Suppression de Searchqu... Résolu

Question

Bonjour, 

Je sais que la question a été de nombreuses fois posée mais vu que c'est souvent du cas par cas je me permets de la reposer ici... Je dois aussi avouer que je n'y connais pas grand chose dans ce domaine là alors je suis un peu largué ^^
Bref, une âme charitable pourrait-elle m'aider pour résoudre ce problème qui commence à me rendre fou ? 

merci d'avance =)



Configuration: Windows Vista / Firefox 4.0.1

^^Marie^^ · Accepted Answer

Bonjour 

jeanpol20217 26 août 2011 à 22:15 
taper "regedit" dans "rechercher" en bas à gauche de l'écran (donc j'entre dans ma base de registre) et lorsque je suis entré dans ma base de registre, j'ai fait une recherche sur "searchqu" (édition -->rechercher), puis j'ai supprimé les clefs searchqu. Ensuite j'ai placé une autre page d'accueil dans mon navigateur (motzilla) Le résultat est ok pour le moment. J-pol. 

A part "regedit" tu sais faire quoi d'autres comme copié/collé ? 

Serait judicieux de laisser les personnes compétentes en désinfection intervenir. 

Aux risques que tu fasses planter un PC. 

A bon entendeur. 


Je suis entrée dans CCM, La cigarette dans une main, 
Les © Tongs © dans l'autre main 
Les ***** nus sous la chemise  
Salut Top ... Ne sois pas trop loin

Utilisateur anonyme · Answer

Salut,
* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

Quentin31 · Answer

Merci Marmar66 de ta réponse rapide =) Voici le rapport :

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:01:50 le 01/06/2011 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) Édition Familiale Premium  (Service Pack 2 - X86)
Nom du PC: QUENTINUS (ASUSTeK Computer Inc. N51Vn)
Utilisateur actuel: Quentin
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
HKLM\Software\bandoo
HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 4.0.1 (fr) *
.
C:\Users\Quentin\..\jggeqwhb.default\prefs.js - browser.download.dir: C:\Users\Quentin\Documents
C:\Users\Quentin\..\jggeqwhb.default\prefs.js - browser.download.lastDir: D:\Montages\Trailer JLJ
C:\Users\Quentin\..\jggeqwhb.default\prefs.js - browser.search.defaultenginename: Web Search
C:\Users\Quentin\..\jggeqwhb.default\prefs.js - browser.search.selectedEngine: Google
C:\Users\Quentin\..\jggeqwhb.default\prefs.js - browser.startup.homepage: hxxp://www.searchqu.com/406
C:\Users\Quentin\..\jggeqwhb.default\prefs.js - browser.startup.homepage_override.buildID: 20110413222027
C:\Users\Quentin\..\jggeqwhb.default\prefs.js - browser.startup.homepage_override.mstone: rv:2.0.1
C:\Users\Quentin\..\jggeqwhb.default\prefs.js - keyword.URL: hxxp://www.searchqu.com/web?src=ffb&systemid=406&q=
.
.
* Internet Explorer Version 8.0.6001.19048 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 3073 Octet(s)
.
Fin à: 14:08:09, 01/06/2011
.
============== E.O.F - CLEAN[1] ==============

Utilisateur anonyme · Answer

Re,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

Quentin31 · Answer

ok, c'est fait, voici le diagnostic : http://pjjoint.malekal.com/files.php?id=92353f22fe12710

Utilisateur anonyme · Answer

Re,

Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijQuKhIaY.rtf
Lance ZHPFix depuis le bureau de ton PC et clique sur le H (coller les lignes helpers) 
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix 
Clique sur le bouton GO 
Héberge le rapport et donne le lien

@+

Quentin31 · Answer

désolé, merci pour ta patience... =s Voici le rapport : http://pjjoint.malekal.com/files.php?id=a4cce1b4c78129

Utilisateur anonyme · Answer

Re, 

De rien  :) 

 *Télécharges Malwarebytes' (mbam)  

ICI >> Malwarebytes' (mbam)  
 

* installes + mise a jour 
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 
* Lances--> Malwarebytes (MBAM) 
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet 
* puis "Rechercher" 
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport 
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection 
* S'il t' es demandé de redémarrer, clique sur "oui " 
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici 
!!! Ne pas vider la quarantaine de MBAM sans avis !!! 



@+ 
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Quentin31 · Answer

Pfiou, 1h30 pour tout scanner... et 2 infections détectées (pour l'une d'elle c'est normal, enfin... tu comprendras...)

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6745

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048

01/06/2011 20:04:27
mbam-log-2011-06-01 (20-04-27).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Elément(s) analysé(s): 338382
Temps écoulé: 1 heure(s), 23 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\clickpotatolitesa (Adware.ClickPotato) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Quentin\documents\logiciels\adobe after effect cs4\Crack\acs4mc- keygen\keygen (x-force)\acs4mc-keygen (x-force).exe (Trojan.Downloader) -> Quarantined and deleted successfully.


