bruits bizarre Résolu

Question

Bonjour, 
je suis sous windows XP SP3 depuis un ptit moment mon ordi emets des bips sonore et se bloque (impossible alors de taper quoique ce soit), dans le meme temps les voyants de la maj ou du pavé numérique clignote au rythme des bips .. je pense que je me suis chopé une saloperie mais quoi ??? 
j'ai essayé de faire un scanne disque mais ça ne va pas au bout de la phase 2
Que faire ? 
Merci 


Configuration: Windows XP / Firefox 5.0

loumax91 · Answer

Utilise ce logiciel de diagnostic :

    * Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »


    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur ce site :
http://www.cijoint.fr/ 
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

phidodia · Answer

Merci pour ton aide loumax91 .. je te joints le rapprort que j'ai aussi posté sur le site sus nommé.  
http://www.cijoint.fr/cjlink.php?file=cj201106/cijvrIZZfW.txt

loumax91 · Answer

Bonsoir :) 

* Télécharge AD-Remover (de C_XX) sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html

     :!: Déconnecte toi et ferme toutes les applications en cours :!:  

    * Double-clique sur l'icône AD-Remover 
    * Au menu principal, clique sur "Nettoyer" 
    * Confirme le lancement de l'analyse et laisse l'outil travailler 
    * Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Ensuite : 

    * Télécharge Malwarebytes 
https://www.androidworld.fr/ 

    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement. 

    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

    * Lance une analyse complète en cliquant sur "Exécuter un examen complet" 

    * Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen" 

    * L'analyse peut durer un bon moment..... 

    * Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats" 

    * Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK" 

    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum 
     
    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée 

"Celui qui aime à apprendre est bien près du savoir" (Confucius)

phidodia · Answer

J'ai fais le nettoyage avec le premier logiciel j'ai voulu redémarrer pour finaliser comme demandé mais á la relance de l'ordi impossible de rouvrir ma session le pointeur de la souris ne veux rien savoir. .je suis sur mon tel..

phidodia · Answer

Bonjour 
mon ordi a bien voulu redemarrer ..je te post le rapport :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:49:12 le 27/06/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Propriétaire@VALOCHE ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\ukvxh5mr.default\searchplugins\cherche.xml
Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\ukvxh5mr.default\conduit
Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\ukvxh5mr.default\ConduitEngine
Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\ukvxh5mr.default\extensions\engine@conduit.com
Fichier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\ukvxh5mr.default\searchplugins\conduit.xml
Fichier supprimé: C:\Documents and Settings\Propriétaire\scriptjava.html
Dossier supprimé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\DesktopIcon
Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\PriceGong

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\ukvxh5mr.default\Prefs.js --
Ligne supprimée: user_pref("CT2724431.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT272... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1116697/1112401/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2724431", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.5... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2724431",... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2724431/CT2724431... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.EngineHiddenByUser", false); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2724431"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{249d74a3-bd19-4657-b6ce-e62f480a20de}"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "incredimail_mediabar_francais_2"); 
Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", false); 
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2724431"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{249d74a3-bd19-4657-b6ce-e62f480a20de}"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "incredimail_mediabar_francais_2"); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", ""); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2724431"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2724431"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Thu Jun 16 2011 19:34:29 GMT+02... 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 24 2011 16:00:59 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jun 25 2011 15:59:43 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "bc123988-0985-48e1-afc8-3a2e98eb9cd5"); 
Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "80aef4b3-af50-4e13-8ae4-9cca30127ae4"); 
Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri Jun 17 2011 07:28:50 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sun Jun 19 2011 19:34:35 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "06/16/2011 20"); 
Ligne supprimée: user_pref("ConduitEngine.FirstTime", true); 
Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne supprimée: user_pref("ConduitEngine.HideEngineAfterRestart", true); 
Ligne supprimée: user_pref("ConduitEngine.Initialize", true); 
Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Thu Jun 16 2011 19:34:34 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true); 
Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Mon Jun 20 2011 18:49:39 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.3.5.1", "Tue Jun 21 2011 07:07:15 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Tue Jun 21 2011 07:07:15 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.UserID", "UN58699607301005520"); 
Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Mon Jun 20 2011 18:49:39 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Tue Jun 21 2011 07:07:15 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.initDone", true); 
Ligne supprimée: user_pref("ConduitEngine.isAppTrackingManagerOn", true); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{06037E00-0404-444B-AACE-8A018E60FC33}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{06037E00-0404-444B-AACE-8A018E60FC33}
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\PopCap
Clé supprimée: HKLM\Software\Viewpoint
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\conduitEngine
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKU\.DEFAULT\Software\P2P Networking
Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\binternet
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3E70A521-3106-46F4-BBD9-E1758F6EC1FC}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87908E4D-EE35-404E-9458-F8D466798325}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\FEF22E989A11FC64DA8EBAA19A0851D12A40D3D2
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\linkfilter@kaspersky.ru_bak (Analyse des liens (URL Advisor) )
HKLM_Extensions|virtualKeyboard@kaspersky.ru - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\FFExt\virtualKeyboard@kaspersky.ru
HKLM_Extensions|linkfilter@kaspersky.ru - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\FFExt\linkfilter@kaspersky.ru

-- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\ukvxh5mr.default --
Extensions\{249d74a3-bd19-4657-b6ce-e62f480a20de} (IncrediMail MediaBar Francais 2 Community Toolbar)
Searchplugins\MyStart Search.xml (?)
Prefs.js - browser.startup.homepage, google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\i0f8c3qz.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.12

