Détecter un virus Résolu/Fermé

Question

Bonjour, 

J'aimerais savoir si mon ordi est infesté ou non et le nettoyer si besoin car depuis quelques temps, mon logiciel malewarebyte s'ouvre pour me dire qu'un programme malveillant a tenté de s'introduire et donc il le place en quarantaine je suppose... Et puis beaucoup de mes programmes se ferment avec des messages d'erreur.... Je trouve ça bizarre alors j'aimerais faire le grand nettoyage pour éviter de formater encore une fois mon PC.

Par exemple, dans mes ajout/suppression de programmes, j'ai peut-être des choses à désinstaller mais je n'ose pas toucher aux programmes que je ne connais pas.

Pour information, j'utilise Antivir, Malewarebyte, adwcleaner (que je n'utilise pas) et Ccleaner.
 
Configuration: Windows 7 / Firefox 14.0.1

tsintsin · Answer

J'utilise Malwarebyte aussi. Après un scan complet, vas dans Quarantaine puis tu valide tous les virus détectés et tu fais supprimer tout.
Fais de même avec ton Antivir. Scan complet puis supprime tout ce qui est en quarantaine.

Ensuite,

Je te conseille d'effectuer un scan en ligne gratuit 
ESET Online Scanner
sous internet explorer (je précise car il ne fonction qu'avec celui-ci) :

https://www.eset.com/fr/home/products/online-scanner/

C'est gratuit et ultra efficace.

Si problèmes persistes, tu peux utiliser un logiciel simple, RogueKiller içi :

https://www.commentcamarche.net/telecharger/securite/19543-roguekiller-anti-malware/

Lui aussi, il est très efficace.

Franchement après tout ça, tu es sur de n'avoir plus de cochonneries qui trainent sur ton pc.

Aussi, effectue un coup de ccleaner, Nétoyeur et Registre.

Normalement, tout roulera ensuite.

Fish66 · Answer

Bonjour, Si problèmes persistes, tu peux utiliser un logiciel simple, RogueKiller içi : https://www.commentcamarche.net/telecharger/securite/19543-roguekiller-anti-malware/ Lui aussi, il est très efficace. @ tsintsin , RogueKiller c'est pour les rogues.. Est ce que tu es sure qu'il a un rogue? ============================ * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>> _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

tinyflea · Answer

Bonjour Tsintsin et Fish,

Merci pour votre intervention. Je suis en train de faire étape par étape les différents scan.

En attendant, je poste ici le compte rendu de adwcleaner qui a l'air d'être mauvais.

Antivir et Malewarebyte ont détecté 18 adware (logiciels publicitaires) que j'ai maintenant supprimés.

Je suis maintenant en train de faire un scan avec Eset online.

Pour les rogues, je ne sais pas ce que c'est. Je ne suis pas sûre d'avoir ça. Je le fais quand même ?

tinyflea · Answer

# AdwCleaner v1.406 - Rapport créé le 28/08/2012 à 01:01:02
# Mis à jour le 09/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Véronique - VÉRONIQUE-PC (Administrateur)
# Exécuté depuis : C:\Users\Véronique\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\SweetIM
Dossier Présent : C:\ProgramData\Tarma Installer
Dossier Présent : C:\Users\Véronique\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Véronique\AppData\Roaming\OpenCandy
Dossier Présent : C:\Users\Véronique\AppData\Local\Conduit
Dossier Présent : C:\Users\Véronique\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Véronique\AppData\LocalLow\PriceGong
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\SweetIM
Dossier Présent : C:\Program Files\Windows Searchqu Toolbar
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml
Fichier Présent : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\searchplugins\Conduit.xml
Fichier Présent : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\searchplugins\SearchResults.xml
Fichier Présent : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\searchplugins\SweetIm.xml

***** [Registre] *****

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3227982
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\SweetIm
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\DataMngr
Clé Présente : HKLM\SOFTWARE\SweetIM
Clé Présente : HKLM\SOFTWARE\Tarma Installer
Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Présente : HKLM\SOFTWARE\Classes\sim-packages
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={E2D1D33E-E532-11E1-9501-00262DAA0D25}
[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3227982

-\ Mozilla Firefox v14.0.1 (fr)

Profil : i7haqm0r.default
Fichier : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\prefs.js

Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Présente : user_pref("browser.search.defaultenginename", "appbario8 Customized Web Search");
Présente : user_pref("browser.search.defaultthis.engineName", "appbario8 Customized Web Search");
Présente : user_pref("browser.search.order.1", "appbario8 Customized Web Search");
Présente : user_pref("browser.search.selectedEngine", "Web Search");
Présente : user_pref("extensions.BabylonToolbar.admin", false);
Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar.babExt", "");
Présente : user_pref("extensions.BabylonToolbar.babTrack", "affID=112555&tt=060612_6_");
Présente : user_pref("extensions.BabylonToolbar.bbDpng", 21);
Présente : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Présente : user_pref("extensions.BabylonToolbar.hmpg", true);
Présente : user_pref("extensions.BabylonToolbar.id", "f06c8e0500000000000000262daa0d25");
Présente : user_pref("extensions.BabylonToolbar.instlDay", "15512");
Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?affID=112555&tt=060612[...]
Présente : user_pref("extensions.BabylonToolbar.lastDP", 21);
Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1722:28:55");
Présente : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "9.0");
Présente : user_pref("extensions.BabylonToolbar.newTab", true);
Présente : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?affID=112555&tt=060612_[...]
Présente : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar.propectorlck", 78870728);
Présente : user_pref("extensions.BabylonToolbar.prtkDS", 1);
Présente : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Présente : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1722:28:55");
Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112555&tt=060612_6_");
Présente : user_pref("extensions.BabylonToolbar_i.hardId", "f06c8e0500000000000000262daa0d25");
Présente : user_pref("extensions.BabylonToolbar_i.id", "f06c8e0500000000000000262daa0d25");
Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15512");
Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1722:28:55");
Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

*************************

AdwCleaner[R1].txt - [21067 octets] - [12/01/2012 23:22:07]
AdwCleaner[R2].txt - [18695 octets] - [12/01/2012 23:30:24]
AdwCleaner[R3].txt - [18756 octets] - [12/01/2012 23:32:58]
AdwCleaner[S1].txt - [19124 octets] - [12/01/2012 23:35:08]
AdwCleaner[R4].txt - [1172 octets] - [13/01/2012 00:02:04]
AdwCleaner[S2].txt - [1326 octets] - [13/01/2012 00:02:22]
AdwCleaner[R5].txt - [9832 octets] - [28/08/2012 00:59:38]
AdwCleaner[R6].txt - [9892 octets] - [28/08/2012 01:00:00]
AdwCleaner[R7].txt - [9823 octets] - [28/08/2012 01:01:02]

########## EOF - C:\AdwCleaner[R7].txt - [9951 octets] ##########

Fish66 · Answer

Re,
Tu as une ancienne version d'ADWCleaner (Mis à jour le 09/01/2012 par Xplode)
Supprime ta version puis fais ceci stp :
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

tinyflea · Answer

Voila le rapport. J'ai détruit l'ancien Adwcleaner.