Par contre au démarrage de windows ça me bloque tout un tas de programme maintenant, je dois les activer ou non ? Ce sont des programmes connus hein

Utilisateur anonyme · Answer

Re,

Maintenant un nouveau rapport ZHPDiag stp ( à l'héberger)

Quentin31 · Answer

voilà =)  http://pjjoint.malekal.com/files.php?id=36546fbaf9757

Utilisateur anonyme · Answer

Re,

1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[MD5.40A329FE101AE594F879D2133E223D0A] - (.Discordia, LTD - Data Manager.) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngrUI.exe   [1115536]
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - Pas de description.) --  (.not file.)    => Infection PUP (Adware.Bandoo)
O4 - HKLM\..\Run: [DATAMNGR] . (.Discordia, LTD - Data Manager.) -- C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.exe    => Infection BT (Adware.Bandoo)
[HKCU\Software\DataMngr]    => Infection PUP (Adware.Bandoo)
[HKCU\Software\ilivid]    => Infection BT (Adware.Bandoo)
O43 - CFD: 01/06/2011 - 18:17:56 - [1115536] ---AD- C:\Program Files\Windows iLivid Toolbar    => Infection BT (Adware.Bandoo)
O87 - FAEL: "{F3456B65-BFC7-4328-A683-57A39D86D2BB}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.)    => Infection BT (Adware.Bandoo)
O87 - FAEL: "{9625C902-E64F-4A7A-9698-5A89A94050C6}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.)    => Infection BT (Adware.Bandoo)
[HKCU\Software\DataMngr]    => Infection PUP (Adware.Bandoo)
C:\Program Files\Windows iLivid Toolbar    => Infection BT (Adware.Bandoo)

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Est ce que tu peux me donner des exemples de programmes bloqués?

Quentin31 · Answer

Rapport de ZHPFix 1.12.3291 par Nicolas Coolman, Update du 31/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-01-06-2011-23-10-57.txt
Run by Quentin at 01/06/2011 23:10:57
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME: HKCU\Software\DataMngr
SUPPRIME: HKCU\Software\ilivid

========== Valeur(s) du Registre ==========
ABSENTE: O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
SUPPRIME: O4 - HKLM\..\Run: [DATAMNGR] . (.Discordia, LTD - Data Manager.) -- C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.exe
SUPPRIME: {F3456B65-BFC7-4328-A683-57A39D86D2BB}
SUPPRIME: {9625C902-E64F-4A7A-9698-5A89A94050C6}
Aucune valeur présente dans la clé de registre "Standard Profile" FirewallRaz : 
Aucune valeur présente dans la clé de registre "Domain Profile" FirewallRaz : 
SUPPRIME: FirewallRaz (None) : {15A3B321-8E63-4121-9CBC-3AA0AEB08F6F}

========== Dossier(s) ==========
SUPPRIME: C:\Program Files\Windows iLivid Toolbar
Dossiers temporaires Windows supprimés : 948
Dossiers Flash Cookies supprimés : 379

========== Fichier(s) ==========
SUPPRIME: c:\progra~1\wi371a~1\datamngr\datamn~1.exe
ABSENT: c:\program files\windows ilivid toolbar
Fichiers temporaires Windows supprimés : 6
Fichiers Flash Cookies supprimés : 211


========== Récapitulatif ==========
2 : Clé(s) du Registre
7 : Valeur(s) du Registre
3 : Dossier(s)
4 : Fichier(s)


End of the scan


Pour les programmes c'est bon je pense, ils étaient bloqués par Malwarebytes mais c'est ceux qui s'activent habituellement au démarrage...

Utilisateur anonyme · Answer

Bonjour,

De rien  :)

On va finir à ton retour...

@+

Quentin31 · Answer

C'est bon, je suis revenu, on peut finaliser (enfin si c'est bientôt fini, car on a toujours l'impression que c'est presque fini...)  =)
merci !

