Virus win32.Heur.drop...

Résolu
Bonjour,

AVG vient de trouver des fichiers infectés. Comment puis-je nettoyer mon ordi et enlever des virus ? Merci.
Tout s'est mis dans un fichier C:\Program Files (X86)eMachines Games...
Je ne peux pas les mettre en quarantaine, j'y comprends rien .;
Merci pour votre aide

19 réponses

  • Votes
  • Date
  • Date décroissante
  1. j'ai fait une analyse avec malwarebytes et il m'a trouvé 2 fichiers infestés. Au redémarrage,j'ai un message d'erreur non spécifié qui s'est produite avec AVG.
    Que faut -il faire ? merci
    1. Contributeur sécurité
      Hello,

      Peux tu poster le rapport de AVG et MBAM .
      1. bonjour
        merci. Je mets ça.

        Malwarebytes' Anti-Malware 1.46
        www.malwarebytes.org

        Version de la base de données: 5023

        Windows 6.1.7601 Service Pack 1
        Internet Explorer 8.0.7601.17514

        15/06/2011 16:39:23
        mbam-log-2011-06-15 (16-39-23).txt

        Type d'examen: Examen complet (C:\|)
        Elément(s) analysé(s): 396364
        Temps écoulé: 47 minute(s), 20 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 2

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\Program Files (x86)\Image-Line\Toxic Biohazard\Toxic Biohazard.dll (Trojan.Backdoor) -> No action taken.
        C:\Users\MIRA\Desktop\Jeux et dossier Benjamin\Virus Maker 1.0.exe (Trojan.Agent) -> No action taken.
        1. je trouve pas le rapport avg.
      2. ohlala je viens de refaire un scan avec avg pour retrouver un rapport, maintenant il me trouve plus rien. Je n'y comprends rien, il y a pourtant qq chose si on regarde le rapport Malwarebytes..
        1. Contributeur sécurité
          Maintenant relance MBAM en le mettant a jour puis refais un scan complet sans oublier de supprimer les fichiers trouvés .
          1. ok j'ai fait ce que tu m'as dit. J'ai bien supprimé les 2 fichiers, j'ai remarqué sur le rapport que ça a changé de nom. Mais je suis pas experte non plus, c'est peut être normal. voici le rapport
            Malwarebytes' Anti-Malware 1.51.0.1200
            www.malwarebytes.org

            Version de la base de données: 6863

            Windows 6.1.7601 Service Pack 1
            Internet Explorer 8.0.7601.17514

            15/06/2011 20:50:29
            mbam-log-2011-06-15 (20-50-24).txt

            Type d'examen: Examen complet (C:\|)
            Elément(s) analysé(s): 424393
            Temps écoulé: 36 minute(s), 54 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 2

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            c:\Users\MIRA\Desktop\jeux et dossier benjamin\fff-ea101.exe (RiskWare.Tool.CK) -> No action taken.
            c:\Users\MIRA\Desktop\jeux et dossier benjamin\jeux et dossier benjamin - copie\fff-ea101.exe (RiskWare.Tool.CK) -> No action taken.
            1. Contributeur sécurité
              Tu es bien sur d'avoir supprimé les 2 fichiers ?

              c:\Users\MIRA\Desktop\jeux et dossier benjamin\jeux et dossier benjamin - copie\fff-ea101.exe (RiskWare.Tool.CK) -> No action taken.


              Cela veut dire qu'aucunes actions n'a été entreprises .

              Télécharges AD-Remover sur ton bureau :

              /!\ Déconnectes toi et fermes toutes applications en cours

              ? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
              ? Double clique sur l'icône Ad-removersituée sur ton bureau
              ? Au menu principal choisi l'option "Nettoyer"
              ? Postes le rapport qui apparait à la fin .

              ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

              (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
              1. j'ai posté, mais ça a disparu,
                je remets le rapport
                ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                Mis à jour par TeamXscript le 12/04/11
                Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                Site web: http://www.teamxscript.org

                C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:21:47 le 15/06/2011, Mode normal

                Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
                MIRA@MIRA-PC (eMachines EL1352)

                ============== ACTION(S) ==============

                Erreur suppression dossier: C:\Users\MIRA\AppData\Roaming\Mozilla\FireFox\Profiles\2ld64rvr.default\conduit
                Dossier supprimé: C:\Users\MIRA\AppData\Roaming\Mozilla\FireFox\Profiles\2ld64rvr.default\ConduitEngine
                Dossier supprimé: C:\Users\MIRA\AppData\Roaming\Mozilla\FireFox\Profiles\2ld64rvr.default\extensions\engine@conduit.com
                Dossier supprimé: C:\Users\julien\AppData\Roaming\Mozilla\FireFox\Profiles\sct8hlim.default\conduit
                Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto

                (!) -- Fichiers temporaires supprimés.