-- C:\Documents and Settings\INVITE\Application Data\Mozilla\FireFox\Profiles\1f5n31ah.default --
Prefs.js - browser.download.lastDir, C:\Documents and Settings\INVITE\Mes documents\Mes images\bengue
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
Prefs.js - browser.search.selectedEngine, Live Search
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.5
Prefs.js - keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} (x)
HKCU_URLSearchHooks|{280b5d37-4a76-467a-b3d6-942fca90acde} (x)
HKCU_URLSearchHooks|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "search-web.net" (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&...)
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
HKCU_Toolbar\ShellBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (x)
HKCU_Toolbar\WebBrowser|{224530A0-C9CB-4AEE-9C0F-54AC1B533211} (x)
HKCU_Toolbar\WebBrowser|{280B5D37-4A76-467A-B3D6-942FCA90ACDE} (x)
HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (x)
HKLM_Toolbar|{280b5d37-4a76-467a-b3d6-942fca90acde} (x)
HKLM_Toolbar|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
HKLM_ElevationPolicy\096ee345-94e5-4cae-999a-d9171365b28f - C:\Program Files\Shareware.Pro-FR\Shareware.Pro-FRToolbarHelper.exe (x)
HKLM_ElevationPolicy\135f60ff-5d1b-4679-9e31-e34e0756ab60 - C:\Program Files\Multi_Media_France\Multi_Media_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\3528c2ca-317a-4200-9e82-0bd6ad9166ea - C:\Program Files\Multi_Media_France\Multi_Media_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\36286d87-b6a1-4ca9-9187-15dd290f64c7 - C:\Program Files\Multi_Media_France\Multi_Media_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\5f4d8f3f-a95b-401b-a96b-c81677e50cfb - C:\Program Files\Shareware.Pro-FR\Shareware.Pro-FRToolbarHelper.exe (x)
HKLM_ElevationPolicy\5f83374c-96e9-4c0b-980c-6d91109711b8 - C:\Program Files\Shareware.Pro-FR\Shareware.Pro-FRToolbarHelper.exe (x)
HKLM_ElevationPolicy\cf0a4929-8778-468b-98c0-45a49d3a78c4 - C:\Program Files\Shareware.Pro-FR\Shareware.Pro-FRToolbarHelper.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Fichiers communs\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{F2DD9BC5-3851-4766-9F67-A627B3C053DD} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.)
HKLM_Extensions\{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{008DB894-99ED-445D-8547-0E7C9808898D} (?)
BHO\{280b5d37-4a76-467a-b3d6-942fca90acde} (?)
BHO\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - "Windows Live Family Safety Browser Helper Class" (C:\Program Files\Windows Live\Family Safety\fssbho.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 178 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 27/06/2011 22:49:52 (15843 Octet(s)) 

Fin à: 22:52:56, 27/06/2011 
 
============== E.O.F ==============

phidodia · Answer

Bonsoir Loumax91
le scan est en route depuis ce matin ..mais n'est pas encore terminé. Il a trouvé pour le moment 3 objets infecté. Normal que cela soit si long ?

phidodia · Answer

Voilà le rapport :


Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6965

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28/06/2011 23:10:48
mbam-log-2011-06-28 (23-10-36).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 296923
Temps écoulé: 15 heure(s), 37 minute(s), 39 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\system volume information\_restore{25971772-2766-4cd9-8bfa-ee0c679f980b}\RP1890\A0464338.exe (Trojan.Hijacker) -> No action taken.
c:\system volume information\_restore{25971772-2766-4cd9-8bfa-ee0c679f980b}\RP1891\A0464468.exe (Trojan.Hijacker) -> No action taken.
c:\system volume information\_restore{25971772-2766-4cd9-8bfa-ee0c679f980b}\RP1894\A0466126.exe (Trojan.Hijacker) -> No action taken.

phidodia · Answer

Bonjour Loumax91
j'ai refais une analyse avec Malwarebytes et supprimé les 3 objets puis une nouvelle analyse avec ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijqfsSrmT.txt

loumax91 · Answer

Bonjour

Tu as des logiciels de PeerToPeer (vecteur d'infection) :
http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

Trop de toolbars, elles ne servent à rien à part ralentir tes navigateurs :
https://forum.malekal.com/viewtopic.php?t=6173&start=

Fais ceci :
Menu démarrer => panneau de configuration => ajouter ou supprimer des programmes
Une fois là, désinstalle toutes les toolbars que tu vois.
Je te recommande de faire la même chose avec :
emule, morpheus et galaxy (c'est toi qui vois !)



Ensuite :
* Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau.
http://www.teamxscript.org/usbfixTelechargement.html 
Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
    
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
    * Clique sur "Suppression"
    * Laisse travailler l'outil
    * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    Aide en images : http://pagesperso-orange.fr/nostools/tuto_usbfix3.html
Tutoriel "Nettoyage"

Smart91 · Answer

Bonjour phidodia 

Je reprends la suite de loumax , car il va être indisponible qq temps. 

Peux-tu poster le dernier raprrt MBAM. 
Tu le trouveras dans l'onglet rapports/log de MBAM 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

phidodia · Answer

Bonjour Smart 
merci tout d'abord de prendre la suite de Loumax.. j'ai suivi ses conseils mais dans suppression et ajout de programme je n'ai pas vu de toolbar..ni de morpheus et encore moins de galaxy . .. normal ? ou faut il que je cherche ailleurs ? 
je fais la suite ..

phidodia · Answer

suite donc....
############################## | UsbFix 7.048 | [Suppression]

Utilisateur: Propriétaire (Administrateur) # VALOCHE [ ]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 18:05:22 | 30/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 2.80GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AVG Anti-Virus Free 8.0 [Enabled | Updated]
Antivirus: Kaspersky Anti-Virus 11.0.2.556 [(!) Disabled | Updated]
RAM -> 1279 Mo 
C:\ (%systemdrive%) -> Disque fixe # 149 Go (15 Go libre(s) - 10%) [PRESARIO] # NTFS
D:\ -> Disque fixe # 4 Go (568 Mo libre(s) - 14%) [PRESARIO_RP] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
H:\ -> Disque amovible # 7 Go (4 Go libre(s) - 48%) [] # FAT32

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-2904463318-809831985-4175482517-1003
Supprimé! C:\Recycler\S-1-5-21-2904463318-809831985-4175482517-1010
Supprimé! D:\Autorun.inf