# AdwCleaner v1.801 - Rapport créé le 28/08/2012 à 09:15:13
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Véronique - VÉRONIQUE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Véronique\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : Sidekick Manager

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Véronique\AppData\Local\Conduit
Dossier Présent : C:\Users\Véronique\AppData\LocalLow\boost_interprocess
Dossier Présent : C:\Users\Véronique\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Véronique\AppData\LocalLow\PriceGong
Dossier Présent : C:\Users\Véronique\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Véronique\AppData\Roaming\OpenCandy
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\ProgramData\IBUpdaterService
Dossier Présent : C:\ProgramData\Sidekick Manager
Dossier Présent : C:\ProgramData\SweetIM
Dossier Présent : C:\ProgramData\Tarma Installer
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\Mozilla Firefox\Extensions\afurladvisor@anchorfree.com
Dossier Présent : C:\Program Files\SweetIM
Dossier Présent : C:\Program Files\Windows Searchqu Toolbar
Dossier Présent : C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Fichier Présent : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\searchplugins\Conduit.xml
Fichier Présent : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\searchplugins\SearchResults.xml
Fichier Présent : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\searchplugins\Search_Results.xml
Fichier Présent : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\searchplugins\SweetIm.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml
Fichier Présent : C:\user.js

***** [Registre] *****

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3227982
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\bProtector
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\IGearSettings
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\SweetIm
Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Clé Présente : HKLM\SOFTWARE\Classes\sim-packages
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\DataMngr
Clé Présente : HKLM\SOFTWARE\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Présente : HKLM\SOFTWARE\SweetIM
Clé Présente : HKLM\SOFTWARE\Tarma Installer
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C99FDC39-A1AE-4B24-8D71-E5274F8D7C54}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={E2D1D33E-E532-11E1-9501-00262DAA0D25}
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxps://isearch.avg.com/?cid={45C8F938-3FA0-4A18-9FD5-A3A410E7027B}&mid=521232ccced147d0b815d16f6b4ee4d6-fb076c2e03ad87c78ddedb674fe61f39ebf2ab3f&lang=fr&ds=od011&pr=sa&d=2012-07-28 18:42:01&v=12.1.0.21&sap=hp
[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3227982

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\prefs.js

Présente : user_pref("browser.search.defaultenginename", "appbario8 Customized Web Search");
Présente : user_pref("browser.search.defaultthis.engineName", "appbario8 Customized Web Search");
Présente : user_pref("browser.search.order.1", "appbario8 Customized Web Search");
Présente : user_pref("browser.search.selectedEngine", "Web Search");

*************************

AdwCleaner[R1].txt - [21067 octets] - [12/01/2012 23:22:07]
AdwCleaner[R2].txt - [18695 octets] - [12/01/2012 23:30:24]
AdwCleaner[R3].txt - [18756 octets] - [12/01/2012 23:32:58]
AdwCleaner[S1].txt - [19124 octets] - [12/01/2012 23:35:08]
AdwCleaner[R4].txt - [1172 octets] - [13/01/2012 00:02:04]
AdwCleaner[S2].txt - [1326 octets] - [13/01/2012 00:02:22]
AdwCleaner[R5].txt - [9832 octets] - [28/08/2012 00:59:38]
AdwCleaner[R6].txt - [9892 octets] - [28/08/2012 01:00:00]
AdwCleaner[R7].txt - [9952 octets] - [28/08/2012 01:01:02]
AdwCleaner[R8].txt - [9582 octets] - [28/08/2012 01:16:57]
AdwCleaner[R9].txt - [9642 octets] - [28/08/2012 09:04:51]
AdwCleaner[R10].txt - [6362 octets] - [28/08/2012 09:11:19]
AdwCleaner[R11].txt - [14384 octets] - [28/08/2012 09:15:13]

########## EOF - C:\AdwCleaner[R11].txt - [14514 octets] ##########

Fish66 · Answer

Re,
Tu as choisis le mode recherche et non suppression!
Relance ADWCleaner puis clique sur "Suppression" et poste le rapport stp

tinyflea · Answer

Pardon Fish,

En tout cas voici le rapport de Zhpdiag.
http://cjoint.com/12au/BHCjAfvWUim.htm

tinyflea · Answer

J'ai un souci Fish, quand je lance suppression pour adwcleaner, il plante au milieu et m'indique que le programme ne répond pas.

Fish66 · Answer

Démarre  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau 
puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5)
======================
Dans ce mode tu refais la procédure d'ADWCleaner (suppression)

tinyflea · Answer

Voilà le rapport

# AdwCleaner v1.801 - Rapport créé le 28/08/2012 à 09:43:31
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Véronique - VÉRONIQUE-PC
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : C:\Users\Véronique\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Sidekick Manager
Dossier Supprimé : C:\Program Files\SweetIM

***** [Registre] *****

Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C99FDC39-A1AE-4B24-8D71-E5274F8D7C54}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={E2D1D33E-E532-11E1-9501-00262DAA0D25} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxps://isearch.avg.com/?cid={45C8F938-3FA0-4A18-9FD5-A3A410E7027B}&mid=521232ccced147d0b815d16f6b4ee4d6-fb076c2e03ad87c78ddedb674fe61f39ebf2ab3f&lang=fr&ds=od011&pr=sa&d=2012-07-28 18:42:01&v=12.1.0.21&sap=hp --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3227982 --> hxxp://www.google.com

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\prefs.js

C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.defaultenginename", "appbario8 Customized Web Search");
Supprimée : user_pref("browser.search.defaultthis.engineName", "appbario8 Customized Web Search");
Supprimée : user_pref("browser.search.order.1", "appbario8 Customized Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "Web Search");

*************************

AdwCleaner[R1].txt - [21067 octets] - [12/01/2012 23:22:07]
AdwCleaner[R2].txt - [18695 octets] - [12/01/2012 23:30:24]
AdwCleaner[R3].txt - [18756 octets] - [12/01/2012 23:32:58]
AdwCleaner[S1].txt - [19124 octets] - [12/01/2012 23:35:08]
AdwCleaner[R4].txt - [1172 octets] - [13/01/2012 00:02:04]
AdwCleaner[S2].txt - [1326 octets] - [13/01/2012 00:02:22]
AdwCleaner[R5].txt - [9832 octets] - [28/08/2012 00:59:38]
AdwCleaner[R6].txt - [9892 octets] - [28/08/2012 01:00:00]
AdwCleaner[R7].txt - [9952 octets] - [28/08/2012 01:01:02]
AdwCleaner[R8].txt - [9582 octets] - [28/08/2012 01:16:57]
AdwCleaner[R9].txt - [9642 octets] - [28/08/2012 09:04:51]
AdwCleaner[R10].txt - [6362 octets] - [28/08/2012 09:11:19]
AdwCleaner[R11].txt - [14517 octets] - [28/08/2012 09:15:13]
AdwCleaner[S3].txt - [2815 octets] - [28/08/2012 09:27:25]
AdwCleaner[S4].txt - [548 octets] - [28/08/2012 09:29:17]
AdwCleaner[S5].txt - [12710 octets] - [28/08/2012 09:43:31]

########## EOF - C:\AdwCleaner[S5].txt - [12839 octets] ##########

tinyflea · Answer

Par ailleurs, au redémarrage, un message d'erreur est apparu pour antivir :

L'exception unknown software exception (0xc0000417) s'est produite dans l'application à l'emplacement 0x70c97256.
Cliquez sur OK pour terminer le programme

Fish66 · Answer

Clique sur OK puis fais ceci : * Telecharge et install link officiel : >>>USBFix ICI<<< ou : >>> ICI <<< (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera automatiquement * Clique sur "Recherche" * Laisse travailler l'outil * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

tinyflea · Answer

C'est dingue, lui aussi il s'arrête à 48%...

tinyflea · Answer

Non c'est bon en fait j'ai vu que le programme répondait bien, c'est juste un peu long. Désolée

tinyflea · Answer

Voilà la rapport.

