probleme avec internet explorer 9 Résolu/Fermé

Question

bonjour vent d'ouest 

en cherchant une solution à un probleme je suis tombé sur vous 
j'ai fais comme vous le disiez 
je vous envoie donc le lien pourriez vous me dire si tout est ok 
je me debrouille en informatique pour les choses basic , mais là 
c'est du chinois pour moi 
en vous remerciant d'avance de votre aide 
cordialement 

http://www.cijoint.fr/cjlink.php?file=cj201108/cijmf9TLcK.txt
Configuration: Windows Vista / Internet Explorer 9.0

2011N2 · Answer

Hello,

Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques régles ==>

-Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant tes réponses de la part du helper.

-Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

-Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

-Avant d'effectuer des manipulations, lis la procédure jusqu'au bout, afin de ne pas faire d'erreur.

-Lors de la désinfection, désactive ton antivirus, afin que la désinfection puisse s'effectuer normalement.

-Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Éxécuter en tant qu'administrateur

-Si tu crack (Emule, BiTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

-N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

Si tu es prêt, c'est partit ==>


Tu t'es trompé, tu as donné le contenu de ZHPscan et non de ZHPdiag.
Je t'indique la procédure :

On va faire un diagnostic de ton PC pour plus de renseignements ==>

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 
https://www.cjoint.com/  

ou


http://www.cijoint.fr/ 

ou : 

http://ww38.toofiles.com/fr/documents-upload.html 

ou :
 

http://pjjoint.malekal.com/ 

ou : 

https://www.casimages.com/ 



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

@+, merci.

Gabriel.

garguouillette · Answer

je voudrais revenir à IE8 mais impossible de supprimer la mise à jour de IE9 
elle figure dans les mises à jours installées mais impossible de la trouver 
lorsque je vais pour la supprimer dans windows update impossible de la trouver
la mise à jour c'est faite le 11 mai 2O11 et une autre le 21aout 2011.
je ne sais plus comment faire .
pourriez vous me dire se que je dois faire 
merci beaucoup de votre aide
cordialement

2011N2 · Answer

Pour IE 8, essaye ça : https://forums.commentcamarche.net/forum/affich-21015491-revenir-a-internet-explorer-8#1

@+, j'attends le ZHPdiag.

garguouillette · Answer

bonjour et merci pour votre aide

voilà le lien que vous m'avez demandé j'espere  que c'est le bon !!!
http://www.cijoint.fr/cjlink.php?file=cj201108/cijAQES0fs.txt

pour le reste IE 8 je  vais aller voir merci encore pour votre aide tres sympatique

cordialement

2011N2 · Answer

Bien :)

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

[MD5.93E289DD6AE5804966B4B807051CBB4A] - (.Pas de propriétaire - redownloader.) -- C:\Program Files\InstallPedia\service.exe   [10240] [PID.]    => Infection BT (Adware.InstallPedia)
M3 - MFPP: Plugins - [compaq] -- C:\Users\compaq\AppData\Roaming\Mozilla\Firefox\Profiles\y4x0luor.default\searchplugins\MyStart Search.xml    => Infection BT (Spyware.VMNToolbar)
M3 - MFPP: Plugins - [compaq] -- C:\Users\compaq\AppData\Roaming\Mozilla\Firefox\Profiles\y4x0luor.default\searchplugins\Searcheo.xml    => Infection Web (Hijacker.Agent)
M0 - MFSP: prefs.js [compaq - y4x0luor.default] http://ww1.custom-search-fr.com/
O23 - Service: service de mise a jour pour IP networker (IP netservices) . (.Pas de propriétaire - redownloader.) - C:\Program Files\InstallPedia\service.exe    => Infection BT (Adware.InstallPedia)
[HKCU\Software\Winsudate]    => Infection Diverse (Adware.Gibmedia)
[HKLM\Software\InstallPedia]    => Infection BT (Adware.InstallPedia)
[HKLM\Software\Winsudate]    => Infection Diverse (Adware.Gibmedia)
O43 - CFD: 20/08/2011 - 03:00:26 - [230912] ----D- C:\Program Files\InstallPedia    => Infection BT (Adware.InstallPedia)
O69 - SBI: SearchScopes [HKCU] {99088cc3-8be2-40fc-832f-cde3783069a1} - (Searcheo) - http://www.searcheo.fr
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]    => Infection BT (Adware.2Search)
[HKLM\Software\InstallPedia]    => Infection BT (Adware.InstallPedia)
[HKCU\Software\Winsudate]    => Infection Diverse (Adware.Gibmedia)
[HKLM\Software\Winsudate]    => Infection Diverse (Adware.Gibmedia)
C:\Program Files\InstallPedia    => Infection BT (Adware.InstallPedia)
C:\Users\compaq\AppData\Roaming\Mozilla\Firefox\Profiles\y4x0luor.default\SearchPlugins\MyStart Search.xml    => Infection BT (Spyware.VMNToolbar)
C:\Users\compaq\AppData\Roaming\Mozilla\Firefox\Profiles\y4x0luor.default\SearchPlugins\Searcheo.xml    => Infection Web (Hijacker.Agent)
SR - | Auto  10240 |  (IP netservices) . (...) - C:\Program Files\InstallPedia\service.exe    => Infection BT (Adware.InstallPedia)
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified
EmptyTemp 
EmptyFlash 
SysRestore

