problème de page pub sur firefox

Question

Bonjour, 


Configuration: Windows Vista / Firefox 7.0.1

j'ai un problème d'ouverture de page intenpestive sur firefox

j'ai déjà fait un scan hidejackthis, donc le voici

merci à celui qui peut me filer un coup de main

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:49:39, on 04/10/2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Users\OreG\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Users\OreG\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Replay Media Catcher\FLVSrvc.exe
C:\Program Files\UsbBoost\TurboHddUsb.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\system32\igfxext.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\OreG\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_2930z
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_2930z
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_2930z
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_2930z
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [ProductReg] "C:\Program Files\Acer\WR_PopUp\ProductReg.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [diagnostics] "C:\Program Files/Thomson SpeedTouch/ST330/diagnostics/diagnostics.exe" /icon -l:fr
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Ask and Record FLV Service] "C:\Program Files\Replay Media Catcher\FLVSrvc.exe" /run
O4 - HKLM\..\Run: [UsbBoost] C:\Program Files\UsbBoost\TurboHddUsb.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [autoupdater] C:\Users\OreG\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe -runonce
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\OreG\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [EPSON SX610FW Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIFJE.EXE /FU "C:\Windows\TEMP\E_S7713.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Orion.lnk = C:\Program Files\Convesoft\Orion\Messenger.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix: 
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: AirfoilInject3.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson SpeedTouch/ST330/service/st330service.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

juju666 · Answer

Bonjour,

Tes pubs viennent de PCTuto.

Tu as installé des programmes PCTuto, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ?
PCTuto modifie aussi ta page de démarrge vers lo.st, il se peux aussi que ce site transmettent certaines informations et affiche des popups de publicité.

Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=33439&start=

Vas dans le panneau de configurations puis programmes et fonctionnalités, désinstalle tout ce qui porte le nom PCTuto.

Voir aussi : http://www.forum-fec.net/t1506-tuto4pc-tutopc-pctuto-adware#10065

~~

Protester contre les pratiques PCTuto/Eorezo/Tuto4PC :

Si vous estimez que ces pratiques sont discutables et vous avez été en quelques sortes victimes, vous pouvez protester en envoyant une lettre type à votre député ainsi qu'à la CNIL afin d'obliger les éditeurs d'adwares commercials à le stipuler de manière clair sur le site et lors de l'installation des logiciels qu'un agent publicitaire va être installé - pour plus d'informations sur la lettre type, se reporter à la page suivante : http://www.commentcamarche.net/faq/32334-victimes-de-tuto4pc-faites-vous-entendre

/!\ EoReZo ont collé un procès à CCM.net pour cet article (comme tu peux le constater).
Un miroir est disponible à cette adresse: http://www.forum-fec.net/h5-victimes-de-tuto4pc-faites-vous-entendre

~~

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du nettoyage.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

oreg · Answer

Merci d'avoir répondu à mon problème,
en parcourant les forum j'avais déjà identifier le PCtuto, en plus avant une fenêtre s'ouvrait en affichant qu'il y avait un problème dans le dossier de chargement de PCTuto.
Bref, je n'ai plus rien d'installer.
J'ai suivi tes instructions et voici le rapport :

# AdwCleaner v1.309 - Rapport créé le 06/10/2011 à 15:29:19
# Mis à jour le 29/09/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : OreG - PC-DE-OREG (Administrateur)
# Exécuté depuis : C:\Users\OreG\Desktop\adwcleaner0.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Profil : qo6dzicv.default
Fichier : C:\Users\OreG\AppData\Roaming\Mozilla\Firefox\Profiles\qo6dzicv.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\OreG\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [7385 octets] - [06/10/2011 15:28:26]
AdwCleaner[R1].txt - [1084 octets] - [06/10/2011 15:29:19]

########## EOF - C:\AdwCleaner[R1].txt - [1212 octets] ##########

juju666 · Answer

Yop :)

&#9654  Télécharge AD-Remover sur ton Bureau : (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Scanner » 
&#9654 Confirme le lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Quand il a fini, un rapport s'ouvrira : ferme le.

