Mon pc rame de plus en plus !!!

PS: j'ai peur sur ton hijackthis je vois pas d'anti -virus


merci de suivre la procédure il est demander dessus de poster le rapport sur un hébergeur car il est trop volumineux pour le forum et la il est pas complet !! donc pas exploitable convenablement
donc si tu pouvais faire comme il était demander !!

Pour me le transmettre clique sur ce lien :  

https://www.cjoint.com/  


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt  

ou directement en choisissant bureau et ZHPDiag.txt clique dessus  

Clique sur Ouvrir.  

Clique sur "Cliquez ici pour déposer le fichier".  

Un lien de cette forme :  

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt  

est ajouté dans la page.  

Copie ce lien dans ta réponse.  


et si problème passe par celui ci : http://threat-rc.com/  
ou  
http://pjjoint.malekal.com/</code>
    

Pourtant j'ai un antivirus Microsoft Security Essential

ton rapport de zhpdiag il est ou sur le pc sur le bureau ?? dans se cas quand tu cliques sur parcourir , tu choisis bureau et après tu doubles clique sur le rapport pour le sélectionner

tu relance zhpdiag , et puis tu enregistre le rapport en cliqnand sur la disquette bleu sur gauche comme cela tu sauras ou tu la mis et après tu pourras le poster en utilisant cijoint !! comme expliqué ici https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

une fois poster sur l'hébergeur il te donnes un lien pour que l'on puisse le voir il faut nous copier et coller ici dans la discution le lien car la on peut pas le voir !!!

bonjour , pas mal d'infection sur le rapport , tu fais ce qui suit , tu postes les rapport au fure et à mesure !! merci

1) passes pré scan


telecharge et enregistre Pre_Scan sur ton bureau :

http://pcloud.crdf.net/gen-hackman_toolspublic/Pre_Scan.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://pcloud.crdf.net/gen-hackman_toolspublic/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://www.box.com/s/530ae3ccc9402294d814

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider




2) passes adw-cleaner mode SUPPRESSION

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




3) fais un examen complet de ton pc avec malwarebytes


si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

pour vista suivre ce tuto si besoin : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

pour seven celui ci : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/




!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/





4) postes un nouveau zhpdiag pour contrôle mais fais lui la mise à jour avant

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

FAIS LUI FAIRE LA MISE A JOUR tu cliques sur la flèche verte "update" tu installes la mise à jour et puis relance zhpdiag et fais le rapport

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/

ok continu avec adw-cleaner , et puis malwarebytes !!

bonjour, dans la procédure de adw-cleaner je demandais mode SUPPRESSION et toi tu as fais

# Option [Recherche] 

donc tous se qui est marquer présent aurait du être supprimer donc tu relance adw-cleaner et tu fais SUPPRESSION , merci

et squand tu as fais malwarebytes tu as bien fais la suppression de la sélection comme demander dans la procédure car la avec cela -> Aucune action effectuée. en bout de ligne j'en ai pas la certitude !!!

et refais le zhpdiag après et postes le aussi mais cette fois ci fais bien attention de me coller le lien en entier car la c'est pas le cas et je ne peux pas y avoir accés

ok merci !!

tu fais zhpfix comme expliqué et tu nous dira après un redémarrage comment va le pc !!!

