Comment désinstaller Baidu ?

Résolu
Bonjour,
Je n'arrive pas à désinstaller ce virus, j'ai effectué plusieurs manipulations mais rien à faire...
J'espère que quelqu'un saura m'aider à résoudre ce problème qu'il me prend sérieusement la tête..
Merci !

PS: Le virus s'appel Baidu je pense, il est chinois.

6 réponses

  1. bonjour,

    * Télécharge et enregistre ZHPDiag sur ton bureau :

    https://nicolascoolman.eu

    ou :

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
    • Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.


    /!\Utilisateur de Vista, Seven et W8 :
    • Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »


    => L'icône est sous forme de parchemin.
    • Clique sur « complet »
    • Laisse travailler l'outil, même s'il semble bloqué !


    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette Héberge le rapport ZHPDiag.txt sur :</li></ul>
    https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

    , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum


    tuto zhpdiag :

    https://nicolascoolman.eu

    1. Merci de m'aider !
      Lien : http://www.cjoint.com/15av/EDDtpfAqMYd.htm
    2. @ThomasMCSBonsoir,

      Baidu serait un moteur de recherches chinois. Il s'installe automatiquement avec "Format Factory". Il s'agit d'un partenaire...

      Il se trouve dans "Documents" et dans "Programmes data". Il faut le supprimer manuellement.

      Par contre, il reviens automatiquement dès la ré-utilisation de "Format Factory"...
  2. /!\ Avertissement /!\, </li> ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! </li></ul> Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

    /!\Utilisateur de Vista, Seven et W8 :
    • Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »


    Clique sur « importer »

    Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
    • * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :

    ---------------------------------------------------------

    Script Zhpfix
    [MD5.C71809F124F41B50372C85E95178010B] - (.ç(TM)¾åº¦åoe¨çº¿ç½`ç»oeæS€æoe¯ï¼^åOE--京ï¼0/00æoe0/00é(TM) å...¬å ¸ - ç(TM)¾åº¦æ €æ¯'æ0/00~ç>~ç¨<åº .) -- C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\baidusdTray.exe [3257240] [PID.3932]
    [MD5.6455FDCA5559B84691AC958796CF233A] - (.ç(TM)¾åº¦åoe¨çº¿ç½`ç»oeæS€æoe¯ï¼^åOE--京ï¼0/00æoe0/00é(TM) å...¬å ¸ - ç(TM)¾åº¦å®0/00å...¨ç¨<åº .) -- C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHips.exe [64008] [PID.292]
    [MD5.EFF31A8979F1B63B7AAC88F565470B96] - (.ç(TM)¾åº¦åoe¨çº¿ç½`ç»oeæS€æoe¯ï¼^åOE--京ï¼0/00æoe0/00é(TM) å...¬å ¸ - ç(TM)¾åº¦æ €æ¯'æoe åS¡ç¨<åº .) -- C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdSvc.exe [793096] [PID.528]
    R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfing.com
    R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfing.com
    R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfing.com
    R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.oursurfing.com
    R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com
    R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oursurfing.com
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.oursurfing.com
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oursurfing.com
    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.oursurfing.com
    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com
    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oursurfing.com
    O4 - HKLM\..\Wow6432Node\Run: [baidusdTray] . (.ç(TM)¾åº¦åoe¨çº¿ç½`ç»oeæS€æoe¯ï¼^åOE--京ï¼0/00æoe0/00é(TM) å...¬å ¸ - ç(TM)¾åº¦æ €æ¯'æ0/00~ç>~ç¨<åº .) -- C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdTray.exe
    O41 - Driver: (bd0001) . (.Baidu - bd0001 x64.) - C:\Windows\System32\DRIVERS\bd0001.sys
    O41 - Driver: (bd0002) . (.Baidu - bd0002.) - C:\Windows\System32\DRIVERS\bd0002.sys
    O41 - Driver: (bd0003) . (.Baidu - ç(TM)¾åº¦æ €æ¯'åSYèf½ç»"ä»¶(x64).) - C:\Windows\System32\DRIVERS\bd0003.sys
    O41 - Driver: (BDMWrench_x64) . (.Baidu - ç(TM)¾åº¦å®0/00å...¨åSYèf½ç»"ä»¶.) - C:\Windows\System32\DRIVERS\BDMWrench_x64.sys
    O23 - Service: BaiduHips (BaiduHips) . (.ç(TM)¾åº¦åoe¨çº¿ç½`ç»oeæS€æoe¯ï¼^åOE--京ï¼0/00æoe0/00é(TM) å...¬å ¸ - ç(TM)¾åº¦å®0/00å...¨ç¨<åº .) - C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHips.exe
    O23 - Service: BDKVRTP Service (BDKVRTP) . (.ç(TM)¾åº¦åoe¨çº¿ç½`ç»oeæS€æoe¯ï¼^åOE--京ï¼0/00æoe0/00é(TM) å...¬å ¸ - ç(TM)¾åº¦æ €æ¯'æoe åS¡ç¨<åº .) - C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdSvc.exe
    O42 - Logiciel: ç(TM)¾åº¦æ €æ¯'3.0 - (.ç(TM)¾åº¦åoe¨çº¿ç½`ç»oeæS€æoe¯ï¼^åOE--京ï¼0/00æoe0/00é(TM) å...¬å ¸.) [HKLM][64Bits] -- ç(TM)¾åº¦æ €æ¯'
    O44 - LFC:[MD5.A5E55CB840660113D2C051D09EF3790F] - 29/04/2015 - 15:31:57 ---A- . (.Baidu - ç(TM)¾åº¦æ €æ¯'åSYèf½ç»"ä»¶(x64).) -- C:\Windows\System32\Drivers\bd0003.sys [67400]
    O44 - LFC:[MD5.7CCBCD5004944E1FD2E2AA8552ED0F38] - 29/04/2015 - 16:06:53 ---A- . (.Baidu - bd0001 x64.) -- C:\Windows\System32\Drivers\bd0001.sys [202704]
    O44 - LFC:[MD5.FB293B5CAF1F027CCB777419AD3C35D0] - 29/04/2015 - 16:06:53 ---A- . (.Baidu - bd0002.) -- C:\Windows\System32\Drivers\bd0002.sys [198600]
    O44 - LFC:[MD5.AC5C57F6C95C5B2EE4FE78C7C93372A5] - 29/04/2015 - 16:09:14 ---A- . (.Baidu Technology - BDArKit.) -- C:\Windows\System32\Drivers\BDArKit.SYS [152392]
    O44 - LFC:[MD5.46E85FE5F787FDABAE8EA8C571ADC53B] - 29/04/2015 - 16:09:15 ---A- . (.Baidu - ç(TM)¾åº¦å®0/00å...¨åSYèf½ç»"ä»¶.) -- C:\Windows\System32\Drivers\BDMWrench_x64.sys [56136]
    O44 - LFC:[MD5.614AF90CB4CC2F991F611085C5BBCE0D] - 29/04/2015 - 16:39:44 ---A- . (.Baidu - ç(TM)¾åº¦å®0/00å...¨åSYèf½ç»"ä»¶.) -- C:\Windows\System32\Drivers\BDDefense.sys [103752]
    O58 - SDL:29/04/2015 - 16:06:53 ---A- . (.Baidu - bd0001 x64.) -- C:\Windows\System32\Drivers\bd0001.sys [202704]
    O58 - SDL:29/04/2015 - 16:06:53 ---A- . (.Baidu - bd0002.) -- C:\Windows\System32\Drivers\bd0002.sys [198600]
    O58 - SDL:06/11/2014 - 08:38:30 ---A- . (.Baidu - ç(TM)¾åº¦æ €æ¯'åSYèf½ç»"ä»¶(x64).) -- C:\Windows\System32\Drivers\bd0003.sys [67400]
