Mon pc rame help me

Fermé
jercovitch -  
Bonjour,



bonjour je vous donne mon rapport j'espère que vous pourrez me venir en aide. merci d'avance :)

http://www.cijoint.fr/cjlink.php?file=cj201107/cijBP72flU.txt

15 réponses

  1.  jacques.gache Contributeur sécurité
    bonjour, tu passes ad-remover et mlawarebytes , et puis tu posteras un nouveau zhpdiag pour contrôle , merci

    1) passes ad-remover mode NETTOYER

    Déactives ton anti-virus et anti-spyware le temps du scan

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Télécharge Ad-Remover sur ton bureau: (Merci à l'équipe TeamXscript)

    http://www.teamxscript.org/adremoverTelechargement.html

    ou:

    https://www.androidworld.fr/

    /!\ Ferme toutes tes applications ouvertes. /!\

    Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
    Laisse travailler l'outil.
    Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

    ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

    2) fais un examen complet de ton pc avec malwarebytes

    si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

    pour vista suivre ce tuto si besoin : http://www.teamxscript.org/uacvista.html

    pour seven celui ci : http://www.teamxscript.org/uacseven.html

    !! ATTENTION !!! près de 2 heures de scan !!!

    Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

    . enregistres le sur le bureau
    . Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
    . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Une fois la mise à jour terminée
    . rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet
    . Sélectionnes tous les disques si proposés
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, cliques sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . redemarre le pc si il le fait pas lui même
    . une fois redémarré double-cliques sur malwarebytes
    . rends toi dans l'onglet rapport/log
    . tu cliques dessus pour l'afficher une fois affiché
    . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
    . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ce tutoriel :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    3) postes un nouveau zhpdiag pour contrôle , merci
    1. jercovitch
      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 12/04/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:21:49 le 29/07/2011, Mode normal

      Microsoft Windows 7 Édition Intégrale (X64)
      jey@JEY-PC (System manufacturer P5K-E)

      ============== ACTION(S) ==============

      Service: "Bandoo Coordinator" Stoppé et supprimé

      Fichier supprimé: C:\Windows\SysWOW64\f3PSSavr.scr
      Dossier supprimé: C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default\conduit
      Dossier supprimé: C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default\ConduitEngine
      Dossier supprimé: C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default\extensions\engine@conduit.com
      Fichier supprimé: C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default\searchplugins\conduit.xml
      Fichier supprimé: C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default\searchplugins\mywebsearch.xml
      Dossier supprimé: C:\Users\jey\AppData\Roaming\Bandoo
      Dossier supprimé: C:\ProgramData\Bandoo
      Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
      Dossier supprimé: C:\Program Files (x86)\Bandoo
      Dossier supprimé: C:\Users\jey\AppData\LocalLow\Conduit
      Dossier supprimé: C:\Users\jey\AppData\LocalLow\ConduitEngine
      Dossier supprimé: C:\Program Files (x86)\ConduitEngine
      Dossier supprimé: C:\Users\jey\AppData\Roaming\FissaSearch
      Dossier supprimé: C:\Users\jey\AppData\LocalLow\FunWebProducts
      Dossier supprimé: C:\Users\jey\AppData\LocalLow\MyWebSearch
      Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Seekmo
      Dossier supprimé: C:\Users\jey\AppData\Roaming\OfferBox
      Fichier supprimé: C:\Program Files (x86)\Windows Live\Messenger\Msimg32.dll

      (!) -- Fichiers temporaires supprimés.

