Plus d'îcones, ni de menu démarrer. Résolu

Question

Bonjour, 
C'est la première fois que je poste ici, j'espère que je suis au bon endroit.
Cela fait un bout de temps que je n'ai plus d'icônes sur mon bureau..
C'est assez ennuyant car je ne sais pas parcourir mes fichiers etc..
J'arrive juste à accéder à internet grâce à:
CTRL+ALT+DELETE > Nouvelle tâche > www.google.be.
J'ai déjà essayer en tapant explorer.exe dans le gestionnaire de tâches, ça ne marche quand même pas..
J'espère que vous pourrez m'aider.
J'attends vos réponses avec impatience!
A bientôt.

PS: J'ai Windows XP.
Configuration: Windows XP / Chrome 21.0.1180.89

Bridget. · Answer

Bonjour,

Essaie ceci : Clique droit directement sur l'écran de ton bureau.
Un menu s'ouvre. Clique sur "Réorganiser les icônes par",  puis coche"Afficher lzs icônes du bureau.

Cordialement Bridget.

augu007 · Answer

J'ai essayé ce que tu m'as dit, mais quand je fais clique droit sur mon bureau, le menu ne s'ouvre pas, rien ne se passe.

Merci pour ton aide.

Bridget. · Answer

Fais  démarrer / Poste de travail / Clic droit sur la partition où se trouve ton système d'exploitation, généralement C) / Propriétés. 

Dans  Propriétés du disque dur C , sous l'onglet Outils : clique sur "Vérifier maintenant", puis coche "Réparer automatiquement les erreurs de système de fichiers". 

Laisse le scan réparateur se dérouler sans l'interrompre même s'il est long. 
S'il t'est demandé de redémarrer, redémarre le pc.

augu007 · Answer

Je ne saurais pas aller dans le poste de travail, je n'ai même plus la barre des tâches ni le menu démarrer, rien..
Est-ce que je saurais ouvrir le poste de travail avec le gestionnaire des tâches?

Bridget. · Answer

Appuie en même temps sur Win et r       
(win étant le petit logo windows, situé sur une touche du clavier)     

Dans la fenêtre "Exécuter" : tape  SFC /scannow     
(Attention : bien mettre un espace entre SFC et /scannow).     
Puis clique sur ok.     

Laisse faire le scan sans l'interrompre même s'il est long.      
S'il t'est demandé de redémarrer, redémarre le pc.  


Pour qu'on puisse t'aider, il nous faut tous les éléments. Donne la liste complète des problèmes dont souffre ton pc car au début, tu annonces "plus d'icônes" et au fur et à mesure, on découvre de nouveaux soucis.

augu007 · Answer

J'appuie sur ces boutons en même temps mais mon ordinateur ne bronche pas..

-En fait, j'ai mes icônes une fois sur 50.
-Mon ordinateur est très lent.
-Il ferme souvent les fenêtres sans raison.
Il y a peut-être encore d'autres problèmes, que je n'ai pas encore aperçu, je n'en sais rien..

Bridget. · Answer

En mode sans échec, tu vois ton bureau avec icônes et menu ?

augu007 · Answer

Oui!

augu007 · Answer

C'est bon signe?

Bridget. · Answer

Télécharge ce fichier :  
http://ww11.kellys-korner-xp.com/regs_edits/xp_taskbar_desktop_fixall.vbs  
Enregistre-le dans "Téléchargements", vérifie-le avec ton antivirus, (mais je l'ai fait avec Kaspersky et il est sain), puis ouvre-le par double clic et laisse-le s'éxécuter.
Reviens me dire ce qu'il en est. Ce ne sera pas fini.

augu007 · Answer

J'ai fais ce que tu m'a dis, rien n'a changé..

Bridget. · Answer

Bonjour  Angu, 

Le mieux est de faire un bilan. Comme tu m'as dit que tu pouvais te servir du mode sans échec, rends-toi sur ton bureau en "mode sans échec avec prise en charge du réseau" et télécharge ZHPDiag ici :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

- Laisse toi guider lors de l'installation, 
coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 
- Clique droit sur le logo de ZHPdiag et choisis "exécuter en tant qu'Administrateur" 
- Clique sur le tournevis à droite. Choisis "Tous" 
- Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
- Héberge le rapport ZHPDiag.txt sur le site : http://pjjoint.malekal.com 

Comment faire : 
Rends toi sur http://pjjoint.malekal.com 
* Clique sur le bouton "Parcourir" 
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir 
* Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est par ex : https://pjjoint.malekal.com/files.php?id=df5ea299241015 
* Copie ce lien et colle-le dans ta prochaine réponse. 

Bonne soirée. Bridget.

augu007 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120926_z6e8d9c11q7

Voilà, je crois que j'ai tout fais comme tu m'as bien dit!

Merci d'avance!
Augu

augu007 · Answer

Est-ce qu'il y a du nouveau? 

Merci d'avance.

Augu

Bridget. · Answer

Bonjour Augu, 

Excuse-moi de t'avoir un peu délaissée, j'ai eu beaucoup de travail ces jours-ci. 
Ton pc est très infecté.   

En mode sans échec avec prise en charge du réseau : 

Télécharge RogueKiller ici :  
https://www.luanagames.com/index.fr.html (by tigzy)  
- Enregistre-le sur ton bureau.  
- Ferme tous tes programmes  
- Lance RogueKiller.exe.  
- Attends que le Prescan soit fini ...  
- Clique sur "Scan".  
- Puis clique sur "Rapport".  
- Copie/ colle le contenu du notepad sur http://pjjoint.malekal.com. 
- Un lien sera créé. Colle-le dans ta réponse. dans ta réponse.  

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.  

Cordialement Bridget.

augu007 · Answer

Ce n'est pas grave, c'est déjà très sympa de ta part de m'aider!

Voilà le lien du rapport RogueKiller: https://pjjoint.malekal.com/files.php?id=20121002_d9u8g6k9m6

A bientôt, Augu.

augu007 · Answer

Bonjour, Bridget!

Des nouvelles? 

Merci d'avance, Augu.

green day · Answer

Salut,

Je prends la suite :)

Relance Rogue killer en choisissant le mode suppression et poste le rapport stp, 

ensuite :

--> Télécharge ZHPDiag (de Nicolas Coolman) :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau"). 

--> Clique droit sur le raccourci de ZHPDiag et choisis Exécuter en tant qu'administrateur. 

--> Clique sur le bouton "UAC". 

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner. 

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.

@+

augu007 · Answer

Bonjour, merci de prendre la relève! :) 

Voici le rapport suppression RogueKiller: https://pjjoint.malekal.com/files.php?id=20121008_s1012q13h9v8

Celui pour ZhpDiag suivra dans 10 minutes! :)

Merci d'avance!

augu007 · Answer

Voilà le rapport ZHPDiag : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121008_x12o7u7q14h5

Je n'ai pas trouvé le bouton UAC, j'espère que ça ira sans cela!

Bridget. · Answer

Bonjour Augu,

J'ai pas mal de travail et Green Day a eu la gentilesse de prendre la relève.

1) Lance ton pc en "mode sans échec avec prise en charge du réseau". 

