Virus ou pas ?

D'accord ;)

oui normal c'est une clé de registre qui appartient à antivir....elle apparaitra tout le temps ;)

C'est bon, j'ai installé Online Armor et ai désactivé le parefeux Vista.

Autre chose : est-ce normal que CCleaner trouve toujours une clé du registre, même si je la corrige ? :

L'extension de fichier {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} fait référence à un programme inexistant. Ce genre de référence est souvent laissé après la désinstallation d'un programme.

Solution : effacer la valeur du registre.

Je fait corriger l'erreur mais quand je fait chercher des erreurs il la retrouve quand même ???

j'utilise Online Armor que je trouve tres bien

Oui, mais le quel choisir ? Comodo ?

mieux vaut en installer un autre et desactiver celui-ci

Voila, c'est fait... et je suis a jour...

Merci pour votre aide. :)

Et vaux-t-il mieux que j'installe un pare feux gratuit ou que je garde celui de Vista ?

Pour nettoyer les outils utilsés et mieux sécuriser ton pc
--------------------------------------------------------------------------------

▶ Télécharge :ATF Cleaner par Atribune

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected a
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

__________________________________________________

▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés
__________________________________________________

▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

▶ Nettoyage et Défragmentation de tes Disques

*Nettoyage :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...

--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :

*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire Defraggler est proposé
_________________________________________________

▶ Peux-tu vérifier ta Console Java ? :

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

_________________________________________________

▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
__________________________________________________

▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
___________________________________________________

▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

* Lance le programme puis clique sur <Quarantaine>.
* Sélectionne tous les éléments puis clique sur <supprimer>.
* Quitte le programme.
______________________________________________________

▶ si tu as installé Antivir :

Configuration
________________________________________________________

▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien XP

Lien Vista

▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
* Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

▶ Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système

▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware
_____________

▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver
___________

▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"

▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Décoche Afficher les fichiers et dossiers cachés
* - coche Masquer les extensions des fichiers dont le type est connu
* - coche Masquer les fichiers protégés du système d'exploitation (recommandé)

▶ clique sur Appliquer, puis OK.
____________

Voila,

Bonne lecture, à bientot , une fois tout ceci fait,

tu peux mettre le topic en resolu

Bonne continuation et surtout , prudence et bon surf :)

C'est fait. Voila :

Kill_Tool by g3n-@ckm@n 1.0.0.0

¤¤¤¤¤¤¤¤¤¤ Files | Folders

Deleted : C:\Ad-Remover
Deleted : C:\_OTL
Deleted : C:\Ad-Remover\1
Deleted : C:\Ad-Remover\ADR_00.bat
Deleted : C:\Ad-Remover\ADR_01.bat
Deleted : C:\Ad-Remover\BACKUP
Deleted : C:\Ad-Remover\DelKeys.bat
Deleted : C:\Ad-Remover\DelValues.bat
Deleted : C:\Ad-Remover\Display.bat
Deleted : C:\Ad-Remover\EgwReg.com
Deleted : C:\Ad-Remover\ERUNT
Deleted : C:\Ad-Remover\Find.bat
Deleted : C:\Ad-Remover\FindKeys.bat
Deleted : C:\Ad-Remover\FindValues.bat
Deleted : C:\Ad-Remover\GREP.com
Deleted : C:\Ad-Remover\isadmin.com
Deleted : C:\Ad-Remover\MFFC.bat
Deleted : C:\Ad-Remover\Move.bat
Deleted : C:\Ad-Remover\nircmd.com
Deleted : C:\Ad-Remover\pv.com
Deleted : C:\Ad-Remover\QUARANTINE
Deleted : C:\Ad-Remover\SED.com
Deleted : C:\Ad-Remover\setpath.com
Deleted : C:\Ad-Remover\SWREG.com
Deleted : C:\Ad-Remover\SWSC.com
Deleted : C:\Ad-Remover\swxcacls.com
Deleted : C:\Ad-Remover\Un-ADR.exe
Deleted : C:\Ad-Remover\uniq.com
Deleted : C:\Ad-Remover\1\AdL.dat
Deleted : C:\Ad-Remover\1\AdLB.dat
Deleted : C:\Ad-Remover\1\CLSID.dat
Deleted : C:\Ad-Remover\1\Components.dat
Deleted : C:\Ad-Remover\1\Data.dat
Deleted : C:\Ad-Remover\1\Data2.dat
Deleted : C:\Ad-Remover\1\Data3.dat
Deleted : C:\Ad-Remover\1\DisplayIcon.ico
Deleted : C:\Ad-Remover\1\FF-JsParams.dat
Deleted : C:\Ad-Remover\1\FF-JsStrings-W.dat
Deleted : C:\Ad-Remover\1\FF-JsStrings.dat
Deleted : C:\Ad-Remover\1\FF-MV.sed
Deleted : C:\Ad-Remover\1\Folders-W.dat
Deleted : C:\Ad-Remover\1\Folders.dat
Deleted : C:\Ad-Remover\1\LEGACY_Svcs.dat
Deleted : C:\Ad-Remover\1\List.dat
Deleted : C:\Ad-Remover\1\R-AppID.dat
Deleted : C:\Ad-Remover\1\R-Classes.dat
Deleted : C:\Ad-Remover\1\R-soft.dat
Deleted : C:\Ad-Remover\1\R-Uninstall.dat
Deleted : C:\Ad-Remover\1\Regmod.dat
Kill_Tool by g3n-@ckm@n 1.0.0.0

