Comment savoir si mon ordi est clean ?

Question

Bonjour, 
quand je tape exemple le bon coin en recherche c'est la page E BAY qui s'ouvre, ou d'autres y a t'il un prob ?

Merci de votre aide



Configuration: Windows XP / Firefox 4.0.1

Fish66 · Answer

Bonjour,

Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Recherche ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

@+

vrp74 · Answer

Merci de ton aide
voici le rapport 
# AdwCleaner v1.2 - Rapport créé le 19/08/2011 à 10:23:29
# Mis à jour le 17/08/11 à 17h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : michel - 4CHEVAUX-366ACE (Administrateur)
# Exécuté depuis : D:\Documents and Settings\michel\Mes documents\Téléchargements\AdwCleaner(1).exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKCU\Toolbar
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v4.0.1 (fr)

Profil : 0d47tj4q.default
Fichier : D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.


*************************

AdwCleaner[R1].txt - [1024 octets] - [19/08/2011 10:23:29]

########## EOF - D:\AdwCleaner[R1].txt - [1152 octets] ##########

Fish66 · Answer

Re,
1/
Lance AdwCleaner 
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre) 

2/
* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « chercher » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

vrp74 · Answer

Le premier rapport# AdwCleaner v1.2 - Rapport créé le 19/08/2011 à 10:43:40
# Mis à jour le 17/08/11 à 17h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : michel - 4CHEVAUX-366ACE (Administrateur)
# Exécuté depuis : D:\Documents and Settings\michel\Mes documents\Téléchargements\AdwCleaner(1).exe
# Option [Suppression]


***** [KillNav] *****

# firefox.exe [PID:1196] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v4.0.1 (fr)

Profil : 0d47tj4q.default
Fichier : D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.


*************************

AdwCleaner[R1].txt - [1153 octets] - [19/08/2011 10:23:29]
AdwCleaner[S1].txt - [1148 octets] - [19/08/2011 10:43:40]

########## EOF - D:\AdwCleaner[S1].txt - [1276 octets] ##########

vrp74 · Answer

pas moyen d'acceder a cette page et de telecharger

http://www.teamxscript.org/adremoverTelechargement.html

Fish66 · Answer

Re,

Clique avec le bouton droit de la souris et choisis "Exécuter en tant qu'administrateur"

vrp74 · Answer

adresse introuvable 

quand je clique dessus

Fish66 · Answer

Est ce que tu peux utiliser un autre navigateur pour vérifier ?

Si le même problème existe :Essais ceci stp :

1) Démarre en Mode sans échec avec prise en charge réseau 
fais ainsi 

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau 
puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5) 

2/ Ensuite

Tu lances Ad-remover dans ce mode!

@+

vrp74 · Answer

je suis arrivé en passant autrement  je te donnes le rapport
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:07:14 le 19/08/2011 | Mode normal | Option: SCAN
Exécuté de: D:\Ad-Remover\ADR.exe
SE: Microsoft Windows XP Professionnel (Service Pack 3 - X86)
Nom du PC: 4CHEVAUX-366ACE
Utilisateur actuel: michel
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
.
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 4.0.1 (fr) *
.
D:\Documents and Settings\michel\..\0d47tj4q.default\prefs.js - browser.download.lastDir: D:\Documents and Settings\michel\Mes documents\Mes images\roulotte
D:\Documents and Settings\michel\..\0d47tj4q.default\prefs.js - browser.search.defaultenginename: MyStart Search
D:\Documents and Settings\michel\..\0d47tj4q.default\prefs.js - browser.search.selectedEngine: MyStart Search
D:\Documents and Settings\michel\..\0d47tj4q.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
D:\Documents and Settings\michel\..\0d47tj4q.default\prefs.js - browser.startup.homepage_override.buildID: 20110413222027
D:\Documents and Settings\michel\..\0d47tj4q.default\prefs.js - browser.startup.homepage_override.mstone: rv:2.0.1
D:\Documents and Settings\michel\..\0d47tj4q.default\prefs.js - keyword.URL: chrome://browser-region/locale/region.properties
.
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: D:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://mystart.incredimail.com?a=1pb8VhnwLlQ
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
D:\Ad-Remover\Quarantine: 0 Fichier(s)
D:\Ad-Remover\Backup: 0 Fichier(s)
.
D:\Ad-Report-SCAN[1].txt - 2695 Octet(s)
.
Fin à: 16:11:09, 19/08/2011
.
============== E.O.F - SCAN[1] ==============

