Un virus sur le pc m'empeche de telecharger

fabe37 -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,

voila impossible depuis ce matin de télécharger n'importe quelle fichier j'ai essayé plusieurs fois avec plusieurs fichiers sur differents sites comme 01.net ou clubic rien a faire

5 réponses

Résumé de la discussion

Le blocage des téléchargements de fichiers depuis ce matin, observé sur plusieurs sites, est potentiellement lié à des facteurs locaux tels que l'espace disque insuffisant sur le lecteur système ou à une infection du système. Plusieurs recommandations privilégient d'abord la libération d'espace sur le lecteur C:, afin de rétablir le fonctionnement correct de Windows et le téléchargement et d'éviter les dysfonctionnements. Des outils de sécurité tels qu'AdwCleaner et Malwarebytes, complétés par RogueKiller pour nettoyer les traces d'intrusion et vérifier les paramètres proxy, sont recommandés pour éliminer les éléments indésirables pouvant bloquer les téléchargements. En complément, les mises à jour de Windows, des navigateurs et de Java sont conseillées pour maintenir la compatibilité et prévenir de nouvelles interruptions et sécuriser l'ensemble du système.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, essais en mode sans echec avec prise en charge réseau et si vraiment pas possible fais le duis un autre pc et une clé usb et télécahrge zhpdiag et installes le sur l'autre pc et puis lance le et postes le rapport , merci

    Ouvre ce lien et télécharge ZHPDiag :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    cliques sur télécharger "celui du bas"

    ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur la loupe pour lancer l'analyse.

    si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    https://www.cjoint.com/

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : http://threat-rc.com/
    ou
    http://pjjoint.malekal.com/
    0
  2. fabe37
     
    salut, bah pas possible de le telecharger donc je peux pas poster j 'ai pas mon pc pro avec moi
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      as tu essayer de redémarrer en mode sans echec avec prise en charge réseau et voir si cela fonctionne

      tu utilises quoi comme navigateur ??

      essais de le prendre ici des fois que je viens de le télécharger et renommer !! et si pas moyen essais de faire une restauration système à date et heure ou le pc n'avait pas se problème !!
      http://sd-4.archive-host.com/membres/up/89820622056365782/jacdia.exe
      0
  3. fabe37
     
    voici le lien http://cjoint.com/?BBfrzACwcl0
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      tu devrais faire de la place sur ton disque dur car
      System drive C: has 2 GB (2%) free of 75 GB
      2% c'est pas suffisant pour un bon fonctionnement de windows un minimum de 10% est indispensable sinon il y a des dysfonctionnement voir des plantage


      côté infection tu fais cela !!