Utilisateur anonyme · Answer

Re,
1/
Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - c:\progra~1\wi371a~1\datamngr\datamngr.dll (.not file.)
O23 - Service:  (Norton Internet Security) - Clé orpheline
O44 - LFC:[MD5.E55CCB3D2077212E873E3658E559FA8F] - 01/06/2011 - 13:08:09 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [3199]
O64 - Services: CurCS - (.not file.) - MpKsl001877e6 (MpKsl001877e6)  .(...) - LEGACY_MPKSL001877E6
O64 - Services: CurCS - (.not file.) - MpKsl00566a62 (MpKsl00566a62)  .(...) - LEGACY_MPKSL00566A62
O64 - Services: CurCS - (.not file.) - MpKsl01a6e24a (MpKsl01a6e24a)  .(...) - LEGACY_MPKSL01A6E24A
O64 - Services: CurCS - (.not file.) - MpKsl07f83787 (MpKsl07f83787)  .(...) - LEGACY_MPKSL07F83787
O64 - Services: CurCS - (.not file.) - MpKsl0a30e45f (MpKsl0a30e45f)  .(...) - LEGACY_MPKSL0A30E45F
O64 - Services: CurCS - (.not file.) - MpKsl0d798cab (MpKsl0d798cab)  .(...) - LEGACY_MPKSL0D798CAB
O64 - Services: CurCS - (.not file.) - MpKsl0d9e1a10 (MpKsl0d9e1a10)  .(...) - LEGACY_MPKSL0D9E1A10
O64 - Services: CurCS - (.not file.) - MpKsl1097f553 (MpKsl1097f553)  .(...) - LEGACY_MPKSL1097F553
O64 - Services: CurCS - (.not file.) - MpKsl13d4b626 (MpKsl13d4b626)  .(...) - LEGACY_MPKSL13D4B626
O64 - Services: CurCS - (.not file.) - MpKsl14a725d9 (MpKsl14a725d9)  .(...) - LEGACY_MPKSL14A725D9
O64 - Services: CurCS - (.not file.) - MpKsl198fc53f (MpKsl198fc53f)  .(...) - LEGACY_MPKSL198FC53F
O64 - Services: CurCS - (.not file.) - MpKsl1ffbdd88 (MpKsl1ffbdd88)  .(...) - LEGACY_MPKSL1FFBDD88
O64 - Services: CurCS - (.not file.) - MpKsl238835fc (MpKsl238835fc)  .(...) - LEGACY_MPKSL238835FC
O64 - Services: CurCS - (.not file.) - MpKsl26b92e33 (MpKsl26b92e33)  .(...) - LEGACY_MPKSL26B92E33
O64 - Services: CurCS - (.not file.) - MpKsl2733472c (MpKsl2733472c)  .(...) - LEGACY_MPKSL2733472C
O64 - Services: CurCS - (.not file.) - MpKsl282c4671 (MpKsl282c4671)  .(...) - LEGACY_MPKSL282C4671
O64 - Services: CurCS - (.not file.) - MpKsl2fa94da3 (MpKsl2fa94da3)  .(...) - LEGACY_MPKSL2FA94DA3
O64 - Services: CurCS - (.not file.) - MpKsl3318ab8c (MpKsl3318ab8c)  .(...) - LEGACY_MPKSL3318AB8C
O64 - Services: CurCS - (.not file.) - MpKsl369a53b5 (MpKsl369a53b5)  .(...) - LEGACY_MPKSL369A53B5
O64 - Services: CurCS - (.not file.) - MpKsl37226108 (MpKsl37226108)  .(...) - LEGACY_MPKSL37226108
O64 - Services: CurCS - (.not file.) - MpKsl395618b0 (MpKsl395618b0)  .(...) - LEGACY_MPKSL395618B0
O64 - Services: CurCS - (.not file.) - MpKsl3a29c4c0 (MpKsl3a29c4c0)  .(...) - LEGACY_MPKSL3A29C4C0
O64 - Services: CurCS - (.not file.) - MpKsl3b9381ff (MpKsl3b9381ff)  .(...) - LEGACY_MPKSL3B9381FF
O64 - Services: CurCS - (.not file.) - MpKsl3ca898d6 (MpKsl3ca898d6)  .(...) - LEGACY_MPKSL3CA898D6
O64 - Services: CurCS - (.not file.) - MpKsl3eb78bc4 (MpKsl3eb78bc4)  .(...) - LEGACY_MPKSL3EB78BC4
O64 - Services: CurCS - (.not file.) - MpKsl4402e9f2 (MpKsl4402e9f2)  .(...) - LEGACY_MPKSL4402E9F2
O64 - Services: CurCS - (.not file.) - MpKsl4873c0d3 (MpKsl4873c0d3)  .(...) - LEGACY_MPKSL4873C0D3
O64 - Services: CurCS - (.not file.) - MpKsl4be29ba0 (MpKsl4be29ba0)  .(...) - LEGACY_MPKSL4BE29BA0
O64 - Services: CurCS - (.not file.) - MpKsl4dbbd507 (MpKsl4dbbd507)  .(...) - LEGACY_MPKSL4DBBD507
O64 - Services: CurCS - (.not file.) - MpKsl4fe727b0 (MpKsl4fe727b0)  .(...) - LEGACY_MPKSL4FE727B0
O64 - Services: CurCS - (.not file.) - MpKsl5025663f (MpKsl5025663f)  .(...) - LEGACY_MPKSL5025663F
O64 - Services: CurCS - (.not file.) - MpKsl51e05a0d (MpKsl51e05a0d)  .(...) - LEGACY_MPKSL51E05A0D
O64 - Services: CurCS - (.not file.) - MpKsl567e3a07 (MpKsl567e3a07)  .(...) - LEGACY_MPKSL567E3A07
O64 - Services: CurCS - (.not file.) - MpKsl57515de7 (MpKsl57515de7)  .(...) - LEGACY_MPKSL57515DE7
O64 - Services: CurCS - (.not file.) - MpKsl57c45258 (MpKsl57c45258)  .(...) - LEGACY_MPKSL57C45258
O64 - Services: CurCS - (.not file.) - MpKsl595f5ef0 (MpKsl595f5ef0)  .(...) - LEGACY_MPKSL595F5EF0
O64 - Services: CurCS - (.not file.) - MpKsl5ab0b426 (MpKsl5ab0b426)  .(...) - LEGACY_MPKSL5AB0B426
O64 - Services: CurCS - (.not file.) - MpKsl5ce68d43 (MpKsl5ce68d43)  .(...) - LEGACY_MPKSL5CE68D43
O64 - Services: CurCS - (.not file.) - MpKsl5e9d009f (MpKsl5e9d009f)  .(...) - LEGACY_MPKSL5E9D009F
O64 - Services: CurCS - (.not file.) - MpKsl6111675a (MpKsl6111675a)  .(...) - LEGACY_MPKSL6111675A
O64 - Services: CurCS - (.not file.) - MpKsl62d9afe4 (MpKsl62d9afe4)  .(...) - LEGACY_MPKSL62D9AFE4
O64 - Services: CurCS - (.not file.) - MpKsl6483c1ba (MpKsl6483c1ba)  .(...) - LEGACY_MPKSL6483C1BA
O64 - Services: CurCS - (.not file.) - MpKsl64d66f79 (MpKsl64d66f79)  .(...) - LEGACY_MPKSL64D66F79
O64 - Services: CurCS - (.not file.) - MpKsl6560f597 (MpKsl6560f597)  .(...) - LEGACY_MPKSL6560F597
O64 - Services: CurCS - (.not file.) - MpKsl67df7867 (MpKsl67df7867)  .(...) - LEGACY_MPKSL67DF7867
O64 - Services: CurCS - (.not file.) - MpKsl68f81660 (MpKsl68f81660)  .(...) - LEGACY_MPKSL68F81660
O64 - Services: CurCS - (.not file.) - MpKsl69105a4a (MpKsl69105a4a)  .(...) - LEGACY_MPKSL69105A4A
