pc rame Résolu

Question

Bonjour, 

Bonjour
mon pc rame surtout pour ouvrir une autre page, et me ralentie  mes musiques
pourriez vous me dire d'où viens le problème
merci beaucoup de pouvoir m'aider

Utilisateur anonyme · Answer

Slt?
Tu as combien de mémoire sur tes barettes?

Fish66 · Answer

Bonjour,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

@+

plume013 · Answer

Bonjour Fish 
désoler mais je ne trouve pas le logiciel de 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

merci d'avance sur votre aide 
cordialement

Fish66 · Answer

Re,
1/
Le rapport est incomplet, héberge le comme suit :

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

2/
Tu as des adwares:

* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « chercher » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

plume013 · Answer

voila le raport de mon scan ad-remover 




======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:09:13 le 05/08/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Véro@ACER-7989E0343A ( ) 
 
============== RECHERCHE ==============


Fichier trouvé: C:\WINDOWS\system32\ConduitEngine.tmp
Dossier trouvé: C:\Documents and Settings\Véro\Local Settings\Application Data\Conduit
Dossier trouvé: C:\Program Files\Conduit
Dossier trouvé: C:\Documents and Settings\Véro\Local Settings\Application Data\ConduitEngine
Dossier trouvé: C:\Program Files\ConduitEngine
Dossier trouvé: C:\Documents and Settings\Véro\Application Data\EoRezo
Dossier trouvé: C:\Documents and Settings\Véro\Local Settings\Application Data\EoRezo

Clé trouvée: HKLM\Software\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé trouvée: HKLM\Software\Classes\AppID\{CC50232E-FDB1-436F-B658-452F88E81736}
Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Classes\CLSID\{4D692D6E-87F2-421D-B441-FE571333E1F9}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4D692D6E-87F2-421D-B441-FE571333E1F9}
Clé trouvée: HKLM\Software\Classes\CLSID\{AC6240AE-33B6-40D3-8683-31BBE86049A0}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6240AE-33B6-40D3-8683-31BBE86049A0}
Clé trouvée: HKLM\Software\Classes\CLSID\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
Clé trouvée: HKLM\Software\Classes\CLSID\{E9A1783F-6B73-4EA9-8610-AF07C2CFEBF1}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E9A1783F-6B73-4EA9-8610-AF07C2CFEBF1}
Clé trouvée: HKLM\Software\Classes\Conduit.Engine
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2724386
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\conduitEngine
Clé trouvée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\conduitEngine
Clé trouvée: HKLM\Software\Messenger Plus!\OpenCandy
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0BA454B5-E15B-4353-AB02-5C72258FF5AD}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{81F976C2-A215-4FE1-8D98-1662538A0526}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

-- C:\Documents and Settings\Véro\Application Data\Mozilla\FireFox\Profiles\90gp9bcx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - browser.startup.homepage, hxxp://www.alterseek.com/ 
Prefs.js - browser.search.selectedEngine, alterseek 

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|SearchMigratedDefaultURL - hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://google.fr/
HKLM_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - "Search the web (Babylon)" (hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14542)
HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "Bigpoint Games FR Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKCU_SearchScopes\{CD10120B-C165-4f8d-8C74-639629E238FF} - "MyStart Rechercher" (hxxp://mystart.magentic.com/?search={searchTerms}&loc=search_box)
HKCU_SearchScopes\{ED246ADC-1A96-4B58-AA65-22CA4ED21A08} - "alterseek" (hxxp://www.alterseek.com//?q={searchTerms})
HKCU_Toolbar|{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} (x)
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\WINDOWS\system32\eDStoolbar.dll)
HKCU_Toolbar\ShellBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
HKCU_Toolbar\WebBrowser|{A057A204-BACC-4D26-9990-79A187E2698E} (x)
HKCU_Toolbar\WebBrowser|{53BCF99A-B7BE-4D6D-B65D-EA2FD115B83F} (x)
HKCU_Toolbar\WebBrowser|{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} (C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll)
HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (C:\Program Files\IncrediMail_MediaBar_2\prxtbInc0.dll)
HKCU_Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D} (C:\Program Files\ConduitEngine\prxConduitEngin0.dll)
HKLM_Toolbar|{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} (C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll)
HKLM_Toolbar|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (C:\Program Files\IncrediMail_MediaBar_2\prxtbInc0.dll)
HKLM_Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D} (C:\Program Files\ConduitEngine\prxConduitEngin0.dll)
HKLM_ElevationPolicy\05abee2b-a1ab-4e09-99dd-6569d18e1e08 - C:\Program Files\Babylon-English\Babylon-EnglishToolbarHelper.exe (x)
HKLM_ElevationPolicy\{0BA454B5-E15B-4353-AB02-5C72258FF5AD} - C:\Program Files\IncrediMail_MediaBar_2\IncrediMail_MediaBar_2ToolbarHelper1.exe (?)
HKLM_ElevationPolicy\{81F976C2-A215-4FE1-8D98-1662538A0526} - C:\Program Files\ConduitEngine\ConduitEngineHelper.exe (?)
HKLM_ElevationPolicy\{A2D14993-7315-4f91-AD76-20605495ED6C} - C:\Program Files\ESTsoft\ALUpdate\ALUpExt.exe (x)
HKLM_ElevationPolicy\{C5619E4D-A856-474B-8251-818C6228DD6D} - C:\Documents and Settings\Véro\Local Settings\Application Data\Conduit\CT2724386\IncrediMail_MediaBar_2AutoUpdaterHelper.exe (?)
HKLM_ElevationPolicy\{F2632B95-A2AD-4283-B49A-34D4802BA647} - C:\Program Files\ESTsoft\ALUpdate\ALUpdate.exe (x)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - "?" (?)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0495F4D7-9FE3-4456-AA9D-1D57E78DF5F0} (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
BHO\{30F9B915-B755-4826-820B-08FBA6BD249D} - "Conduit Engine " (C:\Program Files\ConduitEngine\prxConduitEngin0.dll)
BHO\{53707962-6F74-2D53-2644-206D7942484F} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre6\bin\ssv.dll)
BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} (?)
BHO\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - "IncrediMail MediaBar 2 Toolbar" (C:\Program Files\IncrediMail_MediaBar_2\prxtbInc0.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 05/08/2011 16:09:41 (7610 Octet(s)) 

Fin à: 16:10:25, 05/08/2011 
 
============== E.O.F ==============

Fish66 · Answer

Re,

1/
On passe au nettoyage :


/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

2/
Ou est le rapport ZHPDiag que j'ai te demandé de l'envoyer ici en 1/ ?

@+

plume013 · Answer

voici le raport de AD-R 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:56:27 le 05/08/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Véro@ACER-7989E0343A ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\WINDOWS\system32\ConduitEngine.tmp
Dossier supprimé: C:\Documents and Settings\Véro\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\Véro\Local Settings\Application Data\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Documents and Settings\Véro\Application Data\EoRezo
Dossier supprimé: C:\Documents and Settings\Véro\Local Settings\Application Data\EoRezo

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé supprimée: HKLM\Software\Classes\AppID\{CC50232E-FDB1-436F-B658-452F88E81736}
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{4D692D6E-87F2-421D-B441-FE571333E1F9}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4D692D6E-87F2-421D-B441-FE571333E1F9}
Clé supprimée: HKLM\Software\Classes\CLSID\{AC6240AE-33B6-40D3-8683-31BBE86049A0}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6240AE-33B6-40D3-8683-31BBE86049A0}
Clé supprimée: HKLM\Software\Classes\CLSID\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
Clé supprimée: HKLM\Software\Classes\CLSID\{E9A1783F-6B73-4EA9-8610-AF07C2CFEBF1}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E9A1783F-6B73-4EA9-8610-AF07C2CFEBF1}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2724386
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\conduitEngine
Clé supprimée: HKLM\Software\Messenger Plus!\OpenCandy
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0BA454B5-E15B-4353-AB02-5C72258FF5AD}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{81F976C2-A215-4FE1-8D98-1662538A0526}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

-- C:\Documents and Settings\Véro\Application Data\Mozilla\FireFox\Profiles\90gp9bcx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - browser.startup.homepage, hxxp://www.alterseek.com/ 
Prefs.js - browser.search.selectedEngine, alterseek 

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{CD10120B-C165-4f8d-8C74-639629E238FF} - "MyStart Rechercher" (hxxp://mystart.magentic.com/?search={searchTerms}&loc=search_box)
HKCU_SearchScopes\{ED246ADC-1A96-4B58-AA65-22CA4ED21A08} - "alterseek" (hxxp://www.alterseek.com//?q={searchTerms})
HKCU_Toolbar|{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} (x)
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\WINDOWS\system32\eDStoolbar.dll)
HKCU_Toolbar\ShellBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
HKCU_Toolbar\WebBrowser|{A057A204-BACC-4D26-9990-79A187E2698E} (x)
HKCU_Toolbar\WebBrowser|{53BCF99A-B7BE-4D6D-B65D-EA2FD115B83F} (x)
HKCU_Toolbar\WebBrowser|{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} (C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll)
HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (x)
HKLM_Toolbar|{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} (C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll)
HKLM_Toolbar|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
HKLM_ElevationPolicy\05abee2b-a1ab-4e09-99dd-6569d18e1e08 - C:\Program Files\Babylon-English\Babylon-EnglishToolbarHelper.exe (x)
HKLM_ElevationPolicy\{A2D14993-7315-4f91-AD76-20605495ED6C} - C:\Program Files\ESTsoft\ALUpdate\ALUpExt.exe (x)
HKLM_ElevationPolicy\{C5619E4D-A856-474B-8251-818C6228DD6D} - C:\Documents and Settings\Véro\Local Settings\Application Data\Conduit\CT2724386\IncrediMail_MediaBar_2AutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{F2632B95-A2AD-4283-B49A-34D4802BA647} - C:\Program Files\ESTsoft\ALUpdate\ALUpdate.exe (x)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - "?" (?)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0495F4D7-9FE3-4456-AA9D-1D57E78DF5F0} (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
BHO\{53707962-6F74-2D53-2644-206D7942484F} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre6\bin\ssv.dll)
BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 122 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/08/2011 16:56:33 (979 Octet(s)) 