                -- Fichier ouvert: C:\Users\MIRA\AppData\Roaming\Mozilla\FireFox\Profiles\2ld64rvr.default\Prefs.js --
                Ligne supprimée: user_pref("CT2856449.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1248473/1244146/FR", "\"0\"...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2856449", ...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3....
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2856449",...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2856449/CT2856449...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/equalize...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/minimize...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/play.gif...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/stop.gif...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/vol.gif"...
                Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"...
                Ligne supprimée: user_pref("CommunityToolbar.EngineHiddenByUser", true);
                Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2856449");
                Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{7846ae31-bea2-438a-8f5e-2d899361656c}");
                Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "game_master_1.1");
                Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", false);
                Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
                Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2856449");
                Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{7846ae31-bea2-438a-8f5e-2d899361656c}");
                Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "game_master_1.1");
                Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
                Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2856449");
                Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2856449");
                Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon Mar 21 2011 20:48:19 GMT+01...
                Ligne supprimée: user_pref("CommunityToolbar.alert.alertEnabled", false);
                Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
                Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Jan 24 2011 11:21:13 GMT+0100");
                Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
                Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
                Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
                Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Jun 15 2011 09:29:52 GMT+0200");
                Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
                Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
                Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
                Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
                Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
                Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "8b99604d-86bf-4869-ac86-bb9bbd740829");
                Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "72f47108-3e2a-48f0-a244-ba41ef9cb516");
                Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
                Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
                Ligne supprimée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Mon Jan 24 2011 11:21:08 GMT+0100");
                Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "01/24/2011 13");
                Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
                Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
                Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
                Ligne supprimée: user_pref("ConduitEngine.HideEngineAfterRestart", true);
                Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
                Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
                Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Mon Jan 24 2011 11:21:08 GMT+0100");
                Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
                Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
                Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
                Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Tue Jan 25 2011 13:19:36 GMT+0100");
                Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.3.0.19", "Tue Jan 25 2011 22:10:43 GMT+0100");
                Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
                Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
                Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Tue Jan 25 2011 22:10:43 GMT+0100");
                Ligne supprimée: user_pref("ConduitEngine.UserID", "UN29762440643929375");
                Ligne supprimée: user_pref("ConduitEngine.approveUntrustedApps", false);
                Ligne supprimée: user_pref("ConduitEngine.componentAlertEnabled", true);
                Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
                Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Tue Jan 25 2011 13:19:38 GMT+0100");
                Ligne supprimée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Mon Jan 24 2011 11:21:08 GMT+0100");
                Ligne supprimée: user_pref("ConduitEngine.initDone", true);
                Ligne supprimée: user_pref("ConduitEngine.isAppTrackingManagerOn", false);
                Ligne supprimée: user_pref("ConduitEngine.isDetectionEnabled", true);
                Ligne supprimée: user_pref("ConduitEngine.usageEnabled", true);
                Ligne supprimée: user_pref("ConduitEngine.usagesFlag", 2);
                Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
                Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
                -- Fichier Fermé --

                -- Fichier ouvert: C:\Users\julien\AppData\Roaming\Mozilla\FireFox\Profiles\sct8hlim.default\Prefs.js --
                Ligne supprimée: user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
                Ligne supprimée: user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226...
                Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
                Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2269050");
                Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2269050");
                Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 720);
                Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Nov 27 2010 11:40:34 GMT+0100");
                Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
                Ligne supprimée: user_pref("CommunityToolbar.alert.firstTimeAlertShown", true);
                Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
                Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
                Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Nov 26 2010 21:40:33 GMT+0100");
                Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1283688156");
                Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
                Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
                Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
                Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
                Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "{21d38a28-ba8d-4c2d-baaf-b930d4bea14d}");
                Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri Nov 26 2010 21:40:35 GMT+0100");
                -- Fichier Fermé --

                Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
                Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

                Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

                ============== SCAN ADDITIONNEL ==============

                **** Mozilla Firefox Version [4.0.1 (fr)] ****

                HKLM_MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0 (x)
                HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
                HKCU_MozillaPlugins\electronicarts.com/GameFacePlugin (x)
                Searchplugins\avg_igeared.xml (hxxp://search.avg.com/route/?d=4dbada7d&v=7.005.030.004&i=23&tp=chrome&q={searchTerms}&lng=fr&iy=&ychte=fr/)
                Searchplugins\bing.xml ( hxxp://www.bing.com/search)
                Components\browsercomps.dll (Mozilla Foundation)
                Extensions - "{AB2CE124-6272-4b12-94A9-7303C7397BD1}" (?)
                HKLM_Extensions|{1E73965B-8B48-48be-9C8D-68B920ABC1C4} - C:\Program Files (x86)\AVG\AVG10\Firefox4\
                HKLM_Extensions|avg@igeared - C:\Program Files (x86)\AVG\AVG10\Toolbar\Firefox\avg@igeared

