Fichiers locked suite virus

Merci bcp pour ton aide !!!

Voici le rapport ZHPFix :
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-06-2012-11-38-18.txt
Run by Jean-François at 24/06/2012 11:38:18
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: DealPly
ABSENT Software Key: I Want This

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\DealPly\DealPlyUpdate.exe

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {11111111-1111-1111-1111-110011221158}
ABSENT Key: CLSID BHO: {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
ABSENT Key: HKCU\Software\AppDataLow\Software\I Want This
ABSENT Key: HKLM\Software\Babylon
ABSENT Key: HKLM\Software\Trymedia Systems
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011221158}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011221158}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{11111111-1111-1111-1111-110011221158}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011221158}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
SUPPRIME Key: HKLM\Software\WOW6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
ABSENT Key: HKCU\Software\PopCap
SUPPRIME Key: HKLM\Software\WOW6432Node\Trymedia Systems

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Jean-François\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://search.babylon.com

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
SUPPRIME Reboot Folder**: C:\Program Files (x86)\DealPly
SUPPRIME Reboot Folder**: C:\Program Files (x86)\I Want This
SUPPRIME Reboot Folder**: C:\ProgramData\Babylon
SUPPRIME Reboot Folder**: C:\ProgramData\iWin
SUPPRIME Reboot Folder**: C:\ProgramData\Trymedia
ABSENT C:\Users\Jean-François\AppData\Roaming\Babylon
ABSENT C:\Users\Jean-François\AppData\Local\Babylon
ABSENT C:\Users\Jean-François\AppData\Local\I Want This

========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
SUPPRIME Reboot c:\program files (x86)\i want this\i want this.dll
ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\dealply
ABSENT Folder/File: c:\users\jean-françois\appdata\roaming\babylon
ABSENT Folder/File: c:\users\jean-françois\appdata\local\babylon
ABSENT Folder/File: c:\users\jean-françois\appdata\locallow\babylontoolbar
ABSENT Folder/File: c:\program files\i want this\i want this.dll
ABSENT Folder/File: c:\program files\dealply\dealplyie.dll
ABSENT Folder/File: c:\program files\dealply\dealplyupdate.exe

========== Tache planifiée ==========
ABSENT Task: DealPlyUpdate

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
1 : Processus mémoire
22 : Clé(s) du Registre
3 : Valeur(s) du Registre
10 : Dossier(s)
10 : Fichier(s)
2 : Logiciel(s)
2 : Préférences navigateur
1 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/06/2012 10:34:08 [4722]
C:\ZHP\ZHPFix[R2].txt - 24/06/2012 11:38:18 [4739]


Il m'a dit que qu'il n'avait trouvé le point de restauration

merci juju666 c'est se que nous avoins déjà discuté !! mais perso j'aimerais bien réussir à comprendre et pouvoir guider la personne plus précisément !!

je t'en prie fais donc :p

tu n'as jamais testé en machine virtuelle ce truc ? tu veux essayer ?

non j'ai pas de machine virtuelle !!

ah ouais on en avait déjà parlé !

bonjour, c'est bizarre que le point de restauration système n'est pas été créer car dans le zhpdiag ""System Restore: Activé (Enable)"" donc il aurait du être créer !!

tu fais adwcleaner !!

et puis pour tes fichiers "locked" as tu sur un autre ordi ou un dd externe un fichier original comme la même photo ou un document !! si oui on pourra voir pour utiliser l'outil de chez DRweb !!