Pc lent apres restauration

Bonjour,

bjr tout le monde
donc voila j ai un soucis
mon pc avez prit un virus et plus moyen de l allumer
sa me disait tjr "windows error recovery"
donc apres plusieur recherche et demande d aide sur plusieur site
car je ne pouvez plus rien faire avec l ordi
donc j ai restaurer le pc en mode usine
le pc refonctionne a merveille mais le seul "hic" ces que maintenant il ram grave et qu avant il ne ramer pas du tout quelqu un pourrez m aidez svp
merci cordialement

22 réponses

  • Votes
  • Date
  • Date décroissante
  1. bonjour ,
    voila mbam installer j attend le rapport pour l envoyer
    en tout cas merci de l aide
    1. oui je vient de passez 3 heure dessus mais a ne marche tjr pas il ram encore et je me suis dit qu un sujet au bon endroit sera mieux enfin je pense
      a la fin de ceux que tu ma dit de faire
      le message suivant et apparu qu avant n apparaissez pas
      windows a detecter un probleme dans votre disque dur
      1. il faut le laisser travailler, cela peut prendre un certain temps en fonction de la taille de ton disque dur
        1. bsr le message vient de reapparaitre et ces ecrit sa exactement

          windows a detecte un probleme de disque dur
          sauvegardez immediatement vos fichier pour eviter les pertes de données puis contacter le fabricant de l ordinateur pour determiner si vous devez reparer ou remplacer le disque

          detail :
          etapes immediates
          comme une defaillance de disque provoque la perte de tous les programme donées et document present sur le disuqe vous devez sauvegardez immediatement vos données importante .
          essayer de ne pas vous servir de votre ordinateur tant que vous naurez pas reparer le disque dur

          quel est le disque defectueux?
          Les disques dur suivant signalent une defaillance :
          Nom du disque : WDC WD64 00AAKS-22A7B SCSI Disk Device
          Volume:C:

          ces quoi au juste le probleme
          1. Contributeur sécurité
            Salut,
            * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
            (de Nicolas Coolman) à partir : ce lien
            * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
            * Clique sur l'icône en forme de loupe pour lancer le diagnostique
            * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
            * Fais copier/coller le lien fourni dans ta prochaine réponse
            * Aide ZHPDiag : <<< ICI >>>
            1. Ton disque dur est sur le point de lâcher visiblement.
              Essaie quand même une réparation avec HDD regenerator, j'ai déjà pu sauver quelques disques avec ce programme. fais une recherche sur Google et tu trouvera plusieurs sites qui proposent de le télécharger
              1. Contributeur sécurité
                Salut,
                Tu as attrapé plusieurs adwares!
                1/
                Télécharge AdwCleaner (merci à Xplode)
                Lance AdwCleaner
                Clique sur le bouton [ Suppression ]
                Patiente...
                Poste le rapport qui apparait en fin de recherche.
                (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
                ==============================
                Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>>

                2/ Ensuite
                * Télécharge de AD-Remover sur ton Bureau.
                http://security-domain.be/download/AD-Remover.html

                /!\ Ferme toutes applications en cours /!\

                - Double sur l'icône Ad-remover située sur ton Bureau.
                -Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
                - Sur la page, clique sur le bouton « chercher »
                - Confirme lancement du scan
                - Laisse travailler l'outil.
                - Poste le rapport qui apparaît à la fin.

                (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c
                1. etape 1 : le 1er rapport apres la suppression
                  # AdwCleaner v2.004 - Rapport créé le 10/10/2012 à 14:55:04
                  # Mis à jour le 06/10/2012 par Xplode
                  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                  # Nom d'utilisateur : pascal - PASCAL-HP
                  # Mode de démarrage : Normal
                  # Exécuté depuis : C:\Users\pascal\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7BO661C6\AdwCleaner.exe
                  # Option [Suppression]

                  ***** [Services] *****

                  Arrêté & Supprimé : Browser Manager
                  Arrêté & Supprimé : supdate