Comment faire ? : Eteins le pc / Rallume-le. 
Dès le démarrage du Bios et avant l'apparition du logo windows, tapote la touche F8 (1ère ligne en haut du clavier). 
Si le logo windows apparait, c'est trop tard. Recommence du début. 
Tapote F8 jusqu'à l'apparition de la fenêtre noire des "options de démarrage avancées". 
Arrivé là, à l'aide des flèches en bas du clavier à droite, sélectionne : "mode sans échec avec prise en charge du réseau", puis fais "Entrée". 
Tu arrives sur le bureau (un peu changé, car les fonctions sont économisées. 

2) Télécharge ADWCleaner ici : 
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 
- Comme emplacement d'installation, choisis : Bureau. 
- Clique droit sur l'icône et choisis "Exécuter en tant qu'administrateur". 
- Le fichier apparait : clique sur "Exécuter" 
- L'utilitaire s'ouvre : choisis le mode "Suppression". 
- Un rapport sera généré. 
- Tu le trouves en faisant : Démarrer /poste de travail / disque dur c 
:- Héberge le rapport sur https://www.cjoint.com/ 
- Un lien sera créé. Copie-le et colle-le dans ta prochaine réponse.

augu007 · Answer

https://www.cjoint.com/?BJjrBFzzy9a

Voilà le rapport de supression Adwcleaner! :)

A bienôt,

Augu.

Bridget. · Answer

Bonjour Augu,

Quel est le comportement de ton pc après le passage de ces différents outils ? Symptômes disparus, symptômes encore présents ? Peux-tu de nouveau utiliser le mode normal ?

Cordialement Bridget.

augu007 · Answer

Aujourd'hui, apres la derniere manipulation, j'ai eu a chaque fois les icones!
Je vais analyser pour voir si je les ai tous les jours, parce que parfois ils reviennent puis ils ne sont plus la le lendemain! 

Merci beaucoup en tout cas, je te tiens au courant!

Augu

Bridget. · Answer

Ce n'est pas fini. Il faut savoir que tu étais salement infecté et que s'il y a déjà eu  un bon coup de balai, il doit rester des choses. Fais ce qui suit. Je le mets en plusieurs parties car un post trop long ne passerait pas.

1ère partie :      

1) Télécharge Malwarebytes Anti Malware (MBAM) et installe-le sur ton bureau.        
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/        
Mets à jour les bases virales.       
(Si tu le possèdes déjà, n'oublie pas de le mettre à jour.)       
Ouvre MBAM par double clic avec les droits d'administrateur.       
Branche tous tes supports externes (disque dur externe, clé USB...) sans les ouvrir sur ton pc.       
- Clique ensuite sur l'onglet "Recherche" et fais un "Examen complet".        
- Une fenêtre s'ouvre. Coche tous les disques et supports proposés.        
- Clique sur "Rechercher".        
- L'examen peut être long mais tu dois le laisser se terminer jusqu'au bout sans toucher à rien. N'utilise pas ton pc pendant ce temps-là pour autre chose.        
- Si des menaces ont été détectées, clique sur "Afficher les résultats".        
- Sélectionne toutes les menaces et clique sur "Supprimer la sélection",        
(vérifie que toutes les cases sont bien cochées).        
- Si l'ordinateur demande de redémarrer, accepte.        
- Un rapport sera généré. Tu le trouves dans l'onglet "Rapports et logs" de l'utilitaire. - Héberge-le sur http://pjjoint.malekal.com.        
- Copie le lien et colle-le dans ta réponse.        

MBAM est fait pour fonctionner en mode normal. Cependant au cas où tu serais à nouveau bloquée, fais-le en mode sans échec avec prise en charge du réseau.        

2) Refais ensuite un nouveau ZHPDiag.et héberge-le sur :  http://.pjjoint.malekal.com

Bridget. · Answer

2ème partie :       

Je vais te demander en attendant  mon feu vert d'éviter au maximum de surfer, de jouer, de télécharger, de visionner des vidéos etc..compte tenu de l'état de ton pc et du fait qu'il serait immédiatement réinfecté.      

Dès les examens ci-dessus faits, précipite-toi de toute urgence pour mettre à jour ton système d'exploitation, tes navigateurs et les logiciels sensibles, on verra pour le reste ensuite.      

a) Commence par installer Internet Explorer 8  (Tu en es encore à la version 6) Même si tu ne l'utilises pas comme navigateur habituel, Internet Explorer doit impérativement être tenu à jour car les mises à jour Windows qui se font uniquement par son intermédiaire.      

b) Mets ensuite à jour ton système d'exploitation et installe le SP3. Le SP2 n'est plus pris en charge par Microsoft depuis 13 juillet  2010 ! Comment as-tu pu ne pas faire de mises à jour de ton système depuis tout ce temps ? Ca me dépasse.... Il n'est pas étonnant que ton pc soit infecté.      

Télécharge le SP3 ici :https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/      

Puis va sur http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr faire les mises à jour prioritaires depuis 2 ans.  Tu peux aussi installer le sp3 sur ce site.      

Ces deux points a) et b) sont une priorité absolue, siinon ce n'est même pas la peine de continuer, tu es réinfecté avant la fin de la semaine.     

On verra demain pour la suite. Je reste encore un peu sur le site et si tu as besoin d'un coup de main, n'hésite pas.     
Bonne soirée. Bridget.

augu007 · Answer

Desole, mais je n'avais plus le temps de faire toutes les manip! Mais je viens de faire le scan malware bytes et j'ai supprimer la selection, le seul probleme, c'est que j'ai di redemarrer l'ordinateur et maintenant il est bloque sur la page bleue: "Windows est en cours de demarrage". Que faire?

augu007 · Answer

J'ai réussi à rentrer dans windows en mode sans échec..
Voilà le rapport malware: https://pjjoint.malekal.com/files.php?id=20121013_d7e7h14u6t12

augu007 · Answer

Voilà le rapport ZHPDiag: https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121013_z13j7k14z5t10

green day · Answer

Salut,

Arf, pas cool ça :/

Je suis en train de regarder les rapports, je te donne la suite dans quelques minutes.