&#9830 Pour me transmettre le rapport

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

oreg · Answer

Salut 

voici le lien que tu m'as demandé
bonne réception

http://www.cijoint.fr/cjlink.php?file=cj201110/cij284sZlx.txt

juju666 · Answer

Salut ;)

&#9654 Relance AD-Remover, clique sur [ Nettoyer ]
&#9654 Laisse le pc redémarrer.
&#9654 Une fois revenu sur le bureau, le rapport devrait s'ouvrir : ferme-le

&#9830 Pour me transmettre le rapport

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

~~

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

oreg · Answer

voici le rapport de Ad-R
http://www.cijoint.fr/cjlink.php?file=cj201110/cijn7PuRu7.txt

bientôt le rapport de malwarebytes

juju666 · Answer

ok à te lire :)

oreg · Answer

voici le rapport de malwarebytes
bonne réception à toi

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7914

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

12/10/2011 17:49:14
mbam-log-2011-10-12 (17-49-05).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 327055
Temps écoulé: 2 heure(s), 49 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
d:\downloads\winamp pro v5.541.2189+keygen[h33t]masteruploader\Keygen\KeyMaker.exe (RiskWare.Tool.CK) -> No action taken.

juju666 · Answer

Salut !

Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

A bientôt.

oreg · Answer

LE VOICI

https://pjjoint.malekal.com/files.php?id=ZHPDiag_l15b12v10w13w9h6s9q15q9v7d7p14n7w6k9p13c8y10w14s5

juju666 · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau

branche tous tes périphériques externes sans les ouvrir (MP3, MP4, clé USB, disque dur externe, GSM, ...)

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

oreg · Answer

voici le rapport


############################## | UsbFix V 7.062 | [Suppression]

