:\program files (x86)\ZHPDiag
2011-05-29 07:53 . 2011-05-29 07:53	--------	d-----w-	C:\ToolBar SD
2011-05-29 07:46 . 2011-05-29 07:46	--------	d-----w-	c:\users\michel et claudine\AppData\Local\VS Revo Group
2011-05-29 07:46 . 2009-12-30 09:21	31800	----a-w-	c:\windows\system32\driversevoflt.sys
2011-05-29 07:46 . 2011-05-29 07:46	--------	d-----w-	c:\program files\VS Revo Group
2011-05-25 05:58 . 2011-04-22 20:18	27008	----a-w-	c:\windows\system32\drivers\Diskdump.sys
2011-05-23 19:10 . 2011-05-23 19:10	--------	d-----w-	c:\users\michel et claudine\AppData\Roaming\Mael
2011-05-23 19:07 . 2011-05-23 19:07	--------	d-----w-	c:\program files (x86)\HxD
2011-05-23 13:28 . 2004-04-18 21:39	5632	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\10\00\Intel32\DotNetInstaller.exe
2011-05-23 07:22 . 2011-05-23 07:22	--------	d-----w-	C:\hijackthis
2011-05-21 06:36 . 2011-05-21 06:36	404640	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-05-15 09:00 . 2011-05-15 09:00	--------	d-----w-	C:\Freemake_do_not_remove_this_folder
2011-05-11 16:21 . 2011-05-11 16:21	--------	d-----w-	c:\programdata\AVS4YOU
2011-05-11 16:21 . 2011-05-11 16:21	--------	d-----w-	c:\users\michel et claudine\AppData\Roaming\AVS4YOU
2011-05-11 16:19 . 2011-05-11 16:20	--------	d-----w-	c:\program files (x86)\Common Files\AVSMedia
2011-05-11 16:19 . 2011-05-11 17:27	--------	d-----w-	c:\program files (x86)\AVS4YOU
2011-05-11 12:17 . 2011-05-15 09:12	--------	d-----w-	c:\users\michel et claudine\AppData\Roaming\Audacity
2011-05-11 12:14 . 2011-05-11 12:15	--------	d-----w-	c:\program files (x86)\Audacity 1.3 Beta (Unicode)
2011-05-11 06:31 . 2011-04-09 06:58	142336	----a-w-	c:\windows\system32\poqexec.exe
2011-05-11 06:31 . 2011-04-09 05:56	123904	----a-w-	c:\windows\SysWow64\poqexec.exe
2011-05-10 17:36 . 2011-04-09 06:45	5509504	----a-w-	c:\windows\system32
toskrnl.exe
2011-05-10 17:36 . 2011-04-09 06:13	3957632	----a-w-	c:\windows\SysWow64
tkrnlpa.exe
2011-05-10 17:36 . 2011-04-09 06:13	3901824	----a-w-	c:\windows\SysWow64
toskrnl.exe
2011-05-10 17:36 . 2011-03-25 03:23	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2011-05-10 17:36 . 2011-03-25 03:23	98816	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2011-05-10 17:36 . 2011-03-25 03:23	324608	----a-w-	c:\windows\system32\drivers\usbport.sys
2011-05-10 17:36 . 2011-03-25 03:22	52224	----a-w-	c:\windows\system32\drivers\usbehci.sys
2011-05-10 17:36 . 2011-03-25 03:22	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2011-05-10 17:36 . 2011-03-25 03:22	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2011-05-10 17:36 . 2011-03-25 03:22	7936	----a-w-	c:\windows\system32\drivers\usbd.sys
2011-05-07 09:31 . 2011-05-22 09:42	--------	d-----w-	c:\users\Mcx1-LECHAUMONT
2011-05-05 20:41 . 2011-05-05 20:41	--------	d-----w-	c:\users\michel et claudine\AppData\Roaming\Regensoft
2011-05-05 20:41 . 2011-05-05 20:41	--------	d-----w-	c:\users\michel et claudine\AppData\Local\Geckofx
2011-05-05 20:41 . 2011-05-05 20:41	--------	d-----w-	c:\program files (x86)\Regensoft
2011-05-05 20:40 . 2011-05-05 20:40	--------	d-----w-	c:\program files (x86)\Red Kawa
2011-05-05 19:03 . 2011-05-05 19:04	--------	d-----w-	c:\program files (x86)\Star Downloader
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-31 17:51 . 2011-03-02 08:44	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2011-05-29 07:11 . 2011-02-10 17:48	39984	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-05-29 07:11 . 2011-02-10 17:48	25912	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-04-21 05:59 . 2010-10-25 07:06	2306328	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2011-04-21 05:59 . 2010-10-25 07:06	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2011-04-15 08:37 . 2011-04-15 08:37	2724120	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2011-04-15 08:36 . 2011-04-15 08:36	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2011-04-15 08:36 . 2010-10-25 07:06	639296	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-03-20 22:00 . 2011-03-20 22:00	639296	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2011-03-20 19:53 . 2009-07-13 23:54	2851328	----a-w-	c:\windows\system32	hemeui.dll
2011-03-20 19:53 . 2009-07-13 23:55	332288	----a-w-	c:\windows\system32\uxtheme.dll
2011-03-20 19:53 . 2009-07-13 23:54	44544	----a-w-	c:\windows\system32	hemeservice.dll
2011-03-20 19:53 . 2009-07-13 23:39	2755072	----a-w-	c:\windows\SysWow64	hemeui.dll