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\D
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{684324cc-076b-11db-a304-0007cb0000ff}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{90979830-1ae4-11db-a329-0007cb0000ff}

################## | Listing |

[10/01/2009 - 14:31:06 | DC ] 	C:\$AVG8.VAULT$
[14/08/2009 - 07:48:06 | DC ] 	C:\27886ccb417587b30ca99dc4d1731aaa
[24/03/2007 - 12:15:01 | DC ] 	C:\2ef4ab24954b34996f5626f09ba7ba
[17/11/2006 - 19:13:54 | DC ] 	C:\48f3fb45e1656b5855
[27/06/2011 - 22:52:56 | C | 15983] 	C:\Ad-Report-CLEAN[1].txt
[15/05/2011 - 16:26:40 | C | 2898] 	C:\aqua_bitmap.cpp
[16/02/2004 - 18:56:43 | C | 196] 	C:\BOOT.BAK
[16/10/2010 - 16:03:01 | C | 291] 	C:\boot.ini
[02/04/2007 - 15:10:09 | DC ] 	C:\bootcd
[20/09/2003 - 21:08:00 | C | 4952] 	C:\Bootfont.bin
[16/02/2004 - 19:02:22 | DC ] 	C:\cmdcons
[20/09/2003 - 19:38:00 | N | 249136] 	C:\cmldr
[30/06/2011 - 17:39:40 | DC ] 	C:\Config.Msi
[23/07/2010 - 17:30:43 | C | 37191680] 	C:\data.nhp
[29/11/2010 - 09:29:47 | DC ] 	C:\Documents and Settings
[21/10/2007 - 12:33:46 | DC ] 	C:\download
[21/05/2007 - 19:45:44 | C | 7643] 	C:\EULA online.txt
[23/04/2005 - 09:38:18 | DC ] 	C:\fbxusb
[16/10/2007 - 04:29:30 | C | 162816] 	C:\fmod.dll
[09/12/2007 - 15:34:38 | C | 603648] 	C:\GDF.dll
[30/06/2011 - 17:28:19 | ASH | 1341509632] 	C:\hiberfil.sys
[11/06/2007 - 10:50:29 | DC ] 	C:\hp
[19/04/2010 - 18:50:12 | DC ] 	C:\I386
[01/01/2003 - 23:11:10 | C | 0] 	C:\IO.SYS
[08/05/2004 - 08:54:54 | DC ] 	C:\Language
[01/01/2003 - 23:11:10 | C | 0] 	C:\MSDOS.SYS
[05/03/2004 - 15:03:39 | RHDC ] 	C:\MSOCache
[23/01/2011 - 17:26:34 | DC ] 	C:\My Downloads
[25/09/2004 - 09:18:50 | N | 47564] 	C:\NTDETECT.COM
[05/10/2008 - 21:56:21 | N | 252240] 	C:
tldr
[30/06/2011 - 17:28:16 | ASH | 419430400] 	C:\pagefile.sys
[27/06/2011 - 21:48:01 | C | 512] 	C:\PhysicalDisk0_MBR.bin
[28/06/2011 - 07:01:04 | DC ] 	C:\Program Files
[15/10/2007 - 23:40:34 | C | 11237] 	C:eadme.txt
[30/06/2011 - 18:08:58 | SHDC ] 	C:\RECYCLER
[09/01/2009 - 23:34:26 | DC ] 	C:sit
[02/05/2004 - 18:31:34 | DC ] 	C:\SXS
[24/07/2006 - 11:21:20 | DC ] 	C:\SyncData
[17/02/2011 - 14:07:00 | SHD ] 	C:\System Volume Information
[01/01/2003 - 23:38:01 | DC ] 	C:\system.sav
[12/07/2009 - 16:13:30 | DC ] 	C:	emp
[26/05/2008 - 19:16:22 | DC ] 	C:\unzipped
[30/06/2011 - 18:08:58 | DC ] 	C:\UsbFix
[30/06/2011 - 18:09:50 | AC | 3724] 	C:\UsbFix.txt
[29/06/2011 - 23:17:57 | DC ] 	C:\WINDOWS
[09/12/2007 - 15:34:04 | C | 397312] 	C:\wtap.dll
[09/12/2007 - 15:34:04 | C | 67] 	C:\wtgc.xml
[27/07/2001 - 21:07:38 | N | 0] 	D:\AUTOEXEC.BAT
[09/01/2002 - 10:52:30 | N | 244] 	D:\BOOT.INI
[03/10/2003 - 12:56:26 | D ] 	D:\cmdcons
[17/08/2001 - 00:26:26 | N | 237728] 	D:\CMLDR
[27/07/2001 - 21:07:38 | N | 0] 	D:\CONFIG.SYS
[09/09/2002 - 14:14:14 | SH | 100] 	D:\Desktop.ini
[10/09/2002 - 08:21:08 | N | 7850] 	D:\Folder.htt
[30/04/2001 - 11:16:46 | N | 14] 	D:\GRAPH
[25/01/2002 - 09:21:24 | N | 0] 	D:\GRAPH16
[10/09/2002 - 12:54:58 | N | 40960] 	D:\Info.exe
[27/07/2001 - 21:07:38 | N | 0] 	D:\IO.SYS
[03/10/2003 - 12:50:42 | D ] 	D:\MiniNT
[27/07/2001 - 21:07:38 | N | 0] 	D:\MSDOS.SYS
[25/07/2001 - 13:00:00 | N | 45124] 	D:\NTDETECT.COM
[17/08/2001 - 06:32:24 | N | 0] 	D:\NTFS
[25/07/2001 - 13:00:00 | N | 222880] 	D:\NTLDR
[11/11/2003 - 10:02:44 | D ] 	D:\PRELOAD
[03/03/2003 - 05:46:06 | N | 111377] 	D:\protect.ed
[11/11/2003 - 02:44:08 | N | 36] 	D:\SAVEFILE.DIR
[30/04/2001 - 11:16:46 | N | 14] 	D:\SVGA
[03/03/2003 - 12:41:48 | N | 88038] 	D:\warning.BMP
[15/12/2003 - 13:01:06 | N | 498] 	D:\BATCH.OLD
[11/11/2003 - 03:02:40 | N | 11] 	D:\BLOCK.RIN
[04/01/2003 - 18:00:26 | D ] 	D:\I386
[16/01/2007 - 10:18:32 | N | 864] 	D:\MASTER.LOG
[04/01/2003 - 18:19:06 | D ] 	D:\TOOLS
[18/08/2001 - 06:00:00 | N | 10] 	D:\WIN51
[22/01/2001 - 06:00:00 | N | 11] 	D:\WIN51.B2
[25/07/2001 - 06:00:00 | N | 11] 	D:\WIN51.RC1
[25/07/2001 - 11:47:04 | N | 11] 	D:\WIN51.RC2
[18/08/2001 - 06:00:00 | N | 10] 	D:\WIN51IC
[20/03/2001 - 06:00:00 | N | 11] 	D:\WIN51IC.B2
[25/07/2001 - 06:00:00 | N | 11] 	D:\WIN51IC.RC1
[25/07/2001 - 06:00:00 | N | 11] 	D:\WIN51IC.RC2
[17/08/2001 - 06:00:00 | N | 10] 	D:\WIN51IP
[22/01/2001 - 06:00:00 | N | 11] 	D:\WIN51IP.B2
[25/07/2001 - 11:47:04 | N | 11] 	D:\WIN51IP.RC2
[17/08/2001 - 04:17:02 | N | 184] 	D:\WINBOM.INI
[04/01/2003 - 18:19:54 | D ] 	D:\hp
[04/01/2003 - 18:19:56 | D ] 	D:\Réinstallation Système
[11/11/2003 - 03:08:08 | N | 848] 	D:\USER
[16/01/2004 - 10:35:20 | N | 1552] 	D:\BATCH.LOG
[16/01/2007 - 11:01:18 | N | 0] 	D:\HPCD.sys
[16/02/2004 - 18:04:08 | SHD ] 	D:\Recycled
[16/02/2004 - 18:04:08 | SHD ] 	D:\System Volume Information
[25/06/2005 - 20:51:36 | D ] 	D:\20052506_205040_Propriétaire
[25/06/2005 - 20:51:40 | N | 13035] 	D:\20052506_205040_Propriétaire.nbi
[16/01/2007 - 10:18:32 | N | 0] 	D:\RCBoot.sys
[09/11/2008 - 17:11:02 | ASH | 4096] 	D:\Thumbs.db
[13/12/2008 - 09:45:26 | D ] 	D:\SMRTNTKY
[10/09/2002 - 18:02:32 | N | 45] 	D:\AUTORUN.FCB
[13/04/2008 - 19:34:30 | N | 28672] 	D:\setupSNK.exe
[02/02/2011 - 07:32:54 | D ] 	D:\Karajan.-.[Rossini&Suppe:Overtures].??.(FLAC)