    O58 - SDL:25/12/2014 - 03:35:30 ---A- . (.Baidu Technology - BDArKit.) -- C:\Windows\System32\Drivers\BDArKit.SYS [152392]
    O58 - SDL:29/04/2015 - 16:39:44 ---A- . (.Baidu - ç(TM)¾åº¦å®0/00å...¨åSYèf½ç»"ä»¶.) -- C:\Windows\System32\Drivers\BDDefense.sys [103752]
    O58 - SDL:06/11/2014 - 08:38:30 ---A- . (.Baidu - ç(TM)¾åº¦å®0/00å...¨åSYèf½ç»"ä»¶.) -- C:\Windows\System32\Drivers\BDMWrench_x64.sys [56136]
    SR - | Auto 18/09/2014 64008 | (BaiduHips) . (.ç(TM)¾åº¦åoe¨çº¿ç½`ç»oeæS€æoe¯ï¼^åOE--京ï¼0/00æoe0/00é(TM) å...¬å ¸.) - C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHips.exe
    SR - | Auto 06/11/2014 793096 | (BDKVRTP) . (.ç(TM)¾åº¦åoe¨çº¿ç½`ç»oeæS€æoe¯ï¼^åOE--京ï¼0/00æoe0/00é(TM) å...¬å ¸.) - C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdSvc.exe
    P2 - FPN: [HKLM] [@esn/npbattlelog,version=2.5.0] - (...) -- C:\Program Files (x86)\Battlelog Web Plugins\2.5.0\npbattlelogx64.dll (.not file.)
    O4 - HKCU\..\Run: [apphide] C:\Program Files (x86)\baidu\baidu.exe (.not file.)
    O4 - HKUS\S-1-5-21-2685689283-963853934-2923789148-1001\..\Run: [apphide] C:\Program Files (x86)\baidu\baidu.exe (.not file.)
    O61 - LFC: 26/04/2015 - 18:57:13 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\setup3.exe [441040]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\71F8\temp\Update.exe [1044992]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\914303174970\Setup_product_6202.exe [9216]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\914303176480\Setup_product_6202.exe [9216]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\G0417_s_71301.exe [30391344]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\bitool.dll [59904]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\clrvu.exe [823808]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\nsaD1B6.tmp\inetc.dll [20992]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\nsc1611.tmp\IpConfig.dll [117248]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\nsc1611.tmp\System.dll [11264]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\nsc1611.tmp\WmiInspector.dll [106496]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\nsc1611.tmp\inetc.dll [20992]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\nsl41B1.tmp\System.dll [20296]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\qqpcmgr_v10.8.16208.227_71919_Silence.exe [48081248]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.Baidu.) -- C:\Users\Thomas\AppData\Local\Temp\BDRepair\BDMNetGetInfo.dll [332616]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.Cinema PlusV29.04.) -- C:\Users\Thomas\AppData\Local\Temp\3530.exe [1483344]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.ç(TM)¾åº¦åoe¨çº¿ç½`ç»oeæS€æoe¯ï¼^åOE--京ï¼0/00æoe0/00é(TM) å...¬å ¸.) -- C:\Users\Thomas\AppData\Local\Temp\BDRepair\BDMDownload.dll [90112]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.ç(TM)¾åº¦åoe¨çº¿ç½`ç»oeæS€æoe¯ï¼^åOE--京ï¼0/00æoe0/00é(TM) å...¬å ¸.) -- C:\Users\Thomas\AppData\Local\Temp\F0212_s_31182.exe [16433800]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.ç(TM)¾åº¦åoe¨çº¿ç½`ç»oeæS€æoe¯ï¼^åOE--京ï¼0/00æoe0/00é(TM) å...¬å ¸.) -- C:\Users\Thomas\AppData\Local\Temp\nsl41B1.tmp\InstallHelper.dll [784776]
    O61 - LFC: 29/04/2015 - 18:57:13 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\UNIEEE4.tmp\Delete_Patch.exe [15360]
    O61 - LFC: 29/04/2015 - 18:57:13 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\UpdatePack2__11928_il1479266.exe [646656]
    O61 - LFC: 29/04/2015 - 18:57:13 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\uttA4FC.tmp.bat [97]
    O61 - LFC: 29/04/2015 - 18:57:13 ---A- . (.Robert Simpson, et al..) -- C:\Users\Thomas\AppData\Local\Temp\System.Data.SQLite.dll [1053184]
    O61 - LFC: 29/04/2015 - 18:57:13 ---A- . (.Robert Simpson, et al..) -- C:\Users\Thomas\AppData\Local\Temp\System.Data.SQLitecfa92739-6504-41dd-b95d-12288bb3fe98.dll [1053184]
    O51 - MPSK:{72e3d2cf-72ae-11e4-826c-e06995c32fd6}\AutoRun\command. (...) -- G:\setup.exe (.not file.)
    [HKLM\Software\Wow6432Node\Tencent]