                -- C:\Users\MIRA\AppData\Roaming\Mozilla\FireFox\Profiles\2ld64rvr.default --
                Extensions\nostmp (?)
                Extensions\{12e4c684-c03e-4e4d-85bc-0c065e7a9489} (SHOUTcast Radio Toolbar)
                Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
                Extensions\{7846ae31-bea2-438a-8f5e-2d899361656c} (Game Master 1.1 Community Toolbar)
                Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} (DVDVideoSoft Menu)
                Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (Adobe DLM (powered by getPlus(R)))
                Prefs.js - browser.download.dir, C:\\Users\\MIRA\\Downloads
                Prefs.js - browser.download.lastDir, C:\\Users\\MIRA\\Desktop
                Prefs.js - browser.search.defaultenginename, AVG Secure Search
                Prefs.js - browser.search.defaulturl, hxxp://search.sweetim.com/search.asp?src=2&q=
                Prefs.js - browser.search.selectedEngine, Google
                Prefs.js - browser.startup.homepage, hxxp://portail.free.fr/
                Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
                Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
                Prefs.js - keyword.URL, hxxp://search.avg.com/route/?d=4dbada7d&v=7.005.030.004&i=23&tp=ab&iy=&ychte=fr&lng=fr&q=
                Prefs.js - sweetim.toolbar.previous.browser.search.defaultenginename, Google
                Prefs.js - sweetim.toolbar.previous.browser.startup.homepage, hxxp://portail.free.fr/
                Prefs.js - sweetim.toolbar.previous.keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=

                -- C:\Users\BENJii\AppData\Roaming\Mozilla\FireFox\Profiles\ai4ugxho.default --
                Prefs.js - browser.search.defaultenginename, AVG Secure Search
                Prefs.js - browser.search.selectedEngine, Google
                Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
                Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
                Prefs.js - keyword.URL, hxxp://search.avg.com/route/?d=4dbada7d&v=6.103.018.001&i=23&tp=ab&iy=&ychte=fr&lng=fr&q=

                -- C:\Users\julien\AppData\Roaming\Mozilla\FireFox\Profiles\sct8hlim.default --
                Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} (DVDVideoSoftTB Toolbar)
                Prefs.js - browser.download.lastDir, C:\\Users\\julien\\Desktop\\Projet Ceinture\\Mix Par Benji
                Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

                ========================================

                **** Internet Explorer Version [8.0.7601.17514] ****

                HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                HKCU_Main|Start Page - hxxp://fr.msn.com/
                HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                HKLM_Main|Start Page - hxxp://fr.msn.com/
                HKCU_URLSearchHooks|{A3BC75A2-1F87-4686-AA43-5347D756017C} - "AVG Security Toolbar BHO" (C:\Program Files (x86)\AVG\AVG10\Toolbar\IEToolbar.dll)
                HKCU_SearchScopes\{3D711F92-6AC2-40D2-A51E-CC250F0AA79F} - "AVG Secure Search" (hxxp://search.avg.com/route/?d=$instd$&v=$ver$&i=$dchid$&tp=chrome&q={searchTerm...)
                HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
                HKCU_Toolbar\WebBrowser|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (C:\Program Files (x86)\AVG\AVG10\Toolbar\IEToolbar.dll)
                HKLM_Toolbar|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (C:\Program Files (x86)\AVG\AVG10\Toolbar\IEToolbar.dll)
                HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
                HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
                HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
                HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
                HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
                HKLM_ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files (x86)\AVG\AVG10\Toolbar\ToolbarBroker.exe (?)
                BHO\{A3BC75A2-1F87-4686-AA43-5347D756017C} - "AVG Security Toolbar BHO" (C:\Program Files (x86)\AVG\AVG10\Toolbar\IEToolbar.dll)
                BHO\{bf00e119-21a3-4fd1-b178-3b8537e75c92} - "IeMonitorBho Class" (C:\Program Files (x86)\Megaupload\Mega Manager\MegaIEMn.dll)

                ========================================

                C:\Program Files (x86)\Ad-Remover\Quarantine: 106 Fichier(s)
                C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

                C:\Ad-Report-CLEAN[1].txt - 15/06/2011 21:22:08 (16715 Octet(s))

                Fin à: 21:22:58, 15/06/2011

                ============== E.O.F ==============
                1. je comprends pas, mon message n'apparait pas,,
                  il est revenu, je suis désolé, je suis perdue lol
                  1. Contributeur sécurité
                    Pas de panique ,j'ai vu ce que je voulais voir .

