Problème virus

Salut,

* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html

*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 1 et valide
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe)
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

@+

Salut Fish66

J'ai faits ce que tu m'a dit.
Voici le rapport :
merci !!

RogueKiller V5.3.4 [30/08/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: AUCHAN [Droits d'admin]
Mode: Recherche -- Date : 15/09/2011 17:35:24

Processus malicieux: 0

Entrees de registre: 3
[HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

Fichiers / Dossiers particuliers:

Fichier HOSTS:
::1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

Re,

Relance RogueKiller puis tape 2 ensuite 6.

J'attends les deux rapports correspondant aux options 2 et 6

Après dis si tu as récupéré tous!

A demain

Bonne nuit

Salut,

J'ai pas récupérer les fichier, mais ça c'est pas tellement grave. C'est surtout le fait d'avoir l'ordi propre.

Voici les deux rapports: le 2

Merci !

RogueKiller V5.3.4 [30/08/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: AUCHAN [Droits d'admin]
Mode: Suppression -- Date : 15/09/2011 17:46:33

Processus malicieux: 0

Entrees de registre: 3
[HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1)
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

Fichiers / Dossiers particuliers:

Fichier HOSTS:
::1 localhost

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

y el 6 :

RogueKiller V5.3.4 [30/08/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: AUCHAN [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 15/09/2011 17:50:26

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 1 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 71 / Fail 0
Menu demarrer: Success 1 / Fail 0
Dossier utilisateur: Success 4042 / Fail 0
Mes documents: Success 20 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 891 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 289 / Fail 0
Sauvegarde: [NOT FOUND]

Lecteurs:
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Bonjour,

Nous allons effectuer un diagnostic de ton PC:
*Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indisponible:

http://ww38.toofiles.com/fr/documents-upload.html

ou :

https://www.casimages.com/

* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Hébergement de rapport sur pjjoint.malekal.com
* Rends toi sur http://pjjoint.malekal.com/
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
*Clique sur le bouton Envoyer
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

@+

salut moi pareille petit problème je crois que j'ai chopper un virus

Salut Jacques Gache

Merci pour repondre !

Voici donc le lien avec le rapport :

http://cjoint.com/11dc/ALbud0vM25b.htm

Salut Jacques Gache

Merci pour répondre !

Voici donc le lien avec le rapport :

http://cjoint.com/11dc/ALbud0vM25b.htm

Bonjour,

Je suis Fish66 et pas notre collègue : Jacques Gache que

je le salue .

===========================
1/
Télécharge AdwCleaner (merci à Xplode)
Ou ADWCleaner ici
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

2/
* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

@+

Salut Fish66

Voici le rapport de AdwCleaner :

# AdwCleaner v1.319 - Rapport créé le 02/12/2011 à 11:48:39
# Mis à jour le 20/11/11 à 11h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : AUCHAN - PC-DE-VISTA (Administrateur)
# Exécuté depuis : C:\Users\AUCHAN\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\AUCHAN\AppData\Local\Babylon
Dossier Supprimé : C:\Users\AUCHAN\AppData\Local\Conduit
Dossier Supprimé : C:\Users\AUCHAN\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\AUCHAN\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\ConduitEngine
Dossier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\ConduitCommon
Dossier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\searchqutoolbar
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\searchplugins\Conduit.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3031774 --> hxxp://www.google.fr

-\\ Mozilla Firefox v8.0 (fr)

Profil : dz6p0916.default
Fichier : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\prefs.js

C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\user.js ... Supprimé !