O64 - Services: CurCS - (.not file.) - MpKsl695ffa07 (MpKsl695ffa07)  .(...) - LEGACY_MPKSL695FFA07
O64 - Services: CurCS - (.not file.) - MpKsl6a4e0065 (MpKsl6a4e0065)  .(...) - LEGACY_MPKSL6A4E0065
O64 - Services: CurCS - (.not file.) - MpKsl6cc4ada5 (MpKsl6cc4ada5)  .(...) - LEGACY_MPKSL6CC4ADA5
O64 - Services: CurCS - (.not file.) - MpKsl6cdb86f2 (MpKsl6cdb86f2)  .(...) - LEGACY_MPKSL6CDB86F2
O64 - Services: CurCS - (.not file.) - MpKsl706f4902 (MpKsl706f4902)  .(...) - LEGACY_MPKSL706F4902
O64 - Services: CurCS - (.not file.) - MpKsl70790991 (MpKsl70790991)  .(...) - LEGACY_MPKSL70790991
O64 - Services: CurCS - (.not file.) - MpKsl70817127 (MpKsl70817127)  .(...) - LEGACY_MPKSL70817127
O64 - Services: CurCS - (.not file.) - MpKsl7854a150 (MpKsl7854a150)  .(...) - LEGACY_MPKSL7854A150
O64 - Services: CurCS - (.not file.) - MpKsl7ec38b47 (MpKsl7ec38b47)  .(...) - LEGACY_MPKSL7EC38B47
O64 - Services: CurCS - (.not file.) - MpKsl7f00968f (MpKsl7f00968f)  .(...) - LEGACY_MPKSL7F00968F
O64 - Services: CurCS - (.not file.) - MpKsl80262106 (MpKsl80262106)  .(...) - LEGACY_MPKSL80262106
O64 - Services: CurCS - (.not file.) - MpKsl83263b07 (MpKsl83263b07)  .(...) - LEGACY_MPKSL83263B07
O64 - Services: CurCS - (.not file.) - MpKsl842cf377 (MpKsl842cf377)  .(...) - LEGACY_MPKSL842CF377
O64 - Services: CurCS - (.not file.) - MpKsl867c820a (MpKsl867c820a)  .(...) - LEGACY_MPKSL867C820A
O64 - Services: CurCS - (.not file.) - MpKsl86e301a5 (MpKsl86e301a5)  .(...) - LEGACY_MPKSL86E301A5
O64 - Services: CurCS - (.not file.) - MpKsl8778c045 (MpKsl8778c045)  .(...) - LEGACY_MPKSL8778C045
O64 - Services: CurCS - (.not file.) - MpKsl8aa74bda (MpKsl8aa74bda)  .(...) - LEGACY_MPKSL8AA74BDA
O64 - Services: CurCS - (.not file.) - MpKsl8c054e15 (MpKsl8c054e15)  .(...) - LEGACY_MPKSL8C054E15
O64 - Services: CurCS - (.not file.) - MpKsl986cf2ab (MpKsl986cf2ab)  .(...) - LEGACY_MPKSL986CF2AB
O64 - Services: CurCS - (.not file.) - MpKsl9da76189 (MpKsl9da76189)  .(...) - LEGACY_MPKSL9DA76189
O64 - Services: CurCS - (.not file.) - MpKsla0300c99 (MpKsla0300c99)  .(...) - LEGACY_MPKSLA0300C99
O64 - Services: CurCS - (.not file.) - MpKsla1c6b502 (MpKsla1c6b502)  .(...) - LEGACY_MPKSLA1C6B502
O64 - Services: CurCS - (.not file.) - MpKsla5327bd5 (MpKsla5327bd5)  .(...) - LEGACY_MPKSLA5327BD5
O64 - Services: CurCS - (.not file.) - MpKsla7708b8e (MpKsla7708b8e)  .(...) - LEGACY_MPKSLA7708B8E
O64 - Services: CurCS - (.not file.) - MpKsla7e22962 (MpKsla7e22962)  .(...) - LEGACY_MPKSLA7E22962
O64 - Services: CurCS - (.not file.) - MpKslb25e43b2 (MpKslb25e43b2)  .(...) - LEGACY_MPKSLB25E43B2
O64 - Services: CurCS - (.not file.) - MpKslb272b379 (MpKslb272b379)  .(...) - LEGACY_MPKSLB272B379
O64 - Services: CurCS - (.not file.) - MpKslb5db9afe (MpKslb5db9afe)  .(...) - LEGACY_MPKSLB5DB9AFE
O64 - Services: CurCS - (.not file.) - MpKslbe943960 (MpKslbe943960)  .(...) - LEGACY_MPKSLBE943960
O64 - Services: CurCS - (.not file.) - MpKslc11270cd (MpKslc11270cd)  .(...) - LEGACY_MPKSLC11270CD
O64 - Services: CurCS - (.not file.) - MpKslc3280e8b (MpKslc3280e8b)  .(...) - LEGACY_MPKSLC3280E8B
O64 - Services: CurCS - (.not file.) - MpKslca8cae55 (MpKslca8cae55)  .(...) - LEGACY_MPKSLCA8CAE55
O64 - Services: CurCS - (.not file.) - MpKslcc3430f5 (MpKslcc3430f5)  .(...) - LEGACY_MPKSLCC3430F5
O64 - Services: CurCS - (.not file.) - MpKslcd11645b (MpKslcd11645b)  .(...) - LEGACY_MPKSLCD11645B
O64 - Services: CurCS - (.not file.) - MpKsld168f696 (MpKsld168f696)  .(...) - LEGACY_MPKSLD168F696
O64 - Services: CurCS - (.not file.) - MpKsld385f04d (MpKsld385f04d)  .(...) - LEGACY_MPKSLD385F04D
O64 - Services: CurCS - (.not file.) - MpKsld9c683a5 (MpKsld9c683a5)  .(...) - LEGACY_MPKSLD9C683A5
O64 - Services: CurCS - (.not file.) - MpKslda47e34d (MpKslda47e34d)  .(...) - LEGACY_MPKSLDA47E34D
O64 - Services: CurCS - (.not file.) - MpKsldac2c1ed (MpKsldac2c1ed)  .(...) - LEGACY_MPKSLDAC2C1ED
O64 - Services: CurCS - (.not file.) - MpKsldc4aa7af (MpKsldc4aa7af)  .(...) - LEGACY_MPKSLDC4AA7AF
O64 - Services: CurCS - (.not file.) - MpKsldf8dd179 (MpKsldf8dd179)  .(...) - LEGACY_MPKSLDF8DD179
O64 - Services: CurCS - (.not file.) - MpKsle27873e1 (MpKsle27873e1)  .(...) - LEGACY_MPKSLE27873E1
O64 - Services: CurCS - (.not file.) - MpKsle64e6d4a (MpKsle64e6d4a)  .(...) - LEGACY_MPKSLE64E6D4A
O64 - Services: CurCS - (.not file.) - MpKsle6cd78f7 (MpKsle6cd78f7)  .(...) - LEGACY_MPKSLE6CD78F7
O64 - Services: CurCS - (.not file.) - MpKslecc6bf63 (MpKslecc6bf63)  .(...) - LEGACY_MPKSLECC6BF63
O64 - Services: CurCS - (.not file.) - MpKslee3a0f56 (MpKslee3a0f56)  .(...) - LEGACY_MPKSLEE3A0F56
O64 - Services: CurCS - (.not file.) - MpKslef21d670 (MpKslef21d670)  .(...) - LEGACY_MPKSLEF21D670
O64 - Services: CurCS - (.not file.) - MpKslf65a7e7f (MpKslf65a7e7f)  .(...) - LEGACY_MPKSLF65A7E7F
O64 - Services: CurCS - (.not file.) - MpKslf774335c (MpKslf774335c)  .(...) - LEGACY_MPKSLF774335C
O64 - Services: CurCS - (.not file.) - MpKslfedeb0a7 (MpKslfedeb0a7)  .(...) - LEGACY_MPKSLFEDEB0A7





Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
STP un dernier rapport ZHPDiag pour vérification

Quentin31 · Answer

Rapport de ZHPFix 1.12.3291 par Nicolas Coolman, Update du 31/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-04-06-2011-13-42-44.txt
Run by Quentin at 04/06/2011 13:42:44
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME: O23 - Service:  (Norton Internet Security) - Clé orpheline
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl001877e6 (MpKsl001877e6)  .(...) - LEGACY_MPKSL001877E6
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl00566a62 (MpKsl00566a62)  .(...) - LEGACY_MPKSL00566A62
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl01a6e24a (MpKsl01a6e24a)  .(...) - LEGACY_MPKSL01A6E24A
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl07f83787 (MpKsl07f83787)  .(...) - LEGACY_MPKSL07F83787
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl0a30e45f (MpKsl0a30e45f)  .(...) - LEGACY_MPKSL0A30E45F
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl0d798cab (MpKsl0d798cab)  .(...) - LEGACY_MPKSL0D798CAB
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl0d9e1a10 (MpKsl0d9e1a10)  .(...) - LEGACY_MPKSL0D9E1A10
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl1097f553 (MpKsl1097f553)  .(...) - LEGACY_MPKSL1097F553
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl13d4b626 (MpKsl13d4b626)  .(...) - LEGACY_MPKSL13D4B626
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl14a725d9 (MpKsl14a725d9)  .(...) - LEGACY_MPKSL14A725D9
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl198fc53f (MpKsl198fc53f)  .(...) - LEGACY_MPKSL198FC53F
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl1ffbdd88 (MpKsl1ffbdd88)  .(...) - LEGACY_MPKSL1FFBDD88
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl238835fc (MpKsl238835fc)  .(...) - LEGACY_MPKSL238835FC
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl26b92e33 (MpKsl26b92e33)  .(...) - LEGACY_MPKSL26B92E33
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl2733472c (MpKsl2733472c)  .(...) - LEGACY_MPKSL2733472C
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl282c4671 (MpKsl282c4671)  .(...) - LEGACY_MPKSL282C4671
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl2fa94da3 (MpKsl2fa94da3)  .(...) - LEGACY_MPKSL2FA94DA3
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl3318ab8c (MpKsl3318ab8c)  .(...) - LEGACY_MPKSL3318AB8C
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl369a53b5 (MpKsl369a53b5)  .(...) - LEGACY_MPKSL369A53B5
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl37226108 (MpKsl37226108)  .(...) - LEGACY_MPKSL37226108
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl395618b0 (MpKsl395618b0)  .(...) - LEGACY_MPKSL395618B0
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl3a29c4c0 (MpKsl3a29c4c0)  .(...) - LEGACY_MPKSL3A29C4C0
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl3b9381ff (MpKsl3b9381ff)  .(...) - LEGACY_MPKSL3B9381FF
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl3ca898d6 (MpKsl3ca898d6)  .(...) - LEGACY_MPKSL3CA898D6
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl3eb78bc4 (MpKsl3eb78bc4)  .(...) - LEGACY_MPKSL3EB78BC4
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl4402e9f2 (MpKsl4402e9f2)  .(...) - LEGACY_MPKSL4402E9F2
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl4873c0d3 (MpKsl4873c0d3)  .(...) - LEGACY_MPKSL4873C0D3
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl4be29ba0 (MpKsl4be29ba0)  .(...) - LEGACY_MPKSL4BE29BA0
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl4dbbd507 (MpKsl4dbbd507)  .(...) - LEGACY_MPKSL4DBBD507
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl4fe727b0 (MpKsl4fe727b0)  .(...) - LEGACY_MPKSL4FE727B0
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl5025663f (MpKsl5025663f)  .(...) - LEGACY_MPKSL5025663F
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl51e05a0d (MpKsl51e05a0d)  .(...) - LEGACY_MPKSL51E05A0D
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl567e3a07 (MpKsl567e3a07)  .(...) - LEGACY_MPKSL567E3A07
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl57515de7 (MpKsl57515de7)  .(...) - LEGACY_MPKSL57515DE7
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl57c45258 (MpKsl57c45258)  .(...) - LEGACY_MPKSL57C45258
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl595f5ef0 (MpKsl595f5ef0)  .(...) - LEGACY_MPKSL595F5EF0
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl5ab0b426 (MpKsl5ab0b426)  .(...) - LEGACY_MPKSL5AB0B426
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl5ce68d43 (MpKsl5ce68d43)  .(...) - LEGACY_MPKSL5CE68D43
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl5e9d009f (MpKsl5e9d009f)  .(...) - LEGACY_MPKSL5E9D009F
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl6111675a (MpKsl6111675a)  .(...) - LEGACY_MPKSL6111675A
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl62d9afe4 (MpKsl62d9afe4)  .(...) - LEGACY_MPKSL62D9AFE4
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl6483c1ba (MpKsl6483c1ba)  .(...) - LEGACY_MPKSL6483C1BA
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl64d66f79 (MpKsl64d66f79)  .(...) - LEGACY_MPKSL64D66F79
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl6560f597 (MpKsl6560f597)  .(...) - LEGACY_MPKSL6560F597
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl67df7867 (MpKsl67df7867)  .(...) - LEGACY_MPKSL67DF7867
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl68f81660 (MpKsl68f81660)  .(...) - LEGACY_MPKSL68F81660
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl69105a4a (MpKsl69105a4a)  .(...) - LEGACY_MPKSL69105A4A