      1) fais zhpfix comme expliqué

      . Copie les lignes suivantes en GRAS entre les deux lignes


      __________________________________________________________

      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
      M3 - MFPP: Plugins - [farid] -- C:\Users\farid\AppData\Roaming\Mozilla\Firefox\Profiles\qebvma90.default\searchplugins\mywebsearch.xml
      R3 - URLSearchHook: (no name) [64Bits] - {00A6FAF6-072E-44cf-8957-5838F569A31D} . (.MyWebSearch.com - MyWebSearch Search Assistant.) (1, 2, 0, 11) -- C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSSRCAS.dll
      R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:52949
      O2 - BHO: MyWebSearch Search Assistant BHO [64Bits] - {00A6FAF1-072E-44cf-8957-5838F569A31D} . (.MyWebSearch.com - MyWebSearch Search Assistant.) -- C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSSRCAS.dll
      O2 - BHO: mwsBar BHO [64Bits] - {07B18EA1-A523-4961-B6BB-170DE4475CCA} . (.MyWebSearch.com - My Web Search.) -- C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSBAR.dll
      O4 - HKCU\..\Run: [MyWebSearch Email Plugin] . (.MyWebSearch.com - My Web Search Plugin Loader.) -- C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSOEMON.exe
      O4 - HKLM\..\Wow6432Node\Run: [My Web Search Bar Search Scope Monitor] C:\Program Files\MYWEBS~1\bar\1.bin\m3SrchMn.exe (.not file.)
      O4 - HKLM\..\Wow6432Node\Run: [MyWebSearch Email Plugin] . (.MyWebSearch.com - My Web Search Plugin Loader.) -- C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSOEMON.exe
      O4 - HKUS\S-1-5-21-1669157706-1425280017-715758271-1001\..\Run: [MyWebSearch Email Plugin] . (.MyWebSearch.com - My Web Search Plugin Loader.) -- C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSOEMON.exe
      O23 - Service: KMService (KMService) . (...) - C:\Windows\SysWOW64\srvany.exe
      O23 - Service: My Web Search Service (MyWebSearchService) . (.MyWebSearch.com - My Web Search Bar.) - C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSSVC.exe
      O23 - Service: Windows Internet Name Service (Windows Internet Name Service) . (...) - C:\Windows\system32\config\systemprofile\AppData\Local\Windows Internet Name Service\wins.exe (.not file.)
      [HKCU\Software\AppDataLow\Software\Fun Web Products]
      [HKCU\Software\AppDataLow\Software\FunWebProducts]
      [HKCU\Software\AppDataLow\Software\MyWebSearch]
      [HKCU\Software\FunWebProducts]
      [HKCU\Software\Moovida]
      [HKCU\Software\MyWebSearch]
      [HKCU\Software\Spointer]
      [HKLM\Software\CrazyLoader]
      [HKLM\Software\FocusInteractive]
      [HKLM\Software\Fun Web Products]
      [HKLM\Software\InstallPedia]
      [HKLM\Software\MyWebSearch]
      O43 - CFD: 18/10/2011 - 18:32:56 - [0,638] ----D- C:\Users\farid\AppData\Roaming\moovida-1
      O43 - CFD: 21/12/2010 - 21:44:38 - [0,346] ----D- C:\Users\farid\AppData\Local\crazyloader Air
      O43 - CFD: 18/10/2011 - 18:26:14 - [0,001] ----D- C:\Users\farid\AppData\Local\Moovida
      O43 - CFD: 27/10/2011 - 21:11:16 - [0] ----D- C:\Program Files (x86)\Fluendo
      O43 - CFD: 09/09/2011 - 17:41:52 - [0] ----D- C:\Program Files (x86)\FunWebProducts
      O43 - CFD: 08/09/2011 - 17:24:34 - [6,972] ----D- C:\Program Files (x86)\MyWebSearch
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.aflt", "_#aed");
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.dfltSrch", false);
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.dnsErr", false);
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4");
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.firstRun", false);
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.first_time", false);
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.hmpg", false);
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.hmpgUrl", "http://start.facemoods.com/?a=aed");
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.id", "_#4e29dcf1000000000000485b398244a6");
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.instlDay", "_#15258");
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.mntz", "");
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.newTab", false);
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.prtnrId", "_#facemoods.com");
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.searchProviderAdded", false);
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.sid", "_#569722894c97476092b44e4219c2e4cd");
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.tlbrSrchUrl", "http://start.facemoods.com/?a=aed&f=3");
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.update", "_#v1.4.0");
      O69 - SBI: prefs.js [farid - qebvma90.default] user_pref("extensions.facemoods.vrsn", "_#1.4.17.11");
      O69 - SBI: SearchScopes [HKCU] {56256A51-B582-467e-B8D4-7786EDA79AE0} - (My Web Search) - https://hp.mywebsearch.com/mywebsearch/index.html