Fin à: 16:57:24, 05/08/2011 
 
============== E.O.F ==============

plume013 · Answer

Bonjour fisch
je vous envoie le lien du raport de zHPDiag

 https://pjjoint.malekal.com/files.php?id=b020a7c35dt11v10h11r14e11t7z7n14q6m10q11y6y9h8m15b6e12g14g11l8

pour ne pas que vous perdiez votre temps avec moi je rallumerais le pc vers 14 H 00 

bonne journée
cdt

Fish66 · Answer

Bonjour, 

1/ 
Désinstalle ce logiciel source d'infection : 
C:\Program Files\Babylon      

2/ 
Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien : 
http://www.cijoint.fr/cjlink.php?file=cj201108/cijHDMvvJx.txt
Lance ZHPFix et clique sur le H (coller les lignes helpers)  
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix  
Clique sur le bouton GO  
Héberge le rapport et donne le lien 

@+ 

_  _ _ _ Fish66_ _ _ I'''''''""""""I_ _ _ Fish66_ _ _I'''''''""""""I_ _ _ Fish66_ _ _ _  
 ¤¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience....¤¤¤¤

plume013 · Answer

Je suis aller dans le programme files / Babyonet jai effacer le dossier
par contre pour le second jai cliquer sur ce lien

https://pjjoint.malekal.com/files.php?id=i11e6b11w11w814w11h12w7v6g14y13k10r12z13h13s11i5k8j9

puis jai cliquer sur le H qui se trouve sur ma droite

coller les lignes helpers)  je ne sais pas ce que sais pourriez vs me guider s'il vous plait 
merci de votre aide et de votre patience

Fish66 · Answer

Re, 

Tu enregistres le fichier :ZHPFixScript à partir ce lien :http://www.cijoint.fr/cjlink.php?file=cj201108/cijHDMvvJx.txt
dans le bureau de ton PC, tu lances ZHPFix depuis ton bureau ensuite tu fais  
un glisser/déposer de ZHPFixScript.txt (téléchargé) dans ZHPFix  
Clique sur le bouton GO 
Héberge le rapport et donne le lien (comme tu as fait pour ZHPDiag) 

@+ 
_  _ _ _ Fish66_ _ _ I'''''''""""""I_ _ _ Fish66_ _ _I'''''''""""""I_ _ _ Fish66_ _ _ _  
 ¤¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience....¤¤¤¤

plume013 · Answer

https://pjjoint.malekal.com/files.php?id=4ff7fb21b8p8d14d78g14f11o8n8z715r9p11o14y149t11e9d7k12g12

plume013 · Answer

pour toute manip je reprendrais le pc un peu plus tard car ayant travailler de nuit je commence a etre fatiguer d'autant plus que j'ai deux autres nuits derriere 
 merci de votre aide a plus tard
cdt

Fish66 · Answer

Re,

Après avoir reposé, refais ce qui est demandé ici ZHPFixScript

@+

Fish66 · Answer

Re,

Redémarre ton PC, puis lance ZHPFix depuis ton bureau ( et non ZHPDiag) ensuite fais ce qui est demandé ici

@+

plume013 · Answer

voici le lien du rapport de zhpfix 


https://pjjoint.malekal.com/files.php?id=796c24d8f1d13y15g8f11h12r6m15v15m11b13x12y15b15o13g15z15b5z6o13m6

plume013 · Answer

je ne sais pas , mais je pense avoir fais une betise 
si c'est le ca 
 pourriez vous me redonner toute les demarche a faire car je commence a ete perdue
 je m'escuse 
je peux si vous le souhaiter vous laisser mes commande de pc "controle a distance "logiciel

plume013 · Answer

jai refais une tentative 

 https://pjjoint.malekal.com/files.php?id=a888b84620i11z6q5t7m5j8r11b6w5v6y9u10l11c11u9e7t13i7j14n12

Fish66 · Answer

Re,

On va faire autrement !

Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com 
P2 - FPN: [HKLM] [@funwebproducts.com/Plugin] - (...) -- C:\Program Files\FunWebProducts\Installr\1.bin\NPFunWeb.dll (.not file.)     
O2 - BHO: (no name) - {0495F4D7-9FE3-4456-AA9D-1D57E78DF5F0} Clé orpheline     
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} Clé orpheline     
O3 - Toolbar: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (...) --  (.not file.)     
O42 - Logiciel: IncrediMail MediaBar 2 Toolbar - (.IncrediMail MediaBar 2.) [HKLM] -- IncrediMail_MediaBar_2 Toolbar     
O43 - CFD: 17/06/2011 - 18:38:54 - [12166210] ----D- C:\Program Files\IncrediMail_MediaBar_2     
O43 - CFD: 29/11/2010 - 12:36:14 - [0] ----D- C:\Program Files\magentictb     
O43 - CFD: 08/03/2011 - 17:41:22 - [0] ----D- C:\Documents and Settings\Véro\Local Settings\Application Data\Bigpoint_Games_FR     
O43 - CFD: 17/06/2011 - 18:38:48 - [11704940] ----D- C:\Documents and Settings\Véro\Local Settings\Application Data\IncrediMail_MediaBar_2     
O51 - MPSK:{2935afb3-4c50-11e0-a91f-001921051490}\AutoRun\command. (...) -- J:\USBAutoRun.exe (.not file.)     
[HKLM\Software\Classes\AppID\contenthandler.dll] 
[HKLM\Software\Classes\AppID\WMHelper.DLL] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine] 
[HKLM\Software\Classes\contenthandler.contentselection] 
[HKLM\Software\Classes\contenthandler.contentselection.1] 
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]     
[HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]     
[HKLM\Software\Classes\Interface\{5663b370-f3c3-40d1-9c46-0e800aa4d0e8}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]     
[HKLM\Software\Classes\CLSID\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]     
[HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]     
[HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]     
[HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]     
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[HKLM\Software\Classes\CLSID\{e6375f37-e4d1-4f51-b651-4658c27ac5bf}] 
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] 
[HKCU\Software\conduitEngine]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar] 
C:\Program Files\Babylon     
C:\Program Files\FunWebProducts     
C:\Program Files\IncrediMail_MediaBar_2     
C:\Documents and Settings\Véro\Local Settings\Application Data\IncrediMail_MediaBar_2     

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

plume013 · Answer

Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011
Fichier d'export Registre : 
Run by Véro at 06/08/2011 18:40:13
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Préférences navigateur ==========
ABSENT Chrome File: 

========== Autre ==========
NON TRAITE icrosoft\Windows\CurrentVersion\Ext\PreApproved\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}] [HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}] [HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}] [HKLM\Software\Classes\AppID	art Menu2\Programs\Toolbar] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar] C:\Program Files\Babylon C:\Program Files\FunWebProducts C:\Program Files\IncrediMail_MediaBar_2 C:\Documents and Settings\Véro\Local Settings\Application Data\IncrediMail_MediaBar_2 FirewallRAZ EmptyTemp EmptyFlash


========== Récapitulatif ==========
1 : Préférences navigateur
1 : Autre


========== Chemin du fichier rapport ==========
C:\ZHP\ZHPFixReport.txt



End of the scan in 00mn 00s

plume013 · Answer

jespere enfin avoir compris 
 car je reconnais que vous vous donnez du mal 

je vous remercie  du temps que vous m'avez accordée , je vais devoir quitter le pc car je dois partir bosser .
demain matin a 6h00 je me reconnecterais pour savoir la suite
 je vous souhaite une bonne soirée et a demain si vous le pouvez 
 cdt

Fish66 · Answer

Re,

Il y'a eu un problème!