2011-03-20 19:53 . 2009-07-13 23:39	245760	----a-w-	c:\windows\SysWow64\uxtheme.dll
2011-03-12 12:03 . 2011-04-27 05:40	662528	----a-w-	c:\windows\system32\XpsPrint.dll
2011-03-12 11:31 . 2011-04-27 05:40	442880	----a-w-	c:\windows\SysWow64\XpsPrint.dll
2011-03-11 06:23 . 2011-04-27 05:40	187264	----a-w-	c:\windows\system32\drivers\storport.sys
2011-03-11 06:23 . 2011-04-27 05:40	1657216	----a-w-	c:\windows\system32\drivers
tfs.sys
2011-03-11 06:23 . 2011-04-27 05:40	166272	----a-w-	c:\windows\system32\drivers
vstor.sys
2011-03-11 06:23 . 2011-04-27 05:40	148352	----a-w-	c:\windows\system32\drivers
vraid.sys
2011-03-11 06:23 . 2011-04-27 05:40	410496	----a-w-	c:\windows\system32\drivers\iaStorV.sys
2011-03-11 06:22 . 2011-04-27 05:40	107904	----a-w-	c:\windows\system32\drivers\amdsata.sys
2011-03-11 06:22 . 2011-04-27 05:40	27008	----a-w-	c:\windows\system32\drivers\amdxata.sys
2011-03-11 06:19 . 2011-04-15 11:47	1359872	----a-w-	c:\windows\system32\mfc42u.dll
2011-03-11 06:19 . 2011-04-15 11:47	1395712	----a-w-	c:\windows\system32\mfc42.dll
2011-03-11 06:18 . 2011-04-27 05:40	2566144	----a-w-	c:\windows\system32\esent.dll
2011-03-11 06:15 . 2011-04-27 05:40	96768	----a-w-	c:\windows\system32\fsutil.exe
2011-03-11 05:40 . 2011-04-15 11:47	1164288	----a-w-	c:\windows\SysWow64\mfc42u.dll
2011-03-11 05:40 . 2011-04-15 11:47	1137664	----a-w-	c:\windows\SysWow64\mfc42.dll
2011-03-11 05:39 . 2011-04-27 05:40	1686016	----a-w-	c:\windows\SysWow64\esent.dll
2011-03-11 05:37 . 2011-04-27 05:40	74240	----a-w-	c:\windows\SysWow64\fsutil.exe
2011-03-08 06:14 . 2011-04-15 11:41	976896	----a-w-	c:\windows\system32\inetcomm.dll
2011-03-08 05:38 . 2011-04-15 11:41	740864	----a-w-	c:\windows\SysWow64\inetcomm.dll
2006-05-03 10:06	163328	--sh--r-	c:\windows\SysWOW64\flvDX.dll
2007-02-21 11:47	31232	--sh--r-	c:\windows\SysWOW64\msfDX.dll
2007-12-17 13:43	27648	--sh--w-	c:\windows\SysWOW64\Smab0.dll
2008-02-04 19:26	151040	--sh--w-	c:\windows\SysWOW64\VistaUltm.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{b9e20919-fa55-471f-989b-b107bf8de785}"= "c:\program files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll" [2011-01-17 175912]
"{a65e491f-a436-4952-b49a-b24ed99a0f67}"= "c:\program files (x86)\Tom's_Guide_France	bTom'.dll" [2010-11-23 3908192]
.
[HKEY_CLASSES_ROOT\clsid\{b9e20919-fa55-471f-989b-b107bf8de785}]
.
[HKEY_CLASSES_ROOT\clsid\{a65e491f-a436-4952-b49a-b24ed99a0f67}]
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{a65e491f-a436-4952-b49a-b24ed99a0f67}]
2010-11-23 17:55	3908192	----a-w-	c:\program files (x86)\Tom's_Guide_France	bTom'.dll
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{b9e20919-fa55-471f-989b-b107bf8de785}]
2011-01-17 14:54	175912	----a-w-	c:\program files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{b9e20919-fa55-471f-989b-b107bf8de785}"= "c:\program files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll" [2011-01-17 175912]
"{a65e491f-a436-4952-b49a-b24ed99a0f67}"= "c:\program files (x86)\Tom's_Guide_France	bTom'.dll" [2010-11-23 3908192]
.
[HKEY_CLASSES_ROOT\clsid\{b9e20919-fa55-471f-989b-b107bf8de785}]
.
[HKEY_CLASSES_ROOT\clsid\{a65e491f-a436-4952-b49a-b24ed99a0f67}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files (x86)\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-03-11 39408]
"uTorrent"="c:\program files (x86)\uTorrent\uTorrent.exe" [2011-03-31 399736]
"TomTomHOME.exe"="c:\program files (x86)\TomTom HOME 2\TomTomHOMERunner.exe" [2011-03-09 247728]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1475072]
"slwc"="c:\windows\SysWOW64\slwc.exe" [2010-10-16 315682]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Hotkey Utility"="c:\program files (x86)\eMachines\Hotkey Utility\HotkeyUtility.exe" [2010-03-26 563744]
"BCSSync"="c:\program files (x86)\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-03-07 421160]
"AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904]
"sllaunch"="c:\windows\SysWOW64\sllaunch.exe" [2010-10-16 145843]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-01-07 253672]
.
c:\users\jsa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
autobahn.lnk - c:\users\michel et claudine\AppData\Local\Autobahn\autobahn.exe [N/A]
Notification de cadeaux MSN.lnk - c:\users\michel et claudine\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe [N/A]
.