      O69 - SBI: SearchScopes [HKCU] {67A2568C-7A0A-4EED-AECC-B5405DE63B64} - (My Web Search) - https://hp.mywebsearch.com/mywebsearch/index.html
      O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (My Web Search) - https://hp.mywebsearch.com/mywebsearch/index.html
      [MD5.AEEC0405A1C587562275AB20CC6E3521] [SPRF][10/06/2009] (.Microsoft Corporation - Visual Basic Command Line Compiler.) -- C:\Users\farid\AppData\Local\Temp\vbc.exe [1169224]
      O87 - FAEL: "{A43E0586-4192-4F03-8E16-F0B58815394D}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)
      O87 - FAEL: "{3042EA19-BDFD-4C0F-AB4C-1B0AFB51D9F5}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)
      O87 - FAEL: "{E7D15E79-4C12-47EE-9C3F-F7E3335D2BCD}" |Out - None - P17 - TRUE | .(...) -- C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Windows Internet Name Service\wins.exe (.not file.)
      O87 - FAEL: "{F2637338-2F04-4643-8E77-735A1035B7CF}" |In - None - P6 - TRUE | .(...) -- C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Windows Internet Name Service\wins.exe (.not file.)
      O87 - FAEL: "{D2D778B3-C06E-45B9-8154-9ECB79D637CF}" |In - None - P17 - TRUE | .(...) -- C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Windows Internet Name Service\wins.exe (.not file.)
      O87 - FAEL: "TCP Query User{C1BF604A-E49A-45E9-AB39-9A4051CED30C}C:\program files (x86)\fluendo\moovida\moovida.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\fluendo\moovida\moovida.exe (.not file.)
      O87 - FAEL: "UDP Query User{62C55AA4-3180-4B25-98A5-4B803C53EEAF}C:\program files (x86)\fluendo\moovida\moovida.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\fluendo\moovida\moovida.exe (.not file.)
      [HKCU\Software\JavaSoft\Prefs\crazyloader]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{00A6FAF1-072E-44CF-8957-5838F569A31D}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44CF-8957-5838F569A31D}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{00a6faf6-072e-44cf-8957-5838f569a31d}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{01947140-417F-46B6-8751-A3A2B8345E1A}]
      [HKLM\Software\Classes\TypeLib\{07b18ea0-a523-4961-b6bb-170de4475cca}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{07b18ea1-a523-4961-b6bb-170de4475cca}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07b18ea1-a523-4961-b6bb-170de4475cca}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{07b18eaa-a523-4961-b6bb-170de4475cca}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{07b18eab-a523-4961-b6bb-170de4475cca}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07b18eab-a523-4961-b6bb-170de4475cca}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{07b18eac-a523-4961-b6bb-170de4475cca}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}]
      [HKLM\Software\Classes\TypeLib\{0d26bc71-a633-4e71-ad31-eadc3a1b6a3a}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{0f8ecf4f-3646-4c3a-8881-8e138ffcaf70}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{1093995a-ba37-41d2-836e-091067c4ad17}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{120927bf-1700-43bc-810f-fab92549b390}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{17de5e5e-bfe3-4e83-8e1f-8755795359ec}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{1e0de227-5ce4-4ea3-ab0c-8b03e1aa76bc}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{1f52a5fa-a705-4415-b975-88503b291728}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{247a115f-06c2-4fb3-967d-2d62d3cf4f0a}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{25560540-9571-4d7b-9389-0f166788785a}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a}]
      [HKLM\Software\Classes\TypeLib\{29d67d3c-509a-4544-903f-c8c1b8236554}]
      [HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{2e3537fc-cf2f-4f56-af54-5a6a3dd375cc}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{3e1656ed-f60e-4597-b6aa-b6a58e171495}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{3e53e2cb-86db-4a4a-8bd9-ffeb7a64df82}]
      [HKLM\Software\Classes\TypeLib\{3e720450-b472-4954-b7aa-33069eb53906}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{3e720451-b472-4954-b7aa-33069eb53906}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{3e720452-b472-4954-b7aa-33069eb53906}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3e720452-b472-4954-b7aa-33069eb53906}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{3e720453-b472-4954-b7aa-33069eb53906}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{53ced2d0-5e9a-4761-9005-648404e6f7e5}]
      [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0}]
      [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0}]
      [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{63d0ed2b-b45b-4458-8b3b-60c69bbbd83c}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{63d0ed2d-b45b-4458-8b3b-60c69bbbd83c}]