On va diviser les lignes à virer en deux morceaux

1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[HKLM\Software\Classes\AppID\contenthandler.dll] 
[HKLM\Software\Classes\AppID\WMHelper.DLL] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine] 
[HKLM\Software\Classes\contenthandler.contentselection] 
[HKLM\Software\Classes\contenthandler.contentselection.1] 
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]     
[HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]     
[HKLM\Software\Classes\Interface\{5663b370-f3c3-40d1-9c46-0e800aa4d0e8}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]     
[HKLM\Software\Classes\CLSID\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]     
[HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]     
[HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]     
[HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]     
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[HKLM\Software\Classes\CLSID\{e6375f37-e4d1-4f51-b651-4658c27ac5bf}] 
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] 
[HKCU\Software\conduitEngine]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar] 
C:\Program Files\Babylon     
C:\Program Files\FunWebProducts     
C:\Program Files\IncrediMail_MediaBar_2     
C:\Documents and Settings\Véro\Local Settings\Application Data\IncrediMail_MediaBar_2     

FirewallRAZ
EmptyTemp
EmptyFlash




Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

plume013 · Answer

Bonjour fisch
 j'espère que vous avez passer une bonne nuit
 je vous envoie le rapport de ce que vous m"avez demander de faire



Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-08-2011-06-46-03.txt
Run by Véro at 07/08/2011 06:45:50
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\AppID\contenthandler.dll
SUPPRIME Key: HKLM\Software\Classes\AppID\WMHelper.DLL
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
SUPPRIME Key: HKLM\Software\Classes\contenthandler.contentselection
SUPPRIME Key: HKLM\Software\Classes\contenthandler.contentselection.1
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
SUPPRIME Key: HKLM\Software\Classes\Interface\{5663b370-f3c3-40d1-9c46-0e800aa4d0e8}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
SUPPRIME Key: HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}
SUPPRIME Key: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{e6375f37-e4d1-4f51-b651-4658c27ac5bf}
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
SUPPRIME Key: HKCU\Software\conduitEngine
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar

========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\adslTV.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\vlc.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\BitComet\BitComet.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio
psasvr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio
psvsvr.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Bureau\pdf_converter.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Local Settings	emp\is799009782\AInstaller.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgImp.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\Magentic.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgApp.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Local Settings	emp\Update_9ee6.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Local Settings	emp\ICReinstall\Update_9ee6.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Folder*: c:\program files\incredimail_mediabar_2
SUPPRIME Reboot Folder**: c:\documents and settings\véro\local settings\application data\incredimail_mediabar_2
SUPPRIME Temporaires Windows: : 14
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\babylon
ABSENT Folder/File: c:\program files\funwebproducts
SUPPRIME Temporaires Windows: : 159
SUPPRIME Flash Cookies: 0


========== Récapitulatif ==========
24 : Clé(s) du Registre
13 : Valeur(s) du Registre
4 : Dossier(s)
4 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\ZHP\ZHPFixReport.txt



End of the scan in 01mn 03s

plume013 · Answer

(suite)

Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-08-2011-06-59-49.txt
Run by Véro at 07/08/2011 06:59:43
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\incredimail_mediabar_2\uninstall.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar]
SUPPRIME Key: Mozilla Plugin: @funwebproducts.com/Plugin
SUPPRIME Key: CLSID BHO: {0495F4D7-9FE3-4456-AA9D-1D57E78DF5F0}
SUPPRIME Key: CLSID BHO: {D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME CLSID MPSK: {2935afb3-4c50-11e0-a91f-001921051490}

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}

========== Préférences navigateur ==========
ABSENT Chrome File: 

========== Dossier(s) ==========
SUPPRIME Folder*: C:\Program Files\IncrediMail_MediaBar_2
SUPPRIME Folder*: C:\Program Files\magentictb
SUPPRIME Folder*: C:\Documents and Settings\Véro\Local Settings\Application Data\Bigpoint_Games_FR
SUPPRIME Reboot Folder**: C:\Documents and Settings\Véro\Local Settings\Application Data\IncrediMail_MediaBar_2

========== Fichier(s) ==========
ABSENT File: c:\program files\funwebproducts\installr\1.bin
pfunweb.dll


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Valeur(s) du Registre
4 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur


========== Chemin du fichier rapport ==========
C:\ZHP\ZHPFixReport.txt



End of the scan in 00mn 43s

Fish66 · Answer

Bonjour,

Lance Malwarebytes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport stp

@+

plume013 · Answer

re
me revoila
 voila le rapport de AD-R en esperant que ça sois Malwarebytes

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 13:03:59 le 07/08/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Véro@ACER-7989E0343A ( ) 
 
============== RECHERCHE ==============



Clé trouvée: HKCU\Software\conduitEngine
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

-- C:\Documents and Settings\Véro\Application Data\Mozilla\FireFox\Profiles\90gp9bcx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - browser.startup.homepage, hxxp://www.alterseek.com/ 
Prefs.js - browser.search.selectedEngine, alterseek 

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://www.google.fr/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{CD10120B-C165-4f8d-8C74-639629E238FF} - "MyStart Rechercher" (hxxp://mystart.magentic.com/?search={searchTerms}&loc=search_box)
HKCU_SearchScopes\{ED246ADC-1A96-4B58-AA65-22CA4ED21A08} - "alterseek" (hxxp://www.alterseek.com//?q={searchTerms})
HKCU_Toolbar|{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} (x)
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\WINDOWS\system32\eDStoolbar.dll)
HKCU_Toolbar\ShellBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
HKCU_Toolbar\WebBrowser|{A057A204-BACC-4D26-9990-79A187E2698E} (x)
HKCU_Toolbar\WebBrowser|{53BCF99A-B7BE-4D6D-B65D-EA2FD115B83F} (x)
HKCU_Toolbar\WebBrowser|{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} (C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll)
HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (x)
HKLM_Toolbar|{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} (C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll)
HKLM_Toolbar|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
HKLM_ElevationPolicy\05abee2b-a1ab-4e09-99dd-6569d18e1e08 - C:\Program Files\Babylon-English\Babylon-EnglishToolbarHelper.exe (x)
HKLM_ElevationPolicy\{A2D14993-7315-4f91-AD76-20605495ED6C} - C:\Program Files\ESTsoft\ALUpdate\ALUpExt.exe (x)
HKLM_ElevationPolicy\{C5619E4D-A856-474B-8251-818C6228DD6D} - C:\Documents and Settings\Véro\Local Settings\Application Data\Conduit\CT2724386\IncrediMail_MediaBar_2AutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{F2632B95-A2AD-4283-B49A-34D4802BA647} - C:\Program Files\ESTsoft\ALUpdate\ALUpdate.exe (x)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - "?" (?)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0495F4D7-9FE3-4456-AA9D-1D57E78DF5F0} (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
BHO\{53707962-6F74-2D53-2644-206D7942484F} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre6\bin\ssv.dll)
BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 122 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-SCAN[2].txt - 07/08/2011 13:04:12 (588 Octet(s)) 

Fin à: 13:04:49, 07/08/2011 
 
============== E.O.F ==============

Fish66 · Answer

Re,

Fais ceci stp suivant l'ordre :
1/
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

2/ Ensuite

Télécharge AdwCleaner (merci à Xplode) 
Lance-le 
Clique sur le bouton [ Recherche ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

3/
Lance Malwarebytes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport stp 

@+

plume013 · Answer

re 
voici mon 1 exercice  par contre je n'aie pas Malwarebytes 
je fais le second exercice avec ADW Cleanner et je vous envoie ça 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [4]) -> Lancé à 15:45:12 le 07/08/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Véro@ACER-7989E0343A ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

-- C:\Documents and Settings\Véro\Application Data\Mozilla\FireFox\Profiles\90gp9bcx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - browser.startup.homepage, hxxp://www.alterseek.com/ 
Prefs.js - browser.search.selectedEngine, alterseek 

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{CD10120B-C165-4f8d-8C74-639629E238FF} - "MyStart Rechercher" (hxxp://mystart.magentic.com/?search={searchTerms}&loc=search_box)
HKCU_SearchScopes\{ED246ADC-1A96-4B58-AA65-22CA4ED21A08} - "alterseek" (hxxp://www.alterseek.com//?q={searchTerms})
HKCU_Toolbar|{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} (x)
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\WINDOWS\system32\eDStoolbar.dll)
HKCU_Toolbar\ShellBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
HKCU_Toolbar\WebBrowser|{A057A204-BACC-4D26-9990-79A187E2698E} (x)
HKCU_Toolbar\WebBrowser|{53BCF99A-B7BE-4D6D-B65D-EA2FD115B83F} (x)
HKCU_Toolbar\WebBrowser|{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} (C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll)
HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (x)
HKLM_Toolbar|{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} (C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll)
HKLM_Toolbar|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
HKLM_ElevationPolicy\05abee2b-a1ab-4e09-99dd-6569d18e1e08 - C:\Program Files\Babylon-English\Babylon-EnglishToolbarHelper.exe (x)
HKLM_ElevationPolicy\{A2D14993-7315-4f91-AD76-20605495ED6C} - C:\Program Files\ESTsoft\ALUpdate\ALUpExt.exe (x)
HKLM_ElevationPolicy\{C5619E4D-A856-474B-8251-818C6228DD6D} - C:\Documents and Settings\Véro\Local Settings\Application Data\Conduit\CT2724386\IncrediMail_MediaBar_2AutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{F2632B95-A2AD-4283-B49A-34D4802BA647} - C:\Program Files\ESTsoft\ALUpdate\ALUpdate.exe (x)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - "?" (?)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0495F4D7-9FE3-4456-AA9D-1D57E78DF5F0} (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
BHO\{53707962-6F74-2D53-2644-206D7942484F} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre6\bin\ssv.dll)
BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 122 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 28 Fichier(s)

C:\Ad-Report-CLEAN[2].txt - 07/08/2011 15:20:41 (4378 Octet(s)) 
C:\Ad-Report-CLEAN[3].txt - 07/08/2011 15:43:51 (4400 Octet(s)) 
C:\Ad-Report-CLEAN[4].txt - 07/08/2011 15:45:16 (479 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 07/08/2011 13:04:12 (4265 Octet(s)) 

Fin à: 15:45:53, 07/08/2011 
 
============== E.O.F ==============

plume013 · Answer

2/ travail avec adw cleanner


voici le rapport 



# AdwCleaner Beta 0.9 - Rapport créé le 07/08/2011 à 15:58
# Mis à jour le 04/08/11 à 21h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Véro - ACER-7989E0343A (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Véro\Bureau\AdwCleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne comporte aucune entrée illégitime.