Utilisateur: OreG (Administrateur) # PC-DE-OREG
Mis à jour le 11/10/2011 par El Desaparecido
Lancé à 21:44:47 | 12/10/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: Acer       (Aspire 2930Z    ) (X86-based PC) # Desktop Computer
CPU: Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz (2000)
RAM -> [ Total : 3003 | Free : 1202 ]
BIOS: InsydeH2O Version V1.17
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: AntiVir Desktop [ (!) Disabled | (!) Outdated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 111 Go (60 Go libre(s) - 54%) [ACER] # NTFS
D:\ -> Disque fixe # 111 Go (6 Go libre(s) - 5%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (246 Mo libre(s) - 13%) [OREG] # FAT
G:\ -> Disque fixe # 298 Go (61 Go libre(s) - 20%) [LaCie] # NTFS
H:\ -> Disque amovible # 4 Go (1 Go libre(s) - 27%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (608)
C:\Windows\system32\wininit.exe (652)
C:\Windows\system32\csrss.exe (660)
C:\Windows\system32\services.exe (700)
C:\Windows\system32\lsass.exe (712)
C:\Windows\system32\lsm.exe (724)
C:\Windows\system32\winlogon.exe (800)
C:\Windows\system32\svchost.exe (916)
C:\Windows\system32\svchost.exe (984)
C:\Windows\System32\svchost.exe (1020)
C:\Windows\System32\svchost.exe (1112)
C:\Windows\System32\svchost.exe (1144)
C:\Windows\system32\svchost.exe (1164)
C:\Windows\system32\svchost.exe (1312)
C:\Windows\system32\SLsvc.exe (1332)
C:\Windows\system32\svchost.exe (1396)
C:\Program Files\Thomson SpeedTouch\ST330\service\st330service.exe (1532)
C:\Windows\system32\svchost.exe (1660)
C:\Windows\system32\Dwm.exe (1888)
C:\Windows\Explorer.EXE (1916)
C:\Windows\System32\spoolsv.exe (2024)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (124)
C:\Windows\system32	askeng.exe (212)
C:\Windows\system32\svchost.exe (320)
C:\Windows\system32	askeng.exe (560)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1476)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (292)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (596)
C:\Program Files\Bonjour\mDNSResponder.exe (268)
C:\Windows\system32\svchost.exe (2080)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe (2096)
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe (2108)
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (2144)
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe (2160)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2364)
C:\Acer\Mobility Center\MobilityService.exe (2384)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe (2432)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (2532)
C:\Windows\system32\svchost.exe (2572)
C:\Program Files\Cyberlink\Shared files\RichVideo.exe (2600)
C:\Program Files\Acer\Acer VCM\RS_Service.exe (2632)
C:\Windows\system32\svchost.exe (2680)
C:\Windows\System32\svchost.exe (2716)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2736)
C:\Windows\system32\SearchIndexer.exe (2808)
C:\Windows\system32\DRIVERS\xaudio.exe (2832)
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe (2932)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3064)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3312)
C:\Program Files\Windows Defender\MSASCui.exe (3356)
C:\Windows\system32\igfxsrvc.exe (3368)
C:\Windows\RtHDVCpl.exe (3408)
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (3420)
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe (3444)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe (3456)
C:\Windows\PLFSetI.exe (3464)
C:\Users\OreG\AppData\Local\Temp\RtkBtMnt.exe (3872)
C:\Windows\system32\wbem\wmiprvse.exe (4084)
C:\Program Files\Launch Manager\LManager.exe (3224)
C:\Program Files\Apoint2K\Apoint.exe (2804)
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (3308)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (3364)
C:\Windows\system32\wbem\unsecapp.exe (3376)
C:\Program Files\Common Files\Real\Update_OBealsched.exe (2976)
C:\Program Files\Replay Media Catcher\FLVSrvc.exe (2908)
C:\Program Files\UsbBoost\TurboHddUsb.exe (1268)
C:\Windows\System32\igfxtray.exe (3320)
C:\Windows\System32\hkcmd.exe (3592)
C:\Windows\System32\igfxpers.exe (3620)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3648)
C:\Program Files\iTunes\iTunesHelper.exe (3704)
C:\Windows\system32\igfxext.exe (3292)
C:\Windows\system32\igfxsrvc.exe (3116)
C:\Windows\ehome\ehtray.exe (2500)
C:\Program Files\Windows Sidebar\sidebar.exe (1308)
C:\Program Files\SuperCopier2\SuperCopier2.exe (2724)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2924)
C:\Windows\ehome\ehmsas.exe (2196)
C:\Program Files\Apoint2K\ApMsgFwd.exe (3016)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4228)
C:\Program Files\Apoint2K\Apntex.exe (4300)
C:\Program Files\iPod\bin\iPodService.exe (4648)
C:\Windows\system32\svchost.exe (5520)
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE (5756)
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe (4684)
C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe (6084)
C:\Program Files\iTunes\iTunes.exe (6060)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (4616)
C:\Program Files\Mozilla Firefox\firefox.exe (5100)
C:\Program Files\Mozilla Firefox\plugin-container.exe (2856)
C:\Program Files\Mozilla Firefox\plugin-container.exe (5792)
