modification page google Résolu

Question

Bonjour, 



Je ne sais pas ce qui se passe sur mon ordi : depuis hier , à chaque fois que je vais sur google , les propositions correspondant à ma recherche sont surmontées d'un cadre rose proposant par exemple :
watch action movies / find info on ... 
De plus , quand je suis sur Mozilla , je n'arrête pas d'avoir des messages m'invitant à réaliser certaines installations pour pouvoir continuer ...ce que je ne fais pas ,évidemment .

Bref ,pouvez -vous m'aider à résoudre tout cela ? D'avance merci.

ArnaudLy6 · Answer

Salut,

Télécharge AdwCleaner : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F
Ensuite suis ces étapes : 

- Lance le logiciel
- Clique sur "Scanner"
- Une fois le scan terminé, clique sur "Nettoyer"
- Le logiciel va redémarrer ton ordinateur
- Une fois ta session ouverte, tu devrais avoir un rapport de nettoyage
- Colle ce rapport dans ton prochain message

evanaissante · Answer

Voici donc le rapport obtenu.

Merci de votre aide.


# AdwCleaner v3.016 - Rapport créé le 10/03/2014 à 22:37:40
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : PROPRIETAIRE - COMPAQ
# Exécuté depuis : C:\Documents and Settings\PROPRIETAIRE\Mes documents\Téléchargements\adwcleaner-3.016.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier Supprimé : C:\Program Files\MyPC Backup
Dossier Supprimé : C:\Program Files\Viewpoint
Fichier Supprimé : C:\Documents and Settings\PROPRIETAIRE\Application Data\Mozilla\Firefox\Profiles\hc6bpq3k.default-1381735930968\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\MyPC Backup
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Optimizer Pro v3.2
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\MetaStream
Clé Supprimée : HKLM\Software\Viewpoint
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Documents and Settings\PROPRIETAIRE\Application Data\Mozilla\Firefox\Profiles\8gltwxuk.default-1364043530652\prefs.js ]


[ Fichier : C:\Documents and Settings\PROPRIETAIRE\Application Data\Mozilla\Firefox\Profiles\a0l959mu.default\prefs.js ]


[ Fichier : C:\Documents and Settings\PROPRIETAIRE\Application Data\Mozilla\Firefox\Profiles\hc6bpq3k.default-1381735930968\prefs.js ]

Ligne Supprimée : user_pref("extensions.7zpx.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.indexO[...]
Ligne Supprimée : user_pref("extensions.AVIRA-V7C.apn.tldcache", "{\"date\":1392622895098,\"domainList\":[\"ac\",\"com.ac\",\"edu.ac\",\"gov.ac\",\"net.ac\",\"mil.ac\",\"org.ac\",\"ad\",\"nom.ad\",\"ae\",\"co.ae\",\"ne[...]
Ligne Supprimée : user_pref("extensions.pIy0KHDA.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.in[...]

-\ Google Chrome v32.0.1700.102

[ Fichier : C:\Documents and Settings\PROPRIETAIRE\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Destrio5 · Answer

Bonjour,

"AdwCleaner v3.016"

--> Recommence avec la nouvelle version :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

evanaissante · Answer

Voici donc le nouveau rapport :

# AdwCleaner v3.021 - Rapport créé le 11/03/2014 à 09:49:17
# Mis à jour le 10/03/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : PROPRIETAIRE - COMPAQ
# Exécuté depuis : C:\Documents and Settings\PROPRIETAIRE\Mes documents\Téléchargements\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\House Of Soft
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier Supprimé : C:\Program Files\fileopenerpro
Dossier Supprimé : C:\Program Files\GS-Enabler
Dossier Supprimé : C:\Program Files\Viewpoint
Fichier Supprimé : C:\Documents and Settings\PROPRIETAIRE\Application Data\Mozilla\Firefox\Profiles\hc6bpq3k.default-1381735930968\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\MetaStream
Clé Supprimée : HKLM\Software\Viewpoint
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wpm

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Documents and Settings\PROPRIETAIRE\Application Data\Mozilla\Firefox\Profiles\8gltwxuk.default-1364043530652\prefs.js ]


[ Fichier : C:\Documents and Settings\PROPRIETAIRE\Application Data\Mozilla\Firefox\Profiles\a0l959mu.default\prefs.js ]


[ Fichier : C:\Documents and Settings\PROPRIETAIRE\Application Data\Mozilla\Firefox\Profiles\hc6bpq3k.default-1381735930968\prefs.js ]

Ligne Supprimée : user_pref("extensions.7zpx.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.indexO[...]
Ligne Supprimée : user_pref("extensions.AVIRA-V7C.apn.tldcache", "{\"date\":1394488047942,\"domainList\":[\"ac\",\"com.ac\",\"edu.ac\",\"gov.ac\",\"net.ac\",\"mil.ac\",\"org.ac\",\"ad\",\"nom.ad\",\"ae\",\"co.ae\",\"ne[...]
Ligne Supprimée : user_pref("extensions.pIy0KHDA.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.in[...]

-\ Google Chrome v32.0.1700.102

[ Fichier : C:\Documents and Settings\PROPRIETAIRE\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R10].txt - [4685 octets] - [11/03/2014 09:47:18]
AdwCleaner[R1].txt - [2832 octets] - [13/10/2013 23:06:14]
AdwCleaner[R2].txt - [2892 octets] - [13/10/2013 23:11:33]
AdwCleaner[R3].txt - [2952 octets] - [13/10/2013 23:15:28]
AdwCleaner[R4].txt - [2752 octets] - [14/10/2013 07:42:53]
AdwCleaner[R5].txt - [8250 octets] - [26/12/2013 10:03:34]
AdwCleaner[R6].txt - [2067 octets] - [26/12/2013 10:09:41]
AdwCleaner[R7].txt - [10622 octets] - [17/01/2014 17:53:26]
AdwCleaner[R8].txt - [4790 octets] - [10/03/2014 22:33:59]
AdwCleaner[R9].txt - [4850 octets] - [10/03/2014 22:36:53]
AdwCleaner[S1].txt - [3036 octets] - [13/10/2013 23:17:20]
AdwCleaner[S2].txt - [2833 octets] - [14/10/2013 07:43:36]
AdwCleaner[S3].txt - [7122 octets] - [26/12/2013 10:04:06]
AdwCleaner[S4].txt - [2130 octets] - [26/12/2013 10:10:15]
AdwCleaner[S5].txt - [7920 octets] - [17/01/2014 17:54:35]
AdwCleaner[S6].txt - [4948 octets] - [10/03/2014 22:37:40]
AdwCleaner[S7].txt - [4644 octets] - [11/03/2014 09:49:17]

########## EOF - C:\AdwCleaner\AdwCleaner[S7].txt - [4704 octets] ##########

Destrio5 · Answer

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

evanaissante · Answer

Voici le lien obtenu :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140311_g9w15c14f12m10


Merci de votre aide.