--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.


Si tu as des questions, n'hésite pas à me les poser !

Merci,

Gabriel.

garguouillette · Answer

bonjour voilà le rapport

Rapport de ZHPFix 1.12.3356 par Nicolas Coolman, Update du 17/08/2011 
Fichier d'export Registre :  
Run by compaq at 22/08/2011 22:25:21 
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002) 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 

========== Processus mémoire ========== 
SUPPRIME Memory Process: C:\Program Files\InstallPedia\service.exe 
 

========== Préférences navigateur ========== 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 
SUPPRIME Mozilla Pref: http://ww1.custom-search-fr.com/ 

========== Fichier(s) ========== 
SUPPRIME File**: c:\program files\installpedia\service.exe 
SUPPRIME c:\users\compaq\appdata\roaming\mozilla\firefox\profiles\y4x0luor.default\searchplugins\mystart search.xml 
SUPPRIME c:\users\compaq\appdata\roaming\mozilla\firefox\profiles\y4x0luor.default\searchplugins\searcheo.xml 

========== Autre ========== 
NON TRAITE Bien :) 
NON TRAITE >Copie les lignes "helpers" (Avec Ctrl + C) : 


========== Récapitulatif ========== 
1 : Processus mémoire 
3 : Fichier(s) 
199 : Préférences navigateur 
2 : Autre 


End of the scan in 01mn 38s 

========== Chemin de fichier rapport ========== 
C:\ZHP\ZHPFix[R1].txt - 22/08/2011 22:25:22 [11623]

2011N2 · Answer

Etrange le rapport...
Essaye en faisant ça :

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

[MD5.93E289DD6AE5804966B4B807051CBB4A] - (.Pas de propriétaire - redownloader.) -- C:\Program Files\InstallPedia\service.exe [10240] [PID.] => Infection BT (Adware.InstallPedia)
M3 - MFPP: Plugins - [compaq] -- C:\Users\compaq\AppData\Roaming\Mozilla\Firefox\Profiles\y4x0luor.default\searchplugins\MyStart Search.xml => Infection BT (Spyware.VMNToolbar)
M3 - MFPP: Plugins - [compaq] -- C:\Users\compaq\AppData\Roaming\Mozilla\Firefox\Profiles\y4x0luor.default\searchplugins\Searcheo.xml => Infection Web (Hijacker.Agent)
O23 - Service: service de mise a jour pour IP networker (IP netservices) . (.Pas de propriétaire - redownloader.) - C:\Program Files\InstallPedia\service.exe => Infection BT (Adware.InstallPedia)
[HKCU\Software\Winsudate] => Infection Diverse (Adware.Gibmedia)
[HKLM\Software\InstallPedia] => Infection BT (Adware.InstallPedia)
[HKLM\Software\Winsudate] => Infection Diverse (Adware.Gibmedia)
O43 - CFD: 20/08/2011 - 03:00:26 - [230912] ----D- C:\Program Files\InstallPedia => Infection BT (Adware.InstallPedia)
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}] => Infection BT (Adware.2Search)
[HKLM\Software\InstallPedia] => Infection BT (Adware.InstallPedia)
[HKCU\Software\Winsudate] => Infection Diverse (Adware.Gibmedia)
[HKLM\Software\Winsudate] => Infection Diverse (Adware.Gibmedia)
C:\Program Files\InstallPedia => Infection BT (Adware.InstallPedia)
C:\Users\compaq\AppData\Roaming\Mozilla\Firefox\Profiles\y4x0luor.default\SearchPlugins\MyStart Search.xml => Infection BT (Spyware.VMNToolbar)
C:\Users\compaq\AppData\Roaming\Mozilla\Firefox\Profiles\y4x0luor.default\SearchPlugins\Searcheo.xml => Infection Web (Hijacker.Agent)
SR - | Auto 10240 | (IP netservices) . (...) - C:\Program Files\InstallPedia\service.exe => Infection BT (Adware.InstallPedia)
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified
EmptyTemp
EmptyFlash
SysRestore

--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
>Faire Ok.
>Clique sur "Tous".
>Clique sur "Nettoyer".
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.