############################## | UsbFix V 7.095 | [Recherche]

Utilisateur: Véronique (Administrateur) # VÉRONIQUE-PC
Mis à jour le 08/08/2012 par El Desaparecido
Lancé à 10:19:13 | 28/08/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Acer            (Aspire 7741                    ) (X86-based PC) # Notebook
CPU: Intel(R) Pentium(R) CPU        P6000  @ 1.87GHz (1866)
RAM -> [Total : 3061 | Free : 1692]
BIOS: Ver 1.00PARTTBL
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AntiVir Desktop [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 298 Go (95 Go libre(s) - 32%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 8 Go (6 Go libre(s) - 75%) [CANON_DC] # FAT32
G:\ -> CD-ROM
H:\ -> Disque amovible # 495 Mo (170 Mo libre(s) - 34%) [] # FAT
I:\ -> Disque fixe # 466 Go (406 Go libre(s) - 87%) [My Passport] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (372)
C:\Windows\system32\wininit.exe (448)
C:\Windows\system32\csrss.exe (456)
C:\Windows\system32\services.exe (504)
C:\Windows\system32\lsass.exe (520)
C:\Windows\system32\lsm.exe (528)
C:\Windows\system32\winlogon.exe (604)
C:\Windows\system32\svchost.exe (668)
C:\Windows\system32\svchost.exe (744)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (800)
C:\Windows\system32\atiesrxx.exe (904)
C:\Windows\System32\svchost.exe (948)
C:\Windows\System32\svchost.exe (984)
C:\Windows\system32\svchost.exe (1024)
C:\Windows\system32\svchost.exe (1172)
C:\Windows\system32\atieclxx.exe (1252)
C:\Windows\system32\svchost.exe (1352)
C:\Windows\System32\spoolsv.exe (1588)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1628)
C:\Windows\system32\svchost.exe (1764)
C:\Windows\system32\Dwm.exe (1808)
C:\Windows\Explorer.EXE (1840)
C:\Windows\system32	askhost.exe (1912)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (332)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (376)
C:\Program Files\BlueStacks\HD-LogRotatorService.exe (1520)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (1896)
C:\Windows\system32\conhost.exe (1868)
C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe (1144)
C:\Program Files\Hotspot Shield\bin\hsswd.exe (2052)
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (2080)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2108)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (2116)
C:\Program Files\Microsoft Security Client\msseces.exe (2240)
C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe (2376)
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2384)
C:\Windows\system32\svchost.exe (2412)
C:\Program Files\Windows Sidebar\sidebar.exe (2424)
C:\Program Files\uTorrent\uTorrent.exe (2484)
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe (2516)
C:\Windows\system32	askeng.exe (2932)
C:\Windows\system32\svchost.exe (3600)
C:\Windows\system32\SearchIndexer.exe (3688)
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (3760)
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe (3824)
C:\Windows\system32	askhost.exe (3832)
C:\Windows\system32\WUDFHost.exe (3960)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2472)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2672)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (4028)
C:\Windows\System32\svchost.exe (3168)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (5156)
C:\Windows\system32\wuauclt.exe (3696)
C:\Program Files\Internet Explorer\iexplore.exe (3948)
C:\Program Files\Internet Explorer\iexplore.exe (5832)
C:\Program Files\Internet Explorer\iexplore.exe (4632)
C:\Program Files\Internet Explorer\iexplore.exe (3792)
C:\Program Files\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe (5204)
C:\Windows\system32\conhost.exe (5664)
C:\Program Files\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe (5772)
C:\Program Files\Mozilla Firefox\firefox.exe (1048)
C:\Program Files\Mozilla Firefox\plugin-container.exe (5724)
\?\C:\Windows\system32\wbem\WMIADAP.EXE (6116)
C:\Windows\system32\wbem\wmiprvse.exe (2524)
C:\UsbFix\Go.exe (6140)
C:\Windows\system32\wbem\wmiprvse.exe (152)

################## | Éléments infectieux |

Présent! D:\Launch.exe
Présent! D:\autorun.inf
Présent! E:\AUTORUN.INF
Présent! E:\autorun.exe
Présent! H:\esta ig.vbs
Présent! H:\msvcr71.dll

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\D
Shell\AutoRun\Command = D:\Launch.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{216d5a35-65f6-11e1-9736-00262daa0d25}
Shell\AutoRun\Command = E:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5c1031ff-3570-11e1-97aa-00262daa0d25}
Shell\AutoRun\Command = G:\setup.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{5c103479-3570-11e1-97aa-00262daa0d25}
Shell\AutoRun\Command = G:\setup.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{82eeed7e-26c3-11e1-98c1-00262daa0d25}
Shell\applet\Command = E:\autorun\autorun.exe /s
Shell\AutoRun\Command = E:\autorun\autorun.exe
Shell\directx\Command = E:\dxsetup\dxinst.exe
Shell\ereg\Command = E:\ereg\ereg32.exe
Shell\install\Command = E:\setup.exe
Shell\installdemo\Command = E:\j3setup\is_setup.exe
Shell\qtim\Command = E:\qtwsetup\win32\custom\qt32inst.exe
Shelleadfile\Command = Notepad Readme.txt

HKCU\.\.\.\.\Explorer\MountPoints2\{94eea9c0-e61b-11e1-8f7f-806e6f6e6963}
Shell\AutoRun\Command = E:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{94eea9c1-e61b-11e1-8f7f-806e6f6e6963}
Shell\AutoRun\Command = G:\Go.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{eed94bc5-1c13-11e1-b1ad-806e6f6e6963}
Shell\AutoRun\Command = D:\Launch.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

tinyflea · Answer

Avec Eset il m'a trouvé un élément infecté mais il n'a pas encore fini (c'est encore une toolbar)

tinyflea · Answer

Fish t'es parti ?

Fish66 · Answer

Pour le moment je suis là :-)
Lorsque ESET termine son scan fais ceci stp :

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris   

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera   

automatiquement   

* Clique sur "Suppression"   
* Laisse travailler l'outil 

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

tinyflea · Answer

############################## | UsbFix V 7.095 | [Recherche]

Utilisateur: Véronique (Administrateur) # VÉRONIQUE-PC
Mis à jour le 08/08/2012 par El Desaparecido
Lancé à 11:33:02 | 28/08/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Acer            (Aspire 7741                    ) (X86-based PC) # Notebook
CPU: Intel(R) Pentium(R) CPU        P6000  @ 1.87GHz (1866)
RAM -> [Total : 3061 | Free : 1795]
BIOS: Ver 1.00PARTTBL
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AntiVir Desktop [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 298 Go (95 Go libre(s) - 32%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 8 Go (6 Go libre(s) - 75%) [CANON_DC] # FAT32
G:\ -> CD-ROM
H:\ -> Disque amovible # 495 Mo (170 Mo libre(s) - 34%) [] # FAT
I:\ -> Disque fixe # 466 Go (406 Go libre(s) - 87%) [My Passport] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (372)
C:\Windows\system32\wininit.exe (448)
C:\Windows\system32\csrss.exe (456)
C:\Windows\system32\services.exe (504)
C:\Windows\system32\lsass.exe (520)
C:\Windows\system32\lsm.exe (528)
C:\Windows\system32\winlogon.exe (604)
C:\Windows\system32\svchost.exe (668)
C:\Windows\system32\svchost.exe (744)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (800)
C:\Windows\system32\atiesrxx.exe (904)
C:\Windows\System32\svchost.exe (948)
C:\Windows\System32\svchost.exe (984)
C:\Windows\system32\svchost.exe (1024)
C:\Windows\system32\svchost.exe (1172)
C:\Windows\system32\atieclxx.exe (1252)
C:\Windows\system32\svchost.exe (1352)
C:\Windows\System32\spoolsv.exe (1588)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1628)
C:\Windows\system32\svchost.exe (1764)
C:\Windows\system32\Dwm.exe (1808)
C:\Windows\Explorer.EXE (1840)
C:\Windows\system32	askhost.exe (1912)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (332)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (376)
C:\Program Files\BlueStacks\HD-LogRotatorService.exe (1520)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (1896)
C:\Windows\system32\conhost.exe (1868)
C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe (1144)
C:\Program Files\Hotspot Shield\bin\hsswd.exe (2052)
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (2080)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2108)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (2116)
C:\Program Files\Microsoft Security Client\msseces.exe (2240)
C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe (2376)
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2384)
C:\Windows\system32\svchost.exe (2412)
C:\Program Files\Windows Sidebar\sidebar.exe (2424)
C:\Program Files\uTorrent\uTorrent.exe (2484)
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe (2516)
C:\Windows\system32	askeng.exe (2932)
C:\Windows\system32\svchost.exe (3600)
C:\Windows\system32\SearchIndexer.exe (3688)
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (3760)
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe (3824)
C:\Windows\system32\WUDFHost.exe (3960)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2472)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2672)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (4028)
C:\Windows\System32\svchost.exe (3168)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (5156)
C:\Windows\system32\wuauclt.exe (3696)
C:\Program Files\Mozilla Firefox\firefox.exe (1048)
C:\Program Files\Mozilla Firefox\plugin-container.exe (5536)
C:\Windows\system32\SearchProtocolHost.exe (860)
C:\Windows\system32\SearchFilterHost.exe (4952)
C:\UsbFix\Go.exe (2524)
C:\Windows\system32\wbem\wmiprvse.exe (2836)

