bonjour, une petite analyse s'il vous plait Résolu/Fermé

Question

Bonjour, 

j'aimerais ou je souhaiterais avoir une analyse (sur le rapport hijackthis), afin d'améliorer les services de Windows, et si pouviez m'orienter pour avoir un maximum de ressources, car je pratique du dessin numérique (fractales).
en vous remerciant par avance de vos réponses.
cordialement.

<config>Windows 7

lecristal · Answer

désolé, je vous fait parvenir cette liste

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 10:34:59, on 28/06/2011
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Program Files (x86)\Uniblue\PowerSuite\powersuite.exe
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
C:\Program Files (x86)\Uniblue\SpeedUpMyPC\sump.exe
C:\Program Files (x86)\Uniblue\RegistryBoosteregistrybooster.exe
C:\Program Files (x86)\Uniblue\DriverScanner\driverscanner.exe
C:\Program Files (x86)\TrendMicro\HiJackThis\HiJackThis.exe
C:\Users\lecristal\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\lecristal\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\lecristal\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\lecristal\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\lecristal\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\lecristal\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\lecristal\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64undll32.exe
C:\Users\lecristal\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\lecristal\AppData\Local\Google\Chrome\Application\chrome.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe"
O4 - HKCU\..\Run: [PowerSuite] "C:\Program Files (x86)\Uniblue\PowerSuite\launcher.exe" delay 20000  -m
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O10 - Broken Internet access because of LSP provider 'c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll' missing
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_70dacb64382a61a7\AESTSr64.exe
O23 - Service: Service de la passerelle de la couche Application (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service de prise en charge Bluetooth (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Défragmenteur de disque (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Configuration automatique de réseau câblé (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Easybits Shared Services for Windows (ezSharedSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: hpqwmiex - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe (file missing)
O23 - Service: ICM_UpdaterService Disp (ICM_UpdaterService) - Unknown owner - C:\Program Files (x86)\SAMSUNG\Samsung Networking Wizard\ICM_Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Énumérateur de bus IP PnP-X (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Assistance IP (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Service KtmRm pour Distributed Transaction Coordinator (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Mappage de découverte de topologie de la couche de liaison (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Windows Installer (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: Agent de protection d'accès réseau (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Connexions réseau (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
etprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: O&O Defrag (OODefragAgent) - O&O Software GmbH - C:\Program Files\OO Software\Defrag\oodag.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Groupement de mise en réseau de pairs (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Hôte de DLL de compteur de performance (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe
O23 - Service: Journaux & alertes de performance (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Gestionnaire de connexions d'accès distant (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Sauvegarde Windows (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Ouverture de session secondaire (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Partage de connexion Internet (ICS) (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Découverte SSDP (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service SSTP (Secure Socket Tunneling Protocol) (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_70dacb64382a61a7\STacSV64.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32	hemeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Programme d'installation pour les modules Windows (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Disque virtuel (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: Cliché instantané des volumes (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: Temps Windows (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service Windows Activation Technologies (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: Service de moteur de sauvegarde en mode bloc (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: Windows Connect Now - Registre de configuration (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Système de couleurs Windows (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Hôte système de diagnostics (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service de rapport d'erreurs Windows (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Windows Search (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service de configuration automatique WWAN (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe

Utilisateur anonyme · Answer

Bonjour,

Nous allons effectuer un diagnostic plus profond de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

lecristal · Answer

bonjour
merci beaucoup pour cette analyse
je reste a ta disposition
lecristal

https://pjjoint.malekal.com/files.php?id=d2749c86cc71515

Utilisateur anonyme · Answer

Re,

* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « chercher » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

@+

lecristal · Answer

voila le resultat

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [7]) -> Lancé à 12:48:07 le 28/06/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
lecristal@LECRISTAL-PC (Hewlett-Packard HP Pavilion dv7 Notebook PC) 
 
============== RECHERCHE ==============



Clé trouvée: HKLM\Software\Unlocker\OpenCandy
Clé trouvée: HKLM\Software\Wow6432Node\Unlocker\OpenCandy
Clé trouvée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

HKLM_MozillaPlugins\@viewpoint.com/VMP (x)
HKLM_Extensions|virtualKeyboard@kaspersky.ru - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru

-- C:\Users\lecristal\AppData\Roaming\Mozilla\FireFox\Profiles\qsany7i3.default --
Extensions\ffxtlbr@babylon.com (Babylon)
Extensions\piclens@cooliris.com (Cooliris)
Extensions\smileys@yourdomain.com (SmileySidebar)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Prefs.js - browser.download.lastDir, C:\Users\lecristal\Desktop
Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=66505
Prefs.js - browser.search.selectedEngine, Search the web (Babylon)
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=toolbar2&q=

========================================

**** Google Chrome Version [12.0.742.100] ****

Extension\dchlnpcodkpfdpacogkljefecpegganj (C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\urladvisor.crx) (?)
Extension\dhkplhfnhceodhffomolpfigojocbpcb (C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbar.crx) (x)
Extension\jagncdcchgajhfhijbbhecadmaiegcmh (C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\virtkbd.crx) (?)
Extension\pjldcfjmnllhmgjclecdnfampinooman (C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\ab.crx) (?)