Merci,

Gabriel.

garguouillette · Answer

bonjour 

voilà j'espere que  c'est bon que j'ai pas fais de betise cette fois 
desolé et merci de votre comprehension

http://www.cijoint.fr/cjlink.php?file=cj201108/cijFUZSYiQ.txt

2011N2 · Answer

Pas sûr^^ On vérifiera après ;) En attendant : ATTENTION ! Plusieurs heures de scan sont probables ! Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistre-le sur ton bureau. . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur) . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte. . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour". Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données. . Une fois la mise à jour terminée : . Rends-toi dans l'onglet "Recherche" . Sélectionne Exécuter un Examen complet. . Sélectionne Tous les disques si proposé. . Clique sur Rechercher. . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques. . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats. . Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Redemarre le PC si il le fait pas lui même. . Une fois redémarré double-clique sur Malwarebytes' AntiMalware. . Rends toi dans l'onglet "rapport/log". . Tu cliques sur le rapport pour l'afficher. . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout. . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V). => Si tu as besoin d'aide regarde ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ Si tu as des questions, n'hésite pas à me les poser ! Merci, Gabriel.

garguouillette · Answer

bonjours 

voilà c'est fait

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7547

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

24/08/2011 09:58:42
mbam-log-2011-08-24 (09-58-42).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 300905
Temps écoulé: 1 heure(s), 58 minute(s), 50 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Winsudate (Adware.GibMedia) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\program files\installpedia (Adware.InstallPedia) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files\installpedia
etworker.exe (Adware.InstallPedia) -> Quarantined and deleted successfully.
c:\program files\installpedia\ionic.zip.reduced.dll (Adware.InstallPedia) -> Quarantined and deleted successfully.
c:\program files\installpedia\update.txt (Adware.InstallPedia) -> Quarantined and deleted successfully.
c:\program files\installpedia\Utils.dll (Adware.InstallPedia) -> Quarantined and deleted successfully.

2011N2 · Answer

Ok.
Tu peux me refaire un nouveau ZHPdiag STP ?

Merci,

Gabriel.

garguouillette · Answer

voilà c'est fait

http://www.cijoint.fr/cjlink.php?file=cj201108/cijei4pVDE.txt

2011N2 · Answer

Je peux en avoir un d'aujourd'hui ?

Celui-ci date du 22/08/2011 17:27:16.

Merci ;)

Gabriel.

garguouillette · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijtPGPkeN.txt

2011N2 · Answer

Merci ;)

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

M0 - MFSP: prefs.js [compaq - y4x0luor.default] http://ww1.custom-search-fr.com/
O23 - Service: service de mise a jour pour IP networker (IP netservices) . (...) - C:\Program Files\InstallPedia\service.exe (.not file.)    => Infection BT (Adware.InstallPedia)
[HKLM\Software\InstallPedia]    => Infection BT (Adware.InstallPedia)
[HKLM\Software\Winsudate]    => Infection Diverse (Adware.Gibmedia)
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]    => Infection BT (Adware.2Search)
[HKLM\Software\InstallPedia]    => Infection BT (Adware.InstallPedia)
[HKLM\Software\Winsudate]    => Infection Diverse (Adware.Gibmedia)
SS - | Auto  0 |  (IP netservices) . (...) - C:\Program Files\InstallPedia\service.exe    => Infection BT (Adware.InstallPedia)
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified
EmptyTemp 
EmptyFlash 
SysRestore

--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.


Si tu as des questions, n'hésite pas à me les poser !

Et puis désinstalle Emule, ou du moins, ne l'utilise plus ;)

Merci,

Gabriel.

garguouillette · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijTGktpcA.txt

2011N2 · Answer

Ok.

Juste pour vérifier si c'est ok, fais moi un dernier ZHPdiag STP.

