Ordinateur qui s'éteint

bonjour, ton pc est un fixe ou un portable ?? car si pc fixe cela pourrait être un trop de poussière entre les ailettes du radiateur de refroidissement du processeur , il s'éteint complètement ou il redémarre ??

bon pour voir si pas une saloperie derrière cela postes un zhpdiag , merci

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Fermes ZHPDiag en fin d'analyse.

Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/

Mon PC est un portable. Il s'éteint complétement, comme lors d'une panne de courant en fait. :s

https://www.cjoint.com/?BEdaa0f9WRE

Voilà le lien

Merci pr ton aide!!!:D

Je m'en doutais, ça ramait trop pr que ça soit anodin! ;)

Voici le rapport de la suppression 1:

# AdwCleaner v1.604 - Rapport créé le 03/05/2012 à 18:14:08
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : djamel djattit - CAGNES
# Exécuté depuis : D:\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\djamel djattit\Local Settings\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\djamel djattit\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\djamel djattit\AppData\LocalLow\bbrs_002.tb
Dossier Supprimé : C:\Documents and Settings\djamel djattit\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\djamel djattit\Application Data\BabylonToolbar
Dossier Supprimé : C:\Documents and Settings\djamel djattit\Application Data\Mozilla\Firefox\Profiles\506xpkrg.default\Conduit
Dossier Supprimé : C:\Documents and Settings\djamel djattit\Application Data\Mozilla\Firefox\Profiles\506xpkrg.default\extensions\bbrs_002@blabbers.com
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Program Files\BabylonToolbar
Dossier Supprimé : C:\Program Files\BrowserCompanion
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2613520
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2645238
Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\BrowserCompanion
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData
Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData.1
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Browser companion helper]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID= 112050&tt=050412_30b&babsrc=HP_ss&mntrId=320d180e00000000000000197d034bc9 --> hxxp://www.google.fr
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID= 112050&tt=050412_30b&babsrc=NT_ss&mntrId=320d180e00000000000000197d034bc9 --> hxxp://www.google.fr

-\\ Mozilla Firefox v12.0 (es-ES)

Nom du profil : default
Fichier : C:\Documents and Settings\djamel djattit\Application Data\Mozilla\Firefox\Profiles\506xpkrg.default\prefs.js

C:\Documents and Settings\djamel djattit\Application Data\Mozilla\Firefox\Profiles\506xpkrg.default\user.js ... Supprimé !