C:\Windows\system32\UI0Detect.exe (5516)
C:\Windows\system32\conime.exe (1844)
C:\Program Files\Microsoft Office\Office12\EXCEL.EXE (1704)
C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (5412)
C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (5896)
C:\Windows\System32\calc.exe (5556)
C:\Windows\system32\WUDFHost.exe (540)
C:\Windows\system32\SearchProtocolHost.exe (3428)
C:\Windows\system32\SearchFilterHost.exe (4708)
C:\UsbFix\Go.exe (5300)
C:\Windows\system32\wbem\wmiprvse.exe (5944)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\SLsvc.exe (1332)
Stoppé! C:\Program Files\Thomson SpeedTouch\ST330\service\st330service.exe (1532)
Stoppé! C:\Windows\System32\spoolsv.exe (2024)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (124)
Stoppé! C:\Windows\system32	askeng.exe (212)
Stoppé! C:\Windows\system32	askeng.exe (560)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1476)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (292)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (596)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (268)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe (2096)
Stoppé! C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe (2108)
Stoppé! C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (2144)
Stoppé! C:\Program Files\Acer\Empowering Technology\Service\ETService.exe (2160)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2364)
Stoppé! C:\Acer\Mobility Center\MobilityService.exe (2384)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe (2432)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (2532)
Stoppé! C:\Program Files\Cyberlink\Shared files\RichVideo.exe (2600)
Stoppé! C:\Program Files\Acer\Acer VCM\RS_Service.exe (2632)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2736)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2808)
Stoppé! C:\Windows\system32\DRIVERS\xaudio.exe (2832)
Stoppé! C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe (2932)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3064)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3312)
Stoppé! C:\Program Files\Windows Defender\MSASCui.exe (3356)
Stoppé! C:\Windows\system32\igfxsrvc.exe (3368)
Stoppé! C:\Windows\RtHDVCpl.exe (3408)
Stoppé! C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (3420)
Stoppé! C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe (3444)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe (3456)
Stoppé! C:\Windows\PLFSetI.exe (3464)
Stoppé! C:\Users\OreG\AppData\Local\Temp\RtkBtMnt.exe (3872)
Stoppé! C:\Program Files\Launch Manager\LManager.exe (3224)
Stoppé! C:\Program Files\Apoint2K\Apoint.exe (2804)
Stoppé! C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (3308)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (3364)
Stoppé! C:\Program Files\Common Files\Real\Update_OBealsched.exe (2976)
Stoppé! C:\Program Files\Replay Media Catcher\FLVSrvc.exe (2908)
Stoppé! C:\Program Files\UsbBoost\TurboHddUsb.exe (1268)
Stoppé! C:\Windows\System32\igfxtray.exe (3320)
Stoppé! C:\Windows\System32\hkcmd.exe (3592)
Stoppé! C:\Windows\System32\igfxpers.exe (3620)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (3648)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (3704)
Stoppé! C:\Windows\system32\igfxext.exe (3292)
Stoppé! C:\Windows\system32\igfxsrvc.exe (3116)
Stoppé! C:\Windows\ehome\ehtray.exe (2500)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (1308)
Stoppé! C:\Program Files\SuperCopier2\SuperCopier2.exe (2724)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2924)
Stoppé! C:\Windows\ehome\ehmsas.exe (2196)
Stoppé! C:\Program Files\Apoint2K\ApMsgFwd.exe (3016)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4228)
Stoppé! C:\Program Files\Apoint2K\Apntex.exe (4300)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4648)
Stoppé! C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe (6084)
Stoppé! C:\Program Files\iTunes\iTunes.exe (6060)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (5100)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (2856)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (5792)
Stoppé! C:\Windows\system32\UI0Detect.exe (5516)
Stoppé! C:\Windows\system32\conime.exe (1844)
Stoppé! C:\Windows\system32\WUDFHost.exe (540)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2546618965-1311480384-1938558741-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2546618965-1311480384-1938558741-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-20
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2546618965-1311480384-1938558741-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2546618965-1311480384-1938558741-500
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-2546618965-1311480384-1938558741-1000
Supprimé! G:\._autorun.inf
Supprimé! G:\autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{198d828f-6015-11df-b14e-00242c039c29}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{38255a5a-c490-11de-901b-00242c039c29}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6af2d2fc-c876-11de-bf83-00242c039c29}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a21638b3-e28a-11e0-a974-00235a57e3fb}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e3c6e9c5-c230-11de-a268-00242c039c29}