      [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{6e74766c-4d93-4cc0-96d1-47b8e07ff9ca}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{72ee7f04-15bd-4845-a005-d6711144d86a}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff}]
      [HKLM\Software\Classes\TypeLib\{7473d290-b7bb-4f24-ae82-7e2ce94bb6a9}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{7473d291-b7bb-4f24-ae82-7e2ce94bb6a9}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{7473d292-b7bb-4f24-ae82-7e2ce94bb6a9}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{7473d293-b7bb-4f24-ae82-7e2ce94bb6a9}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{7473d295-b7bb-4f24-ae82-7e2ce94bb6a9}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{7473d297-b7bb-4f24-ae82-7e2ce94bb6a9}]
      [HKLM\Software\Classes\TypeLib\{819FFE20-35C7-4925-8CDA-4E0E2DB94302}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{819FFE22-35C7-4925-8CDA-4E0E2DB94302}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{84da4fdf-a1cf-4195-8688-3e961f505983}]
      [HKLM\Software\Classes\TypeLib\{8ca01f0e-987c-49c3-b852-2f1ac4a7094c}]
      [HKLM\Software\Classes\TypeLib\{8e6f1830-9607-4440-8530-13be7c4b1d14}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{8e9cf769-3d3b-40eb-9e2d-76e7a205e4d2}]
      [HKLM\Software\Classes\TypeLib\{8FFDF636-0D87-4B33-B9E9-79A53F6E1DAE}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{90449521-d834-4703-bb4e-d3aa44042ff8}]
      [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{98d9753d-d73b-42d5-8c85-4469cda897ab}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{991aac62-b100-47ce-8b75-253965244f69}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{9ff05104-b030-46fc-94b8-81276e4e27df}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{a626cdbd-3d13-4f78-b819-440a28d7e8fc}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{bbabdc90-f3d5-4801-863a-ee6ae529862d}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]
      [HKLM\Software\Classes\TypeLib\{c8cecde3-1ae1-4c4a-ad82-6d5b00212144}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{c9d7be3e-141a-4c85-8cd6-32461f3df2c7}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{cff4ce82-3aa2-451f-9b77-7165605fb835}]
      [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127}]
      [HKLM\Software\WOW6432Node\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}]
      [HKLM\Software\WOW6432Node\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}]
      [HKLM\Software\Classes\TypeLib\{d518921a-4a03-425e-9873-b9a71756821e}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{d6ff3684-ad3b-48eb-bbb4-b9e6c5a355c1}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{d858dafc-9573-4811-b323-7011a3aa7e61}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{d9fffb27-d62a-4d64-8cec-1ff006528805}]
      [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{de38c398-b328-4f4c-a3ad-1b5e4ed93477}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25e}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25f}]
      [HKLM\Software\Classes\TypeLib\{e47caee0-deea-464a-9326-3f2801535a4d}]
      [HKLM\Software\Classes\TypeLib\{e79dfbc0-5697-4fbd-94e5-5b2a9c7c1612}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{e79dfbc9-5697-4fbd-94e5-5b2a9c7c1612}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{e79dfbca-5697-4fbd-94e5-5b2a9c7c1612}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e79dfbca-5697-4fbd-94e5-5b2a9c7c1612}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{e79dfbcb-5697-4fbd-94e5-5b2a9c7c1612}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{eb9e5c1c-b1f9-4c2b-be8a-27d6446fdaf8}]
      [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da}]
      [HKLM\Software\Classes\TypeLib\{f42228fb-e84e-479e-b922-fbbd096e792c}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{f87d7fb5-9dc5-4c8c-b998-d8dfe02e2978}]
      [HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService]
      [HKLM\Software\WOW6432Node\focusinteractive]
      [HKLM\Software\WOW6432Node\Fun Web Products]
      [HKLM\Software\WOW6432Node\InstallPedia]
      [HKLM\Software\Wow6432Node\Canneverbe Limited\OpenCandy]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:MyWebSearch Email Plugin
      C:\Users\farid\AppData\Local\Crazyloader Air
      C:\Users\farid\AppData\Local\Moovida
      C:\Users\farid\AppData\LocalLow\FunWebProducts
      C:\Users\farid\AppData\LocalLow\MyWebSearch
      C:\Program Files (x86)\FunWebProducts
      C:\Program Files (x86)\MyWebSearch
      SS - | Auto 0 | (KMService) . (...) - C:\Windows\System32\srvany.exe
      SS - | Auto 08/09/2011 34320 | (MyWebSearchService) . (.MyWebSearch.com.) - C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSSVC.exe
      SS - | Auto 0 | (Windows Internet Name Service) . (...) - C:\Windows\system32\config\systemprofile\AppData\Local\Windows Internet Name Service\wins.exe
      SysRestore
      FirewallRAZ
      EmptyFlash
      EmptyTemp



