gros probleme sur mon pc !!

Question

Bonjour, 

voila depuis quelque temps mon pc rame a mort il doit etre plein de virus mais avast ne detect rienpouvez vous m'aidez svp :'( ?

Configuration: Windows Vista / Internet Explorer 9.0

coniii · Answer

Bonjour,


&#9654 Télécharge l'outil de diagnostic ZHPDiag (de Nicolas Coolman).

&#9654 Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Clique sur l'icône en forme de loupe en haut à gauche pour lancer le diagnostic.

&#9654 Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Donne le lien en résultat.

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Drago59126 · Answer

Salut à toi j-a49,

Si tu suspecte ton PC d'être infecté de virus, je te conseille d'installer le logiciel Sbybot  Search and Destroy, c'est un anti-malware très efficace, mais il faut savoir l'utilisé correctement !

En recherchant sur le net je pense que tu aura t'es réponses pour ce logiciel.

En outre, je te conseille un autre anti-virus que Avast, je l'ai utilisé à une époque et je l'ai vite laisser de côté au profit de Microsoft Sécurity Essential.

Ensuite ce qui pourrai faire ramer un peu moins ton PC c'est la défragmentation, il existe sur ce site un lien qui t'expliquera tout : https://www.commentcamarche.net/informatique/windows/179-defragmenter-un-disque-dur/

Pour finir, tu peux utiliser un nettoyeur de registre et de données dîtes "inutiles" comme Ccleaner, avec ce logiciel, tu pourra faire une analyse de ton registre et effacer les valeurs inutiles ou/et inutilisé dans ton registre.

J'espère t'avoir éclairer, si tu as d'autre questions n'hésite pas ! =)

@bientôt, Drago59126.

aidémoipleaz · Answer

tu a combien de mémoire ram, disque dur  non plein   ?

j-a49 · Answer

il ya aussi zhpfix et mbr check qui se sont installer c grave ? ya un beug le scan ne repond pas a 43 %

j-a49 · Answer

non c bon voila le lien cijoint https://www.cjoint.com/?BGBnWguDItb

coniii · Answer

Ok pas mal d'awares,toolbars (fait attention quand tu installes un logiciel à décocher les toobars proposées...

 fais ceci : 

&#9654 Télécharge et lance AdwCleaner (merci à Xplode). 

&#9654 Clique sur Suppression, l'outil agira et l'ordinateur demandera le redémarrage pour finir la suppression. 

&#9654 Au démarrage suivant, le rapport s'affichera. Copie/colle son contenu sur le forum. 
Si le rapport ne s'est pas affiché, il se trouve aussi dans : C:\AdwCleaner[S_].txt. 



======================================================= 

Puis : 


&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes Anti-Malware. 

Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau. 

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7). 

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où cela n'aurait pas été le cas. 

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche. 
&#9654 Sélectionne Exécuter un examen complet. 
&#9654 Sélectionne Tous les disques. 
&#9654 Clique sur Rechercher. 

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats. 
&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte. 

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport. 
&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

j-a49 · Answer

alor voila le raport:

# AdwCleaner v1.703 - Rapport créé le 27/07/2012 à 13:57:01
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : jean-alexis - PC-DE-HOME
# Exécuté depuis : C:\Users\jean-alexis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BULGV541\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : bProtector