@ toute,

green day · Answer

Re,

Il y a tellement de saleté, que l'on va encore passer quelques fixe avant de faire des suppressions manuelles :)

 - Télécharger sur le bureau https://www.luanagames.com/index.fr.html (par Tigzy)
- Quitter tous les programmes
- Lancer RogueKiller.exe.
- Attendre que le Prescan ait fini ...
- Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport dans ta prochaine réponse stp

@+

augu007 · Answer

RogueKiller V8.1.1 [03/10/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Website: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : AUGUSTIN [Droits d'admin] Mode : Recherche -- Date : 14/10/2012 16:42:18 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ IRP[IRP_MJ_CREATE] : Unknown -> HOOKED ([MAJOR] atapi.sys @ 0xF72A2B40) IRP[IRP_MJ_CLOSE] : Unknown -> HOOKED ([MAJOR] atapi.sys @ 0xF72A2B40) IRP[IRP_MJ_DEVICE_CONTROL] : Unknown -> HOOKED ([MAJOR] atapi.sys @ 0xF72A2B40) IRP[IRP_MJ_INTERNAL_DEVICE_CONTROL] : Unknown -> HOOKED ([MAJOR] atapi.sys @ 0xF72A2B40) IRP[IRP_MJ_POWER] : Unknown -> HOOKED ([MAJOR] atapi.sys @ 0xF72A2B40) IRP[IRP_MJ_SYSTEM_CONTROL] : Unknown -> HOOKED ([MAJOR] atapi.sys @ 0xF72A2B40) IRP[IRP_MJ_PNP] : Unknown -> HOOKED ([MAJOR] atapi.sys @ 0xF72A2B40) IRP[DriverStartIo] : Unknown -> HOOKED ([MAJOR] atapi.sys @ 0xF72A0864) ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\WINDOWS\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST3320620AS +++++ --- User --- [MBR] 5a5d4388a154fd0f2ca59cc74a9b9671 [BSP] 3e7e841fcffbdb0f42a9261117a7e932 : Windows XP MBR Code Partition table: 0 - [ACTIVE] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 63 | Size: 100006 Mo 1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 204812685 | Size: 205236 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[6].txt >> RKreport[6].txt ; RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt

Bridget. · Answer

Bonjour Augu,  


1) Relance Rogue killer en choisissant le mode suppression. Héberge le  rapport sur https://www.cjoint.com/ et poste le lien dans ta réponse.  

Je constate que cette fois, tu as pu passer cet outil  en mode normal, donc tu as retrouvé un bureau normal ? C'est un progrès !  

Si tu as tellement de saletés, ce n'est pas étonnant avec le système d'exploitation, les navigateurs et les logiciels sensibles pas à jour + des cracks et keygens. Tu vois ce qui te reste à faire !  

2)Repasse ADWCleaner en mode suppression,jusqu'à ce que tu ne vois plus rien  d'indiqué comme néfaste 'ce qui ne voudra pas dire que tu n'as plus rien mais que cet outil a épuisé son domaine de compétences). 
Héberge le ou les rapports sur https://www.cjoint.com/ et poste-les dans ta réponse. 

3) Repasse MBAM en examen rapide et fais la même chose que ci-dessus. Le rapport doit être à zéro partout. Poste le lien. 

4) Télécharge Kaspersky Virus Removal Tools ici :
https://www.kaspersky.com/downloads/thank-you/free-virus-removal-tool?form=1
La  1ère version 11 0 0 1245. Mets bien "French" comme langue.
Je te mets comment le configurer dans 20 minutes.  

Cordialement Bridget

augu007 · Answer

Rogue Killer suppression: https://www.cjoint.com/?BJoreXsIiPQ

Merci de continuer à m'aider tous les deux! :)

augu007 · Answer

AdwCleaner: https://www.cjoint.com/?BJoryBNpncE

green day · Answer

Salut,

Où en est la situation ?

Tu as accès au menu démarrer en mode sans échec ? Aux icônes ?
Et en mode normal, ça donne quoi ?

@+

augu007 · Answer

Ca va déjà beaucoup mieux, j'ai mes icônes en mode normal souvent 4/5 minutes après le démarrage de la session!

Je continue les instructions de Bridget et je vous tiens au courant!

augu007 · Answer

MBAM rapport : https://pjjoint.malekal.com/files.php?id=20121014_m11j5e85n10

Si j'ai bien lu, tout est à zéro!

Bridget. · Answer

MBAM, c'est OK. En ce qui concerne ADWCleaner. L'as-tu repassé ensuite pour voir si tu n'avais plus de nuisibles ? Sinon repasse-le jusqu'à ce que tu ne vois plus rien.  
Je vais t'envoyer les instructions pour Kaspersky mais là, j'ai de la famille. A tout de suite.

augu007 · Answer

Oui oui, j'ai vérifié, il n'y avait plus rien au deuxième scan, mais je ne voulais pas envoyer le rapport pour ne pas polluer trop trop! :)

Moi aussi j'ai de la famille! 

@+

Bridget. · Answer

Avant de passer Kaspersky Virus Removal Tools, ferme tes navigateurs et désactive ton antivirus actuel.  

Double clique droit sur le fichier Set up 11.0.1245.  
Le fichier apparait. Clique sur "Exécuter".  
Laisse le fichier se décompresser tout seul.  
Une nouvelle fenêtre apparait. 
Laisse l'installation se poursuivre jusqu'à la fenêtre de licence. 
Là, coche la case "J'accepte ...", choisis la langue et clique sur "Démarrer l'application".  

La fenêtre de l'outil apparait.  
Pour le  configurer, clique sur la roue crantée en haut à droite.  
Dans la zone analyse -->, coche  tous les secteurs.  
Dans actions --> Coche"Exécuter l'action" et les 2 sous cases "réparer" et "supprimer si réparation impossible".  
L'analyse doit être lancée en automatiqueet non pas en manuelle.  
Elle sera longue. Ne fais rien d'autre durant ce temps sur ton pc.   

Une fois le traitement fini, un rapport est généré qui se trouve sous l'icône en forme de feuille à droite, près de la roue crantée.  
Réactive ton antivirus avant d'aller sur le net poster ta réponse.  

Si le rapport est long, héberge-le sur http://pjjoint.malekal.com où tu peux le copier/coller et donne le lien généré dans ta réponse.  

Puis refais un rapport ZHPDiag, héberge-le sur http://pjjoint.malekal.com et poste le lien dans ta réponse. 
  
Ensuite, comme je te l'ai dit précédemment, renonce totalement à aller sur internet tant que tu n'es pas à jour pour ne pas te réinfecter. N'y vas que pour les instructions et poster tes rapports, sinon on s'échine pour rien. Je passe voir tout-à-l'heure où tu en es. @+

augu007 · Answer

En l'installant, j'ai l'erreur 193..

green day · Answer

Un instant, je te donne la suite.

tu veux dire que les icônes disparaissent au bout de quelques minutes ?

Bridget. · Answer

Je vais essayer de voir ce qu'est cette erreur mais là je ne peux pas. 
En attendant fais un Quickscan avec Bitdefender ici : 
https://www.bitdefender.com/toolbox/ 
et donne le résultat dans ta réponse.