                  ***** [Fichiers / Dossiers] *****

                  Dossier Supprimé : C:\Program Files (x86)\Boxore
                  Dossier Supprimé : C:\Program Files (x86)\Conduit
                  Dossier Supprimé : C:\Program Files (x86)\Ilivid
                  Dossier Supprimé : C:\Program Files (x86)\Software
                  Dossier Supprimé : C:\Program Files (x86)\WiseConvert_1.5
                  Dossier Supprimé : C:\ProgramData\Ask
                  Dossier Supprimé : C:\ProgramData\Babylon
                  Dossier Supprimé : C:\ProgramData\boost_interprocess
                  Dossier Supprimé : C:\Users\pascal\AppData\Local\Conduit
                  Dossier Supprimé : C:\Users\pascal\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
                  Dossier Supprimé : C:\Users\pascal\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
                  Dossier Supprimé : C:\Users\pascal\AppData\Local\Ilivid Player
                  Dossier Supprimé : C:\Users\pascal\AppData\Local\Software
                  Dossier Supprimé : C:\Users\pascal\AppData\Local\Temp\avg@toolbar
                  Dossier Supprimé : C:\Users\pascal\AppData\LocalLow\BabylonToolbar
                  Dossier Supprimé : C:\Users\pascal\AppData\LocalLow\Conduit
                  Dossier Supprimé : C:\Users\pascal\AppData\LocalLow\Searchqutoolbar
                  Dossier Supprimé : C:\Users\pascal\AppData\LocalLow\WiseConvert_1.5
                  Dossier Supprimé : C:\Users\pascal\AppData\Roaming\Babylon
                  Dossier Supprimé : C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\i18nmdcm.default\CT3242339
                  Dossier Supprimé : C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\i18nmdcm.default\extensions\{19803860-b306-423c-bbb5-f60a7d82cde5}
                  Dossier Supprimé : C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\i18nmdcm.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
                  Dossier Supprimé : C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\i18nmdcm.default\Searchqutoolbar
                  Dossier Supprimé : C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\i18nmdcm.default\Smartbar
                  Dossier Supprimé : C:\Users\pascal\AppData\Roaming\OpenCandy
                  Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
                  Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
                  Fichier Supprimé : C:\user.js
                  Fichier Supprimé : C:\Users\pascal\AppData\Local\Temp\Searchqu.ini
                  Fichier Supprimé : C:\Users\pascal\AppData\Local\Temp\searchqutoolbar-manifest.xml
                  Fichier Supprimé : C:\Users\pascal\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
                  Fichier Supprimé : C:\Users\pascal\AppData\Local\Temp\Uninstall.exe
                  Fichier Supprimé : C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\i18nmdcm.default\BrowserMngr_extensions.sqlite
                  Fichier Supprimé : C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\i18nmdcm.default\browsermngr_prefs.js
                  Fichier Supprimé : C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\i18nmdcm.default\searchplugins\BabylonMngr.xml
                  Fichier Supprimé : C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\i18nmdcm.default\searchplugins\Search_Results.xml
                  Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
                  Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
                  Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
                  Supprimé au redémarrage : C:\Program Files (x86)\Searchqu Toolbar
                  Supprimé au redémarrage : C:\ProgramData\Browser Manager

                  ***** [Registre] *****

                  Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\WiseConvert_1.5
                  Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
                  Clé Supprimée : HKCU\Software\BrowserMngr
                  Clé Supprimée : HKCU\Software\DataMngr
                  Clé Supprimée : HKCU\Software\DataMngr_Toolbar
                  Clé Supprimée : HKCU\Software\ilivid
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{19803860-B306-423C-BBB5-F60A7D82CDE5}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D0F4A166-B8D4-48b8-9D63-80849FE137CB}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{19803860-B306-423C-BBB5-F60A7D82CDE5}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
                  Clé Supprimée : HKCU\Software\Softonic
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                  Clé Supprimée : HKLM\Software\Babylon
                  Clé Supprimée : HKLM\Software\Boxore
                  Clé Supprimée : HKLM\Software\BrowserMngr
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
                  Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3241952
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3242339
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
                  Clé Supprimée : HKLM\Software\Conduit
                  Clé Supprimée : HKLM\Software\DataMngr
                  Clé Supprimée : HKLM\Software\ilivid
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{493CCB71-DCAD-4257-9F08-8750F63BD792}
                  Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
                  Clé Supprimée : HKLM\Software\SearchquMediabarTb
                  Clé Supprimée : HKLM\Software\WiseConvert_1.5
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{19803860-B306-423C-BBB5-F60A7D82CDE5}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{493CCB71-DCAD-4257-9F08-8750F63BD792}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AA445A1-2FA2-4E0E-8EA2-B41B115B19AB}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A74A34F4-9FA8-4093-9928-0EE7D776C15A}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19803860-B306-423C-BBB5-F60A7D82CDE5}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert_1.5 Toolbar
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
                  Clé Supprimée : HKLM\SOFTWARE\DataMngr
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
                  Clé Supprimée : HKU\S-1-5-21-1603289159-539199342-3682310763-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                  Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{19803860-B306-423C-BBB5-F60A7D82CDE5}]
                  Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{19803860-B306-423C-BBB5-F60A7D82CDE5}]
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
                  Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{19803860-B306-423C-BBB5-F60A7D82CDE5}]
                  Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
                  Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