                    On va jeter un oeil sur le reste du pc :

                    Télécharge ZhpDiag de Nicolas Coolman .

                    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista/7).

                    Une fois installé le programme s'ouvre automatiquement .

                    Clique sur la loupe pour lancer l'analyse.

                    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

                    Rend toi sur ce site : http://www.cijoint.fr/index.php ou celui-ci : http://pjjoint.malekal.com/

                    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

                    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
                    1. voici le lien
                      http://www.cijoint.fr/cjlink.php?file=cj201106/cijiFdMpXm.txt
                      merci
                      1. Contributeur sécurité
                        Avant de supprimer quoi que ce soit ,utilises tu la barre d'outil SweetIm ? auquel cas on la supprimera au passage .
                        1. Contributeur sécurité
                          Je me doutais un peu de ta réponse puisque la plupart du temps ces toolbars s'installent sans vraiment prévenir :(

                          Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C)

                          [HKCU\Software\SweetIM]
                          [HKLM\Software\SweetIM]
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}]
                          [HKCU\Software\SweetIM]
                          [HKLM\Software\Wow6432Node\SweetIM]
                          [HKLM\Software\Classes\Interface\{6e4c89cf-3061-4ee4-b22a-b7a8aaea5cb3}]
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
                          O43 - CFD: 24/11/2010 - 09:05:08 - [1311] ----D- C:\ProgramData\Partner
                          O43 - CFD: 10/05/2011 - 17:29:46 - [0] ----D- C:\Users\MIRA\Appdata\Local\{0EF71472-ACD7-4ECC-B771-6CEAC5594B79}
                          O43 - CFD: 19/04/2011 - 12:01:04 - [0] ----D- C:\Users\MIRA\Appdata\Local\{101814C1-8980-48B9-9DC2-C0DB4AFBB39C}
                          O43 - CFD: 07/06/2011 - 18:44:42 - [0] ----D- C:\Users\MIRA\Appdata\Local\{11E93113-6313-45ED-A062-ACD523CFE7F0}
                          O43 - CFD: 30/04/2011 - 19:39:28 - [0] ----D- C:\Users\MIRA\Appdata\Local\{1544D6FF-76FD-4858-BD67-0FABA7045A5F}
                          O43 - CFD: 16/04/2011 - 23:44:58 - [0] ----D- C:\Users\MIRA\Appdata\Local\{16FC9FA1-C309-4E95-B545-38F83C451799}
                          O43 - CFD: 08/04/2011 - 21:48:44 - [0] ----D- C:\Users\MIRA\Appdata\Local\{174603E0-0E8A-468F-87E0-140B93D74BC1}
                          O43 - CFD: 21/04/2011 - 00:41:30 - [0] ----D- C:\Users\MIRA\Appdata\Local\{179E99E6-1950-4233-8982-295E2487E1EB}
                          O43 - CFD: 14/06/2011 - 13:55:32 - [0] ----D- C:\Users\MIRA\Appdata\Local\{1839C008-2856-4AA2-B367-8231B26C232F}
                          O43 - CFD: 24/05/2011 - 20:04:48 - [0] ----D- C:\Users\MIRA\Appdata\Local\{1B32B651-DEBB-4AC4-B55A-221719265F58}
                          O43 - CFD: 28/04/2011 - 09:31:10 - [0] ----D- C:\Users\MIRA\Appdata\Local\{1BB17A77-6D01-43B3-93FA-91ABCBBBF9DB}
                          O43 - CFD: 09/06/2011 - 20:26:32 - [0] ----D- C:\Users\MIRA\Appdata\Local\{1DB3CA28-D93D-4B88-B4CE-4D3F4770849A}
                          O43 - CFD: 21/04/2011 - 00:41:20 - [0] ----D- C:\Users\MIRA\Appdata\Local\{2008E759-E0C0-48F1-9938-C467BDB55ED0}
                          O43 - CFD: 06/05/2011 - 23:59:18 - [0] ----D- C:\Users\MIRA\Appdata\Local\{208BCCF0-146D-4336-9B0B-14EA5162E9E8}
                          O43 - CFD: 05/04/2011 - 19:11:36 - [0] ----D- C:\Users\MIRA\Appdata\Local\{23311C24-FB06-441C-8186-927BDA414169}
                          O43 - CFD: 08/06/2011 - 17:11:02 - [0] ----D- C:\Users\MIRA\Appdata\Local\{254E5E05-83FD-41B2-88B3-70BEF36FC53A}