Destrio5 · Answer

"O4 - HKLM\..\policies\Explorer\Run: [rescue] . (...) -- C:\Documents and Settings\All Users\rescue.vbe"

--> Télécharge UsbFix (de El Desaparecido) sur ton Bureau.

--> Branche toutes tes sources de données externes sur ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur UsbFix pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur UsbFix et choisir Exécuter en tant qu'administrateur)

--> Choisis l'option Recherche.

--> Copie-colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse.

evanaissante · Answer

Voilà :

##############################] | UsbFix V 7.166 | [Recherche]

Utilisateur: PROPRIETAIRE (Administrateur) # COMPAQ
Mis à jour le 26/02/2014 par El Desaparecido - Team SosVirus
Lancé à 12:00:42 | 11/03/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: MSI (H61M-P20 (G3) (MS-7788))
CPU: Processeur Intel Pentium III Xeon
RAM -> [Total : 3486 Mo| Free : 2326 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 8.0.6001.18702
WB: Google Chrome : 32.0.1700.102
WB: Mozilla Firefox : 26.0

SC: Security Center [Enabled]
WU: Windows Update [Enabled]

FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 466 Go (325 Go libre(s) - 70%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [] # FAT
F:\ -> Disque amovible # 7 Go (3 Go libre(s) - 40%) [] # FAT32
J:\ -> Disque amovible # 15 Go (14 Go libre(s) - 92%) [PUBLIC] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (ID: 616 |ParentID: 4)
C:\WINDOWS\system32\winlogon.exe (ID: 724 |ParentID: 616)
C:\WINDOWS\system32\services.exe (ID: 768 |ParentID: 724)
C:\WINDOWS\system32\lsass.exe (ID: 788 |ParentID: 724)
C:\WINDOWS\system32\svchost.exe (ID: 964 |ParentID: 768)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (ID: 1112 |ParentID: 768)
C:\WINDOWS\System32\svchost.exe (ID: 1148 |ParentID: 768)
C:\WINDOWS\system32\svchost.exe (ID: 1188 |ParentID: 768)
C:\WINDOWS\system32\spoolsv.exe (ID: 1616 |ParentID: 768)
C:\WINDOWS\Explorer.EXE (ID: 1684 |ParentID: 1664)
C:\Program Files\Google\Update\GoogleUpdate.exe (ID: 1732 |ParentID: 1148)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (ID: 1740 |ParentID: 768)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (ID: 1960 |ParentID: 768)
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe (ID: 1976 |ParentID: 768)
C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe (ID: 2016 |ParentID: 768)
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE (ID: 260 |ParentID: 768)
C:\Program Files\Java\jre7\bin\jqs.exe (ID: 352 |ParentID: 768)
C:\Documents and Settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe (ID: 468 |ParentID: 768)
C:\Program Files\QuickTime\QTTask.exe (ID: 648 |ParentID: 1684)
C:\Program Files\Real\RealPlayer\RealPlay.exe (ID: 656 |ParentID: 1684)
C:\Program Files\Fichiers communs\AOL\1298586873\ee\AOLSoftware.exe (ID: 664 |ParentID: 1684)
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (ID: 692 |ParentID: 1684)
C:\Program Files\Microsoft Security Client\msseces.exe (ID: 1044 |ParentID: 1684)
C:\WINDOWS\system32\igfxtray.exe (ID: 1072 |ParentID: 1684)
C:\WINDOWS\system32\hkcmd.exe (ID: 1080 |ParentID: 1684)
C:\WINDOWS\system32\igfxpers.exe (ID: 1088 |ParentID: 1684)
C:\WINDOWS\RTHDCPL.EXE (ID: 1096 |ParentID: 1684)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (ID: 1196 |ParentID: 1684)
C:\Program Files\Epson Software\Event Manager\EEventManager.exe (ID: 1264 |ParentID: 1684)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (ID: 1424 |ParentID: 1684)
C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe (ID: 1536 |ParentID: 1684)
C:\WINDOWS\system32\svchost.exe (ID: 1584 |ParentID: 768)
C:\WINDOWS\system32\ctfmon.exe (ID: 2108 |ParentID: 1684)
C:\WINDOWS\System32\system\svchost.exe (ID: 2136 |ParentID: 768)
C:\Documents and Settings\PROPRIETAIRE\Application Data\Orange\OrangeInside\one\OrangeInside.exe (ID: 2160 |ParentID: 1684)
C:\Program Files\Messenger\msmsgs.exe (ID: 2192 |ParentID: 1684)
C:\Program Files\Orange\MailNotifier\MailNotifier.exe (ID: 2220 |ParentID: 1684)
C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe (ID: 2264 |ParentID: 768)
C:\WINDOWS\wanmpsvc.exe (ID: 2416 |ParentID: 768)
C:\Program Files\AOL 9.0\aoltray.exe (ID: 2712 |ParentID: 1684)
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (ID: 2800 |ParentID: 768)
C:\Documents and Settings\PROPRIETAIRE\Local Settings\Application Data\VNT\vntldr.exe (ID: 3140 |ParentID: 1652)
C:\security\svchost.exe (ID: 3856 |ParentID: 2300)
C:\Program Files\TeamViewer\Version8\TeamViewer.exe (ID: 2588 |ParentID: 2264)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (ID: 3268 |ParentID: 1960)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 3520 |ParentID: 1684)
C:\Program Files\TeamViewer\Version8	v_w32.exe (ID: 1492 |ParentID: 2264)
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE (ID: 600 |ParentID: 768)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (ID: 1672 |ParentID: 768)
C:\Program Files\Mozilla Firefox\plugin-container.exe (ID: 5756 |ParentID: 3520)
C:\Program Files\AOL 9.0\waol.exe (ID: 5624 |ParentID: 4680)
C:\Program Files\AOL 9.0\shellmon.exe (ID: 5840 |ParentID: 5624)
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe (ID: 5952 |ParentID: 5624)
C:\WINDOWS\system32\Notepad.exe (ID: 1692 |ParentID: 5580)
C:\WINDOWS\system32\wuauclt.exe (ID: 5920 |ParentID: 1148)