      -- Fichier ouvert: C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default\Prefs.js --
      Ligne supprimée: user_pref("CT1351374.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
      Ligne supprimée: user_pref("CT1351374.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT135...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/BE", "\"0\"")...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20...
      Ligne supprimée: user_pref("CommunityToolbar.EngineHiddenByUser", true);
      Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
      Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
      Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
      Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", false);
      Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
      Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
      Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
      Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
      Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
      Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT1351374,ConduitEngine");
      Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT1351374");
      Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon May 09 2011 10:42:12 GMT+02...
      Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
      Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Jun 25 2011 00:02:28 GMT+0200");
      Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
      Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
      Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
      Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sun Jun 26 2011 00:02:20 GMT+0200");
      Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
      Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
      Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
      Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
      Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
      Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "3ab42f43-fd70-4f37-b6cb-916bce57f2dd");
      Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Oct 16 2010 01:41:55 GMT+0200");
      Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
      Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
      Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT1351374");
      Ligne supprimée: user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sun Jun 19 2011 10:41:58 GMT+0200");
      Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine");
      Ligne supprimée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat May 21 2011 13:19:25 GMT+0200");
      Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "04/17/2011 04");
      Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
      Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
      Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
      Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
      Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
      Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Sun Apr 17 2011 03:04:30 GMT+0200");
      Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
      Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
      Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
      Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sun May 22 2011 01:23:04 GMT+0200");
      Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.3.3.2", "Sun May 22 2011 01:23:04 GMT+0200");
      Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
      Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sun May 22 2011 01:23:04 GMT+0200");
      Ligne supprimée: user_pref("ConduitEngine.UserID", "UN88910361726967838");
      Ligne supprimée: user_pref("ConduitEngine.componentAlertEnabled", false);
      Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
      Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sun May 22 2011 01:23:04 GMT+0200");
      Ligne supprimée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sun May 22 2011 01:23:04 GMT+0200");
      Ligne supprimée: user_pref("ConduitEngine.initDone", true);
      Ligne supprimée: user_pref("ConduitEngine.isAppTrackingManagerOn", true);
      Ligne supprimée: user_pref("ConduitEngine.usagesFlag", 2);
      Ligne supprimée: user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea...
      Ligne supprimée: user_pref("extensions.mywebsearch.prevKwdEnabled", true);
      Ligne supprimée: user_pref("extensions.mywebsearch.prevKwdURL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT135...
      Ligne supprimée: user_pref("keyword.URL", "hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=ZKfox000&ptb=x4D...
      Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.conduit.com/ResultsEx...
      Ligne supprimée: user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.mywebsearch.com/mywebsearch/GGmain....
      -- Fichier Fermé --

      Clé supprimée: HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
      Clé supprimée: HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
      Clé supprimée: HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
      Clé supprimée: HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
      Clé supprimée: HKLM\Software\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
      Clé supprimée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
      Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
      Clé supprimée: HKLM\Software\Classes\CLSID\{29C004D5-C771-48E1-B69C-A5569375EB80}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{29C004D5-C771-48E1-B69C-A5569375EB80}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{29C004D5-C771-48E1-B69C-A5569375EB80}
      Clé supprimée: HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
      Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
      Clé supprimée: HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
      Clé supprimée: HKLM\Software\Classes\CLSID\{4718C676-CFD5-4DFB-B2F9-73164413EF0F}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4718C676-CFD5-4DFB-B2F9-73164413EF0F}
      Clé supprimée: HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
      Clé supprimée: HKLM\Software\Classes\AppID\{9C123289-82E1-4da7-A3C2-B8D28AAD114B}
      Clé supprimée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
      Clé supprimée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
      Clé supprimée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
      Clé supprimée: HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
      Clé supprimée: HKLM\Software\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
      Clé supprimée: HKLM\Software\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
      Clé supprimée: HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
      Clé supprimée: HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
      Clé supprimée: HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
      Clé supprimée: HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
      Clé supprimée: HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
      Clé supprimée: HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
      Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
      Clé supprimée: HKLM\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
      Clé supprimée: HKLM\Software\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
      Clé supprimée: HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
      Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{553C08E6-F800-4DCF-BBE8-D51CD6AF5068}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator
      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1
      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI
      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1
      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult
      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1
      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier
      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1
      Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore
      Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1
      Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr
      Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
      Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr
      Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
      Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr
      Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
      Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin
      Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin.1
      Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl
      Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
      Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl
      Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
      Clé supprimée: HKLM\Software\Classes\Conduit.Engine
      Clé supprimée: HKLM\Software\Classes\SeekmoToolbar.Toolbar
      Clé supprimée: HKLM\Software\Classes\SeekmoToolbar.Toolbar.1
      Clé supprimée: HKLM\Software\Classes\AppID\BandooCoordinator.EXE
      Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE
      Clé supprimée: HKLM\Software\Classes\AppID\BHO.dll
      Clé supprimée: HKLM\Software\Classes\AppID\{65C994A2-C65A-4A20-BA92-AADAFC0DCE49}
      Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
      Clé supprimée: HKLM\Software\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
      Clé supprimée: HKLM\Software\bandoo
      Clé supprimée: HKLM\Software\ClickPotatoLite
      Clé supprimée: HKLM\Software\Conduit
      Clé supprimée: HKLM\Software\conduitEngine
      Clé supprimée: HKLM\Software\FocusInteractive
      Clé supprimée: HKLM\Software\Fun Web Products
      Clé supprimée: HKLM\Software\MyWebSearch
      Clé supprimée: HKLM\Software\Seekmo
      Clé supprimée: HKCU\Software\FunWebProducts
      Clé supprimée: HKCU\Software\OfferBox
      Clé supprimée: HKCU\Software\PartyGaming
      Clé supprimée: HKCU\Software\Spointer
      Clé supprimée: HKCU\Software\AppDataLow\Toolbar
      Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
      Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
      Clé supprimée: HKCU\Software\AppDataLow\Software\Fun Web Products
      Clé supprimée: HKCU\Software\AppDataLow\Software\MyWebSearch
      Clé supprimée: HKLM\Software\Canneverbe Limited\OpenCandy
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A37DD000-AC84-4C55-B75D-3B21763AF1C6}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44CF-8957-5838F569A31D}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
      Clé supprimée: HKLM\Software\MozillaPlugins\@mywebsearch.com/Plugin

      Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|m3ffxtbr@mywebsearch.com
      Valeur supprimée: HKCU\Software\Mozilla\Firefox\Extensions|ffox@bandoo.com
      Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{07B18EA9-A523-4961-B6BB-170DE4475CCA}
      Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

      ============== SCAN ADDITIONNEL ==============

      **** Mozilla Firefox Version [5.0 (fr)] ****

      HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
      HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
      HKLM_MozillaPlugins\Adobe Reader (x)
      HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)
      Searchplugins\bing.xml ( hxxp://www.bing.com/search)
      Components\browsercomps.dll (Mozilla Foundation)
      Extensions - "afurladvisor@anchorfree.com" (?)
      Extensions - "{AB2CE124-6272-4b12-94A9-7303C7397BD1}" (?)
      HKLM_Extensions|virtualKeyboard@kaspersky.ru - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru
      HKLM_Extensions|linkfilter@kaspersky.ru - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru
      HKLM_Extensions|KavAntiBanner@Kaspersky.ru - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru

      -- C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default --
      Extensions\ffox@bandoo.com (Bandoo for Firefox)
      Extensions\fr-classique-reforme1990@dictionaries.addons.mozilla.org (Dictionnaire français «Classique & Réforme 1990»)
      Extensions\fr-classique@dictionaries.addons.mozilla.org (Dictionnaire français «Classique»)
      Extensions\fr-moderne@dictionaries.addons.mozilla.org (Dictionnaire français «Moderne»)
      Extensions\fr-reforme1990@dictionaries.addons.mozilla.org (Dictionnaire français «Réforme 1990»)
      Extensions\plugin3@gameplaylabs.com (Media Plugin)
      Extensions\{364d4e0c-543f-4b85-abe3-19551139da4f} (Softonic France Community Toolbar)
      Prefs.js - browser.download.lastDir, C:\\Users\\jey\\Desktop
      Prefs.js - browser.search.defaultenginename, SweetIM Search
      Prefs.js - browser.search.defaulturl, hxxp://search.sweetim.com/search.asp?src=2&q=
      Prefs.js - browser.startup.homepage, www.google.be
      Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
      Prefs.js - browser.startup.homepage_override.mstone, rv:5.0
      Prefs.js - privacy.popups.showBrowserMessage, false
      Prefs.js - sweetim.toolbar.previous.browser.search.defaultenginename, chrome://browser-region/locale/region.properties
      Prefs.js - sweetim.toolbar.previous.browser.search.selectedEngine, My Web Search
      Prefs.js - sweetim.toolbar.previous.browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla...

