pc lent au demarrage et plein de virus

Question

Bonjour, 

mon pc est lent au demarrage et j'ai commencé une recherche avec malwarebytes que j'ai stoppé lorsque j'etais deja infecté de 7 virus au bout de quelques minutes.

Merci de bien vouloir m'aider à les enlever

pat2962


Configuration: Windows Vista / Firefox 5.0

Utilisateur anonyme · Answer

Salut 




1) * inscris toi  sur le forum afin de rendre tes liens lisibles 

* ICI >> CCM


Comme tu as interrompu l analyse avec Malawarebyte' Mbam on  refera plus tard une analyse !!





 *  Télécharge ZHPDiag  (de Nicolas coolman)  


  ICI   >> ZHPDiag  (de Nicolas coolman)  

*  Une fois le téléchargement achevé,   
* double clique sur ZHPDiag.exe et suis les instructions.  
*  /!\Utilisateurs de Windows Vista et Windows 7   
  >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »   
*  Laisse toi guider lors de l'installation,   
*  coche >> créer une icône sur le bureau  
* *  L'outil va créer 3 icônes ZHPDiag > IMAGE ZHPDiag   

* >>  ZHPFix >IMAGE ZHPFix sur ton Bureau  

*  et >>  MBRcheck 
*  il se lancera automatiquement à la fin.      
*   Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)     
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette     
*   Héberge le rapport sur ce site,     
 >> Cijoint.fr    
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.    

* Pour t aider ,pour heberger le rapport     
*  rends toi sur Cijoint.fr        
*  clic sur Parcourir        
*  Trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau        
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier       
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,         
*  il te suffit de le poster ici  pour que je puisse voir le rapport    

ou   

ICI >> pjjoint.malekal  
* Cliques sur >>  Parcourir   
*  Trouve >> le rapport que tu viens d'enregistrer par exemple  sur ton bureau   
* Cliques sur >>  envoyer le fichier   
* Un lien  te sera généré,         
*  il te suffit de le poster ici  



      @+   VIRUS/C/C

pat2962 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijkBtJahp.docx

Utilisateur anonyme · Answer

Salut





 * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

   ICI  >>AD-Remover


  /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

*  Double-clique sur l'icône Ad-Remover située sur ton Bureau.
* Sur la page, clique sur le bouton « Nettoyer »
* Confirme l'opération
* ne fais qu'une fois le Nettoyage
*  Poste le rapport qui apparaît à la fin.
* (Le rapport est sauvegardé aussi sous C:\Ad-report.)
* (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)




      @+   VIRUS/C/C

pat2962 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 09:07:05 le 07/07/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
pat@PC-DE-PAT (Hewlett-Packard HP Compaq 6735s) 
 
============== ACTION(S) ==============

Service: "RelevantKnowledge" Stoppé et supprimé 

Dossier supprimé: C:\Users\pat\AppData\Roaming\Mozilla\FireFox\Profiles\49cwht2j.default\conduit
Dossier supprimé: C:\Users\pat\AppData\Roaming\Mozilla\FireFox\Profiles\49cwht2j.default\ConduitEngine
Dossier supprimé: C:\Users\pat\AppData\Roaming\Mozilla\FireFox\Profiles\49cwht2j.default\extensions\engine@conduit.com
Dossier supprimé: C:\Users\pat\AppData\LocalLow\Conduit
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
Dossier supprimé: C:\Program Files\RelevantKnowledge

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\pat\AppData\Roaming\Mozilla\FireFox\Profiles\49cwht2j.default\Prefs.js --
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20... 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine"); 
Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", true); 
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon Apr 11 2011 08:30:01 GMT+02... 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sun May 15 2011 14:50:20 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Jun 29 2011 21:07:45 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "8164ee9b-ae1f-4cac-95c8-37aed3010217"); 
Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri May 27 2011 23:49:25 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine"); 
Ligne supprimée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sun Jun 26 2011 23:06:53 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "04/11/2011 09"); 
Ligne supprimée: user_pref("ConduitEngine.FirstTime", true); 
Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne supprimée: user_pref("ConduitEngine.Initialize", true); 
Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Mon Apr 11 2011 08:30:03 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true); 
Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Jun 29 2011 21:07:47 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.3.3.2", "Wed Jun 29 2011 21:07:47 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Jun 29 2011 21:07:47 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.UserID", "UN91852292905433317"); 
Ligne supprimée: user_pref("ConduitEngine.componentAlertEnabled", false); 
Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Jun 29 2011 21:07:47 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Wed Jun 29 2011 21:07:48 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.initDone", true); 
Ligne supprimée: user_pref("ConduitEngine.isAppTrackingManagerOn", true); 
Ligne supprimée: user_pref("ConduitEngine.usagesFlag", 2); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{D08D9F98-1C78-4704-87E6-368B0023D831}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D08D9F98-1C78-4704-87E6-368B0023D831}
Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKLM_MozillaPlugins\@pages.tvunetworks.com/WebPlayer (x)
HKLM_MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0 (x)
Searchplugins\babylon.xml (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=67e2997d000000000000002100b0a5cf&tlver=1.4.19.19&affID=17159/)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Searchplugins\fcmdSrchvsl.xml ( hxxp://start.facemoods.com/?a=vsl&f=4&q={searchTerms}/)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\ffxtlbr@babylon.com (Babylon)
HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

-- C:\Users\pat\AppData\Roaming\Mozilla\FireFox\Profiles\49cwht2j.default --
Extensions\ffxtlbr@Facemoods.com (Facemoods)
Extensions\firefox@tvunetworks.com (TVU Web Player)
Extensions
ostmp (?)
Extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} (Softonic_France Community Toolbar)
Extensions\{59994074-c06d-4a75-9768-49e5a8c21264} (Messenger Plus Live France Community Toolbar)
Prefs.js - browser.download.lastDir, C:\Users\pat\Desktop\clÃ© usb malte\2011\DPS\DPS FOOT
Prefs.js - browser.search.defaultenginename, Facemoods Search
Prefs.js - browser.search.selectedEngine, Facemoods Search
Prefs.js - browser.startup.homepage, hxxp://www.google.com/
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=67e2997d000000000000002100b0a5cf&tlver=1.4.19.19&instlRef=ss...

========================================

**** Internet Explorer Version [8.0.6001.19088] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} - "Facemoods Search" (hxxp://start.facemoods.com/?a=vsl&s={searchTerms}&f=4)
HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "?" (?)
HKCU_Toolbar\WebBrowser|{86D3FC83-650F-4A4C-B7C9-2E181D99AF75} (C:\Program Files\Need4Video_FR	bNee2.dll) (x)
HKLM_Toolbar|{0BF43445-2F28-4351-9252-17FE6E806AA0} (x)
HKLM_Toolbar|{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} (C:\Program Files\facemoods.com\facemoods\1.4.17.8\facemoodsTlbr.dll)
HKLM_ElevationPolicy\23b0e33b-cbbd-47dd-8678-abfbcdbab913 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\24e26b9e-d1db-4e75-b1de-e1cd95eaf59f - C:\Program Files\Need4Video_FR\Need4Video_FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\4af2edbb-26ec-462f-8b6b-492320da0abd - C:\Program Files\Need4Video_FR\Need4Video_FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\6035f28d-b6b9-4a1c-8f55-6c6b650085ae - C:\Program Files\interdescargas-FR\interdescargas-FRToolbarHelper.exe (x)
HKLM_ElevationPolicy\a804056d-b560-4540-8d42-770d44ddbafd - C:\Program Files\interdescargas-FR\interdescargas-FRToolbarHelper.exe (x)
HKLM_ElevationPolicy\cfe0fa0e-6a59-45d4-b091-d7035ee1cd71 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\{1950F857-D7D8-4617-8A85-BF48A10483D8} - C:\Program Files\Hewlett-Packard\File Sanitizer\CoreShredder.exe (Hewlett-Packard)
HKLM_ElevationPolicy\{2349E82E-84BD-4E65-AF2C-CA612375D411} - C:\Program Files\Need4Video_FR\Need4Video_FRToolbarHelper1.exe (Conduit Ltd.)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{BB64A76C-9578-433f-949F-142997978A62} - c:\Program Files\Hewlett-Packard\IAM\Bin\asghost.exe (Bioscrypt Inc.)
HKLM_ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567} - C:\Program Files\facemoods.com\facemoods\1.4.17.8\facemoodssrv.exe (facemoods.com)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{3134413B-49B4-425C-98A5-893C1F195601} - "BHO_Startup Class" (C:\Program Files\Hewlett-Packard\File Sanitizer\IEBHO.dll)
BHO\{64182481-4F71-486b-A045-B233BD0DA8FC} - "CescrtHlpr Object" (C:\Program Files\facemoods.com\facemoods\1.4.17.8\bh\facemoods.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{86d3fc83-650f-4a4c-b7c9-2e181d99af75} - "Need4Video FR Toolbar" (C:\Program Files\Need4Video_FR	bNee2.dll) (x)
BHO\{DF21F1DB-80C6-11D3-9483-B03D0EC10000} - "Credential Manager for HP ProtectTools" (c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 110 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 07/07/2011 09:07:12 (12538 Octet(s)) 

Fin à: 09:08:31, 07/07/2011 
 
============== E.O.F ============== 


merci à toi Pat 2962

Utilisateur anonyme · Answer

Salut


Bien ,du nettoyage de fait !!



*  tu as Malwarebytes  

* Lances--> Malwarebytes (MBAM)  
* Fais une  mise a jour       <==  à faire
* Puis vas dans l'onglet "Recherche", coche >> Exécuter un examen complet    
* puis "Rechercher"    
*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"    
*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport    
*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection    
* S'il t' es demandé de redémarrer, clique sur "oui "    
*  aprés la suppression(s) de ou des infections trouvées -->poste le rapport ici   








      @+   VIRUS/C/C

pat2962 · Answer

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 7027

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19088

08/07/2011 18:10:46
mbam-log-2011-07-08 (18-10-46).txt

Type d'examen: Examen complet (C:\|D:\|F:\|I:\|)
Elément(s) analysé(s): 341281
Temps écoulé: 1 heure(s), 51 minute(s), 52 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\program files\relevantknowledge\rlls.dll.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\relevantknowledge\rlls64.dll.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\relevantknowledge\rlservice.exe.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\relevantknowledge\rlvknlg.exe.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\relevantknowledge\rlvknlg64.exe.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.

pat2962 · Answer

bonsoir

les fichiers .txt ne sont pas visibles lorsque je les mets sur mon bureau et pourtant ils sont bien présents


merci a toi

pat2962

Utilisateur anonyme · Answer

Salut



C est juste les fichiers .txt qui ne  sont pas visibles ??



1) * Lances Malwarebytes
* cliques sur >> quarantaine>> selectionnes tout et supprimes tout ok !!
* si il te demande de redémarrer >> redémarre ton PC
et
* Fais la  mise a jour    

* tu refais avec Malwarebytes une analyse rapide + Suppression(s) de ce que tu trouveras éventuellement

* Poste le rapport 



ensuite


2) Télécharge OTL (de OldTimer) sur ton Bureau. 