################## | Regedit Run |

04 - HKCU\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\Run : [orangeinside] C:\Documents and Settings\PROPRIETAIRE\Application Data\Orange\OrangeInside\one\OrangeInside.exe
04 - HKCU\..\Run : [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKCU\..\Run : [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
04 - HKCU\..\Run : [MailNotifier] C:\Program Files\Orange\MailNotifier\MailNotifier.exe
04 - HKLM\..\Run : [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
04 - HKLM\..\Run : [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
04 - HKLM\..\Run : [HostManager] C:\Program Files\Fichiers communs\AOL\1298586873\ee\AOLSoftware.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
04 - HKLM\..\Run : [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
04 - HKLM\..\Run : [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
04 - HKLM\..\Run : [Persistence] C:\WINDOWS\system32\igfxpers.exe
04 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
04 - HKLM\..\Run : [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [EEventManager] "C:\Program Files\Epson Software\Event Manager\EEventManager.exe"
04 - HKLM\..\Run : [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
04 - HKLM\..\Run : [ApnTBMon] "C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
04 - HKLM\..\Run : [VNT] C:\Program Files\VNT\vntldr.exe
04 - HKLM\..\RunOnce : [] 
04 - HKLM\..\Policies\Explorerun : [rescue] "C:\Documents and Settings\All Usersescue.vbe"
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\Run : [] 
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\RunOnce : [] 
04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-1960408961-1390067357-1177238915-1004\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-1960408961-1390067357-1177238915-1004\..\Run : [orangeinside] C:\Documents and Settings\PROPRIETAIRE\Application Data\Orange\OrangeInside\one\OrangeInside.exe
04 - HKU\S-1-5-21-1960408961-1390067357-1177238915-1004\..\Run : [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKU\S-1-5-21-1960408961-1390067357-1177238915-1004\..\Run : [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
04 - HKU\S-1-5-21-1960408961-1390067357-1177238915-1004\..\Run : [MailNotifier] C:\Program Files\Orange\MailNotifier\MailNotifier.exe
04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-18\..\Run : [DWQueuedReporting] "c:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t

################## | Recherche générique |

Présent! C:\Documents and Settings\All Usersescue.vbe
Présent! C:\kernel
Présent! C:\WINDOWS\system32\system\svchost.exe
Présent! C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp.bat

################## | Registre |

Présent! HKLM\SYSTEM\CurrentControlSet\Services\system
Présent! HKLM\SYSTEM\ControlSet001\Services\system
Présent! HKLM\SYSTEM\ControlSet002\Services\system
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|rescue

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

Destrio5 · Answer

--> Relance UsbFix et choisis l'option Suppression. Note : si UsbFix bloque, démarrer en mode sans échec. (Voir >> ICI <<) --> Copie-colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse.

evanaissante · Answer

Voici le nouveau rapport :

############################## | UsbFix V 7.166 | [Suppression]

Utilisateur: PROPRIETAIRE (Administrateur) # COMPAQ
Mis à jour le 26/02/2014 par El Desaparecido - Team SosVirus
Lancé à 12:30:46 | 11/03/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: MSI (H61M-P20 (G3) (MS-7788))
CPU: Processeur Intel Pentium III Xeon
RAM -> [Total : 3486 Mo| Free : 2363 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 8.0.6001.18702
WB: Google Chrome : 32.0.1700.102
WB: Mozilla Firefox : 26.0

SC: Security Center [Enabled]
WU: Windows Update [Enabled]

FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 466 Go (325 Go libre(s) - 70%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [] # FAT
F:\ -> Disque amovible # 7 Go (3 Go libre(s) - 40%) [] # FAT32
J:\ -> Disque amovible # 15 Go (14 Go libre(s) - 92%) [PUBLIC] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (ID: 616 |ParentID: 4)
C:\WINDOWS\system32\winlogon.exe (ID: 724 |ParentID: 616)
C:\WINDOWS\system32\services.exe (ID: 768 |ParentID: 724)
C:\WINDOWS\system32\lsass.exe (ID: 788 |ParentID: 724)
C:\WINDOWS\system32\svchost.exe (ID: 964 |ParentID: 768)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (ID: 1112 |ParentID: 768)
C:\WINDOWS\System32\svchost.exe (ID: 1148 |ParentID: 768)
C:\WINDOWS\system32\svchost.exe (ID: 1188 |ParentID: 768)
C:\WINDOWS\system32\spoolsv.exe (ID: 1616 |ParentID: 768)
C:\WINDOWS\Explorer.EXE (ID: 1684 |ParentID: 1664)
C:\Program Files\Google\Update\GoogleUpdate.exe (ID: 1732 |ParentID: 1148)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (ID: 1740 |ParentID: 768)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (ID: 1960 |ParentID: 768)
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe (ID: 1976 |ParentID: 768)
C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe (ID: 2016 |ParentID: 768)
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE (ID: 260 |ParentID: 768)
C:\Program Files\Java\jre7\bin\jqs.exe (ID: 352 |ParentID: 768)
C:\Documents and Settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe (ID: 468 |ParentID: 768)
C:\Program Files\QuickTime\QTTask.exe (ID: 648 |ParentID: 1684)
C:\Program Files\Real\RealPlayer\RealPlay.exe (ID: 656 |ParentID: 1684)
C:\Program Files\Fichiers communs\AOL\1298586873\ee\AOLSoftware.exe (ID: 664 |ParentID: 1684)
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (ID: 692 |ParentID: 1684)
C:\Program Files\Microsoft Security Client\msseces.exe (ID: 1044 |ParentID: 1684)
C:\WINDOWS\system32\igfxtray.exe (ID: 1072 |ParentID: 1684)
C:\WINDOWS\system32\hkcmd.exe (ID: 1080 |ParentID: 1684)
C:\WINDOWS\system32\igfxpers.exe (ID: 1088 |ParentID: 1684)
C:\WINDOWS\RTHDCPL.EXE (ID: 1096 |ParentID: 1684)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (ID: 1196 |ParentID: 1684)
C:\Program Files\Epson Software\Event Manager\EEventManager.exe (ID: 1264 |ParentID: 1684)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (ID: 1424 |ParentID: 1684)
C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe (ID: 1536 |ParentID: 1684)
C:\WINDOWS\system32\svchost.exe (ID: 1584 |ParentID: 768)
C:\WINDOWS\system32\ctfmon.exe (ID: 2108 |ParentID: 1684)
C:\Documents and Settings\PROPRIETAIRE\Application Data\Orange\OrangeInside\one\OrangeInside.exe (ID: 2160 |ParentID: 1684)
C:\Program Files\Messenger\msmsgs.exe (ID: 2192 |ParentID: 1684)
C:\Program Files\Orange\MailNotifier\MailNotifier.exe (ID: 2220 |ParentID: 1684)
C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe (ID: 2264 |ParentID: 768)
C:\WINDOWS\wanmpsvc.exe (ID: 2416 |ParentID: 768)
C:\Program Files\AOL 9.0\aoltray.exe (ID: 2712 |ParentID: 1684)
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (ID: 2800 |ParentID: 768)
C:\Documents and Settings\PROPRIETAIRE\Local Settings\Application Data\VNT\vntldr.exe (ID: 3140 |ParentID: 1652)
C:\security\svchost.exe (ID: 3856 |ParentID: 2300)
C:\Program Files\TeamViewer\Version8\TeamViewer.exe (ID: 2588 |ParentID: 2264)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (ID: 3268 |ParentID: 1960)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 3520 |ParentID: 1684)
C:\Program Files\TeamViewer\Version8	v_w32.exe (ID: 1492 |ParentID: 2264)
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE (ID: 600 |ParentID: 768)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (ID: 1672 |ParentID: 768)
C:\Program Files\Mozilla Firefox\plugin-container.exe (ID: 5756 |ParentID: 3520)
C:\Program Files\AOL 9.0\waol.exe (ID: 5624 |ParentID: 4680)
C:\Program Files\AOL 9.0\shellmon.exe (ID: 5840 |ParentID: 5624)
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe (ID: 5952 |ParentID: 5624)

################## | Regedit Run |

04 - HKCU\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\Run : [orangeinside] C:\Documents and Settings\PROPRIETAIRE\Application Data\Orange\OrangeInside\one\OrangeInside.exe
04 - HKCU\..\Run : [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKCU\..\Run : [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
04 - HKCU\..\Run : [MailNotifier] C:\Program Files\Orange\MailNotifier\MailNotifier.exe
04 - HKLM\..\Run : [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
04 - HKLM\..\Run : [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
04 - HKLM\..\Run : [HostManager] C:\Program Files\Fichiers communs\AOL\1298586873\ee\AOLSoftware.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
04 - HKLM\..\Run : [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
04 - HKLM\..\Run : [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
04 - HKLM\..\Run : [Persistence] C:\WINDOWS\system32\igfxpers.exe
04 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
04 - HKLM\..\Run : [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [EEventManager] "C:\Program Files\Epson Software\Event Manager\EEventManager.exe"
04 - HKLM\..\Run : [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
04 - HKLM\..\Run : [ApnTBMon] "C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
04 - HKLM\..\Run : [VNT] C:\Program Files\VNT\vntldr.exe
04 - HKLM\..\RunOnce : [] 
04 - HKLM\..\Policies\Explorerun : [rescue] "C:\Documents and Settings\All Usersescue.vbe"
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\Run : [] 
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\RunOnce : [] 
04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-1960408961-1390067357-1177238915-1004\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-1960408961-1390067357-1177238915-1004\..\Run : [orangeinside] C:\Documents and Settings\PROPRIETAIRE\Application Data\Orange\OrangeInside\one\OrangeInside.exe
04 - HKU\S-1-5-21-1960408961-1390067357-1177238915-1004\..\Run : [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKU\S-1-5-21-1960408961-1390067357-1177238915-1004\..\Run : [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
04 - HKU\S-1-5-21-1960408961-1390067357-1177238915-1004\..\Run : [MailNotifier] C:\Program Files\Orange\MailNotifier\MailNotifier.exe
04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-18\..\Run : [DWQueuedReporting] "c:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t

################## | Recherche générique |

Supprimé! C:\Documents and Settings\All Usersescue.vbe
Non supprimé ! C:\kernel
Supprimé! C:\WINDOWS\system32\system\svchost.exe
Supprimé! C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp.bat

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\SYSTEM\CurrentControlSet\Services\system
Supprimé! HKLM\SYSTEM\ControlSet002\Services\system
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|rescue
Supprimé! HKU\S-1-5-21-1960408961-1390067357-1177238915-1004\Software\.\.\.\.\Mountpoints2\{e01505c1-3a00-11e0-870e-806d6172696f}