*************************

C:\AdwCleaner[R1].txt - [1434 bytes] - [07/08/2011 15:59:00]

########## EOF - "C:\AdwCleaner[R1].txt" - [1609 octets] ##########

Fish66 · Answer

Re,

Lance AdwCleaner et choisis "Suppression" cette fois ci

J'attend les rapports Adcleaner et Malwarebytes

@+

plume013 · Answer

# AdwCleaner Beta 0.9 - Rapport créé le 07/08/2011 à 16:28
# Mis à jour le 04/08/11 à 21h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Véro - ACER-7989E0343A (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Véro\Bureau\Nouveau dossier\AdwCleaner.exe
# Option [Suppression]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

***** [Paramètres Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne comporte aucune entrée illégitime.


*************************

C:\AdwCleaner[R1].txt - [1565 bytes] - [07/08/2011 16:28:40]
C:\AdwCleaner[S1].txt - [376 bytes] - [07/08/2011 16:28:40]
C:\AdwCleaner[S2].txt - [1535 bytes] - [07/08/2011 16:28:40]

########## EOF - "C:\AdwCleaner[S2].txt" - [1771 octets] ##########


  pourriez vs m'envoyer le lien du logiciel Malwarebytes svp merci

Fish66 · Answer

Re,

 *Télécharges Malwarebytes' (mbam)  

ICI >> Malwarebytes' (mbam)  
 

* installes + mise a jour 
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 
* Lances--> Malwarebytes (MBAM) 
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet 
* puis "Rechercher" 
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport 
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection 
* S'il t' es demandé de redémarrer, clique sur "oui " 
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici 
!!! Ne pas vider la quarantaine de MBAM sans avis !!!

plume013 · Answer

dsl Re, 

*Télécharges Malwarebytes' (mbam) 

ICI >> Malwarebytes' (mbam) 
  ne fonctionne pas

Fish66 · Answer

Re,

Télécharge Malwarebytes ici

Puis continues le reste des procédures  

@+

plume013 · Answer

merci fisch malheureusement je vais re devoir laisser le pc car boulot vivement demain je serais de repos 
a 6h je telechargerais le logiciel et je vous en verrez le rapport
merci pour votre patience et votre aide
bonne soirée a demain
 cdt

Fish66 · Answer

Re,

De rien  :)

A demain...

plume013 · Answer

Bonjour fisch

Je vous envoie le rapport de walwarebytes sans virus 

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7406

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08/08/2011 08:44:19
mbam-log-2011-08-08 (08-44-19).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 276877
Temps écoulé: 43 minute(s), 27 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

_______________________

je vous souhaite une bonne journée 
je vais faire dodo et je reprendrais le pc des mon reveil
Merçi beaucoup 
Cdt
vero

Fish66 · Answer

Bonjour,

Prépare stp un nouveau rapport ZHPDiag (à l'héberger )

@+

Fish66 · Answer

Re,

Héberge le rapport stp :


* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir

plume013 · Answer

re

escusez moi fisch , de vous l'avoir envoyer sans l'avoir hebergé 
semaine fini , je suis au ralentie :D
heureusement que je suis tomber sur une personne tres patiente et je vous en remercie 


voici le lien 


https://pjjoint.malekal.com/files.php?id=b18d40d0a6r15f11e14w5c11y7t5s13k8u7e8g14y5i10x7j108h12i14y13

Fish66 · Answer

Re,

De rien  :)

1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

[HKLM\Software\Classes\AppID\contenthandler.dll]   =>Toolbar.Kiwee
[HKLM\Software\Classes\AppID\WMHelper.DLL]   =>PUP.BearShare
[HKLM\Software\Classes\contenthandler.contentselection]   =>Toolbar.Kiwee
[HKLM\Software\Classes\contenthandler.contentselection.1]   =>Toolbar.Kiwee
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]   =>Adware.Hotbar
[HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]   =>PUP.BearShare
[HKLM\Software\Classes\Interface\{5663b370-f3c3-40d1-9c46-0e800aa4d0e8}]   =>Toolbar.Kiwee
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]   =>Toolbar.Kiwee
[HKLM\Software\Classes\CLSID\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]   =>Toolbar.Kiwee
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]   =>Toolbar.Kiwee
[HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]   =>PUP.BearShare
[HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]   =>PUP.BearShare
[HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}]   =>Toolbar.Kiwee
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]   =>Trojan.FakeAlert
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]   =>Trojan.FakeAlert
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]   =>PUP.iMesh
[HKLM\Software\Classes\CLSID\{e6375f37-e4d1-4f51-b651-4658c27ac5bf}]   =>Adware.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]   =>Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar]   =>Toolbar.Conduit
C:\Program Files\FunWebProducts   =>Adware.MyWebSearch
C:\Program Files\IncrediMail_MediaBar_2   =>Toolbar.Conduit
C:\Documents and Settings\Véro\Local Settings\Application Data\IncrediMail_MediaBar_2   =>Toolbar.Conduit

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8 
Ou à partir ce lien : http://teamxscript.changelog.fr/too/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris 

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera 

automatiquement 

-Clique sur "Recherche" 

- Laisse travailler l'outil 

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi 

sauvegardé a la racine du disque dur)

plume013 · Answer

voila le premier exercice je vous fais parvenir le reste une fois fais .
 j'espere que je ne vous derrange pas .et si vous voulez aller au lit faite le moi s'avoir que je n'attende pas pour rien .en attendant merci pour tout 
 a dessuite 

Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-08-2011-20-51-07.txt
Run by Véro at 08/08/2011 20:49:30
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\AppID\contenthandler.dll
SUPPRIME Key: HKLM\Software\Classes\AppID\WMHelper.DLL
SUPPRIME Key: HKLM\Software\Classes\contenthandler.contentselection
SUPPRIME Key: HKLM\Software\Classes\contenthandler.contentselection.1
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
SUPPRIME Key: HKLM\Software\Classes\Interface\{5663b370-f3c3-40d1-9c46-0e800aa4d0e8}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
SUPPRIME Key: HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}
SUPPRIME Key: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{e6375f37-e4d1-4f51-b651-4658c27ac5bf}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar

========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\adslTV.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\vlc.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\BitComet\BitComet.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio
psasvr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio
psvsvr.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Bureau\pdf_converter.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Local Settings	emp\is799009782\AInstaller.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgImp.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\Magentic.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgApp.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Local Settings	emp\Update_9ee6.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Local Settings	emp\ICReinstall\Update_9ee6.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Folder*: c:\program files\incredimail_mediabar_2
SUPPRIME Reboot Folder**: c:\documents and settings\véro\local settings\application data\incredimail_mediabar_2
SUPPRIME Temporaires Windows: : 15
SUPPRIME Flash Cookies: 5

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\funwebproducts
SUPPRIME Temporaires Windows: : 127
SUPPRIME Flash Cookies: 4


========== Récapitulatif ==========
19 : Clé(s) du Registre
13 : Valeur(s) du Registre
4 : Dossier(s)
3 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\ZHP\ZHPFixReport.txt



End of the scan in 00mn 58s

plume013 · Answer

rapport USBFix 

############################## | UsbFix 7.055 | [Recherche]

Utilisateur: Véro (Administrateur) # ACER-7989E0343A [ ]
Mis à jour le 06/08/2011 par El Desaparecido
Lancé à 21:16:35 | 08/08/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Internet Security 5.0.100664499 [Enabled | Updated]
Firewall: avast! Internet Security 5.0.100664499 [Enabled]
RAM -> 1791 Mo 
C:\ (%systemdrive%) -> Disque fixe # 113 Go (77 Go libre(s) - 68%) [ACER] # NTFS
D:\ -> Disque fixe # 114 Go (113 Go libre(s) - 100%) [DPROTEGE] # FAT32
E:\ -> CD-ROM
J:\ -> Disque fixe # 1397 Go (1008 Go libre(s) - 72%) [Elements] # NTFS
K:\ -> Disque amovible # 252 Mo (249 Mo libre(s) - 99%) [] # FAT

################## | Éléments infectieux |

Présent! C:\Documents and Settings\Véro\Application Data\Dossier de téléchargement Share-to-Web
Présent! C:\Documents and Settings\Véro\Application Data\Dossier de téléchargement Share-to-Web 
Présent! C:\RECYCLER\S-1-5-21-3869060869-1456490612-2772005698-1005
Présent! J:\autorun.inf
Présent! J:\RECYCLER\S-1-5-21-2360397327-3119435632-1669816003-1003
Présent! J:\RECYCLER\S-1-5-21-3869060869-1456490612-2772005698-1005

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{2935afb3-4c50-11e0-a91f-001921051490}
Shell\AutoRun\Command = J:\USBAutoRun.exe


################## | Vaccin |

J:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |

Fish66 · Answer

Re,

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

-Clique sur "Suppression"

- Laisse travailler l'outil

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

sauvegardé a la racine du disque dur) 

@+

plume013 · Answer

je vous l'aie envoyer fisch le dernier rapport 
(voir ci dessus) merci

Fish66 · Answer

Re,

Tu as envoyé le rapport en mode recherche mais je veux mode suppression pour supprimer les infections...