    C:\Program Files (x86)\Tencent
    C:\Program Files (x86)\Common Files\Tencent
    C:\ProgramData\Tencent
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab
    C:\Users\Thomas\AppData\Roaming\Tencent
    C:\Users\Thomas\AppData\Local\Apps
    O45 - LFCP:[MD5.6F859A59E90BC3C9C15D245DBBCBFDCB] - 29/04/2015 - 15:44:55 ---A- - C:\Windows\Prefetch\BOXORE.EXE-872755D1.pf
    O45 - LFCP:[MD5.3F09645CD13F7D572888ED3523B757C3] - 29/04/2015 - 15:31:03 ---A- - C:\Windows\Prefetch\BOXOREINSTALLER.EXE-E7308B56.pf
    O45 - LFCP:[MD5.D11C0EDC809C1BDC3ECC6B2ECD782BFA] - 29/04/2015 - 15:31:31 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-3A6DAFFA.pf
    O45 - LFCP:[MD5.E3490C77FF111CBF8329DE5085C1966A] - 29/04/2015 - 15:26:31 ---A- - C:\Windows\Prefetch\OPTPROSTART.EXE-A9E54758.pf
    O61 - LFC: 29/04/2015 - 18:57:11 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Apps\2.0\M6G5WG9L.1DC\KTEE1N5T.358\prog...app_86fd5b6b43e66935_0001.0003_829d1dd8e1c09270\clickonce_bootstrap.exe [11080]
    O61 - LFC: 29/04/2015 - 18:57:11 ---A- . (.Google Inc..) -- C:\Users\Thomas\AppData\Local\Apps\2.0\M6G5WG9L.1DC\KTEE1N5T.358\clic...exe_86fd5b6b43e66935_0001.0003_none_f263691f58f224f9\GoogleUpdateSetup.exe [880208]
    O61 - LFC: 29/04/2015 - 18:57:11 ---A- . (.Google Inc..) -- C:\Users\Thomas\AppData\Local\Apps\2.0\M6G5WG9L.1DC\KTEE1N5T.358\prog...app_86fd5b6b43e66935_0001.0003_829d1dd8e1c09270\GoogleUpdateSetup.exe [880208]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.416024\GoogleCrashHandler.exe [72872]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.416024\GoogleUpdate.exe [68608]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.416024\GoogleUpdateBroker.exe [46080]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.416024\GoogleUpdateOnDemand.exe [46080]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.416024\goopdate.dll [761856]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.416024\goopdateres_en.dll [26792]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.416024\npGoogleUpdate4.dll [220672]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.416024\psmachine.dll [155648]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.416024\psuser.dll [155648]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.86620\GoogleCrashHandler.exe [72872]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.86620\GoogleUpdate.exe [68608]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.86620\GoogleUpdateBroker.exe [46080]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.86620\GoogleUpdateOnDemand.exe [46080]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.86620\goopdate.dll [761856]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.86620\goopdateres_en.dll [26792]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.86620\npGoogleUpdate4.dll [220672]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.86620\psmachine.dll [155648]
    O61 - LFC: 29/04/2015 - 18:57:12 ---A- . (.globalUpdate.) -- C:\Users\Thomas\AppData\Local\Temp\comh.86620\psuser.dll [155648]
    O61 - LFC: 29/04/2015 - 18:57:13 ---A- . (...) -- C:\Users\Thomas\AppData\Local\Temp\Tencent\QQPCMgr\~7cd2b6\UpdateTrayIcon.exe [199008]
    O61 - LFC: 29/04/2015 - 18:57:13 ---A- . (.Tencent.) -- C:\Users\Thomas\AppData\Local\Temp\UNIEEE4.tmp\Unpin.exe [1522144]
    O61 - LFC: 29/04/2015 - 18:57:13 ---A- . (.Tencent.) -- C:\Users\Thomas\AppData\Local\Temp\UNIEEE4.tmp\dr.dll [354656]
    [MD5.3A1D89B89C9D62951957F0839578DD9B] [SPRF][20/04/2015] (...) -- C:\Users\Thomas\AppData\Roaming\6mpnfLM3lwfW3P.exe [1579520]
    [MD5.3A1D89B89C9D62951957F0839578DD9B] [SPRF][20/04/2015] (...) -- C:\Users\Thomas\AppData\Roaming\qhCitE0EAKZTrbxl.exe [1579520]
    O87 - FAEL: "{4C656516-2308-498F-93B6-8419AF947F1E}" | In - None - P17 - TRUE | .(.Tencent - è...¾è®¯é«~é€Yä¸<è½½å¼*æ"Z.) -- C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
    [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
    C:\Program Files (x86)\Baidu
    C:\Program Files (x86)\Common Files\Baidu
    EmptyPrefetch
    ShortcutFix
    Emptytemp
    EmptyClsid