Supprimée : user_pref("CT1750559.CTID", "CT1750559");
Supprimée : user_pref("CT1750559.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT1750559.FirstTime", true);
Supprimée : user_pref("CT1750559.FirstTimeFF3", true);
Supprimée : user_pref("CT1750559.Initialize", true);
Supprimée : user_pref("CT1750559.InitializeCommonPrefs", true);
Supprimée : user_pref("CT1750559.InstalledDate", "Tue Dec 29 2009 14:57:05 GMT+0100");
Supprimée : user_pref("CT1750559.InvalidateCache", false);
Supprimée : user_pref("CT1750559.IsGrouping", false);
Supprimée : user_pref("CT1750559.IsMulticommunity", false);
Supprimée : user_pref("CT1750559.IsOpenThankYouPage", true);
Supprimée : user_pref("CT1750559.IsOpenUninstallPage", true);
Supprimée : user_pref("CT1750559.LanguagePackLastCheckTime", "Tue Dec 29 2009 14:57:05 GMT+0100");
Supprimée : user_pref("CT1750559.Locale", "en-us");
Supprimée : user_pref("CT1750559.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT1750559.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT1750559.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT1750559.RadioIsPodcast", false);
Supprimée : user_pref("CT1750559.RadioLastCheckTime", "Tue Dec 29 2009 14:57:04 GMT+0100");
Supprimée : user_pref("CT1750559.RadioLastUpdateIPServer", "4");
Supprimée : user_pref("CT1750559.RadioLastUpdateServer", "128929877726170000");
Supprimée : user_pref("CT1750559.RadioMediaID", "11237206");
Supprimée : user_pref("CT1750559.RadioMediaType", "Media Player");
Supprimée : user_pref("CT1750559.RadioMenuSelectedID", "EBRadioMenu_CT175055911237206");
Supprimée : user_pref("CT1750559.RadioStationName", "1.FM%20Dance");
Supprimée : user_pref("CT1750559.RadioStationURL", "hxxp://dance.1.fm/energydance128k?MSWMExt=.asf");
Supprimée : user_pref("CT1750559.SHRINK_TOOLBAR", 1);
Supprimée : user_pref("CT1750559.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT1750559.SettingsCheckIntervalMin", 120);
Supprimée : user_pref("CT1750559.SettingsLastCheckTime", "Tue Dec 29 2009 14:57:03 GMT+0100");
Supprimée : user_pref("CT1750559.SettingsLastUpdate", "1260875360");
Supprimée : user_pref("CT1750559.ThirdPartyComponentsInterval", 72);
Supprimée : user_pref("CT1750559.ThirdPartyComponentsLastCheck", "Tue Dec 29 2009 14:57:03 GMT+0100");
Supprimée : user_pref("CT1750559.ThirdPartyComponentsLastUpdate", "1260875360");
Supprimée : user_pref("CT1750559.WeatherNetwork", "");
Supprimée : user_pref("CT1750559.WeatherPollDate", "Tue Dec 29 2009 14:57:03 GMT+0100");
Supprimée : user_pref("CT1750559.WeatherUnit", "C");
Supprimée : user_pref("CT1750559.alertChannelId", "31130");
Supprimée : user_pref("CT2857573..clientLogIsEnabled", true);
Supprimée : user_pref("CT2857573..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2857573..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2857573.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2857573.AppTrackingLastCheckTime", "Mon Jan 10 2011 23:08:41 GMT-0700 (Rocheuses)");
Supprimée : user_pref("CT2857573.CT2857573", "CT2857573");
Supprimée : user_pref("CT2857573.CurrentServerDate", "11-1-2011");
Supprimée : user_pref("CT2857573.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2857573.DialogsGetterLastCheckTime", "Mon Jan 10 2011 23:08:30 GMT-0700 (Rocheuses)");
Supprimée : user_pref("CT2857573.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2857573.ExternalComponentPollDate129356796739506287", "Mon Jan 10 2011 23:08:30 GMT-070[...]
Supprimée : user_pref("CT2857573.FirstServerDate", "11-1-2011");
Supprimée : user_pref("CT2857573.FirstTime", true);
Supprimée : user_pref("CT2857573.FirstTimeFF3", true);
Supprimée : user_pref("CT2857573.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT2857573.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2857573.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2857573.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2857573.Initialize", true);
Supprimée : user_pref("CT2857573.InitializeCommonPrefs", true);
Supprimée : user_pref("CT3031774..clientLogIsEnabled", true);
Supprimée : user_pref("CT3031774..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT3031774..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT3031774.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT3031774.BrowserCompStateIsOpen_218706164068849231", true);
Supprimée : user_pref("CT3031774.CTID", "CT3031774");
Supprimée : user_pref("CT3031774.CurrentServerDate", "3-9-2011");
Supprimée : user_pref("CT3031774.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT3031774.DialogsGetterLastCheckTime", "Sat Sep 03 2011 16:18:09 GMT-0500");
Supprimée : user_pref("CT3031774.DownloadReferralCookieData", "");
Supprimée : user_pref("CT3031774.EMailNotifierPollDate", "Sat Sep 03 2011 16:23:11 GMT-0500");
Supprimée : user_pref("CT3031774.FirstServerDate", "3-9-2011");
Supprimée : user_pref("CT3031774.FirstTime", true);
Supprimée : user_pref("CT3031774.FirstTimeFF3", true);
Supprimée : user_pref("CT3031774.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT3031774.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT3031774.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT3031774.HasUserGlobalKeys", true);
Supprimée : user_pref("CT3031774.Initialize", true);
Supprimée : user_pref("CT3031774.InitializeCommonPrefs", true);
Supprimée : user_pref("CT3031774.InstallationAndCookieDataSentCount", 1);
Supprimée : user_pref("CT3031774.InstallationId", "CT3031774_SFT_France.exe");
Supprimée : user_pref("CT3031774.InstallationType", "ConduitIntegration");
Supprimée : user_pref("CT3031774.InstalledDate", "Sat Sep 03 2011 16:18:10 GMT-0500");
Supprimée : user_pref("CT3031774.InvalidateCache", false);
Supprimée : user_pref("CT3031774.IsAlertDBUpdated", true);
Supprimée : user_pref("CT3031774.IsGrouping", false);
Supprimée : user_pref("CT3031774.IsInitSetupIni", true);
Supprimée : user_pref("CT3031774.IsMulticommunity", false);
Supprimée : user_pref("CT3031774.IsOpenThankYouPage", false);
Supprimée : user_pref("CT3031774.IsOpenUninstallPage", true);
Supprimée : user_pref("CT3031774.LanguagePackLastCheckTime", "Sat Sep 03 2011 16:18:14 GMT-0500");
Supprimée : user_pref("CT3031774.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT3031774.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT3031774.LastLogin_3.6.0.10", "Sat Sep 03 2011 16:18:08 GMT-0500");