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Home\AppData\Local\AskToolbar
Dossier Supprimé : C:\Users\Home\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Home\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Home\AppData\Local\Linkury
Dossier Supprimé : C:\Users\Home\AppData\Local\SanctionedMedia
Dossier Supprimé : C:\Users\j-a et marine\AppData\Local\AskToolbar
Dossier Supprimé : C:\Users\jean-alexis\AppData\Local\Smartbar
Dossier Supprimé : C:\Users\Home\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\Home\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Home\AppData\LocalLow\bbrs_002.tb
Dossier Supprimé : C:\Users\Home\AppData\LocalLow\BittorrentBar_FR
Dossier Supprimé : C:\Users\Home\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Home\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\Home\AppData\LocalLow\Vuze_Remote
Dossier Supprimé : C:\Users\j-a et marine\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\j-a et marine\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\socholet\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\pouut\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\lololol\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\lolololo\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\o\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\c\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\pop\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\ile\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\piciicic\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\albertin\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\jeanmoolp\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\hum\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\ds\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\lp\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\cutcut\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\poulet-poulet\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users	arte\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\poulet--poulet\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\achille\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\compte\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users
enelle\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users
enelle\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users
enelle\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users
enelle\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users
enelle\AppData\LocalLow\Vuze_Remote
Dossier Supprimé : C:\Users\jean-alexis\AppData\LocalLow\bbrs_002.tb
Dossier Supprimé : C:\Users\jean-alexis\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\jean-alexis\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\jean-alexis\AppData\LocalLow\Vuze_Remote
Dossier Supprimé : C:\Users\poluet\AppData\LocalLow\bbrs_002.tb
Dossier Supprimé : C:\Users\poluet\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\poluet\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\poluet\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\poluet\AppData\LocalLow\Vuze_Remote
Dossier Supprimé : C:\Users\Home\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\jean-alexis\AppData\Roaming\Mozilla\Firefox\Profiles\qgsfctef.default\extensions\helperbar@helperbar.com
Dossier Supprimé : C:\Users\Home\Documents\widestream
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Supprimé au redémarrage : C:\Program Files\BrowserCompanion
Supprimé au redémarrage : C:\Program Files\Searchqu Toolbar
Dossier Supprimé : C:\Program Files\Vuze_Remote
Fichier Supprimé : C:\Users\JEAN-A~1\AppData\Local\Temp\Searchqu.ini
Fichier Supprimé : C:\Users\JEAN-A~1\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\Users\JEAN-A~1\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2552113
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\bProtector
Clé Supprimée : HKCU\Software\BrowserCompanion
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Smartbar
Clé Supprimée : HKCU\Software\SmartbarBackup
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID	dataprotocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\DTToolbar.ToolBandObj
Clé Supprimée : HKLM\SOFTWARE\Classes\DTToolbar.ToolBandObj.1
Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkuryMenuForm
Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar
Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBarBandObject
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes	dataprotocol.CTData
Clé Supprimée : HKLM\SOFTWARE\Classes	dataprotocol.CTData.1
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\DT Soft
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Browser companion helper]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=FR&userid=e42a2c5f-29a9-4119-bd9f-2ccd31b0b1c9&sp=addr&q={searchTerms}&t={Date} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=FR&userid=e42a2c5f-29a9-4119-bd9f-2ccd31b0b1c9&sp=hp&searchtype=hp&t={Date} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=FR&userid=e42a2c5f-29a9-4119-bd9f-2ccd31b0b1c9&sp=addr&q={searchTerms}&t={Date} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=FR&userid=e42a2c5f-29a9-4119-bd9f-2ccd31b0b1c9&sp=addr&q={searchTerms}&t={Date} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=FR&userid=e42a2c5f-29a9-4119-bd9f-2ccd31b0b1c9&sp=addr&q={searchTerms}&t={Date} --> hxxp://www.google.com

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Nom du profil : default 
Fichier : C:\Users\jean-alexis\AppData\Roaming\Mozilla\Firefox\Profiles\qgsfctef.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v20.0.1132.57

Fichier : C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :       "name": "Search Results",
Supprimée :       "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=2&sr=0&q={searchTerms[...]