-- C:\Users\lecristal\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com/
Preferences - homepage_is_newtabpage: true

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://www.msn.com/
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://www.msn.com/
HKLM_ElevationPolicy\258b2aa8-c54c-48ae-ab43-9ba6b0ed84d6 - C:\Program Files (x86)\Setuprog\SetuprogToolbarHelper.exe (x)
HKLM_ElevationPolicy\c51aae83-01e4-489d-abf5-b1e5da51d346 - C:\Program Files (x86)\Setuprog\SetuprogToolbarHelper.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{6A4E5109-F35C-469e-BEBC-A9241C14D8B3} - C:\Program Files (x86)\Hp\Common\iPAQDetection2.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 9 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 38 Fichier(s)

C:\Ad-Report-CLEAN[4].txt - 27/06/2011 01:25:20 (3725 Octet(s)) 
C:\Ad-Report-CLEAN[5].txt - 27/06/2011 01:32:08 (2776 Octet(s)) 
C:\Ad-Report-SCAN[4].txt - 12/05/2011 10:44:25 (2473 Octet(s)) 
C:\Ad-Report-SCAN[5].txt - 27/06/2011 01:22:32 (3503 Octet(s)) 
C:\Ad-Report-SCAN[6].txt - 27/06/2011 01:29:46 (2674 Octet(s)) 
C:\Ad-Report-SCAN[7].txt - 28/06/2011 12:48:40 (4561 Octet(s)) 

Fin à: 12:49:30, 28/06/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Re,

/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer» (cleaner)
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

lecristal · Answer

voila le fichier

encore merci pour votre aide

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [7]) -> Lancé à 15:05:00 le 28/06/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
lecristal@LECRISTAL-PC (Hewlett-Packard HP Pavilion dv7 Notebook PC) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

HKLM_Extensions|virtualKeyboard@kaspersky.ru - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru

-- C:\Users\lecristal\AppData\Roaming\Mozilla\FireFox\Profiles\qsany7i3.default --
Extensions\ffxtlbr@babylon.com (Babylon)
Extensions\piclens@cooliris.com (Cooliris)
Extensions\smileys@yourdomain.com (SmileySidebar)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Prefs.js - browser.download.lastDir, C:\Users\lecristal\Desktop
Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=66505
Prefs.js - browser.search.selectedEngine, Search the web (Babylon)
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=toolbar2&q=

========================================

**** Google Chrome Version [12.0.742.100] ****

Extension\dchlnpcodkpfdpacogkljefecpegganj (C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\urladvisor.crx) (?)
Extension\dhkplhfnhceodhffomolpfigojocbpcb (C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbar.crx) (x)
Extension\jagncdcchgajhfhijbbhecadmaiegcmh (C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\virtkbd.crx) (?)
Extension\pjldcfjmnllhmgjclecdnfampinooman (C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\ab.crx) (?)

-- C:\Users\lecristal\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com/
Preferences - homepage_is_newtabpage: true

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\258b2aa8-c54c-48ae-ab43-9ba6b0ed84d6 - C:\Program Files (x86)\Setuprog\SetuprogToolbarHelper.exe (x)
HKLM_ElevationPolicy\c51aae83-01e4-489d-abf5-b1e5da51d346 - C:\Program Files (x86)\Setuprog\SetuprogToolbarHelper.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{6A4E5109-F35C-469e-BEBC-A9241C14D8B3} - C:\Program Files (x86)\Hp\Common\iPAQDetection2.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 9 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 41 Fichier(s)

C:\Ad-Report-CLEAN[4].txt - 27/06/2011 01:25:20 (3725 Octet(s)) 
C:\Ad-Report-CLEAN[5].txt - 27/06/2011 01:32:08 (2776 Octet(s)) 
C:\Ad-Report-CLEAN[6].txt - 28/06/2011 14:53:35 (4853 Octet(s)) 
C:\Ad-Report-CLEAN[7].txt - 28/06/2011 15:05:09 (4407 Octet(s)) 
C:\Ad-Report-SCAN[4].txt - 12/05/2011 10:44:25 (2473 Octet(s)) 
C:\Ad-Report-SCAN[5].txt - 27/06/2011 01:22:32 (3503 Octet(s)) 
C:\Ad-Report-SCAN[6].txt - 27/06/2011 01:29:46 (2674 Octet(s)) 
C:\Ad-Report-SCAN[7].txt - 28/06/2011 12:48:40 (4699 Octet(s)) 

Fin à: 15:06:10, 28/06/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Re,

Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified     
M2 - MFEP: prefs.js [lecristal - qsany7i3.default\ffxtlbr@babylon.com] [] Babylon v1.1.3 (.Babylon.)     
O43 - CFD: 18/12/2010 - 01:05:08 - [704248] ----D- C:\Users\lecristal\AppData\Roaming\QuickStoresToolbar     
O53 - SMSR:HKLM\...\startupreg\BabylonToolbar  [Key] . (...) -- C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.5\BabylonToolbarsrv.exe (.not file.)     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]     
[HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]     
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]     
[HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}]     
[HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]     
[HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]     
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar] 
C:\Users\lecristal\Appdata\LocalLow\BabylonToolbar     
C:\Users\lecristal\AppData\Roaming\Mozilla\Firefox\Profiles\qsany7i3.default\Extensions\ffxtlbr@babylon.com 
FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message.