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl695ffa07 (MpKsl695ffa07)  .(...) - LEGACY_MPKSL695FFA07
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl6a4e0065 (MpKsl6a4e0065)  .(...) - LEGACY_MPKSL6A4E0065
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl6cc4ada5 (MpKsl6cc4ada5)  .(...) - LEGACY_MPKSL6CC4ADA5
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl6cdb86f2 (MpKsl6cdb86f2)  .(...) - LEGACY_MPKSL6CDB86F2
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl706f4902 (MpKsl706f4902)  .(...) - LEGACY_MPKSL706F4902
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl70790991 (MpKsl70790991)  .(...) - LEGACY_MPKSL70790991
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl70817127 (MpKsl70817127)  .(...) - LEGACY_MPKSL70817127
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl7854a150 (MpKsl7854a150)  .(...) - LEGACY_MPKSL7854A150
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl7ec38b47 (MpKsl7ec38b47)  .(...) - LEGACY_MPKSL7EC38B47
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl7f00968f (MpKsl7f00968f)  .(...) - LEGACY_MPKSL7F00968F
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl80262106 (MpKsl80262106)  .(...) - LEGACY_MPKSL80262106
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl83263b07 (MpKsl83263b07)  .(...) - LEGACY_MPKSL83263B07
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl842cf377 (MpKsl842cf377)  .(...) - LEGACY_MPKSL842CF377
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl867c820a (MpKsl867c820a)  .(...) - LEGACY_MPKSL867C820A
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl86e301a5 (MpKsl86e301a5)  .(...) - LEGACY_MPKSL86E301A5
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl8778c045 (MpKsl8778c045)  .(...) - LEGACY_MPKSL8778C045
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl8aa74bda (MpKsl8aa74bda)  .(...) - LEGACY_MPKSL8AA74BDA
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl8c054e15 (MpKsl8c054e15)  .(...) - LEGACY_MPKSL8C054E15
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl986cf2ab (MpKsl986cf2ab)  .(...) - LEGACY_MPKSL986CF2AB
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsl9da76189 (MpKsl9da76189)  .(...) - LEGACY_MPKSL9DA76189
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsla0300c99 (MpKsla0300c99)  .(...) - LEGACY_MPKSLA0300C99
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsla1c6b502 (MpKsla1c6b502)  .(...) - LEGACY_MPKSLA1C6B502
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsla5327bd5 (MpKsla5327bd5)  .(...) - LEGACY_MPKSLA5327BD5
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsla7708b8e (MpKsla7708b8e)  .(...) - LEGACY_MPKSLA7708B8E
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsla7e22962 (MpKsla7e22962)  .(...) - LEGACY_MPKSLA7E22962
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslb25e43b2 (MpKslb25e43b2)  .(...) - LEGACY_MPKSLB25E43B2
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslb272b379 (MpKslb272b379)  .(...) - LEGACY_MPKSLB272B379
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslb5db9afe (MpKslb5db9afe)  .(...) - LEGACY_MPKSLB5DB9AFE
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslbe943960 (MpKslbe943960)  .(...) - LEGACY_MPKSLBE943960
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslc11270cd (MpKslc11270cd)  .(...) - LEGACY_MPKSLC11270CD
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslc3280e8b (MpKslc3280e8b)  .(...) - LEGACY_MPKSLC3280E8B
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslca8cae55 (MpKslca8cae55)  .(...) - LEGACY_MPKSLCA8CAE55
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslcc3430f5 (MpKslcc3430f5)  .(...) - LEGACY_MPKSLCC3430F5
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslcd11645b (MpKslcd11645b)  .(...) - LEGACY_MPKSLCD11645B
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsld168f696 (MpKsld168f696)  .(...) - LEGACY_MPKSLD168F696
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsld385f04d (MpKsld385f04d)  .(...) - LEGACY_MPKSLD385F04D
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsld9c683a5 (MpKsld9c683a5)  .(...) - LEGACY_MPKSLD9C683A5
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslda47e34d (MpKslda47e34d)  .(...) - LEGACY_MPKSLDA47E34D
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsldac2c1ed (MpKsldac2c1ed)  .(...) - LEGACY_MPKSLDAC2C1ED
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsldc4aa7af (MpKsldc4aa7af)  .(...) - LEGACY_MPKSLDC4AA7AF
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsldf8dd179 (MpKsldf8dd179)  .(...) - LEGACY_MPKSLDF8DD179
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsle27873e1 (MpKsle27873e1)  .(...) - LEGACY_MPKSLE27873E1
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsle64e6d4a (MpKsle64e6d4a)  .(...) - LEGACY_MPKSLE64E6D4A
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKsle6cd78f7 (MpKsle6cd78f7)  .(...) - LEGACY_MPKSLE6CD78F7
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslecc6bf63 (MpKslecc6bf63)  .(...) - LEGACY_MPKSLECC6BF63
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslee3a0f56 (MpKslee3a0f56)  .(...) - LEGACY_MPKSLEE3A0F56
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslef21d670 (MpKslef21d670)  .(...) - LEGACY_MPKSLEF21D670
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslf65a7e7f (MpKslf65a7e7f)  .(...) - LEGACY_MPKSLF65A7E7F
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslf774335c (MpKslf774335c)  .(...) - LEGACY_MPKSLF774335C
SUPPRIME: O64 - Services: CurCS - (.not file.) - MpKslfedeb0a7 (MpKslfedeb0a7)  .(...) - LEGACY_MPKSLFEDEB0A7