                  ***** [Navigateurs] *****

                  -\\ Internet Explorer v9.0.8112.16421

                  Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=113357&tt=270912_ctrl2_3912_4&babsrc=NT_ss&mntrId=40a247c0000000000000082e5f0828f2 --> hxxp://www.google.com

                  -\\ Mozilla Firefox v15.0.1 (fr)

                  Nom du profil : default
                  Fichier : C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\i18nmdcm.default\prefs.js

                  C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\i18nmdcm.default\user.js ... Supprimé !

                  Supprimée : user_pref("CT3242339.1000082.isDisplayHidden", "true");
                  Supprimée : user_pref("CT3242339.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
                  Supprimée : user_pref("CT3242339.1000234.TWC_TMP_city", "PARIS");
                  Supprimée : user_pref("CT3242339.1000234.TWC_TMP_country", "FR");
                  Supprimée : user_pref("CT3242339.1000234.TWC_locId", "FRXX0076");
                  Supprimée : user_pref("CT3242339.1000234.TWC_location", "Paris, France");
                  Supprimée : user_pref("CT3242339.1000234.TWC_region", "FR");
                  Supprimée : user_pref("CT3242339.1000234.TWC_temp_dis", "c");
                  Supprimée : user_pref("CT3242339.1000234.TWC_wind_dis", "kmh");
                  Supprimée : user_pref("CT3242339.1000234.weatherData", "{\"icon\":\"26.png\",\"temperature\":\"12°C\",\"temperat[...]
                  Supprimée : user_pref("CT3242339.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
                  Supprimée : user_pref("CT3242339.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
                  Supprimée : user_pref("CT3242339.FirstTime", "true");
                  Supprimée : user_pref("CT3242339.FirstTimeFF3", "true");
                  Supprimée : user_pref("CT3242339.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT324[...]
                  Supprimée : user_pref("CT3242339.UserID", "UN13747902381224015");
                  Supprimée : user_pref("CT3242339.addressBarTakeOverEnabledInHidden", "true");
                  Supprimée : user_pref("CT3242339.browser.search.defaultthis.engineName", true);
                  Supprimée : user_pref("CT3242339.cbcountry_001", "RlI=");
                  Supprimée : user_pref("CT3242339.cbfirsttime", "V2VkIE9jdCAxMCAyMDEyIDA4OjIzOjI5IEdNVCswMjAw");
                  Supprimée : user_pref("CT3242339.embeddedsData", "[{\"appId\":\"129888260397511660\",\"apiPermissions\":{\"cross[...]
                  Supprimée : user_pref("CT3242339.enableAlerts", "always");
                  Supprimée : user_pref("CT3242339.event_data", "JTVCJTVE");
                  Supprimée : user_pref("CT3242339.fired_events", "AA==");
                  Supprimée : user_pref("CT3242339.firstTimeDialogOpened", "true");
                  Supprimée : user_pref("CT3242339.fixPageNotFoundErrorInHidden", "true");
                  Supprimée : user_pref("CT3242339.fixUrls", true);
                  Supprimée : user_pref("CT3242339.installType", "Unknown");
                  Supprimée : user_pref("CT3242339.isCheckedStartAsHidden", true);
                  Supprimée : user_pref("CT3242339.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
                  Supprimée : user_pref("CT3242339.isFirstTimeToolbarLoading", "false");
                  Supprimée : user_pref("CT3242339.isNewTabEnabled", true);
                  Supprimée : user_pref("CT3242339.isPerformedSmartBarTransition", "true");
                  Supprimée : user_pref("CT3242339.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
                  Supprimée : user_pref("CT3242339.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
                  Supprimée : user_pref("CT3242339.key_date", "MTA=");
                  Supprimée : user_pref("CT3242339.keyword", true);
                  Supprimée : user_pref("CT3242339.migrateAppsAndComponents", true);
                  Supprimée : user_pref("CT3242339.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...]
                  Supprimée : user_pref("CT3242339.search.searchAppId", "129888260397511660");
                  Supprimée : user_pref("CT3242339.search.searchCount", "0");
                  Supprimée : user_pref("CT3242339.searchInNewTabEnabledInHidden", "true");
                  Supprimée : user_pref("CT3242339.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
                  Supprimée : user_pref("CT3242339.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
                  Supprimée : user_pref("CT3242339.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\[...]
                  Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
                  Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
                  Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
                  Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
                  Supprimée : user_pref("CT3242339.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1349850205031");
                  Supprimée : user_pref("CT3242339.serviceLayer_services_appsMetadata_lastUpdate", "1349850204552");
                  Supprimée : user_pref("CT3242339.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1349850207459");
                  Supprimée : user_pref("CT3242339.serviceLayer_services_login_10.13.1.89_lastUpdate", "1349850216789");
                  Supprimée : user_pref("CT3242339.serviceLayer_services_menu_769c590835a76d075fe33b9a87a87786_lastUpdate", "13498[...]