################## | Listing |

[15/01/2012 - 23:47:33 | D] - C:\70a6bfc5ac04265f58
[29/08/2012 - 15:53:22 | N | 0 Ko] - C:\ab_1.gif
[11/03/2014 - 09:49:47 | D] - C:\AdwCleaner
[13/10/2013 - 21:40:51 | N | 2 Ko | EE328D4EAE05B320BD00B16694358FC7] - C:\AdwCleaner[R1].txt
[18/08/2012 - 13:22:32 | N | 10 Ko | EA46BB49EE425E1851989C691CB444DD] - C:\AdwCleaner[S1].txt
[22/02/2011 - 15:53:24 | D] - C:\aolextras
[16/02/2011 - 19:24:54 | A | 0 Ko] - C:\AUTOEXEC.BAT
[19/08/2013 - 14:30:35 | D] - C:\BJPrinter
[29/08/2012 - 15:53:31 | N | 0 Ko] - C:\bmfav_1.gif
[29/08/2012 - 15:53:32 | N | 0 Ko] - C:\bmfol_1_s0.gif
[29/08/2012 - 15:53:29 | N | 0 Ko] - C:\bmpref_1.gif
[29/08/2012 - 15:53:30 | N | 0 Ko] - C:\bmrc_1.gif
[29/08/2012 - 15:53:28 | N | 0 Ko] - C:\bmsearch_1.gif
[08/09/2012 - 14:28:31 | SH | 0 Ko] - C:\boot.ini
[05/08/2004 - 13:00:00 | N | 5 Ko] - C:\Bootfont.bin
[22/02/2014 - 07:43:25 | D] - C:\Config.Msi
[16/02/2011 - 19:24:54 | N | 0 Ko] - C:\CONFIG.SYS
[29/08/2012 - 15:51:14 | D] - C:\Data
[29/08/2012 - 15:53:23 | N | 0 Ko] - C:\del_1.gif
[29/08/2012 - 15:53:20 | N | 0 Ko] - C:\dir.bmp
[15/01/2014 - 18:26:05 | D] - C:\Documents and Settings
[29/08/2012 - 15:53:33 | D] - C:\e
[18/06/2012 - 14:36:21 | D] - C:\ede4a3b5b1b65d79d569a88bf166
[29/08/2012 - 15:53:22 | N | 0 Ko] - C:\edu.bmp
[18/06/2012 - 23:12:30 | D] - C:\f08cf5459a8d5396bc
[08/09/2012 - 17:55:42 | D] - C:\fa6940aed3237442f4cb9c
[29/08/2012 - 15:53:24 | N | 0 Ko] - C:\flk2.gif
[30/12/2011 - 09:10:55 | D] - C:\found.000
[04/04/2012 - 07:10:54 | D] - C:\found.001
[15/08/2012 - 10:46:33 | D] - C:\found.002
[14/10/2013 - 16:12:44 | D] - C:\FRST
[18/04/2012 - 21:31:26 | D] - C:\Google
[11/03/2014 - 09:51:04 | ASH | 3569708 Ko] - C:\hiberfil.sys
[29/08/2012 - 15:53:21 | N | 0 Ko] - C:\hj_1.gif
[18/02/2011 - 16:32:56 | D] - C:\HP
[13/10/2012 - 10:36:37 | N | 29 Ko] - C:\HTGD0002.bmp
[13/10/2012 - 10:36:37 | N | 40 Ko | 31FCD9A08851420F8DBADA4BF08AE4ED] - C:\HTGD0003.exe
[13/10/2012 - 10:36:37 | N | 12 Ko | 89FD8EB9D3BE044372270171B61D7EDC] - C:\HTGD0004.txt
[13/10/2012 - 10:36:37 | N | 36 Ko | 3DA3042CC76C49034322FEDABD9A5AE7] - C:\HTGD0005.exe
[13/10/2012 - 10:36:37 | N | 498 Ko | 1FE5054C22C17F349E96B977365DA427] - C:\HTGD0006.exe
[08/09/2012 - 18:07:30 | D] - C:\Intel
[16/02/2011 - 19:24:54 | RASH | 0 Ko] - C:\IO.SYS
[17/01/2014 - 20:05:47 | D] - C:\Kernel
[29/08/2012 - 15:53:26 | N | 0 Ko] - C:\mov_1.gif
[16/02/2011 - 19:24:54 | RASH | 0 Ko] - C:\MSDOS.SYS
[08/09/2012 - 17:43:15 | D] - C:\MSI
[23/03/2013 - 13:35:22 | RHD] - C:\MSOCache
[22/02/2011 - 15:52:03 | D] - C:\My Music
[13/04/2008 - 08:43:04 | N | 46 Ko | B2DE3452DE03674C6CEC68B8C8CE7C78] - C:\NTDETECT.COM
[13/04/2008 - 10:31:52 | RASH | 246 Ko] - C:
tldr
[11/03/2014 - 09:51:03 | ASH | 2095104 Ko] - C:\pagefile.sys
[11/03/2014 - 11:04:39 | N | 1 Ko] - C:\PhysicalDisk0_MBR.bin
[11/03/2014 - 10:39:27 | D] - C:\Program Files
[18/02/2011 - 17:05:10 | SHD] - C:\RECYCLER
[27/09/2012 - 20:10:54 | D] - C:\SCAN BRUNO
[17/01/2014 - 18:28:49 | D] - C:\security
[29/08/2012 - 15:52:49 | N | 0 Ko] - C:\srch_1.gif
[29/08/2012 - 15:53:17 | N | 0 Ko] - C:\srch_ans_1.gif
[29/08/2012 - 15:53:19 | N | 0 Ko] - C:\srch_aud_1.gif
[29/08/2012 - 15:52:53 | N | 0 Ko] - C:\srch_img_1.gif
[29/08/2012 - 15:53:15 | N | 0 Ko] - C:\srch_loc_1.gif
[29/08/2012 - 15:53:25 | N | 0 Ko] - C:\srch_map_1.gif
[29/08/2012 - 15:53:21 | N | 0 Ko] - C:\srch_nws_1.gif
[29/08/2012 - 15:53:16 | N | 0 Ko] - C:\srch_sh_1.gif
[29/08/2012 - 15:53:26 | N | 0 Ko] - C:\srch_site_1.gif
[29/08/2012 - 15:53:25 | N | 0 Ko] - C:\srch_stk_1.gif
[29/08/2012 - 15:52:57 | N | 0 Ko] - C:\srch_vid_1.gif
[10/03/2014 - 21:29:04 | SHD] - C:\System Volume Information
[05/08/2011 - 09:17:00 | N | 1 Ko] - C:	mp1
[05/08/2011 - 09:17:02 | N | 0 Ko] - C:	mp2
[29/08/2012 - 15:53:26 | N | 0 Ko] - C:	rav_1.gif
[11/03/2014 - 12:00:10 | D] - C:\UsbFix
[11/03/2014 - 12:39:16 | A | 13 Ko | 4D9BD7E84B050419A05D82ABD774027F] - C:\UsbFix [Clean 2] COMPAQ.txt
[11/03/2014 - 12:12:18 | N | 9 Ko | BF7DCFF7746ABC3C2CDF78CEAD847C06] - C:\UsbFix [Scan 1] COMPAQ.txt
[29/08/2012 - 15:52:12 | D] - C:\w
[14/02/2014 - 08:30:53 | D] - C:\WINDOWS
[22/08/2008 - 10:34:46 | N | 686 Ko | 55B6D40907791F826E68ECD9FD0BC123] - E:\iStar.exe
[17/08/2012 - 11:06:44 | N | 0 Ko] - E:\.picasa.ini
[25/06/2012 - 20:01:22 | N | 4632 Ko] - E:\Ricchi E Poveri - Sara' Perche Ti Amo.mp3
[17/08/2012 - 09:02:20 | N | 4951 Ko] - E:\Pagny Florent - We Are The Champions.wma
[17/08/2012 - 09:01:36 | N | 6734 Ko] - E:\Karaoke Experts - Gigi L'amoroso.wma
[17/08/2012 - 09:01:44 | N | 3859 Ko] - E:\Karaoke Playback Francais - Le Loir Et Cher   Karaoke Playback Instrumental   Rendu Celebre Par Michel Delpech.wma
[17/08/2012 - 09:01:58 | N | 5485 Ko] - E:\Karaoke Playback Francais - Sans Contrefacon  Karaoke Playback Instrumental   Rendu Celebre Par Mylene Farmer.wma
[16/08/2012 - 17:05:34 | N | 8879 Ko] - E:\Le Meilleur des Tubes en Karaoke - We Are the Champions (Karaoke Instrumental).mp3
[19/08/2012 - 11:05:10 | N | 86 Ko] - E:\Dalida - Gigi l'amoroso.kar
[19/08/2012 - 11:05:10 | N | 87 Ko] - E:\Michel Delpech -Le Loir et Cher.kar
[19/08/2012 - 11:05:10 | N | 69 Ko] - E:\Myl+¿ne Farmer - Sans Contrefa+ºon.kar
[17/08/2012 - 09:58:48 | N | 6061 Ko] - E:\Mylene Farmer - Sans Contrefacon - Mix 2001.wma
[19/08/2012 - 01:00:00 | N | 51 Ko] - E:\GérardBlanchard-EllevoulaitrevoirsaNormandie(sanspa.MID
[19/08/2012 - 01:00:00 | N | 42 Ko] - E:\GérardBlanchard-EllevoulaitrevoirsaNormandie.kar
[08/06/2012 - 19:59:30 | D] - F:\DCIM
[17/06/2012 - 22:49:04 | D] - F:\MISC
[31/03/2013 - 20:35:32 | D] - F:\AD_LUMIX
[25/10/2012 - 16:16:10 | N | 1448 Ko | 9F7C2562CDE3AB769F7C05101476E14C] - J:\Lockv245.exe
[29/12/2013 - 11:21:52 | D] - J:\cadre ph