Supprimée : user_pref("CT3031774.LatestVersion", "3.6.0.10");
Supprimée : user_pref("CT3031774.Locale", "fr");
Supprimée : user_pref("CT3031774.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT3031774.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT3031774.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT3031774.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT3031774.OriginalFirstVersion", "3.6.0.10");
Supprimée : user_pref("CT3031774.RadioIsPodcast", false);
Supprimée : user_pref("CT3031774.RadioLastCheckTime", "Sat Sep 03 2011 16:18:14 GMT-0500");
Supprimée : user_pref("CT3031774.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT3031774.RadioLastUpdateServer", "3");
Supprimée : user_pref("CT3031774.RadioMediaID", "9962");
Supprimée : user_pref("CT3031774.RadioMediaType", "Media Player");
Supprimée : user_pref("CT3031774.RadioMenuSelectedID", "EBRadioMenu_CT30317749962");
Supprimée : user_pref("CT3031774.RadioShrinkedFromSetup", false);
Supprimée : user_pref("CT3031774.RadioStationName", "California%20Rock");
Supprimée : user_pref("CT3031774.RadioStationURL", "hxxp://feedlive.net/california.asx");
Supprimée : user_pref("CT3031774.SavedHomepage", "hxxp://www.google.ca/");
Supprimée : user_pref("CT3031774.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT3031774.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT303[...]
Supprimée : user_pref("CT3031774.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT3031774.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT3031774.SearchInNewTabLastCheckTime", "Sat Sep 03 2011 16:18:09 GMT-0500");
Supprimée : user_pref("CT3031774.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT3031774.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT3031774.ServiceMapLastCheckTime", "Sat Sep 03 2011 16:18:04 GMT-0500");
Supprimée : user_pref("CT3031774.SettingsLastCheckTime", "Sat Sep 03 2011 16:18:05 GMT-0500");
Supprimée : user_pref("CT3031774.SettingsLastUpdate", "1314606894");
Supprimée : user_pref("CT3031774.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT3031774.ThirdPartyComponentsLastCheck", "Sat Sep 03 2011 16:18:04 GMT-0500");
Supprimée : user_pref("CT3031774.ThirdPartyComponentsLastUpdate", "1255344667");
Supprimée : user_pref("CT3031774.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT3031774.TrusteLinkUrl", "hxxp://trust.conduit.com/CT3031774");
Supprimée : user_pref("CT3031774.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT3031774.UserID", "UN66888883802287384");
Supprimée : user_pref("CT3031774.alertChannelId", "1423353");
Supprimée : user_pref("CT3031774.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT3031774.globalFirstTimeInfoLastCheckTime", "Sat Sep 03 2011 16:18:09 GMT-0500");
Supprimée : user_pref("CT3031774.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT3031774.initDone", true);
Supprimée : user_pref("CT3031774.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT3031774.isFirstRadioInstallation", false);
Supprimée : user_pref("CT3031774.myStuffEnabled", true);
Supprimée : user_pref("CT3031774.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT3031774.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT3031774.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT3031774.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT3031774.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT3031774.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT3031774.testingCtid", "");
Supprimée : user_pref("CT3031774.toolbarAppMetaDataLastCheckTime", "Sat Sep 03 2011 16:18:09 GMT-0500");
Supprimée : user_pref("CT3031774.toolbarContextMenuLastCheckTime", "Sat Sep 03 2011 16:18:14 GMT-0500");
Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3031774&Search[...]
Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "SFT_France Customized Web Search");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1423353/1419008/CA", "\"0\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT3031774", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT3031774",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT3031774&octid=[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/idel.gif", "[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/minimize.gif[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/play.gif", "[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/stop.gif", "[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/vol.gif", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\AUCHAN\\AppData\\Roaming\\Mozilla\\[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.babylon.com/?babsrc=toolba[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT3031774");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT3031774");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT3031774");
Supprimée : user_pref("CommunityToolbar.globalUserId", "9124cd27-9634-4e65-90d7-7ea2d43dfe90");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT3031774");
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Sep 03 2011 16:18:1[...]
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sat Sep 03 2011 16:18:23 GMT-050[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sat Sep 03 2011 16:18:08 GMT-0500");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "95eb7e34-426f-4532-8915-5a453b236ba5");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3031774&Sea[...]
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 1);
Supprimée : user_pref("extensions.BabylonToolbar.cntry", "CA");
Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false);
Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "F35A756E3A78FCC22819F0E77D4186B9");
Supprimée : user_pref("extensions.BabylonToolbar.lastActv", "1");
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 1);
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.31.211:28:26");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 61359788);
Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Supprimée : user_pref("extensions.enabledAddons", "es-MX@dictionaries.addons.mozilla.org:1.1.2,ffxtlbr@babylon.c[...]
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=toolbar2&q=");