    ----------------------------------------------------------
    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - confirme le nettoyage
    - Héberge le rapport ZHPFIX.txt sur
    https://www.cjoint.com/

    puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    Tuto en bas de cette page :
    https://nicolascoolman.eu

  3. ferme cette fenêtre pour voir,

    redémarre le pc pour en être sur que ce message ne s'affiche pas !

    remets moi un nouveau rapport de Zhpdiag via Cjoint s'il te plait

  4. ok,

    on refait une nouvelle manip pour voir !

    /!\ Avertissement /!\, </li> ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! </li></ul> Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

    /!\Utilisateur de Vista, Seven et W8 :
    • Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »


    Clique sur « importer »

    Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
    • * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :

    ---------------------------------------------------------

    Script Zhpfix
    [MD5.C71809F124F41B50372C85E95178010B] - (.???????????????? - ????????.) -- C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\baidusdTray.exe [3257240] [PID.4732]
    [MD5.7A1FF48CD878A3B36015A107EF8FAC9A] - (.???????????????? - ????????.) -- C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdBugRpt.exe [723464] [PID.3752]
    [MD5.6455FDCA5559B84691AC958796CF233A] - (.???????????????? - ??????.) -- C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHips.exe [64008] [PID.544]
    [MD5.EFF31A8979F1B63B7AAC88F565470B96] - (.???????????????? - ????????.) -- C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdSvc.exe [793096] [PID.640]
    O4 - HKLM\..\Wow6432Node\Run: [baidusdTray] . (.???????????????? - ????????.) -- C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdTray.exe
    O23 - Service: BaiduHips (BaiduHips) . (.???????????????? - ??????.) - C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHips.exe
    O23 - Service: BDKVRTP Service (BDKVRTP) . (.???????????????? - ????????.) - C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdSvc.exe
    O41 - Driver: (bd0001) . (.Baidu - bd0001 x64.) - C:\Windows\System32\DRIVERS\bd0001.sys
    O41 - Driver: (bd0002) . (.Baidu - bd0002.) - C:\Windows\System32\DRIVERS\bd0002.sys
    O41 - Driver: (bd0003) . (.Baidu - ????????(x64).) - C:\Windows\System32\DRIVERS\bd0003.sys
    O41 - Driver: (BDMWrench_x64) . (.Baidu - ????????.) - C:\Windows\System32\DRIVERS\BDMWrench_x64.sys
    O42 - Logiciel: ????3.0 - (.????????????????.) [HKLM][64Bits] -- ????
    O43 - CFD: 29/04/2015 - 16:47:15 - [0] ----D C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\????
    O44 - LFC:[MD5.A5E55CB840660113D2C051D09EF3790F] - 29/04/2015 - 15:31:57 ---A- . (.Baidu - ????????(x64).) -- C:\Windows\System32\Drivers\bd0003.sys [67400]
    O44 - LFC:[MD5.7CCBCD5004944E1FD2E2AA8552ED0F38] - 29/04/2015 - 16:06:53 ---A- . (.Baidu - bd0001 x64.) -- C:\Windows\System32\Drivers\bd0001.sys [202704]
    O44 - LFC:[MD5.FB293B5CAF1F027CCB777419AD3C35D0] - 29/04/2015 - 16:06:53 ---A- . (.Baidu - bd0002.) -- C:\Windows\System32\Drivers\bd0002.sys [198600]