lecristal · Answer

voila voila

:)

Rapport de ZHPFix 1.12.3331 par Nicolas Coolman, Update du 27/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-28-06-2011-16-46-36.txt
Run by lecristal at 28/06/2011 16:46:36
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key:  StartupReg: BabylonToolbar
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
SUPPRIME Key: HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
SUPPRIME Key: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
ABSENT Key: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
SUPPRIME Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Public) : RemoteSvcAdmin-In-TCP
SUPPRIME FirewallRaz (Domain) : RemoteSvcAdmin-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : CoreNet-GP-LSASS-Out-TCP
SUPPRIME FirewallRaz (Private) : FPS-SpoolSvc-In-TCP
SUPPRIME FirewallRaz (Domain) : FPS-SpoolSvc-In-TCP-NoScope
SUPPRIME FirewallRaz (Public) : {2BF793CE-3EDC-4DA4-A5A8-C6A9B4D26F23}
SUPPRIME FirewallRaz (Private) : TCP Query User{C06B3653-A240-45B1-AFBB-C0C6576F69D6}G:\windows\dsassistant\application\dsassistant.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{19F46720-CBF3-4355-AEE6-FF00ACA4D97D}G:\windows\dsassistant\application\dsassistant.exe

========== Elément(s) de donnée du Registre ==========
REMPLACE Value EnableLUA :   Good (1) - Bad (0)

========== Dossier(s) ==========
SUPPRIME C:\Users\lecristal\AppData\Roaming\Mozilla\Firefox\Profiles\qsany7i3.default\extensions\ffxtlbr@babylon.com
SUPPRIME C:\Users\lecristal\AppData\Roaming\QuickStoresToolbar
SUPPRIME c:\users\lecristal\appdata\locallow\babylontoolbar
SUPPRIME Temporaires Windows: : 10
SUPPRIME Flash Cookies: 9

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\babylontoolbar\babylontoolbar\1.4.19.5\babylontoolbarsrv.exe
ABSENT Folder/File: c:\users\lecristal\appdata\roaming\mozilla\firefox\profiles\qsany7i3.default\extensions\ffxtlbr@babylon.com
SUPPRIME Temporaires Windows: : 15
SUPPRIME Flash Cookies: 3


========== Récapitulatif ==========
13 : Clé(s) du Registre
10 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Dossier(s)
4 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt


End of the scan

Utilisateur anonyme · Answer

Re, Tu as déjà Malwarebytes, lance le puis fais la mise à jour en cliquant sur l'onglet "mise à jour" ensuite fais une analyse complète et poste le rapport -*-*-*-*-*-*-*-*-*-*-*-*-*<<<<<<<<<<-*-*-*-*-*-*-*-*-*>>>>>>>>>> Membre, Contributeur //// Poisson66 //// Ne me donne pas le poisson mais apprends moi à le pêcher! -*-*-*-*-*-*-*-*-*-*-*-*-*<<<<<<<<<<-*-*-*-*-*-*-*-*-*>>>>>>>>>>

lecristal · Answer

merci 
pour Malwarebytes
lecteur C:
ou C et D?
merci d'avance de vos réponses

lecristal · Answer

en rapide
cela donne cela

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6967

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

28/06/2011 17:24:12
mbam-log-2011-06-28 (17-24-12).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 173428
Temps écoulé: 3 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


est ce que tu voudrais une version complète?

Utilisateur anonyme · Answer

Re,

Tu a fait un scan rapide, ce n'est pas un problème on va le le relancer 

pour scan complet à la fin!

Maintenant lance le raccourci ZHPdiag depuis le bureau de ton PC  

pour préparer un nouveau rapport ZHPDiag (à l'héberger)

comme expliqué ici

@+

lecristal · Answer

voila la version complete du rapport
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6967

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

28/06/2011 17:49:50
mbam-log-2011-06-28 (17-49-50).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 379319
Temps écoulé: 23 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Re, 

Ca va , maintenant un nouveau rapport ZHPdiag stp

lecristal · Answer

oui pas de problème

https://pjjoint.malekal.com/files.php?id=3ec4097069141211

Utilisateur anonyme · Answer

1/

* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 




:Reg 

[-HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar] 
:commands 
[emptytemp] 
[Reboot]


- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

lecristal · Answer

c'est vraiment assidue comme discutions j'apprécie beaucoup All processes killed Error: Unable to interpret <: Reg > in the current context! Error: Unable to interpret <[-HKLM \ Software \ Microsoft \ Shared Tools \ MSConfig \ startupreg \ BabylonToolbar] > in the current context! Error: Unable to interpret <: Les commandes > in the current context! Error: Unable to interpret <[Emptytemp] > in the current context! Error: Unable to interpret <[Redémarrer] > in the current context! OTM by OldTimer - Version 3.1.18.0 log created on 06282011_191456