 >> OTL (de OldTimer)  

*  Utilisateurs Windows  XP => double clique >>sur OTL.exe  
* Utilisateurs Windows  Vista / windows 7  => clic droit "executer en tant que en tant qu'administrateur "sur OTL.exe pour le lancer.  

coches les cases lop & purity check ainsi que en haut Tous les Utilisateurs et minimal output

Copies et colles le contenue de cette citation dans la partie inférieure d'OTL sous >> Personalisation :




netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
SAVEMBR:0
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT



* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le contenu de OTL.Txt dans ta prochaine réponse

*   Héberge le rapport >> OTL.Txt sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  

fais aprés de même avec le rapport >> Extras.Txt


Ensuite

3)  Un fichier c:\PhysicalMBR.bin est crée à la racine du disque système (en général "c:\PhysicalMBR.bin")
Analyse le sur Virustotal :

>> Virus Total


* * Clique sur Parcourir en haut,  cherche ce fichier :c:\PhysicalMBR.bin




* Clique maintenant sur Envoyer le fichier. 
 laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"),
* clique sur>>  Formaté en haut à gauche (au dessus du mot "Antivirus" )
* Une nouvelle fenêtre de ton navigateur va apparaître
* Clique alors sur les deux fleches
* Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
* Enfin colle le résultat




      @+   VIRUS/C/C

pat2962 · Answer

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 7050

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19088

08/07/2011 23:41:44
mbam-log-2011-07-08 (23-41-44).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 172504
Temps écoulé: 8 minute(s), 26 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

pat2962 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijX71HE3n.docx

http://www.cijoint.fr/cjlink.php?file=cj201107/cijlzkG4o8.docx

pat2962 · Answer

Je ne vois le mot format

VT Community Sign in ? 	Languages ?
Virus Total 	
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
PhysicalDisk0_MBR.bin
Submission date:
2011-07-09 07:41:44 (UTC)
Current status:
finished
Result:
0/ 43 (0.0%)
	
VT Community

not reviewed
 Safety score: - 
Compact
Print results
Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2011.07.07.01	2011.07.07	-
AntiVir	7.11.10.246	2011.07.07	-
Antiy-AVL	2.0.3.7	2011.07.07	-
Avast	4.8.1351.0	2011.07.06	-
Avast5	5.0.677.0	2011.07.06	-
AVG	10.0.0.1190	2011.07.06	-
BitDefender	7.2	2011.07.07	-
CAT-QuickHeal	11.00	2011.07.08	-
ClamAV	0.97.0.0	2011.07.07	-
Commtouch	5.3.2.6	2011.07.07	-
Comodo	9303	2011.07.07	-
DrWeb	5.0.2.03300	2011.07.07	-
Emsisoft	5.1.0.8	2011.07.07	-
eSafe	7.0.17.0	2011.07.06	-
eTrust-Vet	36.1.8429	2011.07.06	-
F-Prot	4.6.2.117	2011.07.08	-
F-Secure	9.0.16440.0	2011.07.07	-
Fortinet	4.2.257.0	2011.07.07	-
GData	22	2011.07.07	-
Ikarus	T3.1.1.104.0	2011.07.07	-
Jiangmin	13.0.900	2011.07.06	-
K7AntiVirus	9.107.4883	2011.07.07	-
Kaspersky	9.0.0.837	2011.07.07	-
McAfee	5.400.0.1158	2011.07.08	-
McAfee-GW-Edition	2010.1D	2011.07.07	-
Microsoft	1.7000	2011.07.07	-
NOD32	6275	2011.07.08	-
Norman	6.07.10	2011.07.07	-
nProtect	2011-07-07.01	2011.07.07	-
Panda	10.0.3.5	2011.07.06	-
PCTools	8.0.0.5	2011.07.07	-
Prevx	3.0	2011.07.09	-
Rising	23.65.02.03	2011.07.06	-
Sophos	4.67.0	2011.07.07	-
SUPERAntiSpyware	4.40.0.1006	2011.07.07	-
Symantec	20111.1.0.186	2011.07.07	-
TheHacker	6.7.0.1.250	2011.07.08	-
TrendMicro	9.200.0.1012	2011.07.07	-
TrendMicro-HouseCall	9.200.0.1012	2011.07.07	-
VBA32	3.12.16.4	2011.07.06	-
VIPRE	9792	2011.07.07	-
ViRobot	2011.7.7.4555	2011.07.07	-
VirusBuster	14.0.114.0	2011.07.07	-
Additional information
MD5   : cf8b5a685132935a96290e4a026d90d5
SHA1  : a4804bcfc6076bd4b608ed60017b40aae6ecba52
SHA256: 80b943b2b1c4581babd24f65c594f5960f137e925b8cb836eee76ed9a6b02edf

VT Community

    This file has never been reviewed by any VT Community member. Be the first one to comment on it! 

VirusTotal Team
Add your comment... Remember that when you write comments as an anonymous user they receive the lowest possible reputation. So if you have not signed in yet don't forget to do so. How to markup your comments?
Goodware
Malware
Spam attachment/link

P2P download
Propagating via IM
Network worm

Drive-by-download






ATTENTION: VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.

Utilisateur anonyme · Answer

Salut



*  Relance OTL , 
*   Utilisateurs Windows  XP => double clique >>sur OTL.exe  
*  Utilisateurs Windows  Vista / windows 7  => clic droit "executer en tant que en tant qu'administrateur "sur OTL.exe pour le lancer.  

*  Copie et colle du texte en gras çi-dessous

*  Tu commençes bien à : OTL ,   les  :   inclus devant OTL jusqu'à >>[Reboot] inclus dans la partie inférieure d'OTL sous "Personalisation" 
*  Cliques sur >> CORRECTION:




:OTL
SRV - (McComponentHostService) --  File not found
FF - prefs.js..extensions.enabledItems: {59994074-c06d-4a75-9768-49e5a8c21264}:3.3.3.2      
FF - prefs.js..extensions.enabledItems: {4daac69c-cba7-45e2-9bc8-1044483d3352}:3.3.3.2 
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2      
FF - prefs.js..extensions.enabledItems: ffxtlbr@babylon.com:1.1.3      
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=67e2997d000000000000002100b0a5cf&tlver=1.4.19.19&instlRef=sst&affID=17159&q="    
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
[2011/07/02 14:31:20 | 000,000,000 | ---D | M] (Softonic_France Community Toolbar) -- C:\Users\pat\AppData\Roaming\mozilla\Firefox\Profiles\49cwht2j.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}      
[2011/07/02 14:31:24 | 000,000,000 | ---D | M] (Messenger Plus Live France Community Toolbar) -- C:\Users\pat\AppData\Roaming\mozilla\Firefox\Profiles\49cwht2j.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264} 
O2 - BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files\facemoods.com\facemoods\1.4.17.8\bh\facemoods.dll (facemoods.com BHO)    
O2 - BHO: (Need4Video FR Toolbar) - {86d3fc83-650f-4a4c-b7c9-2e181d99af75} -  File not found
O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files\facemoods.com\facemoods\1.4.17.8\facemoodsTlbr.dll (facemoods.com) 
O3 - HKU\S-1-5-21-3982756642-2527156227-1415514953-1004\..\Toolbar\WebBrowser: (Need4Video FR Toolbar) - {86D3FC83-650F-4A4C-B7C9-2E181D99AF75} -  File not found
O4 - HKLM\..\Run: [facemoods] C:\Program Files\facemoods.com\facemoods\1.4.17.8\facemoodssrv.exe (facemoods.com)  
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
[2010/08/22 11:16:40 | 000,010,134 | R--- | M] () -- C:\Users\pat\AppData\Roaming\Microsoft\Installer\{0E532C84-4275-41B3-9D81-D4A1A20D8EE7}\ARPPRODUCTICON.exe    
[2010/07/09 23:27:27 | 000,047,328 | R--- | M] (Acresso Software Inc.) -- C:\Users\pat\AppData\Roaming\Microsoft\Installer\{D416E000-D999-470A-BCAC-98E717CC1AFC}\ARPPRODUCTICON.exe  
@Alternate Data Stream - 106 bytes -> C:\ProgramData\TEMP:88050731   

:reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] 
"{A209B29A-B035-480B-8612-A5095EA9C82B}" =-
"{E0751A31-A029-463C-83EE-9D85065F5769}" =-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] 
"facemoods" =-

:Commands
[emptytemp]
[emptyflash]
[Reboot]




* Cliques sur >> CORRECTION:


*   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  Trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  




      @+   VIRUS/C/C

pat2962 · Answer

bonsoir

j'ai effectué le programme otl que j'ai dû relancer car il a bogué , a la deuxieme reprise tous c'est bien passé sauf qu'a la fin il dit qu'il va redemarrer l'ordi pour finaliser le prog, j'ai dû redemarrer moi meme l'ordi et je n'est pas eu de rapport ou je ne le vois comme je l'ai deja précise sur un autre post

Utilisateur anonyme · Answer

Salut



1)  Télécharge ESET Online Scanner sur ton Bureau en cliquant 

*  ICI >>  ESET

 * Utilisateurs Windows  XP => double clique >>sur >> esetsmartinstaller_enu.exe pour le lancer
 *   Utilisateurs Windows  Vista / windows 7  => clic droit "executer en tant que en tant qu'administrateur "sur esetsmartinstaller_enu.exe  pour le lancer.  

* Accepte la licence en cochant la case " YES, i accept the terms of use", 
* puis clique sur le bouton "Start"
* Une fois le scanner installé, configure-le en décochant la case " Remove found threats " et en cochant la case " Scan archives "

* Lance la recherche antivirale en cliquant sur le bouton " Start ": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
* Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne " List of found threats ":

 * Une nouvelle fenêtre aparaît: clique sur " Export to text file " et enregistre le rapport sur ton Bureau en le nommant logESET.txt
 * Clique sur le bouton " Back " pour retourner à l'interface précédente, puis coche la case " Uninstall application on close "

* Clique enfin sur le bouton " Finish " puis ferme la fenêtre du scanner
* Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu ici.


      @+   VIRUS/C/C

pat2962 · Answer

bonjour

j'ai fait ce que tu m'a demandé 

1) Télécharge ESET Online Scanner sur ton Bureau en cliquant

* ICI >> ESET

* Utilisateurs Windows XP => double clique >>sur >> esetsmartinstaller_enu.exe pour le lancer
* Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur esetsmartinstaller_enu.exe pour le lancer.

* Accepte la licence en cochant la case " YES, i accept the terms of use",
* puis clique sur le bouton "Start" 

et là il me met se message : unexpected error 8

Forçage · Answer

Mode sans échec

pat2962 · Answer

ça ne fonctionne pas en mode sans echec

Utilisateur anonyme · Answer

Salut



* Si déja tu voulais le faire en Mode sans Echec 

>> fallait il le faire en >>  MODE SANS ECHEC AVEC PRISE EN CHARGE DU RESEAU


Laisse tomber Eset Oniline scanner 


Fais moi ce qui suit


1)  * Télécharge Defogger (de jpshortstuff) sur ton Bureau
  ICI  >> Defogger (de jpshortstuff)
* Lance le
* Pour Windows Vista et Windows 7, 
*  faire un clic droit et >>  Exécuter en tant qu'administrateur. 
* Une fenêtre apparait : clique sur "Disable"
*  Un message va t'avertir que tes lecteurs virtuels vont être désactivés. Clique sur Oui pour continuer
*  Attends que le message Finished apparaisse puis clique sur OK pour fermer la fenêtre.
*   Defogger va te demander de redémarrer la machine. Accepte en cliquant sur OK



2)/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
* A savoir : [Antivirus et Antispywares, HIPS et autre résident]






3)   * Télécharge GMER Rootkit Scanner  : 

  ICI  >>  gmer 
 
*  Ferme également toutes les applications actives dont ton navigateur. 
*  Clique sur le bouton "Download EXE" 
*  Sauvegarde-le sur ton Bureau. 
*  Double-clique sur l'exécutable téléchargé . 
*  Utilisateurs de Windows Vista / Windows7 tu fais un clic droit sur l'icône  et exécute en tant qu'administrateur.. 
* Dans l'onglet "Rootkit", clique sur "SCAN" puis patiente...
* A la fin, clique sur "SAVE" et enregistre le rapport sur ton Bureau.
* Héberge le rapport de Gmer  sur ce site,
cijoint.fr
* Copie/colle les liens générés ici


* Pour t aider
* rends toi sur http://www.cijoint.fr   
* clic sur Parcourir   
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier  
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,  



4) * Réactive tes protections.


* PS >> Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 





      @+   VIRUS/C/C

pat2962 · Answer

j'ai copie le rapport car le site de cijoint.fr me dit que les .log ne peuvent etre depose

GMER 1.0.15.15640 - http://www.gmer.net
Rootkit quick scan 2011-07-15 15:43:36
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 FUJITSU_MHZ2160BH_G2 rev.8909
Running: szeep0ue.exe; Driver: C:\Users\pat\AppData\Local\Temp\uglyrpob.sys


---- System - GMER 1.0.15 ----

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)  ZwCreateProcessEx [0xA08BE398]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)  ObInsertObject
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)  ObMakeTemporaryObject

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                 aswSP.SYS (avast! self protection module/AVAST Software)
Device          \FileSystem\fastfat \Fat                                                               aswSP.SYS (avast! self protection module/AVAST Software)

AttachedDevice  \FileSystem\fastfat \Fat                                                               fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)
AttachedDevice  \Driver	dx \Device\Tcp                                                                aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
AttachedDevice  \Driver	dx \Device\Udp                                                                aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                Wdf01000.sys (WDF dynamique/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

pat2962 · Answer

j'ai relance le scan car je crois que je ne l'avais pas vraiment car il s'etait "lancé tous seul?"

je te renvois le fichier

pat2962 · Answer

J' essaye par 2 fois mais ton programme reboot mon ordi j'ai bien stoppe avast et meme stoppe ma connection

Utilisateur anonyme · Answer

Salut


* Pour GMER c est ok !!!