################## | Vaccin |

E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

Destrio5 · Answer

Apparemment, tu as deux antivirus, Avira et Microsoft Security Essentials, il faut en désinstaller un des deux.

--> Désinstalle Google Toolbar si tu ne t'en sers pas.

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

Script ZHPFix
SysRestore
M3 - MFPP: Plugins - [PROPRIETAIRE] -- C:\Program Files\Mozilla FireFox\searchplugins\sweet-page.xml
M2 - MFEP: prefs.js [PROPRIETAIRE - hc6bpq3k.default-1381735930968\aht9e@iuyaspq.net] [] ShoPDDrope v4.7 (..)
M2 - MFEP: prefs.js [PROPRIETAIRE - hc6bpq3k.default-1381735930968\ai8-rhbo@znlgsou-.edu] [] TuBeItAdBlocckFr v2.5 (..)
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
P2 - FPN: [HKCU] [@lightspark.github.com/Lightspark;version=1] - (...) -- C:\Program Files\Lightspark 0.5.3-git\nplightsparkplugin.dll (.not file.)
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
O20 - AppInit_DLLs: . (...) - C:\Program Files\gs-ena~1\assist~1.dll (.not file.)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GS-Enabler-S-5648968285.job [630]
O42 - Logiciel: GS-Enabler - (.PremiumSoft.) [HKLM] -- S-5648968285 => Verified Publisher
O42 - Logiciel: GS-Supporter 1.80 - (.Verified Publisher.) [HKLM] -- {5F189DF5-2D05-472B-9091-84D9848AE48B}{fe885e3d}
O42 - Logiciel: ShoPDDrope - (.ShoipDroP.) [HKLM] -- {B6D700D3-3D0D-FEEB-D675-2CE78F9EC5D6}
O42 - Logiciel: TuBeItAdBlocckFr - (.TubaeItAadBlocikFra.) [HKLM] -- {94EEB800-E533-7AE1-5C31-0446E1C0537C}
[HKLM\Software\MetaStream]
O43 - CFD: 03/02/2014 - 17:58:13 - [0,112] ----D C:\Documents and Settings\All Users\Application Data\a63e94f82ef713bb
O43 - CFD: 03/02/2014 - 17:58:06 - [0,008] ----D C:\Documents and Settings\All Users\Application Data\agjigbgdbacfmkdngjepdkgbbdieoane
O43 - CFD: 15/01/2014 - 18:35:57 - [4,160] ----D C:\Documents and Settings\All Users\Application Data\InstallMate
O43 - CFD: 10/03/2014 - 22:21:44 - [0,480] ----D C:\Documents and Settings\All Users\Application Data\ShoPDDrope
O43 - CFD: 03/02/2014 - 17:58:13 - [0,480] ----D C:\Documents and Settings\All Users\Application Data\TuBeItAdBlocckFr
O43 - CFD: 08/09/2013 - 16:22:23 - [0] ----D C:\Documents and Settings\PROPRIETAIRE\Application Data\0F0W0T1V0D0L0M
O45 - LFCP:[MD5.A404484AACABAB62FD0CB39CA5ED289B] - 11/03/2014 - 09:56:24 ---A- - C:\WINDOWS\Prefetch\VIEWPOINT.EXE-37BB46CB.pf
OPT:O68 - StartMenuInternet: <aol.exe> <>[HKLM\..\Shell\open\Command] (...) -- C:\PROGRA~1\AOL9~1.0\aol.exe http://start.qone8.com
O69 - SBI: SearchScopes [HKCU] {983F1EA0-25CC-491B-839D-FA8A3A8F07D1} - (eBay) - http://rover.ebay.com
[HKLM\Software\Viewpoint]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{fe885e3d}]
[HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Classes\axmetastream.metastreamctl]
[HKLM\Software\Classes\axmetastream.metastreamctl.1]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\DealPly]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer]
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP]
C:\Program Files\Viewpoint
C:\Documents and Settings\All Users\Application Data\Software
C:\Documents and Settings\All Users\Application Data\Viewpoint
C:\Documents and Settings\PROPRIETAIRE\Local Settings\Application Data\Software
C:\kernel
EmptyFlash
EmptyTemp