                  Supprimée : user_pref("CT3242339.serviceLayer_services_menu_d32f45618f5a02bd965c56155a643855_lastUpdate", "13498[...]
                  Supprimée : user_pref("CT3242339.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1349850208033");
                  Supprimée : user_pref("CT3242339.serviceLayer_services_searchAPI_lastUpdate", "1349850203303");
                  Supprimée : user_pref("CT3242339.serviceLayer_services_serviceMap_lastUpdate", "1349850202755");
                  Supprimée : user_pref("CT3242339.serviceLayer_services_toolbarContextMenu_lastUpdate", "1349850207356");
                  Supprimée : user_pref("CT3242339.serviceLayer_services_toolbarSettings_lastUpdate", "1349850202995");
                  Supprimée : user_pref("CT3242339.serviceLayer_services_translation_lastUpdate", "1349850204744");
                  Supprimée : user_pref("CT3242339.settingsINI", true);
                  Supprimée : user_pref("CT3242339.smartbar.CTID", "CT3242339");
                  Supprimée : user_pref("CT3242339.smartbar.Uninstall", "0");
                  Supprimée : user_pref("CT3242339.smartbar.homepage", true);
                  Supprimée : user_pref("CT3242339.smartbar.toolbarName", "WiseConvert 1.5 ");
                  Supprimée : user_pref("CT3242339.toolbarBornServerTime", "10-10-2012");
                  Supprimée : user_pref("CT3242339.toolbarCurrentServerTime", "10-10-2012");
                  Supprimée : user_pref("CT3242339_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
                  Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3242339&SearchSource=1[...]
                  Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "WiseConvert 1.5 Customized Web Search");
                  Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3242339[...]
                  Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3242339");
                  Supprimée : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=113357&tt=270912_ctrl2_391[...]
                  Supprimée : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
                  Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
                  Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
                  Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
                  Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3242339&SearchSource=13");
                  Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
                  Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
                  Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
                  Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
                  Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
                  Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=113357&tt=270912_ctrl2_3912_4");
                  Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", "8");
                  Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
                  Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
                  Supprimée : user_pref("extensions.BabylonToolbar.dpk", "");
                  Supprimée : user_pref("extensions.BabylonToolbar.dpkLst", "1169821598,3855095921,302281469,2400444324,3654782829[...]
                  Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production");
                  Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
                  Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "AD4FF43E79155E5B06BF20C4F8AC3D5F");
                  Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
                  Supprimée : user_pref("extensions.BabylonToolbar.id", "40a247c0000000000000082e5f0828f2");
                  Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15621");
                  Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
                  Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.8.0.713:42:43");
                  Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
                  Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
                  Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
                  Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
                  Supprimée : user_pref("extensions.BabylonToolbar.sg", "azb");
                  Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
                  Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
                  Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
                  Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
                  Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");
                  Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.0.713:42:43");
                  Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113357&tt=270912_ctrl2_3912_4");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
                  Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.713:42:43");
                  Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Search the web (Babylon)");
                  Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://search.babylon.com/?affID=113357&tt=270912_ctrl2_[...]

                  -\\ Google Chrome v22.0.1229.92

                  Fichier : C:\Users\pascal\AppData\Local\Google\Chrome\User Data\Default\Preferences

                  [OK] Le fichier ne contient aucune entrée illégitime.