1)   * Télécharge TFC crée par OldTimer 
    ICI >> TFC by OldTimer  
    * Double clique dessus pour le lancer. 
    *  /!\Utilisateurs de Windows Vista et Windows 7  
    * >> Clique droit sur le logo de TFC.exe  « exécuter en tant qu'Administrateur »  
    * L'outil va fermer tous les programmes lors de son exécution, donc vérifies que tu ais sauvegardé tout ton travail en cours avant de commencer. 
    * Clique sur le bouton  Start  pour lancer le processus. 
    *  Laisse le programme s'exécuter sans l'interrompre. 
    *  Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC toi même pour finir le nettoyage. 

        
ensuite


2) *   Poste un nouveau ZHPDiag

*   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  
    






      @+   VIRUS/C/C

pat2962 · Answer

voici le rapport 

http://www.cijoint.fr/cjlink.php?file=cj201107/cijx4cLeMx.docx

pat2962

Utilisateur anonyme · Answer

Salut




    /!\    ZHPFix /!\ 


* ferme toutes les applications ouvertes.
* Copies  tout le texte présent en gras dans l'encadré ci-dessous  
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )







O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} . (.facemoods.com BHO - Pas de description.) -- C:\Program Files\facemoods.com\facemoods\1.4.17.8\bh\facemoods.dll
O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} . (.facemoods.com - Pas de description.) -- C:\Program Files\facemoods.com\facemoods\1.4.17.8\facemoodsTlbr.dll  
O4 - HKLM\..\Run: [facemoods] . (.facemoods.com - Pas de description.) -- C:\Program Files\facemoods.com\facemoods\1.4.17.8\facemoodssrv.exe
O4 - HKLM\..\Run: [TaskTray] Clé orpheline
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe   
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe 
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe     
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe   
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe  
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) 
O42 - Logiciel: Facemoods Toolbar - (.Pas de propriétaire.) [HKLM] -- facemoods   
O42 - Logiciel: Need4Video FR Toolbar - (.Need4Video FR.) [HKLM] -- Need4Video_FR Toolbar 
[HKCU\Software\?? ?? ???? ????? ??? ?? ????]  
[HKCU\Software\Ask&Record] 
[HKCU\Software\facemoods.com] 
O43 - CFD: 01/06/2011 - 12:31:02 - [2362371] ----D- C:\Program Files\facemoods.com  
O43 - CFD: 22/06/2011 - 20:50:36 - [0] ----D- C:\Users\pat\AppData\Local\{0095B785-F3F9-49E4-AAE2-3E6170DF7EEE}     
O43 - CFD: 30/06/2011 - 09:08:24 - [0] ----D- C:\Users\pat\AppData\Local\{0411F18F-961A-4D6F-A203-219EE73D7799}      
O43 - CFD: 12/05/2011 - 12:34:28 - [0] ----D- C:\Users\pat\AppData\Local\{04938C09-A5C4-4AAC-B209-7D155FE58C94}   
O43 - CFD: 29/05/2011 - 16:34:44 - [0] ----D- C:\Users\pat\AppData\Local\{08D6DE57-EEDE-448B-A3B5-55C40CF4C920}    
O43 - CFD: 05/05/2011 - 19:21:30 - [0] ----D- C:\Users\pat\AppData\Local\{0A132365-0CFF-4C62-ADA1-6B4BB8D42D58}    
O43 - CFD: 12/07/2011 - 15:21:22 - [0] ----D- C:\Users\pat\AppData\Local\{0CBE6990-BD30-4DDA-A64A-26D18E7430CE}    
O43 - CFD: 14/07/2011 - 22:50:02 - [0] ----D- C:\Users\pat\AppData\Local\{0CFC881D-FF41-4467-93AF-93530AB543DE}    
O43 - CFD: 18/05/2011 - 09:54:16 - [0] ----D- C:\Users\pat\AppData\Local\{0F6D4454-4F28-484B-81C9-377353547FDD}    
O43 - CFD: 26/05/2011 - 13:00:02 - [0] ----D- C:\Users\pat\AppData\Local\{105B9E3C-44DA-4F7D-9F04-CCA004BCB938}   
O43 - CFD: 05/06/2011 - 16:56:16 - [0] ----D- C:\Users\pat\AppData\Local\{132B6985-BF05-4364-B7DE-47438D365AC9}    
O43 - CFD: 12/06/2011 - 22:44:38 - [0] ----D- C:\Users\pat\AppData\Local\{173A07A6-BA43-472F-B767-80D76554CF88}   
O43 - CFD: 25/05/2011 - 12:07:12 - [0] ----D- C:\Users\pat\AppData\Local\{197B67CC-714D-4532-94C8-87318BFD3DD8}   
O43 - CFD: 14/06/2011 - 21:15:14 - [0] ----D- C:\Users\pat\AppData\Local\{19F7A212-7837-4C94-AE5C-05D24B91B6F2}    
O43 - CFD: 15/06/2011 - 22:14:38 - [0] ----D- C:\Users\pat\AppData\Local\{1A0163E4-10EF-4696-94B3-D7FBF9F7FAAF}     
O43 - CFD: 05/05/2011 - 08:08:08 - [0] ----D- C:\Users\pat\AppData\Local\{1A60EB64-B788-4490-AF1D-22786E7C23FA}    
O43 - CFD: 06/05/2011 - 12:23:52 - [0] ----D- C:\Users\pat\AppData\Local\{1AF6137B-FCE2-4F7E-B1D3-9737FF5BF7D0}    
O43 - CFD: 01/06/2011 - 10:13:42 - [0] ----D- C:\Users\pat\AppData\Local\{1BAC5DAA-6408-4014-BFC4-92BA5EF016E0}    
O43 - CFD: 06/05/2011 - 13:50:34 - [0] ----D- C:\Users\pat\AppData\Local\{1E1A9825-3EF3-4B67-B6C3-37287C28C509}    
O43 - CFD: 07/07/2011 - 03:28:14 - [0] ----D- C:\Users\pat\AppData\Local\{200AF049-40BF-4C9B-9CE5-A6BBB5BCA0DD}    
O43 - CFD: 07/05/2011 - 13:19:38 - [0] ----D- C:\Users\pat\AppData\Local\{210A0332-0B42-494F-AE71-0ED1621C78E1}    
O43 - CFD: 11/07/2011 - 10:54:58 - [0] ----D- C:\Users\pat\AppData\Local\{2AA57C6F-4425-4947-A8BF-6EEA772D009F}      
O43 - CFD: 13/05/2011 - 12:57:46 - [0] ----D- C:\Users\pat\AppData\Local\{2B290910-40D7-41DB-B9FD-C5CACD6129DE}    
O43 - CFD: 23/05/2011 - 08:27:52 - [0] ----D- C:\Users\pat\AppData\Local\{2C1FBCFC-FC68-4E19-83D2-157BB0EED351}    
O43 - CFD: 30/05/2011 - 12:49:28 - [0] ----D- C:\Users\pat\AppData\Local\{2D9DBA4F-9CCA-44F4-849C-BED35FC7AD07}    
O43 - CFD: 03/06/2011 - 13:51:20 - [0] ----D- C:\Users\pat\AppData\Local\{2E5D7429-1935-45C1-980E-0496F0745021}   
O43 - CFD: 26/06/2011 - 21:30:22 - [0] ----D- C:\Users\pat\AppData\Local\{3097E33B-1B88-4EA1-B91C-6CE22C73A958}    
O43 - CFD: 08/07/2011 - 16:12:22 - [0] ----D- C:\Users\pat\AppData\Local\{30D9D1D3-6DD4-4DE2-85D5-B3985A6F6C53}   
O43 - CFD: 28/06/2011 - 11:14:40 - [0] ----D- C:\Users\pat\AppData\Local\{31D99796-79E4-4260-BCD1-79A045FA3B19}    
O43 - CFD: 20/05/2011 - 12:30:32 - [0] ----D- C:\Users\pat\AppData\Local\{3339E26A-BC83-42AC-96EC-960246228B50}    
O43 - CFD: 19/05/2011 - 10:23:52 - [0] ----D- C:\Users\pat\AppData\Local\{33A042CB-4A52-40C9-8E35-5D04FD136B2A}   
O43 - CFD: 10/05/2011 - 08:10:02 - [0] ----D- C:\Users\pat\AppData\Local\{351DAF4F-34EE-456A-94A9-C2A2309286E0}    
O43 - CFD: 24/04/2011 - 23:54:34 - [0] ----D- C:\Users\pat\AppData\Local\{3CBFA09E-0658-4973-88AC-DC7A6715483A}    =
O43 - CFD: 29/06/2011 - 08:17:42 - [0] ----D- C:\Users\pat\AppData\Local\{3F1598BD-6E1B-497D-BE5B-0AFB0163CDB4}    
O43 - CFD: 06/05/2011 - 17:47:06 - [0] ----D- C:\Users\pat\AppData\Local\{419C501F-3408-4919-B7E0-27001D4E616D}    
O43 - CFD: 20/06/2011 - 10:51:34 - [0] ----D- C:\Users\pat\AppData\Local\{422CFBA6-2AFF-4EB0-ABCE-DA23365DC219}   
O43 - CFD: 17/05/2011 - 08:31:26 - [0] ----D- C:\Users\pat\AppData\Local\{43369B06-6AC3-4EBD-A4C3-2C0975C61419}    
O43 - CFD: 24/04/2011 - 11:37:06 - [0] ----D- C:\Users\pat\AppData\Local\{4A0549D2-67AB-416B-9D19-0C05CFAEE40E}    
O43 - CFD: 24/05/2011 - 22:02:10 - [0] ----D- C:\Users\pat\AppData\Local\{4A0624B2-242B-4D16-AE79-687FE9B7C36D}    
O43 - CFD: 27/06/2011 - 09:30:58 - [0] ----D- C:\Users\pat\AppData\Local\{4A6BD1DB-AFBD-4721-AAD4-21BC95E74076}    
O43 - CFD: 31/05/2011 - 20:18:18 - [0] ----D- C:\Users\pat\AppData\Local\{4B48D96F-DAC4-4905-ACA0-6C40D4EE2D12}    
O43 - CFD: 23/06/2011 - 15:39:28 - [0] ----D- C:\Users\pat\AppData\Local\{5035D082-EFD5-4BBE-9738-B98BEF8F8C48}    
O43 - CFD: 21/06/2011 - 08:55:24 - [0] ----D- C:\Users\pat\AppData\Local\{53C8205B-5267-4062-8693-4C13CDCC1674}   
O43 - CFD: 09/05/2011 - 10:28:08 - [0] ----D- C:\Users\pat\AppData\Local\{565B9515-D586-40CD-8CF2-7987A660FFBA}   
O43 - CFD: 06/05/2011 - 22:03:54 - [0] ----D- C:\Users\pat\AppData\Local\{57CCEA15-BC38-4163-A11D-8FF869B41BBE}    
O43 - CFD: 27/06/2011 - 13:10:12 - [0] ----D- C:\Users\pat\AppData\Local\{58F26469-D4B2-4A69-986F-A0509B971DF0}      
O43 - CFD: 21/06/2011 - 10:04:18 - [0] ----D- C:\Users\pat\AppData\Local\{5C5AC5C1-FF3C-4879-9476-4D4391BE3FF3}    
O43 - CFD: 06/05/2011 - 09:57:02 - [0] ----D- C:\Users\pat\AppData\Local\{5DA4426D-96DE-40DC-8685-9184F1F08FAC}    
O43 - CFD: 08/05/2011 - 22:27:34 - [0] ----D- C:\Users\pat\AppData\Local\{5F4B5B1D-208F-4091-B620-C977CDB8EC1C}    
O43 - CFD: 04/06/2011 - 15:02:50 - [0] ----D- C:\Users\pat\AppData\Local\{604E6F26-8EB1-462A-9E22-2DF5B0E6DC08}    
O43 - CFD: 08/06/2011 - 20:29:26 - [0] ----D- C:\Users\pat\AppData\Local\{62EEF163-D2B3-46CE-AA65-2D68D24B187D}    
O43 - CFD: 07/06/2011 - 18:49:20 - [0] ----D- C:\Users\pat\AppData\Local\{652C6A90-0E10-4983-9B77-46BCB568BB84}    
O43 - CFD: 15/07/2011 - 10:50:52 - [0] ----D- C:\Users\pat\AppData\Local\{65DC0296-6B33-449E-B078-6A982057061A}  
O43 - CFD: 13/07/2011 - 17:50:40 - [0] ----D- C:\Users\pat\AppData\Local\{6A60B18F-01BC-4546-9799-08DE43740A3A}    
O43 - CFD: 15/07/2011 - 23:52:16 - [0] ----D- C:\Users\pat\AppData\Local\{6E3529FC-E07F-46D5-AA56-5E2D2D96F47D}   
O43 - CFD: 04/07/2011 - 22:06:04 - [0] ----D- C:\Users\pat\AppData\Local\{6F21538A-30B1-42F0-8551-9C5E1CB43B48}    
O43 - CFD: 13/06/2011 - 10:45:14 - [0] ----D- C:\Users\pat\AppData\Local\{7102C212-A060-4918-84EA-11A9E22EC5E3}   
O43 - CFD: 07/07/2011 - 15:29:06 - [0] ----D- C:\Users\pat\AppData\Local\{715BCF0B-0FA2-45F9-AB81-ABF34D24FCC3}      