--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

evanaissante · Answer

Voici le nouveau lien :

https://pjjoint.malekal.com/files.php?id=20140311_z11j11i8x7v15

Destrio5 · Answer

Plus de souci ?

Je voudrais un nouveau rapport ZHPDiag ;)

evanaissante · Answer

Je vous ai envoyé le lien demandé , il fallait autre chose ? Vous me parlez d'un nouveau rapport ZHPDiag...

Destrio5 · Answer

Oui pour comparer avec le premier, pour voir ce qu'il reste à faire.

evanaissante · Answer

Voici donc le nouveau lien :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140311_r14r119j11m10

Destrio5 · Answer

Merci ;)

Et pour ma question ?

Réutilise ZHPFix avec le script suivant :

Script ZHPFix
SysRestore
O2 - BHO: YoutubeAdblocker - {41E5A450-6415-6566-DF1B-50ABDE7EF5A2} . (...) -- C:\Program Files\YoutubeAdblocker\IYptxR.dll (.not file.) 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{4F524A2D-5637-4300-76A7-7A786E7484D7} Clé orpheline     
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{41564952-412D-5637-4300-7A786E7484D7} Clé orpheline   
O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} . (...) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll 
O42 - Logiciel: File Opener Pro - (.FileOpenerPro.) [HKLM] -- fileopenerpro 
[HKCU\Software\RegisteredApplicationsEx]  
[HKLM\Software\Lightspark Team]   
O43 - CFD: 11/03/2014 - 14:45:25 - [0] ----D C:\Program Files\ShoPDDrope 
O43 - CFD: 11/03/2014 - 14:45:28 - [0] ----D C:\Program Files\TuBeItAdBlocckFr
O43 - CFD: 17/01/2014 - 18:23:17 - [0] ----D C:\Documents and Settings\All Users\Application Data\APN   
O43 - CFD: 08/09/2013 - 21:43:55 - [0,127] ----D C:\Documents and Settings\PROPRIETAIRE\Local Settings\Application Data\avgchrome  
O69 - SBI: SearchScopes [HKCU] {1AA251DC-6FEE-402E-B6FC-3CCBD6CB93B5} - (Ask Search) - http://www.search.ask.com 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41E5A450-6415-6566-DF1B-50ABDE7EF5A2}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer] 
EmptyFlash
EmptyTemp

evanaissante · Answer

Bon , après vérification , plus de cadre rose sur Google avec diverses propositions , je n'ai pas eu non plus de nouvelles fenêtres intempestives ...mais il est vrai qu'hormis notre correspondance , je ne suis pas beaucoup intervenue sur le PC...

Voici le nouveau rapport:

de ZHPFix 2014.3.10.2 par Nicolas Coolman, Update du 10/03/2014
Fichier d'export Registre : 
Run by PROPRIETAIRE at 11/03/2014 17:26:02
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée (00mn 38s)

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files\fileopenerpro\uninstall.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fileopenerpro]
SUPPRIMÉ: CLSID BHO: {41E5A450-6415-6566-DF1B-50ABDE7EF5A2}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{41E5A450-6415-6566-DF1B-50ABDE7EF5A2}]
SUPPRIMÉ: CLSID ASIC: \SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}]
SUPPRIMÉ: HKCU\Software\RegisteredApplicationsEx
SUPPRIMÉ: HKLM\Software\Lightspark Team
SUPPRIMÉ: SearchScopes :{1AA251DC-6FEE-402E-B6FC-3CCBD6CB93B5}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}
SUPPRIMÉ: Toolbar: {4F524A2D-5637-4300-76A7-7A786E7484D7}
SUPPRIMÉ: Toolbar: {41564952-412D-5637-4300-7A786E7484D7}

========== Dossiers ==========
SUPPRIMÉ: C:\Program Files\ShoPDDrope
SUPPRIMÉ: C:\Program Files\TuBeItAdBlocckFr
SUPPRIMÉ: C:\Documents and Settings\All Users\Application Data\APN
SUPPRIMÉ: C:\Documents and Settings\PROPRIETAIRE\Local Settings\Application Data\avgchrome
SUPPRIMÉS Flash Cookies (711)
SUPPRIMÉS Temporaires Windows (560)

========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (46) (1 183 664 547 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
10 : Clés du Registre
3 : Valeurs du Registre
6 : Dossiers
2 : Fichiers
1 : Logiciels
1 : Restauration Système


End of clean in 01mn 04s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\PROPRIETAIRE\Application Data\ZHP\ZHPFix[R1].txt - 11/03/2014 14:47:06 [4415]
C:\Documents and Settings\PROPRIETAIRE\Application Data\ZHP\ZHPFix[R2].txt - 11/03/2014 17:26:41 [2351]

Destrio5 · Answer

Ok, pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).    

Désinstalle Java 6 Update 20.

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

evanaissante · Answer

Au rapport !