c:\users\michel et claudine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2010 - Capture d''cran et lancement.lnk - c:\program files (x86)\Microsoft Office\Office14\ONENOTEM.EXE [2010-3-29 227712]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Agent Serveur M'dia.lnk - c:\program files (x86)\Serveur Media	wonkymediaserverconfig.exe [2010-12-14 603736]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-24 135664]
R2 HssWd;Hotspot Shield Monitoring Service;c:\program files (x86)\Hotspot Shield\bin\hsswd.exe [2010-10-15 326704]
R3 Andbus;LGE Android Composite USB Device;c:\windows\system32\DRIVERS\lgandbus64.sys [x]
R3 AndDiag;LGE Android USB Serial Port;c:\windows\system32\DRIVERS\lganddiag64.sys [x]
R3 AndGps;LGE Android USB GPS NMEA Port;c:\windows\system32\DRIVERS\lgandgps64.sys [x]
R3 ANDModem;LGE Android USB Modem;c:\windows\system32\DRIVERS\lgandmodem64.sys [x]
R3 androidusb;ADB Interface Driver;c:\windows\system32\Drivers\lgandadb.sys [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-24 135664]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files (x86)\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208]
R3 Revoflt;Revoflt;c:\windows\system32\DRIVERSevoflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
S2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-04-29 136360]
S2 Greg_Service;GRegService;c:\program files (x86)\eMachines\Registration\GregHSRW.exe [2009-08-28 1150496]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files (x86)\TomTom HOME 2\TomTomHOMEService.exe [2011-03-09 92592]
S2 Updater Service;Updater Service;c:\program files\eMachines\eMachines Updater\UpdaterService.exe [2010-01-29 243232]
S3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2011-06-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-24 12:00]
.
2011-06-02 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-24 12:00]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
2010-09-22 19:19	284208	----a-w-	c:\program files (x86)\Hotspot Shield\HssIE\HssIE_64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-02-09 10060320]
"CanonSolutionMenu"="c:\program files (x86)\Canon\SolutionMenu\CNSLMAIN.exe" [2007-10-25 652624]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2007-09-13 1840720]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]
"Ihelper"="c:\users\michel et claudine\AppData\Local\IHelper\IHelper.exe" [2011-05-01 602112]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: Download with Star Downloader - c:\progra~2\STARDO~1\sdie.htm
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
Trusted Zone: orange.fr\logicielsgratuits
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\michel et claudine\AppData\Roaming\Mozilla\Firefox\Profiles\08usigxo.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=15627
FF - prefs.js: browser.startup.homepage - hxxp://www.orange.fr/portail
FF - prefs.js: keyword.URL - hxxp://search.hotspotshield.com/g/results.php?c=s&q=
FF - prefs.js: network.proxy.type - 0
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: afurladvisor: afurladvisor@anchorfree.com - c:\program files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}
FF - Ext: Facemoods: ffxtlbr@Facemoods.com - %profile%\extensions\ffxtlbr@Facemoods.com
FF - Ext: Plugin Orange Installeur: {4D9AE42B-F4C0-40e6-AEDB-4EC6E42B77AF} - %profile%\extensions\{4D9AE42B-F4C0-40e6-AEDB-4EC6E42B77AF}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - (no file)
BHO-{64182481-4F71-486b-A045-B233BD0DA8FC} - c:\program files (x86)\facemoods.com\facemoods\1.4.17.3\bh\facemoods.dll
Toolbar-Locked - (no file)
Toolbar-{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - c:\program files (x86)\facemoods.com\facemoods\1.4.17.3\facemoodsTlbr.dll
Wow6432Node-HKLM-Run-facemoods - c:\program files (x86)\facemoods.com\facemoods\1.4.17.3\facemoodssrv.exe
Toolbar-Locked - (no file)
WebBrowser-{B9E20919-FA55-471F-989B-B107BF8DE785} - (no file)
WebBrowser-{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - (no file)
WebBrowser-{A65E491F-A436-4952-B49A-B24ED99A0F67} - (no file)
AddRemove-facemoods - c:\program files (x86)\facemoods.com\facemoods\1.4.17.3\uninstall.exe
AddRemove-HijackThis - c:\users\michel et claudine\Desktop\HijackThis.exe
AddRemove-MediaInfo - g:\program files (x86)\mediainfo\uninst.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\Program Files (x86)\Common Files\Microsoft Shared\VSTO\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-06-02  20:37:43
ComboFix-quarantined-files.txt  2011-06-02 18:37
.
Avant-CF: 452 052 586 496 octets libres
Après-CF: 452 116 086 784 octets libres
.
- - End Of File - - EA6B9367E8FD90748C6A537E643755F2