################## | Éléments infectieux |

Présent! D:\Launch.exe
Présent! D:\autorun.inf
Présent! E:\AUTORUN.INF
Présent! E:\autorun.exe
Présent! H:\esta ig.vbs
Présent! H:\msvcr71.dll

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\D
Shell\AutoRun\Command = D:\Launch.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{216d5a35-65f6-11e1-9736-00262daa0d25}
Shell\AutoRun\Command = E:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5c1031ff-3570-11e1-97aa-00262daa0d25}
Shell\AutoRun\Command = G:\setup.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{5c103479-3570-11e1-97aa-00262daa0d25}
Shell\AutoRun\Command = G:\setup.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{82eeed7e-26c3-11e1-98c1-00262daa0d25}
Shell\applet\Command = E:\autorun\autorun.exe /s
Shell\AutoRun\Command = E:\autorun\autorun.exe
Shell\directx\Command = E:\dxsetup\dxinst.exe
Shell\ereg\Command = E:\ereg\ereg32.exe
Shell\install\Command = E:\setup.exe
Shell\installdemo\Command = E:\j3setup\is_setup.exe
Shell\qtim\Command = E:\qtwsetup\win32\custom\qt32inst.exe
Shelleadfile\Command = Notepad Readme.txt

HKCU\.\.\.\.\Explorer\MountPoints2\{94eea9c0-e61b-11e1-8f7f-806e6f6e6963}
Shell\AutoRun\Command = E:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{94eea9c1-e61b-11e1-8f7f-806e6f6e6963}
Shell\AutoRun\Command = G:\Go.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{eed94bc5-1c13-11e1-b1ad-806e6f6e6963}
Shell\AutoRun\Command = D:\Launch.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

tinyflea · Answer

Pardon j'ai pas fait suppression désolée je recommence

tinyflea · Answer

Voilà la rapport, encore obligée de le faire en mode sans échec car programme plante.

############################## | UsbFix V 7.095 | [Suppression]

Utilisateur: Véronique (Administrateur) # VÉRONIQUE-PC
Mis à jour le 08/08/2012 par El Desaparecido
Lancé à 11:49:32 | 28/08/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Acer            (Aspire 7741                    ) (X86-based PC) # Notebook
CPU: Intel(R) Pentium(R) CPU        P6000  @ 1.87GHz (1862)
RAM -> [Total : 3061 | Free : 2225]
BIOS: Ver 1.00PARTTBL
BOOT: Fail-safe with network boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AntiVir Desktop [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 298 Go (95 Go libre(s) - 32%) [] # NTFS
D:\ -> CD-ROM
F:\ -> Disque amovible # 8 Go (6 Go libre(s) - 75%) [CANON_DC] # FAT32
H:\ -> Disque amovible # 495 Mo (170 Mo libre(s) - 34%) [] # FAT
I:\ -> Disque fixe # 466 Go (406 Go libre(s) - 87%) [My Passport] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (332)
C:\Windows\system32\wininit.exe (368)
C:\Windows\system32\csrss.exe (384)
C:\Windows\system32\winlogon.exe (412)
C:\Windows\system32\services.exe (468)
C:\Windows\system32\lsass.exe (476)
C:\Windows\system32\lsm.exe (488)
C:\Windows\system32\svchost.exe (596)
C:\Windows\system32\svchost.exe (672)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (732)
C:\Windows\System32\svchost.exe (784)
C:\Windows\system32\svchost.exe (864)
C:\Windows\system32\svchost.exe (900)
C:\Windows\system32\svchost.exe (940)
C:\Windows\system32\svchost.exe (968)
C:\Windows\system32\svchost.exe (1208)
C:\Windows\Explorer.EXE (1316)
C:\Windows\system32\ctfmon.exe (1476)
C:\Program Files\Windows Media Player\wmpnscfg.exe (1824)
C:\Program Files\Windows Media Player\wmpnscfg.exe (1868)
C:\Program Files\Windows Media Player\wmpnscfg.exe (1972)
C:\UsbFix\Go.exe (312)
C:\Windows\system32\wbem\wmiprvse.exe (1156)

################## | Processus Stoppés |

Stoppé! c:\Program Files\Microsoft Security Client\MsMpEng.exe (732)
Stoppé! C:\Windows\Explorer.EXE (1316)
Stoppé! C:\Windows\system32\ctfmon.exe (1476)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (1824)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (1868)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (1972)

################## | Éléments infectieux |

Non supprimé ! D:\Launch.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-603698580-4248862992-3192536501-1000
Supprimé! H:\Recycler\S-1-6-21-4564564512-1075880115-910321303-3161
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-603698580-4248862992-3192536501-1000
Supprimé! I:\Recycler\S-1-5-21-1409082233-1123561945-725345543-1003
Non supprimé ! D:\autorun.inf
Supprimé! H:\esta ig.vbs
Supprimé! H:\msvcr71.dll

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\D
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{216d5a35-65f6-11e1-9736-00262daa0d25}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5c1031ff-3570-11e1-97aa-00262daa0d25}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5c103479-3570-11e1-97aa-00262daa0d25}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{82eeed7e-26c3-11e1-98c1-00262daa0d25}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{94eea9c0-e61b-11e1-8f7f-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{eed94bc5-1c13-11e1-b1ad-806e6f6e6963}