      ___________________________________________________________________



      . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
      . Pour XP, double-clique sur ZHPFix
      . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
      . Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

      Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

      Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

      !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



      . cliques sur OK
      . Clique sur « Tous », puis sur « Nettoyer »
      . Copie/colle la totalité du rapport dans ta prochaine réponse
      tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport




      2) passes adw-cleaner mode SUPPRESSION

      Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
      Lance le, clique sur [Suppression] puis patiente le temps du scan.
      Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




      3) passes ad-remover mode NETTOYER


      Déactives ton anti-virus et anti-spyware le temps du scan

      Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


      Télécharge Ad-Remover sur ton bureau: (Merci à l'équipe TeamXscript)

      http://security-domain.be/download/telech.php?id=3

      ou

      https://www.androidworld.fr/



      /!\ Ferme toutes tes applications ouvertes. /!\

      Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
      Laisse travailler l'outil.
      Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.



      ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )



      4) fais un examen complet de ton pc avec malwarebytes

      si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

      pour vista suivre ce tuto si besoin : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

      pour seven celui ci : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/




      !! ATTENTION !!! près de 2 heures de scan !!!

      Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

      (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

      . enregistres le sur le bureau
      . Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
      . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
      . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
      . Une fois la mise à jour terminée
      . rend-toi dans l'onglet, Recherche
      . Sélectionnes Exécuter un examen complet
      . Sélectionnes tous les disques si proposés
      . Cliques sur Rechercher
      . Le scan démarre.
      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
      . Cliques sur Ok pour poursuivre.
      . Si des malwares ont été détectés, cliques sur Afficher les résultats
      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
      . redemarre le pc si il le fait pas lui même
      . une fois redémarré double-cliques sur malwarebytes
      . rends toi dans l'onglet rapport/log
      . tu cliques dessus pour l'afficher une fois affiché
      . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
      . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
      . tu cliques droit dans le cadre de la reponse et coller


      Si tu as besoin d'aide regarde ce tutoriel :
      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. fabe37
     
    voila le rapport:

    Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011
    Fichier d'export Registre :
    Run by farid at 05/02/2012 20:11:41
    Windows 7 Home Premium Edition, 64-bit (Build 7600)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Processus mémoire ==========
    SUPPRIME Memory Process: C:\Users\farid\AppData\Local\Temp\vbc.exe

    ========== Clé(s) du Registre ==========
    ABSENT Key: CLSID BHO: {00A6FAF1-072E-44cf-8957-5838F569A31D}
    ABSENT Key: CLSID BHO: {07B18EA1-A523-4961-B6BB-170DE4475CCA}
    SUPPRIME Key: Service: KMService
    SUPPRIME Key: Service: MyWebSearchService
    SUPPRIME Key: Service: Windows Internet Name Service
    SUPPRIME Key: HKCU\Software\AppDataLow\Software\Fun Web Products
    SUPPRIME Key: HKCU\Software\AppDataLow\Software\FunWebProducts
    SUPPRIME Key: HKCU\Software\AppDataLow\Software\MyWebSearch
    SUPPRIME Key: HKCU\Software\FunWebProducts
    SUPPRIME Key: HKCU\Software\Moovida
    SUPPRIME Key: HKCU\Software\MyWebSearch
    SUPPRIME Key: HKCU\Software\Spointer
    SUPPRIME Key**: HKLM\Software\CrazyLoader
    ABSENT Key: HKLM\Software\FocusInteractive
    ABSENT Key: HKLM\Software\Fun Web Products
    ABSENT Key: HKLM\Software\InstallPedia
    ABSENT Key: HKLM\Software\MyWebSearch
    SUPPRIME Key: SearchScopes :{56256A51-B582-467e-B8D4-7786EDA79AE0}
    SUPPRIME Key: SearchScopes :{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
    SUPPRIME Key: SearchScopes :{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
    SUPPRIME Key: HKCU\Software\JavaSoft\Prefs\crazyloader
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{00A6FAF1-072E-44CF-8957-5838F569A31D}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44CF-8957-5838F569A31D}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{00a6faf6-072e-44cf-8957-5838f569a31d}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{01947140-417F-46B6-8751-A3A2B8345E1A}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{07b18ea0-a523-4961-b6bb-170de4475cca}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{07b18ea1-a523-4961-b6bb-170de4475cca}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07b18ea1-a523-4961-b6bb-170de4475cca}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{07b18eaa-a523-4961-b6bb-170de4475cca}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{07b18eab-a523-4961-b6bb-170de4475cca}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07b18eab-a523-4961-b6bb-170de4475cca}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{07b18eac-a523-4961-b6bb-170de4475cca}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{0d26bc71-a633-4e71-ad31-eadc3a1b6a3a}