O43 - CFD: 22/04/2011 - 08:07:26 - [0] ----D- C:\Users\pat\AppData\Local\{71FF32B3-D49C-4B8E-A2C0-1D0E1CC24268}    
O43 - CFD: 27/04/2011 - 09:19:46 - [0] ----D- C:\Users\pat\AppData\Local\{726B9EBA-72BB-40D1-8D72-F803B9DB9F48}    
O43 - CFD: 28/06/2011 - 11:26:40 - [0] ----D- C:\Users\pat\AppData\Local\{748EF885-104B-43A8-AE5A-23484D1913A8}    
O43 - CFD: 05/06/2011 - 19:57:08 - [0] ----D- C:\Users\pat\AppData\Local\{75B3F345-44F1-43B3-A0B2-19E1CCB5D314}    
O43 - CFD: 10/05/2011 - 20:13:12 - [0] ----D- C:\Users\pat\AppData\Local\{76F50B0B-CFA4-4369-962D-0B1F99B2DD33}    
O43 - CFD: 29/06/2011 - 21:07:52 - [0] ----D- C:\Users\pat\AppData\Local\{7827E8D0-ABF1-41E4-82BB-AE918972B2C5}    
O43 - CFD: 11/07/2011 - 13:01:00 - [0] ----D- C:\Users\pat\AppData\Local\{7ADA1490-54C2-4C77-B94E-6FD1AEA4D819}   
O43 - CFD: 26/04/2011 - 15:26:00 - [0] ----D- C:\Users\pat\AppData\Local\{7AEC3949-244C-43FF-A65A-12DDE05F4037}  
O43 - CFD: 21/04/2011 - 19:12:12 - [0] ----D- C:\Users\pat\AppData\Local\{7B618691-4085-43A1-9A59-998DCB102FD8}    
O43 - CFD: 05/07/2011 - 10:06:32 - [0] ----D- C:\Users\pat\AppData\Local\{7F36D60A-6809-479A-8159-3CCADC9FE548}   
O43 - CFD: 28/05/2011 - 09:44:22 - [0] ----D- C:\Users\pat\AppData\Local\{7F5E3563-27D0-43DE-831F-8F4721010CD8}    
O43 - CFD: 22/06/2011 - 15:06:08 - [0] ----D- C:\Users\pat\AppData\Local\{80D0D702-4D65-44DE-8FF7-C44A574536C4}    
O43 - CFD: 02/05/2011 - 11:27:10 - [0] ----D- C:\Users\pat\AppData\Local\{80F4981E-D0EA-4D6D-9860-8550D427AFB4}    
O43 - CFD: 15/05/2011 - 20:33:20 - [0] ----D- C:\Users\pat\AppData\Local\{8196802D-ECB6-48F5-888A-8DCF19356093}    
O43 - CFD: 10/06/2011 - 11:16:08 - [0] ----D- C:\Users\pat\AppData\Local\{83C68D9E-D2B8-44E7-83F2-F142EA640391}   
O43 - CFD: 09/06/2011 - 12:50:26 - [0] ----D- C:\Users\pat\AppData\Local\{87EEECA2-A0A5-4381-8079-C68DAA1BACE9}    
O43 - CFD: 11/05/2011 - 21:26:50 - [0] ----D- C:\Users\pat\AppData\Local\{88AF821A-BBB4-427F-95BC-8989B439D02C}    
O43 - CFD: 11/05/2011 - 08:23:56 - [0] ----D- C:\Users\pat\AppData\Local\{8B8A2AC0-8F0F-46F6-BC39-356E399DBB99}    
O43 - CFD: 14/05/2011 - 08:31:14 - [0] ----D- C:\Users\pat\AppData\Local\{8C55B75F-51A3-456B-9A46-220D784AE119}    
O43 - CFD: 15/05/2011 - 08:32:46 - [0] ----D- C:\Users\pat\AppData\Local\{982D5679-3F4D-45A2-8976-C25BD5AC0FCB}    
O43 - CFD: 21/05/2011 - 13:59:52 - [0] ----D- C:\Users\pat\AppData\Local\{9C9259C5-E457-4C04-9034-6D939A4F75CC}    
O43 - CFD: 06/05/2011 - 22:10:00 - [0] ----D- C:\Users\pat\AppData\Local\{9F1BF2DF-4131-4FCE-BA0C-98298E1A550E}    => Empty Folder not necessary  
O43 - CFD: 08/07/2011 - 18:21:44 - [0] ----D- C:\Users\pat\AppData\Local\{9F9C04E2-891F-49A7-A14F-21B1537B421B}    => Empty Folder not necessary  
O43 - CFD: 20/06/2011 - 20:43:14 - [0] ----D- C:\Users\pat\AppData\Local\{A2D16264-B448-47E7-ACF6-C40F06C76567}    => Empty Folder not necessary  
O43 - CFD: 26/05/2011 - 11:20:08 - [0] ----D- C:\Users\pat\AppData\Local\{A3F70EE7-8F4F-412A-80F0-6922C590335A}      
O43 - CFD: 17/05/2011 - 21:53:46 - [0] ----D- C:\Users\pat\AppData\Local\{AC297452-C9E2-455D-85EE-90404A1D5417}    
O43 - CFD: 23/06/2011 - 12:49:04 - [0] ----D- C:\Users\pat\AppData\Local\{B1BEB9AD-4AE1-4D01-9648-7E59B227A0E3}    
O43 - CFD: 27/05/2011 - 13:57:00 - [0] ----D- C:\Users\pat\AppData\Local\{B2FAC3A0-0394-415D-A013-A4EB06B0E864}    
O43 - CFD: 17/06/2011 - 10:28:52 - [0] ----D- C:\Users\pat\AppData\Local\{B3AD2053-77EA-4018-814C-D6D5974F237B}    
O43 - CFD: 16/06/2011 - 10:15:32 - [0] ----D- C:\Users\pat\AppData\Local\{B449BEA2-A7FE-41FC-8F14-945F5FF9F51D}      
O43 - CFD: 18/05/2011 - 18:29:48 - [0] ----D- C:\Users\pat\AppData\Local\{B5B55443-1A03-4761-92E4-521B4CDCF459}    
O43 - CFD: 16/06/2011 - 22:16:26 - [0] ----D- C:\Users\pat\AppData\Local\{B76AD0DA-E1C9-4D86-BEDE-A4DE067EC5B8}    
O43 - CFD: 16/07/2011 - 13:38:00 - [0] ----D- C:\Users\pat\AppData\Local\{BE87716E-76D4-41AD-8339-B5B6E76B7BFC}    
O43 - CFD: 22/06/2011 - 13:10:40 - [0] ----D- C:\Users\pat\AppData\Local\{BF06297E-9C69-4B7D-B91E-7D81D397289D}    
O43 - CFD: 12/06/2011 - 10:44:04 - [0] ----D- C:\Users\pat\AppData\Local\{C0180751-101A-4236-9932-97704BA833C9}    
O43 - CFD: 01/07/2011 - 08:34:20 - [0] ----D- C:\Users\pat\AppData\Local\{C0AD58EE-D87A-4D97-BF3E-6B04877A9996}    
O43 - CFD: 05/05/2011 - 10:43:50 - [0] ----D- C:\Users\pat\AppData\Local\{C2FC12BF-E63E-4B4F-B1A5-BB7E27C3C94D}    
O43 - CFD: 28/06/2011 - 09:07:40 - [0] ----D- C:\Users\pat\AppData\Local\{C39AD595-B720-422C-AF92-29281ED35843}  
O43 - CFD: 01/07/2011 - 19:44:00 - [0] ----D- C:\Users\pat\AppData\Local\{C6583F10-C7A3-4154-A51C-A89E7DD40BFA}    
O43 - CFD: 22/05/2011 - 12:49:12 - [0] ----D- C:\Users\pat\AppData\Local\{CB0286AD-D20E-453E-A4B7-8174088F5A07}   
O43 - CFD: 02/05/2011 - 08:10:58 - [0] ----D- C:\Users\pat\AppData\Local\{CC4C6B18-591C-4F1D-9A0A-123541325977}   
O43 - CFD: 03/05/2011 - 09:47:08 - [0] ----D- C:\Users\pat\AppData\Local\{D018A831-E10E-4D9C-A735-A8D8FB3E5BA6}   
O43 - CFD: 06/05/2011 - 18:08:22 - [0] ----D- C:\Users\pat\AppData\Local\{D08B24F7-5F5B-4D56-BAAB-814ABD5945CB}   
O43 - CFD: 18/06/2011 - 21:40:22 - [0] ----D- C:\Users\pat\AppData\Local\{D36EE332-683D-4D68-8D43-C0CFC94A05B3}    
O43 - CFD: 09/07/2011 - 09:42:52 - [0] ----D- C:\Users\pat\AppData\Local\{D4E06602-CDBE-4047-B95C-7F63BDAD4954}    
O43 - CFD: 21/06/2011 - 22:05:00 - [0] ----D- C:\Users\pat\AppData\Local\{DAC8F38F-39FD-41B4-9CE8-ED96AC7B3705}    
O43 - CFD: 28/06/2011 - 17:12:52 - [0] ----D- C:\Users\pat\AppData\Local\{DDA369D9-6993-4D96-84A7-379CC58AA18C}    
O43 - CFD: 27/06/2011 - 21:07:12 - [0] ----D- C:\Users\pat\AppData\Local\{DDFA5699-8452-4293-8CB4-DDDC7BDE0D29}    
O43 - CFD: 02/07/2011 - 08:37:08 - [0] ----D- C:\Users\pat\AppData\Local\{E19BAD3F-EC11-4D21-8A74-F878A07AD9F0}    
O43 - CFD: 26/04/2011 - 03:25:26 - [0] ----D- C:\Users\pat\AppData\Local\{E31192BF-0F7F-428E-B93F-8D69D0707ADA}     
O43 - CFD: 06/06/2011 - 20:57:48 - [0] ----D- C:\Users\pat\AppData\Local\{E366E2C8-9B4C-4697-BC60-FA365E21C0C7}    
O43 - CFD: 04/05/2011 - 08:28:54 - [0] ----D- C:\Users\pat\AppData\Local\{E4743A36-4826-4C81-BD97-3990C8A707E7}    
O43 - CFD: 25/06/2011 - 10:28:36 - [0] ----D- C:\Users\pat\AppData\Local\{ED7BA968-7E02-44F0-B2B8-C4DE8CB11E49}    
O43 - CFD: 02/06/2011 - 21:50:32 - [0] ----D- C:\Users\pat\AppData\Local\{EDBD7579-1847-4E58-B9AA-1DBCDA5324E3}    
O43 - CFD: 16/05/2011 - 08:33:50 - [0] ----D- C:\Users\pat\AppData\Local\{F570F7D0-6419-447D-A503-A4B8F1609C61}    
O43 - CFD: 23/05/2011 - 22:00:08 - [0] ----D- C:\Users\pat\AppData\Local\{F77FA0A3-374E-4071-A9F2-D556CC95EFF7}      
O43 - CFD: 24/05/2011 - 10:00:36 - [0] ----D- C:\Users\pat\AppData\Local\{F9B12217-CE0F-4ED5-9E24-469531E15B6D}    
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=0 
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0    
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 
O87 - FAEL: "{E0751A31-A029-463C-83EE-9D85065F5769}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\RelevantKnowledge\rlvknlg.exe (.not file.)  
O87 - FAEL: "{A209B29A-B035-480B-8612-A5095EA9C82B}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\RelevantKnowledge\rlvknlg.exe (.not file.) 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive]     
[HKLM\Software\Classes\esrv.escrtSrvc]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]   
[HKLM\Software\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}]     
[HKLM\Software\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}]    
[HKLM\Software\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}]      
[HKLM\Software\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}] 
[HKLM\Software\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}]      
[HKLM\Software\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}]      
[HKLM\Software\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}]      
[HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]      
[HKLM\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}]    
[HKLM\Software\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}]    
[HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]   
[HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]   
[HKLM\Software\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]    
[HKLM\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}]  
[HKLM\Software\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}]   
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]      
[HKCU\Software\Ask&Record]      
[HKCU\Software\facemoods.com]   
[HKLM\Software\facemoods.com]    
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar]   
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar]    
C:\Users\pat\AppData\LocalLow\BabylonToolbar 

EmptyFlash
Emptytemp


 







* Double Clique sur l'icone ZhpFix du bureau pour le lancer  ( l icone en forme de seringue) .
* Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"  
* Une fois l'outil ZHPFix ouvert ,   

* clique sur le bouton [ H ]  ==>  Image .  