Merci,

Gabriel.

garguouillette · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijbNEI0hn.txt

2011N2 · Answer

Ok.

Encore des soucis ?

Comment va le PC ?

@+

Gabriel.

garguouillette · Answer

le pc là va bien maintenant  il ne rame plus 
c'est ma niece qui va etre contente.

mais le mien doit aussi avoir un probleme car il rame
grave.

mais c'est super sympa d'avoir pris le temps de m'apporter 
votre aide. 
je souhaiterais savoir comment vous remercier vous et tous ceux qui sur le forum apportent leur aide si gentillement et surtout avec autant de patience
merci beaucoup 

cordialement 

sandrine

2011N2 · Answer

Hello,

Si tu veux, avec ton PC, fais moi un ZHPdiag, on s'en occupe aussi :)

Tu n'as rien d'autre à faire à part dire Merci :D

@+

Gabriel.

garguouillette · Answer

alors un grand MERCI 
pour l'autre pc je fais cela demain lorsque je rentre du boulot
 encore merci et bonne soirée 

@+

sandrine

2011N2 · Answer

Ok pas de soucis à demain :)

@+

Gabriel.

garguouillette · Answer

bonsoir

voilà le scan de zhpdiag de mon ordi 

http://www.cijoint.fr/cjlink.php?file=cj201108/cijtD9kKUA.txt

2011N2 · Answer

C'est ZHPscan, relis la procédure initiale si tu as un doutes, ou pose la question ;)
Tu as dû juste de tromber lors de l'hébergement :)

Bonne soirée,

Gabriel.

garguouillette · Answer

desolée pour l'erreur


http://www.cijoint.fr/cjlink.php?file=cj201108/cijB1vGiId.txt

2011N2 · Answer

Pas de soucis :)


Télécharge ToolbarShooter (de 2011N2) sur ton bureau (Si il est bloqué, ignore l'alerte et lance le programme). 
Double-clique sur l'icône présente sur ton bureau.
Appuye sur 1 (Recherche) puis ==> Entrée.
Patiente lors du scan.
À la fin, un rapport s'ouvre, <souligne>héberge le ici/souligne> : https://www.cjoint.com/
Le rapport est également sauvegardé sous C:\

@+

Gabriel.

garguouillette · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijd7iiDpk.txt

2011N2 · Answer

Ok bien ;)

Double-clique sur l'icône Toolbar Shooter présente sur ton bureau.
Appuye sur 2 (Suppression) puis ==> Entrée.
Patiente lors du scan.
À la fin, un rapport s'ouvre, héberge le ici : https://www.cjoint.com/
Le rapport est également sauvegardé sous C:\

@+

Gabriel.

garguouillette · Answer

fais

http://www.cijoint.fr/cjlink.php?file=cj201108/cijbKYH305.txt

2011N2 · Answer

Ok :)

- Télécharge AD- Remover sur ton Bureau (Merci à C_XX) :

http://www.teamxscript.org/too/AD-R.exe

OU 
domain.be/download/AD- Remover.html


/!\ Ferme toutes applications en cours avant de continuer /!\ 

- Double- clique sur l'icône Ad- remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Scanner ». 
- Confirme le lancement du scan. 
- Laisse travailler l'outil. 
- Accepte de redémarrer le PC à la fin, si il est demandé..
- Poste le rapport qui apparaît à la fin, dans le forum.

(Le rapport est sauvegardé aussi sous C:\Ad- Report- SCAN[1].txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+

Gabriel.

garguouillette · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 11:15:43 le 27/08/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Utilisateur@PC-DE-UTILISATE (HP-Pavilion RR459AA-ABF t3717.fr) 
 
============== RECHERCHE ==============

Service: "Bandoo Coordinator" Présent 

Dossier trouvé: C:\Program Files\Windows Searchqu Toolbar
Fichier trouvé: C:\Windows\system32\Macromed\Flash\FlashPlayerTrust\UnifiedToolbar.cfg
Dossier trouvé: C:\Users\Utilisateur\AppData\Roaming\Bandoo
Dossier trouvé: C:\ProgramData\Bandoo
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
Dossier trouvé: C:\Program Files\Bandoo
Dossier trouvé: C:\Users\Utilisateur\AppData\LocalLow\SearchquTB
Dossier trouvé: C:\Users\Utilisateur\AppData\LocalLow\PriceGong
Dossier trouvé: C:\Program Files\PriceGong
Dossier trouvé: C:\Users\Utilisateur\AppData\LocalLow\AGI