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{0f8ecf4f-3646-4c3a-8881-8e138ffcaf70}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{1093995a-ba37-41d2-836e-091067c4ad17}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{120927bf-1700-43bc-810f-fab92549b390}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{17de5e5e-bfe3-4e83-8e1f-8755795359ec}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{1e0de227-5ce4-4ea3-ab0c-8b03e1aa76bc}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{1f52a5fa-a705-4415-b975-88503b291728}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{247a115f-06c2-4fb3-967d-2d62d3cf4f0a}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{25560540-9571-4d7b-9389-0f166788785a}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{29d67d3c-509a-4544-903f-c8c1b8236554}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{2e3537fc-cf2f-4f56-af54-5a6a3dd375cc}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{3e1656ed-f60e-4597-b6aa-b6a58e171495}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{3e53e2cb-86db-4a4a-8bd9-ffeb7a64df82}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{3e720450-b472-4954-b7aa-33069eb53906}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{3e720451-b472-4954-b7aa-33069eb53906}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{3e720452-b472-4954-b7aa-33069eb53906}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3e720452-b472-4954-b7aa-33069eb53906}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{3e720453-b472-4954-b7aa-33069eb53906}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{53ced2d0-5e9a-4761-9005-648404e6f7e5}
    ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{63d0ed2b-b45b-4458-8b3b-60c69bbbd83c}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{63d0ed2d-b45b-4458-8b3b-60c69bbbd83c}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{6e74766c-4d93-4cc0-96d1-47b8e07ff9ca}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{72ee7f04-15bd-4845-a005-d6711144d86a}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{7473d290-b7bb-4f24-ae82-7e2ce94bb6a9}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{7473d291-b7bb-4f24-ae82-7e2ce94bb6a9}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{7473d292-b7bb-4f24-ae82-7e2ce94bb6a9}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{7473d293-b7bb-4f24-ae82-7e2ce94bb6a9}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{7473d295-b7bb-4f24-ae82-7e2ce94bb6a9}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{7473d297-b7bb-4f24-ae82-7e2ce94bb6a9}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{819FFE20-35C7-4925-8CDA-4E0E2DB94302}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{819FFE22-35C7-4925-8CDA-4E0E2DB94302}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{84da4fdf-a1cf-4195-8688-3e961f505983}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{8ca01f0e-987c-49c3-b852-2f1ac4a7094c}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{8e6f1830-9607-4440-8530-13be7c4b1d14}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{8e9cf769-3d3b-40eb-9e2d-76e7a205e4d2}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{8FFDF636-0D87-4B33-B9E9-79A53F6E1DAE}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{90449521-d834-4703-bb4e-d3aa44042ff8}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{98d9753d-d73b-42d5-8c85-4469cda897ab}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{991aac62-b100-47ce-8b75-253965244f69}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{9ff05104-b030-46fc-94b8-81276e4e27df}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{a626cdbd-3d13-4f78-b819-440a28d7e8fc}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{bbabdc90-f3d5-4801-863a-ee6ae529862d}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{c8cecde3-1ae1-4c4a-ad82-6d5b00212144}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{c9d7be3e-141a-4c85-8cd6-32461f3df2c7}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{cff4ce82-3aa2-451f-9b77-7165605fb835}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
    ABSENT Key: HKLM\Software\WOW6432Node\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{d518921a-4a03-425e-9873-b9a71756821e}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{d6ff3684-ad3b-48eb-bbb4-b9e6c5a355c1}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{d858dafc-9573-4811-b323-7011a3aa7e61}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{d9fffb27-d62a-4d64-8cec-1ff006528805}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{de38c398-b328-4f4c-a3ad-1b5e4ed93477}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25e}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25f}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{e47caee0-deea-464a-9326-3f2801535a4d}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{e79dfbc0-5697-4fbd-94e5-5b2a9c7c1612}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{e79dfbc9-5697-4fbd-94e5-5b2a9c7c1612}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{e79dfbca-5697-4fbd-94e5-5b2a9c7c1612}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e79dfbca-5697-4fbd-94e5-5b2a9c7c1612}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{e79dfbcb-5697-4fbd-94e5-5b2a9c7c1612}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{eb9e5c1c-b1f9-4c2b-be8a-27d6446fdaf8}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{f42228fb-e84e-479e-b922-fbbd096e792c}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{f87d7fb5-9dc5-4c8c-b998-d8dfe02e2978}
    ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService
    SUPPRIME Key: HKLM\Software\WOW6432Node\focusinteractive
    SUPPRIME Key: HKLM\Software\WOW6432Node\Fun Web Products
    SUPPRIME Key: HKLM\Software\WOW6432Node\InstallPedia
    SUPPRIME Key: HKLM\Software\Wow6432Node\Canneverbe Limited\OpenCandy
    ABSENT Key: Service: KMService
    ABSENT Key: Service: MyWebSearchService
    ABSENT Key: Service: Windows Internet Name Service