* Dans l'encadré principal   
* tu verras donc les lignes que tu as copié précédemment apparaitre  .  
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.   
* cliques >> sur le  Bouton " GO "

*   Héberge le rapport sur ce site, 
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport





      @+   VIRUS/C/C

pat2962 · Answer

Voici le rapport ZHPFIX

http://www.cijoint.fr/cjlink.php?file=cj201107/cijNaDR7HQ.docx

pat2962

Utilisateur anonyme · Answer

Salut



1) *   Poste un nouveau ZHPDiag 

*   Héberge le rapport sur ce site,    
 >> Cijoint.fr   
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.   

* Pour t aider ,pour heberger le rapport    
*  rends toi sur Cijoint.fr       
*  clic sur Parcourir       
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau       
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier      
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,        
*  il te suffit de le poster ici  pour que je puisse voir le rapport   
     



      @+   VIRUS/C/C

pat2962 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijmwQkGty.docx

Utilisateur anonyme · Answer

Salut 

t as encore des Me**es sur ton PC 


 1)  AD-Remover

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

*  Utilisateurs Windows  XP => double clique >>sur AD-R.exe   situé sur ton Bureau.  
* Utilisateurs Windows  Vista / windows 7  => clic droit "executer en tant que en tant qu'administrateur "sur AD-R.exe pour le lancer.   

* Sur la page, clique sur le bouton « Nettoyer » 
* Confirme l'opération 
* ne fais qu'une fois le Nettoyage 
*  Poste le rapport qui apparaît à la fin. 
* (Le rapport est sauvegardé aussi sous C:\Ad-report.) 
* (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 


aprés 


2) Tu activeras l UAC  

* Cliques >> Démarrer>>  Panneau de configuration  
* Clique ensuite sur >> Comptes d'utilisateurs 
*Cliquez sur Activer ou désactiver le "Contrôle des comptes d'utilisateurs" 
* confirme 
*Active l UAC en  cochant la case >>  Utiliser le "Contrôle des comptes d'utilisateurs" pour vous aider à protéger votre ordinateur  
* Puis clique sur >> OK. 
*  Redémarre le PC . 


ensuite 


 3) /!\    ZHPFix /!\  


* ferme toutes les applications ouvertes. 
* Copies  tout le texte présent en gras  ci-dessous   
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


  