Fish66 · Answer

Re,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 

http://ww38.toofiles.com/fr/documents-upload.html 

ou : 

https://www.casimages.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

vrp74 · Answer

bonjour,

je te donnes le lien 

    a base
    Statistiques
    WebSniffer
    Rapporter un bug ? - cliquez ici

Lang :
Voici le lien à donner à vos correspondants afin que ces derniers puissent accéder au document partagé : https://pjjoint.malekal.com/files.php?id=g7f11l7b13y10i14o8v6i9i7f7b14w7h7r9h8n12i13m5u10

merci sorry pour mon absence

Fish66 · Answer

Salut, 

Merci GEN


Désinstalle ta version d'Ad-remover et refais ce qui est demandé ici en 2/ stp

@+ 


_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

vrp74 · Answer

salut 

c'est quoi qui n'est pas a jour ?

Fish66 · Answer

Re,

La dernière mise à jour de ta version d'Ad-remover est le : 19/05/10 à 19:20 .

Par contre la dernière version doive être le : 12/04/11

@+

vrp74 · Answer

c'est mieux ?
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

D:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 19:09:07 le 20/08/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
michel@4CHEVAUX-366ACE ( ) 
 
============== RECHERCHE ==============



-- Fichier ouvert: D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default\Prefs.js --
Ligne trouvée: user_pref("CT2724386.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... 
Ligne trouvée: user_pref("CT2724386.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT272... 
Ligne trouvée: user_pref("CT2724386.ct2724431.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1116652/1112356/FR", "\"0\"... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1116673/1112377/FR", "\"0\"... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1116697/1112401/FR", "\"0\"... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1119424/1115128/FR", "\"0\"... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1119884/1115588/FR", "\"0\"... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1119908/1115612/FR", "\"0\"... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1119940/1115644/FR", "\"0\"... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1120012/1115716/FR", "\"0\"... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2724431", ... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2724386",... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63439407619947... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2724431&octid=... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2724431/CT2724386... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634... 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", ""); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}"); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "incredimail_mediabar_2"); 
Ligne trouvée: user_pref("CommunityToolbar.IsEngineShown", false); 
Ligne trouvée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne trouvée: user_pref("CommunityToolbar.LatestLibsPath", "file:///D:\Documents and Settings\michel\Applicatio... 
Ligne trouvée: user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2724386"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "incredimail_mediabar_2"); 
Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr... 
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "CT2724386"); 
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT2724386"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon May 02 2011 08:46:21 GMT+02... 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Aug 15 2011 17:22:12 GMT+0200"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.firstTimeAlertShown", true); 
Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Aug 15 2011 17:20:34 GMT+0200"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "{467c1e39-4298-4288-b369-afe4da13cfe5}"); 
Ligne trouvée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Mar 02 2011 06:34:18 GMT+0100"); 
Ligne trouvée: user_pref("CommunityToolbar.globalUserId", "601a721b-7851-455b-a0ae-14f673a20825"); 
Ligne trouvée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
Ligne trouvée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); 
Ligne trouvée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2724386"); 
Ligne trouvée: user_pref("CommunityToolbar.killedEngine", true); 
Ligne trouvée: user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Aug 15 2011 18:00:1... 
Ligne trouvée: user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true); 
Ligne trouvée: user_pref("CommunityToolbar.notifications.locale", "en"); 
Ligne trouvée: user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sat Aug 20 2011 17:46:26 GMT+0200"); 
Ligne trouvée: user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); 
Ligne trouvée: user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); 
Ligne trouvée: user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.notifications.showTrayIcon", false); 
Ligne trouvée: user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); 
Ligne trouvée: user_pref("CommunityToolbar.notifications.userId", "ab2493be-def5-47b8-a6ed-c9ae71cf59bf"); 
Ligne trouvée: user_pref("CommunityToolbar.undefined", ""); 
-- Fichier Fermé --
 