################## | Listing |

[12/10/2011 - 21:47:54 | SHD ] 	C:\$RECYCLE.BIN
[03/06/2009 - 17:25:34 | D ] 	C:\ACER
[03/06/2009 - 10:30:04 | D ] 	C:\ACERSW
[10/10/2011 - 11:37:02 | N | 4996] 	C:\Ad-Report-CLEAN[1].txt
[08/10/2011 - 17:08:09 | N | 5210] 	C:\Ad-Report-SCAN[1].txt
[06/10/2011 - 15:29:19 | N | 1213] 	C:\AdwCleaner[R1].txt
[06/10/2011 - 16:13:16 | N | 1333] 	C:\AdwCleaner[R2].txt
[06/10/2011 - 15:28:32 | N | 7385] 	C:\AdwCleaner[S1].txt
[06/10/2011 - 16:11:59 | N | 1000] 	C:\AdwCleaner[S2].txt
[06/10/2011 - 16:13:50 | N | 1000] 	C:\AdwCleaner[S3].txt
[18/09/2006 - 23:43:36 | N | 24] 	C:\autoexec.bat
[22/08/2008 - 23:05:23 | D ] 	C:\book
[24/09/2009 - 15:14:40 | D ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[23/08/2008 - 07:38:10 | N | 8192] 	C:\BOOTSECT.BAK
[29/09/2011 - 11:58:18 | D ] 	C:\Config.Msi
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[01/09/2010 - 17:30:51 | D ] 	C:\Downloads
[12/10/2011 - 18:02:21 | ASH | 3149938688] 	C:\hiberfil.sys
[22/08/2008 - 22:10:45 | D ] 	C:\Intel
[03/06/2009 - 16:53:58 | N | 0] 	C:\IO.SYS
[03/06/2009 - 16:53:58 | N | 0] 	C:\MSDOS.SYS
[08/06/2009 - 14:19:59 | RHD ] 	C:\MSOCache
[12/10/2011 - 18:02:18 | ASH | 3463725056] 	C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[12/10/2011 - 20:23:28 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[12/10/2011 - 20:18:53 | D ] 	C:\Program Files
[08/03/2011 - 11:25:15 | HD ] 	C:\ProgramData
[22/08/2008 - 22:18:49 | N | 426] 	C:\RHDSetup.log
[23/06/2009 - 09:09:05 | N | 2828] 	C:ollback.ini
[25/10/2009 - 15:16:52 | N | 45169] 	C:\st330AdaptorMgr.log
[25/10/2009 - 15:17:04 | N | 159497] 	C:\stInstall.log
[12/10/2011 - 18:34:55 | SHD ] 	C:\System Volume Information
[12/10/2011 - 21:47:54 | D ] 	C:\UsbFix
[12/10/2011 - 21:45:34 | A | 13761] 	C:\UsbFix.txt
[03/06/2009 - 10:29:26 | D ] 	C:\Users
[13/09/2011 - 15:58:35 | D ] 	C:\Windows
[12/10/2011 - 20:23:30 | D ] 	C:\ZHP
[12/10/2011 - 21:47:54 | SHD ] 	D:\$RECYCLE.BIN
[17/11/2007 - 01:11:28 | N | 3188] 	D:\AlbumArtSmall.jpg
[17/11/2007 - 01:11:40 | N | 13501] 	D:\AlbumArt_{1948B257-A107-42D1-9940-58F99BB6468A}_Large.jpg
[17/11/2007 - 01:11:28 | N | 3188] 	D:\AlbumArt_{1948B257-A107-42D1-9940-58F99BB6468A}_Small.jpg
[20/11/2005 - 15:00:38 | N | 10685] 	D:\AlbumArt_{FD765DD6-DFE5-4D14-99AF-6E768B289FA9}_Large.jpg
[20/11/2005 - 15:00:36 | N | 2347] 	D:\AlbumArt_{FD765DD6-DFE5-4D14-99AF-6E768B289FA9}_Small.jpg
[29/06/2011 - 11:50:33 | D ] 	D:\ARTE DE LUTAR
[29/09/2011 - 16:06:33 | N | 732621] 	D:\autobiographie 2011.pdf
[20/09/2008 - 18:13:40 | N | 98618] 	D:\C.V.pdf
[12/10/2011 - 19:16:34 | D ] 	D:\CH'TI TERANGA
[29/09/2011 - 16:25:18 | D ] 	D:\CNAM
[24/05/2011 - 17:22:39 | N | 1097] 	D:\CONTEXTE.mm
[20/01/2011 - 00:42:16 | D ] 	D:\courts
[20/01/2010 - 19:21:48 | D ] 	D:\death note
[17/11/2007 - 01:12:06 | ASH | 436] 	D:\desktop.ini
[12/10/2011 - 19:14:42 | D ] 	D:\Downloads
[17/11/2007 - 01:11:40 | N | 13501] 	D:\Folder.jpg
[15/03/2010 - 18:21:10 | N | 20565561] 	D:\HUNGU.flv