@+

plume013 · Answer

escusez moi du retard jai pensée que vous étiez coucher

voici le rapport

############################## | UsbFix 7.055 | [Suppression]

Utilisateur: Véro (Administrateur) # ACER-7989E0343A [ ]
Mis à jour le 06/08/2011 par El Desaparecido
Lancé à 01:16:49 | 09/08/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Internet Security 5.0.100664499 [Enabled | Updated]
Firewall: avast! Internet Security 5.0.100664499 [Enabled]
RAM -> 1791 Mo 
C:\ (%systemdrive%) -> Disque fixe # 113 Go (77 Go libre(s) - 68%) [ACER] # NTFS
D:\ -> Disque fixe # 114 Go (113 Go libre(s) - 100%) [DPROTEGE] # FAT32
E:\ -> CD-ROM
J:\ -> Disque fixe # 1397 Go (1008 Go libre(s) - 72%) [Elements] # NTFS
K:\ -> Disque amovible # 252 Mo (249 Mo libre(s) - 99%) [] # FAT

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\Véro\Application Data\Dossier de téléchargement Share-to-Web
Supprimé! C:\Recycler\S-1-5-21-3869060869-1456490612-2772005698-1005
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-1410236154-1455553273-2078879821-1001
Supprimé! J:\Recycler\S-1-5-21-2360397327-3119435632-1669816003-1003
Supprimé! J:\Recycler\S-1-5-21-3869060869-1456490612-2772005698-1005
Supprimé! J:\autorun.inf

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2935afb3-4c50-11e0-a91f-001921051490}

################## | Listing |

[23/05/2008 - 14:46:26 | D ] 	C:\4312e4d7c589477e52357646
[06/11/2009 - 21:46:28 | D ] 	C:\4c6b6de7f33add29bc764382d6
[23/05/2008 - 12:26:25 | D ] 	C:\Acer
[07/08/2011 - 15:21:26 | N | 4378] 	C:\Ad-Report-CLEAN[2].txt
[07/08/2011 - 15:44:39 | N | 4400] 	C:\Ad-Report-CLEAN[3].txt
[07/08/2011 - 15:45:53 | N | 4465] 	C:\Ad-Report-CLEAN[4].txt
[07/08/2011 - 13:04:49 | N | 4265] 	C:\Ad-Report-SCAN[2].txt
[07/08/2011 - 15:59:00 | N | 1565] 	C:\AdwCleaner[R1].txt
[07/08/2011 - 16:27:56 | N | 376] 	C:\AdwCleaner[S1].txt
[07/08/2011 - 16:28:40 | N | 1727] 	C:\AdwCleaner[S2].txt
[11/05/2009 - 13:00:11 | N | 139] 	C:\AUTOEXEC.BAT
[23/02/2010 - 12:57:57 | N | 291] 	C:\boot.ini
[10/08/2004 - 22:00:00 | N | 4952] 	C:\Bootfont.bin
[04/06/2009 - 17:39:00 | D ] 	C:\Bureau
[15/03/2010 - 12:00:42 | D ] 	C:\cmdcons
[23/05/2008 - 20:49:11 | D ] 	C:\CMPNENTS
[13/07/2011 - 08:31:07 | D ] 	C:\Config.Msi
[11/08/2006 - 19:29:28 | N | 0] 	C:\CONFIG.SYS
[23/05/2008 - 14:46:57 | D ] 	C:\d668a19db3643a0e95fb8c9bbc3e19
[22/11/2010 - 19:36:58 | D ] 	C:\Documents and Settings
[23/05/2008 - 20:53:01 | D ] 	C:\dotnetfx
[21/11/2009 - 02:15:30 | D ] 	C:\Downloads
[23/05/2008 - 21:11:02 | D ] 	C:\drv
[11/06/2010 - 18:46:38 | D ] 	C:\Favoris
[20/11/2008 - 23:51:14 | D ] 	C:\GUIDE
[09/08/2011 - 01:11:11 | ASH | 1878577152] 	C:\hiberfil.sys
[18/01/2010 - 09:59:45 | N | 260] 	C:\hpothb07.dat
[18/01/2010 - 09:58:13 | N | 501] 	C:\hpothb07.tif
[23/05/2008 - 20:57:04 | D ] 	C:\i386
[11/08/2006 - 19:29:28 | N | 0] 	C:\IO.SYS
[27/04/2011 - 16:52:33 | D ] 	C:\Manual-PCProgram
[11/08/2006 - 19:29:28 | N | 0] 	C:\MSDOS.SYS
[27/05/2008 - 14:11:32 | D ] 	C:\My Music
[10/08/2004 - 22:00:00 | N | 47564] 	C:\NTDETECT.COM
[23/05/2008 - 13:21:57 | N | 252240] 	C:
tldr
[09/08/2011 - 01:11:07 | ASH | 1207959552] 	C:\pagefile.sys
[08/08/2011 - 07:54:04 | D ] 	C:\Program Files
[15/03/2010 - 13:02:24 | D ] 	C:\Qoobox
[09/08/2011 - 01:21:37 | SHD ] 	C:\RECYCLER
[17/03/2010 - 18:01:58 | D ] 	C:sit
[23/05/2008 - 14:42:01 | N | 268] 	C:\sqmdata00.sqm
[23/05/2008 - 15:24:46 | N | 268] 	C:\sqmdata01.sqm
[23/05/2008 - 14:42:01 | N | 244] 	C:\sqmnoopt00.sqm
[23/05/2008 - 15:24:46 | N | 244] 	C:\sqmnoopt01.sqm
[23/05/2008 - 20:59:03 | D ] 	C:\SYSINFO
[15/06/2010 - 14:31:48 | SHD ] 	C:\system volume information
[27/12/2010 - 16:50:03 | D ] 	C:	emp
[09/08/2011 - 01:21:37 | D ] 	C:\UsbFix
[09/08/2011 - 01:23:14 | A | 1802] 	C:\UsbFix.txt
[28/06/2008 - 19:36:44 | D ] 	C:\VALUEADD
[09/08/2011 - 01:11:41 | D ] 	C:\WINDOWS
[25/12/2006 - 19:20:44 | SHD ] 	D:\System Volume Information
[27/12/2010 - 15:54:14 | D ] 	D:\LOGICIEL pour créer tes   vidéo
[14/03/2011 - 02:17:26 | D ] 	D:\Broderie
[10/12/2010 - 04:04:26 | D ] 	D:\PHOTOS
[11/08/2010 - 01:39:06 | D ] 	D:
ettoyage pc
[20/07/2011 - 09:48:52 | D ] 	D:\Nouveau dossier
[25/12/2006 - 22:48:48 | SHD ] 	D:\Recycled
[12/07/2011 - 18:50:44 | ASH | 182784] 	D:\Thumbs.db
[20/08/2010 - 18:39:36 | SHD ] 	J:\$RECYCLE.BIN
[11/08/2010 - 18:12:46 | D ] 	J:\archive de joel
[12/02/2010 - 05:35:16 | D ] 	J:\autorun
[11/08/2010 - 18:12:32 | D ] 	J:\blog demonstration
[15/10/2010 - 13:18:15 | D ] 	J:\fichier de sauvegarde DS  et jeux a y mettre
[01/08/2011 - 16:17:32 | D ] 	J:\FILMS  a classer
[01/08/2011 - 16:52:21 | D ] 	J:\HERBERGEURS
[01/08/2011 - 16:07:37 | D ] 	J:\IMAGES
[01/08/2011 - 16:05:40 | D ] 	J:\JEUX DE DS
[15/10/2010 - 13:05:09 | D ] 	J:\leçon sur les logiciels violine
[13/08/2010 - 07:23:57 | D ] 	J:\LOGICIEL A GARDER
[15/09/2010 - 22:44:31 | D ] 	J:\logiciel de nono Microsoft Office 2007
[15/10/2010 - 13:05:57 | D ] 	J:\MES VIDEO
[05/08/2011 - 01:20:00 | D ] 	J:\musique ke jaime
[08/08/2011 - 22:20:16 | D ] 	J:\PHOTOS
[09/08/2011 - 01:21:37 | SHD ] 	J:\RECYCLER
[08/07/2010 - 13:33:06 | D ] 	J:\sauvegarde tomtom 06.05.2008
[24/08/2010 - 10:15:27 | SHD ] 	J:\System Volume Information
[26/09/2010 - 06:18:45 | ASH | 8192] 	J:\Thumbs.db
[01/08/2011 - 16:53:18 | D ] 	J:	ous mes logiciel pour travailler billet
[01/08/2011 - 15:24:49 | D ] 	J:	ravailler avec photo filtre
[01/08/2011 - 15:28:50 | D ] 	J:\Utilitaire
[11/08/2010 - 18:09:53 | D ] 	J:\vidéo offert
[26/11/2008 - 18:30:08 | D ] 	K:\Relevé vierge
[21/02/2009 - 17:46:42 | D ] 	K:\2008 2009 2010
[30/01/2011 - 23:36:10 | D ] 	K:\2011
[23/08/2008 - 22:44:28 | SH | 479232] 	K:\Thumbs.db
[12/08/2008 - 23:26:12 | D ] 	K:\Recycled

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
J:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
K:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | E.O.F |