Clé trouvée: HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
Clé trouvée: HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
Clé trouvée: HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
Clé trouvée: HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé trouvée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé trouvée: HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
Clé trouvée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé trouvée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé trouvée: HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
Clé trouvée: HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
Clé trouvée: HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
Clé trouvée: HKLM\Software\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé trouvée: HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé trouvée: HKLM\Software\Classes\AppID\{9C123289-82E1-4da7-A3C2-B8D28AAD114B}
Clé trouvée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé trouvée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé trouvée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé trouvée: HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé trouvée: HKLM\Software\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé trouvée: HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
Clé trouvée: HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
Clé trouvée: HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
Clé trouvée: HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
Clé trouvée: HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
Clé trouvée: HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
Clé trouvée: HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
Clé trouvée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé trouvée: HKLM\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé trouvée: HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
Clé trouvée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé trouvée: HKLM\Software\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé trouvée: HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
Clé trouvée: HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
Clé trouvée: HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
Clé trouvée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé trouvée: HKLM\Software\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
Clé trouvée: HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
Clé trouvée: HKLM\Software\Classes\AG.MediaPlayerCOM
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé trouvée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin
Clé trouvée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin.1
Clé trouvée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl
Clé trouvée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
Clé trouvée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl
Clé trouvée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
Clé trouvée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO
Clé trouvée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1
Clé trouvée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl
Clé trouvée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2567681
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2719315
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2905330
Clé trouvée: HKLM\Software\Classes\AppID\BandooCoordinator.EXE
Clé trouvée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé trouvée: HKLM\Software\Classes\AppID\PriceGongIE.DLL
Clé trouvée: HKLM\Software\AGI
Clé trouvée: HKLM\Software\bandoo
Clé trouvée: HKLM\Software\DataMngr
Clé trouvée: HKLM\Software\Relatedpageinstall
Clé trouvée: HKLM\Software\SearchquMediabarTb
Clé trouvée: HKCU\Software\AGI
Clé trouvée: HKCU\Software\DataMngr
Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong
Clé trouvée: HKCU\Software\AppDataLow\Software\searchqutb
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bandoo
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu MediaBar
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu MediaBar
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87A0B80B-5BA7-4CB0-9553-105D68777D60}

Valeur trouvée: HKCU\Software\Mozilla\Firefox\Extensions|{8a9386b4-e958-4c4c-adf4-8f26db3e4829}
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr
Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{7FF99715-3016-4381-84CE-E4E4C9673020}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.19120] ****

HKCU_Main|Start Page - hxxp://www.google.fr/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://www.foozir.com/
HKCU_URLSearchHooks|{3d4d238c-9c48-47cd-a95c-53259acf9e56} (x)
HKCU_SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&systemid=101&q={searchTerms})
HKLM_SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A} - "Search the Web" (hxxp://search.imgag.com/?appid=kwtb&component=&c=GNKIW29197&sbs=2&sc=2&f=web&ver...)
HKLM_SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&systemid=101&q={searchTerms})
HKCU_Toolbar\WebBrowser|{3D4D238C-9C48-47CD-A95C-53259ACF9E56} (x)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
HKLM_Toolbar|{7FF99715-3016-4381-84CE-E4E4C9673020} (C:\PROGRA~1\WI9130~1\ToolBar\SearchquDx.dll)
HKLM_ElevationPolicy\07ca6a74-3214-4a8b-89e7-9c82d0eb5167 - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (x)
HKLM_ElevationPolicy\689323fc-82a0-4697-8725-03e18b8f5bbf - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (x)
HKLM_ElevationPolicy\a38358fd-43b5-4762-8106-83c65d939419 - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (x)
HKLM_ElevationPolicy\b447213e-d017-4c34-ae6d-999acbf08843 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\b80fd765-5aa3-469b-b085-75348a79ecf5 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\c12bb7c7-8144-4a5d-8c8f-96f3eab13f9a - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (x)
HKLM_ElevationPolicy\ee79a6aa-15b0-4385-9637-ebbf8dbaa73b - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC} - C:\Program Files\Bandoo\BndCore.exe (Bandoo Media Inc.)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12} - C:\Program Files\Bandoo\ExtensionsManager.exe (x)
HKLM_ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~1\WI9130~1\ToolBar\uninstall.exe (x)
HKLM_ElevationPolicy\{87a0b80b-5ba7-4cb0-9553-105d68777d60} - C:\Program Files\AGI\core\4.2.0.10753\AGUser.exe (x)
HKLM_ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} - C:\Program Files\Bandoo\Bandoo.exe (x)
HKLM_ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080} - C:\Program Files\Bandoo\BandooUI.exe (x)
BHO\{1631550F-191D-4826-B069-D9439253D926} - "PriceGongBHO Class" (C:\Program Files\PriceGong\2.1.0\PriceGongIE.dll)
BHO\{7FF99715-3016-4381-84CE-E4E4C9673020} - "Searchqu Toolbar" (C:\PROGRA~1\WI9130~1\ToolBar\SearchquDx.dll)
BHO\{EB5CEE80-030A-4ED8-8E20-454E9C68380F} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 27/08/2011 11:15:53 (12931 Octet(s)) 