    O44 - LFC:[MD5.AC5C57F6C95C5B2EE4FE78C7C93372A5] - 29/04/2015 - 16:09:14 ---A- . (.Baidu Technology - BDArKit.) -- C:\Windows\System32\Drivers\BDArKit.SYS [152392]
    O44 - LFC:[MD5.46E85FE5F787FDABAE8EA8C571ADC53B] - 29/04/2015 - 16:09:15 ---A- . (.Baidu - ????????.) -- C:\Windows\System32\Drivers\BDMWrench_x64.sys [56136]
    O44 - LFC:[MD5.614AF90CB4CC2F991F611085C5BBCE0D] - 29/04/2015 - 16:39:44 ---A- . (.Baidu - ????????.) -- C:\Windows\System32\Drivers\BDDefense.sys [103752]
    O58 - SDL:29/04/2015 - 16:06:53 ---A- . (.Baidu - bd0001 x64.) -- C:\Windows\System32\Drivers\bd0001.sys [202704]
    O58 - SDL:29/04/2015 - 16:06:53 ---A- . (.Baidu - bd0002.) -- C:\Windows\System32\Drivers\bd0002.sys [198600]
    O58 - SDL:06/11/2014 - 08:38:30 ---A- . (.Baidu - ????????(x64).) -- C:\Windows\System32\Drivers\bd0003.sys [67400]
    O58 - SDL:25/12/2014 - 03:35:30 ---A- . (.Baidu Technology - BDArKit.) -- C:\Windows\System32\Drivers\BDArKit.SYS [152392]
    O58 - SDL:29/04/2015 - 16:39:44 ---A- . (.Baidu - ????????.) -- C:\Windows\System32\Drivers\BDDefense.sys [103752]
    O58 - SDL:06/11/2014 - 08:38:30 ---A- . (.Baidu - ????????.) -- C:\Windows\System32\Drivers\BDMWrench_x64.sys [56136]
    SR - | Auto 18/09/2014 64008 | (BaiduHips) . (.????????????????.) - C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHips.exe
    SR - | Auto 06/11/2014 793096 | (BDKVRTP) . (.????????????????.) - C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdSvc.exe
    O61 - LFC: 29/04/2015 - 20:11:54 ---A- . (...) -- C:\Users\Thomas\AppData\Roaming\Software Tool\Setup.exe [737623]
    O61 - LFC: 29/04/2015 - 20:11:55 ---A- . (...) -- C:\Users\Thomas\AppData\Roaming\Software Tool\Update.exe [1044992]
    O61 - LFC: 29/04/2015 - 20:11:55 ---A- . (...) -- C:\Users\Thomas\AppData\Roaming\Software Tool\UpdatePack2__11928_il1479266.exe [646656]
    O4 - HKLM\..\Wow6432Node\Run: [gmsd_fr_472] Clé orpheline
    [HKCU\Software\ArenaHD]
    [HKCU\Software\CinemaPlus-3.2cV29.04-nv-ie]
    [HKCU\Software\HighDefAction]
    [HKCU\Software\YorkNewCin]
    [HKLM\Software\ArenaHD]
    [HKLM\Software\HighDefAction]
    [HKLM\Software\Wow6432Node\ArenaHD]
    [HKLM\Software\Wow6432Node\HighDefAction]
    [HKLM\Software\Wow6432Node\Infonaut_1.10.0.14]
    [HKLM\Software\Wow6432Node\YorkNewCin]
    [HKLM\Software\YorkNewCin]
    C:\ProgramData\ApptaoU
    O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.oursurfing.com
    [HKCR\CLSID\{73c38a66-041f-446f-80f3-01af82968896}] (bestadblocker)
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:gmsd_fr_472
    O43 - CFD: 18/10/2014 - 14:01:35 - [] ----D C:\ProgramData\McAfee
    [HKLM\Software\Wow6432Node\AIM Toolbar]

    EmptyPrefetch
    ShortcutFix
    Emptytemp
    EmptyClsid


    ----------------------------------------------------------
    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - confirme le nettoyage
    - Héberge le rapport ZHPFIX.txt sur
    https://www.cjoint.com/

    puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    Tuto en bas de cette page :
    https://nicolascoolman.eu

  5. ok, redémarre le pc pour voir ce que tu vas avoir comme message cette fois ci !