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |


rapport MBMA 

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6965

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29/06/2011 23:14:21
mbam-log-2011-06-29 (23-14-21).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 287574
Temps écoulé: 15 heure(s), 14 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\system volume information\_restore{25971772-2766-4cd9-8bfa-ee0c679f980b}\RP1890\A0464338.exe (Trojan.Hijacker) -> Quarantined and deleted successfully.
c:\system volume information\_restore{25971772-2766-4cd9-8bfa-ee0c679f980b}\RP1891\A0464468.exe (Trojan.Hijacker) -> Quarantined and deleted successfully.
c:\system volume information\_restore{25971772-2766-4cd9-8bfa-ee0c679f980b}\RP1894\A0466126.exe (Trojan.Hijacker) -> Quarantined and deleted successfully.


les fichiers infectés ..alors que j'ai fais la suppression .. 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_VALOCHE.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Smart91 · Answer

Te fichiers ont été mis en quarantaine par MBAM
Relance MBAM et vide la quarantaine.

Ensuite tu vas faire ceci:

- Télécharge The Avenger par Swandog46 sur ton Bureau: 
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ 

- Click sur Avenger.zip pour ouvrir le fichier 
- Extraire avenger.exe sur ton bureau 
- Lance The Avenger en cliquant sur son icône du bureau. 
- Copie tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C): 

--------------------------------------------------------------------------
Drivers to disable: 
oreans32

Drivers to delete: 
oreans32

Files to delete: 
C:\WINDOWS\system32\drivers\oreans32.sys
--------------------------------------------------------------------------

- Colle ce texte (Ctrl+V) dans le cadre :Input script here 
-  Appuie sur Execute 
- Le PC va redémarrer 
- Colle le rapport qui va apparaître dans ta réponse

Ensuite tu vas faire ceci:

Va sur ce site https://www.virustotal.com/gui/
- Clique sur parcourir
- Dans nom du fichier colle ce fichier : C:\WINDOWS\system32\C6F67D529A.sys
- Clique sur Send File et puis reanalyze
- Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport
Le lien se trouve en haut dans la barre d'adresse du navigateur Internet

Smart

phidodia · Answer

voilà le premier rapport avenger 

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Driver "oreans32" disabled successfully.
Driver "oreans32" deleted successfully.
File "C:\WINDOWS\system32\drivers\oreans32.sys" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

phidodia · Answer

et le lien .. :
http://www.virustotal.com/file-scan/report.html?id=6f22b62c73694fa30a435f51e36e067988ddbb7f5b4bec9cd359250d79c1c726-1309462232

Smart91 · Answer

Relance ZHPDiag clique sur la flèche verte pour faire la mise à jour. Refais un scan et poste le rapport via cijoint

Smart

phidodia · Answer

Bonjour smart .. je te joints le lien .. mais quid des toolbars à desinstaller de Morpheus et Galaxy trouvé par Loumax ? 

http://www.cijoint.fr/cjlink.php?file=cj201107/cijhSkqfXT.txt

Smart91 · Answer

Les toolbars on été supprimées par AD-Remover mais il reste encore des traces et tu avais surtout un rootkit que nous avons également supprimé
pour supprimer ces traces tu vas faire ceci:

1. Télécharge le fichier phidodia.txt sur ton bureau depuis ce lien:
http://www.cijoint.fr/cjlink.php?file=cj201107/cij8O4N6bf.txt

2. - Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Clique sur l'icone représentant la lettre H 
- Sélectionne le fichier phidodia.txt et glisse le dans la fenêtre H de ZHPFix
- Les lignes du srcipt se collent automatiquement
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Et ensuite redémarre le PC

Smart

phidodia · Answer

Je ne peux pas démarrer ZHPFix j'ai un message d'erreur qui me dit que framedyn.dll est introuvable. J'ai essayé de réinstaller l'application mais meme chose et il n'y pas d'ecusson vert sur ZHPDiag.