Fish66 · Answer

Bonjour,

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com 
P2 - FPN: [HKLM] [@funwebproducts.com/Plugin] - (...) -- C:\Program Files\FunWebProducts\Installr\1.bin\NPFunWeb.dll (.not file.)     
O2 - BHO: (no name) - {0495F4D7-9FE3-4456-AA9D-1D57E78DF5F0} Clé orpheline     
O3 - Toolbar: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (...) --  (.not file.)     
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline 
O42 - Logiciel: IncrediMail MediaBar 2 Toolbar - (.IncrediMail MediaBar 2.) [HKLM] -- IncrediMail_MediaBar_2 Toolbar     
[HKCU\Software\Babylon]     
[HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2]     
[HKCU\Software\Bigpoint_Games_FR]     
[HKCU\Software\IncrediMail_MediaBar_2]     
[HKLM\Software\IncrediMail_MediaBar_2]     
O43 - CFD: 08/08/2011 - 17:13:18 - [0] ----D- C:\Program Files\FunWebProducts     
O43 - CFD: 17/06/2011 - 18:38:54 - [12166210] ----D- C:\Program Files\IncrediMail_MediaBar_2     
O43 - CFD: 29/11/2010 - 12:36:14 - [0] ----D- C:\Program Files\magentictb     
O43 - CFD: 08/03/2011 - 17:41:22 - [0] ----D- C:\Documents and Settings\Véro\Local Settings\Application Data\Bigpoint_Games_FR     
O43 - CFD: 17/06/2011 - 18:38:48 - [11704940] ----D- C:\Documents and Settings\Véro\Local Settings\Application Data\IncrediMail_MediaBar_2     
O43 - CFD: 23/05/2008 - 12:18:52 - [12181504] ----D- C:\Documents and Settings\Véro\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150060}     
[MD5.919772D7F67C99674D85965268D2A901] [SPRF][08/09/2008] (.Kiwee - Installer Control.) -- C:\WINDOWS\Downloaded Program Files\InstallerControl.dll   [204800]     

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

plume013 · Answer

Bonjour fisch
 voici le rapport 
Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-08-2011-13-14-38.txt
Run by Véro at 09/08/2011 13:14:38
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\incredimail_mediabar_2\uninstall.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\WINDOWS\Downloaded Program Files\InstallerControl.dll

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar]
SUPPRIME Key: Mozilla Plugin: @funwebproducts.com/Plugin
SUPPRIME Key: CLSID BHO: {0495F4D7-9FE3-4456-AA9D-1D57E78DF5F0}
SUPPRIME Key: HKCU\Software\Babylon
SUPPRIME Key: HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKCU\Software\Bigpoint_Games_FR
SUPPRIME Key: HKCU\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKLM\Software\IncrediMail_MediaBar_2

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME RunValue: LaunchApp
SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\adslTV.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\vlc.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\BitComet\BitComet.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio
psasvr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio
psvsvr.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Bureau\pdf_converter.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Local Settings	emp\is799009782\AInstaller.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgImp.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\Magentic.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgApp.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Local Settings	emp\Update_9ee6.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Local Settings	emp\ICReinstall\Update_9ee6.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Préférences navigateur ==========
ABSENT Chrome File: 

========== Dossier(s) ==========
ABSENT C:\Program Files\FunWebProducts
SUPPRIME Folder*: C:\Program Files\IncrediMail_MediaBar_2
SUPPRIME Folder*: C:\Program Files\magentictb
SUPPRIME Folder*: C:\Documents and Settings\Véro\Local Settings\Application Data\Bigpoint_Games_FR
SUPPRIME Reboot Folder**: C:\Documents and Settings\Véro\Local Settings\Application Data\IncrediMail_MediaBar_2
SUPPRIME Folder*: C:\Documents and Settings\Véro\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150060}
SUPPRIME Temporaires Windows: : 13
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
ABSENT File: c:\program files\funwebproducts\installr\1.bin
pfunweb.dll
SUPPRIME Temporaires Windows: : 72
SUPPRIME Flash Cookies: 0


========== Récapitulatif ==========
1 : Module(s) mémoire
8 : Clé(s) du Registre
15 : Valeur(s) du Registre
8 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur


========== Chemin du fichier rapport ==========
C:\ZHP\ZHPFixReport.txt



End of the scan in 01mn 29s

Fish66 · Answer

Re,

Redémarre ton PC, puis lance ZHPDiag depuis ton bureau puis clique sur l'onglet vert (Flèche bas) pour faire la mise à jour ensuite tu prépares un nouveau rapport ZHPDiag ( à l'héberger )

@+

plume013 · Answer

bsr fisch
voici le nouveau rapport (lien )  de zhpDiag  comme vous me l'avez demander
cordialement 

 http://pjjoint.malekal.com/files.php?id=03e50f3f5bg12v15c5q7n15c14d9b7w9v11h6t12v6k7j12s7f12f11t10o15

Fish66 · Answer

Salut,
1/
Télécharge AdwCleaner (merci à Xplode) 
Lance-le 
Clique sur le bouton [ Recherche ] 
Patiente... 
2/
Ton PC rame encore ?

plume013 · Answer

Bonjour Fisch

 mon pc rame très peu il y a eu de l'amélioration pourriez me dire ceux qu'il avait pour ramer tant,,,
 par contre chose que je n'aie plus ce sont les pages de publicité « site de rencontre redoute etc,,,
 je vous envoie le rapport que vous m'avez demander
merci de vous êtes occupé de moi



# AdwCleaner Beta 0.9 - Rapport créé le 10/08/2011 à 15:28
# Mis à jour le 04/08/11 à 21h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Véro - ACER-7989E0343A (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Véro\Bureau\Nouveau dossier\AdwCleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne comporte aucune entrée illégitime.


*************************

C:\AdwCleaner[R1].txt - [1565 bytes] - [10/08/2011 15:28:22]
C:\AdwCleaner[R2].txt - [972 bytes] - [10/08/2011 15:28:22]
C:\AdwCleaner[R3].txt - [719 bytes] - [10/08/2011 15:28:22]
C:\AdwCleaner[S1].txt - [376 bytes] - [10/08/2011 15:28:22]
C:\AdwCleaner[S2].txt - [1727 bytes] - [10/08/2011 15:28:22]

########## EOF - "C:\AdwCleaner[R3].txt" - [1077 octets] ##########

plume013 · Answer

merci à Xplode   

 
qui es xplode?

plume013 · Answer

c'est a dire ? 
 par contre je vais devoir partir bosser donc je reprendrais le pc demain en rentrant 
 en tout ca mille merci pour votre patience et votre aide
a demain 
 bonne soirée 
 cdt
vero

Fish66 · Answer

Re,

Héberge le rapport stp

plume013 · Answer

Bonjour fisch voici mon rapport

https://pjjoint.malekal.com/files.php?id=ZHPDiag_y14m10i15w12d15u11n12b14f13v8j14u13j9k15z13m9t13h6m8e10

Merçie
CDT

Fish66 · Answer

Bonjour,

* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
C:\Program Files\FunWebProducts   
C:\Program Files\IncrediMail_MediaBar_2  
C:\Documents and Settings\Véro\Local Settings\Application Data\IncrediMail_MediaBar_2   

:Reg 
[-HKLM\Software\Classes\AppID\contenthandler.dll]  
[-HKLM\Software\Classes\AppID\WMHelper.DLL]  
[-HKLM\Software\Classes\contenthandler.contentselection]   
[-HKLM\Software\Classes\contenthandler.contentselection.1]   
[-HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]  
[-HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]  
[-HKLM\Software\Classes\Interface\{5663b370-f3c3-40d1-9c46-0e800aa4d0e8}] 
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]   
[-HKLM\Software\Classes\CLSID\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]   
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]   
[-HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]   
[-HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]   
[-HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}]   
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]  
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]   
[-HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}] 
[-HKLM\Software\Classes\CLSID\{e6375f37-e4d1-4f51-b651-4658c27ac5bf}]   
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]  
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar]  

:commands 
[emptytemp] 
[Reboot]



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

@+

plume013 · Answer

voici le resultat du rapport

All processes killed
Error: Unable to interpret <files > in the current context!
Error: Unable to interpret <C:\Program Files\FunWebProducts > in the current context!
Error: Unable to interpret <C:\Program Files\IncrediMail_MediaBar_2 > in the current context!
Error: Unable to interpret <C:\Documents and Settings\Véro\Local Settings\Application Data\IncrediMail_MediaBar_2 > in the current context!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Classes\AppID\contenthandler.dll\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\AppID\WMHelper.DLL\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\contenthandler.contentselection\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\contenthandler.contentselection.1\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{5663b370-f3c3-40d1-9c46-0e800aa4d0e8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5663b370-f3c3-40d1-9c46-0e800aa4d0e8}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a5461fca-320c-4d6f-a150-a53823ce8142}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{e6375f37-e4d1-4f51-b651-4658c27ac5bf}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e6375f37-e4d1-4f51-b651-4658c27ac5bf}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar\ deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 696200 bytes
->Temporary Internet Files folder emptied: 863497 bytes
->Flash cache emptied: 75 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 75 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 685218 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Véro
->Temp folder emptied: 3894662 bytes
Unable to locate HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to locate HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to locate HKLM\Software\OldTimer Tools\OTM key.
Unable to locate HKLM\Software\OldTimer Tools\OTM key.
Unable to locate HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
->Temporary Internet Files folder emptied: 87536185 bytes

User: VÚro

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Unable to create HKLM\Software\OldTimer Tools\OTM key.
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: shell32.dll unable to determine bytes removed.

Total Files Cleaned = 90,00 mb

OTM by OldTimer - Version 3.1.18.0 log created on 08252011_094855

Fish66 · Answer

Re,

1/
Tu n'as pas bien désinstanné l'antivirus Panda!