-\\ Google Chrome v0.0.0.0

Fichier : C:\Users\AUCHAN\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [20349 octets] - [02/12/2011 11:48:39]

*************************

Dossier Temporaire : 31 dossier(s)et 249 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [20572 octets] ##########

Salut !

Malwarebytes n'a rien trouvé, j'ai quand même posté le rapport au cas où.

Voici le rapport :

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8292

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

02/12/2011 16:16:10
mbam-log-2011-12-02 (16-16-10).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Elément(s) analysé(s): 435839
Temps écoulé: 2 heure(s), 47 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonjour,

1/
* Télécharge de AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
- Sur la page, clique sur le bouton « chercher »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

2/
* Désinstalle stp l'ancienne version d'adobe reader, on va installer la dernière version
* Désinstalle également ces logiciels:
O42 - Logiciel: BS Player Toolbar
O42 - Logiciel: Conduit Engine

3/
* Télécharge le fichier : ZHPFixScript.txt depuis ce lien : http://dl.free.fr/rm.pl?h=m3E6u44VM&i=36153196&s=QvBEoGZtsMBSUf6lHopSfVsqHu8wEsez
* Enregistre le sur le bureau de ton PC
*Lance ZHPFix et clique sur le H (coller les lignes helpers)
* Fait un glisser/déposer de ZHPFixScript.txt (existant sur ton bureau) dans ZHPFix
* Clique sur le bouton GO
* Héberge le rapport et donne le lien

@+

Voici le rapport de AD, Je continue avec le reste...