green day · Answer

Si le scan ne fonctionne pas, ce qui est probable ! Manip à faire juste après ! Utilisation de l'outil ZHPFix => que de saletés à supprimer ! * Copie tout le texte présent dans l'encadré ci-dessous en gras (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) -------------------------------------------------------------------------- SysRestore FirewallRAZ EmptyFlash EmptyTemp M3 - MFPP: Plugins - [AUGUSTIN] -- C:\Documents and Settings\AUGUSTIN\Application Data\Mozilla\Firefox\Profiles\4i6af6c3.default\searchplugins\sweetim.xml M0 - MFSP: prefs.js [AUGUSTIN - 4i6af6c3.default] http://search.babylon.com [Pays US - 198.143.128.246] M2 - MFEP: prefs.js [AUGUSTIN - 4i6af6c3.default\{EEE6C361-6118-11DC-9C72-001320C79847}] [] SweetIM Toolbar for Firefox v1.3.0.1 (.SweetIM Technologies LTD..) M2 - MFEP: prefs.js [AUGUSTIN - 4i6af6c3.default\{872b5b88-9db5-4310-bdd0-ac189557e5f5}] [] DVDVideoSoftTB v10.13.1.89 (.Conduit Ltd..) M2 - MFEP: prefs.js [AUGUSTIN - 4i6af6c3.default\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}] [babylon] myBabylon English Toolbar v1.5.48.2 (.Conduit Ltd..) M2 - MFEP: prefs.js [AUGUSTIN - 4i6af6c3.default oolbar@ask.com] [] MP3 Rocket Toolbar v1.5.48.2 (.Ask.com.) R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com [Pays NL - 195.78.120.88] R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.searchnu.com/ [Pays US - 207.232.22.60] R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.F4 - F4 Web Plugin 0.2.20.) (No version) -- (.not file.) R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.F4 - F4 Web Plugin 0.2.20.) (No version) -- (.not file.) R3 - URLSearchHook: (no name) - {a65e491f-a436-4952-b49a-b24ed99a0f67} . (.F4 - F4 Web Plugin 0.2.20.) (No version) -- (.not file.) R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} . (.F4 - F4 Web Plugin 0.2.20.) (No version) -- (.not file.) R3 - URLSearchHook: (no name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (.F4 - F4 Web Plugin 0.2.20.) (No version) -- (.not file.) O2 - BHO: (no name) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} Clé orpheline O2 - BHO: (no name) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} Clé orpheline O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Clé orpheline O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} Clé orpheline O2 - BHO: (no name) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} Clé orpheline O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} Clé orpheline O2 - BHO: (no name) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} Clé orpheline O2 - BHO: (no name) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} Clé orpheline O2 - BHO: (no name) - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} Clé orpheline O3 - Toolbar: (no name) - [HKLM]{21FA44EF-376D-4D53-9B0F-8A89D3229068} . (...) -- (.not file.) O3 - Toolbar: (no name) - [HKLM]{EBE9E2B5-B526-48BC-AD46-687263EDCB0E} . (...) -- (.not file.) MD5.0F131210712F7005C3ABE7A9FABF47BA] [APT] [Your File Updater] (.http://yourfiledownloader.com.) -- C:\Program Files\YourFileDownloader\YourFileUpdater.exe O42 - Logiciel: YourFileDownloader - (.http://yourfiledownloader.com/ [HKCU] -- YourFileDownloader O42 - Logiciel: LShunterTVApp - (.LShunterTVApp.com.) [HKLM] -- 1ClickDownload O42 - Logiciel: MP3 Rocket Toolbar Updater - (.Ask.com.) [HKCU] -- {79A765E1-C399-405B-85AF-466F52E918B0} [HKLM\Software\YourFileDownloader] [HKCU\Software\AppDataLow\AskToolbarInfo] [HKCU\Software\AppDataLow\Software\Conduit] [HKCU\Software\Ask.com] [HKCU\Software\AskToolbar] [HKCU\Software\Babylon] [HKCU\Software\ConduitSearchScopes] [HKCU\Software\Conduit] [HKCU\Software\DVDVideoSoftTB] [HKCU\Software\SweetIM] [HKLM\Software\BOONTY] [HKLM\Software\SweetIM] [HKLM\Software\YourFileDownloader] O43 - CFD: 24/07/2009 - 9:14:34 - [2,231] ----D C:\Program Files\Boonty O43 - CFD: 24/07/2009 - 9:14:34 - [0] ----D C:\Program Files\BoontyGames O43 - CFD: 30/07/2012 - 17:08:10 - [6,624] ----D C:\Program Files\YourFileDownloader O43 - CFD: 30/07/2012 - 17:08:10 - [0] ----D C:\Documents and Settings\AUGUSTIN\Application Data\YourFileDownloader O43 - CFD: 30/07/2012 - 17:08:10 - [6,624] ----D C:\Program Files\YourFileDownloader O43 - CFD: 2/10/2012 - 21:26:02 - [1,084] ----D C:\Program Files\LShunterTVApp.com O43 - CFD: 20/07/2009 - 11:03:22 - [0,066] ----D C:\Program Files\Fichiers communs\BOONTY Shared O47 - AAKE:Key Export SP - C:\Program Files\YourFileDownloader\Downloader.exe [Enabled] .(.http://yourfiledownloader.com - YourFile Downloader.) -- C:\Program Files\YourFileDownloader\Downloader.exe [Pays US - 72.20.51.146] O47 - AAKE:Key Export SP - C:\Program Files\YourFileDownloader\YourFile.exe [Enabled] .(.http://yourfiledownloader.com - YourFile Downloader.) -- C:\Program Files\YourFileDownloader\YourFile.exe O43 - CFD: 9/08/2010 - 9:37:12 - [0,000] ----D C:\Documents and Settings\AUGUSTIN\Application Data\C__Downloads_Super.Mp3.Download.v4.5.9.6-MFD_crack_SuperMP3Download.exe O47 - AAKE:Key Export SP - C:\Documents and Settings\AUGUSTIN\Application Data\Spotify\spotify.exe [Enabled] .(.Spotify Ltd - Spotify.) -- C:\Documents and Settings\AUGUSTIN\Application Data\Spotify\spotify.exe O47 - AAKE:Key Export SP - C:\Program Files\YourFileDownloader\Downloader.exe [Enabled] .(.http://yourfiledownloader.com - YourFile Downloader.) -- C:\Program Files\YourFileDownloader\Downloader.exe [Pays US - 72.20.51.146] O47 - AAKE:Key Export SP - C:\Program Files\YourFileDownloader\YourFile.exe [Enabled] .(.http://yourfiledownloader.com - YourFile Downloader.) -- C:\Program Files\YourFileDownloader\YourFile.exe O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(browser.babylon.HPOnNewTab, search.babylon.com); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(browser.newtab.url, http://search.babylon.com/?affID=112555&tt=3112_6&babsrc=NT_ss&mntrId=4a4e5edf0000000000000017318[...] [Pays US - 65.60.5.225] O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(browser.search.defaultenginename, Search the web (Babylon)); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(browser.search.order.1, Search the web (Babylon)); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(browser.search.selectedEngine, Search the web (Babylon)); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(browser.startup.homepage, http://search.babylon.com/?affID=112555&tt=3112_6&babsrc=HP_ss&mntrId=4a4e5edf0000000000000[...] [Pays US - 65.60.5.200] O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar.admin, false); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar.aflt, babsst); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar.dfltLng, en); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar.excTlbr, false); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar.id, 4a4e5edf0000000000000017318af936); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar.instlDay, 15551); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar.instlRef, sst); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar.prdct, BabylonToolbar); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar.prtnrId, babylon); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar.tlbrId, base); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar.tlbrSrchUrl, https://www.google.com/search?babsrc=TB_ggl&q=);&gws_rd=ssl [Pays US - 173.194.78.103] O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar.vrsn, 1.5.29.1); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar.vrsni, 1.5.29.1); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar_i.babExt, ); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar_i.babTrack, affID=112555&tt=3112_6); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar_i.newTab, true); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar_i.newTabUrl, http://search.babylon.com/?affID=112555&tt=3112_6&babsrc=NT_ss&mntrId=4a4e5edf[...] [Pays US - 198.143.128.246] O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar_i.smplGrp, none); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar_i.srcExt, ss); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.BabylonToolbar_i.vrsnTs, 1.5.29.117:08:47); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.abar-war-regex, conduit\.com); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.abar-war-timeout, 4000); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.autofill-competitor-query-enabled, true); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.cbid, RV); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.config-updated, true); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.crumb, 