. Copie les lignes suivantes en GRAS entre les deux lignes


__________________________________________________________


SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp
M2 - MFEP: prefs.js [Nath - x0xvmfyt.default\{28387537-e3f9-4ed7-860c-11e69af4a8a0}] [] MediaBar v4.3.0.00 (.Visicom Media Inc..)
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.) => Toolbar.Conduit
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
O4 - Global Startup: C:\Users\Nath\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Ad-Aware.lnk . (.Lavasoft.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-Aware.exe => Lavasoft®Ad-Aware SE Pro
O20 - AppInit_DLLs: . (...) - C:\Program Files\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dll (.not file.)
O23 - Service: Lavasoft Ad-Aware Service (Lavasoft Ad-Aware Service) . (.Lavasoft - Ad-Aware Service Application.) - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft®Ad-Aware Service
[MD5.A95D5E600BAD0CCF6574C75D6F78B934] [APT] [Ad-Aware Update (Weekly)] (.Lavasoft.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
SR - | Auto 17/04/2011 1378040 | (Lavasoft Ad-Aware Service) . (.Lavasoft.) - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft®Ad-Aware Service
O42 - Logiciel: NetAssistant - (.Freeze.com.) [HKLM] -- {1266764D-FC4F-4FA7-B63B-884D53B1680F}
O42 - Logiciel: NetAssistant for Firefox - (.Freeze.com.) [HKCU] -- NetAssistant
[HKCU\Software\PopCap]
[HKCU\Software\iMesh]
[HKLM\Software\Freeze.com]
[HKLM\Software\iMeshMediabarTb]
O43 - CFD: 17/06/2011 - 17:44:22 - [0,004] ----D- C:\ProgramData\14212
O43 - CFD: 08/01/2012 - 18:27:58 - [0] ----D- C:\ProgramData\Trymedia
O43 - CFD: 03/04/2011 - 17:07:50 - [0,556] ----D- C:\Users\Nath\AppData\Roaming\moovida-1
O43 - CFD: 17/06/2011 - 17:44:22 - [46,348] ----D- C:\Users\Nath\AppData\Local\iMesh
O43 - CFD: 03/04/2011 - 17:01:46 - [0,184] ----D- C:\Users\Nath\AppData\Local\moovida Air
O43 - CFD: 04/04/2011 - 17:33:10 - [0] ----D- C:\Program Files (x86)\Fluendo
O43 - CFD: 19/06/2011 - 18:05:00 - [0] ----D- C:\Program Files (x86)\iMesh Applications
O87 - FAEL: "{4B631EDA-6DF7-4F3E-9DE8-5BEFEC988DEA}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{343561A6-86D8-41DE-82F9-CFDA69A4F612}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{2926E7CB-7EBB-4390-A633-BB53A1FFB0D0}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{EDAE5067-2751-4523-ACD6-71E26DCE8C63}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{8489AB04-8564-4CC5-A4C4-EC6827B214FA}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{34073D07-9064-4DA8-BCCC-222B287E468A}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)
[HKLM\Software\Classes\Applications\iMeshV10.exe]
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28387537-e3f9-4ed7-860c-11e69af4a8a0}]
[HKLM\Software\WOW6432Node\freeze.com]
[HKLM\Software\WOW6432Node\iMeshMediabarTB]
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR] => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] => Toolbar.Agent
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR] => Toolbar.Conduit
C:\Users\Nath\AppData\LocalLow\uTorrentBar_FR => Toolbar.Conduit
C:\ProgramData\Trymedia
C:\Users\Nath\AppData\Local\iMesh
C:\Users\Nath\AppData\Local\moovida air
C:\Users\Nath\AppData\LocalLow\imeshbandmltbpi
C:\Program Files (x86)\iMesh Applications








___________________________________________________________________


. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tu suis bien la procédure ,

1) tu fais un copier des lignes donnés en gras en les sélectionnant en les mettant en surbrillance avec la souris
2) tu fais un clique droit sur la sélection et copier
3) tu lances zhpfix et que une fois les lignes copier !!
4) tu clique sur le H "coller les lignes Helper"
5) cliques sur OK
6) cliques sur TOUS
7) cliques sur nettoyer !!

il faut faire un copier des lignes avant d'ouvrir zhpfix

tu sais comment copier les lignes en les mettant en surbrillance avant avec la souris en les sélectionnant et puis après clique droit sur la sélection et copier !! sinon tu le dis et on fait autrement ??

pour déactiver ton anti_virus tu l'ouvres et puis Onglet "Paramètres" > Protection en temps réel > décocher "Activer la protection en temps réel (recommandé)" source

pour copier c'est les lignes donnés en gras dans la procédure tu mets la flèche de ta souris sur la première ligne tu tiens le bouton gauche appuyer et tu déplace la souris jusque sur la dernière lignes attention de bien avoir depuis la première lettre jusqu'a la dernière !! une fois que tous est en surbrillance tu fais un clique droit dessus et copier !!
après et seulement après tu ouvres zhpfix et normalement les ligne apparaissent dans le cadre
sinon dans la procédure au cas ou PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

pourtant il me semble bien être le plus claire possible dans la procédure je dis :