Utilisateur anonyme · Answer

*	/!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.

	
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://itxassociates.com/OT-Tools/OTM.exe
ou :
https://www.androidworld.fr/


(c est le numéro 7 en bas de la page) : 

* Double-clique sur OTMoveIt.exe pour le lancer. 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 



:files 
c:\windows\SysWOW64\Smab0.dll 
:Commands 
[emptytemp] 
[purity] 


# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

clo71 · Answer

All processes killed
========== FILES ==========
DllUnregisterServer procedure not found in c:\windows\SysWOW64\Smab0.dll
c:\windows\SysWOW64\Smab0.dll moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: jsa
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 51148639 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 101061112 bytes
->Google Chrome cache emptied: 365737824 bytes
->Apple Safari cache emptied: 476160 bytes
->Flash cache emptied: 31140 bytes
 
User: Mcx1-LECHAUMONT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: michel et claudine
->Temp folder emptied: 166724 bytes
->Temporary Internet Files folder emptied: 1606150 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 46762342 bytes
->Google Chrome cache emptied: 274006708 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 50267 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 852 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50540 bytes
RecycleBin emptied: 158334 bytes
 
Total Files Cleaned = 802,00 mb
 
 
OTM by OldTimer - Version 3.1.18.0 log created on 06022011_205721

Files moved on Reboot...
C:\Users\michel et claudine\AppData\Local\Temp\afurladvisor.log moved successfully.
C:\Users\michel et claudine\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\michel et claudine\AppData\Local\Mozilla\Firefox\Profiles\08usigxo.default\Cache\_CACHE_001_ moved successfully.
C:\Users\michel et claudine\AppData\Local\Mozilla\Firefox\Profiles\08usigxo.default\Cache\_CACHE_002_ moved successfully.
C:\Users\michel et claudine\AppData\Local\Mozilla\Firefox\Profiles\08usigxo.default\Cache\_CACHE_003_ moved successfully.
C:\Users\michel et claudine\AppData\Local\Mozilla\Firefox\Profiles\08usigxo.default\Cache\_CACHE_MAP_ moved successfully.
C:\Users\michel et claudine\AppData\Local\Mozilla\Firefox\Profiles\08usigxo.default\urlclassifier3.sqlite moved successfully.
C:\Users\michel et claudine\AppData\Local\Mozilla\Firefox\Profiles\08usigxo.default\XUL.mfl moved successfully.

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

as tu toujours Ask comme moteur de recherches ?

clo71 · Answer

desolé mais oui il est toujours la si ca continu je vais formater le disque dur mais si c'est pour qu'il réaparait a la moindre occasion!!

Utilisateur anonyme · Answer

je ne comprends pas !
normalement ADR supprime les moteurs de recherches !

aide toi de ce poste pour me donner un nouveau rapport de zhpdiag :
https://forums.commentcamarche.net/forum/affich-22222320-put-de-ask?full#4

clo71 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijCz2b7Li.txt

Utilisateur anonyme · Answer

bonjour, 

désinstalle tous les toolbars de ton pc ! 
du moment ou tu les conserves, tu vas avoir droit aux pu et dont ask ! 

télécharge et enregistre ce fichier sur ton bureau ; 

http://www.cijoint.fr/cjlink.php?file=cj201106/cijB4baBmJ.txt

  
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)  

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix. 


  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

clo71 · Answer

il me reste facemoods toolbar je ne la trouve pas pour la desinstaller ni dans c /facemoods il n'y a rien ni dans programmes desinstaller

Utilisateur anonyme · Answer

lance déjà ceci :
https://forums.commentcamarche.net/forum/affich-22222320-put-de-ask?page=2#34

je le vire avec zhpfix après  :-)

clo71 · Answer

ok je ferais ca en fin d'apres midi car je vais bosser la bonne journée

Utilisateur anonyme · Answer

dans ce cas, je modifie le fichier pour virer le toolbar  :-)

@ ++ 
O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

clo71 · Answer

re petit probleme zhpfix demarre le nettoyage et aussitot un encart s'ouvre avec ecrit dedans " violation d'accés a l'adresse 00427c82 dans le module zhpfix.exe  lecture de l'adresse 0000000F " et il stop le nettoyage

Utilisateur anonyme · Answer

ok,

relance zhpdiag, fais une mise à jour puis relance zhpfix avec les lignes à virer  :-)

clo71 · Answer

Rapport de ZHPFix 1.12.3288 par Nicolas Coolman, Update du 29/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-03-06-2011-18-42-02.txt
Run by michel et claudine at 03/06/2011 18:42:02
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: Facemoods - (.Secure Digital Services.) [HKLM][64Bits] -- {D0198889-7766-424B-AB81-F16F8EDDFEF4}  => Logiciel absent
O42 - Logiciel: MessengerPlusLive France TB Toolbar - (.MessengerPlusLive France TB.) [HKLM][64Bits] -- MessengerPlusLive_France_TB Toolbar  => Logiciel absent
O42 - Logiciel: Tom's Guide France Toolbar - (.Tom's Guide France.) [HKLM][64Bits] -- Tom's_Guide_France Toolbar  => Logiciel absent
O42 - Logiciel: facemoods - (.Pas de propriÃfÂ©taire.) [HKLM][64Bits] -- facemoods  => Logiciel absent
O42 - Logiciel: Widestream6 - (.Secure Digital Services.) [HKLM][64Bits] -- {835525BE-63BD-4EC4-9425-00CEAD4849C2}  => Logiciel absent
O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM][64Bits] -- {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763}  => Logiciel absent