2010.11.24+11.58.44-toolbar004iad-BE-QnJ1c3NlbHMsQmVsZ2l1bQ%3D%3D); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.default-channel-url-mask, https://fr.ask.com/?o=0&l=dir&ad=dirN{query}&o={o}&l={l}&qsrc={qsrc}); [Pays FR - 80.239.221.27] O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.displaybehavior, ); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.displaytext, ); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.dtid, YYYYYYYYBE); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget, true); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.first-restart-after-config-update, true); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.fresh-install, false); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.http-header-whitelist-hosts, [\static-dev.en.dev.ask.com\, \ask.com\, \www.facebook.com\, \ww[...] O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.l, dis); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.last-config-req, 1348164219512); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.last-search-timestamp, 1334417713355); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.last-v, 3.14.1.100013); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.locale, en_US); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.lstation, ); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.new-tab-enabled, true); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.o, 15863); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.options-lang, en); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.options-locale, ES); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.overlay-reloaded-using-restart, true); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.pstate, ); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.qsrc, 2871); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.r, 6); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.search-history-queries, slam online||slam online france3); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.search-suggestions-enabled, true); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.silent-upgrade, true); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.silent-upgrade-from-pre-newtabs-build, true); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.socialmini-first, true); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.socialmini-interval, 1200000); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.socialmini-max-char-ticker, 33); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.socialmini-max-items, 30); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.socialmini-native-on, true); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.socialmini-speed, 5000); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.socialmini-transition-first-open, false); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.v, 3.14.1.100013); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(extensions.asktb.volume, ); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(keyword.URL, http://search.babylon.com/?affID=112555&tt=3112_6&babsrc=KW_ss&mntrId=4a4e5edf0000000000000017318af936&q[...] [Pays US - 198.143.128.244] O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(sweetim.toolbar.previous.browser.search.defaultenginename, Search the web); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(sweetim.toolbar.previous.browser.search.defaulturl, http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch[...] [Pays US - 69.175.64.97] O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(sweetim.toolbar.previous.browser.search.selectedEngine, Search the web); O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(sweetim.toolbar.previous.browser.startup.homepage, https://www.google.be/?client=firefox-a&rls=org.mozilla:fr:o&gws_rd=ssl[...] [Pays US - 173.194.78.94] O69 - SBI: prefs.js [AUGUSTIN - 4i6af6c3.default] user_pref(sweetim.toolbar.urls.homepage, http://home.sweetim.com); [Pays IE - 46.137.160.219] O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (DVDVideoSoftTB Customized Web Search) - http://search.conduit.com [Pays NL - 195.78.120.88] O69 - SBI: SearchScopes [HKCU] {EEE6C360-6118-11DC-9C72-001320C79847} - (SweetIM Search) - https://search.sweetim.com/ [Pays IE - 46.137.82.145] [MD5.28BCD37845882375577F32093CBDDB37] [SPRF][11/07/2009] (.Cyanide - Pro Cycling Manager.) -- C:\Documents and Settings\AUGUSTIN\Bureau\PCM.exe [6791168] [MD5.8A6ED9CF9EF9DD82BE41A4BF334418DA] [SPRF][19/07/2009] (.Microsoft Corporation - Windows Live Installer.) -- C:\Documents and Settings\AUGUSTIN\Bureau\wlsetup-custom.exe [1161576] [MD5.4837A982427EB03D506B24F2A3D0758A] [SPRF][2/11/2010] (.Lainz - WinDS PRO.) -- C:\Documents and Settings\AUGUSTIN\Bureau\WinDS_PRO_DSi_204.exe [8452657] [MD5.C7B2DD2C0712BD5B5CFE18DC689AF81D] [SPRF][2/11/2010] (...) -- C:\Documents and Settings\AUGUSTIN\Bureau\Softonic_France.exe [2695680] [MD5.FBEE8DA685B5C9475B077D80FCF8DEDB] [SPRF][27/09/2012] (.iMakkie - iPhone Tunnel Suite 2.7 Setup.) -- C:\Documents and Settings\AUGUSTIN\Bureau\its-setup27.exe [2892844] [MD5.4F7171414F7A5A6999EFDE180BE4DF1E] [SPRF][22/04/2012] (...) -- C:\Documents and Settings\AUGUSTIN\Bureau edsn0w.exe [33590784] [MD5.71EC3449B0F81E2B7A6A6088634E72A6] [SPRF][25/05/2012] (.Igor Pavlov - 7z Console SFX.) -- C:\Documents and Settings\AUGUSTIN\Bureau\absinthe-win-2.0.exe [5433715] [MD5.62232DBA79A8882F26913D0473FF5EC2] [SPRF][16/06/2012] (.Wondershare Software - Wondershare Streaming Audio Recorder Setup.) -- C:\Documents and Settings\AUGUSTIN\Bureau\streaming-audio-recorder_full383.exe [5779879] [MD5.DE2EB468A14E00F9A99326C6C9C07075] [SPRF][2/02/2009] (.Adobe Systems Incorporated - Adobe® Flash® Player ActiveX Installer.) -- C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}] =>PUP.Dealio [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}] =>Toolbar.Agent [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}] =>Toolbar.Conduit [HKCU\Software\Microsoft\Active Setup\Installed Components\{9D71D88C-C598-4935-C5D1-43AA4DB90836}] =>Backdoor.Bifrose [HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] =>Toolbar.AskSBar [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}] =>Toolbar.Conduit [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}] =>Toolbar.Conduit [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Toolbar.AskSBar [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}] =>Adware.SPointer [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}] =>PUP.Dealio [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}] =>Adware.BHO [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{eee6c360-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}] =>Toolbar.Agent [HKLM\Software\Classes\Installer\Features\D82C50F59AED6DA47AA360145789E8BA] =>PUP.Dealio [HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA] =>PUP.Dealio [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA] =>PUP.Dealio [HKCU\Software\APN] =>Toolbar.Agent [HKCU\Software\Ask.com] =>Toolbar.AskBar [HKCU\Software\Ask.com] =>Toolbar.AskBarDis [HKCU\Software\AskToolbar] =>Toolbar.AskTBar [HKCU\Software\AppDataLow\AskToolbarInfo] =>Toolbar.AskTBar [HKCU\Software\ConduitSearchScopes] =>Toolbar.Conduit [HKCU\Software\ilivid] =>Adware.Bandoo [HKLM\Software\PopCap] =>Adware.PopCap [HKCU\Software\PriceGong] =>Adware.PriceGong [HKCU\Software\Search Settings] =>PUP.Dealio [HKCU\Software\Softonic_France] =>Toolbar.Conduit [HKCU\Software\Spointer] =>Adware.SPointer [HKCU\Software\StartSearch] =>Hijacker.Agent [HKCU\Software\SweetIM] =>Toolbar.SweetIM [HKLM\Software\SweetIM] =>Toolbar.SweetIM [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar] =>Toolbar.Conduit [HKCU\Software\vShare.tv] =>PUP.VShareRedir [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}] =>Toolbar.AskBar [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare.tv plugin] =>PUP.VShareRedir [HKCU\Software\Softonic] =>Toolbar.Conduit [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440} =>Toolbar.AskSBar \log =>Worm.Silly C:\Documents and Settings\AUGUSTIN\Application Data\Mozilla\Firefox\Profiles\4i6af6c3.default\Extensions oolbar@ask.com =>Toolbar.AskTBar C:\Documents and Settings\AUGUSTIN\Application Data\Mozilla\Firefox\Profiles\4i6af6c3.default\SearchPlugins\sweetim.xml =>Toolbar.SweetIM ----------------------------------------------------------------------- * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) * Clique sur l'icone représentant le presse-papier ("coller le presse-papier") le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) * Clique sur le bouton GO pour lancer le nettoyage * Copie/colle la totalité du rapport dans ta prochaine réponse. -> laisse travailler l'outil et ne touche à rien ... -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) @+