                          O43 - CFD: 30/04/2011 - 00:58:46 - [0] ----D- C:\Users\MIRA\Appdata\Local\{2554C88E-CA0D-46A7-B1B5-00D95B5AB434}
                          O43 - CFD: 10/04/2011 - 21:39:34 - [0] ----D- C:\Users\MIRA\Appdata\Local\{27445176-F811-4360-B480-CA272F58E601}
                          O43 - CFD: 05/05/2011 - 18:57:38 - [0] ----D- C:\Users\MIRA\Appdata\Local\{298B2083-2E2C-414D-8E89-3792FE31FCD7}
                          O43 - CFD: 22/05/2011 - 01:11:16 - [0] ----D- C:\Users\MIRA\Appdata\Local\{29DC705F-484E-4CE6-B423-B58DAD4BAE2E}
                          O43 - CFD: 29/05/2011 - 12:54:54 - [0] ----D- C:\Users\MIRA\Appdata\Local\{2B832EFA-6ACB-4C14-9552-D2D51D5B8EA8}
                          O43 - CFD: 05/06/2011 - 12:32:16 - [0] ----D- C:\Users\MIRA\Appdata\Local\{3103DAC2-6607-499D-9C63-83816252AC7C}
                          O43 - CFD: 16/05/2011 - 12:58:16 - [0] ----D- C:\Users\MIRA\Appdata\Local\{3B5A9B1C-ADEF-4A1A-86B2-AA3FEE9D7AF7}
                          O43 - CFD: 23/04/2011 - 10:37:24 - [0] ----D- C:\Users\MIRA\Appdata\Local\{3FD4E3EA-78AC-4260-8B2B-BC11B3D6D6F7}
                          O43 - CFD: 28/05/2011 - 09:47:54 - [0] ----D- C:\Users\MIRA\Appdata\Local\{4B9A9207-75DE-41A6-A936-CEB48AD3782B}
                          O43 - CFD: 15/04/2011 - 21:00:46 - [0] ----D- C:\Users\MIRA\Appdata\Local\{4C3FDD7A-2499-4B18-97D6-58656A9F4075}
                          O43 - CFD: 01/06/2011 - 13:50:24 - [0] ----D- C:\Users\MIRA\Appdata\Local\{4C98D19A-FE64-439E-954E-9B8BB7F2BA21}
                          O43 - CFD: 13/05/2011 - 12:57:18 - [0] ----D- C:\Users\MIRA\Appdata\Local\{4EA3C5EA-D523-40B8-AAFB-752A8D79E1BD}
                          O43 - CFD: 10/06/2011 - 19:47:08 - [0] ----D- C:\Users\MIRA\Appdata\Local\{505814AE-9D12-46E8-961F-F5906C0A1F6E}
                          O43 - CFD: 11/06/2011 - 11:34:44 - [0] ----D- C:\Users\MIRA\Appdata\Local\{50E10D87-2B79-44A3-B4BB-C28063333762}
                          O43 - CFD: 27/04/2011 - 13:25:26 - [0] ----D- C:\Users\MIRA\Appdata\Local\{56706021-C637-45FB-BF46-3AB337EAEF5B}
                          O43 - CFD: 15/05/2011 - 00:59:08 - [0] ----D- C:\Users\MIRA\Appdata\Local\{56A56091-2056-45C1-82F5-DB6D4267E4EA}
                          O43 - CFD: 28/04/2011 - 21:31:46 - [0] ----D- C:\Users\MIRA\Appdata\Local\{57ED8057-09D9-49AE-BCB2-CF07E7867168}
                          O43 - CFD: 14/04/2011 - 10:20:40 - [0] ----D- C:\Users\MIRA\Appdata\Local\{598B5558-2412-49C7-B496-D3ABB6A1EA88}
                          O43 - CFD: 20/04/2011 - 00:01:42 - [0] ----D- C:\Users\MIRA\Appdata\Local\{59E317AA-5582-4BF2-9517-C9FFA773238D}
                          O43 - CFD: 26/04/2011 - 20:38:04 - [0] ----D- C:\Users\MIRA\Appdata\Local\{5A986966-ADA1-4A3C-AD03-DC7FF1FE5B0E}
                          O43 - CFD: 14/05/2011 - 12:58:32 - [0] ----D- C:\Users\MIRA\Appdata\Local\{5AB124F6-E387-44CF-A23D-43A0EF8F026D}
                          O43 - CFD: 13/04/2011 - 22:20:04 - [0] ----D- C:\Users\MIRA\Appdata\Local\{5DB50A72-F1EB-4651-9138-1FCC730692FD}
                          O43 - CFD: 13/06/2011 - 22:26:24 - [0] ----D- C:\Users\MIRA\Appdata\Local\{5FC17847-9C2C-4495-ADA1-076C0DBB3FB1}
                          O43 - CFD: 02/04/2011 - 16:51:08 - [0] ----D- C:\Users\MIRA\Appdata\Local\{655F04BA-B842-4E68-95E7-4FB3F7E7896D}
                          O43 - CFD: 02/05/2011 - 14:21:56 - [0] ----D- C:\Users\MIRA\Appdata\Local\{6A054903-60F2-42BE-9AB6-D5A2E4680E54}
                          O43 - CFD: 14/04/2011 - 22:21:16 - [0] ----D- C:\Users\MIRA\Appdata\Local\{6BBBD95B-3975-49EA-9B81-3A73FF287F12}
                          O43 - CFD: 13/04/2011 - 10:19:28 - [0] ----D- C:\Users\MIRA\Appdata\Local\{6F357705-9B36-4DD7-86B6-9F93538EC0A9}