Supprimée : user_pref("CT2645238..clientLogIsEnabled", false);
Supprimée : user_pref("CT2645238..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2645238..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2645238.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2645238.CTID", "ct2645238");
Supprimée : user_pref("CT2645238.CurrentServerDate", "20-5-2011");
Supprimée : user_pref("CT2645238.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2645238.DialogsGetterLastCheckTime", "Fri May 20 2011 07:43:04 GMT+0200");
Supprimée : user_pref("CT2645238.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2645238.EMailNotifierPollDate", "Fri May 20 2011 07:43:08 GMT+0200");
Supprimée : user_pref("CT2645238.FirstServerDate", "20-5-2011");
Supprimée : user_pref("CT2645238.FirstTime", true);
Supprimée : user_pref("CT2645238.FirstTimeFF3", true);
Supprimée : user_pref("CT2645238.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT2645238.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2645238.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2645238.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2645238.Initialize", true);
Supprimée : user_pref("CT2645238.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2645238.InstallationAndCookieDataSentCount", 1);
Supprimée : user_pref("CT2645238.InstallationType", "UnknownIntegration");
Supprimée : user_pref("CT2645238.InstalledDate", "Fri May 20 2011 07:43:08 GMT+0200");
Supprimée : user_pref("CT2645238.IsGrouping", false);
Supprimée : user_pref("CT2645238.IsMulticommunity", false);
Supprimée : user_pref("CT2645238.IsOpenThankYouPage", false);
Supprimée : user_pref("CT2645238.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2645238.LanguagePackLastCheckTime", "Fri May 20 2011 07:44:08 GMT+0200");
Supprimée : user_pref("CT2645238.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2645238.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2645238.LastLogin_3.3.5.1", "Fri May 20 2011 07:43:01 GMT+0200");
Supprimée : user_pref("CT2645238.LatestVersion", "3.3.3.2");
Supprimée : user_pref("CT2645238.Locale", "en");
Supprimée : user_pref("CT2645238.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2645238.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2645238.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2645238.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2645238.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT264[...]
Supprimée : user_pref("CT2645238.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2645238.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2645238.SearchInNewTabLastCheckTime", "Fri May 20 2011 07:43:09 GMT+0200");
Supprimée : user_pref("CT2645238.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2645238.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2645238.ServiceMapLastCheckTime", "Fri May 20 2011 07:42:55 GMT+0200");
Supprimée : user_pref("CT2645238.SettingsLastCheckTime", "Fri May 20 2011 07:42:56 GMT+0200");
Supprimée : user_pref("CT2645238.SettingsLastUpdate", "1304004054");
Supprimée : user_pref("CT2645238.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2645238.ThirdPartyComponentsLastCheck", "Fri May 20 2011 07:42:55 GMT+0200");
Supprimée : user_pref("CT2645238.ThirdPartyComponentsLastUpdate", "1246786978");
Supprimée : user_pref("CT2645238.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2645238");
Supprimée : user_pref("CT2645238.UserID", "UN70555535638868179");
Supprimée : user_pref("CT2645238.alertChannelId", "1037922");
Supprimée : user_pref("CT2645238.approveUntrustedApps", true);
Supprimée : user_pref("CT2645238.components.1000082", false);
Supprimée : user_pref("CT2645238.components.1000234", false);
Supprimée : user_pref("CT2645238.ct2645238.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2645238.ct2645238.LanguagePackLastCheckTime", "Fri May 20 2011 07:44:09 GMT+0200");
Supprimée : user_pref("CT2645238.ct2645238.Locale", "en");
Supprimée : user_pref("CT2645238.ct2645238.SearchInNewTabLastCheckTime", "Fri May 20 2011 07:44:08 GMT+0200");
Supprimée : user_pref("CT2645238.ct2645238.SettingsLastCheckTime", "Fri May 20 2011 07:44:04 GMT+0200");
Supprimée : user_pref("CT2645238.ct2645238.SettingsLastUpdate", "1304004054");
Supprimée : user_pref("CT2645238.ct2645238.ThirdPartyComponentsLastCheck", "Fri May 20 2011 07:44:04 GMT+0200");
Supprimée : user_pref("CT2645238.ct2645238.ThirdPartyComponentsLastUpdate", "1246786978");
Supprimée : user_pref("CT2645238.ct2645238.globalFirstTimeInfoLastCheckTime", "Fri May 20 2011 07:44:08 GMT+0200[...]
Supprimée : user_pref("CT2645238.ct2645238.toolbarAppMetaDataLastCheckTime", "Fri May 20 2011 07:44:07 GMT+0200"[...]
Supprimée : user_pref("CT2645238.ct2645238.toolbarContextMenuLastCheckTime", "Fri May 20 2011 07:44:09 GMT+0200"[...]
Supprimée : user_pref("CT2645238.generalConfigFromLogin", "{\"SocialDomains\":\"social.conduit.com;apps.conduit.[...]
Supprimée : user_pref("CT2645238.globalFirstTimeInfoLastCheckTime", "Fri May 20 2011 07:43:06 GMT+0200");
Supprimée : user_pref("CT2645238.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2645238.myStuffEnabled", true);
Supprimée : user_pref("CT2645238.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2645238.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2645238.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2645238.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2645238.testingCtid", "");
Supprimée : user_pref("CT2645238.toolbarAppMetaDataLastCheckTime", "Fri May 20 2011 07:43:04 GMT+0200");
Supprimée : user_pref("CT2645238.toolbarContextMenuLastCheckTime", "Fri May 20 2011 07:44:08 GMT+0200");
Supprimée : user_pref("CT2645238.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2645238");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2645238", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2645238", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2645238",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2645238/CT2645238[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2645238/CT2645238[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/38/264/CT2645238/Images/6340849608501725[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2645238");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2645238");
Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Fri May 20 2011 07:42:59 GMT+02[...]
Supprimée : user_pref("CommunityToolbar.alert.alertEnabled", false);
Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri May 20 2011 07:42:50 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.alert.userId", "8cd2ff42-615f-4d68-b7b1-7c1fcd68dad8");
Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri May 20 2011 07:43:21 GMT+0200");
Supprimée : user_pref("CommunityToolbar.globalUserId", "21996626-95c8-4898-8007-52e9fd779b2a");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID= 112050&tt=050412_30b");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "320d180e00000000000000197d034bc9");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "320d180e00000000000000197d034bc9");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15442");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1710:28:42");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\djamel djattit\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [20135 octets] - [29/04/2012 10:44:57]
AdwCleaner[S1].txt - [285 octets] - [29/04/2012 10:46:00]
AdwCleaner[S2].txt - [21218 octets] - [03/05/2012 18:14:08]