################## | Listing |

[28/08/2012 - 11:52:32 | SHD ] 	C:\$Recycle.Bin
[16/08/2012 - 03:06:30 | D ] 	C:\920518933e0cfa728a400f
[28/08/2012 - 09:11:21 | N | 6362] 	C:\AdwCleaner[R10].txt
[28/08/2012 - 09:15:20 | N | 14517] 	C:\AdwCleaner[R11].txt
[12/01/2012 - 23:22:10 | N | 21067] 	C:\AdwCleaner[R1].txt
[12/01/2012 - 23:30:26 | N | 18695] 	C:\AdwCleaner[R2].txt
[12/01/2012 - 23:32:59 | N | 18756] 	C:\AdwCleaner[R3].txt
[13/01/2012 - 00:02:04 | N | 1172] 	C:\AdwCleaner[R4].txt
[28/08/2012 - 00:59:41 | N | 9832] 	C:\AdwCleaner[R5].txt
[28/08/2012 - 01:00:02 | N | 9892] 	C:\AdwCleaner[R6].txt
[28/08/2012 - 01:01:05 | N | 9952] 	C:\AdwCleaner[R7].txt
[28/08/2012 - 01:16:59 | N | 9582] 	C:\AdwCleaner[R8].txt
[28/08/2012 - 09:04:53 | N | 9642] 	C:\AdwCleaner[R9].txt
[12/01/2012 - 23:35:19 | N | 19124] 	C:\AdwCleaner[S1].txt
[13/01/2012 - 00:02:27 | N | 1326] 	C:\AdwCleaner[S2].txt
[28/08/2012 - 09:27:35 | N | 2815] 	C:\AdwCleaner[S3].txt
[28/08/2012 - 09:29:23 | N | 548] 	C:\AdwCleaner[S4].txt
[28/08/2012 - 09:43:36 | N | 12841] 	C:\AdwCleaner[S5].txt
[12/01/2012 - 20:09:23 | D ] 	C:\ATLANTIS
[10/06/2009 - 23:42:20 | N | 24] 	C:\autoexec.bat
[01/12/2011 - 17:42:31 | SHD ] 	C:\Boot
[20/11/2010 - 14:40:07 | RASH | 383786] 	C:\bootmgr
[01/12/2011 - 13:58:59 | N | 8192] 	C:\BOOTSECT.BAK
[27/08/2012 - 19:19:37 | D ] 	C:\Config.Msi
[10/06/2009 - 23:42:20 | N | 10] 	C:\config.sys
[14/07/2009 - 06:53:55 | SHD ] 	C:\Documents and Settings
[03/12/2011 - 10:50:50 | D ] 	C:\Données EuroSoft Software Development
[30/12/2011 - 17:57:13 | D ] 	C:\Downloads
[28/07/2012 - 18:41:39 | N | 9] 	C:\END
[02/12/2011 - 10:19:27 | N | 91136] 	C:\FinaleHelp.dll
[03/12/2011 - 18:20:11 | N | 5836] 	C:\Formulaire_Enregistrement_Finale_2008.htm
[09/06/2012 - 16:23:19 | D ] 	C:\Games
[28/08/2012 - 11:48:38 | ASH | 2406879232] 	C:\hiberfil.sys
[06/02/2012 - 15:48:54 | D ] 	C:\Hotspot Shield
[01/12/2011 - 15:22:55 | D ] 	C:\Intel
[30/12/2011 - 17:54:46 | N | 0] 	C:\IO.SYS
[30/12/2011 - 17:54:46 | N | 0] 	C:\MSDOS.SYS
[02/12/2011 - 02:01:57 | RHD ] 	C:\MSOCache
[20/02/2012 - 00:32:49 | D ] 	C:\NIMEGUE3
[28/08/2012 - 11:48:40 | ASH | 3209175040] 	C:\pagefile.sys
[14/07/2009 - 04:37:05 | D ] 	C:\PerfLogs
[13/01/2012 - 00:14:43 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[28/08/2012 - 09:43:34 | D ] 	C:\Program Files
[28/08/2012 - 09:43:34 | HD ] 	C:\ProgramData
[02/12/2011 - 01:41:20 | D ] 	C:\PSFONTS
[01/12/2011 - 14:05:28 | SHD ] 	C:\Recovery
[08/01/2012 - 22:42:48 | D ] 	C:\Ri4m_TMP
[08/04/2012 - 00:24:14 | D ] 	C:\Sik
[27/08/2012 - 22:56:20 | SHD ] 	C:\System Volume Information
[27/08/2012 - 19:25:43 | D ] 	C:\Team17
[28/08/2012 - 11:52:32 | D ] 	C:\UsbFix
[28/08/2012 - 11:49:39 | A | 2669] 	C:\UsbFix.txt
[15/12/2011 - 19:03:47 | D ] 	C:\Users
[28/08/2012 - 09:44:24 | D ] 	C:\Windows
[28/08/2012 - 09:23:54 | D ] 	C:\ZHP
[15/12/2011 - 19:04:46 | D ] 	C:\~QTWTMP.TMP
[24/01/2007 - 02:04:01 | RA | 43] 	D:\autorun.inf
[30/01/2007 - 00:10:01 | RA | 7903] 	D:\Build.log
[30/01/2007 - 00:01:54 | RA | 6027395] 	D:\data1.cab
[30/01/2007 - 00:01:52 | RA | 27350] 	D:\data1.hdr
[30/01/2007 - 00:06:06 | RA | 2403760791] 	D:\data2.cab
[14/11/2005 - 06:47:56 | RA | 528384] 	D:\Demo32.exe
[31/01/2007 - 22:06:47 | RAD ] 	D:\directx
[04/12/2006 - 21:46:22 | RA | 553805] 	D:\engine32.cab
[02/01/2007 - 03:03:05 | RA | 1712128] 	D:\GdiPlus.dll
[22/10/2004 - 00:38:02 | RA | 126976] 	D:\launch.exe
[02/01/2007 - 03:03:05 | RA | 68] 	D:\Launch.ini
[30/01/2007 - 00:06:08 | RA | 1394] 	D:\layout.bin
[02/01/2007 - 03:03:07 | RA | 40960] 	D:\psfind.dll
[23/01/2007 - 22:04:20 | RA | 29380] 	D:\ReadMe_CZ.txt
[23/01/2007 - 22:04:20 | RA | 16181] 	D:\ReadMe_DE.txt
[23/01/2007 - 22:04:20 | RA | 15391] 	D:\ReadMe_ES.txt
[23/01/2007 - 22:04:20 | RA | 15081] 	D:\ReadMe_FR.txt
[23/01/2007 - 22:04:20 | RA | 15041] 	D:\ReadMe_IT.txt
[23/01/2007 - 22:04:20 | RA | 14079] 	D:\ReadMe_PL.txt
[23/01/2007 - 22:04:20 | RA | 29963] 	D:\ReadMe_RU.txt
[25/01/2007 - 00:37:19 | RA | 12885] 	D:\ReadMe_US.txt
[14/11/2005 - 10:24:00 | RA | 121064] 	D:\setup.exe
[30/01/2007 - 00:01:47 | RA | 456860] 	D:\setup.ibt
[30/01/2007 - 00:01:44 | RA | 580] 	D:\setup.ini
[08/01/2007 - 22:00:38 | RA | 4240377] 	D:\setup.isn
[25/01/2007 - 00:37:19 | RA | 2780713] 	D:\TQIT Launcher.dbd
[27/01/2007 - 20:46:05 | RA | 23220] 	D:\TQIT Launcher.txt
[24/01/2007 - 02:04:01 | RA | 3262] 	D:	qit.ico
[18/01/2007 - 21:06:42 | RA | 23043] 	D:\TQ_EULA_CZE.txt
[18/01/2007 - 21:06:42 | RA | 23043] 	D:\TQ_EULA_English.txt
[18/01/2007 - 21:06:42 | RA | 20637] 	D:\TQ_EULA_FRA.txt
[18/01/2007 - 21:06:42 | RA | 19620] 	D:\TQ_EULA_GER.txt
[18/01/2007 - 21:06:43 | RA | 20392] 	D:\TQ_EULA_ITA.txt
[18/01/2007 - 21:06:43 | RA | 23043] 	D:\TQ_EULA_POL.txt
[18/01/2007 - 21:06:43 | RA | 23043] 	D:\TQ_EULA_RUS.txt
[18/01/2007 - 21:06:43 | RA | 16715] 	D:\TQ_EULA_SPA.txt
[31/12/2010 - 13:21:44 | D ] 	F:\DCIM
[14/06/2012 - 17:51:48 | D ] 	F:\STEREO
[16/09/2005 - 00:00:00 | D ] 	F:\SYS
[04/01/2009 - 19:04:40 | RSHD ] 	H:\RECYCLER
[04/01/2009 - 19:07:04 | D ] 	H:\save
[04/01/2009 - 19:09:16 | D ] 	H:\SaveGames
[10/05/2009 - 16:22:26 | N | 2596393] 	H:\GAME01.PAK
[30/11/2009 - 12:24:10 | N | 134] 	H:\.~lock.invit_amaury.doc#
[07/02/2011 - 13:48:26 | N | 7866684] 	H:\HomeBank-4.3-win32.exe
[07/02/2011 - 13:50:56 | N | 49985000] 	H:\setup_av_free_fre_5.1.889_01Net.exe
[07/02/2011 - 13:55:32 | N | 59137376] 	H:\avira_antivir_personal_fr.exe
[08/02/2011 - 14:25:58 | N | 3305600] 	H:
t-password.zip
[02/08/2008 - 00:59:36 | N | 2048] 	H:\Bootable_NoEmulation.img
[02/08/2008 - 00:59:36 | N | 3702784] 	H:\cd080802.iso
[09/05/2012 - 19:34:26 | D ] 	H:\Photos_Ouest_Américain
[11/07/2012 - 00:08:50 | D ] 	H:\Recycled
[08/07/2012 - 16:22:12 | D ] 	I:\ Battlefroont II
[28/08/2012 - 11:52:32 | SHD ] 	I:\$RECYCLE.BIN
[10/03/2011 - 02:48:07 | D ] 	I:\Extras
[09/06/2012 - 16:25:26 | D ] 	I:\msdownld.tmp
[19/04/2012 - 23:55:24 | SHD ] 	I:\RECYCLER
[27/08/2012 - 22:28:15 | D ] 	I:\SAUVEGARDES
[19/04/2012 - 23:55:03 | SHD ] 	I:\System Volume Information
[10/03/2011 - 02:48:07 | D ] 	I:\User Manuals
[10/03/2011 - 00:43:50 | N | 3290480] 	I:\WD Quick Formatter.exe
[10/03/2011 - 02:48:44 | D ] 	I:\WD SmartWare
[10/03/2011 - 02:48:10 | D ] 	I:\WD SmartWare for Mac
[10/03/2011 - 00:43:44 | N | 4246384] 	I:\WD SmartWare.exe