========== Clé(s) du Registre ==========
O2 - BHO: CescrtHlpr Object - {64182481-4F71-486b-A045-B233BD0DA8FC} . (.Pas de propriÃfÂ©taire - Pas de description.) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.3\bh\facemoods.dll  => Clé absente
O2 - BHO: Tom's Guide France Toolbar - {a65e491f-a436-4952-b49a-b24ed99a0f67} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll  => Clé absente
O2 - BHO: MessengerPlusLive France TB Toolbar - {b9e20919-fa55-471f-989b-b107bf8de785} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll  => Clé absente
O23 - Service:  (HssSrv) . (.AnchorFree Inc. - Pas de description.) - C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\MessengerPlusLive_France_TB  => Clé supprimée avec succès
HKCU\Software\HotspotShield  => Clé supprimée avec succès
HKCU\Software\facemoods.com  => Clé absente
HKLM\Software\MessengerPlusLive_France_TB  => Clé absente
HKLM\Software\facemoods.com  => Clé absente
HKLM\Software\widestream  => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: MessengerPlusLive France TB Toolbar - {b9e20919-fa55-471f-989b-b107bf8de785} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files (x86)\MessengerPlusLive_France_TB\prxtbMes0.dll  => Valeur absente
R3 - URLSearchHook: Tom's Guide France Toolbar - {a65e491f-a436-4952-b49a-b24ed99a0f67} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.4.1) -- C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll  => Valeur absente

========== Dossier(s) ==========
C:\ProgramData\hssff  => Supprimé et mis en quarantaine
C:\Program Files (x86)\MessengerPlusLive_France_TB  => Supprimé et mis en quarantaine
C:\Program Files (x86)\Babylon  => Supprimé et mis en quarantaine
Dossiers temporaires Windows supprimés: 10

========== Fichier(s) ==========
c:\program files (x86)\messengerpluslive_france_tb\prxtbmes0.dll  => Fichier absent
c:\windows\system32\drivers\hssdrv.sys  => Supprimé et mis en quarantaine
c:\programdata\hssff   =>toolbar.conduit      => Fichier absent
c:\programdata\microsoft\windows\start menu\programs\widestream6   =>adware.spointer  => Fichier absent
c:\users\michel et claudine\appdata\locallow\babylontoolbar   =>toolbar.babylon  => Fichier absent
Fichiers temporaires Windows supprimés : 26


========== Récapitulatif ==========
10 : Clé(s) du Registre
2 : Valeur(s) du Registre
4 : Dossier(s)
6 : Fichier(s)
6 : Logiciel(s)


End of the scan

Utilisateur anonyme · Answer

ok,

et maintenant, toujours avec Ask ?

clo71 · Answer

oui toujours malheureusement les toolbar sont disparu mais quand je clic sur voir profil d'un contact msn c'est ask qui s'ouvre j'essai comme ca pour voir si il est toujours la

Utilisateur anonyme · Answer

je suppose que tu utilise internet explorer !

si oui, je t'indique comment modifier ton moteur de recherche !

clo71 · Answer

j'ai internet explorer mais j'utilise firefox comme navigateur et le moteur de recherche google je n'aime pas ie

Utilisateur anonyme · Answer

tu n'as pas ask sur IE ?

clo71 · Answer

bin je sais pas trop je ne m'en sert jamais je vois pas ask dessus il y a bing et google page d'accueil msn c'est tout

Utilisateur anonyme · Answer

ceci est lié à FF,

dans ce cas, désinstalle entièrement FF,

vire son répertoire depuis ton disque dure.

retélécharge le, puis installe le tranquille, évite d'installer des modules complémentaire pour !

clo71 · Answer

ok j'essaie ca merci a demain

clo71 · Answer

bon bonne nouvelle on dirait que cela fonctionne pour le moment si jamais cela recommence si il repointe le bout de son nez je referais pareil c'est a dire desinstaller firefox et le reinstaller ensuite merci pour ta patience et ton aide heureusement qu'il y a des gens comme toi bonne soirée

Utilisateur anonyme · Answer

bonjour,

pour en finir ,

	
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/7111-delfix/

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour Windows 7 :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

clo71 · Answer

# DelFix v8.0 - Rapport créé le 04/06/2011 à 09:22
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600] 
# Nom d'utilisateur : michel et claudine - LECHAUMONT (Administrateur)
# Exécuté depuis : C:\Users\michel et claudine\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Qoobox
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TCleaner.txt
Supprimé : C:\ZHPExportRegistry-03-06-2011-18-42-02.txt
Supprimé : C:\ZHPExportRegistry-28-02-2011-20-54-08.txt
Supprimé : C:\ZHPExportRegistry-31-05-2011-19-49-53.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\michel et claudine\Desktop\ComboFix.exe
Supprimé : C:\Users\michel et claudine\Desktop\OTM.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Swearware
Clé Supprimée : HKLM\Software\Soeperman Enterprises Ltd.
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1877 octets] ##########

Utilisateur anonyme · Answer

super, 

passe à la suite de mon précedant message  ;-)


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

clo71 · Answer

desolé mais je trouve pas comment desactiver la restauration sur le lien que tu donne il explique pour vista et pour windows 7 a premiere vu ca marche pas et si je comprend bien tu veux que je desactive et ensuite refaire une restauration je n'en fais pas avant la desactivation?