============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [6.0 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions - "Access Privileges Test" (?)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype extension)

-- D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default --
Extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (IncrediMail MediaBar 2 Community Toolbar)
Searchplugins\MyStart Search.xml (?)
Searchplugins\orange.xml (?)
Prefs.js - browser.download.lastDir, D:\Documents and Settings\michel\Mes documents\Mes images\roulotte
Prefs.js - browser.search.defaultenginename, MyStart Search
Prefs.js - browser.search.selectedEngine, MyStart Search
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20110811165603
Prefs.js - browser.startup.homepage_override.mstone, rv:6.0
Prefs.js - keyword.URL, chrome://browser-region/locale/region.properties

========================================

**** Internet Explorer Version [6.0.2900.5512] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://mystart.incredimail.com?a=1pb8VhnwLlQ
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (D:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll)
HKCU_URLSearchHooks|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll)
HKCU_Toolbar\WebBrowser|{D3028143-6145-4318-99D3-3EDCE54A95A9} (x)
HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (x)
HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll)
HKLM_Toolbar|{327C2873-E90D-4c37-AA9D-10AC9BABA46C} (D:\Program Files\Canon\Easy-WebPrint\Toolband.dll)
HKLM_Toolbar|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
HKLM_ElevationPolicy\{55D28723-3B7B-497A-A339-B95F24597DFC} - D:\Program Files\Orange\ToolbarFR\ToolbarHelper.exe (x)
HKLM_ElevationPolicy\{D6A0B231-E79B-4F11-A416-F52628FD726F} - D:\Program Files\Orange\ToolbarFR\ToolbarHelper.exe (x)
HKLM_ElevationPolicy\{EAF51240-F6B7-4392-B88F-E239DFF87017} - D:\Documents and Settings\michel\Local Settings\Application Data\Conduit\CT2724386\IncrediMail_MediaBar_2AutoUpdaterHelper.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

========================================

D:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
D:\Program Files\Ad-Remover\Backup: 3 Fichier(s)

D:\Ad-Report-SCAN[1].txt - 20/08/2011 19:09:55 (8232 Octet(s)) 

Fin à: 19:10:14, 20/08/2011 
 
============== E.O.F ==============

Fish66 · Answer

Est ce que tu as a vu la différence, le premier rapport ne contient rien par contre celuici a détecté plusieurs lignes infectées!

Tu peux passer maintenant à l'option nettoyage !

vrp74 · Answer

Je te passe le rapport 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

D:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:48:18 le 20/08/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
michel@4CHEVAUX-366ACE ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default\Prefs.js --
Ligne supprimée: user_pref("CT2724386.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... 
Ligne supprimée: user_pref("CT2724386.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT272... 
Ligne supprimée: user_pref("CT2724386.ct2724431.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1116652/1112356/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1116673/1112377/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1116697/1112401/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1119424/1115128/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1119884/1115588/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1119908/1115612/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1119940/1115644/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1120012/1115716/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2724431", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2724386",... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63439407619947... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2724431&octid=... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2724431/CT2724386... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", ""); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "incredimail_mediabar_2"); 
Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", false); 
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne supprimée: user_pref("CommunityToolbar.LatestLibsPath", "file:///D:\Documents and Settings\michel\Applicatio... 
Ligne supprimée: user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2724386"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "incredimail_mediabar_2"); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr... 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2724386"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2724386"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon May 02 2011 08:46:21 GMT+02... 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Aug 15 2011 17:22:12 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.firstTimeAlertShown", true); 
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Aug 15 2011 17:20:34 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "{467c1e39-4298-4288-b369-afe4da13cfe5}"); 
Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Mar 02 2011 06:34:18 GMT+0100"); 
Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "601a721b-7851-455b-a0ae-14f673a20825"); 
Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2724386"); 
Ligne supprimée: user_pref("CommunityToolbar.killedEngine", true); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Aug 15 2011 18:00:1... 
Ligne supprimée: user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sat Aug 20 2011 17:46:26 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.userId", "ab2493be-def5-47b8-a6ed-c9ae71cf59bf"); 
Ligne supprimée: user_pref("CommunityToolbar.undefined", ""); 
-- Fichier Fermé --
 