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_VÉRONIQUE-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

Fish66 · Answer

J'ai besoin d'un nouveau rapport ZHPDiag (à héberger)

tinyflea · Answer

Nouveau rapprt zhpdiag

http://cjoint.com/12au/BHCmwxBaPjC.htm

tinyflea · Answer

ça n'a pas l'air très bon.....

tinyflea · Answer

Fish ?

Fish66 · Answer

Re,
1/
Désinstalle : Hotspot Shield 2.24 

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 




[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified  
[MD5.00000000000000000000000000000000] [APT] [Your File Updater] (...) -- C:\Program Files\YourFileDownloader\YourFileUpdater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7DCDE5D8-98B6-4AB1-83B9-73EAA40DE049}] (...) -- C:\Program Files\InstallShield Installation Information\{BF6CF460-40C3-49BA-800A-4B934B6498B1}\setup.exe (.not file.)
O51 - MPSK:{94eea9c1-e61b-11e1-8f7f-806e6f6e6963}\AutoRun\command. (...) -- G:\Go.exe (.not file.)
R3 - URLSearchHook: (no name) - {fae389d5-e97e-4abd-8242-d9080c709167} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.1.) (No version) -- (.not file.)    
O23 - Service: Hotspot Shield Routing Service (HssSrv) . (.AnchorFree Inc. - Pas de description.) - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
O42 - Logiciel: Hotspot Shield 2.24 - (.AnchorFree.) [HKLM] -- HotspotShield    => Toolbar.Conduit
[HKCU\Software\HotspotShield]    => AnchorFree
O43 - CFD: 06/02/2012 - 15:49:01 - [8,883] ----D C:\Program Files\Hotspot Shield    => Toolbar.Conduit
[HKLM\SYSTEM\CurrentControlSet\Services\HssSrv]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
[HKLM\Software\HotspotShield]    
C:\Program Files\Hotspot Shield 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotspot Shield   
SR - | Auto 05/01/2012 363336 |  (HssSrv) . (.AnchorFree Inc..) - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

tinyflea · Answer

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-08-2012-16-01-44.txt
Run by Véronique at 28/08/2012 16:01:44
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: HotspotShield

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {94eea9c1-e61b-11e1-8f7f-806e6f6e6963}
ABSENT Key: Service: HssSrv
ABSENT Key: HKCU\Software\HotspotShield
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\HssSrv
SUPPRIME Key*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv
ABSENT Key: HKLM\Software\HotspotShield

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {fae389d5-e97e-4abd-8242-d9080c709167}
SUPPRIME URLSearchHook: {fae389d5-e97e-4abd-8242-d9080c709167}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Private) : {3ACD54C5-B6FB-4435-8B16-EE3E89B1B3FD}
SUPPRIME FirewallRaz (Private) : {B9A305B0-F940-40F4-BD1C-2743C651305C}

========== Elément(s) de donnée du Registre ==========
SUPPRIME Explorer Association Data Application: http://www.filefacts.net/redirect.php?ext=%s

========== Dossier(s) ==========
ABSENT C:\Program Files\Hotspot Shield

tinyflea · Answer

Au passage j'ai désinstallé avira antivir pour installer la version 2012. Donc depuis je n'ai plus le message bizarre au démarrage.

Fish66 · Answer

Re,
Tu peux choisir : la configuration optimale d'Avira
Lance Avira puis poste le rapport stp

tinyflea · Answer

Je crois que tu as bien fait de me faire faire ça car jusqu'à présent il me disait que je n'avais plus de virus. Là il s'occupe des tous les fichiers y compris ceux cachés et j'en ai déjà deux (TR.Delf.inject.AO) à 2%.... ça promet !!!

tinyflea · Answer

Punaise et là je viens de me tromper dans la barre de navigation et ça m'a affiché searchbabylontoolbar !!!!!!! Je l'ai pourtant détruit ce matin !!!!

tinyflea · Answer

Bon avira travaille, c'est très long, là j'ai 19 avertissements et 2 TR à 20%.

tinyflea · Answer

Oula avira s'excite car pendant le scan, j'ai la protection temps réel qui a détecté 3 virus ou programmes indésirables (autorun apparemment) dont il refuse l'accès. Mais je n'ai rien de lancé donc je ne sais pas de quoi il s'agit... Il me demande de redémarrer l'ordi mais tant que mon scan n'est pas fini je préfère laisser faire.

Fish66 · Answer

Pour résoudre le problème d'Autorun Aira V12, cliques sur :
Configuration --> Généralités --> Sécurité--> Décoche Bloquer la fonction d''autodémarrage

tinyflea · Answer

OK j'ai fait ! Maintenant j'attends la fin du scan, ça ne devrait plus être très long !

tinyflea · Answer

Avira Free Antivirus
Date de création du fichier de rapport : mardi 28 août 2012  16:55

La recherche porte sur 4176099 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows 7 Home Premium
Version de Windows      : (Service Pack 1)  [6.1.7601]
Mode Boot               : Démarré normalement
Identifiant             : Système
Nom de l'ordinateur     : VÉRONIQUE-PC