########## EOF - C:\AdwCleaner[S2].txt - [21347 octets] ##########

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:34:58 le 03/05/2012, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
djamel djattit@CAGNES ( )

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [12.0 (es-ES)] ****

HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Searchplugins\drae.xml ( hxxp://buscon.rae.es/draeI/SrvltGUIBusUsual)
Searchplugins\eBay-es.xml (hxxp://rover.ebay.com/rover/1/1185-104530-33622-0/4)
Searchplugins\twitter.xml (hxxps://twitter.com/search/{searchTerms})
Searchplugins\wikipedia-es.xml (hxxp://es.wikipedia.org/wiki/Special:Search)
Searchplugins\yahoo-es.xml (hxxp://es.search.yahoo.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\djamel djattit\Application Data\Mozilla\FireFox\Profiles\506xpkrg.default --
Extensions\fr-classique-reforme1990@dictionaries.addons.mozilla.org (Dictionnaire français «Classique & Réforme 1990»)
Extensions\zotero@chnm.gmu.edu (Zotero)
Extensions\{91da5e8a-3318-4f8c-b67e-5964de3ab546} (ZoneAlarm Security Community Toolbar)
Prefs.js - browser.download.dir, C:\\Documents and Settings\\djamel djattit\\Bureau
Prefs.js - browser.download.lastDir, D:\\Ma musique\\Ramones
Prefs.js - browser.startup.homepage, hxxp://www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20120420145725
Prefs.js - browser.startup.homepage_override.mstone, rv:12.0

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\ShellBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
HKCU_Toolbar\WebBrowser|{D3028143-6145-4318-99D3-3EDCE54A95A9} (x)
HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\WINDOWS\system32\eDStoolbar.dll)
HKLM_Toolbar|{327C2873-E90D-4c37-AA9D-10AC9BABA46C} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (x)
HKLM_ElevationPolicy\{4BA7EBC6-8E41-4AF6-97A0-5E92A91ECA7B} - C:\Program Files\Protection_ZoneAlarm\Protection_ZoneAlarmToolbarHelper1.exe (?)
HKLM_ElevationPolicy\{55E2DB46-DE06-45EA-912F-A50B86A3E18F} - C:\Program Files\Orange\ToolbarFR\ToolbarHelper.exe (x)
HKLM_ElevationPolicy\{5852F5ED-8BF4-11D4-A245-0080C6F74284} - C:\Program Files\Java\jre7\bin\javaws.exe (Oracle Corporation)
HKLM_ElevationPolicy\{967ADEDE-2340-4012-85AA-B71B228ED77F} - C:\Documents and Settings\Administrateur 1\Local Settings\Application Data\Conduit\CT2613520\Protection_ZoneAlarmAutoUpdateHelper.exe (x)
HKLM_Extensions\{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - "Create Mobile Favorite" (C:\PROGRA~1\MICROS~4\INetRepl.dll,210)
HKLM_Extensions\{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (?)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Sign-in Helper" (C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 03/05/2012 18:37:25 (3628 Octet(s))