========== Elément(s) de donnée du Registre ==========
SUPPRIME: O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - c:\progra~1\wi371a~1\datamngr\datamngr.dll (.not file.)

========== Fichier(s) ==========
ABSENT: c:\progra~1\wi371a~1\datamngr\datamngr.dll
SUPPRIME: c:\ad-report-clean[1].txt


========== Récapitulatif ==========
98 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Fichier(s)


End of the scan

Quentin31 · Answer

et le ZHP Diagnostic : http://pjjoint.malekal.com/files.php?id=e2f8879f83121013

Utilisateur anonyme · Answer

Salut,

Pour finir :

1/   

IMPORTANT   

Purger les points de restauration système:   

Télécharge OneClick2RestorePoint   

http://www.multifa7.be/Laddy/OneClick2RP.exe   

Mirroirs si non accessible :   
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe   
https://app.box.com/s/cqcsz5m0oz   

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)   
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir   
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...   
* Rends toi dans l'onglet "Autres options"   
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.   
* Les points de restauration système seront purgés sauf le dernier créé.   


Ensuite avec le même outil   
Créer un nouveau point de restauration reconnaissable   

Aide ICI
2/   

Télécharge DelFix  sur  ton  bureau.    
* Lance le, tape suppression puis valide   

Patiente pendant le scan jusqu'à l'ouverture du rapport.   

* Copie/Colle le contenu du rapport dans ta prochaine réponse.   

Note : Le rapport se trouve également sous C:\DelFix.txt   

tu peux le desinstaller   


3/   
Mise à jour Java
* Tu peux vérifier ta Console Java  : 

Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 
4/
Télécharge et installe :   

CCleaner version Slim   

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis   

Avancé et décoche la case Effacer uniquement les fichiers etc....   

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.   

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare   

toutes les erreurs tant de fois qu il en trouve a l analyse .   

**************** Aide ICI ******************   

Tu peux utiliser Ccleaner une fois par semaine   

5/   

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   

Fais la mise à jour surtout d'adobe reader 



6/   

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.   

7/   

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules   

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...  
 8/ 
Un peu de lecture : 
* Les dangers du Peer-To-Peer, Emule etc..  
* Comment Sécuriser son ordinateur... 


J'attend les rapports ...

Quentin31 · Answer

waw, ça sent la fin =)

1) Pas besoin pour les points de restauration système, ce n'était pas actif... en fait mon ancien DD m'a lâché subitement il y a quelques mois et on m'en a mis un nouveau sauf que lorsque ils ont réinstallé le système ils ont oublié de reconfigurer ça et moi je n'ai pas fait attention... Du coup je viens de l'activer en faisant le 1er point de restauration. 