Informations de version :
BUILD.DAT               : 12.0.0.348     40868 Bytes  23/07/2012 15:03:00
AVSCAN.EXE              : 12.3.0.33     468472 Bytes  28/08/2012 12:43:10
AVSCAN.DLL              : 12.3.0.15      65488 Bytes  28/08/2012 12:43:09
LUKE.DLL                : 12.3.0.15      68304 Bytes  28/08/2012 12:43:20
AVSCPLR.DLL             : 12.3.0.14      97032 Bytes  28/08/2012 12:43:21
AVREG.DLL               : 12.3.0.17     232200 Bytes  28/08/2012 12:43:21
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 17:18:34
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 08:07:39
VBASE002.VDF            : 7.11.19.170 14374912 Bytes  20/12/2011 12:43:00
VBASE003.VDF            : 7.11.21.238  4472832 Bytes  01/02/2012 12:43:01
VBASE004.VDF            : 7.11.26.44   4329472 Bytes  28/03/2012 12:43:02
VBASE005.VDF            : 7.11.34.116  4034048 Bytes  29/06/2012 12:43:03
VBASE006.VDF            : 7.11.34.117     2048 Bytes  29/06/2012 12:43:03
VBASE007.VDF            : 7.11.34.118     2048 Bytes  29/06/2012 12:43:03
VBASE008.VDF            : 7.11.34.119     2048 Bytes  29/06/2012 12:43:03
VBASE009.VDF            : 7.11.34.120     2048 Bytes  29/06/2012 12:43:03
VBASE010.VDF            : 7.11.34.121     2048 Bytes  29/06/2012 12:43:03
VBASE011.VDF            : 7.11.34.122     2048 Bytes  29/06/2012 12:43:03
VBASE012.VDF            : 7.11.34.123     2048 Bytes  29/06/2012 12:43:03
VBASE013.VDF            : 7.11.34.124     2048 Bytes  29/06/2012 12:43:03
VBASE014.VDF            : 7.11.38.18   2554880 Bytes  30/07/2012 12:43:03
VBASE015.VDF            : 7.11.38.70    556032 Bytes  31/07/2012 12:43:03
VBASE016.VDF            : 7.11.38.143   171008 Bytes  02/08/2012 12:43:03
VBASE017.VDF            : 7.11.38.221   178176 Bytes  06/08/2012 12:43:04
VBASE018.VDF            : 7.11.39.37    168448 Bytes  08/08/2012 12:43:04
VBASE019.VDF            : 7.11.39.89    131072 Bytes  09/08/2012 12:43:04
VBASE020.VDF            : 7.11.39.145   142336 Bytes  11/08/2012 12:43:04
VBASE021.VDF            : 7.11.39.207   165888 Bytes  14/08/2012 12:43:04
VBASE022.VDF            : 7.11.40.9     156160 Bytes  16/08/2012 12:43:04
VBASE023.VDF            : 7.11.40.49    133120 Bytes  17/08/2012 12:43:04
VBASE024.VDF            : 7.11.40.95    156160 Bytes  20/08/2012 12:43:04
VBASE025.VDF            : 7.11.40.155   181760 Bytes  22/08/2012 12:43:04
VBASE026.VDF            : 7.11.40.205   203264 Bytes  23/08/2012 12:43:04
VBASE027.VDF            : 7.11.41.29    188416 Bytes  27/08/2012 12:43:04
VBASE028.VDF            : 7.11.41.30      2048 Bytes  27/08/2012 12:43:04
VBASE029.VDF            : 7.11.41.31      2048 Bytes  27/08/2012 12:43:04
VBASE030.VDF            : 7.11.41.32      2048 Bytes  27/08/2012 12:43:05
VBASE031.VDF            : 7.11.41.50     41984 Bytes  28/08/2012 12:43:05
Version du moteur       : 8.2.10.146
AEVDF.DLL               : 8.1.2.10      102772 Bytes  28/08/2012 12:43:07
AESCRIPT.DLL            : 8.1.4.46      455034 Bytes  28/08/2012 12:43:07
AESCN.DLL               : 8.1.8.2       131444 Bytes  28/08/2012 12:43:07
AESBX.DLL               : 8.2.5.12      606578 Bytes  28/08/2012 12:43:07
AERDL.DLL               : 8.1.9.15      639348 Bytes  08/09/2011 20:16:06
AEPACK.DLL              : 8.3.0.32      811382 Bytes  28/08/2012 12:43:07
AEOFFICE.DLL            : 8.1.2.42      201083 Bytes  28/08/2012 12:43:06
AEHEUR.DLL              : 8.1.4.92     5177718 Bytes  28/08/2012 12:43:06
AEHELP.DLL              : 8.1.23.2      258422 Bytes  28/08/2012 12:43:05
AEGEN.DLL               : 8.1.5.36      434549 Bytes  28/08/2012 12:43:05
AEEXP.DLL               : 8.1.0.80       86389 Bytes  28/08/2012 12:43:07
AEEMU.DLL               : 8.1.3.2       393587 Bytes  28/08/2012 12:43:05
AECORE.DLL              : 8.1.27.4      201078 Bytes  28/08/2012 12:43:05
AEBB.DLL                : 8.1.1.0        53618 Bytes  01/09/2011 20:46:01
AVWINLL.DLL             : 12.3.0.15      27344 Bytes  28/08/2012 12:42:57
AVPREF.DLL              : 12.3.0.15      51920 Bytes  28/08/2012 12:43:09
AVREP.DLL               : 12.3.0.15     179208 Bytes  28/08/2012 12:43:21
AVARKT.DLL              : 12.3.0.15     211408 Bytes  28/08/2012 12:43:08
AVEVTLOG.DLL            : 12.3.0.15     169168 Bytes  28/08/2012 12:43:09
SQLITE3.DLL             : 3.7.0.1       398288 Bytes  28/08/2012 12:43:21
AVSMTP.DLL              : 12.3.0.32      63992 Bytes  28/08/2012 12:43:10
NETNT.DLL               : 12.3.0.15      17104 Bytes  28/08/2012 12:43:20
RCIMAGE.DLL             : 12.1.0.13    4449488 Bytes  19/09/2011 23:36:03
RCTEXT.DLL              : 12.3.0.31     101368 Bytes  28/08/2012 12:42:57

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: réparer
Action secondaire.............................: supprimer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, I:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : mardi 28 août 2012  16:55

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'I:\'
    [INFO]      Aucun virus trouvé !

La recherche d'objets cachés commence.
Pilote caché
  [REMARQUE]  Une modification de la mémoire a été détectée, qui pourrait éventuellement être utilisée abusivement pour des accès fichiers cachés.

La recherche sur les processus démarrés commence :
Processus de recherche 'SearchFilterHost.exe' - '27' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '29' module(s) sont contrôlés
Processus de recherche 'AcroRd32.exe' - '52' module(s) sont contrôlés
Processus de recherche 'AcroRd32.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '28' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '47' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '88' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '80' module(s) sont contrôlés
Processus de recherche 'WINWORD.EXE' - '102' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '171' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '82' module(s) sont contrôlés
Processus de recherche 'conhost.exe' - '14' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '31' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '73' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '41' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '37' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '41' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '167' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '66' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '59' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '109' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '74' module(s) sont contrôlés
Processus de recherche 'NMIndexStoreSvr.exe' - '52' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '36' module(s) sont contrôlés
Processus de recherche 'NMIndexingService.exe' - '45' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '26' module(s) sont contrôlés
Processus de recherche 'NMBgMonitor.exe' - '45' module(s) sont contrôlés
Processus de recherche 'uTorrent.exe' - '76' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '101' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '57' module(s) sont contrôlés
Processus de recherche 'CDASrv.exe' - '42' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '48' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '34' module(s) sont contrôlés
Processus de recherche 'msseces.exe' - '50' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '24' module(s) sont contrôlés
Processus de recherche 'mbamgui.exe' - '34' module(s) sont contrôlés
Processus de recherche 'DivXUpdate.exe' - '63' module(s) sont contrôlés
Processus de recherche 'HD-LogRotatorService.exe' - '29' module(s) sont contrôlés
Processus de recherche 'armsvc.exe' - '24' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '62' module(s) sont contrôlés
Processus de recherche 'taskhost.exe' - '51' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '94' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '236' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '34' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '74' module(s) sont contrôlés
Processus de recherche 'atieclxx.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '77' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '156' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '119' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '95' module(s) sont contrôlés
Processus de recherche 'atiesrxx.exe' - '26' module(s) sont contrôlés
Processus de recherche 'MsMpEng.exe' - '56' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '52' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '31' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '16' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '65' module(s) sont contrôlés
Processus de recherche 'services.exe' - '33' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '18' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '18' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('20' fichiers)