Téléchargez l'utilitaire de désinstallation de panda . Exécute-le puis redémarre quand il est demandé

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[MD5.919772D7F67C99674D85965268D2A901] [SPRF][08/09/2008] (.Kiwee - Installer Control.) -- C:\WINDOWS\Downloaded Program Files\InstallerControl.dll   [204800]     
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com 
P2 - FPN: [HKLM] [@funwebproducts.com/Plugin] - (...) -- C:\Program Files\FunWebProducts\Installr\1.bin\NPFunWeb.dll (.not file.)     
O2 - BHO: (no name) - {0495F4D7-9FE3-4456-AA9D-1D57E78DF5F0} Clé orpheline     
O3 - Toolbar: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (...) --  (.not file.)     
O42 - Logiciel: IncrediMail MediaBar 2 Toolbar - (.IncrediMail MediaBar 2.) [HKLM] -- IncrediMail_MediaBar_2 Toolbar     
O43 - CFD: 25/08/2011 - 08:18:36 - [0] ----D- C:\Program Files\FunWebProducts     
O43 - CFD: 17/06/2011 - 18:38:54 - [12166210] ----D- C:\Program Files\IncrediMail_MediaBar_2     
O43 - CFD: 29/11/2010 - 12:36:14 - [0] ----D- C:\Program Files\magentictb     
O43 - CFD: 29/11/2010 - 12:36:14 - [356864] ----D- C:\Documents and Settings\Véro\Application Data\magentictb     
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Véro\Local Settings	emp\Update_9ee6.exe" [Enabled] .(...) -- C:\Documents and Settings\Véro\Local Settings	emp\Update_9ee6.exe (.not file.) 
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Véro\Local Settings	emp\ICReinstall\Update_9ee6.exe" [Enabled] .(...) -- C:\Documents and Settings\Véro\Local Settings	emp\ICReinstall\Update_9ee6.exe (.not file.) 

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

plume013 · Answer

voici mon rapport

Rapport de ZHPFix 1.12.3357 par Nicolas Coolman, Update du 23/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-08-2011-16-46-04.txt
Run by Véro at 25/08/2011 16:46:04
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\incredimail_mediabar_2\uninstall.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\WINDOWS\Downloaded Program Files\InstallerControl.dll

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar]
SUPPRIME Key: Mozilla Plugin: @funwebproducts.com/Plugin
SUPPRIME Key: CLSID BHO: {0495F4D7-9FE3-4456-AA9D-1D57E78DF5F0}

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME AAKE KeyValue: C:\Documents and Settings\Véro\Local Settings	emp\Update_9ee6.exe
SUPPRIME AAKE KeyValue: C:\Documents and Settings\Véro\Local Settings	emp\ICReinstall\Update_9ee6.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\adslTV.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\vlc.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\BitComet\BitComet.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio
psasvr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio
psvsvr.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Bureau\pdf_converter.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Local Settings	emp\is799009782\AInstaller.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgImp.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\Magentic.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgApp.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Préférences navigateur ==========
ABSENT Chrome File: 

========== Dossier(s) ==========
ABSENT C:\Program Files\FunWebProducts
SUPPRIME Temporaires Windows: : 77
SUPPRIME Flash Cookies: 26

========== Fichier(s) ==========
SUPPRIME File**: c:\windows\downloaded program files\installercontrol.dll
ABSENT File: c:\program files\funwebproducts\installr\1.bin
pfunweb.dll
ABSENT File: c:\documents and settings\véro\local settings	emp\update_9ee6.exe
ABSENT File: c:\documents and settings\véro\local settings	emp\icreinstall\update_9ee6.exe
SUPPRIME Temporaires Windows: : 147
SUPPRIME Flash Cookies: 8


========== Récapitulatif ==========
1 : Module(s) mémoire
3 : Clé(s) du Registre
14 : Valeur(s) du Registre
3 : Dossier(s)
6 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur


End of the scan in 00mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/08/2011 16:46:04 [2826]

Fish66 · Answer

Re,

Redémarre ton PC, lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag (à l'héberger )

plume013 · Answer

voici le rapport 
 je vous souhaite une bonne soirée et a demain je dois partir travailler 
cordialement 
 https://pjjoint.malekal.com/files.php?id=ZHPDiag_15i5i13d9m6f8z5m5v511z12q7t12c7k14u14e7d88b5

plume013 · Answer

bonjour fisch
 je vous aie envoyer le rapport mais aucune suite ...
je vous aie noter 1 car je ne peux pas mettre + et jespere que mon pc n"a rien
merci pour tout
cordialement
plume013

Fish66 · Answer

Re,

1/
Désinstalle ta version d'adobe reader, on va réinstaller la dernière version après...

2/
Désactive la sandbox d'avast puis fais ceci stp :

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com
P2 - FPN: [HKLM] [@funwebproducts.com/Plugin] - (...) -- C:\Program Files\FunWebProducts\Installr\1.bin\NPFunWeb.dll (.not file.)    => Infection BT (Adware.MyWebSearch)
O2 - BHO: (no name) - {0495F4D7-9FE3-4456-AA9D-1D57E78DF5F0} Clé orpheline    => Infection BT (Spyware.AgenceExclusive)
[HKCU\Software\Babylon]    => Infection BT (Toolbar.Babylon)
O43 - CFD: 25/08/2011 - 18:09:48 - [0] ----D- C:\Program Files\FunWebProducts    => Infection BT (Adware.MyWebSearch)
[MD5.919772D7F67C99674D85965268D2A901] [SPRF][08/09/2008] (.Kiwee - Installer Control.) -- C:\WINDOWS\Downloaded Program Files\InstallerControl.dll   [204800]    => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Classes\AppID\contenthandler.dll]
[HKLM\Software\Classes\contenthandler.contentselection]
[HKLM\Software\Classes\contenthandler.contentselection.1]
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]    => Infection BT (Adware.Hotbar)
[HKLM\Software\Classes\Interface\{5663b370-f3c3-40d1-9c46-0e800aa4d0e8}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]    => Infection BT
[HKLM\Software\Classes\CLSID\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]    => Infection BT
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]    => Infection BT
[HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}]    => Infection BT (Toolbar.Kiwee)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]    => Infection PUP (PUP.iMesh)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\CLSID\{e6375f37-e4d1-4f51-b651-4658c27ac5bf}]
C:\Program Files\FunWebProducts    => Infection BT (Adware.MyWebSearch)

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

plume013 · Answer

pourriez vous me dire comment je fais pour telecharger la derniere  version d'adobe reader..

ok pour le reste

Fish66 · Answer

Re,

Après désinstallation de l'ancienne version :

Télécharge Adobe reader ici

Exécute le fichier téléchargé pour installation!

plume013 · Answer

voici le rapport

Rapport de ZHPFix 1.12.3357 par Nicolas Coolman, Update du 23/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-08-2011-19-36-31.txt
Run by Véro at 26/08/2011 19:36:31
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\WINDOWS\Downloaded Program Files\InstallerControl.dll

========== Clé(s) du Registre ==========
SUPPRIME Key: Mozilla Plugin: @funwebproducts.com/Plugin
SUPPRIME Key: CLSID BHO: {0495F4D7-9FE3-4456-AA9D-1D57E78DF5F0}
SUPPRIME Key: HKCU\Software\Babylon
SUPPRIME Key: HKLM\Software\Classes\AppID\contenthandler.dll
SUPPRIME Key: HKLM\Software\Classes\contenthandler.contentselection
SUPPRIME Key: HKLM\Software\Classes\contenthandler.contentselection.1
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKLM\Software\Classes\Interface\{5663b370-f3c3-40d1-9c46-0e800aa4d0e8}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}
SUPPRIME Key: HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}
SUPPRIME Key: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{e6375f37-e4d1-4f51-b651-4658c27ac5bf}

========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\adslTV.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\vlc.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\BitComet\BitComet.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio
psasvr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio
psvsvr.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Bureau\pdf_converter.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Local Settings	emp\is799009782\AInstaller.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgImp.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\Magentic.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgApp.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Local Settings	emp\Update_9ee6.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Véro\Local Settings	emp\ICReinstall\Update_9ee6.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Préférences navigateur ==========
ABSENT Chrome File: 

========== Dossier(s) ==========
ABSENT C:\Program Files\FunWebProducts
SUPPRIME Temporaires Windows: : 79
SUPPRIME Flash Cookies: 26

========== Fichier(s) ==========
ABSENT File: c:\program files\funwebproducts\installr\1.bin
pfunweb.dll
SUPPRIME File**: c:\windows\downloaded program files\installercontrol.dll
ABSENT Folder/File: c:\program files\funwebproducts
SUPPRIME Temporaires Windows: : 177
SUPPRIME Flash Cookies: 8


========== Récapitulatif ==========
1 : Module(s) mémoire
16 : Clé(s) du Registre
13 : Valeur(s) du Registre
3 : Dossier(s)
5 : Fichier(s)
1 : Préférences navigateur


End of the scan in 00mn 08s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/08/2011 19:36:31 [3611]

Fish66 · Answer

Re,

Sandbox d'avast est toujours désactivé, tu le réactives stp 

que lorsque je te le dis!

Lance ZHPDiag et prépare stp un nouveau rapport ZHPDiag pour vérification!