============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [6.0 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions - "Access Privileges Test" (?)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype extension)

-- D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default --
Extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (IncrediMail MediaBar 2 Community Toolbar)
Searchplugins\MyStart Search.xml (?)
Searchplugins\orange.xml (?)
Prefs.js - browser.download.lastDir, D:\Documents and Settings\michel\Mes documents\Mes images\roulotte
Prefs.js - browser.search.defaultenginename, MyStart Search
Prefs.js - browser.search.selectedEngine, MyStart Search
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20110811165603
Prefs.js - browser.startup.homepage_override.mstone, rv:6.0
Prefs.js - keyword.URL, chrome://browser-region/locale/region.properties

========================================

**** Internet Explorer Version [6.0.2900.5512] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (D:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll)
HKCU_URLSearchHooks|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll)
HKCU_Toolbar\WebBrowser|{D3028143-6145-4318-99D3-3EDCE54A95A9} (x)
HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (x)
HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll)
HKLM_Toolbar|{327C2873-E90D-4c37-AA9D-10AC9BABA46C} (D:\Program Files\Canon\Easy-WebPrint\Toolband.dll)
HKLM_Toolbar|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
HKLM_ElevationPolicy\{55D28723-3B7B-497A-A339-B95F24597DFC} - D:\Program Files\Orange\ToolbarFR\ToolbarHelper.exe (x)
HKLM_ElevationPolicy\{D6A0B231-E79B-4F11-A416-F52628FD726F} - D:\Program Files\Orange\ToolbarFR\ToolbarHelper.exe (x)
HKLM_ElevationPolicy\{EAF51240-F6B7-4392-B88F-E239DFF87017} - D:\Documents and Settings\michel\Local Settings\Application Data\Conduit\CT2724386\IncrediMail_MediaBar_2AutoUpdaterHelper.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

========================================

D:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
D:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

D:\Ad-Report-CLEAN[1].txt - 20/08/2011 19:48:22 (8425 Octet(s)) 
D:\Ad-Report-SCAN[1].txt - 20/08/2011 19:09:55 (11714 Octet(s)) 

Fin à: 19:48:45, 20/08/2011 
 
============== E.O.F ==============

Fish66 · Answer

Prépare stp un nouveau rapport ZHPDiag (à l'héberger )

vrp74 · Answer

le lien
https://pjjoint.malekal.com/files.php?read=b7e9n12c8z14e9s7g12o13i13k15u11g7n12u5s1414v9k10o14

Fish66 · Answer

Re,

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]     
G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.3714.137 (Activé)     
D:\Documents and Settings\michel\Local Settings\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\prefs.js (.not file.) 
D:\Documents and Settings\michel\Local Settings\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\user.js (.not file.) 
R3 - URLSearchHook: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (...) (No version) -- (.not file.)    => Toolbar.Conduit
O3 - Toolbar: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (...) --  (.not file.)    => Toolbar.Conduit
O42 - Logiciel: IncrediMail MediaBar 2 Toolbar - (.IncrediMail MediaBar 2.) [HKLM] -- IncrediMail_MediaBar_2 Toolbar    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2]    => Toolbar.Conduit
[HKCU\Software\IncrediMail_MediaBar_2]    => Toolbar.Conduit
[HKLM\Software\IncrediMail_MediaBar_2]    => Toolbar.Conduit
O43 - CFD: 16/05/2011 - 06:34:10 - [16125507] ----D- D:\Program Files\IncrediMail_MediaBar_2    => Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[HKLM\Software\Classes	oolband.eb_explorerbar]
[HKLM\Software\Classes	oolband.eb_explorerbar.1]
[HKLM\Software\Classes	oolband.ipm_printlistitem]
[HKLM\Software\Classes	oolband.ipm_printlistitem.1]
[HKLM\Software\Classes	oolband.pm_launcher]
[HKLM\Software\Classes	oolband.pm_launcher.1]
[HKLM\Software\Classes	oolband.pm_printmanager]
[HKLM\Software\Classes	oolband.pm_printmanager.1]
[HKLM\Software\Classes	oolband.pr_bindstatuscallback]
[HKLM\Software\Classes	oolband.pr_bindstatuscallback.1]
[HKLM\Software\Classes	oolband.pr_cancelbuttoneventhandler]
[HKLM\Software\Classes	oolband.pr_cancelbuttoneventhandler.1]
[HKLM\Software\Classes	oolband.tbtoolband]
[HKLM\Software\Classes	oolband.tbtoolband.1]
[HKLM\Software\Classes	oolband.useroptions]
[HKLM\Software\Classes	oolband.useroptions.1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar]
D:\Program Files\IncrediMail_MediaBar_2    => Toolbar.Conduit
D:\Documents and Settings\michel\Local Settings\Application Data\IncrediMail_MediaBar_2    => Toolbar.Conduit
FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