La recherche sur les renvois aux fichiers exécutables (registre) commence :
C:\Program Files\AviSynth 2.5\Uninstall.exe
  [AVERTISSEMENT] Fin inattendue du fichier atteinte
Le registre a été contrôlé ( '9288' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\UsbFix_Upload_Me_VÉRONIQUE-PC.zip
  [0] Type d'archive: ZIP
  --> UsbFix_Upload_Me/H/esta ig.vbs.vir
      [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Agui.A.1
  --> UsbFix_Upload_Me/H/Recycler/S-1-6-21-4564564512-1075880115-910321303-3161/fileaccess.exe.vir
      [RESULTAT]  Contient le cheval de Troie TR/Delf.Inject.AO
  [REMARQUE]  Une copie de sécurité a été créée sous le nom 540273f7.qua ( QUARANTAINE )
  [REMARQUE]  Fichier supprimé.
C:\Games\World_of_Tankses\packages\02_malinovka.pkg.75.1203.8891C20D.bdiff
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tankses\packages\05_prohorovka.pkg.75.1203.18E82B2D.bdiff
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tankses\packages\15_komarin.pkg.75.1203.59C12BA1.bdiff
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tankses\packages\18_cliff.pkg.75.1203.9C9B524C.bdiff
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tankses\packages\22_slough.pkg.75.1203.A207AB38.bdiff
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tankses\packages\29_el_hallouf.pkg.75.1203.C48D18B3.bdiff
  [AVERTISSEMENT] Fin inattendue du fichier atteinte
C:\Games\World_of_Tankses\packages\33_fjord.pkg.75.1203.899BE73F.bdiff
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tankses\packages\36_fishing_bay.pkg.75.1203.338CCCEE.bdiff
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tanks\Updates\wot_73.159135_content_fr.patch
  [AVERTISSEMENT] La méthode de compression n'est pas prise en charge
C:\Games\World_of_Tanks\Updates\wot_73.772_client_eu.patch
  [AVERTISSEMENT] La méthode de compression n'est pas prise en charge
C:\Games\World_of_Tanks\Updates\wot_74.170086_content_fr.patch
  [AVERTISSEMENT] La méthode de compression n'est pas prise en charge
C:\Games\World_of_Tanks\Updates\wot_74.981_73.772_client_eu.patch
  [AVERTISSEMENT] La méthode de compression n'est pas prise en charge
C:\Games\World_of_Tanks\Updates\wot_74.98_launcher_eu.patch
  [AVERTISSEMENT] La méthode de compression n'est pas prise en charge
C:\Games\World_of_Tanks\Updates\wot_741.1002_74.981_client_eu.patch
  [AVERTISSEMENT] La méthode de compression n'est pas prise en charge
C:\Program Files\AviSynth 2.5\Uninstall.exe
  [AVERTISSEMENT] Fin inattendue du fichier atteinte
C:\Program Files\K-Lite Codec Pack\Tools\CodecTweakTool-1.bin
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Program Files\K-Lite Codec Pack\Tools\Win7DSFilterTweaker-1.bin
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Program Files\WinRARarnew.dat
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Users\Véronique\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\DFUZXH13\OnlineScanner[1].cab
  [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Users\Véronique\Desktop\FILMS\Neverwinter Nights\Neverwinter Nights Diamond Edition [GOG].rar
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Desktop\FILMS\Versailles_2_EN\Versailles_2_CD1_(English).rar
  [0] Type d'archive: RAR
  --> Versailles_2_CD1.cue
      [AVERTISSEMENT] Mémoire insuffisante ! Le fichier n'a pas été analysé !
  [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Users\Véronique\Desktop\FILMS\Versailles_2_EN\Versailles_2_CD2_(English).rar
  [0] Type d'archive: RAR
  --> Versailles_2_CD2.cue
      [AVERTISSEMENT] Mémoire insuffisante ! Le fichier n'a pas été analysé !
  [AVERTISSEMENT] Mémoire insuffisante ! Le fichier n'a pas été analysé !
C:\Users\Véronique\Downloads\avira_free_antivirus_fr.exe
  [AVERTISSEMENT] Le fichier est protégé par mot de passe
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ient_s1.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ient_s2.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ient_s3.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ient_s4.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ient_s5.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ie_s1.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ie_s2.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ie_s3.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ie_s4.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ie_s5.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
Recherche débutant dans 'I:\' <My Passport>
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ient_s1.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ient_s2.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ient_s3.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ient_s4.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ient_s5.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ie_s1.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ie_s2.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ie_s3.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ie_s4.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ie_s5.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)


Fin de la recherche : mardi 28 août 2012  18:36
Temps nécessaire:  1:41:32 Heure(s)

La recherche a été effectuée intégralement

  20928 Les répertoires ont été contrôlés
 633262 Des fichiers ont été contrôlés
      2 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      1 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 633260 Fichiers non infectés
   9686 Les archives ont été contrôlées
     46 Avertissements
      2 Consignes
 492419 Des objets ont été contrôlés lors du Rootkitscan
      1 Des objets cachés ont été trouvés

Fish66 · Answer

Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

tinyflea · Answer

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.28.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Véronique :: VÉRONIQUE-PC [administrateur]

Protection: Activé

28/08/2012 19:16:36
mbam-log-2012-08-28 (19-16-36).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 300464
Temps écoulé: 1 heure(s), 13 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\cookies.sqlite-shm (Adware.Boxore) -> Suppression au redémarrage.

(fin)

Fish66 · Answer

Bonjour,
1/
S'il est possible de préparer un dernier rapport ZHPDiag 

2/
Comment se comporte ton PC maintenant ?

tinyflea · Answer

Rapport zhpdiag

http://cjoint.com/12au/BHDkds6sfoC.htm

tinyflea · Answer

Le pc va beaucoup plus vite et les programmes ne plantent plus pour l'instant....

Fish66 · Answer

Re,

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[HKCU\Software\Ask.com.tmp]    => Toolbar.Ask
O43 - CFD: 28/08/2012 - 13:52:12 - [0] ----D C:\ProgramData\Software    => Toolbar.Agent
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][28/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Véronique\AppData\Local\Temp\AskSLib.dll   [248008]
O43 - CFD: 15/12/2011 - 22:22:26 - [0] ----D C:\Users\Véronique\AppData\Local\Fallout3



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.
 
=========================

tinyflea · Answer

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-08-2012-18-04-27.txt
Run by Véronique at 29/08/2012 18:04:27
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Véronique\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\Ask.com.tmp

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\Software
SUPPRIME Folder: C:\Users\Véronique\AppData\Local\Fallout3

========== Fichier(s) ==========
SUPPRIME File: c:\users\véronique\appdata\local	emp\askslib.dll


========== Récapitulatif ==========
1 : Module(s) mémoire
1 : Clé(s) du Registre
2 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/01/2012 08:42:40 [2565]
C:\ZHP\ZHPFix[R2].txt - 28/08/2012 15:01:44 [2265]
C:\ZHP\ZHPFix[R3].txt - 29/08/2012 18:04:27 [1073]

Fish66 · Answer

Bonsoir,
Pour finir :
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour

tinyflea · Answer

OK Merci je m'occupe de tout ça demain !!!

Merci pour ta précieuse aide !

Détecter un virus

46 réponses

Discussions similaires