¤¤¤¤¤¤¤¤¤¤ Files | Folders

Deleted : C:\Program Files\List_Kill'em
Deleted : C:\Program Files\CyberLink\PowerDirector\skin\1024x768\MiscDlg\DDSC.PNG
Deleted : C:\Program Files\CyberLink\YouCam\skin\1024x768\MiscDlg\DDSC.PNG
Deleted : C:\Program Files\List_Kill'em\List_Kill'em.scr
Deleted : C:\Users\Romaric\AppData\Roaming\Microsoft\Windows\Recent\Ad-Report-CLEAN[1].log.lnk
Deleted : C:\Users\Romaric\AppData\Roaming\Microsoft\Windows\Recent\OTL.Txt.lnk
Deleted : C:\Users\Romaric\AppData\Roaming\Microsoft\Windows\Recent\ZHPDiag.Txt.lnk
Deleted : C:\Users\Romaric\AppData\Roaming\Microsoft\Windows\Recent\ZHPDiag.zip.lnk
Deleted : C:\Users\Romaric\Downloads\OTL.Txt
Deleted : C:\Users\Romaric\Downloads\ZHPDiag.zip
Deleted : C:\Users\Romaric\Pictures\Desktop\OTL.exe
Deleted : C:\Users\Romaric\Pictures\Desktop\RSIT.exe
Deleted : C:\Users\Romaric\Pictures\Desktop\ZHPDiag
Deleted : C:\Users\Romaric\Pictures\Desktop\ZHPDiag\ConfigDiag.ini
Deleted : C:\Users\Romaric\Pictures\Desktop\ZHPDiag\LanguesDiag.ini
Deleted : C:\Users\Romaric\Pictures\Desktop\ZHPDiag\ZHPDiag.exe
Deleted : C:\Users\Romaric\Pictures\Desktop\ZHPDiag\ZHPDiag.Txt
Deleted : C:\Users\Romaric\Pictures\Desktop\ZHPDiag\ZHPRootkit.txt
Deleted : C:\Windows\Prefetch\OTL.EXE-02D3A52D.pf

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

relance List_Kill'em , option desinstaller et ensuite suppression avec Kill_Tool

Ce qui m'affiche :