Fichier : C:\Users\j-a et marine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\socholet\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\cutcut\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\poulet-poulet\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                "hxxp://storage.conduit.com/",
Supprimée :                "hxxp://usage.conduit-banners.com/",

Fichier : C:\Users
enelle\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\jean-alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :       "homepage": "hxxp://www.searchnu.com/414",
Supprimée :          "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/414", "hxxp://www.google.com/" ]
Supprimée :       "name": "Search Results",
Supprimée :       "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=414&sr=0&q={searchTer[...]
Supprimée :    "homepage": "hxxp://www.searchnu.com/414",
Supprimée :       "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/414", "hxxp://www.google.com/" ]

Fichier : C:\Users\poluet\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [17224 octets] - [27/07/2012 13:57:01]

########## EOF - C:\AdwCleaner[S1].txt - [17353 octets] ##########

j-a49 · Answer

quand jouvre ton lien je lance le telechargement sa me mais echec  de conexion diagnostiquer le probleme je fait quoi ?

j-a49 · Answer

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Database version: v2012.07.27.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
jean-alexis :: PC-DE-HOME [administrator]

27/07/2012 15:00:54
mbam-log-2012-07-27 (15-00-54).txt

Scan type: Full scan (C:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 1036775
Time elapsed: 2 hour(s), 42 minute(s), 53 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Delete on reboot.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Delete on reboot.

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 9
C:\Program Files\Uninstall Information\ib_uninst_0\uninstall.exe (PUP.BundleInstaller.IB) -> Quarantined and deleted successfully.
C:\Program Files\Uninstall Information\ib_uninst_347\uninstall.exe (PUP.BundleInstaller.IB) -> Quarantined and deleted successfully.
C:\Program Files\Uninstall Information\ib_uninst_349\uninstall.exe (PUP.BundleInstaller.IB) -> Quarantined and deleted successfully.
C:\Program Files\Uninstall Information\ib_uninst_389\uninstall.exe (PUP.BundleInstaller.IB) -> Quarantined and deleted successfully.
C:\Program Files\Uninstall Information\ib_uninst_398\uninstall.exe (PUP.BundleInstaller.IB) -> Quarantined and deleted successfully.
C:\Program Files\Uninstall Information\ib_uninst_399\uninstall.exe (PUP.BundleInstaller.IB) -> Quarantined and deleted successfully.
C:\Users\j-a et marine\AppData\Local\Xenocode\Sandbox\1.0.0.0\2010.06.30T16.13\Native\STUBEXE\8.0.1112\@APPDATA@\Habbo Credit Generator.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\j-a et marine\AppData\Local\Xenocode\Sandbox\1.0.0.0\2010.06.30T16.13\Virtual\STUBEXE\8.0.1112\@PROFILE@\Downloads\Crypto.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\jean-alexis\Desktop\Downloads\Cinema 4D R13\MC4-Key generator.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.

(end)
 

 voila le rapport avec beaucoup de retard desoler

j-a49 · Answer

https://www.cjoint.com/?BGEoMRCwkpD
 voila zhpdiag

coniii · Answer

Ok ;-)

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

O43 - CFD: 28/07/2011 - 18:02:50 - [0,026] -SH-D C:\ProgramData\SysWoW32    => Infection BT (Trojan.Tracur)
O43 - CFD: 30/07/2010 - 17:42:58 - [0,001] ----D C:\ProgramData\Trymedia    => Infection BT (Adware.Trymedia)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]    => Infection BT (Adware.MyWebSearch)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]    => Infection BT (Adware.Bandoo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}]    => Infection PUP (Adware.Bandoo)
C:\ProgramData\Trymedia    => Infection BT (Adware.Trymedia)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]    => Toolbar.Conduit
O4 - HKCU\..\Run: [Browser Infrastructure Helper] C:\Users\jean-alexis\AppData\Local\Smartbar\Application\Smartbar.exe (.not file.)
O4 - HKUS\S-1-5-21-3922174684-2504064083-3344849196-1054-3922174684-2504064083-3344849196-1000\..\Run: [Browser Infrastructure Helper] C:\Users\jean-alexis\AppData\Local\Smartbar\Application\Smartbar.exe (.not file.)
O51 - MPSK:{dd2e48ed-f1dc-11e0-a0f5-806e6f6e6963}\AutoRun\command. (...) -- E:\setup.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj
O2 - BHO: Webplayer Toolbar - {4a1b5397-2a80-4f7d-af70-327d9e2103c6} . (.Simply Tech LTD - Webplayer Toolbar.) -- C:\Users\Home\AppData\Roaming\WebplayerToolbar\WebplayerToolbar.dll
O2 - BHO: SpecialSavings - {74F475FA-6C75-43BD-AAB9-ECDA6184F600} . (.SpecialSavings - SpecialSavings IE extention..) -- C:\Program Files\SpecialSavings\SpecialSavingsSinged.dll
[MD5.E4BE3FCF8FEE578DDE5E53A97D1798C9] [SPRF][27/07/2012] (...) -- C:\Users\jean-alexis\AppData\Local\Temp\Uninst.bat   [713]