vrp74 · Answer

Rapport de ZHPFix 1.12.3356 par Nicolas Coolman, Update du 17/08/2011
Fichier d'export Registre : D:\ZHP\ZHPExportRegistry-20-08-2011-20-38-30.txt
Run by michel at 20/08/2011 20:38:30
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

==========  ==========
ABSENT Uninstall Process: d:\program files\incredimail_mediabar_2\uninstall.exe

==========  ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar]
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKCU\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKLM\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
SUPPRIME Key: HKLM\Software\Classes	oolband.eb_explorerbar
SUPPRIME Key: HKLM\Software\Classes	oolband.eb_explorerbar.1
SUPPRIME Key: HKLM\Software\Classes	oolband.ipm_printlistitem
SUPPRIME Key: HKLM\Software\Classes	oolband.ipm_printlistitem.1
SUPPRIME Key: HKLM\Software\Classes	oolband.pm_launcher
SUPPRIME Key: HKLM\Software\Classes	oolband.pm_launcher.1
SUPPRIME Key: HKLM\Software\Classes	oolband.pm_printmanager
SUPPRIME Key: HKLM\Software\Classes	oolband.pm_printmanager.1
SUPPRIME Key: HKLM\Software\Classes	oolband.pr_bindstatuscallback
SUPPRIME Key: HKLM\Software\Classes	oolband.pr_bindstatuscallback.1
SUPPRIME Key: HKLM\Software\Classes	oolband.pr_cancelbuttoneventhandler
SUPPRIME Key: HKLM\Software\Classes	oolband.pr_cancelbuttoneventhandler.1
SUPPRIME Key: HKLM\Software\Classes	oolband.tbtoolband
SUPPRIME Key: HKLM\Software\Classes	oolband.tbtoolband.1
SUPPRIME Key: HKLM\Software\Classes	oolband.useroptions
SUPPRIME Key: HKLM\Software\Classes	oolband.useroptions.1
ABSENTE Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar

==========  ==========
SUPPRIME URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME Toolbar: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME FirewallRaz (SP) : D:\Documents and Settings\michel\Mes documents\Téléchargements\incredimail_install.exe
SUPPRIME FirewallRaz (SP) : D:\Program Files\Skype\Plugin Manager\skypePM.exe
 (FirewallRaz)

==========  ==========
ABSENT Folder Chrome: bjeikeheijdjdfjbmknpefojickbkmom

==========  ==========
 : 8
 4

==========  ==========
ABSENT Folder/File: d:\documents and settings\michel\local settings\application data\mozilla\firefox\profiles\0d47tj4q.default\prefs.js (.not file.)
ABSENT Folder/File: d:\documents and settings\michel\local settings\application data\mozilla\firefox\profiles\0d47tj4q.default\user.js (.not file.)
 : 59
 0


==========  ==========
24 : 
5 : 
2 : 
4 : 
1 : 
1 : 


End of the scan in 00mn 19s

==========  ==========
D:\ZHP\ZHPFix[R1].txt - 20/08/2011 20:38:30 [3025]

Fish66 · Answer

Re,

Lance Malwarebytes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport stp

@+

vrp74 · Answer

Bonjour

je t'envoie le rapport

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7035

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

22/08/2011 07:09:13
mbam-log-2011-08-22 (07-09-13).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|)
Elément(s) analysé(s): 221525
Temps écoulé: 21 minute(s), 45 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Fish66 · Answer

Bonjour,

Version de la base de données: 7035 

Tu n'as pas fait la mise à jour de Malwarebytes!