[08/10/2011 - 23:50:03 | D ] 	D:\Ma Musique
[29/09/2011 - 16:30:14 | D ] 	D:\Mes Images
[22/09/2011 - 15:54:42 | D ] 	D:\Mes Vidéos
[15/02/2011 - 14:24:34 | N | 146546] 	D:\Note_docu_politiques-publiques.pdf
[15/02/2011 - 14:25:18 | N | 594687] 	D:\politiques_publiques.pdf
[22/09/2011 - 15:12:16 | N | 507564] 	D:\supercopier_supercopier_2.2_beta_francais_11010.exe
[27/03/2009 - 02:05:18 | SHD ] 	D:\System Volume Information
[06/05/2009 - 10:35:34 | N | 414720] 	D:\THE ORCHESTRA BAOBAB STORY.doc
[21/11/2005 - 21:31:12 | ASH | 5632] 	D:\Thumbs.db
[21/06/2011 - 18:59:10 | D ] 	F:\Dagana
[08/09/2011 - 13:56:02 | N | 4096] 	F:\._.Trashes
[10/02/2010 - 14:15:56 | N | 703863] 	F:\logo chti.jpg
[25/06/2011 - 01:24:48 | D ] 	F:\photo thiam
[08/09/2011 - 13:56:02 | D ] 	F:\.Trashes
[08/09/2011 - 13:56:02 | D ] 	F:\.Spotlight-V100
[05/07/2011 - 17:46:30 | D ] 	F:\photos Sénégal
[01/09/2011 - 10:21:58 | D ] 	F:\brazil 2011
[13/07/2011 - 11:35:10 | N | 2020971] 	F:\Dossier Culture et Citoyenneté 2011-2012.pdf
[18/09/2011 - 17:30:58 | D ] 	F:\CNAM
[20/09/2011 - 08:43:44 | N | 13381] 	F:\article caune, qu est ce que la médiation culturelle.docx
[06/10/2011 - 13:36:52 | N | 1878840] 	F:\demande aide financière Uniformation001.pdf
[05/10/2011 - 13:53:08 | N | 42271] 	F:\AGECIF-2010-2011.pdf
[09/10/2011 - 13:57:16 | N | 379324] 	F:\IBERIA_7MWQFP.pdf
[12/10/2011 - 21:47:54 | SHD ] 	G:\$RECYCLE.BIN
[03/02/2011 - 11:52:10 | N | 29018] 	G:\.VolumeIcon.icns
[03/02/2011 - 11:52:10 | N | 25214] 	G:\.VolumeIcon.ico
[03/02/2011 - 12:07:26 | D ] 	G:\ARTE DE LUTAR
[22/09/2011 - 15:30:58 | D ] 	G:\CH'TI TERANGA
[03/02/2011 - 12:18:57 | D ] 	G:\CNAM
[05/09/2011 - 16:24:08 | D ] 	G:\Documents
[22/09/2011 - 15:39:05 | D ] 	G:\Music
[22/09/2011 - 15:26:05 | D ] 	G:\Pictures
[22/09/2011 - 15:39:05 | D ] 	G:\SOFTWARE
[06/09/2011 - 13:27:22 | SHD ] 	G:\System Volume Information
[05/09/2011 - 16:22:59 | D ] 	G:\Videos
[15/02/2011 - 19:17:46 | N | 901068800] 	G:\VTS_01_1.VOB
[05/09/2011 - 20:21:19 | N | 734033920] 	G:\when-you-re-strange.VOSTFR.DVDRIP.XviD.avi
[14/03/2009 - 09:34:52 | D ] 	H:\Videos
[14/03/2009 - 09:34:54 | D ] 	H:\Sounds
[14/03/2009 - 09:34:56 | D ] 	H:\Images
[14/03/2009 - 09:34:58 | D ] 	H:\Others
[14/03/2009 - 09:34:58 | D ] 	H:\Documents
[03/02/2010 - 15:33:32 | N | 4096] 	H:\._.Trashes
[03/02/2010 - 15:33:32 | D ] 	H:\.Trashes
[20/05/2010 - 11:36:44 | D ] 	H:\.fseventsd
[03/02/2010 - 15:33:34 | D ] 	H:\.Spotlight-V100
[26/01/2011 - 13:07:44 | D ] 	H:\Private
[31/01/2011 - 07:19:48 | D ] 	H:\Activenotes
[07/02/2011 - 20:57:56 | D ] 	H:\Nokia
[03/03/2011 - 15:29:12 | D ] 	H:\system
[18/03/2011 - 17:16:48 | D ] 	H:\Data
[18/03/2011 - 17:32:58 | D ] 	H:\My Videos
[06/05/2011 - 21:35:08 | D ] 	H:\download
[10/05/2011 - 05:42:50 | D ] 	H:\cities
[13/09/2011 - 14:40:42 | N | 239] 	H:\qf
[09/06/2010 - 10:10:00 | N | 32770] 	H:\DevIcon.fil
[09/06/2010 - 10:10:00 | N | 3812] 	H:\DevLogo.fil
[13/05/2011 - 15:42:58 | D ] 	H:\Playlists