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 11:01:49 le 03/12/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
AUCHAN@PC-DE-VISTA (Hewlett-Packard HP Pavilion dv7 Notebook PC)

============== RECHERCHE ==============

Clé trouvée: HKLM\Software\Classes\CLSID\{25962DC7-A429-404C-88CD-315232995A0D}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25962DC7-A429-404C-88CD-315232995A0D}
Clé trouvée: HKLM\Software\Classes\CLSID\{B74E9500-ABD8-4765-99FE-2BB680385C26}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B74E9500-ABD8-4765-99FE-2BB680385C26}
Clé trouvée: HKLM\Software\Classes\Toolbar.CT1750559
Clé trouvée: HKLM\Software\Classes\Toolbar.CT3031774
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0B9EDBE5-008E-4299-B322-5C5DE06C23C9}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [8.0 (fr)] ****

Plugins\npDivxPlayerPlugin.dll (DivX, Inc)
Plugins\npdnu.dll (AOL LLC)
Plugins\npdnupdater2.dll (AOL LLC)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Components\coFFPlgn.dll (Symantec Corporation)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call)
HKLM_Extensions|{3112ca9c-de6d-4884-a869-9855de68056c} - C:\ProgramData\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}

-- C:\Users\AUCHAN\AppData\Roaming\Mozilla\FireFox\Profiles\dz6p0916.default --
Extensions\es-MX@dictionaries.addons.mozilla.org (Diccionario español Mexico)
Extensions\nostmp (?)
Extensions\smartbookmarksbar@remy.juteau (Smart Bookmarks Bar)
Extensions\zotero@chnm.gmu.edu (Zotero)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{4d51f677-2a0b-43e2-b444-a2b384d24b91} (SFT_France Community Toolbar)
Extensions\{926a10d2-4ce7-4331-b96f-ca4e22590fac} (D-Link Toolbar)
Extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} (BS Player Community Toolbar)
Prefs.js - browser.download.lastDir, C:\\Users\\AUCHAN\\Desktop
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.ca/
Prefs.js - browser.startup.homepage_override.buildID, 20111104165243
Prefs.js - browser.startup.homepage_override.mstone, rv:8.0

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://www.google.fr
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - "BS Player Toolbar" (C:\Program Files\BS_Player\tbBS_P.dll)
HKCU_URLSearchHooks|{4d51f677-2a0b-43e2-b444-a2b384d24b91} - "SFT_France Toolbar" (C:\Program Files\SFT_France\prxtbSFT0.dll)
HKLM_URLSearchHooks|{4d51f677-2a0b-43e2-b444-a2b384d24b91} - "SFT_France Toolbar" (C:\Program Files\SFT_France\prxtbSFT0.dll)
HKLM_URLSearchHooks|{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - "BS Player Toolbar" (C:\Program Files\BS_Player\tbBS_P.dll)
HKCU_SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
HKLM_Toolbar|{4d51f677-2a0b-43e2-b444-a2b384d24b91} (C:\Program Files\SFT_France\prxtbSFT0.dll)
HKLM_Toolbar|{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} (C:\Program Files\BS_Player\tbBS_P.dll)
HKLM_ElevationPolicy\4e63b3be-722f-4e0c-91bb-31abe328eada - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\6d51415e-cc62-4f02-883d-ed0a69ea3534 - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\b987d0a8-b04c-4e85-b5f2-7d62c2ae718b - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\fc171ee6-69c2-4e09-bd34-fe953e3ec457 - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\{0B9EDBE5-008E-4299-B322-5C5DE06C23C9} - C:\Program Files\ConduitEngine\ConduitEngineHelper.exe (x)
HKLM_ElevationPolicy\{50A6102E-D757-409e-97B7-6EA4EEEA5BC3} - C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe (Apple Inc.)
HKLM_ElevationPolicy\{51BA6E77-E371-419F-9713-D7A31B81D7B0} - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7BD9A644-9DC6-42be-8872-CBF5524276BD} - C:\Program Files\Common Files\Software Update Utility\dnu.exe (AOL LLC)
HKLM_ElevationPolicy\{97534CD6-9CF3-4E0B-95BA-CEA23E31B4AD} - C:\Users\AUCHAN\AppData\Local\Conduit\CT3031774\SFT_FranceAutoUpdateHelper.exe (x)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{B5060CBA-B5EF-41DC-859A-417501F9EAF4} - C:\Program Files\SFT_France\SFT_FranceToolbarHelper.exe (?)
BHO\{4d51f677-2a0b-43e2-b444-a2b384d24b91} - "SFT_France Toolbar" (C:\Program Files\SFT_France\prxtbSFT0.dll)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
BHO\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - "BS Player Toolbar" (C:\Program Files\BS_Player\tbBS_P.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 03/12/2011 11:01:57 (6895 Octet(s))