                          O43 - CFD: 23/04/2011 - 22:38:00 - [0] ----D- C:\Users\MIRA\Appdata\Local\{6F3BD576-682D-4EAA-8EA2-45F696F0E0A1}
                          O43 - CFD: 12/05/2011 - 13:10:00 - [0] ----D- C:\Users\MIRA\Appdata\Local\{6F6C439D-DBD8-4D7F-9D88-48EB05B94CBF}
                          O43 - CFD: 18/04/2011 - 20:53:56 - [0] ----D- C:\Users\MIRA\Appdata\Local\{707330DF-FC90-4EF9-B65E-C455C01601E1}
                          O43 - CFD: 21/04/2011 - 13:02:06 - [0] ----D- C:\Users\MIRA\Appdata\Local\{76C1861A-BA0E-4127-B5DB-BBB9052138A9}
                          O43 - CFD: 03/05/2011 - 14:29:32 - [0] ----D- C:\Users\MIRA\Appdata\Local\{782347DA-FD22-4394-B684-E38AED919C73}
                          O43 - CFD: 25/05/2011 - 21:00:42 - [0] ----D- C:\Users\MIRA\Appdata\Local\{78B89441-7D6D-45C6-86FC-0518D0CA9DD9}
                          O43 - CFD: 18/04/2011 - 01:56:50 - [0] ----D- C:\Users\MIRA\Appdata\Local\{7A973B65-F42E-46BD-9E4C-11CB2FCAE324}
                          O43 - CFD: 15/06/2011 - 13:25:56 - [0] ----D- C:\Users\MIRA\Appdata\Local\{7E07A8C9-5D6F-4DB1-A5A4-1460FA6AC2DA}
                          O43 - CFD: 15/05/2011 - 15:16:56 - [0] ----D- C:\Users\MIRA\Appdata\Local\{7EF43751-F56A-4BD1-8B6A-37912C8D7F8B}
                          O43 - CFD: 01/05/2011 - 11:39:30 - [0] ----D- C:\Users\MIRA\Appdata\Local\{80B4E9B1-CC2F-4586-991A-E79CEA23F18F}
                          O43 - CFD: 31/05/2011 - 18:51:58 - [0] ----D- C:\Users\MIRA\Appdata\Local\{81A7E25D-92B5-4B9F-A363-D1FCDD0B732A}
                          O43 - CFD: 25/05/2011 - 09:00:02 - [0] ----D- C:\Users\MIRA\Appdata\Local\{87DF0A62-98ED-4833-A5B7-F0E8DF042301}
                          O43 - CFD: 20/05/2011 - 19:16:54 - [0] ----D- C:\Users\MIRA\Appdata\Local\{8D1D1290-0050-4613-8FD2-49E0FEFD2985}
                          O43 - CFD: 17/05/2011 - 18:02:52 - [0] ----D- C:\Users\MIRA\Appdata\Local\{8F59F6AB-D66F-4742-B212-D481BD0D6864}
                          O43 - CFD: 24/04/2011 - 12:31:42 - [0] ----D- C:\Users\MIRA\Appdata\Local\{94B1E6D6-DC88-492E-A494-1A15BE6733B1}
                          O43 - CFD: 21/05/2011 - 13:10:40 - [0] ----D- C:\Users\MIRA\Appdata\Local\{94EF9689-2D13-4ABD-8228-6D53DF508F3B}
                          O43 - CFD: 22/04/2011 - 22:36:46 - [0] ----D- C:\Users\MIRA\Appdata\Local\{9B8E0CAE-E08F-4213-901B-567BADF220D8}
                          O43 - CFD: 25/04/2011 - 16:31:20 - [0] ----D- C:\Users\MIRA\Appdata\Local\{9F5AC6E7-4CCD-4CE0-9236-FD2288C81DFE}
                          O43 - CFD: 06/05/2011 - 11:58:28 - [0] ----D- C:\Users\MIRA\Appdata\Local\{A30EEDA1-79E3-49DF-AD01-9BD1668A86DA}
                          O43 - CFD: 05/06/2011 - 00:16:38 - [0] ----D- C:\Users\MIRA\Appdata\Local\{A48805D9-E3E2-4653-A8E7-5C4762D0CAB0}
                          O43 - CFD: 04/05/2011 - 17:07:26 - [0] ----D- C:\Users\MIRA\Appdata\Local\{A4E29D04-92A4-4D76-83DC-21045FF57C57}
                          O43 - CFD: 25/04/2011 - 00:32:20 - [0] ----D- C:\Users\MIRA\Appdata\Local\{A79B4AAD-88F1-407F-97C9-D1AA9DE20389}
                          O43 - CFD: 28/05/2011 - 09:47:32 - [0] ----D- C:\Users\MIRA\Appdata\Local\{A8557D07-B480-4763-97A0-CA19C9680943}
                          O43 - CFD: 30/05/2011 - 21:05:10 - [0] ----D- C:\Users\MIRA\Appdata\Local\{AC431D40-D2DE-46BD-B6C0-C0F8B76378EE}
                          O43 - CFD: 19/05/2011 - 20:15:54 - [0] ----D- C:\Users\MIRA\Appdata\Local\{B35EBC5E-0517-45A1-B9F5-635BC5F6FA79}
                          O43 - CFD: 11/05/2011 - 12:19:44 - [0] ----D- C:\Users\MIRA\Appdata\Local\{BAB84BEF-81CD-4FE1-A5F0-4735C5D43000}
                          O43 - CFD: 12/06/2011 - 09:38:20 - [0] ----D- C:\Users\MIRA\Appdata\Local\{BC3FE786-77DC-4ACC-BA7D-0E30FC89CB95}
                          O43 - CFD: 03/05/2011 - 02:22:44 - [0] ----D- C:\Users\MIRA\Appdata\Local\{C3CF159B-546C-43A9-9201-B315B8C4A4D1}