                  *************************

                  AdwCleaner[R1].txt - [17769 octets] - [09/10/2012 11:01:37]
                  AdwCleaner[R2].txt - [17830 octets] - [09/10/2012 11:05:23]
                  AdwCleaner[R3].txt - [26426 octets] - [10/10/2012 14:54:26]
                  AdwCleaner[S1].txt - [26152 octets] - [10/10/2012 14:55:04]

                  ########## EOF - C:\AdwCleaner[S1].txt - [26213 octets] ##########
                  1. par contre pour la 2eme etape
                    l icone ne sais pas afficher sur mon bureau
                    j ai la page AD-Remover qui ses ouverte donc j ai fait scan et j attend que l outil travail
                    1. a si ces bon elle est bien la l icone donc
                      j ai refait comme indiquer sur l etape 2
                      1. Contributeur sécurité
                        Re,
                        Refais cette procédure (AD-Remover) en mode sans échec avec prise
                        en charge du réseau puis poste le rapport stp
                        ==================
                        Démarrage en Mode sans échec avec prise en charge réseau :
                        Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
                        Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
                        puis tape entrée.
                        Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
                        (Si F8 ne marche pas utilise la touche F5)

                        1. re
                          apres pratiquement 3h d attente
                          meme en mode sans echec avec prise en charge reseau
                          il reste bloquer a 95%
                          1. Contributeur sécurité
                            Re,
                            Redémarre ton PC en mode normal.
                            /!\ ATTENTION : cette analyse peut durer quelques heures /!\

                            * Télécharge MBAM et installe le selon l'emplacement par défaut
                            https://www.malwarebytes.com/mwb-download/
                            * Installe-le puis configure-le comme indiqué : <<< ICI >>>
                            * si tu n'as rien modifié fais directement quitter sinon enregistrer
                            * Lance Malwarebytes' Anti-Malware

                            =================================
                            Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

                            ==> Ce logiciel gratuit est à garder.

                            =================================

                            * Fais la mise à jour
                            * Clique dans l'onglet "Recherche"
                            * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
                            * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

                            A la fin de l'analyse, si MBAM n'a rien trouvé :

                            * Clique sur OK, le rapport s'ouvre spontanément

                            Si des menaces ont été détectées :

                            * Clique sur OK puis "Afficher les résultats"
                            *Vérifie que toutes les lignes sont cochées
                            * Choisis l'option "Supprimer la sélection"
                            * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
                            * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

                            * Copie/colle le rapport dans le prochain message

                            Remarque :
                            - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

                            1. re par contre j ai fait quelque test sur les site ou je ramer le plus
                              et depuis le redemarrage de mode sans echec il ne rame plus
                              est ce normal quelque part tant mieux pour moi lol
                              1. Contributeur sécurité
                                Bonjour,
                                Est ce que tu as lancé mbam ?
                                Si oui poste le rapport stp
                                1. re voila le resultat de mbam
                                  Malwarebytes Anti-Malware (Essai) 1.65.0.1400
                                  www.malwarebytes.org

                                  Version de la base de données: v2012.10.11.07

                                  Windows 7 Service Pack 1 x64 NTFS
                                  Internet Explorer 9.0.8112.16421
                                  pascal :: PASCAL-HP [administrateur]

                                  Protection: Activé

                                  11/10/2012 13:35:21
                                  mbam-log-2012-10-11 (13-35-21).txt

                                  Type d'examen: Examen complet (C:\|D:\|)
                                  Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                                  Options d'examen désactivées: P2P
                                  Elément(s) analysé(s): 322168
                                  Temps écoulé: 36 minute(s), 6 seconde(s)

                                  Processus mémoire détecté(s): 0
                                  (Aucun élément nuisible détecté)

                                  Module(s) mémoire détecté(s): 0
                                  (Aucun élément nuisible détecté)

                                  Clé(s) du Registre détectée(s): 1
                                  HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B} (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

                                  Valeur(s) du Registre détectée(s): 1
                                  HKLM\SOFTWARE\Software\Update\Clients\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}|name (Adware.Boxore) -> Données: BoxoreClient -> Mis en quarantaine et supprimé avec succès.

                                  Elément(s) de données du Registre détecté(s): 0
                                  (Aucun élément nuisible détecté)

                                  Dossier(s) détecté(s): 0
                                  (Aucun élément nuisible détecté)

                                  Fichier(s) détecté(s): 2
                                  C:\Users\pascal\AppData\Local\Temp\is1668783924\BoxoreInstaller.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
                                  C:\Users\Public\Desktop\MP3 Downloader.lnk (Rogue.Link) -> Mis en quarantaine et supprimé avec succès.

                                  (fin)
                                  1. Contributeur sécurité
                                    Bonsoir,
                                    Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse
                                    • 1
                                    • 2