O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} . (.facemoods.com BHO - Pas de description.) -- C:\Program Files\facemoods.com\facemoods\1.4.17.8\bh\facemoods.dll   
O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} . (.facemoods.com - Pas de  description.) -- C:\Program Files\facemoods.com\facemoods\1.4.17.8\facemoodsTlbr.dll  
O4 - HKLM\..\Run: [facemoods] . (.facemoods.com - Pas de description.) -- C:\Program Files\facemoods.com\facemoods\1.4.17.8\facemoodssrv.exe   
O4 - HKLM\..\Run: [TaskTray] Clé orpheline  
O42 - Logiciel: Facemoods Toolbar - (.Pas de propriétaire.) [HKLM] -- facemoods 
[HKCU\Software\Ask&Record]  
O43 - CFD: 22/06/2011 - 20:50:36 - [0] ----D- C:\Users\pat\AppData\Local\{0095B785-F3F9-49E4-AAE2-3E6170DF7EEE}    
O43 - CFD: 30/06/2011 - 09:08:24 - [0] ----D- C:\Users\pat\AppData\Local\{0411F18F-961A-4D6F-A203-219EE73D7799}     
O43 - CFD: 12/05/2011 - 12:34:28 - [0] ----D- C:\Users\pat\AppData\Local\{04938C09-A5C4-4AAC-B209-7D155FE58C94}     
O43 - CFD: 29/05/2011 - 16:34:44 - [0] ----D- C:\Users\pat\AppData\Local\{08D6DE57-EEDE-448B-A3B5-55C40CF4C920}     
O43 - CFD: 05/05/2011 - 19:21:30 - [0] ----D- C:\Users\pat\AppData\Local\{0A132365-0CFF-4C62-ADA1-6B4BB8D42D58}     
O43 - CFD: 12/07/2011 - 15:21:22 - [0] ----D- C:\Users\pat\AppData\Local\{0CBE6990-BD30-4DDA-A64A-26D18E7430CE}       
O43 - CFD: 14/07/2011 - 22:50:02 - [0] ----D- C:\Users\pat\AppData\Local\{0CFC881D-FF41-4467-93AF-93530AB543DE}      
O43 - CFD: 18/05/2011 - 09:54:16 - [0] ----D- C:\Users\pat\AppData\Local\{0F6D4454-4F28-484B-81C9-377353547FDD}       
O43 - CFD: 26/05/2011 - 13:00:02 - [0] ----D- C:\Users\pat\AppData\Local\{105B9E3C-44DA-4F7D-9F04-CCA004BCB938}       
O43 - CFD: 05/06/2011 - 16:56:16 - [0] ----D- C:\Users\pat\AppData\Local\{132B6985-BF05-4364-B7DE-47438D365AC9}       
O43 - CFD: 12/06/2011 - 22:44:38 - [0] ----D- C:\Users\pat\AppData\Local\{173A07A6-BA43-472F-B767-80D76554CF88}       
O43 - CFD: 25/05/2011 - 12:07:12 - [0] ----D- C:\Users\pat\AppData\Local\{197B67CC-714D-4532-94C8-87318BFD3DD8}      
O43 - CFD: 14/06/2011 - 21:15:14 - [0] ----D- C:\Users\pat\AppData\Local\{19F7A212-7837-4C94-AE5C-05D24B91B6F2}       
O43 - CFD: 15/06/2011 - 22:14:38 - [0] ----D- C:\Users\pat\AppData\Local\{1A0163E4-10EF-4696-94B3-D7FBF9F7FAAF}      
O43 - CFD: 05/05/2011 - 08:08:08 - [0] ----D- C:\Users\pat\AppData\Local\{1A60EB64-B788-4490-AF1D-22786E7C23FA}      
O43 - CFD: 06/05/2011 - 12:23:52 - [0] ----D- C:\Users\pat\AppData\Local\{1AF6137B-FCE2-4F7E-B1D3-9737FF5BF7D0}      
O43 - CFD: 01/06/2011 - 10:13:42 - [0] ----D- C:\Users\pat\AppData\Local\{1BAC5DAA-6408-4014-BFC4-92BA5EF016E0}      
O43 - CFD: 06/05/2011 - 13:50:34 - [0] ----D- C:\Users\pat\AppData\Local\{1E1A9825-3EF3-4B67-B6C3-37287C28C509}       
O43 - CFD: 07/07/2011 - 03:28:14 - [0] ----D- C:\Users\pat\AppData\Local\{200AF049-40BF-4C9B-9CE5-A6BBB5BCA0DD}       
O43 - CFD: 07/05/2011 - 13:19:38 - [0] ----D- C:\Users\pat\AppData\Local\{210A0332-0B42-494F-AE71-0ED1621C78E1}       
O43 - CFD: 11/07/2011 - 10:54:58 - [0] ----D- C:\Users\pat\AppData\Local\{2AA57C6F-4425-4947-A8BF-6EEA772D009F}       
O43 - CFD: 13/05/2011 - 12:57:46 - [0] ----D- C:\Users\pat\AppData\Local\{2B290910-40D7-41DB-B9FD-C5CACD6129DE}       
O43 - CFD: 23/05/2011 - 08:27:52 - [0] ----D- C:\Users\pat\AppData\Local\{2C1FBCFC-FC68-4E19-83D2-157BB0EED351}    
O43 - CFD: 30/05/2011 - 12:49:28 - [0] ----D- C:\Users\pat\AppData\Local\{2D9DBA4F-9CCA-44F4-849C-BED35FC7AD07}       
O43 - CFD: 03/06/2011 - 13:51:20 - [0] ----D- C:\Users\pat\AppData\Local\{2E5D7429-1935-45C1-980E-0496F0745021}      
O43 - CFD: 26/06/2011 - 21:30:22 - [0] ----D- C:\Users\pat\AppData\Local\{3097E33B-1B88-4EA1-B91C-6CE22C73A958}     
O43 - CFD: 08/07/2011 - 16:12:22 - [0] ----D- C:\Users\pat\AppData\Local\{30D9D1D3-6DD4-4DE2-85D5-B3985A6F6C53}      
O43 - CFD: 28/06/2011 - 11:14:40 - [0] ----D- C:\Users\pat\AppData\Local\{31D99796-79E4-4260-BCD1-79A045FA3B19}       
O43 - CFD: 20/05/2011 - 12:30:32 - [0] ----D- C:\Users\pat\AppData\Local\{3339E26A-BC83-42AC-96EC-960246228B50}       
O43 - CFD: 19/05/2011 - 10:23:52 - [0] ----D- C:\Users\pat\AppData\Local\{33A042CB-4A52-40C9-8E35-5D04FD136B2A}      
O43 - CFD: 10/05/2011 - 08:10:02 - [0] ----D- C:\Users\pat\AppData\Local\{351DAF4F-34EE-456A-94A9-C2A2309286E0}      
O43 - CFD: 24/04/2011 - 23:54:34 - [0] ----D- C:\Users\pat\AppData\Local\{3CBFA09E-0658-4973-88AC-DC7A6715483A}     
O43 - CFD: 29/06/2011 - 08:17:42 - [0] ----D- C:\Users\pat\AppData\Local\{3F1598BD-6E1B-497D-BE5B-0AFB0163CDB4}       
O43 - CFD: 06/05/2011 - 17:47:06 - [0] ----D- C:\Users\pat\AppData\Local\{419C501F-3408-4919-B7E0-27001D4E616D}       
O43 - CFD: 20/06/2011 - 10:51:34 - [0] ----D- C:\Users\pat\AppData\Local\{422CFBA6-2AFF-4EB0-ABCE-DA23365DC219}       
O43 - CFD: 17/05/2011 - 08:31:26 - [0] ----D- C:\Users\pat\AppData\Local\{43369B06-6AC3-4EBD-A4C3-2C0975C61419}      
O43 - CFD: 24/04/2011 - 11:37:06 - [0] ----D- C:\Users\pat\AppData\Local\{4A0549D2-67AB-416B-9D19-0C05CFAEE40E}       
O43 - CFD: 24/05/2011 - 22:02:10 - [0] ----D- C:\Users\pat\AppData\Local\{4A0624B2-242B-4D16-AE79-687FE9B7C36D}    
O43 - CFD: 27/06/2011 - 09:30:58 - [0] ----D- C:\Users\pat\AppData\Local\{4A6BD1DB-AFBD-4721-AAD4-21BC95E74076}      
O43 - CFD: 31/05/2011 - 20:18:18 - [0] ----D- C:\Users\pat\AppData\Local\{4B48D96F-DAC4-4905-ACA0-6C40D4EE2D12}       
O43 - CFD: 17/07/2011 - 13:39:26 - [0] ----D- C:\Users\pat\AppData\Local\{4F66A837-BCD7-4AAE-AD24-B954BC6EE8EC}      
O43 - CFD: 23/06/2011 - 15:39:28 - [0] ----D- C:\Users\pat\AppData\Local\{5035D082-EFD5-4BBE-9738-B98BEF8F8C48}     
O43 - CFD: 21/06/2011 - 08:55:24 - [0] ----D- C:\Users\pat\AppData\Local\{53C8205B-5267-4062-8693-4C13CDCC1674}     
O43 - CFD: 09/05/2011 - 10:28:08 - [0] ----D- C:\Users\pat\AppData\Local\{565B9515-D586-40CD-8CF2-7987A660FFBA}       
O43 - CFD: 06/05/2011 - 22:03:54 - [0] ----D- C:\Users\pat\AppData\Local\{57CCEA15-BC38-4163-A11D-8FF869B41BBE}       
O43 - CFD: 27/06/2011 - 13:10:12 - [0] ----D- C:\Users\pat\AppData\Local\{58F26469-D4B2-4A69-986F-A0509B971DF0}      
O43 - CFD: 21/06/2011 - 10:04:18 - [0] ----D- C:\Users\pat\AppData\Local\{5C5AC5C1-FF3C-4879-9476-4D4391BE3FF3}       
O43 - CFD: 06/05/2011 - 09:57:02 - [0] ----D- C:\Users\pat\AppData\Local\{5DA4426D-96DE-40DC-8685-9184F1F08FAC}      
O43 - CFD: 08/05/2011 - 22:27:34 - [0] ----D- C:\Users\pat\AppData\Local\{5F4B5B1D-208F-4091-B620-C977CDB8EC1C}       
O43 - CFD: 04/06/2011 - 15:02:50 - [0] ----D- C:\Users\pat\AppData\Local\{604E6F26-8EB1-462A-9E22-2DF5B0E6DC08}     
O43 - CFD: 08/06/2011 - 20:29:26 - [0] ----D- C:\Users\pat\AppData\Local\{62EEF163-D2B3-46CE-AA65-2D68D24B187D}     
O43 - CFD: 07/06/2011 - 18:49:20 - [0] ----D- C:\Users\pat\AppData\Local\{652C6A90-0E10-4983-9B77-46BCB568BB84}       
O43 - CFD: 15/07/2011 - 10:50:52 - [0] ----D- C:\Users\pat\AppData\Local\{65DC0296-6B33-449E-B078-6A982057061A}      
O43 - CFD: 13/07/2011 - 17:50:40 - [0] ----D- C:\Users\pat\AppData\Local\{6A60B18F-01BC-4546-9799-08DE43740A3A}       
O43 - CFD: 15/07/2011 - 23:52:16 - [0] ----D- C:\Users\pat\AppData\Local\{6E3529FC-E07F-46D5-AA56-5E2D2D96F47D}      
O43 - CFD: 04/07/2011 - 22:06:04 - [0] ----D- C:\Users\pat\AppData\Local\{6F21538A-30B1-42F0-8551-9C5E1CB43B48}       
O43 - CFD: 13/06/2011 - 10:45:14 - [0] ----D- C:\Users\pat\AppData\Local\{7102C212-A060-4918-84EA-11A9E22EC5E3}      
O43 - CFD: 07/07/2011 - 15:29:06 - [0] ----D- C:\Users\pat\AppData\Local\{715BCF0B-0FA2-45F9-AB81-ABF34D24FCC3}     
O43 - CFD: 22/04/2011 - 08:07:26 - [0] ----D- C:\Users\pat\AppData\Local\{71FF32B3-D49C-4B8E-A2C0-1D0E1CC24268}      
O43 - CFD: 27/04/2011 - 09:19:46 - [0] ----D- C:\Users\pat\AppData\Local\{726B9EBA-72BB-40D1-8D72-F803B9DB9F48}      
O43 - CFD: 28/06/2011 - 11:26:40 - [0] ----D- C:\Users\pat\AppData\Local\{748EF885-104B-43A8-AE5A-23484D1913A8}      
O43 - CFD: 05/06/2011 - 19:57:08 - [0] ----D- C:\Users\pat\AppData\Local\{75B3F345-44F1-43B3-A0B2-19E1CCB5D314}     
O43 - CFD: 10/05/2011 - 20:13:12 - [0] ----D- C:\Users\pat\AppData\Local\{76F50B0B-CFA4-4369-962D-0B1F99B2DD33}      
O43 - CFD: 29/06/2011 - 21:07:52 - [0] ----D- C:\Users\pat\AppData\Local\{7827E8D0-ABF1-41E4-82BB-AE918972B2C5}       
O43 - CFD: 11/07/2011 - 13:01:00 - [0] ----D- C:\Users\pat\AppData\Local\{7ADA1490-54C2-4C77-B94E-6FD1AEA4D819}       
O43 - CFD: 26/04/2011 - 15:26:00 - [0] ----D- C:\Users\pat\AppData\Local\{7AEC3949-244C-43FF-A65A-12DDE05F4037}     
O43 - CFD: 21/04/2011 - 19:12:12 - [0] ----D- C:\Users\pat\AppData\Local\{7B618691-4085-43A1-9A59-998DCB102FD8}      
O43 - CFD: 05/07/2011 - 10:06:32 - [0] ----D- C:\Users\pat\AppData\Local\{7F36D60A-6809-479A-8159-3CCADC9FE548}       
O43 - CFD: 28/05/2011 - 09:44:22 - [0] ----D- C:\Users\pat\AppData\Local\{7F5E3563-27D0-43DE-831F-8F4721010CD8}     
O43 - CFD: 22/06/2011 - 15:06:08 - [0] ----D- C:\Users\pat\AppData\Local\{80D0D702-4D65-44DE-8FF7-C44A574536C4}      
O43 - CFD: 02/05/2011 - 11:27:10 - [0] ----D- C:\Users\pat\AppData\Local\{80F4981E-D0EA-4D6D-9860-8550D427AFB4}       
O43 - CFD: 15/05/2011 - 20:33:20 - [0] ----D- C:\Users\pat\AppData\Local\{8196802D-ECB6-48F5-888A-8DCF19356093}      
O43 - CFD: 10/06/2011 - 11:16:08 - [0] ----D- C:\Users\pat\AppData\Local\{83C68D9E-D2B8-44E7-83F2-F142EA640391}      
O43 - CFD: 09/06/2011 - 12:50:26 - [0] ----D- C:\Users\pat\AppData\Local\{87EEECA2-A0A5-4381-8079-C68DAA1BACE9}       
O43 - CFD: 11/05/2011 - 21:26:50 - [0] ----D- C:\Users\pat\AppData\Local\{88AF821A-BBB4-427F-95BC-8989B439D02C}       
O43 - CFD: 11/05/2011 - 08:23:56 - [0] ----D- C:\Users\pat\AppData\Local\{8B8A2AC0-8F0F-46F6-BC39-356E399DBB99}      
O43 - CFD: 14/05/2011 - 08:31:14 - [0] ----D- C:\Users\pat\AppData\Local\{8C55B75F-51A3-456B-9A46-220D784AE119}       
O43 - CFD: 15/05/2011 - 08:32:46 - [0] ----D- C:\Users\pat\AppData\Local\{982D5679-3F4D-45A2-8976-C25BD5AC0FCB}     
O43 - CFD: 21/05/2011 - 13:59:52 - [0] ----D- C:\Users\pat\AppData\Local\{9C9259C5-E457-4C04-9034-6D939A4F75CC}      
O43 - CFD: 06/05/2011 - 22:10:00 - [0] ----D- C:\Users\pat\AppData\Local\{9F1BF2DF-4131-4FCE-BA0C-98298E1A550E}       
O43 - CFD: 08/07/2011 - 18:21:44 - [0] ----D- C:\Users\pat\AppData\Local\{9F9C04E2-891F-49A7-A14F-21B1537B421B}    
O43 - CFD: 20/06/2011 - 20:43:14 - [0] ----D- C:\Users\pat\AppData\Local\{A2D16264-B448-47E7-ACF6-C40F06C76567}       
O43 - CFD: 26/05/2011 - 11:20:08 - [0] ----D- C:\Users\pat\AppData\Local\{A3F70EE7-8F4F-412A-80F0-6922C590335A}      
O43 - CFD: 17/05/2011 - 21:53:46 - [0] ----D- C:\Users\pat\AppData\Local\{AC297452-C9E2-455D-85EE-90404A1D5417}       
O43 - CFD: 23/06/2011 - 12:49:04 - [0] ----D- C:\Users\pat\AppData\Local\{B1BEB9AD-4AE1-4D01-9648-7E59B227A0E3}      
O43 - CFD: 27/05/2011 - 13:57:00 - [0] ----D- C:\Users\pat\AppData\Local\{B2FAC3A0-0394-415D-A013-A4EB06B0E864}      
O43 - CFD: 17/06/2011 - 10:28:52 - [0] ----D- C:\Users\pat\AppData\Local\{B3AD2053-77EA-4018-814C-D6D5974F237B}       
O43 - CFD: 16/06/2011 - 10:15:32 - [0] ----D- C:\Users\pat\AppData\Local\{B449BEA2-A7FE-41FC-8F14-945F5FF9F51D}      
O43 - CFD: 18/05/2011 - 18:29:48 - [0] ----D- C:\Users\pat\AppData\Local\{B5B55443-1A03-4761-92E4-521B4CDCF459}     
O43 - CFD: 16/06/2011 - 22:16:26 - [0] ----D- C:\Users\pat\AppData\Local\{B76AD0DA-E1C9-4D86-BEDE-A4DE067EC5B8}     
O43 - CFD: 16/07/2011 - 13:38:00 - [0] ----D- C:\Users\pat\AppData\Local\{BE87716E-76D4-41AD-8339-B5B6E76B7BFC}    
O43 - CFD: 22/06/2011 - 13:10:40 - [0] ----D- C:\Users\pat\AppData\Local\{BF06297E-9C69-4B7D-B91E-7D81D397289D}       
O43 - CFD: 12/06/2011 - 10:44:04 - [0] ----D- C:\Users\pat\AppData\Local\{C0180751-101A-4236-9932-97704BA833C9}    
O43 - CFD: 01/07/2011 - 08:34:20 - [0] ----D- C:\Users\pat\AppData\Local\{C0AD58EE-D87A-4D97-BF3E-6B04877A9996}      
O43 - CFD: 05/05/2011 - 10:43:50 - [0] ----D- C:\Users\pat\AppData\Local\{C2FC12BF-E63E-4B4F-B1A5-BB7E27C3C94D}      
O43 - CFD: 28/06/2011 - 09:07:40 - [0] ----D- C:\Users\pat\AppData\Local\{C39AD595-B720-422C-AF92-29281ED35843}      
O43 - CFD: 01/07/2011 - 19:44:00 - [0] ----D- C:\Users\pat\AppData\Local\{C6583F10-C7A3-4154-A51C-A89E7DD40BFA}      
O43 - CFD: 22/05/2011 - 12:49:12 - [0] ----D- C:\Users\pat\AppData\Local\{CB0286AD-D20E-453E-A4B7-8174088F5A07}       
O43 - CFD: 02/05/2011 - 08:10:58 - [0] ----D- C:\Users\pat\AppData\Local\{CC4C6B18-591C-4F1D-9A0A-123541325977}     
O43 - CFD: 03/05/2011 - 09:47:08 - [0] ----D- C:\Users\pat\AppData\Local\{D018A831-E10E-4D9C-A735-A8D8FB3E5BA6}       
O43 - CFD: 06/05/2011 - 18:08:22 - [0] ----D- C:\Users\pat\AppData\Local\{D08B24F7-5F5B-4D56-BAAB-814ABD5945CB}       
O43 - CFD: 18/06/2011 - 21:40:22 - [0] ----D- C:\Users\pat\AppData\Local\{D36EE332-683D-4D68-8D43-C0CFC94A05B3}      
O43 - CFD: 09/07/2011 - 09:42:52 - [0] ----D- C:\Users\pat\AppData\Local\{D4E06602-CDBE-4047-B95C-7F63BDAD4954}      
O43 - CFD: 21/06/2011 - 22:05:00 - [0] ----D- C:\Users\pat\AppData\Local\{DAC8F38F-39FD-41B4-9CE8-ED96AC7B3705}     
O43 - CFD: 28/06/2011 - 17:12:52 - [0] ----D- C:\Users\pat\AppData\Local\{DDA369D9-6993-4D96-84A7-379CC58AA18C}     
O43 - CFD: 27/06/2011 - 21:07:12 - [0] ----D- C:\Users\pat\AppData\Local\{DDFA5699-8452-4293-8CB4-DDDC7BDE0D29}      
O43 - CFD: 02/07/2011 - 08:37:08 - [0] ----D- C:\Users\pat\AppData\Local\{E19BAD3F-EC11-4D21-8A74-F878A07AD9F0}       
O43 - CFD: 26/04/2011 - 03:25:26 - [0] ----D- C:\Users\pat\AppData\Local\{E31192BF-0F7F-428E-B93F-8D69D0707ADA}     
O43 - CFD: 06/06/2011 - 20:57:48 - [0] ----D- C:\Users\pat\AppData\Local\{E366E2C8-9B4C-4697-BC60-FA365E21C0C7}       
O43 - CFD: 04/05/2011 - 08:28:54 - [0] ----D- C:\Users\pat\AppData\Local\{E4743A36-4826-4C81-BD97-3990C8A707E7}     
O43 - CFD: 18/07/2011 - 17:52:48 - [0] ----D- C:\Users\pat\AppData\Local\{E890CAE4-9080-4558-AB92-82361C01457C}     
O43 - CFD: 25/06/2011 - 10:28:36 - [0] ----D- C:\Users\pat\AppData\Local\{ED7BA968-7E02-44F0-B2B8-C4DE8CB11E49}     
O43 - CFD: 02/06/2011 - 21:50:32 - [0] ----D- C:\Users\pat\AppData\Local\{EDBD7579-1847-4E58-B9AA-1DBCDA5324E3}      
O43 - CFD: 16/05/2011 - 08:33:50 - [0] ----D- C:\Users\pat\AppData\Local\{F570F7D0-6419-447D-A503-A4B8F1609C61}     
O43 - CFD: 23/05/2011 - 22:00:08 - [0] ----D- C:\Users\pat\AppData\Local\{F77FA0A3-374E-4071-A9F2-D556CC95EFF7}     
O43 - CFD: 24/05/2011 - 10:00:36 - [0] ----D- C:\Users\pat\AppData\Local\{F9B12217-CE0F-4ED5-9E24-469531E15B6D}  
O69 - SBI: SearchScopes [HKCU] {0D7562AE-8EF6-416d-A838-AB665251703A} - (Facemoods Search) - http://start.facemoods.com  
O87 - FAEL: "{E0751A31-A029-463C-83EE-9D85065F5769}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\RelevantKnowledge\rlvknlg.exe (.not file.)    => Infection Diverse (Adware.RelevantKnowledge)   
O87 - FAEL: "{A209B29A-B035-480B-8612-A5095EA9C82B}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\RelevantKnowledge\rlvknlg.exe (.not file.)  