                          O43 - CFD: 12/06/2011 - 22:12:22 - [0] ----D- C:\Users\MIRA\Appdata\Local\{C593AA34-7C46-4DE4-9AE3-ABA0A3135285}
                          O43 - CFD: 16/04/2011 - 11:44:22 - [0] ----D- C:\Users\MIRA\Appdata\Local\{C5D76ED9-3709-4206-BB4E-3F7425D1A21B}
                          O43 - CFD: 04/04/2011 - 21:19:50 - [0] ----D- C:\Users\MIRA\Appdata\Local\{C97C22A5-2ED1-42CC-8B0E-EDA92A9776E3}
                          O43 - CFD: 06/06/2011 - 20:45:56 - [0] ----D- C:\Users\MIRA\Appdata\Local\{C9CC2CFB-254E-4264-BD1D-9EC3C3EB2921}
                          O43 - CFD: 09/05/2011 - 13:09:42 - [0] ----D- C:\Users\MIRA\Appdata\Local\{CAA36EDF-4A27-4211-B5B0-C9953B434FC8}
                          O43 - CFD: 26/05/2011 - 17:39:58 - [0] ----D- C:\Users\MIRA\Appdata\Local\{CB020B5C-5D33-400A-825E-9E9A3779C51B}
                          O43 - CFD: 22/04/2011 - 08:01:54 - [0] ----D- C:\Users\MIRA\Appdata\Local\{CB27ABCD-97C4-4704-971A-F90D0AEDE229}
                          O43 - CFD: 17/04/2011 - 13:56:12 - [0] ----D- C:\Users\MIRA\Appdata\Local\{CB98674A-284A-42DF-9E95-7AA7798F964E}
                          O43 - CFD: 11/04/2011 - 22:53:54 - [0] ----D- C:\Users\MIRA\Appdata\Local\{CD801E09-28EA-4D3E-AF84-4B1C1D06CE44}
                          O43 - CFD: 22/05/2011 - 13:11:54 - [0] ----D- C:\Users\MIRA\Appdata\Local\{D0E054A5-1524-4505-89ED-04E1B56E4635}
                          O43 - CFD: 08/05/2011 - 01:26:10 - [0] ----D- C:\Users\MIRA\Appdata\Local\{D2BA3503-28BE-4D31-BBE8-3B370D24EC89}
                          O43 - CFD: 12/05/2011 - 00:20:32 - [0] ----D- C:\Users\MIRA\Appdata\Local\{DB558B49-7971-44F5-B9D8-8CF80DE31AF1}
                          O43 - CFD: 28/05/2011 - 21:48:20 - [0] ----D- C:\Users\MIRA\Appdata\Local\{DC1982EA-7120-45F8-B1AC-03DB12268184}
                          O43 - CFD: 20/04/2011 - 12:40:42 - [0] ----D- C:\Users\MIRA\Appdata\Local\{DD3488DA-20B7-449E-ACCD-5DA42F213D5C}
                          O43 - CFD: 03/06/2011 - 10:43:06 - [0] ----D- C:\Users\MIRA\Appdata\Local\{DE175488-1BCB-44C7-BB87-4CEFB802BF3E}
                          O43 - CFD: 07/05/2011 - 13:10:00 - [0] ----D- C:\Users\MIRA\Appdata\Local\{E2B9190E-DAD9-4490-AA4D-B8040A601AAD}
                          O43 - CFD: 04/06/2011 - 12:16:04 - [0] ----D- C:\Users\MIRA\Appdata\Local\{E419632C-DFF8-4E8D-AB47-2694855D0BD1}
                          O43 - CFD: 29/04/2011 - 12:57:58 - [0] ----D- C:\Users\MIRA\Appdata\Local\{E6EECC1C-4F56-46AF-93DB-2CF19721B69A}
                          O43 - CFD: 03/06/2011 - 22:43:44 - [0] ----D- C:\Users\MIRA\Appdata\Local\{E88A1E7E-C279-45AB-A03D-6DF939811CE1}
                          O43 - CFD: 27/05/2011 - 21:45:14 - [0] ----D- C:\Users\MIRA\Appdata\Local\{EBCD41EA-1BAB-47D4-96DC-7523DF5A6209}
                          O43 - CFD: 02/06/2011 - 01:51:00 - [0] ----D- C:\Users\MIRA\Appdata\Local\{EEF232FA-D78C-4664-8A95-BFDC111E0C21}
                          O43 - CFD: 13/06/2011 - 10:25:46 - [0] ----D- C:\Users\MIRA\Appdata\Local\{EF57ABEE-9D15-4361-A0A0-41CDACDD401C}
                          O43 - CFD: 11/04/2011 - 10:53:16 - [0] ----D- C:\Users\MIRA\Appdata\Local\{EFBC6EBD-1D3E-4B39-8A6C-D8E91117FA9C}
                          O43 - CFD: 14/05/2011 - 00:57:56 - [0] ----D- C:\Users\MIRA\Appdata\Local\{F146DDCD-732A-48B4-86AE-F9BDAA775CD9}
                          O43 - CFD: 27/05/2011 - 09:18:22 - [0] ----D- C:\Users\MIRA\Appdata\Local\{F2A0022D-ACE3-4344-958E-7CC60067A925}
                          O43 - CFD: 09/04/2011 - 09:49:20 - [0] ----D- C:\Users\MIRA\Appdata\Local\{F615A497-35B1-4802-AF85-7912936190AC}
                          O43 - CFD: 02/06/2011 - 21:19:48 - [0] ----D- C:\Users\MIRA\Appdata\Local\{FBF0D7CC-5FB2-4334-8F56-21D85327DA1B}
                          Emptytemp
                          Emptyflash