    ========== Valeur(s) du Registre ==========
    SUPPRIME URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D}
    SUPPRIME RunValue: MyWebSearch Email Plugin
    SUPPRIME RunValue: My Web Search Bar Search Scope Monitor
    ABSENT RunValue: MyWebSearch Email Plugin
    SUPPRIME {A43E0586-4192-4F03-8E16-F0B58815394D}
    SUPPRIME {3042EA19-BDFD-4C0F-AB4C-1B0AFB51D9F5}
    SUPPRIME {E7D15E79-4C12-47EE-9C3F-F7E3335D2BCD}
    SUPPRIME {F2637338-2F04-4643-8E77-735A1035B7CF}
    SUPPRIME {D2D778B3-C06E-45B9-8154-9ECB79D637CF}
    SUPPRIME TCP Query User{C1BF604A-E49A-45E9-AB39-9A4051CED30C}C:/program files (x86)/fluendo/moovida/moovida.exe
    SUPPRIME UDP Query User{62C55AA4-3180-4B25-98A5-4B803C53EEAF}C:/program files (x86)/fluendo/moovida/moovida.exe
    ABSENT [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:MyWebSearch Email Plugin
    ABSENT Valeur Standard Profile: FirewallRaz :
    ABSENT Valeur Domain Profile: FirewallRaz :
    SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
    SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
    SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
    SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
    SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
    SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
    SUPPRIME FirewallRaz (None) : MCX-Prov-Out-TCP
    SUPPRIME FirewallRaz (None) : MCX-McrMgr-Out-TCP
    SUPPRIME FirewallRaz (None) : {9D05D379-0B97-414E-838C-4D9A756501DF}
    SUPPRIME FirewallRaz (None) : {85E31D80-30D3-4511-9F46-1AE6B6E621A1}
    SUPPRIME FirewallRaz (None) : {A47425CE-F9BC-48FB-86A4-F510A924275D}
    SUPPRIME FirewallRaz (Private) : TCP Query User{ED911F0F-FC73-4CDD-85E7-C541907F662B}C:\program files (x86)\outlook messenger\outlookmessenger.exe
    SUPPRIME FirewallRaz (Private) : UDP Query User{C7E0CFCA-1B12-45C1-BB2E-9680CC5A0913}C:\program files (x86)\outlook messenger\outlookmessenger.exe
    SUPPRIME FirewallRaz (Public) : TCP Query User{24A7B2BF-88D0-4387-8D21-D2E394C46338}C:\program files (x86)\outlook messenger\outlookmessenger.exe
    SUPPRIME FirewallRaz (Public) : UDP Query User{5040A8D4-F3BA-4D7B-AEEE-6D00ADC5346F}C:\program files (x86)\outlook messenger\outlookmessenger.exe
    SUPPRIME FirewallRaz (Private) : TCP Query User{68C1711B-B57B-4FA0-87D7-770753D2E89F}C:\users\farid\appdata\local\temp\jdic_0_9_5\ieembed.exe
    SUPPRIME FirewallRaz (Private) : UDP Query User{D0407601-AB26-49C0-9F89-CABEB454A3E3}C:\users\farid\appdata\local\temp\jdic_0_9_5\ieembed.exe
    SUPPRIME FirewallRaz (Public) : {454E175B-7E5D-416F-85E4-DE553AD22965}
    SUPPRIME FirewallRaz (Public) : {F93C988D-317D-4A2B-93F3-47C35D0E0F36}
    SUPPRIME FirewallRaz (Domain) : {D7B43D1A-CF8F-443D-B8DA-0A1573B0DB90}
    SUPPRIME FirewallRaz (Domain) : {34B7B407-0866-4909-BDE0-B1B1303C4C35}
    SUPPRIME FirewallRaz (Public) : {2E47E406-4F31-4029-AE52-9B7DDDC74580}
    SUPPRIME FirewallRaz (Public) : {E768BE1D-FF13-42DC-B254-3D797C6FB388}
    SUPPRIME FirewallRaz (None) : {E263ACD4-58F5-4A44-9E7E-4B7AFD8AC109}
    SUPPRIME FirewallRaz (Private) : {84123ADD-729B-4C13-AB4F-DFF14FE7707C}
    SUPPRIME FirewallRaz (Private) : {3F25DD1D-8793-4AD7-923B-3021CDFDC0A2}
    SUPPRIME FirewallRaz (None) : {54ACF677-FD6A-4232-B6DB-7784A8F68E7D}
    SUPPRIME FirewallRaz (None) : {FF074C53-8D6A-43DA-A711-02652B132756}
    SUPPRIME FirewallRaz (None) : {8BA2948B-0F94-4A0D-A30E-00EF8497437F}
    SUPPRIME FirewallRaz (Private) : {DD4659DC-1EC4-4567-BE1C-E755EDCB1949}
    SUPPRIME FirewallRaz (Private) : {72F99FBB-9119-4C4E-97F2-BB7A138E98E7}
    SUPPRIME FirewallRaz (Private) : {60E99B4F-7B1A-43F4-A3A7-F7BDFF708763}
    SUPPRIME FirewallRaz (Private) : {EA15393A-26AD-4D30-BD03-A4C92134C8AB}
    SUPPRIME FirewallRaz (Private) : {C6CD2975-D7D1-45A3-8A8C-1562FEE86FA7}
    SUPPRIME FirewallRaz (Private) : {DCA6F1E9-4C4A-4A80-BD30-179C121B03E7}
    SUPPRIME FirewallRaz (Private) : TCP Query User{26462F34-D429-4CAA-8845-E6C20CDC30D3}C:\program files (x86)\ebp\paye14.0\winpaye.exe
    SUPPRIME FirewallRaz (Private) : UDP Query User{01D1BED8-DF0B-4F83-AC60-22DA37B3D416}C:\program files (x86)\ebp\paye14.0\winpaye.exe
    SUPPRIME FirewallRaz (Domain) : {0324C064-969E-4FB4-8300-8A1ACE6CB24A}
    SUPPRIME FirewallRaz (Domain) : {38C050AE-E553-4D3A-9899-9549938849FB}
    SUPPRIME FirewallRaz (Private) : {AEB3D923-3FFA-4A89-9351-D629109C5924}
    SUPPRIME FirewallRaz (Private) : {F37B898E-46FD-4B90-AC7C-9B6423E34846}