Avant l'analyse complète fais la mise à jour de Malwarebytes puis

 poste le rapport stp

@+

vrp74 · Answer

bonjour, je n'arrive pas a mettre a jour, j'ai ce message:
PROGRAM ERROR UPDATING (11004,0,No adress)
le nom demandé est valide et a été trouvé dans la base de données , mais il ne dispose pas de données associés recherchés

Fish66 · Answer

Re,

*Tu désinstalles ta version de Malwarebytes

 * Télécharge Malwarebytes ici 

* installes + mise a jour 
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 
* Lances--> Malwarebytes (MBAM) 
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet 
* puis "Rechercher" 
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport 
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection 
* S'il t' es demandé de redémarrer, clique sur "oui " 
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici 
!!! Ne pas vider la quarantaine de MBAM sans avis !!! 

@+

vrp74 · Answer

Impossible de mettre a jour même en téléchargeant , 'la dernière mise a jour date de 46 jours

Fish66 · Answer

Re,


1) Démarre en Mode sans échec avec prise en charge réseau 
fais ainsi 

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau 
puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5) 

2) Ensuite dans ce mode tu lances Malwarebytes pour une analyse complète après avoir effectué la mise à jour !


J'attend tes nouvelles... 


@+

vrp74 · Answer

enfin  j'ai le bon rapport
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7534

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

22/08/2011 13:18:26
mbam-log-2011-08-22 (13-18-26).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|)
Elément(s) analysé(s): 228161
Temps écoulé: 21 minute(s), 26 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Fish66 · Answer

Lance ZHPDiag depuis le bureau, fais la mise à jour en cliquant sur l'onglet vert (flèche bas) puis prépare stp un nouveau rapport ZHPDiag

Fish66 · Answer

Le rapport est long, il est incomplet, héberge le stp !

@+

vrp74 · Answer

le lien


https://pjjoint.malekal.com/files.php?read=q5v8n12g8o13i7g7k11s5d15u13z7s11n8k8z6c10s7z13w9

Fish66 · Answer

Re,

1/
* Désinstalle ces logiciel :
OfferBox Browser - 
 Logiciel: IncrediMail MediaBar 2 Toolbar 

* Supprime également ces dossiers :
D:\Program Files\OfferBox  
D:\Documents and Settings\michel\Application Data\OfferBox  
 
D:\Program Files\IncrediMail_MediaBar_2    
D:\Documents and Settings\michel\Local Settings\Application Data\IncrediMail_MediaBar_2    



2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[HKLM\Software\Mozilla\Firefox\Extensions]:offerbox@spointer.com
[HKLM\Software\Classes\TypeLib\{ed85aebe-f834-4088-b5d3-97eb2478a6cd}]    => Infection BT (Adware.AskSBar)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]    => Infection BT (Hijack.Browser)
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]    => Infection BT (Adware.Hotbar)
[HKLM\Software\Classes\Interface\{6612afdd-34ad-4b89-a236-7e6d07c3fdcd}]    => Infection BT (Adware.Hotbar)
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[HKLM\Software\Classes	oolband.eb_explorerbar]
[HKLM\Software\Classes	oolband.eb_explorerbar.1]
[HKLM\Software\Classes	oolband.ipm_printlistitem]
[HKLM\Software\Classes	oolband.ipm_printlistitem.1]
[HKLM\Software\Classes	oolband.pm_launcher]
[HKLM\Software\Classes	oolband.pm_launcher.1]
[HKLM\Software\Classes	oolband.pm_printmanager]
[HKLM\Software\Classes	oolband.pm_printmanager.1]
[HKLM\Software\Classes	oolband.pr_bindstatuscallback]
[HKLM\Software\Classes	oolband.pr_bindstatuscallback.1]
[HKLM\Software\Classes	oolband.pr_cancelbuttoneventhandler]
[HKLM\Software\Classes	oolband.pr_cancelbuttoneventhandler.1]
[HKLM\Software\Classes	oolband.tbtoolband]
[HKLM\Software\Classes	oolband.tbtoolband.1]
[HKLM\Software\Classes	oolband.useroptions]
[HKLM\Software\Classes	oolband.useroptions.1]
[HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}]    => Toolbar.Ask