  


* Double Clique sur l'icone ZhpFix du bureau pour le lancer  ( l icone en forme de seringue) . 
* >>  ZHPFix >IMAGE ZHPFix sur ton Bureau 
* Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"   
* Une fois l'outil ZHPFix ouvert ,    

* clique sur le bouton [ H ]  ==>  Image .   

* Dans l'encadré principal    
* tu verras donc les lignes que tu as copié précédemment apparaitre  .   
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.    
* cliques >> sur le  Bouton " GO " 
* colle le rapport obtenu .    






      @+   VIRUS/C/C

pat2962 · Answer

voici le rapport AD-R

http://www.cijoint.fr/cjlink.php?file=cj201107/cijcAvXiRw.txt

Utilisateur anonyme · Answer

Salut



Et le rapport de ZHPFix ???

=================================================

1)  tu as Ccleaner

* Lances CCleaner.
* Ensuite, clique sur Options ==> Avancé et décoche la case
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)


        
ensuite


2) *   Poste un nouveau ZHPDiag

*   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  

      @+   VIRUS/C/C

pat2962 · Answer

zhpfix me fait boguer l'ordi  je fais ce que tu m'a demandé.

Pat2962

pat2962 · Answer

Voici le rapport ZHPDIAG

http://www.cijoint.fr/cjlink.php?file=cj201107/cij7qESKVi.docx

PAT2962

Utilisateur anonyme · Answer

Salut


essayes ainsi ,on va y arriver !!


1)  Démarre en  Mode sans échec avec prise en charge réseau
fais ainsi

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en  Mode sans échec avec prise en charge réseau
 puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5) 


ensuite toujours en >>  Mode sans échec avec prise en charge réseau




2) 

========> ZHPFix <======== 



* Copies tout le texte en gras çi-dessous : 
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 




  
M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\wtxpcom@mybrowserbar.com  
O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} . (.facemoods.com BHO - Pas de description.) -- C:\Program Files\facemoods.com\facemoods\1.4.17.8\bh\facemoods.dll  
O2 - BHO: (no name) - {86d3fc83-650f-4a4c-b7c9-2e181d99af75} Clé orpheline
O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} . (.facemoods.com - Pas de description.) -- C:\Program Files\facemoods.com\facemoods\1.4.17.8\facemoodsTlbr.dll
O4 - HKLM\..\Run: [facemoods] . (.facemoods.com - Pas de description.) -- C:\Program Files\facemoods.com\facemoods\1.4.17.8\facemoodssrv.exe  
O4 - HKLM\..\Run: [TaskTray] Clé orpheline
O42 - Logiciel: Need4Video FR Toolbar - (.Need4Video FR.) [HKLM] -- Need4Video_FR Toolbar 
[HKCU\Software\Ask&Record]  
[HKCU\Software\facemoods.com] 
O69 - SBI: SearchScopes [HKCU] {0D7562AE-8EF6-416d-A838-AB665251703A} - (Facemoods Search) - http://start.facemoods.com   
O87 - FAEL: "{E0751A31-A029-463C-83EE-9D85065F5769}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\RelevantKnowledge\rlvknlg.exe (.not file.)    
O87 - FAEL: "{A209B29A-B035-480B-8612-A5095EA9C82B}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\RelevantKnowledge\rlvknlg.exe (.not file.)   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive]    => Infection PUP (PUP.OfferBox)  
[HKLM\Software\Classes\esrv.escrtSrvc]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]      
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    
[HKLM\Software\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}]    
[HKLM\Software\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}]   
[HKLM\Software\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}]   
[HKLM\Software\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}]   
[HKLM\Software\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}]   
[HKLM\Software\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}]    
[HKLM\Software\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}]   
[HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]     
[HKLM\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}]    
[HKLM\Software\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}]    
[HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]     
[HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]  
[HKLM\Software\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]    
[HKLM\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}] 
[HKLM\Software\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}]
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]  
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar]    
C:\Users\pat\AppData\LocalLow\BabylonToolbar  







* Double Clique sur l'icone ZhpFix du bureau pour le lancer . 
* Une fois l'outil ZHPFix ouvert ,    

* clique sur le bouton [ H ]  ==>  Image ( "coller les lignes Helper" ) .   

* Dans l'encadré principal    
* tu verras donc les lignes que tu as copié précédemment apparaitre  .   
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.    
* cliques >> sur le  Bouton " GO " .   
* enregistre  le rapport obtenu sur ton bureau .    
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )    



3) toujours en  Mode sans échec avec prise en charge réseau



4)**   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  




5) Redémarres ton PC en mode normal 


      @+   VIRUS/C/C

pat2962 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijpNAbSCw.txt

Utilisateur anonyme · Answer

Salut 



Arf !!!!!


*   Poste un nouveau ZHPDiag

*   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  

      @+   VIRUS/C/C

Utilisateur anonyme · Answer

Salut 


On va supprimer autrement 




fais dans l ordre 


1) * Télécharge ERUNT  
* ICI >> ERUNT  

* Voici un tutoriel  
* Tutorial et Guide ERUNT  
* ICI >> ERUNT  


*  Installe Erunt sans toucher aux options par défaut. A la fin de l'installation, le logiciel se lance.  

*  Clique sur Cancel. Faut  d'abord le franciser avant de l'utiliser.  

* Télécharge et  Décompresse le pack de langue française ( erunt-loc_fr.zip)   

* ICI >> pack de langue française  



  Va dans le dossier ERUNT >  
   
* Cliques sur  >> démarrer >> ordinateur >> Windows >> dossier ERUNT 

 >>  Supprime >>  ERNDTLOS.DOC , ERNDTWIN.LOC, ERUNT.LOC,NTREGOPT.LOC   
* remplace les  > par ceux du pack de langue decompréssé avant   


ensuite  

* Fais une Sauvegarde du Registre :   

* Lance Erunt en double-cliquant sur son icone sur le bureau.  
*  Utilisateurs Windows  Vista / windows 7  => clic droit "executer en tant que en tant qu'administrateur "sur ERUNT pour le lancer.    

* Cliquez sur OK pour lancer la sauvegarde  
* Clique  sur OUI  

* A la fin de la sauvegarde, tu auras un message du dossier crée en date et heure  

* Clique sur OK  



ensuite 



 * Télécharge OTM (OldTimer) sur ton Bureau   


  ICI   >> OTM (OldTimer)  
*  Double clic  "OTMoveIt3.exe"  
* Utilisateurs Windows Vista / 7  Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.  

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :  

 

:files  
 C:\Program Files\Freecorder 
 C:\program files\relevantknowledge\rlvknlg.exe 

:Reg 
 [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive]    
 [-HKLM\Software\Classes\esrv.escrtSrvc]   
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]       
 [-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]     
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]      
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]    
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    
 [-HKLM\Software\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}]     
 [-HKLM\Software\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}]    
 [-HKLM\Software\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}]     
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}]     
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}]      
 [-HKLM\Software\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}]     
 [-HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}]    
 [-HKLM\Software\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}]    
 [-HKLM\Software\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}]     
 [-HKLM\Software\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}]    
 [-HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}]     
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]     
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]   
 [-HKLM\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}]     
 [-HKLM\Software\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}]  
 [-HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]       
 [-HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]   
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]    
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]     
 [-HKLM\Software\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]     
 [-HKLM\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}]  
 [-HKLM\Software\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}]    
[-HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar]  
 [-HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244E 
B686953B7074FEF]   

:commands  
[emptytemp]  
[Reboot]  

 


- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.  
- Clique maintenant sur le bouton MoveIt!  
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.  
Accepte en cliquant sur YES.  
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\  
Le nom du rapport correspond au moment de sa création : date_heure.log  


      @+   VIRUS/C/C

pat2962 · Answer

otm ne finit pas il bloque a command a la fin donc je n'ai pas de rapport

qd je redemarre mon ordi, je vois ce message

unable to create file
c:\windows\erdnt\autobackup\01-08-2011\ERDN.INF
registry backup will continue, but no restore information for the erdnt programm will be saved
this means that later restoration of the registry can only be done manuelly by using another os to copy back the files

et ensuite j'ai 3 A4 messages d'erreur du type

error saving file
c:\windows\erdnt\autobackup\01-08-2011\security
continue with the next file

[reg createkey EX:5- accès refusé ]

Utilisateur anonyme · Answer

Salut

ok!!


Désactive >> Erunt au Démarrage de Windows ainsi:


* Cliques sur Démarrer
*Dans la barre de recherche tapes ou colles ceci:


msconfig


*cliques ensuite sur l icône de Msconfigà gauche 
* Réponds " oui " au message pour autoriser
* Cliques sur l onglet >> démarrage 
* Décoches la case >> ERUNT

*Cliques sur Appliquer puis sur >> OK 

* un pop-up va te demander de Redémarrer

* Redémarres ton PC 


ensuite

Trouve moi le rapport d OTM >>  le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 




      @+   VIRUS/C/C

pat2962 · Answer

je  ne trouve pas le rapport, je pense que le prog beugant il ne peut pas creer de rapport

pat2962

Utilisateur anonyme · Answer

Salut


1) c est rentré dans l ordre avec ERUNT !!



2) *   Poste un nouveau ZHPDiag 

*   Héberge le rapport sur ce site,    
 >> Cijoint.fr   
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.   

* Pour t aider ,pour heberger le rapport    
*  rends toi sur Cijoint.fr       
*  clic sur Parcourir       
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau       
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier      
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,        
*  il te suffit de le poster ici  pour que je puisse voir le rapport




      @+   VIRUS/C/C

pat2962 · Answer

1) pour erunt c ok

2)http://www.cijoint.fr/cjlink.php?file=cj201108/cijYMibthC.docx

Utilisateur anonyme · Answer

Salut


Lis bien 



1) *Relances OTM

*  Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. <== a faire   

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :   
*  Tu commençes bien à =>  : , inclus devant >>  files  jusqu'à >> [emptytemp]  inclus !!

  

:files   
 C:\Program Files\Freecorder  
   
:Reg  
 [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive]     
 [-HKLM\Software\Classes\esrv.escrtSrvc]    
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]        
 [-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]      
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]       
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]     
 [-HKLM\Software\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}]      
 [-HKLM\Software\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}]     
 [-HKLM\Software\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}]      
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}]      
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}]       
 [-HKLM\Software\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}]      
 [-HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}]     
 [-HKLM\Software\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}]     
 [-HKLM\Software\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}]      
 [-HKLM\Software\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}]     
 [-HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}]      
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]      
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]    
 [-HKLM\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}]      
 [-HKLM\Software\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}]   
 [-HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]        
 [-HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]    
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]     
 [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]      
 [-HKLM\Software\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]      
 [-HKLM\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}]   
 [-HKLM\Software\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}]     
[-HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar]   
 [-HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244E  
B686953B7074FEF]    

:commands   
[emptytemp]   


  


- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.   
- Clique maintenant sur le bouton MoveIt!   
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.   
Accepte en cliquant sur YES.   
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\   
Le nom du rapport correspond au moment de sa création : date_heure.log   


      @+   VIRUS/C/C

Utilisateur anonyme · Answer

Re

ok on va vérifier !!!