Fin à: 11:17:07, 27/08/2011 
 
============== E.O.F ==============

2011N2 · Answer

Ok ;)


/!\ Ferme toutes applications en cours avant de continuer /!\ 

- Double- clique sur l'icône Ad- remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer ». 
- Confirme le lancement du nettoyage. 
- Laisse travailler l'outil. 
- Accepte de redémarrer le PC à la fin, si il est demandé. Cela est nécessaire pour finaliser le nettoyage.
- Poste le rapport qui apparaît à la fin, dans le forum.

(Le rapport est sauvegardé aussi sous C:\Ad- Report- CLEAN[1].txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+

Gabriel.

garguouillette · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:40:40 le 27/08/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Utilisateur@PC-DE-UTILISATE (HP-Pavilion RR459AA-ABF t3717.fr) 
 
============== ACTION(S) ==============

Service: "Bandoo Coordinator" Stoppé et supprimé 

Dossier supprimé: C:\Program Files\Windows Searchqu Toolbar
Fichier supprimé: C:\Windows\system32\Macromed\Flash\FlashPlayerTrust\UnifiedToolbar.cfg
Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\Bandoo
Dossier supprimé: C:\ProgramData\Bandoo
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
Dossier supprimé: C:\Program Files\Bandoo
Dossier supprimé: C:\Users\Utilisateur\AppData\LocalLow\SearchquTB
Dossier supprimé: C:\Users\Utilisateur\AppData\LocalLow\PriceGong
Dossier supprimé: C:\Program Files\PriceGong
Dossier supprimé: C:\Users\Utilisateur\AppData\LocalLow\AGI

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
Clé supprimée: HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
Clé supprimée: HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
Clé supprimée: HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé supprimée: HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
Clé supprimée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé supprimée: HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
Clé supprimée: HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
Clé supprimée: HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
Clé supprimée: HKLM\Software\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé supprimée: HKLM\Software\Classes\AppID\{9C123289-82E1-4da7-A3C2-B8D28AAD114B}
Clé supprimée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé supprimée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé supprimée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé supprimée: HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé supprimée: HKLM\Software\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé supprimée: HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
Clé supprimée: HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
Clé supprimée: HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
Clé supprimée: HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
Clé supprimée: HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
Clé supprimée: HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
Clé supprimée: HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé supprimée: HKLM\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé supprimée: HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé supprimée: HKLM\Software\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé supprimée: HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
Clé supprimée: HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
Clé supprimée: HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
Clé supprimée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé supprimée: HKLM\Software\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
Clé supprimée: HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
Clé supprimée: HKLM\Software\Classes\AG.MediaPlayerCOM
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin
Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin.1
Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl
Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl
Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
Clé supprimée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO
Clé supprimée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1
Clé supprimée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl
Clé supprimée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2567681
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2719315
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2905330
Clé supprimée: HKLM\Software\Classes\AppID\BandooCoordinator.EXE
Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé supprimée: HKLM\Software\Classes\AppID\PriceGongIE.DLL
Clé supprimée: HKLM\Software\AGI
Clé supprimée: HKLM\Software\bandoo
Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKLM\Software\Relatedpageinstall
Clé supprimée: HKLM\Software\SearchquMediabarTb
Clé supprimée: HKCU\Software\AGI
Clé supprimée: HKCU\Software\DataMngr
Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
Clé supprimée: HKCU\Software\AppDataLow\Software\searchqutb
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bandoo
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu MediaBar
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu MediaBar
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87A0B80B-5BA7-4CB0-9553-105D68777D60}