List_Tool by g3n-@ckm@n 1.0.0.0

¤¤¤¤¤¤¤¤¤¤ Files | Folders

Present : C:\Ad-Remover
Present : C:\Kill'em
Present : C:\Kill'em.txt
Present : C:\_OTL
Present : C:\Ad-Remover\1
Present : C:\Ad-Remover\ADR_00.bat
Present : C:\Ad-Remover\ADR_01.bat
Present : C:\Ad-Remover\BACKUP
Present : C:\Ad-Remover\DelKeys.bat
Present : C:\Ad-Remover\DelValues.bat
Present : C:\Ad-Remover\Display.bat
Present : C:\Ad-Remover\EgwReg.com
Present : C:\Ad-Remover\ERUNT
Present : C:\Ad-Remover\Find.bat
Present : C:\Ad-Remover\FindKeys.bat
Present : C:\Ad-Remover\FindValues.bat
Present : C:\Ad-Remover\GREP.com
Present : C:\Ad-Remover\isadmin.com
Present : C:\Ad-Remover\MFFC.bat
Present : C:\Ad-Remover\Move.bat
Present : C:\Ad-Remover\nircmd.com
Present : C:\Ad-Remover\pv.com
Present : C:\Ad-Remover\QUARANTINE
Present : C:\Ad-Remover\SED.com
Present : C:\Ad-Remover\setpath.com
Present : C:\Ad-Remover\SWREG.com
Present : C:\Ad-Remover\SWSC.com
Present : C:\Ad-Remover\swxcacls.com
Present : C:\Ad-Remover\Un-ADR.exe
Present : C:\Ad-Remover\uniq.com
Present : C:\Ad-Remover\1\AdL.dat
Present : C:\Ad-Remover\1\AdLB.dat
Present : C:\Ad-Remover\1\CLSID.dat
Present : C:\Ad-Remover\1\Components.dat
Present : C:\Ad-Remover\1\Data.dat
Present : C:\Ad-Remover\1\Data2.dat
Present : C:\Ad-Remover\1\Data3.dat
Present : C:\Ad-Remover\1\DisplayIcon.ico
Present : C:\Ad-Remover\1\FF-JsParams.dat
Present : C:\Ad-Remover\1\FF-JsStrings-W.dat
Present : C:\Ad-Remover\1\FF-JsStrings.dat
Present : C:\Ad-Remover\1\FF-MV.sed
Present : C:\Ad-Remover\1\Folders-W.dat
Present : C:\Ad-Remover\1\Folders.dat
Present : C:\Ad-Remover\1\LEGACY_Svcs.dat
Present : C:\Ad-Remover\1\List.dat
Present : C:\Ad-Remover\1\R-AppID.dat
Present : C:\Ad-Remover\1\R-Classes.dat
Present : C:\Ad-Remover\1\R-soft.dat
Present : C:\Ad-Remover\1\R-Uninstall.dat
Present : C:\Ad-Remover\1\Regmod.dat
Present : C:\Ad-Remover\1\Reg_MEF.sed
Present : C:\Ad-Remover\1\Run_values.dat
Present : C:\Ad-Remover\1\SearchScopes.dat
Present : C:\Ad-Remover\1\Services.dat
Present : C:\Ad-Remover\1\Specreg.dat
Present : C:\Ad-Remover\1\Toolbar.dat
Present : C:\Ad-Remover\1\UAC.dat
Present : C:\Ad-Remover\1\UnReadables.dat
Present : C:\Ad-Remover\1\URLsHs.dat
Present : C:\Ad-Remover\BACKUP\Ad-Report-CLEAN[1].log
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010
Present : C:\Ad-Remover\BACKUP\Romaric_prefs.js.Backup
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\bcd
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\COMPON~2
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\DEFAULT
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\ERDNT.CON
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\ERDNT.EXE
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\ERDNT.INF
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\ERDNTDOS.LOC
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\ERDNTWIN.LOC
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\SAM
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\SECURITY
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\SOFTWARE
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\SYSTEM
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\Users
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\Users\00000001
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\Users\00000002
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\Users\00000001\ntuser.dat
Present : C:\Ad-Remover\BACKUP\Registry 19-02-2010\Users\00000002\UsrClass.dat
Present : C:\Ad-Remover\ERUNT\ERDNT.E_E
Present : C:\Ad-Remover\ERUNT\ERDNTDOS.LOC
Present : C:\Ad-Remover\ERUNT\ERDNTWIN.LOC
Present : C:\Ad-Remover\ERUNT\ERUNT.com
Present : C:\Ad-Remover\ERUNT\ERUNT.LOC
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1
Present : C:\Ad-Remover\QUARANTINE\PROGRA~2