                          Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

                          Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

                          Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
                          puis sélectionne 'Exécuter en tant qu'administrateur'.

                          Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

                          Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                          Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

                          Clique sur "Tous" puis sur "Nettoyer".

                          Laisse l'outil travailler.

                          Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

                          Le rapport d'exécution va apparaître dans la fenêtre.

                          Copie le dans ta réponse.
                          1. j'ai mis le rapport comme tout à l'heure dans le lien cijoint. j'espère que j'ai bien fait.
                            http://www.cijoint.fr/cjlink.php?file=cj201106/cij0u3MbXZ.txt
                            1. si ça ne te dérange pas, je reviendrais demain après le boulot, je te remercie en tout cas de ton aide. A demain
                          2. bonjour,
                            je viens juste de me connecter, apparemment rien d'autres.
                            tu penses que c'est ok ? Si oui, comment enlever tout les programmes que tu m'as fait installé ?
                            Je repasse ce soir, je vais bosser.
                            merci encore
                            1. Contributeur sécurité
                              Salut,

                              Bon courage pour le boulot -;)

                              ==*Nettoyage des outils*==

                              Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

                              Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
                              puis sélectionne 'Exécuter en tant qu'administrateur'.

                              Relance ZHPFix sur ton Bureau.

                              Clique sur le A rouge (Nettoyeur de Tools).

                              Clique sur Nettoyer.

                              Fais redémarrer l'ordi pour terminer le nettoyage.

                              ============

                              Met a jour ta console Java : https://www.java.com/fr/download/manual.jsp

                              Les toolbars ,c'est pas obligatoire

                              un peu de lecture afin de ne pas revenir ici

                              Je passe le sujet en "résolu" ,bye et bon surf .