Smart91 · Answer

Tu as essayé de lancer depuis le raccourcis sur le bureau   

Smart   
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

phidodia · Answer

oui le message apparait dans tous les cas de figure.. aussi bien à partir du raccourci sur le bureau qu'à partir du site que tu mentionnes.

Smart91 · Answer

OK. je vois avec le développeur. Comme c'est la dernière version !!!!

Smart

Smart91 · Answer

OK tu vas aller dans ce dossier : c:\windows\system32\dllcache.
tu recherches ce fichier : FrameDyn.dll 
Si tu le trouves pas dans le dossier fais alors une recherche dans ce dossier
C:\WINDOWS\ServicePackFiles\i386

Ensuite tu  copies FrameDyn.dll   dans ces dossiers: 
C:\windows\system32\wbem et c:\windows\system32\

Tu redémarre le PC
Et tu refais ZHPFix

Smart

phidodia · Answer

Voici le rapport .. cependant il a fallut à l'issue du nettoyage éteindre le pc manuellement .. celui ci etait resté bloqué sur un bureau vide.  De plus les bruits dont je parlais au début sont revenu et il m'a fallut redemarrer plusieurs fois ..le clavier était inactif ..  





Rapport de ZHPFix 1.12.3332 par Nicolas Coolman, Update du 28/06/2011
Fichier d'export Registre : 
Run by Propriétaire at 02/07/2011 12:44:58
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: Menu Contextuel: Recherche avec search-web
SUPPRIME Key: CLSID DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71}
SUPPRIME Key: HKCU\Software\Babylon
SUPPRIME Key: HKCU\Software\Prodiff
SUPPRIME Key: HKCU\Software\Visio RAS Script
SUPPRIME Key: SearchScopes :{557C21FE-7274-410D-853E-9ED4471BF193}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKLM\Software\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web
SUPPRIME Key: HKLM\Software\Boonty
SUPPRIME Key: CLSID BHO: {280b5d37-4a76-467a-b3d6-942fca90acde}
SUPPRIME Key: CLSID BHO: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKCU\Software\AppDataLow\Software\iGraal
SUPPRIME Key: HKCU\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKLM\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
SUPPRIME Key: HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar
SUPPRIME Key: HKLM\Software\Panda Software

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: NPSStartup
SUPPRIME RunValue: TaskTray
SUPPRIME URLSearchHook: {280b5d37-4a76-467a-b3d6-942fca90acde}
SUPPRIME URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME Toolbar: {280b5d37-4a76-467a-b3d6-942fca90acde}
SUPPRIME Toolbar: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME FirewallRaz (SP) : C:\Program Files\Motorola\Software Update\msu.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Propriétaire\Local Settings\Temp\ImInstaller\incredimail_installer.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Logitech\Vid HD\Vid.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Skype\Plugin Manager\skypePM.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========
REMPLACE Value AntiVirusOverride :   Good (0) - Bad (1)
ERREUR CLSID PAPP: {F274614C-63F8-47D5-A4D1-FBDDE494F8D1}

========== Préférences navigateur ==========
ABSENT Chrome File: 

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 73
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
ABSENT File: c:\documents and settings\propriétaire\scriptjava.html
ABSENT File: c:\documents and settings\propriétaire\application data\mozilla\firefox\profiles\ukvxh5mr.default\searchplugins\mystart search.xml
ABSENT Folder/File: c:\documents and settings\propriétaire\application data\mozilla\firefox\profiles\ukvxh5mr.default\searchplugins\mystart search.xml
SUPPRIME c:\windows	asks\symantec netdetect.job
SUPPRIME Temporaires Windows: : 126
SUPPRIME Flash Cookies: 0


========== Récapitulatif ==========
25 : Clé(s) du Registre
11 : Valeur(s) du Registre

Smart91 · Answer

Redémarre le PC.
Refais un scan ZHPDiag et poste le rapport via cijoint

Smart

phidodia · Answer

J'ai posté le rapport sur cijoint mais je ne peux pas t'envoyer le lien. .mon clavier n'arrete pas de bipe et est devenu inactif. .je ne sais plus quoi faire. ..j'ai redémaMrré plusieurs fois mais même resultat. .je suis sur mon tel

Smart91 · Answer

Essaie de démarre en mode sans echec
Démarrer en Mode Sans Echec

Et dis moi si tu as toujours le même problème

Smart

phidodia · Answer

le problème semblait venir de la poussière à l'intérieur de la tour ..  . J'ai retrouvé l'usage de mon clavier .. as tu pu relever mon dernier rapport ?

phidodia · Answer

par précaution je te joints le lien du rapport 
http://www.cijoint.fr/cjlink.php?file=cj201107/cijw5Jpo1o.txt

dis moi si j'ai d'autre chose à corriger .. 
merci

Smart91 · Answer

Oui il ya toujours des restes cela peut provenir des pb que tu as eu quand tu as lancé ZHPFix.
On va refaire un script et si les restes sont toujours là, on fera autrement