Fin à: 11:02:44, 03/12/2011

============== E.O.F ==============

J'ai effacé Adobe Reader mais je crois que j'ai pas réussit à désinstallé bs player toolbar, l'ordi ne me laisse pas le désinstaller. Puis le troisième programme Conduite Engine je ne le trouve pas ! Tu sait en quel dossier pourrait-il se trouver ?

Concernant ZHPFixScript.txt, je ne sais pas ce qui se passe... quand j'ouvre le lien il me dit fichier périmé ou déjà supprimé.

En gros j'ai pas réussit à faire grand choses !

Re,

1/
/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

2/
téléchargez l'utilitaire Microsoft Clean Up Utility
* Après téléchargement de l'archive ZIP, les fichiers doivent en être extraits en cliquant-droite sur l'icône du fichier et en sélectionnant Extraire tout.
L'application à exécuter est msicuu2.exe.
installez-le, clic sur le menu Démarrer, Tous les programmes, Windows Install Clean Up

dans la liste qui apparait dans l'utilitaire, clic sur Adobe Reader et clic sur Remove puis sur Exit

3/
Utilise le logiciel ci-dessous pour désinstaller : bs player toolbar

Télécharge Revo-uninstaller

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

4/
Tu as raison il y'a un problème dans le serveur de dl.free.fr!
J'ai hébergé le ficher ailleurs

* Télécharge le fichier : ZHPFixScript.txt depuis ce lien :
https://pjjoint.malekal.com/files.php?id=20111203_d10i12g97s5
* Enregistre le sur le bureau de ton PC
*Lance ZHPFix et clique sur le H (coller les lignes helpers)
* Fait un glisser/déposer de ZHPFixScript.txt (existant sur ton bureau) dans ZHPFix
* Clique sur le bouton GO
* Héberge le rapport et donne le lien

@+

Voici pour l'instant le rapport Ad :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:34:36 le 04/12/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
AUCHAN@PC-DE-VISTA (Hewlett-Packard HP Pavilion dv7 Notebook PC)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\CLSID\{25962DC7-A429-404C-88CD-315232995A0D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25962DC7-A429-404C-88CD-315232995A0D}
Clé supprimée: HKLM\Software\Classes\CLSID\{B74E9500-ABD8-4765-99FE-2BB680385C26}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B74E9500-ABD8-4765-99FE-2BB680385C26}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1750559
Clé supprimée: HKLM\Software\Classes\Toolbar.CT3031774
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0B9EDBE5-008E-4299-B322-5C5DE06C23C9}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [8.0 (fr)] ****

Plugins\npDivxPlayerPlugin.dll (DivX, Inc)
Plugins\npdnu.dll (AOL LLC)
Plugins\npdnupdater2.dll (AOL LLC)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Components\coFFPlgn.dll (Symantec Corporation)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call)
HKLM_Extensions|{3112ca9c-de6d-4884-a869-9855de68056c} - C:\ProgramData\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}