Utilisateur anonyme · Answer

utilise ce lien pour supprimer tes anciens points de restauration système :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

il suffit de désactiver, valider, puis réactiver, valider.

lance un scan de ton anntivurs,

si à l'issu, pas d'infection ou autres choses trouvées , il faut en créer un nouveau tout neuf et tout beau  :P

clo71 · Answer

rapport scan antivirus



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 4 juin 2011  14:28

La recherche porte sur 2714994 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows 7 x64
Version de Windows      : (plain)  [6.1.7600]
Mode Boot               : Démarré normalement
Identifiant             : michel et claudine
Nom de l'ordinateur     : LECHAUMONT

Informations de version :
BUILD.DAT               : 10.0.0.135     31823 Bytes  18/04/2011 14:35:00
AVSCAN.EXE              : 10.0.4.2      442024 Bytes  29/04/2011 07:28:31
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  17/08/2010 12:39:10
LUKE.DLL                : 10.0.3.2      104296 Bytes  21/12/2010 12:22:34
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 12:39:11
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 09:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 12:21:54
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 06:54:00
VBASE003.VDF            : 7.11.5.225   1980416 Bytes  07/04/2011 08:06:29
VBASE004.VDF            : 7.11.8.178   2354176 Bytes  31/05/2011 07:02:35
VBASE005.VDF            : 7.11.8.179      2048 Bytes  31/05/2011 07:02:35
VBASE006.VDF            : 7.11.8.180      2048 Bytes  31/05/2011 07:02:35
VBASE007.VDF            : 7.11.8.181      2048 Bytes  31/05/2011 07:02:35
VBASE008.VDF            : 7.11.8.182      2048 Bytes  31/05/2011 07:02:35
VBASE009.VDF            : 7.11.8.183      2048 Bytes  31/05/2011 07:02:35
VBASE010.VDF            : 7.11.8.184      2048 Bytes  31/05/2011 07:02:35
VBASE011.VDF            : 7.11.8.185      2048 Bytes  31/05/2011 07:02:35
VBASE012.VDF            : 7.11.8.186      2048 Bytes  31/05/2011 07:02:36
VBASE013.VDF            : 7.11.8.222    121856 Bytes  02/06/2011 07:02:36
VBASE014.VDF            : 7.11.8.223      2048 Bytes  02/06/2011 07:02:36
VBASE015.VDF            : 7.11.8.224      2048 Bytes  02/06/2011 07:02:36
VBASE016.VDF            : 7.11.8.225      2048 Bytes  02/06/2011 07:02:36
VBASE017.VDF            : 7.11.8.226      2048 Bytes  02/06/2011 07:02:36
VBASE018.VDF            : 7.11.8.227      2048 Bytes  02/06/2011 07:02:36
VBASE019.VDF            : 7.11.8.228      2048 Bytes  02/06/2011 07:02:36
VBASE020.VDF            : 7.11.8.229      2048 Bytes  02/06/2011 07:02:36
VBASE021.VDF            : 7.11.8.230      2048 Bytes  02/06/2011 07:02:36
VBASE022.VDF            : 7.11.8.231      2048 Bytes  02/06/2011 07:02:36
VBASE023.VDF            : 7.11.8.232      2048 Bytes  02/06/2011 07:02:36
VBASE024.VDF            : 7.11.8.233      2048 Bytes  02/06/2011 07:02:36
VBASE025.VDF            : 7.11.8.234      2048 Bytes  02/06/2011 07:02:36
VBASE026.VDF            : 7.11.8.235      2048 Bytes  02/06/2011 07:02:36
VBASE027.VDF            : 7.11.8.236      2048 Bytes  02/06/2011 07:02:37
VBASE028.VDF            : 7.11.8.237      2048 Bytes  02/06/2011 07:02:37
VBASE029.VDF            : 7.11.8.238      2048 Bytes  02/06/2011 07:02:37
VBASE030.VDF            : 7.11.8.239      2048 Bytes  02/06/2011 07:02:37
VBASE031.VDF            : 7.11.9.3      126464 Bytes  03/06/2011 07:02:37
Version du moteur       : 8.2.5.12  
AEVDF.DLL               : 8.1.2.1       106868 Bytes  20/12/2010 10:51:48
AESCRIPT.DLL            : 8.1.3.65     1606010 Bytes  27/05/2011 07:32:08
AESCN.DLL               : 8.1.7.2       127349 Bytes  21/12/2010 12:22:23
AESBX.DLL               : 8.2.1.34      323957 Bytes  04/06/2011 07:02:39
AERDL.DLL               : 8.1.9.9       639347 Bytes  26/03/2011 07:49:12
AEPACK.DLL              : 8.2.6.8       557430 Bytes  17/05/2011 08:43:15
AEOFFICE.DLL            : 8.1.1.25      205178 Bytes  04/06/2011 07:02:39
AEHEUR.DLL              : 8.1.2.123    3502456 Bytes  04/06/2011 07:02:39
AEHELP.DLL              : 8.1.17.2      246135 Bytes  21/05/2011 06:37:56
AEGEN.DLL               : 8.1.5.6       401780 Bytes  21/05/2011 06:37:55
AEEMU.DLL               : 8.1.3.0       393589 Bytes  21/12/2010 12:22:03
AECORE.DLL              : 8.1.21.1      196983 Bytes  26/05/2011 05:43:46
AEBB.DLL                : 8.1.1.0        53618 Bytes  20/12/2010 10:51:22
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 12:38:56
AVPREF.DLL              : 10.0.0.0       44904 Bytes  17/08/2010 12:38:55
AVREP.DLL               : 10.0.0.10     174120 Bytes  19/05/2011 05:34:45
AVREG.DLL               : 10.0.3.2       53096 Bytes  21/12/2010 10:42:22
AVSCPLR.DLL             : 10.0.4.2       84840 Bytes  29/04/2011 07:28:31
AVARKT.DLL              : 10.0.22.6     231784 Bytes  21/12/2010 12:22:29
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  17/08/2010 12:38:55
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  28/01/2010 12:57:58
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  16/03/2010 15:38:56
NETNT.DLL               : 10.0.0.0       11624 Bytes  19/02/2010 14:41:00
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  11/02/2010 00:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  17/08/2010 12:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Manual Selection
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : samedi 4 juin 2011  14:28