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

vrp74 · Answer

Bo,jour,
je t'envoie le rapport
Rapport de ZHPFix 1.12.3356 par Nicolas Coolman, Update du 17/08/2011
Fichier d'export Registre : D:\ZHP\ZHPExportRegistry-23-08-2011-09-25-59.txt
Run by michel at 23/08/2011 09:25:59
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

==========  ==========
ABSENTE Key: HKLM\Software\Classes\TypeLib\{ed85aebe-f834-4088-b5d3-97eb2478a6cd}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENTE Key: HKLM\Software\Classes\Interface\{6612afdd-34ad-4b89-a236-7e6d07c3fdcd}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
SUPPRIME Key: HKLM\Software\Classes	oolband.eb_explorerbar
SUPPRIME Key: HKLM\Software\Classes	oolband.eb_explorerbar.1
SUPPRIME Key: HKLM\Software\Classes	oolband.ipm_printlistitem
SUPPRIME Key: HKLM\Software\Classes	oolband.ipm_printlistitem.1
SUPPRIME Key: HKLM\Software\Classes	oolband.pm_launcher
SUPPRIME Key: HKLM\Software\Classes	oolband.pm_launcher.1
SUPPRIME Key: HKLM\Software\Classes	oolband.pm_printmanager
SUPPRIME Key: HKLM\Software\Classes	oolband.pm_printmanager.1
SUPPRIME Key: HKLM\Software\Classes	oolband.pr_bindstatuscallback
SUPPRIME Key: HKLM\Software\Classes	oolband.pr_bindstatuscallback.1
SUPPRIME Key: HKLM\Software\Classes	oolband.pr_cancelbuttoneventhandler
SUPPRIME Key: HKLM\Software\Classes	oolband.pr_cancelbuttoneventhandler.1
SUPPRIME Key: HKLM\Software\Classes	oolband.tbtoolband
SUPPRIME Key: HKLM\Software\Classes	oolband.tbtoolband.1
SUPPRIME Key: HKLM\Software\Classes	oolband.useroptions
SUPPRIME Key: HKLM\Software\Classes	oolband.useroptions.1

==========  ==========
ABSENTE [HKLM\Software\Mozilla\Firefox\Extensions]:offerbox@spointer.com
SUPPRIME FirewallRaz (SP) : D:\Documents and Settings\michel\Mes documents\Téléchargements\incredimail_install.exe
SUPPRIME FirewallRaz (SP) : D:\Program Files\Skype\Plugin Manager\skypePM.exe
 (FirewallRaz)

==========  ==========
 : 7
 16

==========  ==========
 : 67
 3


==========  ==========
21 : 
4 : 
2 : 
2 : 


End of the scan in 00mn 09s

==========  ==========
D:\ZHP\ZHPFix[R1].txt - 23/08/2011 09:25:59 [2268]

Fish66 · Answer

Bonjour, 1/ Mise à jour d'Avast : *Désinstallation Avast 5 : - Téléchargez aswclear.exe sur ton bureau - Désactivez le système d'autoprotection avast - Exécutez l'utilitaire téléchargé - Cliquez sur "Uninstall" -Redémarrez ton ordinateur * Installation Avast : V6 - Télécharge Avast v6<> - Exécute le fichier téléchargé pour installation 2/ Fais un scan de ton PC avec ton antivirus puis poste le rapport stp @+ _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

vrp74 · Answer

Salut

j'ai fait ce que tu m'as dit

le scan dit  aucun virus détécté

a+

Fish66 · Answer

Re,

Pour voir ce qui nous reste prépare un nouveau rapport stp ( à l'héberger)