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-OREG.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

################## | E.O.F |

juju666 · Answer

Désinstalle Spybot 

~~

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )    


[MD5.D1AF1E7DBA636F8E8FEA3AAE519ED722] [SPRF][03/08/2011] (...) -- C:\Users\OreG\AppData\Local\Temp\Uninst.bat   [1016]    => 
[MD5.952AE84D81EE35E76562FED09A911C65] [SPRF][08/10/2011] (...) -- C:\Users\OreG\AppData\Local\Temp\utt1A43.tmp.bat   [70]    => 
[MD5.952AE84D81EE35E76562FED09A911C65] [SPRF][08/10/2011] (...) -- C:\Users\OreG\AppData\Local\Temp\utt1A91.tmp.bat   [70]    => 
O51 - MPSK:{198d828f-6015-11df-b14e-00242c039c29}\AutoRun\command. (...) -- F:\SEVEBOMBA\gasgas.exe (.not file.)    => Infection USB (Trojan.USB)
O51 - MPSK:{38255a5a-c490-11de-901b-00242c039c29}\AutoRun\command. (...) -- F:\Empty\autorun.exe (.not file.)    => Infection USB (Trojan.USB)
[HKLM\Software\Classes\kt_bho.kettlebho.1]    => Infection BT (Adware.BHO)
M2 - MFEP: prefs.js [OreG - qo6dzicv.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.7.0.6 (.Conduit Ltd..)    => Toolbar.Conduit
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)    => Toolbar.Conduit
O4 - HKLM\..\Run: [Ask and Record FLV Service] . (.Applian Technologies, Inc. - FLV Service for Ask and Record Toolbar.) -- C:\Program Files\Replay Media Catcher\FLVSrvc.exe    => Applian Technologies®Ask & Record Toolbar
EMPTYTEMP
EMPTYFLASH


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .   

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).   

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.   

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.   

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage 

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message   

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)

oreg · Answer

salut

le voici
merci

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre : 
Run by OreG at 13/10/2011 19:36:43
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT CLSID MPSK: {198d828f-6015-11df-b14e-00242c039c29}
ABSENT CLSID MPSK: {38255a5a-c490-11de-901b-00242c039c29}
SUPPRIME Key: HKLM\Software\Classes\kt_bho.kettlebho.1

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
SUPPRIME RunValue: Ask and Record FLV Service

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\OreG\AppData\Roaming\Mozilla\Firefox\Profiles\qo6dzicv.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
SUPPRIME Temporaires Windows: : 112
SUPPRIME Flash Cookies: 738

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\oreg\appdata\local	emp\uninst.bat
ABSENT Folder/File: c:\users\oreg\appdata\local	emp\utt1a43.tmp.bat
ABSENT Folder/File: c:\users\oreg\appdata\local	emp\utt1a91.tmp.bat
SUPPRIME Reboot c:\program fileseplay media catcher\flvsrvc.exe
SUPPRIME Temporaires Windows: : 61
SUPPRIME Flash Cookies: 299


========== Récapitulatif ==========
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
6 : Fichier(s)


End of clean in 00mn 19s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/10/2011 19:36:43 [1475]

juju666 · Answer

Yop :>

Redémarre le pc, refais un zhpdiag (à héberger)

oreg · Answer

je sens qu on arrive au bout
voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201110/cijLRe1WL7.txt

oreg · Answer

en tout cas cool cette expérience 
visite au centre de mon ordi 
des fois j ai capté des fois c est du langage incompréhensible
mais ça trippe

oreg · Answer

Salut 
ce matin en allumant mon ordi, avira m'a spécifié 2 alertes:
C:\Autorun.inf a été bloqué  et 
D:\Autorun.inf a été bloqué

Est ce que c est important ?

oreg · Answer

j ai aussi ce dossier qui est apparu à la racine de C:

35f8d04eef8a41646af27f221be4
avec des fichiers mrtstub à l'intérieur. ils réagissent à chaque alerte d'avira

juju666 · Answer

Y'a plus rien sur ton pc ...

&#9654 Ouvrir Antivir
&#9654 Clique sur Configuration
&#9654 Coche le Mode Expert
&#9654 Sur le volet droit, clique sur Guard (à chaque fois, tu
devras cliquer sur le petit +) >Recherche>action si résultat positif
&#9654 Décoche Bloquer la fonction d''autodémarrage
&#9654 Clique sur Accepter, puis sur OK
&#9654 Tu peux fermer Antivir 

Aide en images : http://dl.dropbox.com/u/22950063/config_antivir.JPG

oreg · Answer

ok tout est fait.
du coup merci beaucoup pour ce voyage informatique
et pour ton aide précieuse.

a une prochaine si j'ai de nouveau un soucis.
ciao

Problème de page pub sur firefox - Page 2

Discussions similaires

Newsletters