FirewallRAZ 
EmptyTemp 
EmptyFlash
EmptyCLSID 



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !.

j-a49 · Answer

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-07-2012-15-02-16.txt
Run by jean-alexis at 30/07/2012 15:02:16
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME CLSID MPSK: {dd2e48ed-f1dc-11e0-a0f5-806e6f6e6963}
SUPPRIME Key*: CLSID BHO: {4a1b5397-2a80-4f7d-af70-327d9e2103c6}
SUPPRIME Key*: CLSID BHO: {74F475FA-6C75-43BD-AAB9-ECDA6184F600}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Browser Infrastructure Helper
ABSENT RunValue: Browser Infrastructure Helper
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{02A2C4F6-D961-4FE8-955E-2822BB3768F3}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{03C4F103-BF4D-4211-8E49-2985EE847A9A}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{08F5A2F7-60A1-498C-A98B-1BEF5571FDB2}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{1933E119-030C-442C-A58E-12E05BF5AA38}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{1ED800C6-F4E2-4A32-BBA6-C54CC817B27C}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{1F269156-B757-4A80-BDFC-ABD269A4FD00}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{2192BB57-E7FB-40EB-B8DA-7A20B87C8CFB}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{2DF601A3-F9CE-42D1-A540-7769DA82B996}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{2F69DC02-D075-4DF0-927E-10D79BA4DFB3}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{2FC4140D-30B8-46DE-BC56-FA93A874AA6E}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{32BCD33E-B3F0-4B4A-8C2B-7B39B8108A89}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{381F4F6B-D31F-4DE0-8C35-5606CF16A561}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{3A498AAC-1D95-449C-A70F-65B13F172455}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{3FFDCDC7-8FDD-4144-8395-71E869559167}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{46FC6004-F428-42B5-AE6C-160292AFE6F7}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{480B2ED2-7678-4D41-99C6-B35AE9A66976}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{48C40CF4-B0B7-4F29-B3A0-0C3824884027}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{4CD3EDE3-A4C5-47B4-A1A4-EAE5D7562FA2}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{505A0B0A-C21B-462F-965F-F89D470FDD60}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{54C9DE00-ABDD-4A3E-BE3D-734405C33919}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{575667BC-ECF1-4504-8793-055366E542B8}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{65C9F41C-14A8-4284-9E6C-10D00A237236}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{696BB308-487C-4B8B-988C-7D3F0840B176}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{6DB79B41-FEF4-4DE5-86C6-111333289705}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{6EE00AFF-8400-419C-974C-31C1DAAC51F8}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{6FB1A937-E5FB-4344-905F-60E16FEF64A8}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{70E01159-08B2-4C3F-9891-E97BA20AACF9}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{77FBE4C8-0FD5-4745-9091-AB61E25B0070}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{7A081462-5DE0-4CF9-8052-E564C41AC080}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{7A13F24C-EDFD-41A4-A906-ABD3E5E93D86}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{7BFA6E7F-C095-4B2B-B7EA-BC9779B94C60}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{7E5111C3-2E3A-4CC6-AB6C-B4D5938C171B}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{8413A446-66BF-4731-AB90-C58C15B6C392}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{8BC69126-DBC2-4CD5-81D7-43C85770D7CC}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{8E1A698C-3E92-42C3-8FC1-C21CBA6A2572}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{94B648FD-79AB-4E23-AC37-7CBD679BC312}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{9609FEC5-C029-4915-A8F8-6819BFAE1E5E}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{AA8928B2-7330-40DA-8733-E96D036B4A3E}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{AEA41487-2002-47F8-931E-BB77B0FD021C}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{B9245532-8177-41E9-8E2E-C7433EB4EA45}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{BAB21FA9-AF65-42E2-80DB-1F9A4AA4B736}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{BC3F62D8-45D3-4B6E-A8B7-8A0541F46EA2}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{BCC959ED-DD50-4033-A944-CC9383EE9D19}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{C2405CED-707A-4DB0-B228-16B9839CEDDB}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{C62EFD11-1787-4FA2-B860-FC0995BCF299}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{C82EA64B-A8F6-441C-97D2-83408CDD1F35}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{CCA27F3E-FB97-4F46-8F7D-11DF66CE2847}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{CF820BFA-E37B-4C44-A969-136EB19578CD}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{D2DFD779-ADEF-433E-BBB2-D0F6A52EBD8A}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{D89FC37D-3DBC-4A47-9685-DD1C48536ABF}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{DBE74F19-7072-43CA-96B8-CF7370BD4DFC}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{DC004225-D35E-4B4E-8DF5-E266AD25E9C1}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{E1015F46-21D8-45F8-AF5D-AFB88AC04A1F}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{F24FD778-D8B2-44FC-90DB-06B8FF37F8A3}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{F571086E-A5CE-4FFA-A54F-0FCD464BE577}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{F636AFAA-C08E-4D28-9F08-8EDDC799E59F}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{F63E541B-F9CF-4F40-A9B0-C1F3C2966191}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{F74EB93D-2CBD-45E9-B586-01887B0BBC47}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{F8120253-C3E4-4604-8DF0-DD898C2C6802}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{FA84D007-54E6-4F81-9341-D06516A0E32E}
SUPPRIME Folder: C:\Users\jean-alexis\AppData\Local\{FC2D5902-6B4B-472A-8D97-0CDB9C5A5686}