copie les lignes en GRAS entre les deux lignes 

tu as en desous de cela une première ligne

____________________________________________________________

un texte en gras et une deuxième ligne

_______________________________________________

donc c'est le texte entre les 2 lignes qu'il faut copier donc celui ci

SysRestore 
FirewallRAZ 
EmptyFlash 
EmptyTemp 
M2 - MFEP: prefs.js [Nath - x0xvmfyt.default\{28387537-e3f9-4ed7-860c-11e69af4a8a0}] [] MediaBar v4.3.0.00 (.Visicom Media Inc..) 
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.) => Toolbar.Conduit 
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 
O4 - Global Startup: C:\Users\Nath\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Ad-Aware.lnk . (.Lavasoft.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-Aware.exe => Lavasoft®Ad-Aware SE Pro 
O20 - AppInit_DLLs: . (...) - C:\Program Files\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dll (.not file.) 
O23 - Service: Lavasoft Ad-Aware Service (Lavasoft Ad-Aware Service) . (.Lavasoft - Ad-Aware Service Application.) - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft®Ad-Aware Service 
[MD5.A95D5E600BAD0CCF6574C75D6F78B934] [APT] [Ad-Aware Update (Weekly)] (.Lavasoft.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe 
SR - | Auto 17/04/2011 1378040 | (Lavasoft Ad-Aware Service) . (.Lavasoft.) - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft®Ad-Aware Service 
O42 - Logiciel: NetAssistant - (.Freeze.com.) [HKLM] -- {1266764D-FC4F-4FA7-B63B-884D53B1680F} 
O42 - Logiciel: NetAssistant for Firefox - (.Freeze.com.) [HKCU] -- NetAssistant 
[HKCU\Software\PopCap] 
[HKCU\Software\iMesh] 
[HKLM\Software\Freeze.com] 
[HKLM\Software\iMeshMediabarTb] 
O43 - CFD: 17/06/2011 - 17:44:22 - [0,004] ----D- C:\ProgramData\14212 
O43 - CFD: 08/01/2012 - 18:27:58 - [0] ----D- C:\ProgramData\Trymedia 
O43 - CFD: 03/04/2011 - 17:07:50 - [0,556] ----D- C:\Users\Nath\AppData\Roaming\moovida-1 
O43 - CFD: 17/06/2011 - 17:44:22 - [46,348] ----D- C:\Users\Nath\AppData\Local\iMesh 
O43 - CFD: 03/04/2011 - 17:01:46 - [0,184] ----D- C:\Users\Nath\AppData\Local\moovida Air 
O43 - CFD: 04/04/2011 - 17:33:10 - [0] ----D- C:\Program Files (x86)\Fluendo 
O43 - CFD: 19/06/2011 - 18:05:00 - [0] ----D- C:\Program Files (x86)\iMesh Applications 
O87 - FAEL: "{4B631EDA-6DF7-4F3E-9DE8-5BEFEC988DEA}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) 
O87 - FAEL: "{343561A6-86D8-41DE-82F9-CFDA69A4F612}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) 
O87 - FAEL: "{2926E7CB-7EBB-4390-A633-BB53A1FFB0D0}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) 
O87 - FAEL: "{EDAE5067-2751-4523-ACD6-71E26DCE8C63}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) 
O87 - FAEL: "{8489AB04-8564-4CC5-A4C4-EC6827B214FA}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.) 
O87 - FAEL: "{34073D07-9064-4DA8-BCCC-222B287E468A}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.) 
[HKLM\Software\Classes\Applications\iMeshV10.exe] 
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28387537-e3f9-4ed7-860c-11e69af4a8a0}] 
[HKLM\Software\WOW6432Node\freeze.com] 
[HKLM\Software\WOW6432Node\iMeshMediabarTB] 
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR] => Toolbar.Conduit 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] => Toolbar.Agent 
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR] => Toolbar.Conduit 
C:\Users\Nath\AppData\LocalLow\uTorrentBar_FR => Toolbar.Conduit 
C:\ProgramData\Trymedia 
C:\Users\Nath\AppData\Local\iMesh 
C:\Users\Nath\AppData\Local\moovida air 
C:\Users\Nath\AppData\LocalLow\imeshbandmltbpi 
C:\Program Files (x86)\iMesh Applications 

tu le fais exprès ou tu me prend pour un con ??

dans la procédure tu as bien une ligne _____________________

un texte et une autre ligne __________________________________

et entre les 2 le texte en gras ?? que je te remets pour la troisième fois et c'est celui ci qu'il faut copier en prenant bien depuis SysRestore et en finissant sur C:\Program Files (x86)\iMesh Applications si tu ne comprend pas pas grave formate ton pc ou va voire un réparateur informatique il te réinstallera ton windows


SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp
M2 - MFEP: prefs.js [Nath - x0xvmfyt.default\{28387537-e3f9-4ed7-860c-11e69af4a8a0}] [] MediaBar v4.3.0.00 (.Visicom Media Inc..)
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.) => Toolbar.Conduit
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
O4 - Global Startup: C:\Users\Nath\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Ad-Aware.lnk . (.Lavasoft.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-Aware.exe => Lavasoft®Ad-Aware SE Pro
O20 - AppInit_DLLs: . (...) - C:\Program Files\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dll (.not file.)
O23 - Service: Lavasoft Ad-Aware Service (Lavasoft Ad-Aware Service) . (.Lavasoft - Ad-Aware Service Application.) - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft®Ad-Aware Service
[MD5.A95D5E600BAD0CCF6574C75D6F78B934] [APT] [Ad-Aware Update (Weekly)] (.Lavasoft.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
SR - | Auto 17/04/2011 1378040 | (Lavasoft Ad-Aware Service) . (.Lavasoft.) - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft®Ad-Aware Service
O42 - Logiciel: NetAssistant - (.Freeze.com.) [HKLM] -- {1266764D-FC4F-4FA7-B63B-884D53B1680F}
O42 - Logiciel: NetAssistant for Firefox - (.Freeze.com.) [HKCU] -- NetAssistant
[HKCU\Software\PopCap]
[HKCU\Software\iMesh]
[HKLM\Software\Freeze.com]
[HKLM\Software\iMeshMediabarTb]
O43 - CFD: 17/06/2011 - 17:44:22 - [0,004] ----D- C:\ProgramData\14212
O43 - CFD: 08/01/2012 - 18:27:58 - [0] ----D- C:\ProgramData\Trymedia
O43 - CFD: 03/04/2011 - 17:07:50 - [0,556] ----D- C:\Users\Nath\AppData\Roaming\moovida-1
O43 - CFD: 17/06/2011 - 17:44:22 - [46,348] ----D- C:\Users\Nath\AppData\Local\iMesh
O43 - CFD: 03/04/2011 - 17:01:46 - [0,184] ----D- C:\Users\Nath\AppData\Local\moovida Air
O43 - CFD: 04/04/2011 - 17:33:10 - [0] ----D- C:\Program Files (x86)\Fluendo
O43 - CFD: 19/06/2011 - 18:05:00 - [0] ----D- C:\Program Files (x86)\iMesh Applications
O87 - FAEL: "{4B631EDA-6DF7-4F3E-9DE8-5BEFEC988DEA}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{343561A6-86D8-41DE-82F9-CFDA69A4F612}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{2926E7CB-7EBB-4390-A633-BB53A1FFB0D0}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{EDAE5067-2751-4523-ACD6-71E26DCE8C63}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{8489AB04-8564-4CC5-A4C4-EC6827B214FA}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{34073D07-9064-4DA8-BCCC-222B287E468A}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)
[HKLM\Software\Classes\Applications\iMeshV10.exe]
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28387537-e3f9-4ed7-860c-11e69af4a8a0}]
[HKLM\Software\WOW6432Node\freeze.com]
[HKLM\Software\WOW6432Node\iMeshMediabarTB]
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR] => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] => Toolbar.Agent
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR] => Toolbar.Conduit
C:\Users\Nath\AppData\LocalLow\uTorrentBar_FR => Toolbar.Conduit
C:\ProgramData\Trymedia
C:\Users\Nath\AppData\Local\iMesh
C:\Users\Nath\AppData\Local\moovida air
C:\Users\Nath\AppData\LocalLow\imeshbandmltbpi
C:\Program Files (x86)\iMesh Applications

En fait après réflexion, il faut simplement que je copie tout le texte ? dis moi juste si j'ai bien compris.

Mais je t'assures quand aucune façon je me serais permise de te prendre pour un con ! Et je ne le fais pas exprès non plus !

Cordialement N@n@poule

bonjour dans la procédure de zhpfix je mets en premier

. Copie les lignes suivantes en <gras>GRAS </ras>entre les deux lignes 

donc à ta question

il faut simplement que je copie tout le texte ? 

ma réponse est oui !!!