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
M0 - MFSP: prefs.js [Propriétaire - ukvxh5mr.default] http://ww38.search-web.net/?subid1=20200207-1536-4930-a96a-738ee46022d1
G0 - GCSP: Preference [User Data\Default][HomePage] http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094
O8 - Extra context menu item: Recherche avec search-web - (.not file.) - C:\Documents and Settings\Propriétaire\scriptjava.html
O15 - Trusted Zone: [HKCU\...\Domains\www] http.chat-land.org
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} () - http://software-dl.real.com/1121bdcf31c2a06ee418/netzip/RdxIE601.cab
[HKCU\Software\Babylon]
[HKCU\Software\Prodiff]
[HKCU\Software\Visio RAS Script]
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (search-web.net) - http://search-web.net3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q={searchTerms}
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKLM\Software\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
[HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}]
[HKLM\Software\Classes\TypeLib\{b6acb3f1-6a83-432c-b854-3e1056f87f4e}]
[HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web]
[HKCU\Software\Prodiff]
[HKCU\Software\Visio RAS Script]
O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} Clé orpheline
[HKLM\Software\Boonty]
SS - | Disabled 02/07/2011 69120 |  (Boonty Games) . (.BOONTY.) - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) --  (.not file.)
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 02/07/2011 - 12:53:12 ---A- . (...) -- C:\WINDOWS\System32\drivers\lvuvc.hs   [0]
M2 - MFEP: prefs.js [Propriétaire - ukvxh5mr.default\{249d74a3-bd19-4657-b6ce-e62f480a20de}] [] IncrediMail MediaBar Francais 2 Community Toolbar v3.5.0.12 (.Conduit Ltd..)
O2 - BHO: (no name) - {280b5d37-4a76-467a-b3d6-942fca90acde} Clé orpheline
O2 - BHO: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} Clé orpheline
[HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2]
[HKCU\Software\AppDataLow\Software\iGraal]
[HKCU\Software\IncrediMail_MediaBar_2]
[HKLM\Software\IncrediMail_MediaBar_2]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Smart

phidodia · Answer

Rapport de ZHPFix 1.12.3332 par Nicolas Coolman, Update du 28/06/2011
Fichier d'export Registre : 
Run by Propriétaire at 02/07/2011 19:48:36
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: Menu Contextuel: Recherche avec search-web
SUPPRIME Key: CLSID DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71}
SUPPRIME Key: HKCU\Software\Babylon
SUPPRIME Key: HKCU\Software\Prodiff
SUPPRIME Key: HKCU\Software\Visio RAS Script
SUPPRIME Key: SearchScopes :{557C21FE-7274-410D-853E-9ED4471BF193}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKLM\Software\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web
SUPPRIME Key: CLSID BHO: {008DB894-99ED-445D-8547-0E7C9808898D}
SUPPRIME Key: HKLM\Software\Boonty
SUPPRIME Key: Service: Boonty Games
SUPPRIME Key: CLSID BHO: {280b5d37-4a76-467a-b3d6-942fca90acde}
SUPPRIME Key: CLSID BHO: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKCU\Software\AppDataLow\Software\iGraal
SUPPRIME Key: HKCU\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKLM\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
SUPPRIME Key: HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61}
SUPPRIME Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61}

========== Elément(s) de donnée du Registre ==========
SUPPRIME Trusted Zone: chat-land.org

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://www.search-web.net/
ABSENT Chrome File: 

========== Fichier(s) ==========
ABSENT File: c:\documents and settings\propriétaire\scriptjava.html
SUPPRIME c:\program files\fichiers communs\boonty shared\service\boonty.exe
SUPPRIME c:\windows\system32\drivers\lvuvc.hs


========== Récapitulatif ==========
26 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Fichier(s)
2 : Préférences navigateur


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPFix\ZHPFixReport.txt


End of the scan

Smart91 · Answer

Redémarre le PC et refais un scan ZHPDiag, pour s'il y a encire des restes et poste e rapport via cijont

Smart

phidodia · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijpeY17qi.txt

Phidodia

Smart91 · Answer

C'est toujours présent. On va faire autrement.

- Télécharge OTM (OldTimer) sur ton Bureau ==> http://www.itxassociates.com/OT-Tools/OTM.exe
- Clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer. 
- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

--------------------------------------------------------------
:reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyOverride"="*.local"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{56336BCB-3D8A-11D6-A00B-0050DA18DE71}]
[-HKEY_CLASSES_ROOT\CLSID\{56336BCB-3D8A-11D6-A00B-0050DA18DE71}]
[-HKEY_CURRENT_USER\Software\Babylon]
[-HKEY_CURRENT_USER\Software\Prodiff]
[-HKEY_CURRENT_USER\Software\Visio RAS Script]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
[-HKEY_CLASSES_ROOT\CLSID\{557C21FE-7274-410D-853E-9ED4471BF193}]
[-HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[-HKEY_LOCAL_MACHINE\Software\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
[-HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}]
[-HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{b6acb3f1-6a83-432c-b854-3e1056f87f4e}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web]
[-HKEY_CURRENT_USER\Software\Prodiff]
[-HKEY_CURRENT_USER\Software\Visio RAS Script]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{280b5d37-4a76-467a-b3d6-942fca90acde}]
[-HKEY_CLASSES_ROOT\CLSID\{280b5d37-4a76-467a-b3d6-942fca90acde}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
[-HKEY_CLASSES_ROOT\CLSID\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
[-HKEY_CURRENT_USER\Software\AppDataLow\Software\IncrediMail_MediaBar_2]
[-HKEY_CURRENT_USER\Software\AppDataLow\Software\iGraal]
[-HKEY_CURRENT_USER\Software\IncrediMail_MediaBar_2]
[-HKEY_LOCAL_MACHINE\Software\IncrediMail_MediaBar_2]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{008DB894-99ED-445D-8547-0E7C9808898D}]
[-HKEY_CLASSES_ROOT\CLSID\{008DB894-99ED-445D-8547-0E7C9808898D}]
[-HKEY_LOCAL_MACHINE\Software\Boonty]

:Files
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
C:\Documents and Settings\Propriétaire\scriptjava.html 
C:\WINDOWS\System32\drivers\lvuvc.hs

:commands 
[emptytemp] 
[Reboot] 

--------------------------------------------------------------

- Colle (Ctrl+V) le texte précédemment copié dans le cadre:  Paste Instructions for Items to be Moved. 