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TwonkyMediaServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HotkeyUtility.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'twonkymediaserverconfig.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TomTomHOMERunner.exe' - '1' module(s) sont contrôlés
Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'UpdaterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TomTomHOMEService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hsswd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GregHSRW.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '839' fichiers).



Fin de la recherche : samedi 4 juin 2011  14:29
Temps nécessaire: 00:13 Minute(s)

La recherche a été effectuée intégralement

      0 Les répertoires ont été contrôlés
    864 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
    864 Fichiers non infectés
      1 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes

Utilisateur anonyme · Answer

avira n'est pas configuré comme il le faut :
Recherche de Rootkits.........................: arrêt 


aide toi de cette vidéo pour la configurer comme il le faut :

aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration


Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip


(Note : la vidéo est pour la version 9, mais elle est pareille pour la version 10)

clo71 · Answer

voila apres 4h30 d'analyse le rapport 
bon dimanche moi je boss alors je verrais le resultat ce soir


Avira AntiVir Personal
Date de création du fichier de rapport : samedi 4 juin 2011  17:45

La recherche porte sur 2714994 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows 7 x64
Version de Windows      : (plain)  [6.1.7600]
Mode Boot               : Démarré normalement
Identifiant             : michel et claudine
Nom de l'ordinateur     : LECHAUMONT