augu007 · Answer

Pour Green day, voilà le rapport ZHPFiz: Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-10-2012-21-42-02.txt Run by AUGUSTIN at 14/10/2012 21:42:01 Windows XP Professional Service Pack 3 (Build 2600) Web site : http://nicolascoolman.skyrock.com/ ========== Logiciel(s) ========== SUPPRIME YourFileDownloader ABSENT Uninstall Process: c:\program files\lshuntertvapp.com\uninst.exe ABSENT Software Key: {79A765E1-C399-405B-85AF-466F52E918B0} ========== Processus mémoire ========== SUPPRIME Memory Process: C:\Documents and Settings\AUGUSTIN\Bureau\PCM.exe SUPPRIME Memory Process: C:\Documents and Settings\AUGUSTIN\Bureau\wlsetup-custom.exe SUPPRIME Memory Process: C:\Documents and Settings\AUGUSTIN\Bureau\WinDS_PRO_DSi_204.exe SUPPRIME Memory Process: C:\Documents and Settings\AUGUSTIN\Bureau\Softonic_France.exe SUPPRIME Memory Process: C:\Documents and Settings\AUGUSTIN\Bureau\its-setup27.exe SUPPRIME Memory Process: C:\Documents and Settings\AUGUSTIN\Bureau edsn0w.exe SUPPRIME Memory Process: C:\Documents and Settings\AUGUSTIN\Bureau\absinthe-win-2.0.exe SUPPRIME Memory Process: C:\Documents and Settings\AUGUSTIN\Bureau\streaming-audio-recorder_full383.exe SUPPRIME Memory Process: C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe ========== Clé(s) du Registre ========== SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload] SUPPRIME Key: CLSID BHO: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} SUPPRIME Key: CLSID BHO: {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} SUPPRIME Key: CLSID BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} SUPPRIME Key: CLSID BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6} SUPPRIME Key: CLSID BHO: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} SUPPRIME Key: CLSID BHO: {CC59E0F9-7E43-44FA-9FAA-8377850BF205} SUPPRIME Key: CLSID BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9} SUPPRIME Key: CLSID BHO: {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} SUPPRIME Key: CLSID BHO: {E7E6F031-17CE-4C07-BC86-EABFE594F69C} SUPPRIME Key: CLSID BHO: {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} SUPPRIME Key: HKLM\Software\YourFileDownloader ABSENT Key: HKCU\Software\AppDataLow\AskToolbarInfo ABSENT Key: HKCU\Software\AppDataLow\Software\Conduit ABSENT Key: HKCU\Software\Ask.com ABSENT Key: HKCU\Software\AskToolbar ABSENT Key: HKCU\Software\Babylon ABSENT Key: HKCU\Software\ConduitSearchScopes ABSENT Key: HKCU\Software\Conduit SUPPRIME Key: HKCU\Software\DVDVideoSoftTB SUPPRIME Key: HKCU\Software\SweetIM SUPPRIME Key: HKLM\Software\BOONTY SUPPRIME Key: HKLM\Software\SweetIM ABSENT SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b} ABSENT SearchScopes :{EEE6C360-6118-11DC-9C72-001320C79847} ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352} SUPPRIME Key: HKCU\Software\Microsoft\Active Setup\Installed Components\{9D71D88C-C598-4935-C5D1-43AA4DB90836} ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc} ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421} ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847} ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{eee6c360-6118-11dc-9c72-001320c79847} ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} SUPPRIME Key: HKLM\Software\Classes\Installer\Features\D82C50F59AED6DA47AA360145789E8BA SUPPRIME Key: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA ABSENT Key: HKCU\Software\APN ABSENT Key: HKCU\Software\ilivid SUPPRIME Key: HKLM\Software\PopCap ABSENT Key: HKCU\Software\PriceGong ABSENT Key: HKCU\Software\Search Settings SUPPRIME Key: HKCU\Software\Softonic_France ABSENT Key: HKCU\Software\Spointer ABSENT Key: HKCU\Software\StartSearch ABSENT Key: HKCU\Software\SweetIM ABSENT Key: HKLM\Software\SweetIM ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar SUPPRIME Key: HKCU\Software\vShare.tv ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare.tv plugin ABSENT Key: HKCU\Software\Softonic ========== Valeur(s) du Registre ========== SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe SUPPRIME FirewallRaz (SP) : C:\WINDOWS\Temp\~os119.tmp\pmropn.exe SUPPRIME FirewallRaz (SP) : C:\WINDOWS\Temp\~osB.tmp\pmropn.exe SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\VALENTINE\Mes documents\Téléchargements\IM93512.JPG-www.myspace.com.exe SUPPRIME FirewallRaz (SP) : C:\WINDOWS\System32\RUNDLL32.EXE SUPPRIME FirewallRaz (SP) : C:\Program Files\Google\Google Earth\client\googleearth.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Fluendo\Moovida\Moovida.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Cyanide\GameCenter\GameCenter.exe SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\AUGUSTIN\Mes documents\VirtualDJ\virtualdj_pro.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Cyanide\Pro Cycling Manager - Saison 2012\PCM.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Cyanide\Pro Cycling Manager - Saison 2012\Autorun\Exe\Autorun.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\YourFileDownloader\Downloader.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\YourFileDownloader\YourFile.exe SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ABSENT URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} SUPPRIME URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} SUPPRIME URLSearchHook: {a65e491f-a436-4952-b49a-b24ed99a0f67} ABSENT URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} SUPPRIME URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} SUPPRIME Toolbar: {21FA44EF-376D-4D53-9B0F-8A89D3229068} SUPPRIME Toolbar: {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} ABSENT AAKE KeyValue: - AAKE:Key Export SP - C:\Program Files\YourFileDownloader\Downloader.exe [Enabled] .(.http://yourfiledownloader.com - YourFile Downloader.) -- C:\Program Files\YourFileDownloader\Downloader.exe [Pays US - 72.20.51.146] ABSENT AAKE KeyValue: - AAKE:Key Export SP - C:\Program Files\YourFileDownloader\YourFile.exe [Enabled] .(.http://yourfiledownloader.com - YourFile Downloader.) -- C:\Program Files\YourFileDownloader\YourFile.exe ABSENT AAKE KeyValue: - AAKE:Key Export SP - C:\Documents and Settings\AUGUSTIN\Application Data\Spotify\spotify.exe [Enabled] .(.Spotify Ltd - Spotify.) -- C:\Documents and Settings\AUGUSTIN\Application Data\Spotify\spotify.exe ABSENT AAKE KeyValue: - AAKE:Key Export SP - C:\Program Files\YourFileDownloader\Downloader.exe [Enabled] .(.http://yourfiledownloader.com - YourFile Downloader.) -- C:\Program Files\YourFileDownloader\Downloader.exe [Pays US - 72.20.51.146] ABSENT [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440} ========== Elément(s) de donnée du Registre ========== SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page ========== Préférences navigateur ========== ABSENT Mozilla Pref: http://search.babylon.com [Pays US - 198.143.128.246] ABSENT Mozilla Pref: user_pref(browser.babylon.HPOnNewTab, search.babylon.com); ABSENT Mozilla Pref: user_pref(browser.newtab.url, http://search.babylon.com/?affID=112555&tt=3112_6&babsrc=NT_ss&mntrId=4a4e5edf0000000000000017318[...] [Pays US - 65.60.5.225] ABSENT Mozilla Pref: user_pref(browser.search.defaultenginename, Search the web (Babylon)); ABSENT Mozilla Pref: user_pref(browser.search.order.1, Search the web (Babylon)); ABSENT Mozilla Pref: user_pref(browser.search.selectedEngine, Search the web (Babylon)); ABSENT Mozilla Pref: user_pref(browser.startup.homepage, http://search.babylon.com/?affID=112555&tt=3112_6&babsrc=HP_ss&mntrId=4a4e5edf0000000000000[...] [Pays US - 65.60.5.200] ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar.admin, false); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar.aflt, babsst); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar.dfltLng, en); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar.excTlbr, false); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar.id, 4a4e5edf0000000000000017318af936); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar.instlDay, 