Valeur supprimée: HKCU\Software\Mozilla\Firefox\Extensions|{8a9386b4-e958-4c4c-adf4-8f26db3e4829}
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{7FF99715-3016-4381-84CE-E4E4C9673020}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.19120] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{3d4d238c-9c48-47cd-a95c-53259acf9e56} (x)
HKCU_Toolbar\WebBrowser|{3D4D238C-9C48-47CD-A95C-53259ACF9E56} (x)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
HKLM_ElevationPolicy\07ca6a74-3214-4a8b-89e7-9c82d0eb5167 - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (x)
HKLM_ElevationPolicy\689323fc-82a0-4697-8725-03e18b8f5bbf - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (x)
HKLM_ElevationPolicy\a38358fd-43b5-4762-8106-83c65d939419 - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (x)
HKLM_ElevationPolicy\b447213e-d017-4c34-ae6d-999acbf08843 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\b80fd765-5aa3-469b-b085-75348a79ecf5 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\c12bb7c7-8144-4a5d-8c8f-96f3eab13f9a - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (x)
HKLM_ElevationPolicy\ee79a6aa-15b0-4385-9637-ebbf8dbaa73b - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
BHO\{EB5CEE80-030A-4ED8-8E20-454E9C68380F} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 341 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 27/08/2011 11:41:14 (12123 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 27/08/2011 11:15:53 (13070 Octet(s)) 

Fin à: 11:42:49, 27/08/2011 
 
============== E.O.F ==============

2011N2 · Answer

Ok, fais moi un nouveau ZHPdiag à présent STP ;)

Merci,

Gabriel.

garguouillette · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijspsTs7F.txt

2011N2 · Answer

Ok.

>Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20garguouillette.txt

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.


Si tu as des questions, n'hésite pas à me les poser !


Gabriel.

garguouillette · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijesG3Nsk.txt

2011N2 · Answer

Ok.
Encore des soucis ?

Comment va le PC ?

@+

Gabriel.

garguouillette · Answer

non cela à l'air d'aller , il rame beaucoup moin qu'avant 
mais qu'est ce qu'il avait ?
je te remercie 

mon mari vient de m'offrir un ordi portable 
mais il est d'ocasion celui qu'il lui a vendu la reformater 
mais je trouve qu'il tourne lentement il a windows 7.

peux tu si cela n'est pas trop abusé verifier 

merci beaucoup

@+

sandrine

2011N2 · Answer

Le dernier PC avec surtout des adwares ;) Il est clean maintenant :)

Fais moi un ZHPdiag sur le PC acheté, pas de soucis^^

@+

Gabriel.

garguouillette · Answer

bonjour

voilà pour mon pc

http://www.cijoint.fr/cjlink.php?file=cj201108/cijcqbgvgg.txt

2011N2 · Answer

Ok.

>Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20gargouillette2.txt

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.


Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

garguouillette · Answer

Rapport de ZHPFix 1.12.3357 par Nicolas Coolman, Update du 23/08/2011
Fichier d'export Registre : 
Run by Asus at 28/08/2011 15:32:10
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
ABSENT CLSID MPSK: {570c5dd8-a264-11e0-9782-20cf305b416b}
ABSENT CLSID MPSK: {570c5df1-a264-11e0-9782-20cf305b416b}

========== Valeur(s) du Registre ==========
ABSENT Value Key: NoActiveDesktopChanges


========== Récapitulatif ==========
6 : Clé(s) du Registre
1 : Valeur(s) du Registre


End of the scan in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/08/2011 14:30:09 [1161]
C:\ZHP\ZHPFix[R2].txt - 28/08/2011 15:32:10 [1153]

2011N2 · Answer

Encore des soucis ?

Comment va le PC ?

@+

Gabriel.

garguouillette · Answer

bonsoir 

non le pc a l'air d'allé bien .

par contre j'ai un souci avec le pc d'une amie
lorsqu'elle va sur internet certains sites ne s'affiche pas entierement
exemple :je me connecte au forum de commentcamarche et la conversation que j'ai avec vous
eh bien elle ne s'affiche pas .
tout le site s'affiche mais pas la conversation, pourriez vous me dire se qui ne va pas , son pc est neuf acheté en juillet 2011
windows 7 internet explorer 8 
que se soit en 64bits ou en 32 bits