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME Explorer Association Data Application: http://www.filefacts.net/redirect.php?ext=%s
    SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer

    ========== Préférences navigateur ==========
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.aflt", "_#aed");
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.dfltSrch", false);
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.dnsErr", false);
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4");
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.firstRun", false);
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.first_time", false);
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.hmpg", false);
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.hmpgUrl", "http://start.facemoods.com/?a=aed");
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.id", "_#4e29dcf1000000000000485b398244a6");
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.instlDay", "_#15258");
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.mntz", "");
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.newTab", false);
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.prtnrId", "_#facemoods.com");
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.searchProviderAdded", false);
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.sid", "_#569722894c97476092b44e4219c2e4cd");
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.tlbrSrchUrl", "http://start.facemoods.com/?a=aed&f=3");
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.update", "_#v1.4.0");
    SUPPRIME Mozilla Pref: user_pref("extensions.facemoods.vrsn", "_#1.4.17.11");

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Users\farid\AppData\Roaming\moovida-1
    SUPPRIME Folder: C:\Users\farid\AppData\Local\crazyloader Air
    SUPPRIME Folder: C:\Users\farid\AppData\Local\Moovida
    SUPPRIME Folder: C:\Program Files (x86)\Fluendo
    SUPPRIME Folder: C:\Program Files (x86)\FunWebProducts
    SUPPRIME Reboot Folder**: C:\Program Files (x86)\MyWebSearch
    SUPPRIME Folder: c:\users\farid\appdata\locallow\funwebproducts
    SUPPRIME Folder: c:\users\farid\appdata\locallow\mywebsearch
    SUPPRIME Flash Cookies: 579
    SUPPRIME Temporaires Windows: : 455

    ========== Fichier(s) ==========
    SUPPRIME File: c:\users\farid\appdata\roaming\mozilla\firefox\profiles\qebvma90.default\searchplugins\mywebsearch.xml
    SUPPRIME File: c:\program files (x86)\mywebsearch\bar\1.bin\mwssrcas.dll
    ABSENT File: c:\program files (x86)\mywebsearch\bar\1.bin\mwssrcas.dll
    SUPPRIME Reboot c:\program files (x86)\mywebsearch\bar\1.bin\mwsoemon.exe
    ABSENT File: c:\program files\mywebs~1\bar\1.bin\m3srchmn.exe
    SUPPRIME File: c:\windows\syswow64\srvany.exe
    ABSENT File: c:\windows\system32\config\systemprofile\appdata\local\windows internet name service\wins.exe
    SUPPRIME File: c:\users\farid\appdata\local\temp\vbc.exe
    ABSENT Folder/File: c:\users\farid\appdata\local\crazyloader air
    ABSENT Folder/File: c:\users\farid\appdata\local\moovida
    ABSENT Folder/File: c:\program files (x86)\funwebproducts
    ABSENT File: c:\windows\system32\srvany.exe
    SUPPRIME Flash Cookies: 264
    SUPPRIME Temporaires Windows: : 3481

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Récapitulatif ==========
    1 : Processus mémoire
    148 : Clé(s) du Registre
    55 : Valeur(s) du Registre
    2 : Elément(s) de donnée du Registre
    10 : Dossier(s)
    14 : Fichier(s)
    18 : Préférences navigateur
    1 : Restauration Système

    End of clean in 02mn 11s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 05/02/2012 20:11:41 [22173]
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok continu avec adw-cleaner , ad-remover , malwarebytes
      0
    2. fabe37
       
      je ne parviens plus a poster bizarrement
      0
    3. fabe37
       
      http://cjoint.com/?BBfwqeY4w02
      0
    4. fabe37
       
      http://cjoint.com/?BBfwrE17WL2
      0
    5. fabe37
       
      http://cjoint.com/?BBfwvmNnD8R
      0