2) 

# DelFix v8.0 - Rapport créé le 04/06/2011 à 17:19
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Quentin - QUENTINUS (Administrateur)
# Exécuté depuis : C:\Users\Quentin\Documents\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-01-06-2011-18-17-58.txt
Supprimé : C:\ZHPExportRegistry-01-06-2011-23-10-57.txt
Supprimé : C:\ZHPExportRegistry-04-06-2011-13-42-44.txt
Supprimé : C:\Users\Quentin\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Quentin\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Quentin\Desktop\ZHPFixScript.rtf
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1415 octets] ##########


La suite arrive...

Quentin31 · Answer

3) Après avoir sélectionné "Mettre à jour via jucheck.exe" et cliqué sur "Rechercher" rien ne se passe...

Utilisateur anonyme · Answer

Re,

Tu installe la dernière version de java ICI

mais tu dois désinstaller toutes les versions antérieures à java 6 update 25

@+

Quentin31 · Answer

ok, voilà, tout est installé et mis à jour ! Cela veut-il dire que nous avons fini ? =)

Utilisateur anonyme · Answer

Re,

Oui on a finis, bon surf et pense à mettre ton sujet comme résolu 

@+

Quentin31 · Answer

Merci mille fois Marmar, vraiment !! Bonne continuation à toi, @ + =)

Utilisateur anonyme · Answer

taper "regedit" dans "rechercher" en bas à gauche de l'écran (donc j'entre dans ma base de registre) et lorsque je suis entré dans ma base de registre, j'ai fait une recherche sur "searchqu" (édition -->rechercher), puis j'ai supprimé les clefs searchqu. Ensuite j'ai placé une autre page d'accueil dans mon navigateur (motzilla) Le résultat est ok pour le moment. J-pol.

Utilisateur anonyme · Answer

Il y a 5 lignes HKEY CLASSES ROOT, CURRENT USER, LOCAL MACHINE, USERS, CURRENT CONFIG. Il ne faut pas les ouvrir, mais aller dans l'onglet "Edition" et "Rechercher" et là, il faut écrire l'objet de la recherche, c'est-à-dire "searchqu", valider. Et le dossier "searchqu" apparaîtra. Un clic gauche dessus et supprimer ! 
Attention : ne supprimer que le dossier "searchqu", ensuite il faut redémarrer le pc pour que les modifications soient prises en compte par le pc.

Utilisateur anonyme · Answer

Si tu es toujours ennuyé par "searchqu", c'est parce qu'il s'est inscrit dans la base de registre. Donc il faut procéder à autant de recherches qu'il faudra dans cette base de registre pour le trouver, et apparaîtra à un moment un dossier (sur la gauche) qui porte le nom de "searchqu". Peut-être faut-il essayer de placer ton curseur  sur une des 5 lignes citées plus haut et procéder à une première recherche. (Essaie de sélecter une première ligne des 5 lignes, puis cliquer sur "édition" "rechercher". Puis passer à la deuxième des 5 lignes, la sélecter (c a d  un seul clic gauche) et lancer à nouveau une recherche.) Le dossier "searchqu" finira par apparaître.Il est dans ta base de registre, et avec son nom.Il ne faut pas supprimer REG_SZ, mais éventuellement l'ouvrir pour voir ce qu'il contient.

Utilisateur anonyme · Answer

Il ne faut pas vivre dans la peur. Si ton anti-virus l'a liquidé, il faut lui faire confiance. Il pourrait réapparaître cependant, par exemple, de la même façon qu'il est apparu initialement, car j'ignore comment il s'est introduit une première fois sur mon pc. Il faut aussi liquider tes points de restauration, car il pourrait très bien s'y trouver aussi. Si ton anti virus l'a placé en quarantaine, c'est pour te laisser le choix sur l'action à prendre vraiment, c'est-à-dire de liquider ce qui se trouve dans cette quarantaine. Ici en supprimant "searchq", cela n'a en rien affecté mon système windows7, et l'ordi est tout à fait ok. "searchqu" ne se trouvait pas dans le système 32 de windows.

Utilisateur anonyme · Answer

pour vivre encore plus sereinement, on fait une image de la partition "C"  lorsque l'ordi est propre, image que l'on conserve dans un coin,et lorsque surgit un gros ennui, en 30 minutes, l'image est ramenée en lieu et place de la partition "C".... (il existe différents logiciels utilisables)

Utilisateur anonyme · Answer

"C" est la lettre de la partition où se trouvent tous les logiciels installés sur l'ordinateur. Il existe des logiciels (programmes) qui font une sorte de photocopie de toute la partition "C", donc une sauvegarde, que l'on peut utiliser en cas de gros problèmes, mais il faudrait peut-être commencer par le commencement et te familiariser un peu plus avec l'informatique et ton ordi.

Utilisateur anonyme · Answer

Fais confiance en ton anti-virus, et surveille bien qu'il fasse ses mises à jour régulièrement.

g3n-h@ckm@n · Answer

salut seb1150

ouvre un nouveau sujet et attends qu'un contributeur te prenne en charge

tu n"as rien à faire manuellement dans le registre et encore moins sous les conseils d'un débutant

tout ce que tu vas reussir à faire c'est planter ta machine

Utilisateur anonyme · Answer

débutant ?  amusant !

g3n-h@ckm@n · Answer

oui débutant 15 posts sans demander un diag pour savoir ce qu'a l'ordi...t'apelles ca comment ? 

quelqu'un qui continue sur un topic resolu t'apelles ca comment ?
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Suppression de Searchqu...

35 réponses

Discussions similaires

Newsletters