@+

vrp74 · Answer

Excuse moi je t'envoie le lien 

https://pjjoint.malekal.com/files.php?read=ZHPDiag_z5r12r7o13o11b10s9t8z14j12w5f12k14o7v7o8i15u11z5p8

Fish66 · Answer

Re,

Héberge le rapport comme suit stp :

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

vrp74 · Answer

Bonjour,

le lien
https://pjjoint.malekal.com/files.php?read=ZHPDiag_o10l13x14e13r15m15j10q15t13d7i5f13g55l9s9n14f10m12y6

Fish66 · Answer

Bonjour,

* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 




:Reg 
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]   
[-HKLM\Software\Classes	oolband.eb_explorerbar]  
[-HKLM\Software\Classes	oolband.eb_explorerbar.1]  
[-HKLM\Software\Classes	oolband.ipm_printlistitem]   
[-HKLM\Software\Classes	oolband.ipm_printlistitem.1] 
[-HKLM\Software\Classes	oolband.pm_launcher]   
[-HKLM\Software\Classes	oolband.pm_launcher.1]   
[-HKLM\Software\Classes	oolband.pm_printmanager]   
[-HKLM\Software\Classes	oolband.pm_printmanager.1]   
[-HKLM\Software\Classes	oolband.pr_bindstatuscallback]  
[-HKLM\Software\Classes	oolband.pr_bindstatuscallback.1]   
[-HKLM\Software\Classes	oolband.pr_cancelbuttoneventhandler]   
[-HKLM\Software\Classes	oolband.pr_cancelbuttoneventhandler.1]   
[-HKLM\Software\Classes	oolband.tbtoolband]   
[-HKLM\Software\Classes	oolband.tbtoolband.1]   
[-HKLM\Software\Classes	oolband.useroptions]   
[-HKLM\Software\Classes	oolband.useroptions.1]  
[-HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]   
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]   
[-HKCU\Software\OfferBox]   

:commands 
[emptytemp] 
[Reboot]




- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log


@+

vrp74 · Answer

bonjour, 

All processes killed 
========== REGISTRY ========== 
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.eb_explorerbar\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.eb_explorerbar.1\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.ipm_printlistitem\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.ipm_printlistitem.1\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.pm_launcher\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.pm_launcher.1\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.pm_printmanager\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.pm_printmanager.1\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.pr_bindstatuscallback\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.pr_bindstatuscallback.1\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.pr_cancelbuttoneventhandler\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.pr_cancelbuttoneventhandler.1\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.tbtoolband\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.tbtoolband.1\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.useroptions\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes	oolband.useroptions.1\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}\ not found. 
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found. 
Registry key HKEY_CURRENT_USER\Software\OfferBox\ deleted successfully. 
========== COMMANDS ========== 
  
[EMPTYTEMP] 
  
User: All Users 
  
User: Default User 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 33170 bytes 
  
User: LocalService 
->Temp folder emptied: 65984 bytes 
->Temporary Internet Files folder emptied: 33170 bytes 
  
User: michel 
->Temp folder emptied: 7691182 bytes 
->Temporary Internet Files folder emptied: 9329918 bytes 
->Java cache emptied: 0 bytes 
->FireFox cache emptied: 77611571 bytes 
->Google Chrome cache emptied: 231539732 bytes 
->Flash cache emptied: 46160 bytes 
  
User: NetworkService 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 33170 bytes 
  
%systemdrive% .tmp files removed: 0 bytes 
%systemroot% .tmp files removed: 2351795 bytes 
%systemroot%\System32 .tmp files removed: 4744192 bytes 
%systemroot%\System32\dllcache .tmp files removed: 0 bytes 
%systemroot%\System32\drivers .tmp files removed: 0 bytes 
Windows Temp folder emptied: 16867 bytes 
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes 
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes 
RecycleBin emptied: 25093 bytes 
  
Total Files Cleaned = 318,00 mb 
  
  
OTM by OldTimer - Version 3.1.18.0 log created on 08262011_084328 
NJOUR



Bonjour,   pas de réponse ça veut dire que c'est bon , ??

Comment savoir si mon ordi est clean ?

42 réponses

Discussions similaires

Newsletters