Utilisateur anonyme · Answer

Re,

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)

lecristal · Answer

voila :)

https://pjjoint.malekal.com/files.php?id=dd0eb24802121412

Utilisateur anonyme · Answer

Re, 

L'opération OTM, n'est pas terminé avec succès, pour cela relance OTMoveIt3.exe 

Et refais Cette opération stp

@+

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

lecristal · Answer

j'espère que cette opération s'est déroulée avec succès :)

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AppData
->Temp folder emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 56466 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: lecristal
->Temp folder emptied: 100020 bytes
->Temporary Internet Files folder emptied: 3482987 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 31780645 bytes
->Google Chrome cache emptied: 162648927 bytes
->Flash cache emptied: 853 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 50634 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 327599 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 189,00 mb
 
 
OTM by OldTimer - Version 3.1.18.0 log created on 06282011_232958

Utilisateur anonyme · Answer

Bonjour, Oui cette fois ci :) 1/ fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre , sans les lignes , en une seule fois en le mettant en surbrillance : ___________________________________________________ Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HP Software Update"=- folder:: C:\Users\lecristal\AppData\Local\~0 ___________________________________________________ copie-le (ctrl+c ou clique droit sur la selection puis => copier) puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 2/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) [MD5.00000000000000000000000000000000] [APT] [{0516B20C-B20D-4000-8988-505AAA058612}] (...) -- Z:\TITI\DOSSIER INFORMATIQUE\000-dossier logiciel t?l?charger\HP 840 C imprimante\840-fra-xp.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{08BB8A8E-910D-48F2-B985-A99162920BFF}] (...) -- C:\Program Files (x86)\Apophysis 7x\Apophysis7X.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{0E6E2006-F097-4C2A-91A4-0AB6BB141B83}] (...) -- C:\Program Files (x86)\Apophysis 7x\Apophysis7X.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{1BB6B530-E375-4732-82FA-C2790B273A32}] (...) -- C:\Program Files (x86)\Apophysis 7x\Apophysis7X.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{351FF251-FE89-48E3-8058-80466CDE2C43}] (...) -- C:\Program Files (x86)\Apophysis 7x\Apophysis7X.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{38324549-6958-436C-B528-DD29D4B2A753}] (...) -- G:\Setup.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{504D4C0E-289C-4DBC-809C-FC0DA3CC412E}] (...) -- C:\Program Files (x86)\Apophysis 7x\Apophysis7X-t500.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{576208CA-EE0D-4C4C-88D0-0FC3AE934ECA}] (...) -- C:\Program Files (x86)\Apophysis 7x\Apophysis7X-t500.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{5D620E8C-1AFC-485B-B0A9-535D174E0B62}] (...) -- C:\Program Files (x86)\Apophysis 7x\Apophysis7X-t500.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{613032AF-6C8D-4607-A251-9CFDCF7BAF29}] (...) -- C:\Users\lecristal\Desktop\winfract-20.04p09\WINFRACT.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{64D2610C-D59E-4789-99C6-7D69E0545840}] (...) -- C:\Users\lecristal\AppData\Local\Temp\Temp1_PC Suite G3.zip\PC Suite G3\Setup.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{6629A81E-2FDD-45AC-A664-B8724BD46891}] (...) -- C:\Users\lecristal\Desktop\winfract-20.04p09\WINFRACT.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{71D4A4B3-B883-44BD-8334-DAA9FCB68866}] (...) -- C:\Program Files (x86)\Apophysis 7x\Apophysis7X.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{7E70FBA0-DB23-412F-9CAE-DA51822CF366}] (...) -- C:\Users\lecristal\Desktop\winfract-20.04p09\WINFRACT.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{7EFACB2C-0D3C-495D-A027-30BFF42F0FFE}] (...) -- C:\Users\lecristal\Desktop\winfract-20.04p09\WINFRACT.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{813150F0-2A7D-4948-B73D-1AB930582129}] (...) -- C:\Users\lecristal\Desktop\pack flam apophysis\apophysis7x-setup.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{848256E3-27D9-4939-9133-9A1E530BB0A7}] (...) -- C:\Program Files (x86)\Apophysis 7x\Apophysis7X-t500.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{8DE7B1DF-9E06-44BA-8FBE-3C85D8A8C504}] (...) -- C:\Program Files (x86)\GHT PC Suite\MobMng.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{9362A8DA-10E5-4E5C-A1CD-CD24E459AC2B}] (...) -- C:\Users\lecristal\Desktop\winfract-20.04p09\WINFRACT.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{A2E4B75A-B17D-461D-8EDA-622D973E38EC}] (...) -- C:\Program Files (x86)\Apophysis 7x\Apophysis7X-t500.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{A665D2AB-6B28-410C-B4DA-B594523CA497}] (...) -- C:\Program Files (x86)\Apophysis 7x\Apophysis7X.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{A81679C9-0F0B-40CB-A99A-8DDD32646587}] (...) -- C:\Program Files (x86)\GHT PC Suite\MobMng.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{BB565474-2F5C-440D-848F-00FEECDA8EAF}] (...) -- C:\Program Files (x86)\Apophysis 7x\Apophysis7X.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{CD8C91A8-3787-46E9-A117-D89D302B884D}] (...) -- C:\Program Files (x86)\GHT PC Suite\MobMng.exe (.not file.) Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. @+ -*-*-*-*-*-*-*-*-*<<<<<<<<<<-*-*-*-*-*-*-*-*-*>>>>>>>>>> Membre, Contributeur //// Poisson66 //// Ne me donne pas le poisson mais apprends moi à le pêcher! -*-*-*-*-*-*-*-*-*-*-*-*-*<<<<<<<<<<-*-*-*-*-*-*-*-*-*>>>>>>>>>>