-- C:\Users\AUCHAN\AppData\Roaming\Mozilla\FireFox\Profiles\dz6p0916.default --
Extensions\es-MX@dictionaries.addons.mozilla.org (Diccionario español Mexico)
Extensions\nostmp (?)
Extensions\smartbookmarksbar@remy.juteau (Smart Bookmarks Bar)
Extensions\zotero@chnm.gmu.edu (Zotero)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{4d51f677-2a0b-43e2-b444-a2b384d24b91} (SFT_France Community Toolbar)
Extensions\{926a10d2-4ce7-4331-b96f-ca4e22590fac} (D-Link Toolbar)
Extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} (BS Player Community Toolbar)
Prefs.js - browser.download.lastDir, C:\\Users\\AUCHAN\\Desktop
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.ca/
Prefs.js - browser.startup.homepage_override.buildID, 20111104165243
Prefs.js - browser.startup.homepage_override.mstone, rv:8.0

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - "BS Player Toolbar" (C:\Program Files\BS_Player\tbBS_P.dll)
HKCU_URLSearchHooks|{4d51f677-2a0b-43e2-b444-a2b384d24b91} - "SFT_France Toolbar" (C:\Program Files\SFT_France\prxtbSFT0.dll)
HKLM_URLSearchHooks|{4d51f677-2a0b-43e2-b444-a2b384d24b91} - "SFT_France Toolbar" (C:\Program Files\SFT_France\prxtbSFT0.dll)
HKLM_URLSearchHooks|{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - "BS Player Toolbar" (C:\Program Files\BS_Player\tbBS_P.dll)
HKCU_SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
HKLM_Toolbar|{4d51f677-2a0b-43e2-b444-a2b384d24b91} (C:\Program Files\SFT_France\prxtbSFT0.dll)
HKLM_Toolbar|{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} (C:\Program Files\BS_Player\tbBS_P.dll)
HKLM_ElevationPolicy\4e63b3be-722f-4e0c-91bb-31abe328eada - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\6d51415e-cc62-4f02-883d-ed0a69ea3534 - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\b987d0a8-b04c-4e85-b5f2-7d62c2ae718b - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\fc171ee6-69c2-4e09-bd34-fe953e3ec457 - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\{50A6102E-D757-409e-97B7-6EA4EEEA5BC3} - C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe (Apple Inc.)
HKLM_ElevationPolicy\{51BA6E77-E371-419F-9713-D7A31B81D7B0} - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7BD9A644-9DC6-42be-8872-CBF5524276BD} - C:\Program Files\Common Files\Software Update Utility\dnu.exe (AOL LLC)
HKLM_ElevationPolicy\{97534CD6-9CF3-4E0B-95BA-CEA23E31B4AD} - C:\Users\AUCHAN\AppData\Local\Conduit\CT3031774\SFT_FranceAutoUpdateHelper.exe (x)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{B5060CBA-B5EF-41DC-859A-417501F9EAF4} - C:\Program Files\SFT_France\SFT_FranceToolbarHelper.exe (?)
BHO\{4d51f677-2a0b-43e2-b444-a2b384d24b91} - "SFT_France Toolbar" (C:\Program Files\SFT_France\prxtbSFT0.dll)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
BHO\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - "BS Player Toolbar" (C:\Program Files\BS_Player\tbBS_P.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/12/2011 13:34:40 (6793 Octet(s))
C:\Ad-Report-SCAN[1].txt - 03/12/2011 11:01:57 (7033 Octet(s))

Fin à: 13:35:43, 04/12/2011

============== E.O.F ==============

Bonjour,

As tu effectué les autres étapes (2, 3 et 4) ?

Ou est le rapport ZHPFixScript stp ?(étape 4)

@+

Saut !

Alors, j'ai réussit à effacé BS Tool, puis Adobe Reader n'apparait pas dans la liste de Revo Uninstaller, j'imagine donc qu'il est bien désinstallé, no ? Par contre je ne sais pas si Adobe Flash, Adobe Air ou Adobe Downlowd Manager doivent être désinstallés aussi ?

J'ai lancé ZHPfix avec la liste que tu m'a envoyé et voici le rapport :

http://cjoint.com/11dc/ALfpiFY2ZdW.htm

Re,

Pour vérifier :

Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

Salut Fish66,
voici le rapport :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111205_q13p11u13r6q5