15551); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar.instlRef, sst); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar.prdct, BabylonToolbar); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar.prtnrId, babylon); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar.tlbrId, base); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar.tlbrSrchUrl, https://www.google.com/search?babsrc=TB_ggl&q=);&gws_rd=ssl [Pays US - 173.194.78.103] ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar.vrsn, 1.5.29.1); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar.vrsni, 1.5.29.1); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar_i.babExt, ); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar_i.babTrack, affID=112555&tt=3112_6); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar_i.newTab, true); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar_i.newTabUrl, http://search.babylon.com/?affID=112555&tt=3112_6&babsrc=NT_ss&mntrId=4a4e5edf[...] [Pays US - 198.143.128.246] ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar_i.smplGrp, none); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar_i.srcExt, ss); ABSENT Mozilla Pref: user_pref(extensions.BabylonToolbar_i.vrsnTs, 1.5.29.117:08:47); ABSENT Mozilla Pref: user_pref(extensions.asktb.abar-war-regex, conduit\.com); ABSENT Mozilla Pref: user_pref(extensions.asktb.abar-war-timeout, 4000); ABSENT Mozilla Pref: user_pref(extensions.asktb.autofill-competitor-query-enabled, true); ABSENT Mozilla Pref: user_pref(extensions.asktb.cbid, RV); ABSENT Mozilla Pref: user_pref(extensions.asktb.config-updated, true); ABSENT Mozilla Pref: user_pref(extensions.asktb.crumb, 2010.11.24+11.58.44-toolbar004iad-BE-QnJ1c3NlbHMsQmVsZ2l1bQ%3D%3D); ABSENT Mozilla Pref: user_pref(extensions.asktb.default-channel-url-mask, https://fr.ask.com/?o=0&l=dir&ad=dirN{query}&o={o}&l={l}&qsrc={qsrc}); [Pays FR - 80.239.221.27] ABSENT Mozilla Pref: user_pref(extensions.asktb.displaybehavior, ); ABSENT Mozilla Pref: user_pref(extensions.asktb.displaytext, ); ABSENT Mozilla Pref: user_pref(extensions.asktb.dtid, YYYYYYYYBE); ABSENT Mozilla Pref: user_pref(extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget, true); ABSENT Mozilla Pref: user_pref(extensions.asktb.first-restart-after-config-update, true); ABSENT Mozilla Pref: user_pref(extensions.asktb.fresh-install, false); ABSENT Mozilla Pref: user_pref(extensions.asktb.http-header-whitelist-hosts, [\static-dev.en.dev.ask.com\, \ask.com\, \www.facebook.com\, \ww[...] ABSENT Mozilla Pref: user_pref(extensions.asktb.l, dis); ABSENT Mozilla Pref: user_pref(extensions.asktb.last-config-req, 1348164219512); ABSENT Mozilla Pref: user_pref(extensions.asktb.last-search-timestamp, 1334417713355); ABSENT Mozilla Pref: user_pref(extensions.asktb.last-v, 3.14.1.100013); ABSENT Mozilla Pref: user_pref(extensions.asktb.locale, en_US); ABSENT Mozilla Pref: user_pref(extensions.asktb.lstation, ); ABSENT Mozilla Pref: user_pref(extensions.asktb.new-tab-enabled, true); ABSENT Mozilla Pref: user_pref(extensions.asktb.o, 15863); ABSENT Mozilla Pref: user_pref(extensions.asktb.options-lang, en); ABSENT Mozilla Pref: user_pref(extensions.asktb.options-locale, ES); ABSENT Mozilla Pref: user_pref(extensions.asktb.overlay-reloaded-using-restart, true); ABSENT Mozilla Pref: user_pref(extensions.asktb.pstate, ); ABSENT Mozilla Pref: user_pref(extensions.asktb.qsrc, 2871); ABSENT Mozilla Pref: user_pref(extensions.asktb.r, 6); ABSENT Mozilla Pref: user_pref(extensions.asktb.search-history-queries, slam online||slam online france3); ABSENT Mozilla Pref: user_pref(extensions.asktb.search-suggestions-enabled, true); ABSENT Mozilla Pref: user_pref(extensions.asktb.silent-upgrade, true); ABSENT Mozilla Pref: user_pref(extensions.asktb.silent-upgrade-from-pre-newtabs-build, true); ABSENT Mozilla Pref: user_pref(extensions.asktb.socialmini-first, true); ABSENT Mozilla Pref: user_pref(extensions.asktb.socialmini-interval, 1200000); ABSENT Mozilla Pref: user_pref(extensions.asktb.socialmini-max-char-ticker, 33); ABSENT Mozilla Pref: user_pref(extensions.asktb.socialmini-max-items, 30); ABSENT Mozilla Pref: user_pref(extensions.asktb.socialmini-native-on, true); ABSENT Mozilla Pref: user_pref(extensions.asktb.socialmini-speed, 5000); ABSENT Mozilla Pref: user_pref(extensions.asktb.socialmini-transition-first-open, false); ABSENT Mozilla Pref: user_pref(extensions.asktb.v, 3.14.1.100013); ABSENT Mozilla Pref: user_pref(extensions.asktb.volume, ); ABSENT Mozilla Pref: user_pref(keyword.URL, http://search.babylon.com/?affID=112555&tt=3112_6&babsrc=KW_ss&mntrId=4a4e5edf0000000000000017318af936&q[...] [Pays US - 198.143.128.244] ABSENT Mozilla Pref: user_pref(sweetim.toolbar.previous.browser.search.defaultenginename, Search the web); ABSENT Mozilla Pref: user_pref(sweetim.toolbar.previous.browser.search.defaulturl, http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch[...] [Pays US - 69.175.64.97] ABSENT Mozilla Pref: user_pref(sweetim.toolbar.previous.browser.search.selectedEngine, Search the web); ABSENT Mozilla Pref: user_pref(sweetim.toolbar.previous.browser.startup.homepage, https://www.google.be/?client=firefox-a&rls=org.mozilla:fr:o&gws_rd=ssl[...] [Pays US - 173.194.78.94] ABSENT Mozilla Pref: user_pref(sweetim.toolbar.urls.homepage, http://home.sweetim.com); [Pays IE - 46.137.160.219] ========== Dossier(s) ========== SUPPRIME Flash Cookies: SUPPRIME Temporaires Windows: SUPPRIME Folder: C:\Program Files\Boonty SUPPRIME Folder: C:\Program Files\BoontyGames ABSENT C:\Program Files\YourFileDownloader SUPPRIME Folder: C:\Documents and Settings\AUGUSTIN\Application Data\YourFileDownloader SUPPRIME Folder: C:\Program Files\LShunterTVApp.com SUPPRIME Folder: C:\Program Files\Fichiers communs\BOONTY Shared SUPPRIME Folder: C:\Documents and Settings\AUGUSTIN\Application Data\C__Downloads_Super.Mp3.Download.v4.5.9.6-MFD_crack_SuperMP3Download.exe ========== Fichier(s) ========== SUPPRIME Flash Cookies: SUPPRIME Temporaires Windows: ABSENT File: c:\documents and settings\augustin\application data\mozilla\firefox\profiles\4i6af6c3.default\searchplugins\sweetim.xml SUPPRIME File: c:\documents and settings\augustin\bureau\pcm.exe SUPPRIME File***: c:\documents and settings\augustin\bureau\wlsetup-custom.exe SUPPRIME File***: c:\documents and settings\augustin\bureau\winds_pro_dsi_204.exe SUPPRIME File***: c:\documents and settings\augustin\bureau\softonic_france.exe SUPPRIME File: c:\documents and settings\augustin\bureau\its-setup27.exe SUPPRIME File: c:\documents and settings\augustin\bureau edsn0w.exe SUPPRIME File: c:\documents and settings\augustin\bureau\absinthe-win-2.0.exe SUPPRIME File: c:\documents and settings\augustin\bureau\streaming-audio-recorder_full383.exe SUPPRIME File***: c:\windows\downloaded program files\fp_ax_cab_installer.exe ABSENT Folder/File: c:\documents and settings\augustin\application data\mozilla\firefox\profiles\4i6af6c3.default\extensions oolbar@ask.com ABSENT Folder/File: c:\documents and settings\augustin\application data\mozilla\firefox\profiles\4i6af6c3.default\searchplugins\sweetim.xml ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Autre ========== NON TRAITE [MD5.0F131210712F7005C3ABE7A9FABF47BA] [APT] [Your File Updater] (.http://yourfiledownloader.com.) -- C:\Program Files\YourFileDownloader\YourFileUpdater.exe NON TRAITE \log ========== Récapitulatif ========== 9 : Processus mémoire 57 : Clé(s) du Registre 29 : Valeur(s) du Registre 2 : Elément(s) de donnée du Registre 9 : Dossier(s) 14 : Fichier(s) 3 : Logiciel(s) 74 : Préférences navigateur 1 : Restauration Système 2 : Autre End of clean in 01mn 23s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 13/10/2012 15:28:02 [529] C:\ZHP\ZHPFix[R2].txt - 13/10/2012 15:28:32 [746] C:\ZHP\ZHPFix[R3].txt - 13/10/2012 15:28:34 [750] C:\ZHP\ZHPFix[R4].txt - 14/10/2012 21:42:02 [17769]