lecristal · Answer

bonjour, voila les fichiers

par contre, je ne trouve pas du tout le logiciel de Babylon Toolbar
 (il me servait a faire la conversation avec certains sites au US, mais je passe avec google maintenant)

j'ai regardé un peu partout dans le disque C
pas de trace
j'ai fait une recherche avec Windows
rien non plus

une petite chose a dire aussi
je viens de changer d'antivirus depuis deux jours (Avast)
 
je ne trouvais pas trop réactif voir même pas du tout
par contre Kaspersky a trouver deux Trojan et les a nettoyer

je pense que je vais investir dans cet ANTI-virus
° un commentaire pour ces questions??
en te remerciant par avance



bien voila le fichier 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : lecristal (Administrateurs)
Ordinateur : LECRISTAL-PC
Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7601.17514
Mozilla Firefox : 3.6.13 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 09:43:58

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :

folder:: 
C:\Users\lecristal\AppData\Local\~0 

Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"HP Software Update"=- 



¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

Supprimé : C:\Users\lecristal\AppData\Local\~0 

¤

Fin : 09:43:58

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


---

Rapport de ZHPFix 1.12.3331 par Nicolas Coolman, Update du 27/06/2011
Fichier d'export Registre : 
Run by lecristal at 29/06/2011 10:02:28
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Tache planifiée ==========
SUPPRIME Task: {0516B20C-B20D-4000-8988-505AAA058612}
SUPPRIME Task: {08BB8A8E-910D-48F2-B985-A99162920BFF}
SUPPRIME Task: {0E6E2006-F097-4C2A-91A4-0AB6BB141B83}
SUPPRIME Task: {1BB6B530-E375-4732-82FA-C2790B273A32}
SUPPRIME Task: {351FF251-FE89-48E3-8058-80466CDE2C43}
SUPPRIME Task: {38324549-6958-436C-B528-DD29D4B2A753}
SUPPRIME Task: {504D4C0E-289C-4DBC-809C-FC0DA3CC412E}
SUPPRIME Task: {576208CA-EE0D-4C4C-88D0-0FC3AE934ECA}
SUPPRIME Task: {5D620E8C-1AFC-485B-B0A9-535D174E0B62}
SUPPRIME Task: {613032AF-6C8D-4607-A251-9CFDCF7BAF29}
SUPPRIME Task: {64D2610C-D59E-4789-99C6-7D69E0545840}
SUPPRIME Task: {6629A81E-2FDD-45AC-A664-B8724BD46891}
SUPPRIME Task: {71D4A4B3-B883-44BD-8334-DAA9FCB68866}
SUPPRIME Task: {7E70FBA0-DB23-412F-9CAE-DA51822CF366}
SUPPRIME Task: {7EFACB2C-0D3C-495D-A027-30BFF42F0FFE}
SUPPRIME Task: {813150F0-2A7D-4948-B73D-1AB930582129}
SUPPRIME Task: {848256E3-27D9-4939-9133-9A1E530BB0A7}
SUPPRIME Task: {8DE7B1DF-9E06-44BA-8FBE-3C85D8A8C504}
SUPPRIME Task: {9362A8DA-10E5-4E5C-A1CD-CD24E459AC2B}
SUPPRIME Task: {A2E4B75A-B17D-461D-8EDA-622D973E38EC}
SUPPRIME Task: {A665D2AB-6B28-410C-B4DA-B594523CA497}
SUPPRIME Task: {A81679C9-0F0B-40CB-A99A-8DDD32646587}
SUPPRIME Task: {BB565474-2F5C-440D-848F-00FEECDA8EAF}
SUPPRIME Task: {CD8C91A8-3787-46E9-A117-D89D302B884D}