- Clique maintenant sur le bouton MoveIt! 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Smart

phidodia · Answer

Bonjour Smart

Rapport OTM :

All processes killed
========== REGISTRY ==========
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\"ProxyOverride"|"*.local" /E : value set successfully!
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{56336BCB-3D8A-11D6-A00B-0050DA18DE71}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{56336BCB-3D8A-11D6-A00B-0050DA18DE71}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{56336BCB-3D8A-11D6-A00B-0050DA18DE71}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{56336BCB-3D8A-11D6-A00B-0050DA18DE71}\ not found.
Registry key HKEY_CURRENT_USER\Software\Babylon\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Prodiff\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Visio RAS Script\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{557C21FE-7274-410D-853E-9ED4471BF193}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{557C21FE-7274-410D-853E-9ED4471BF193}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{557C21FE-7274-410D-853E-9ED4471BF193}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{557C21FE-7274-410D-853E-9ED4471BF193}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{b6acb3f1-6a83-432c-b854-3e1056f87f4e}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b6acb3f1-6a83-432c-b854-3e1056f87f4e}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web\ not found.
Registry key HKEY_CURRENT_USER\Software\Prodiff\ not found.
Registry key HKEY_CURRENT_USER\Software\Visio RAS Script\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{280b5d37-4a76-467a-b3d6-942fca90acde}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{280b5d37-4a76-467a-b3d6-942fca90acde}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{280b5d37-4a76-467a-b3d6-942fca90acde}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{280b5d37-4a76-467a-b3d6-942fca90acde}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\ not found.
Registry key HKEY_CURRENT_USER\Software\AppDataLow\Software\IncrediMail_MediaBar_2\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\AppDataLow\Software\iGraal\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\IncrediMail_MediaBar_2\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\IncrediMail_MediaBar_2\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{008DB894-99ED-445D-8547-0E7C9808898D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{008DB894-99ED-445D-8547-0E7C9808898D}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{008DB894-99ED-445D-8547-0E7C9808898D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{008DB894-99ED-445D-8547-0E7C9808898D}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Boonty\ deleted successfully.
========== FILES ==========
File/Folder C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe not found.
File/Folder C:\Documents and Settings\Propriétaire\scriptjava.html not found.
C:\WINDOWS\System32\drivers\lvuvc.hs moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 4500 bytes
->Temporary Internet Files folder emptied: 71271 bytes
->FireFox cache emptied: 5870901 bytes
->Flash cache emptied: 456 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: INVITE
->Temporary Internet Files folder emptied: 114367981 bytes
->Java cache emptied: 930144 bytes
->FireFox cache emptied: 57747320 bytes
->Flash cache emptied: 42795 bytes
 
User: LocalService
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 32969 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1549639 bytes
 
User: Propriétaire
->Temp folder emptied: 34112 bytes
->Temporary Internet Files folder emptied: 1222361 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 94329803 bytes
->Google Chrome cache emptied: 5922322 bytes
->Flash cache emptied: 475 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 39097 bytes
%systemroot%\System32 .tmp files removed: 7366640 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 24192 bytes
Windows Temp folder emptied: 2408826 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 104241216 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33726 bytes
RecycleBin emptied: 257206 bytes
 
Total Files Cleaned = 378,00 mb
 
 
OTM by OldTimer - Version 3.1.18.0 log created on 07032011_075727

Files moved on Reboot...
File C:\WINDOWS	emp\kls45B7.tmp not found!

Registry entries deleted on Reboot...

Smart91 · Answer

Le PC abien redémarré ? Si non fais le.

Refais un scan ZHPDiag et poste le rapport via cijoint afin de controler que les restes on bien été supprimés

Smart

phidodia · Answer

voir plus bas

Smart91 · Answer

Il faut poster le rapport via cijoint, comme demandé car il est trop long pour être mis directement dans ta réponse

Smart

phidodia · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cij9bkxS7h.txt
voilà c'est fait ..un peu trop tard..certes .. 
phidodia

Smart91 · Answer

Désolé il faut refaire le scan ZHPDiag n'est pas à jour
Relance ZHPDiag cilque sur la flèche verte pour installer la mise à jour refais un scan et poste le rapport vai cijoint

Smart

phidodia · Answer

voilà :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijTHbiheJ.txt

phidodia

Smart91 · Answer

Il reste encore qq chose

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
G0 - GCSP: Preference [User Data\Default][HomePage] http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094

---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC

Smart

phidodia · Answer

Rapport de ZHPFix 1.12.3337 par Nicolas Coolman, Update du 08/07/2011
Fichier d'export Registre : 
Run by Propriétaire at 10/07/2011 20:24:17
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Préférences navigateur ==========
ABSENT Chrome File: 


========== Récapitulatif ==========
1 : Préférences navigateur


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 00s

Smart91 · Answer

Bizarre

Tu peux refaire un scan ZHPdiag et poster le rapport

Smart

phidodia · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijO3AaCnu.txt

Smart91 · Answer

Comment se comporte ton PC ?
Normalement on peut passer à la phase finale,  il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

phidodia · Answer

ça va .. plus de soucis particulier .. à part que je le trouve tjs un peu lent au démarrage et il y a une phase à l'ouverture où je ne peux rien faire.. sauf attendre qu'il veuille bien se "débloquer"
Phidodia

Smart91 · Answer

On va voir si à l'optimisation cela s'améliore.
Tout d'abord tu lances ZHPdaig et tu cliques sur la flèche verte pour installer la mise à jour. Et tu refermes ZHPDiag

Fais les mises à jours suivantes:

Mise à jour Java 6 update 26 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 26

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour 

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-2904463318-809831985-4175482517-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\IncrediMail.lnk . (.IncrediMail, Ltd..)  -- C:\Program Files\IncrediMail\bin\IncMail.exe
CTFDisabled
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Désactiver la restauration système et céer un point de restauration 
Dans la barre des tâches de Windows, clique sur Démarrer. 
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
Clique sur Appliquer. 
Ensuite décoche "Désactiver la restauration du systeme" 
Clique sur appliquer puis ok 
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Installe l'extension de sécurité adblock plus 
pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection


Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

phidodia · Answer

Bonjour Smart 

J'ai un ptit souci au lancement de ZHPFix .
J'ai un message qui me dit : 
Violation de l'accés à l'adresse 004279C9E dans le module "ZHPFix.exe". Lecture de l'adresse 000000008.