@+

plume013 · Answer

ok Sandbox d'avast est toujours désactivé
voici le rapport de ZHPDiag (hebergé)

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_6o6b6m11i10g6z6v14u12w9b15j6m6l9g12g14r15k9m9i13

Fish66 · Answer

Re, 

OK, on a avancé  :-) les lignes néfastes sont supprimées! 
1/ 
Tu fais la même chose avec ces lignes ci-dessous avec Sandbox d'avast est toujours désactivé: 

 
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com 
O3 - Toolbar: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (...) --  (.not file.)    => Toolbar.Conduit 
O42 - Logiciel: IncrediMail MediaBar 2 Toolbar - (.IncrediMail MediaBar 2.) [HKLM] -- IncrediMail_MediaBar_2 Toolbar    => Toolbar.Conduit 
[HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2]    => Toolbar.Conduit 
[HKCU\Software\Bigpoint_Games_FR]    => Bigpoint Toolbar 
[HKCU\Software\IncrediMail_MediaBar_2]    => Toolbar.Conduit 
[HKLM\Software\IncrediMail_MediaBar_2]    => Toolbar.Conduit 
O43 - CFD: 17/06/2011 - 18:38:54 - [12166210] ----D- C:\Program Files\IncrediMail_MediaBar_2    => Toolbar.Conduit 
O43 - CFD: 29/11/2010 - 12:36:14 - [0] ----D- C:\Program Files\magentictb    => Toolbar.IncrediMail 
O43 - CFD: 29/11/2010 - 12:36:14 - [356864] ----D- C:\Documents and Settings\Véro\Application Data\magentictb    => Toolbar.IncrediMail 
O43 - CFD: 08/03/2011 - 17:41:22 - [0] ----D- C:\Documents and Settings\Véro\Local Settings\Application Data\Bigpoint_Games_FR    => Bigpoint Toolbar 
O43 - CFD: 17/06/2011 - 18:38:48 - [11704940] ----D- C:\Documents and Settings\Véro\Local Settings\Application Data\IncrediMail_MediaBar_2    => Toolbar.Conduit 
[HKLM\Software\Classes\AppID\WMHelper.DLL] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar] 
C:\Program Files\IncrediMail_MediaBar_2    => Toolbar.Conduit 
C:\Documents and Settings\Véro\Local Settings\Application Data\IncrediMail_MediaBar_2    => Toolbar.Conduit 
 

2/ 
Est ce que tu as un problème avec la page d'accueil ? 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

plume013 · Answer

non je n'aie pas de pb avec ma page d'accueil par contre avec mon lvc pour visionner la télé sur pc 

je n'aie plus acces a la TV sur pc je vais faire ceux que vous m'avez demander

plume013 · Answer

voici mon rapport avec ZHPFIX

Rapport de ZHPFix 1.12.3357 par Nicolas Coolman, Update du 23/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-08-2011-01-00-40.txt
Run by Véro at 27/08/2011 01:00:40
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\incredimail_mediabar_2\uninstall.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar]
SUPPRIME Key: HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKCU\Software\Bigpoint_Games_FR
SUPPRIME Key: HKCU\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKLM\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKLM\Software\Classes\AppID\WMHelper.DLL
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}

========== Préférences navigateur ==========
ABSENT Chrome File: 


========== Récapitulatif ==========
8 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Logiciel(s)
1 : Préférences navigateur


End of the scan in 00mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/08/2011 18:36:31 [3663]
C:\ZHP\ZHPFix[R2].txt - 27/08/2011 01:00:40 [1458]

plume013 · Answer

Sandbox d'avast est toujours désactivé 
voici le rapport de ZHPDiag (hebergé)

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_p15r5m8n14z12g13f12v8p10i6n12x14e10u10t10c11j8o6j7r6

je serais sur le pc demain soir passer une bonne nuit et un bon wk a demain fisch et encore merci

plume013 · Answer

par contre comme jai desistallé un logiciel a votre demande , je ne peux plus regarder la tv sur pc Grrr
malheureusement je ne connais pas grand chose pour réeinstallé c qu'il faut
bonne nuit fisch a demain cdt

Fish66 · Answer

Bonjour,  

Quel est le nom du logiciel que je t'ai demandé de le désinstaller stp ?  

Je t'ai demandé de désinstaller : 
- C:\Program Files\Babylon  

==========================================

Si tu n'as pas d'autres soucis :

1/   

IMPORTANT   

Purger les points de restauration système:   

Télécharge OneClick2RestorePoint   

http://www.multifa7.be/Laddy/OneClick2RP.exe   

Mirroirs si non accessible :   
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe   
https://app.box.com/s/cqcsz5m0oz   

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)   
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir   
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...   
* Rends toi dans l'onglet "Autres options"   
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.   
* Les points de restauration système seront purgés sauf le dernier créé.   


Ensuite avec le même outil   
Créer un nouveau point de restauration reconnaissable   

Aide ICI
2/   

Télécharge DelFix  sur  ton  bureau.    
* Lance le, tape suppression puis valide   

Patiente pendant le scan jusqu'à l'ouverture du rapport.   

* Copie/Colle le contenu du rapport dans ta prochaine réponse.   

Note : Le rapport se trouve également sous C:\DelFix.txt   

tu peux le desinstaller   

3/   
Mise à jour Java
* Tu peux vérifier ta Console Java  : 

Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 
4/
Télécharge et installe :   

CCleaner version Slim   

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis   

Avancé et décoche la case Effacer uniquement les fichiers etc....   

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.   

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare   

toutes les erreurs tant de fois qu il en trouve a l analyse .   

**************** Aide ICI ******************   

Tu peux utiliser Ccleaner une fois par semaine   

5/   

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   

Fais la mise à jour surtout d'adobe reader 



6/   

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.   

7/   

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules   

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...  
 8/ 
Un peu de lecture : 
* Les dangers du Peer-To-Peer, Emule etc..  
* Comment Sécuriser son ordinateur... 
*Pourquoi et comment je me fais infecter



J'attend les rapports ...  


@+  


_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

plume013 · Answer

bsr fisch
voici le logiciel que jai desinstaller ..
la version d'adobe reader, jai mis avec votre accord la derniere  version 
puis plus de TV .
cdt

Fish66 · Answer

Re,

Mais non, Adobe reader c'est un logiciel qui permet de lire les documents PDF, On a supprimé l'ancienne version et installé la nouvelle pour protéger ton PC contre les failles de sécurité!

plume013 · Answer

# DelFix v8.3 - Rapport créé le 27/08/2011 à 23:33
# Mis à jour le 04/08/11 à 11h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Véro - ACER-7989E0343A (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Véro\Bureau\delfix0.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\RSIT
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\WINDOWS\System32\reboot.exe
Supprimé : C:\Documents and Settings\Véro\Bureau\OneClick2RP.exe
Supprimé : C:\Documents and Settings\Véro\Bureau\ZHPFixReport.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\AdwCleaner
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKCU\console_combofixbackup
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1954 octets] ##########

plume013 · Answer

suite.....

fisch

pour java  dans les programmes ajouter ou suprimer 
jai la version  j2SE Runtime environnement 5.7 Update 6
et
java(TM) 6 Update 18
dans la mesure ou je n'aie pas acces au logiciel pour suprimer
est ce que je peux 
le (les) suprimer par (les programmes ajouter ou suprimer)?
ou aller virer le dossier qui se trouve dans program files?

Fish66 · Answer

Re,

Pour supprimer les anciennes versions de Java tu effectues les étapes de JavaRa indiquées ici en 3/

@+

plume013 · Answer

ok pour réactiver la Sandbox d'avast 
java la derniere version est faite , ouf j'ai galerée pour éffacer les derniere versions
les rapports sont ci-dessus :-)

demain j'installerais Firefox et  les modules 

complémentaires WOT pour t'indiquer les fichiers douteux
puis faire ma petite lecture pour comprendre certains pb du pc
bon! même de repos je bosse encore de nuit "sourire" 
par contre je ne c pas pourquoi ma TV sur pc ne fonctionne plus jai du peut etre faire une betise Grrest ce que vous pensez que je peux faire cette manip 
demarrer , tous les programmes accessoirs , outils systemes et restauration du systeme..
peut être qu'avec un peu de chance je pourrais reparer mon erreur, qu'en pensez vous ?
a demain  et merci beaucoup de m'aider

Fish66 · Answer

Bonjour, 

De rien.. 

Attention, si tu fais la restauration du système ton PC peut être sera réinfecté de nouveau! 

Tu n'as pas envoyé le rapport JavaRa, tu as envoyé seulement le rapport Delfix. 

Si tu as des problèmes, n'hésite pas à me demander  :-) 

@+ 




_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

plume013 · Answer

bjr fisch
ok pour la restauration (je ne touche rien)
par contre savais vous comment je pourrais remettre ma TV voila comment je procedais et que je n'arrive plus a avoir acces
j'ouvrais le lecteur media , ouvrir un flux réseau , et dans l'url je mettais 
http://mafreebox.freebox.fr/freeboxtv/playlist.m3u
mais tout ce met en erreur
_______________________________

voila le rapport de javaRa 

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Aug 28 01:10:57 2011

Found and removed: C:\Documents and Settings\Véro\Application Data\Sun\Java\jre1.6.0_20

Found and removed: C:\Documents and Settings\Véro\Application Data\Sun\Java\jre1.6.0_26

Found and removed: JavaScript

Found and removed: JavaScript Author

Found and removed: JavaScript1.1

Found and removed: JavaScript1.1 Author

Found and removed: JavaScript1.2

Found and removed: JavaScript1.2 Author

Found and removed: Software\JavaSoft\Java2D\1.5.0_06

Found and removed: SOFTWARE\Classes\JavaPlugin.150_06

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\JRE\

------------------------------------

Finished reporting.



merci pour votre aide et votre patience car il en faut (surtout avec moi ) 
bon dimanche 
vero

Fish66 · Answer

Re,

De rien  :-)

Bon surf...

@+

plume013 · Answer

Merci de m'avoir aider 
peut être a bientot 
bon dimanche

Pc rame - Page 4

Newsletters