========== Récapitulatif ==========
24 : Tache planifiée


========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt


End of the scan

Utilisateur anonyme · Answer

Re, Je te conseille de ne pas installer des nouveaux toolbars, ceci provoque des ralentissements et des problèmes pour ton PC. Tu peux lire Toolbar n'est pas obligatoire 1/ Pour vérification prépare stp un rapport ZHPDiag tout frais 2/ Comment va t'il ton PC maintenant ? 3/ Personnellement j'utilise un Antivirus gratuit, il y'a d'autres meilleur qu'avast et qui sont gratuit! A la fin de la désinfection je vais te donner des conseils pour sécuriser ton PC. -*-*-*-*-*-*-*-*-*-*-*-*-*<<<<<<<<<<-*-*-*-*-*-*-*-*-*>>>>>>>>>> Membre, Contributeur //// Poisson66 //// Ne me donne pas le poisson mais apprends moi à le pêcher! -*-*-*-*-*-*-*-*-*-*-*-*-*<<<<<<<<<<-*-*-*-*-*-*-*-*-*>>>>>>>>>>

lecristal · Answer

oui pour les barres de recherches, je comprends bien

1) voila le fichier
https://pjjoint.malekal.com/files.php?id=b90a9d3b2571013

2) mon pc roule aussi bien

3) ah tu pense que je peux garder Avast en gratuit
pourtant il n'est pas trop réactif a certains Trojan
pense tu que je peux investir dans Kaspersky internet Security
est ce que cela vaut le coup?

merci pour tes conseils pour la sécurisation de mon PC

Utilisateur anonyme · Answer

Re,

Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified     
[MD5.00000000000000000000000000000000] [APT] [{295FF6E6-C04A-416A-A51C-E77BEBE526D5}] (...) -- C:\Users\lecristal\Desktop\pack flam apophysis\apophysis7x-setup.exe (.not file.) 
O53 - SMSR:HKLM\...\startupreg\BabylonToolbar  [Key] . (...) -- C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.5\BabylonToolbarsrv.exe (.not file.)     
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar] 
FirewallRAZ
EmptyTemp
EmptyFlash


Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

lecristal · Answer

voila le rapport

Rapport de ZHPFix 1.12.3331 par Nicolas Coolman, Update du 27/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-29-06-2011-13-21-12.txt
Run by lecristal at 29/06/2011 13:21:12
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key:  StartupReg: BabylonToolbar
SUPPRIME Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Elément(s) de donnée du Registre ==========
REMPLACE Value EnableLUA :   Good (1) - Bad (0)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 7
SUPPRIME Flash Cookies: 3

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\babylontoolbar\babylontoolbar\1.4.19.5\babylontoolbarsrv.exe
SUPPRIME Temporaires Windows: : 1
SUPPRIME Flash Cookies: 2

========== Tache planifiée ==========
SUPPRIME Task: {295FF6E6-C04A-416A-A51C-E77BEBE526D5}


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
3 : Fichier(s)
1 : Tache planifiée


========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt


End of the scan

Utilisateur anonyme · Answer

Re, Pour les antivirus : -Il y'a celui-ci mais à ne pas cocher Askbar s'il existe au moment de l'installation -Il y'a aussi Cela Mais avant d'installer un autre antivirus il faut désinstaller l'ancien Puisque tu as Kaspersky c'est largement suffisant pour le moment. Pour finir : 1/ IMPORTANT Purger les points de restauration système: Télécharge OneClick2RestorePoint http://www.multifa7.be/Laddy/OneClick2RP.exe Mirroirs si non accessible : http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe https://app.box.com/s/cqcsz5m0oz * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven) * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan... * Rends toi dans l'onglet "Autres options" * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer. * Les points de restauration système seront purgés sauf le dernier créé. Ensuite avec le même outil Créer un nouveau point de restauration reconnaissable 2/ Télécharge DelFix sur ton bureau. * Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller 3/ Mise à jour Java * Tu peux vérifier ta Console Java : Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 4/ Télécharge et installe : CCleaner version Slim * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . **************** Aide ICI ****************** Tu peux utiliser Ccleaner une fois par semaine 5/ Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Fais la mise à jour surtout d'adobe reader 6/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine. 7/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités... 8/ Un peu de lecture : * Les dangers du Peer-To-Peer, Emule etc.. * Comment Sécuriser son ordinateur... J'attend les rapports ... -*-*-*-*-*-*-*-*-*-*-*-*-*<<<<<<<<<<-*-*-*-*-*-*-*-*-*>>>>>>>>>> Membre, Contributeur //// Poisson66 //// Ne me donne pas le poisson mais apprends moi à le pêcher! -*-*-*-*-*-*-*-*-*-*-*-*-*<<<<<<<<<<-*-*-*-*-*-*-*-*-*>>>>>>>>>>

lecristal · Answer

bonsoir,

Désolé de te répondre aussi tard, mais j'ai des problèmes de santé.
Je ne peux le faire ce soir. 
Je pense que demain sera un peu mieux je l'espère.

C'est très gentil de ta part de pouvoir t'occuper de moi.
Je te remercie vivement.

Chapeau bat mon ami.

Je te dis à demain.

Merci encore de ta gratitude et de ton dévouement.