Phidodia

phidodia · Answer

oups désolée il faut lire 00427C9E et non 004279C9E
Phidodia

Smart91 · Answer

Est-ca que tuas bien fait la mise à jour de ZHPDiag, comme je l'avais demandé

==>
Tout d'abord tu lances ZHPdaig et tu cliques sur la flèche verte pour installer la mise à jour. Et tu refermes ZHPDiag 

Smart

phidodia · Answer

Oui la mise à jour sur ZHPDiag a été faite .. toujours le meme message  :

Violation de l'accés à l'adresse 004279C9E dans le module "ZHPFix.exe". Lecture de l'adresse 000000008. 

Phidodia

Smart91 · Answer

Recommence ZHPfix en supprimant la dernière ligne:
CFFDisabled

Smart

phidodia · Answer

Rapport de ZHPFix 1.12.3338 par Nicolas Coolman, Update du 12/07/2011
Fichier d'export Registre : 
Run by Propriétaire at 14/07/2011 00:16:08
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
ABSENT RunValue: HP Software Update
ABSENT RunValue: QuickTime Task
ABSENT RunValue: ctfmon.exe

========== Fichier(s) ==========
SUPPRIME c:\documents and settings\all users\menu démarrer\programmes\incredimail.lnk


========== Récapitulatif ==========
3 : Valeur(s) du Registre
1 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 06s

Phidodia

phidodia · Answer

Bonjour Smart
J'ai un autre souci ce matin..á l'ouverture de mon pc j'ai in message me disant que hal.dll est manquant ds le système 32 ..
Phidodia

Smart91 · Answer

Est-ce que Windows a démarré ?

Smart

phidodia · Answer

Non..

Smart91 · Answer

Est-ce que tu as le CD Windows ?

Smart

phidodia · Answer

J'ai le cd d'installation de Microsoft  de 2002 ..je ne vais pas perdre toutes mes données ?

Smart91 · Answer

C'est le CD XP dont je parle, non tu ne vas pas perdre toutes tes données 
Si c'est bien le CD XP va sur sur cette astuce ci-dessous. Tout y est expliqué, il y a même une vidéo: 

https://www.commentcamarche.net/faq/3155-windows-xp-recreer-le-fichier-boot-ini-pour-le-lancement 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

Je dois m'absenter et je serai de retour ce soir 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

phidodia · Answer

JLe cd d'installation de Microsoft ne me donne rien du
 tout. .il  ne demarre même pas et office XP est dedans...

Smart91 · Answer

Je suis rentré :-)

Cela veut dire que ce n'est pas le CD Windows XP. Est-ce que tu l'as ?
Sinon as-tu un autre PC avec un graveur de CD ?

Smart

phidodia · Answer

non  je ne l'ai pas mais j'ai lu sur un post que l'on pouvait en refaire un à partir d'un cd d'installation de microsoft fourni lors de l'achat de l'ordi .. est ce une bonne idée de tenter l'aventure ?

phidodia · Answer

https://www.commentcamarche.net/faq/5033-windows-xp-recreer-son-cd-original-pc-grande-marque

Smart91 · Answer

OK. Mais comment le faire puisque Windows ne démarre pas.

Smart

phidodia · Answer

à partir d'un autre ordi .. bonne idée ou pas ?

Smart91 · Answer

Si tu as un cd XP d'un autre PC ou créer un CD Lite depuis ce PC, ça peut le faire

Smart

phidodia · Answer

un site à me proposer pour la création du cd lite ? et non pas de cd xp d'un autre pc

Smart91 · Answer

Oui je peux t'expliquer la méthode, à la condition que tu aies un un autre PC.
Mais ce soir je n'ai pas le temps, je dois sortir. On voit cela demain.

Smart

phidodia · Answer

la semaine prochaine alors ... bon week 
phidodia

Smart91 · Answer

OK.

Smart

phidodia · Answer

Bonsoir Smart.
Je pense pouvoir récupérer un cd d'installation windows xp mais on m'a dit qu'il serait difficile de récupérer mes données. ..Qu'en est il ?

Smart91 · Answer

Je ne suis pas sûr que cela fonctionne. Mais on peut toujours essayer.
Sinon si tu as un autre PC sain avec un PC avec un graveur, on peut créer un CD Lite. Et surement déjà dans un prmier temps récupérer tes données, si tinle disque du pC est toujours viable

Smart

phidodia · Answer

J'ai essayé le cd d'installation d'xp mais il me demande un mot de passe adminstrateur. J'ai essayé mon mdp perso..admin..
.adminstrateur...et d'autre encore mais rien ne fonctionne..je commence á m'inquiéter !

Smart91 · Answer

Essaie avec admnistrateur comme mot de passe  ou alors sans mettre de mot de passe.   
Sinon as-tu comme je te l'ai demandé un autre PC avec un graveur de CD ?   

Smart   
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

phidodia · Answer

Bonsoir Smart

Problème réglé ..un ami informaticien est passé par là .. j'ai tout récupéré ..

Merci quand meme 
Phidodia

Smart91 · Answer

OK. Merci de nous avoir tenus informé

Smart

Bruits bizarre - Page 4

Discussions similaires

Newsletters