Fin à: 18:39:45, 03/05/2012

============== E.O.F ==============

J'ai tenté Pré scan, mais mon PC s'éteint dès que je le lance, avec un msg disant : "arrêt du système.
:S

Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.03.06

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 8.0.6001.18702
djamel djattit :: CAGNES [administrateur]

Protection: Activé

03/05/2012 22:32:36
mbam-log-2012-05-03 (22-32-36).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 276668
Temps écoulé: 2 heure(s), 4 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\System Volume Information\_restore{03F610A5-17ED-4F43-A985-7D9B4A9C3C3D}\RP609\A0181782.exe (Adware.Onlinegames) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{03F610A5-17ED-4F43-A985-7D9B4A9C3C3D}\RP609\A0181783.exe (Adware.Onlinegames) -> Mis en quarantaine et supprimé avec succès.

(fin)

salut il est légal ce windows ?

Oui, il avait été fourni en même temps que l'ordinateur. Mais ce PC est très vieux, ce qui explique peut être qu'il a chopé pas mal de virus. :s

reessaie pre_scan en mode sans echec

c'est pas normal j'ai jamais eu ce probleme avec le logiciel

Pour le ZHP Diag:

https://www.cjoint.com/?BEea7iW9iic

Je vais retenter le Pre scan en Mode Sans Echec.

t'as des restes de tous les antivirus de la creation et en plus tu as l'antivirus de zone alarm + antivir qui fonctionne si je comprends bien...

C'est bon, ça semble fonctionner! :D Le scan est en route.

ok

Après le scan mon PC a redémaré en mode normal. Et maintenant le menu pre scan est réapparu, mais pas de rapport sur le bureau! :s

Je l'ai trouvé, il était ds C:
Je pense que c'est ça, son nom est "Pre_scan"

https://www.cjoint.com/?BEebInvNsIG

Le voici

desinstalle zone alarm
desinstalle java update 26

========

utilise cette page :

Désinstallation Antivirus , Parefeu , Antispyware

pour enlever les restes de :

Avast
Bitdefender
F-secure
AVG

=========

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"=-
"MSPY2002"=-
"PHIME2002ASync"=-
"PHIME2002A"=-
"PCMService"=-
"SSBkgdUpdate"=-
"QuickTime Task"=-
"TkBellExe"=-
[HKU\S-1-5-21-2742774264-277996938-2279610584-1006\Software\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\F-Secure Manager]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\F-Secure TNB]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]
"{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}"=-
[HKU\S-1-5-21-2742774264-277996938-2279610584-1006\Software\Microsoft\Internet Explorer\Toolbar]
"Locked"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}]
[-HKU\S-1-5-21-2742774264-277996938-2279610584-1006\Software\bbrs_002.tb]
[-HKLM\Software\BrowserChoice]

File::
C:\user.js

Folder::
C:\Program Files\Orange\Antivirus Firewall
C:\cc5c8c9cefc5166c1cdefb7304

MBR::

clean::

Reboot::
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

pas grave, la suite

Bon j'ai entièrement terminé les manips, mais là mon PC rame, ça met 3 plombs pr afficher une page :s

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.503 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

djamel djattit : Microsoft Windows XP (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 02:41:24

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\user.js

¤

Absent : C:\Program Files\Orange\Antivirus Firewall
Supprimé : C:\cc5c8c9cefc5166c1cdefb7304

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000001c

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code

¤

¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤

explorer.exe -> Processus redémarré

Fin : 02:42:49

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