      ========================================

      **** Internet Explorer Version [9.0.8112.16421] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKCU_URLSearchHooks|{364d4e0c-543f-4b85-abe3-19551139da4f} (x)
      HKCU_URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847} (x)
      HKCU_URLSearchHooks|{77f8c945-4b74-4bd6-a073-e0d1997edce8} (x)
      HKLM_URLSearchHooks|{364d4e0c-543f-4b85-abe3-19551139da4f} (x)
      HKLM_URLSearchHooks|{77f8c945-4b74-4bd6-a073-e0d1997edce8} (x)
      HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "?" (?)
      HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
      HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
      HKCU_Toolbar\WebBrowser|{364D4E0C-543F-4B85-ABE3-19551139DA4F} (x)
      HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
      HKLM_Toolbar|{364d4e0c-543f-4b85-abe3-19551139da4f} (x)
      HKLM_Toolbar|{77f8c945-4b74-4bd6-a073-e0d1997edce8} (x)
      HKLM_Toolbar|{7C207950-B633-40B8-95B3-E3E08502BE44} (x)
      HKLM_ElevationPolicy\{003B91A6-61E3-4591-891D-01E94C8CB11E} - c:\Program Files (x86)\Microsoft Silverlight\4.0.60531.0\Silverlight.Configuration.exe (x)
      HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
      HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
      HKLM_ElevationPolicy\{1ec76a37-1762-46ff-9b14-765b3e6793be} - c:\Program Files (x86)\Microsoft Silverlight\4.0.60531.0\agcp.exe (x)
      HKLM_ElevationPolicy\{294C077B-DB4F-45A2-A421-8F6622D4D0F6} - C:\Program Files (x86)\midicair\midicairToolbarHelper.exe (x)
      HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
      HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
      BHO\{364d4e0c-543f-4b85-abe3-19551139da4f} (?)

      ========================================

      C:\Program Files (x86)\Ad-Remover\Quarantine: 423 Fichier(s)
      C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 29/07/2011 23:22:16 (23449 Octet(s))

      Fin à: 23:23:07, 29/07/2011

      ============== E.O.F ==============
      1. jercovitch
        Malwarebytes' Anti-Malware 1.51.1.1800
        www.malwarebytes.org

        Version de la base de données: 7322

        Windows 6.1.7600
        Internet Explorer 9.0.8112.16421

        30/07/2011 01:00:18
        mbam-log-2011-07-30 (01-00-18).txt

        Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|Q:\|)
        Elément(s) analysé(s): 397882
        Temps écoulé: 1 heure(s), 12 minute(s), 26 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 2
        Valeur(s) du Registre infectée(s): 3
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 1
        Fichier(s) infecté(s): 3

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5} (Adware.ClickPotato) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies (Backdoor.HMCPol.Gen) -> Value: Policies -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Java (Backdoor.Bot) -> Value: Java -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies (Backdoor.HMCPol.Gen) -> Value: Policies -> Quarantined and deleted successfully.

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        c:\RESTORE\s-1-5-21-1482476501-1644491937-682003330-1013 (Backdoor.IRCBot) -> Quarantined and deleted successfully.

        Fichier(s) infecté(s):
        c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\windows live\messenger\msimg32.dll.vir (PUP.FunWebProducts) -> Quarantined and deleted successfully.
        c:\program files (x86)\ad-remover\quarantine\C\Windows\SysWOW64\f3pssavr.scr.vir (PUP.FunWebProducts) -> Quarantined and deleted successfully.
        c:\RESTORE\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Backdoor.IRCBot) -> Quarantined and deleted successfully.
        1. jercovitch
          https://www.cjoint.com/?AGEbqbmJ7ch
          1. jacques.gache Contributeur sécurité
            bonjour, déjà un bon nettoyage de fais tu continu avec ce qui suit , zhpfix , et puis pré-scan
            et puis tu nous dira comment va ton pc et les problèmes de l'origne de ton premier zhpdiag et de ta demande d'aide !!

            1) fait zhpfix comme expliqué

            télécharge ce fichier sur ton bureau en cliquand droit sur le lien et enregister la cible sous et la tu le mets bien sur le bureau sans changer le nom :

            http://sd-1.archive-host.com/membres/up/89820622056365782/zhpfixscript/jercovitch__scripttxt.txt

            Ouvre ZHPFix, et clique sur le H (coller les lignes helpeur)
            Fait un glissé/déposé de jercovitch script.txt dans ZHPFix
            les lignes contenu dans jercovitch script.txt apparraissent dans le cadre
            Clique sur le bouton GO
            laisse zhpfix travaillé et une fois fini postes le rapport ZHPFixReport par cijoint

            envoie-le sur : http://www.cijoint.fr/index.php ,

            fais parcourir recherche le rapport

            puis sélectionne le rapport en double cliquand dessus

            et puis sur " cliquer ici pour déposer le fichier "

            un lien bleu de cette forme va apparaitre : 

            Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt


            renvoie le lien tout frais dans ta prochaine reponse .

            et si problème passe par celui ci : https://www.cjoint.com/

            2) passes pré-scan

            desactive ton antivirus
            desactive Windows defender si présent
            desactive ton pare-feu

            Ferme toutes tes appilications en cours

            telecharge et enregistre ceci sur ton bureau : Pre_Scan

            si problème lien mirroir

            s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

            Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

            une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

            si l'outil est bloqué par l'infection utilise cette version :Version .pif

            si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

            si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

            Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

            Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

            ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

            clique sur ce lien : http://www.cijoint.fr/

            ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

            ▶ Clique sur Ouvrir.

            ▶ Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

            est ajouté dans la page.

            ▶ Copie ce lien dans ta réponse.
        4. jercovitch
          qd je lance le pre scan y charge puis je retombe sur le bureau vierge pas de barre d outil rien et le dossier bibliotheque s'ouvre mais je sais rien faire est ce normal? qd je redemarre mon pc, le fichier pre scan est bien present sur le bureau
          1. jercovitch
            je te joint qd même le rapport au cas ou tout ce serait quand même bien passé.
            http://www.cijoint.fr/cjlink.php?file=cj201107/cij6d7TCQJ.txt
            1. jercovitch
              en tous cas je te remercie déjà quoi qu'il advienne pour l'attention que tu portes a mon problème, c'est terrible ;)
              1. jacques.gache Contributeur sécurité
                ok et comment il va le pc peux tu passer myhosts !! car j'ai un doute car il a pas été réparrer et pas normal

                Téléchargez MyHosts (de jeanmimigab) sur votre bureau ici: https://www.sfr.fr/fermeture-des-pages-perso.html
                Lancez le en double-cliquant dessus ( Clic droit -> <"Executez en tant qu'administrateur" sous vista/seven ).
                Postez le contenu du rapport qui s'ouvre dans votre prochain message.
                Si aucun rapport ne s'ouvre, vous pouvez le retrouver à l'emplacement suivant : C:MyHosts.txt.
              2. jacques.gache Contributeur sécurité
                tu pourrais SVP me confirmer la légalité de ta licence de windows 7 , car vu le contenu des rapport j'ai un très gros doute si je me réfère à ce que j'en ai trouvé sur le net !! concernant cela 127.0.0.1 genuine.microsoft.com
                127.0.0.1 mpa.one.microsoft.com
                127.0.0.1 sls.microsoft.com
            2. jercovitch
              ** Rapport MyHosts.txt **

              MyHosts V.1.0.0.2 de jeanmimigab

              Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides

              Résultat de l'opération:restauration du fichier hosts réussi...

              ** Fin du rapport **
              1. jercovitch
                bein le truc c que qd je lance le pre scan comme je t ai dit plus haut je retombe sur le bureau vierge pas de barre d outil rien et le dossier bibliotheque s'ouvre mais je sais rien faire est ce qu 'il faut attendre longtemps pour que ca redevienne normal? ou alors du fait de redemarrer en faisant ctrl-alt-del ca fait foirer le truc ?
                ma version est dl sur wawa
                1. jercovitch
                  ma machine tournait nickel jusqu'il y a moin d un mois. et ca fait +-2ans que j'ai cette config.
                  2. jacques.gache Contributeur sécurité
                    ok mais ton pc tu l'as acheté OU ?? car vu ce que le hosts nous montre j'ai un très gros doute sur la légalité de la licence ???
                2. jercovitch
                  mon pc je l'avais acheté chez ''shs computer'' c'est un pote qui me l'a monté
                  1. jacques.gache Contributeur sécurité
                    c'est un pote qui me l'a monté ok mais pas avec une licence windows légal §§
                4. jercovitch
                  je n'ai jamais acheté aucune licence.
                  1. jacques.gache Contributeur sécurité
                    ok moi aussi j'ai télécharger seven , mais avec licence chez microsoft la toi tu la pris sur un forum ou il y a des choses mis à disposition sans aucune autorisation regarde ce qu'est un windows pirater !! https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows et pourquoi nous ne devons pas aidé les personne qui ont se genre de windows sur leur pc !!