 *   Poste un nouveau ZHPDiag

*   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  



      @+   VIRUS/C/C

pat2962 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijlVYeGrs.txt

pat2962

Utilisateur anonyme · Answer

Re Alors les clés de registre sont encore présente dans ton Log ZHPDiag ,je pense parce que tu n 'avais pas redémarré ton PC En plus en Prime tu viens malgré toi d' Installer >> AskBar >> Toolbar infectieuse Fais bien dans l ordre 1) Redémarres ton PC 2) Relances AD-Remover sur ton Bureau. (Merci à C_XX) ICI >>AD-Remover /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ * Utilisateurs Windows XP => double clique >>sur AD-R.exe situé sur ton Bureau. * Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur AD-R.exe pour le lancer. * Sur la page, clique sur le bouton « Nettoyer » * ne fais qu'une fois le scan * Confirme l'opération * Poste le rapport qui apparaît à la fin. * (Le rapport est sauvegardé aussi sous C:\Ad-report.) * (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) en dernier 3) * Poste un nouveau ZHPDiag * Héberge le rapport sur ce site, >> Cijoint.fr * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. * Pour t aider ,pour heberger le rapport * rends toi sur Cijoint.fr * clic sur Parcourir * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré, * il te suffit de le poster ici pour que je puisse voir le rapport @+ VIRUS/C/C

pat2962 · Answer

rapport zhpdiag: http://www.cijoint.fr/cjlink.php?file=cj201108/cijexBumpN.txt

rapport ad-report : 
http://www.cijoint.fr/cjlink.php?file=cj201108/cij5rTRRdo.txt


pat2962

Utilisateur anonyme · Answer

Re   


C est la M**d* !!!!   

* On va finir pas y arriver,lis bien    



1) Télécharge The Avenger   
    

* ICI >> The Avenger    

* dezippe le 
* ouvre le dossier
* Utilisateur Windows XP >>  double clic sur avenger afin de le lancer

* Utilisateurs Windows Vista / 7  Clic droit sur "avenger " choisis "exécuter en tant qu'administrateur" afin de le lancer. 



Dans le cadre , sous Input Script here , copie_colle  TOUT le texte  ci dessous   

      

      
Registry keys to delete:   
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive]    
HKEY_LOCAL_MACHINE\Software\Classes\esrv.escrtSrvc    
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}    
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}    
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}    
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}    
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}    
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}   
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}   
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}   
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}   
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}   
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}   
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}    
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}   
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}   
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}   
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}    
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}    
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}    
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}    
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}    
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}    
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}   
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}    
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}    
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}   
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}   
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}   
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar   
HKEY_LOCAL_MACHINE\Software\Classes\Installer\Features\A28B4D68DEBAA244E    
HKEY_CURRENT_USER\Software\Ask&Record   
HKEY_LOCAL_MACHINE\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF   
HKEY_LOCAL_MACHINE\Software\Classes\Installer\Features\96dc878cbd58b624183a7e1157aabe19    
HKEY_LOCAL_MACHINE\Software\Classes\Installer\Features\64B074831FB9EA045A886FDAD6C1D224   
HKEY_LOCAL_MACHINE\Software\Classes\Installer\Features\D82C50F59AED6DA47AA360145789E8BA   
   


* Cliques >>  [Executer]   

* Après le Redémarrage, il crée un fichier log qui s'ouvrira et que tu posteras    





      @+   VIRUS/C/C

Utilisateur anonyme · Answer

Salut



ouais !!!




*   Poste un  Dernier ZHPDiag

*   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  



      @+   VIRUS/C/C

Utilisateur anonyme · Answer

Salut



un peu mieux !!


* Lances The Avenger
 
* Clic droit sur "avenger " choisis "exécuter en tant qu'administrateur" afin de le lancer. 


* Dans le cadre , sous Input Script here , copie_colle  TOUT le texte  ci dessous   

      

      



Registry keys to delete: 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0} 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC} 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}



* Cliques >>  [Executer]   

* Après le Redémarrage, il crée un fichier log qui s'ouvrira et que tu posteras    



      @+   VIRUS/C/C

pat2962 · Answer

//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows NT 6.0 (build 6002, Service Pack 2)
Fri Aug 05 17:26:52 2011

17:26:07: Error: Invalid registry syntax in command:
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
17:26:13: Error: Invalid registry syntax in command:
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
17:26:16: Error: Invalid registry syntax in command:
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
17:26:21: Error: Invalid registry syntax in command:
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
17:26:26: Error: Invalid registry syntax in command:
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
17:26:29: Error: Invalid registry syntax in command:
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
17:26:34: Error: Invalid registry syntax in command:
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
17:26:37: Error: Invalid registry syntax in command:
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
17:26:40: Error: Invalid registry syntax in command:
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
17:26:42: Error: Invalid registry syntax in command:
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Registry key "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

Utilisateur anonyme · Answer

RE




Un de moins 

Registry key "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive" deleted successfully. 


1) Comment va ton PC



2)  /!\    ZHPFix /!\ 


* ferme toutes les applications ouvertes.
* Copies  tout le texte présent en gras dans l'encadré ci-dessous  
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


 
O2 - BHO: (no name) - {86d3fc83-650f-4a4c-b7c9-2e181d99af75} Clé orpheline
O3 - Toolbar: (no name) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} . (...) --  (.not file.) 
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe  
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe    => Apple®Quick Time  
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe    => Apple®Itunes Helper  
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe  
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]  
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]    


 


* Double Clique sur l'icone ZhpFix du bureau pour le lancer  ( l icone en forme de seringue) .
* Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"  
* Une fois l'outil ZHPFix ouvert ,   

* clique sur le bouton [ H ]  ==>  Image .  

* Dans l'encadré principal   
* tu verras donc les lignes que tu as copié précédemment apparaitre  .  
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.   
* cliques >> sur le  Bouton " GO "

*   Héberge le rapport sur ce site, 
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport

      

ensuite


2)  Télécharge ESET Online Scanner sur ton Bureau en cliquant 

*  ICI >>  ESET

 * Utilisateurs Windows  XP => double clique >>sur >> esetsmartinstaller_enu.exe pour le lancer
 *   Utilisateurs Windows  Vista / windows 7  => clic droit "executer en tant que en tant qu'administrateur "sur esetsmartinstaller_enu.exe  pour le lancer.  

* Accepte la licence en cochant la case " YES, i accept the terms of use", 
* puis clique sur le bouton "Start"
* Une fois le scanner installé, configure-le en décochant la case " Remove found threats " et en cochant la case " Scan archives "

* Lance la recherche antivirale en cliquant sur le bouton " Start ": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
* Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne " List of found threats ":

 * Une nouvelle fenêtre aparaît: clique sur " Export to text file " et enregistre le rapport sur ton Bureau en le nommant logESET.txt
 * Clique sur le bouton " Back " pour retourner à l'interface précédente, puis coche la case " Uninstall application on close "

* Clique enfin sur le bouton " Finish " puis ferme la fenêtre du scanner
* Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu ici.




@+   VIRUS/C/C

pat2962 · Answer

salut


1) mon ordi demarrz plus vite mais j'ai un probleme de configuration avec mon imprimante hp qui est wi fi il ne veut plus gerer mon scanner, j'ai essayer de désinstaller le tout et de reinstaller mais le scanner ne fonctionne pas et a chaque demarrage d'ordi j'ai un message d'erreur

2)Rapport de ZHPFix 1.12.3335 par Nicolas Coolman, Update du 04/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-06-08-2011-09-59-02.txt
Run by pat at 06/08/2011 09:59:02
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {86d3fc83-650f-4a4c-b7c9-2e181d99af75}
SUPPRIME Key: Service: Bonjour Service
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME RunValue: TkBellExe
SUPPRIME RunValue: QuickTime Task
SUPPRIME RunValue: iTunesHelper
SUPPRIME RunValue: HP Software Update


========== Récapitulatif ==========
13 : Clé(s) du Registre
6 : Valeur(s) du Registre


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 05s


je t'envoie la reste après

pat2962 · Answer

eset ne fonctionne pas 

après start ça me mets erreur  unexpected 8

Utilisateur anonyme · Answer

Salut 


1) Pour ton Imprimante ouvre un sujet ici >> Matériel/Hardware 



2) Ok ce coup-çi 

 
========== Clé(s) du Registre ==========  
SUPPRIME Key: CLSID BHO: {86d3fc83-650f-4a4c-b7c9-2e181d99af75}  
SUPPRIME Key: Service: Bonjour Service  
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}  
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}  
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}  
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}  
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}  
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}  
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}  
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}  
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}  
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}  
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}  


 


3) Mets à jour ta version D avast 
* Clic droit sur l icône d Avast
* Une fois l interface ouverte

 * Cliques sur >> Maintenance >> mettre à jour le programme 



4) Tu activeras l UAC  

* Cliques >> Démarrer>>  Panneau de configuration  
* Clique ensuite sur >> Comptes d'utilisateurs 
*Cliquez sur Activer ou désactiver le "Contrôle des comptes d'utilisateurs" 
* confirme 
*Active l UAC en  cochant la case >>  Utiliser le "Contrôle des comptes d'utilisateurs" pour vous aider à protéger votre ordinateur  
* Puis clique sur >> OK. 
*  Redémarre le PC . 


5) *  Installe ce Soft qui te tiendra au courant des mises à jour de tes Logiciels installés 

* Télécharge  Update Checker   


ICI >> Update Checker  
* Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant. 
* Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles. 
* Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour. 
* Un conseil : n'installe pas les versions " BETA" qui sont listées en dessous.>> Beta Updates Detected 
* Tu installes les mises à jour  

* Pour éviter qu'elles apparaissent dans Update Checker : lance le --> clique sur Settings --> Results --> coche "Hide beta versions" --> OK  



6) * Télécharge Defraggler.  
 ICI >>Defraggler  
Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation) puis lance le.  
Ferme tous tes autres programmes,  
sélectionne ton disque dur et clique sur >> Défragmenter et dans le menu déroulant >> " Défragmentation ". 



* Reviens parés avoir fait ceci !! 

      @+   VIRUS/C/C

pat2962 · Answer

salut

c fait


pat2962

Utilisateur anonyme · Answer

Salut


bien !!


* Mise à part ton Imprimante et scanner as-tu encore des soucis 


sinon


1) Supprimes les outils utilisés pour la désinfection


* Utilisateurs Windows XP >>  Double clique sur l'icône ZHPFix sur ton bureau

* Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis " Exécuter en temps qu'administrateur "   

* Une fois l'outil ZHPFix ouvert ,    

*  Clique sur l'icône Nettoyeur de tools (A rouge)

*  Clique sur le bouton Tous pour les sélectionner.

*  Clique sur le bouton Nettoyer pour les supprimer.

*  Le rapport s'affiche dans la fenêtre de ZHPFix. Sélectionne le (Ctrl + A) et colle le dans ta réponse.

*  Redémarre ton pc.



      @+   VIRUS/C/C

pat2962 · Answer

Salut 

Mon pc va mieux

Voici le rapport demandé

Rapport de ZHPFix 1.12.3335 par Nicolas Coolman, Update du 04/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-11-08-2011-10-23-20.txt
Run by pat at 11/08/2011 10:23:20
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\ad-remover\main.exe
SUPPRIME O63 - Logiciel: Ad-Remover par C_XX - (.C_XX.) [HKLM] -- Ad-Remover
ABSENT Uninstall Process: c:\program files\zhpdiag\unins000.exe
ABSENT Uninstall Process: c:\program files\zhpfix\unins000.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPFix_is1]

========== Dossier(s) ==========
SUPPRIME Folder*: C:\Program Files\Ad-remover


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Dossier(s)
4 : Logiciel(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 14mn 41s



Merci à toi


Pat2962

PS je vais poster un autre message pour un autre pc dans les prochains jours

Utilisateur anonyme · Answer

Salut


1) avais -tu réactivé l 'UAC comme demandé ??



 2) Désactive la restauration système de ton Windows Vista



    * Clique sur le bouton Démarrer, fais un clic droit sur "Ordinateur" puis cliques sur "Propriétés" :

   * Clique  ensuite sur " Protection du système" :
    
   * Décoche  la case du ou des disque(s) pour lesquels tu souhaites désactiver la restauration du système :
    
   * Une confirmation est nécessaire et t' informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière :

  * Valides >> Appliquer >> Ok !!!


aprés


2 Redémarres ton PC 




   3) Réactive à nouveau la restauration système, 

 * Clique sur le bouton Démarrer, fais un clic droit sur "Ordinateur" puis cliques sur "Propriétés" :

   * Clique  ensuite sur " Protection du système" :
    
   * Décoche  la case du ou des disque(s) pour lesquels tu souhaites désactiver la restauration du système :
    
   * Une confirmation est nécessaire et t' informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière :

* il suffit de cocher à nouveau les cases.
* Valides >> Appliquer >> Ok !!!


ensuite


4) * Tu crées ensuite un point de restauration / Vista

>>  créer ensuite un point de restauration / Vista

>> Regarde >> paragraphe => Créer un point de restauration

Vous pouvez également décider de créer un point de restauration manuellement.



      @+   VIRUS/C/C

pat2962 · Answer

pour le 1 la case était déjà cochée

j'ai fait le reste comme demandé

pat2962

Pc lent au demarrage et plein de virus

59 réponses

Votre réponse

Newsletters