2011N2 · Answer

Ouvre un nouveau sujet sur le PC de l'amie :D Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan. Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici 1- Nous allons mettre à jour ton pc. Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. 1ère étape : Java ▶ Télécharge >>>JavaRa<<< puis décompresse le sur ton bureau. ▶ Ouvre le dossier JavaRa puis exécute JavaRa.exe. ▶ Clique sur "Search For Updates". ▶ Sélectionne "Update Using jucheck.exe" puis clique sur "Search". ▶ Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. ▶ Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". ▶ Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur "Ok". ▶ Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message./list /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie Remove Older Versions" /!\ 2ème étape : Adobe Reader ▶ Si tu utilises adobe reader, il est important qu'il soit à jour. ▶ Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici ) ▶ Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide -> Rechercher les mises à jour. 3ème étape : Mise à jour des logiciels ▶ Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. ▶ Télécharge le Ici ▶ Un tutoriel pour son utilisation est disponible Ici. 2- Vacciner les supports amovibles ▶ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent. ▶ Télécharge USBfix puis lance le. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7). ▶ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner. ▶ Appuie sur Ok au message de confirmation. ▶ Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller. Note : Si ton antivirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif ) 3- DelFix ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, clique sur Suppression ▶ Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. WOT : Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Chrome pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Safari pour securiser ton surf : WOT 4- Optimisation 1ère étape : Suppression des fichiers inutiles ▶ Télécharge CCleaner. ▶ Installe le, puis lance le. ▶ Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". ▶ Cliques sur l'onglet " Nettoyeur " puis cliques sur Analyser. A la fin de l'analyse, clique sur Nettoyer. ▶ Rends toi à l'onglet " Registre " puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs sélectionnées. ▶ Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression)2 ▶ Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer ▶ Tu peux renouveler ces opérations tous les jours./list 2ème étape : Défragmentation Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. ▶ Télécharge https://www.ccleaner.com/defraggler/download/standardDefraggler]. ▶ Un tutoriel pour son utilisation est disponible Ici. 3ème étape : Vérification des disques ▶ Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) ▶ Clique sur Propriété puis sur l'onglet Outils ▶ Clique sur Vérifier maintenant puis coche les deux cases présentes. ▶ Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage). 4ème étape : Désactivation des programmes au démarrage ▶ Clique sur Démarrer puis Exécuter. ▶ Tape msconfig et valide par ok. ▶ A l'onglet Démarrage , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...). ▶ Clique sur Appliquer puis ok et redémarre ton PC./list 4- Purge de la restauration système La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. ▶ Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. ▶ Tutoriels : - Windows XP - Windows Vista - Windows 7 5- UAC ( Uniquement pour Vista/Seven ) Si tu as désactivé l'UAC, il est important de la réactiver. -> Pourquoi garder l'UAC activée? 6- Security Check Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme. ▶ Télécharge Security Check (de Screen317) sur ton bureau. ▶ Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse. ▶ Une fois le rapport posté, tu peux supprimer Security Check./list 7- Liens utiles Ces liens sont en rapport direct avec la sécurité de ton PC. Prends le temps de les lire pour comprendre pourquoi tu as été infecté. - Les dangers du P2P - La sécurité de son PC, c'est quoi ? - Sécuriser son ordinateur - Pourquoi maintenir son navigateur à jour? - Les toolbars c'est pas obligatoire 8-Glary Utilities Passe Glary Utilities en le téléchargeant ici. Voilà. ► Donc pour les conseils en général : 1-Utilise toujours une session utilisateur et non administrateur. 2-Tiens tout tes logiciels à jour. 3-Ne crack pas (Emule, BiTorrent, etc...) 4-Surveille les sites où tu vas avec WoT. 5-Ne clique pas n'importe où. @+ Gabriel.

garguouillette · Answer

je te remercie 

je vais ouvrir un nouveau sujet pour le pc de mon amie

cordialement 
sandrine

2011N2 · Answer

Pas de soucis :)

@+

Gabriel.

garguouillette · Answer

bonjour

desolée de ne pas avoir donner de nouvelles , mais je voudrais quand meme  te remercier pour ton aide , les ordis fonctionnent  impeccable.

quand au dernier pour lequel je devais ouvrir un autre sujet ,je l'ai renvoyé chez le fabriquant, car apparement il manquait des trucs pour qu'il fonctionne correctement, ils viennent de me le renvoyer et tout fonctionne correctement maintenant.

encore un grand merci à tout les helpers du forum de comment ca marche pour l'aide que vous nous apportez.

amicalement 

sandrine

2011N2 · Answer

Salut,

Pas de soucis ;) Passe en résolu :)

Bonne soirée, ravi de t'avoir aidée ;)

@+

Gabriel.

Probleme avec internet explorer 9

51 réponses

Discussions similaires