# DelFix v10.6 - Rapport créé le 11/03/2014 à 17:55:33
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : PROPRIETAIRE - COMPAQ
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Application Data\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Clean 2] COMPAQ.txt
Supprimé : C:\UsbFix [Scan 1] COMPAQ.txt
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Bureau\TFC.exe
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Bureau\UsbFix.lnk
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Bureau\UsbFix_Report.txt
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Mes documents\Téléchargements\adwcleaner-3.016.exe
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Mes documents\Téléchargements\adwcleaner.exe
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Mes documents\Téléchargements\UsbFix(1).exe
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Mes documents\Téléchargements\UsbFix.exe
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Mes documents\Téléchargements\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Mes documents\Downloads\Addition.txt
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Mes documents\Downloads\FRST.txt
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Mes documents\Downloads\FRST.txt 1.txt
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #139 [Point de vérification système | 01/17/2014 16:58:44]
Supprimé : RP #140 [Software Distribution Service 3.0 | 01/17/2014 17:09:01]
Supprimé : RP #141 [Supprimé Ask Toolbar | 01/17/2014 22:24:56]
Supprimé : RP #142 [Software Distribution Service 3.0 | 01/19/2014 08:05:41]
Supprimé : RP #143 [Software Distribution Service 3.0 | 01/20/2014 08:51:54]
Supprimé : RP #144 [Point de vérification système | 01/21/2014 10:59:39]
Supprimé : RP #145 [Software Distribution Service 3.0 | 01/22/2014 08:23:16]
Supprimé : RP #146 [Point de vérification système | 01/23/2014 09:23:13]
Supprimé : RP #147 [Software Distribution Service 3.0 | 01/24/2014 08:47:21]
Supprimé : RP #148 [Software Distribution Service 3.0 | 01/25/2014 10:57:30]
Supprimé : RP #149 [Point de vérification système | 01/26/2014 11:45:28]
Supprimé : RP #150 [Software Distribution Service 3.0 | 01/27/2014 08:35:43]
Supprimé : RP #151 [Installed Windows Media Player 11 | 01/27/2014 19:04:21]
Supprimé : RP #152 [Point de vérification système | 01/28/2014 19:43:56]
Supprimé : RP #153 [Software Distribution Service 3.0 | 01/29/2014 08:13:17]
Supprimé : RP #154 [Software Distribution Service 3.0 | 02/03/2014 16:54:11]
Supprimé : RP #155 [Point de vérification système | 02/04/2014 19:23:17]
Supprimé : RP #156 [Software Distribution Service 3.0 | 02/05/2014 07:22:30]
Supprimé : RP #157 [Software Distribution Service 3.0 | 02/06/2014 07:45:13]
Supprimé : RP #158 [Installé Java 7 Update 51 | 02/06/2014 07:55:00]
Supprimé : RP #159 [Software Distribution Service 3.0 | 02/07/2014 07:46:03]
Supprimé : RP #160 [Point de vérification système | 02/08/2014 08:04:47]
Supprimé : RP #161 [Software Distribution Service 3.0 | 02/08/2014 16:14:31]
Supprimé : RP #162 [Point de vérification système | 02/09/2014 19:25:40]
Supprimé : RP #163 [Software Distribution Service 3.0 | 02/10/2014 08:18:01]
Supprimé : RP #164 [Point de vérification système | 02/11/2014 09:01:11]
Supprimé : RP #165 [Software Distribution Service 3.0 | 02/12/2014 07:24:33]
Supprimé : RP #166 [Software Distribution Service 3.0 | 02/13/2014 08:38:35]
Supprimé : RP #167 [Software Distribution Service 3.0 | 02/13/2014 22:47:28]
Supprimé : RP #168 [Software Distribution Service 3.0 | 02/15/2014 09:36:34]
Supprimé : RP #169 [Point de vérification système | 02/16/2014 10:31:57]
Supprimé : RP #170 [Software Distribution Service 3.0 | 02/17/2014 07:50:42]
Supprimé : RP #171 [Point de vérification système | 02/18/2014 07:52:08]
Supprimé : RP #172 [Software Distribution Service 3.0 | 02/18/2014 23:05:42]
Supprimé : RP #173 [Software Distribution Service 3.0 | 02/19/2014 07:37:21]
Supprimé : RP #174 [Software Distribution Service 3.0 | 02/20/2014 07:52:15]
Supprimé : RP #175 [Point de vérification système | 02/21/2014 07:55:38]
Supprimé : RP #176 [Software Distribution Service 3.0 | 02/22/2014 06:55:21]
Supprimé : RP #177 [Software Distribution Service 3.0 | 02/23/2014 08:12:36]
Supprimé : RP #178 [Point de vérification système | 02/24/2014 08:19:31]
Supprimé : RP #179 [Software Distribution Service 3.0 | 02/25/2014 08:30:32]
Supprimé : RP #180 [Point de vérification système | 02/26/2014 09:12:21]
Supprimé : RP #181 [Software Distribution Service 3.0 | 02/27/2014 08:07:18]
Supprimé : RP #182 [Point de vérification système | 02/28/2014 08:30:52]
Supprimé : RP #183 [Software Distribution Service 3.0 | 02/28/2014 18:15:11]
Supprimé : RP #184 [Software Distribution Service 3.0 | 03/03/2014 17:46:59]
Supprimé : RP #185 [Point de vérification système | 03/04/2014 18:49:33]
Supprimé : RP #186 [Software Distribution Service 3.0 | 03/05/2014 07:29:57]
Supprimé : RP #187 [Point de vérification système | 03/06/2014 07:41:02]
Supprimé : RP #188 [Software Distribution Service 3.0 | 03/07/2014 09:00:33]
Supprimé : RP #189 [Software Distribution Service 3.0 | 03/08/2014 09:16:35]
Supprimé : RP #190 [Point de vérification système | 03/09/2014 09:22:04]
Supprimé : RP #191 [Software Distribution Service 3.0 | 03/09/2014 17:36:18]
Supprimé : RP #192 [Point de vérification système | 03/10/2014 19:34:37]
Supprimé : RP #193 [Software Distribution Service 3.0 | 03/10/2014 21:55:33]
Supprimé : RP #194 [Supprimé Avira SearchFree Toolbar | 03/11/2014 13:36:56]
Supprimé : RP #195 [ZHPFix Restore System Point | 03/11/2014 13:45:52]
Supprimé : RP #196 [ZHPFix Restore System Point | 03/11/2014 16:25:53]

Nouveau point de restauration créé !

########## - EOF - ##########

C'est bon?

Destrio5 · Answer

C'est bon ;)

Bonne soirée.

evanaissante · Answer

Ouf !!! Bonne soirée à toi aussi et merci pour ton dévouement .

Modification page google

22 réponses

Discussions similaires

Newsletters