Informations de version :
BUILD.DAT               : 10.0.0.135     31823 Bytes  18/04/2011 14:35:00
AVSCAN.EXE              : 10.0.4.2      442024 Bytes  29/04/2011 07:28:31
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  17/08/2010 12:39:10
LUKE.DLL                : 10.0.3.2      104296 Bytes  21/12/2010 12:22:34
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 12:39:11
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 09:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 12:21:54
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 06:54:00
VBASE003.VDF            : 7.11.5.225   1980416 Bytes  07/04/2011 08:06:29
VBASE004.VDF            : 7.11.8.178   2354176 Bytes  31/05/2011 07:02:35
VBASE005.VDF            : 7.11.8.179      2048 Bytes  31/05/2011 07:02:35
VBASE006.VDF            : 7.11.8.180      2048 Bytes  31/05/2011 07:02:35
VBASE007.VDF            : 7.11.8.181      2048 Bytes  31/05/2011 07:02:35
VBASE008.VDF            : 7.11.8.182      2048 Bytes  31/05/2011 07:02:35
VBASE009.VDF            : 7.11.8.183      2048 Bytes  31/05/2011 07:02:35
VBASE010.VDF            : 7.11.8.184      2048 Bytes  31/05/2011 07:02:35
VBASE011.VDF            : 7.11.8.185      2048 Bytes  31/05/2011 07:02:35
VBASE012.VDF            : 7.11.8.186      2048 Bytes  31/05/2011 07:02:36
VBASE013.VDF            : 7.11.8.222    121856 Bytes  02/06/2011 07:02:36
VBASE014.VDF            : 7.11.8.223      2048 Bytes  02/06/2011 07:02:36
VBASE015.VDF            : 7.11.8.224      2048 Bytes  02/06/2011 07:02:36
VBASE016.VDF            : 7.11.8.225      2048 Bytes  02/06/2011 07:02:36
VBASE017.VDF            : 7.11.8.226      2048 Bytes  02/06/2011 07:02:36
VBASE018.VDF            : 7.11.8.227      2048 Bytes  02/06/2011 07:02:36
VBASE019.VDF            : 7.11.8.228      2048 Bytes  02/06/2011 07:02:36
VBASE020.VDF            : 7.11.8.229      2048 Bytes  02/06/2011 07:02:36
VBASE021.VDF            : 7.11.8.230      2048 Bytes  02/06/2011 07:02:36
VBASE022.VDF            : 7.11.8.231      2048 Bytes  02/06/2011 07:02:36
VBASE023.VDF            : 7.11.8.232      2048 Bytes  02/06/2011 07:02:36
VBASE024.VDF            : 7.11.8.233      2048 Bytes  02/06/2011 07:02:36
VBASE025.VDF            : 7.11.8.234      2048 Bytes  02/06/2011 07:02:36
VBASE026.VDF            : 7.11.8.235      2048 Bytes  02/06/2011 07:02:36
VBASE027.VDF            : 7.11.8.236      2048 Bytes  02/06/2011 07:02:37
VBASE028.VDF            : 7.11.8.237      2048 Bytes  02/06/2011 07:02:37
VBASE029.VDF            : 7.11.8.238      2048 Bytes  02/06/2011 07:02:37
VBASE030.VDF            : 7.11.8.239      2048 Bytes  02/06/2011 07:02:37
VBASE031.VDF            : 7.11.9.3      126464 Bytes  03/06/2011 07:02:37
Version du moteur       : 8.2.5.12  
AEVDF.DLL               : 8.1.2.1       106868 Bytes  20/12/2010 10:51:48
AESCRIPT.DLL            : 8.1.3.65     1606010 Bytes  27/05/2011 07:32:08
AESCN.DLL               : 8.1.7.2       127349 Bytes  21/12/2010 12:22:23
AESBX.DLL               : 8.2.1.34      323957 Bytes  04/06/2011 07:02:39
AERDL.DLL               : 8.1.9.9       639347 Bytes  26/03/2011 07:49:12
AEPACK.DLL              : 8.2.6.8       557430 Bytes  17/05/2011 08:43:15
AEOFFICE.DLL            : 8.1.1.25      205178 Bytes  04/06/2011 07:02:39
AEHEUR.DLL              : 8.1.2.123    3502456 Bytes  04/06/2011 07:02:39
AEHELP.DLL              : 8.1.17.2      246135 Bytes  21/05/2011 06:37:56
AEGEN.DLL               : 8.1.5.6       401780 Bytes  21/05/2011 06:37:55
AEEMU.DLL               : 8.1.3.0       393589 Bytes  21/12/2010 12:22:03
AECORE.DLL              : 8.1.21.1      196983 Bytes  26/05/2011 05:43:46
AEBB.DLL                : 8.1.1.0        53618 Bytes  20/12/2010 10:51:22
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 12:38:56
AVPREF.DLL              : 10.0.0.0       44904 Bytes  17/08/2010 12:38:55
AVREP.DLL               : 10.0.0.10     174120 Bytes  19/05/2011 05:34:45
AVREG.DLL               : 10.0.3.2       53096 Bytes  21/12/2010 10:42:22
AVSCPLR.DLL             : 10.0.4.2       84840 Bytes  29/04/2011 07:28:31
AVARKT.DLL              : 10.0.22.6     231784 Bytes  21/12/2010 12:22:29
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  17/08/2010 12:38:55
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  28/01/2010 12:57:58
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  16/03/2010 15:38:56
NETNT.DLL               : 10.0.0.0       11624 Bytes  19/02/2010 14:41:00
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  11/02/2010 00:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  17/08/2010 12:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : samedi 4 juin 2011  17:45

La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{00020D75-0000-0000-C000-000000000046}\ShellFolder\attributes
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\5
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '74' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '108' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '74' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '126' module(s) sont contrôlés
Processus de recherche 'TwonkyMediaServer.exe' - '42' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '83' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '27' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '74' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '68' module(s) sont contrôlés
Processus de recherche 'HotkeyUtility.exe' - '60' module(s) sont contrôlés
Processus de recherche 'ONENOTEM.EXE' - '22' module(s) sont contrôlés
Processus de recherche 'twonkymediaserverconfig.exe' - '41' module(s) sont contrôlés
Processus de recherche 'TomTomHOMERunner.exe' - '34' module(s) sont contrôlés
Processus de recherche 'uTorrent.exe' - '72' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '180' module(s) sont contrôlés
Processus de recherche 'Monitor.exe' - '26' module(s) sont contrôlés
Processus de recherche 'UpdaterService.exe' - '23' module(s) sont contrôlés
Processus de recherche 'TomTomHOMEService.exe' - '12' module(s) sont contrôlés
Processus de recherche 'hsswd.exe' - '34' module(s) sont contrôlés
Processus de recherche 'GregHSRW.exe' - '24' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '41' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '50' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '67' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '63' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '50' module(s) sont contrôlés

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1091' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <eMachines>


Fin de la recherche : samedi 4 juin 2011  22:23
Temps nécessaire:  4:37:51 Heure(s)

La recherche a été effectuée intégralement

  86815 Les répertoires ont été contrôlés
 3113878 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 3113878 Fichiers non infectés
  27174 Les archives ont été contrôlées
      0 Avertissements
      3 Consignes
 665931 Des objets ont été contrôlés lors du Rootkitscan
      3 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

bonjour,
super  :-)

crée un nouveau point de restauration système, ça peut servire  :-)

sur ce, bon surf  ;-)

clo71 · Answer

bonjour, bin merci pour tout et si ask reviens je te fais signe lol 
bon dimanche

Utilisateur anonyme · Answer

:-)

Put.....de ask

61 réponses

Discussions similaires