Cordialement.

lecristal

lecristal · Answer

Bonjour,

Je commence à faire le nettoyage de mon disque C 
Je te remercie pour les antis virus, c'est noté
Par contre mon anti virus kaspersky est en essaie pour 30 jours (je pense que je vais le faire travailler pour cette période, après je fais le changement)

J'ai téléchargé OneClick2RestorePoint 
Tout s'est bien déroulé, sauf la dernière partie
Je te fais une copie écran
https://i41.servimg.com/u/f41/13/71/64/90/onecli10.jpg

je pense que j'ai un problème pour la restauration
est ce qu'il y a une manipulation pour revenir a un point de restauration antérieur dans Windows 7
 
---

Voila le fichier delfix
# DelFix v8.1 - Rapport créé le 01/07/2011 à 09:46
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
# Nom d'utilisateur : lecristal - LECRISTAL-PC (Administrateur)
# Exécuté depuis : C:\Users\lecristal\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Kill'em
Supprimé : C:\Qoobox
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[4].txt
Supprimé : C:\Ad-Report-CLEAN[5].txt
Supprimé : C:\Ad-Report-CLEAN[6].txt
Supprimé : C:\Ad-Report-CLEAN[7].txt
Supprimé : C:\Ad-Report-SCAN[4].txt
Supprimé : C:\Ad-Report-SCAN[5].txt
Supprimé : C:\Ad-Report-SCAN[6].txt
Supprimé : C:\Ad-Report-SCAN[7].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-28-06-2011-16-46-36.txt
Supprimé : C:\ZHPExportRegistry-29-06-2011-13-21-12.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\lecristal\Downloads\ComboFix.exe
Supprimé : C:\Users\lecristal\Downloads\Extras.Txt
Supprimé : C:\Users\lecristal\Downloads\List_Killem_Install (1).exe
Supprimé : C:\Users\lecristal\Downloads\List_Killem_Install.exe
Supprimé : C:\Users\lecristal\Downloads\OneClick2RP (1).exe
Supprimé : C:\Users\lecristal\Downloads\OneClick2RP (2).exe
Supprimé : C:\Users\lecristal\Downloads\OneClick2RP (3).exe
Supprimé : C:\Users\lecristal\Downloads\OneClick2RP.exe
Supprimé : C:\Users\lecristal\Downloads\OTL.exe
Supprimé : C:\Users\lecristal\Downloads\OTL.Txt
Supprimé : C:\Users\lecristal\Downloads\OTM (1).exe
Supprimé : C:\Users\lecristal\Downloads\OTM (2).exe
Supprimé : C:\Users\lecristal\Downloads\OTM.exe
Supprimé : C:\Users\lecristal\Downloads\Pre_scan.exe
Supprimé : C:\Users\lecristal\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2996 octets] ##########
La désinstallation a été effectuée.

---

Java a été instalé sur la Version 6 Update 26 pour chrome
Rapport
JavaRa 1.16 Removal Log. 
Report follows after line. 
------------------------------------ 
The JavaRa removal process was started on Fri Jul 01 10:01:19 2011

Found and removed: Applications\java.exe 
Found and removed: Applications\javaw.exe 
Found and removed: CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBC} 
Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6 
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1 
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02 
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03 
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04 
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2 
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01 
Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500} 
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4A03706F-666A-4037-7777-5F2748764D10} 
Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1 
Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.1 
Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.2 
Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.3 
Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.2 
Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.2.1 
Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.3 
Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.3.1 
Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4 
Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4.1 
Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4.2 
Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.5 
------------------------------------ 
Finished reporting. 
 
---

Ccleaner a été télécharger et le nettoyage a été fait

---


Les mises a jour ont été faite avec  updatechecker
  Je vais avoir du mal avec firefox, car avec google, j'ai tous les dossiers en copie classé dans des dossiers personnalisés
peut être je dois pour pouvoir télécharger divers Plug-ing correspondant pour Firefox.
as tu des suggestions pour cela?

Utilisateur anonyme · Answer

Re,

Comment va tu maintenant ?

//**Attention ne fais pas restauration du sytème pour une date antérieure!**//

Ceci va provoquer la réinfection de ton PC!


Restauration du système manuellement:

1/ Vider la restauration de système pour ne pas réinfecter ton PC:
Tu peux suivre ces procédures

2/ Création d'un point de restauration :
Pour plus de sécurité tu vas créer un point de restauration en suivant ces procédures

Si tu n'as pas d'autres soucis pense à mettre ton sujet comme résolu   

@+

lecristal · Answer

bonjour
je vais un peu mieux aujourd'hui
j'ai des problèmes de genou assez sérieux (7° opérations)
je ne travailles plus depuis le mois de septembre
j'espère reprendre le travail peut être en septembre si tout va bien!!!
mais je dois me faire ré-opérer pour faire retirer les deux vis en inox (je ne sais pas a quelle date!)

je vais faire les opérations que tu m'as demandée après la finalisation de ma fractale
et je finale le tout

merci encore de ton aide, elle est si précieuse

Utilisateur anonyme · Answer

Re,

je t'espère en bonne santé et en pleine forme.

Si tu as besoin d'aides n'hésite pas à me demander...  