========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata	rymedia
ABSENT File: c:\users\jean-alexis\appdata\local\smartbar\application\smartbar.exe
SUPPRIME File: c:\users\home\appdataoaming\webplayertoolbar\webplayertoolbar.dll
SUPPRIME Reboot c:\program files\specialsavings\specialsavingssinged.dll
SUPPRIME File: C:\Users\jean-alexis\AppData\Local\Temp\Uninst.bat
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
8 : Clé(s) du Registre
5 : Valeur(s) du Registre
61 : Dossier(s)
7 : Fichier(s)


End of clean in 01mn 31s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/07/2012 15:02:16 [7745]




voila

j-a49 · Answer

https://www.cjoint.com/?BGEplA8YjE0 voila

j-a49 · Answer

aussi l'affichage de mon ecran est jaune depuis peut peut tu maider ?

coniii · Answer

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]    => Infection BT (Adware.Bandoo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}]    => Infection PUP (Adware.Bandoo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]    => Toolbar.Conduit



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !.

j-a49 · Answer

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-07-2012-15-23-30.txt
Run by jean-alexis at 30/07/2012 15:23:30
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}


========== Récapitulatif ==========
4 : Clé(s) du Registre


End of clean in 00mn 41s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/07/2012 14:02:16 [7797]
C:\ZHP\ZHPFix[R2].txt - 30/07/2012 15:23:30 [1028]


voila le nouveau rapport

coniii · Answer

Ok 

Bon ton PC est maintenant désinfecté...maintenant on va s'occuper des fichiers "inutiles" : 

Utilise ce programme pour optimiser ton ordinateur : 

* Télécharge CCleaner slim. 
* Installe le puis lance le. 
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. 
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. 

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

j-a49 · Answer

merci comment tu connai toute ces chose la est ce ton metier detre sur le forum ?

j-a49 · Answer

merci en tout cas mais mon pc continnu de tourener dans le vide comme si il cherchai mais il ny a rien douvert ?

Gros probleme sur mon pc !!

19 réponses

Newsletters