green day · Answer

Ok, quels sont les changements ?

Un max d'info stp

++

augu007 · Answer

Pour Bridget: Aucune infection active n'a été détectée sur votre PC
Protégez votre PC avec Bitdefender Internet Security 2013 !

Voilà ce qu'il a mis après le scan! :)

Bridget. · Answer

Dès que possible, fais les mises à jour demandées. C'est vital.

augu007 · Answer

Ca va beaaaaaaaaucoup mieux!

Merci beaucoup a tous ceux qui ont pu m'aider et plus particulierement a vous Bridget et Green Day!

Encore merci! 

A la prochaine!

Bridget. · Answer

Contente pour toi :)       

J'espère que tu as fait les mises à jour comme indiqué plus haut sinon  tout ce travail n'aura servi à rien et nous te reverrons dans peu de temps.        

Tu dois impérativement faire les mises à jour suivantes :       

Navigateurs :    
     
- ->Internet Explorer : qui sert pour les mises à jour windows       
Tu dois installer la dernière version pour xp = IE 8 (tu as la version 6 !)      
http://www.microsoft.com/fr-fr/download/details.aspx?id=43      
Cela te permettra ensuite de faire les mises à jour Windows.       

- ->Mozilla : Tu dois installer la dernière version       


Système d'exploitation : Installer le SP3       
Le Sp2 n'est plus mis à jour depuis plus de 2 ans !       
Rends-toi sur le site http://www.update.microsoft.com/windowsupdate/v6/default.aspx       
Fais toutes les mises à jour prioritaires.       


Logiciels sensibles : Java, Adobe Reader et Flash Player doivent être à jour car les virus profitent de leurs failles de sécurité pour envahir le système.     

--> Pour Java :    
Pour nettoyer les traces des anciennes versions, télécharge JavaRa ici :     
https://singularlabs.com/software/javara/javara-download/     
Clique sur le premier téléchargement (version stable)..     

Ensuite installe la dernière version de Java ici :     
https://www.java.com/fr/download/manual.jsp     

Essaie d'abord "windows en ligne" et si problème : "windows hors ligne".     

       
Tu peux télécharger Update Checker ici : https://filehippo.com/       
Coche raccourci au démarrage et chaque jour, il te dira ce qui doit être mis à jour.        
Ne prend pas les versions beta qui peuvent être instables.       

Tiens-moi au courant. Cordialement Bridget

Plus d'îcones, ni de menu démarrer.

51 réponses

Votre réponse

Discussions similaires

Newsletters