@+

lecristal · Answer

je ne peux pas faire suivre tes procédures
je te fais une copie écran
https://i41.servimg.com/u/f41/13/71/64/90/protec10.jpg

merci d'avance

:)

Utilisateur anonyme · Answer

Re,

STP fermes toutes les applications et refais la procédure indiqué!

lecristal · Answer

bonjour,

je suis de nouveau en place
merci encore de votre aide
je ne peux pas encore faire cette manipulation
je te joint les deux captures d'images

https://i41.servimg.com/u/f41/13/71/64/90/dossie10.jpg

https://i41.servimg.com/u/f41/13/71/64/90/restau10.jpg

a bientôt :)

Utilisateur anonyme · Answer

Re,
1/
démarrer...éxécuter..tu tappes %SystemRoot%\System32\restore\rstrui.exe
Paramétres de la restauration système et tu valides...

2/
Si tu n'as pas arrivé, clique sur ce lien : http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Windows-et-Logiciels/activation-restauration-resolu-sujet_68416_1.htm pour essayer autre chose

@+

lecristal · Answer

Bonjour, 
merci pour ton aide
effectivement la première partie ne fonctionne pas

je vais essayer la deuxième partie du lien 
et je te tiens au courant de la suite des evenements

:)

lecristal · Answer

re bonjour,

je viens de faire les procédures
cela fonctionne
j'ai fait cela

Utilisateur anonyme · Answer

Bonjour,

De rien, il te reste si tu veux effectuer les autres étapes citées ici.
Tu as fait les étapes 1/ , 2/  et 3/ et te reste les autres (4-5-6-7 et 8 (lecture))

Si tu n'as plus de soucis pense à mettre ton sujet comme résolu

@+

lecristal · Answer

voila cela doit etre fini
je poste le rapport

# DelFix v8.1 - Rapport créé le 05/07/2011 à 12:27
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
# Nom d'utilisateur : lecristal - LECRISTAL-PC (Administrateur)
# Exécuté depuis : C:\Users\lecristal\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files (x86)	rend micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\JavaRa.log
Supprimé : C:\Users\lecristal\Downloads\HiJackThis.msi
Supprimé : C:\Users\lecristal\Downloads\JavaRa.zip
Supprimé : C:\Users\lecristal\Downloads\OneClick2RP (1).exe
Supprimé : C:\Users\lecristal\Downloads\OneClick2RP (2).exe
Supprimé : C:\Users\lecristal\Downloads\OneClick2RP (3).exe
Supprimé : C:\Users\lecristal\Downloads\OneClick2RP.exe

~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1003 octets] ##########

Utilisateur anonyme · Answer

Re,

N'oublies pas de mettre à jour Adobe reader et d'installer WOT et AD-blockplus!

Télécharge Adobe V10

Désinstalle ta version puis exécute le fichier téléchargé pour avoir la dernière version d'adobe reader

lecristal · Answer

je viens de trouver les extenssions 
WOT ET AD-blockplus pour google chrome

abobe V10 est bien installer

par contre, j'ai bien suivis les choses a lire

et j'ai fait démarrer GMER
et il trouve cela

GMER 1.0.15.15640 - http://www.gmer.net
Rootkit scan 2011-07-05 13:22:10
Windows 6.1.7601 Service Pack 1 
Running: bsrylct6.exe


---- Registry - GMER 1.0.15 ----

Reg  HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{44F976FB-73E7-D3D9-1F51-E4058D54D0E5}                                 
Reg  HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{44F976FB-73E7-D3D9-1F51-E4058D54D0E5}@oaoeoadidjcnkjnjpgmeipnemjcdbh  0x61 0x69 0x61 0x6F ...
Reg  HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{44F976FB-73E7-D3D9-1F51-E4058D54D0E5}@iadfcgcnhmkjmfkgnk              0x6A 0x61 0x67 0x6F ...
Reg  HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{44F976FB-73E7-D3D9-1F51-E4058D54D0E5}@haneabjmdnkfcpno                0x6A 0x61 0x67 0x6F ...

---- EOF - GMER 1.0.15 ----

Utilisateur anonyme · Answer

Re,

Oh, pourquoi tu as lancé gmer ?  cet outil n'est pas compatible avec ton windows 64 bit!!!
Est ce que tu as des soucis ?

lecristal · Answer

non, je n'ai pas de souci
est ce que je fais une bêtise?

Utilisateur anonyme · Answer

Désinstalle gmer et bon surf...

lecristal · Answer

OK, j'ai voulu faire bien :(

je te remercie pour ton aide
chapeau bas mon ami
:)

a bientôt
si j'ai besoin de ton aide a nouveau
je fait le nécessaire pour avoir le meilleur surf possible

merci encore

:)

Utilisateur anonyme · Answer

Re,

De rien

Bien venue à CCM, tu connais l'adresse du site  :)

Heureux d'avoir t'aidé

@+

lecristal · Answer

bonjour
je reviens te voir
car le pc de ma femme rame beaucoup
est ce que tu faire une intervention dessus

en te remerciant par avance de ton aide

cordialement

lecristal

:)

https://forums.commentcamarche.net/forum/virus-securite-7/new

lecristal · Answer

ok
je te laisse le nouveau lien

merci encore pour ton intervention
:)

https://forums.commentcamarche.net/forum/affich-22556040-bonjour-une-autre-petite-analyse-svp#p22556040

Bonjour, une petite analyse s'il vous plait

51 réponses

Discussions similaires