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\AxMetaStream.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\ClassIDs.ini.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\ComponentMgr.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\MetaStreamID.ini.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\MtsAxInstaller.exe.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\npViewpoint.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\npViewpoint.xpt.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\AOLArt.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\AOLShell.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\AOLUserShell.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\Cursors.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\DataTracking.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\GifReader.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\JpegReader.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\LensFlares.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\Mts3Reader.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\ObjectMovie.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\SceneComponent.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\ServiceComponent.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\SreeDMMX.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\SWFView.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\VectorView.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\VMPAudio.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\VMPExtras.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\VMPSpeech.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\VMPVideo.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\WaveletReader.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\ZoomView.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~2\VIEWPO~1
Present : C:\Ad-Remover\QUARANTINE\PROGRA~2\VIEWPO~1\VIEWPO~1
Present : C:\Ad-Remover\QUARANTINE\PROGRA~2\VIEWPO~1\VIEWPO~1\MetaStreamConfig.ini.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~2\VIEWPO~1\VIEWPO~1\MetaStreamID.ini.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~2\VIEWPO~1\VIEWPO~1\USERSH~1
Present : C:\Ad-Remover\QUARANTINE\PROGRA~2\VIEWPO~1\VIEWPO~1\USERSH~1\AOL9
Present : C:\Ad-Remover\QUARANTINE\PROGRA~2\VIEWPO~1\VIEWPO~1\USERSH~1\AOL9Plus
Present : C:\Ad-Remover\QUARANTINE\PROGRA~2\VIEWPO~1\VIEWPO~1\USERSH~1\AOL9\FLFBootStrap.mtx.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~2\VIEWPO~1\VIEWPO~1\USERSH~1\AOL9Plus\FLFBootStrap.mtx.vir
Present : C:\Kill'em\Quarantine
Present : C:\Kill'em\Save
Present : C:\Kill'em\Quarantine\fgsetup-1.9.1b.exe.Kill'em
Present : C:\Kill'em\Quarantine\FlashPlayerUpdate.exe.Kill'em
Present : C:\Kill'em\Quarantine\FlashPlayerUpdate01.exe.Kill'em
Present : C:\Kill'em\Quarantine\GoogleUpdateSetup.exe83e6c35.Kill'em
Present : C:\Kill'em\Quarantine\jre-6u17-windows-i586-iftw-rv.exe.Kill'em
Present : C:\Kill'em\Quarantine\jre-6u18-windows-i586-iftw-rv.exe.Kill'em
Present : C:\Kill'em\Quarantine\MsgPlusUninstall.exe.Kill'em
Present : C:\Kill'em\Quarantine\Paint.NET.3.5.1.Update.exe.Kill'em
Present : C:\Kill'em\Quarantine\RL2.doc.Kill'em
Present : C:\Kill'em\Quarantine\SearchWithGoogleUpdate.exe.Kill'em
Present : C:\Kill'em\Quarantine\SET42A1.tmp.Kill'em
Present : C:\Kill'em\Quarantine\SETC346.tmp.Kill'em
Present : C:\Kill'em\Quarantine\SETDBF3.tmp.Kill'em
Present : C:\Kill'em\Quarantine\tmp.xpi.Kill'em
Present : C:\Kill'em\Quarantine\UnInstallCoinsHifi.exe.Kill'em
Present : C:\Kill'em\Quarantine\WD120CPL.DLL.Kill'em
Present : C:\Kill'em\Quarantine\WD120IMG.DLL.Kill'em
Present : C:\Kill'em\Quarantine\WD120IMG2.DLL.Kill'em
Present : C:\Kill'em\Quarantine\WD120MAT.DLL.Kill'em
Present : C:\Kill'em\Quarantine\WD120OBJ.DLL.Kill'em
Present : C:\Kill'em\Quarantine\WD120STD.DLL.Kill'em
Present : C:\Kill'em\Quarantine\WD120TEST.DLL.Kill'em
Present : C:\Kill'em\Quarantine\WD120VM.DLL.Kill'em
Present : C:\Kill'em\Quarantine\_biuidel.exe.Kill'em
Present : C:\Kill'em\Save\bcd
Present : C:\Kill'em\Save\COMPON~2
Present : C:\Kill'em\Save\DEFAULT
Present : C:\Kill'em\Save\ERDNT.CON
Present : C:\Kill'em\Save\ERDNT.EXE
Present : C:\Kill'em\Save\ERDNT.INF
Present : C:\Kill'em\Save\ERDNTDOS.LOC
Present : C:\Kill'em\Save\ERDNTWIN.LOC
Present : C:\Kill'em\Save\SAM
Present : C:\Kill'em\Save\SECURITY
Present : C:\Kill'em\Save\SOFTWARE
Present : C:\Kill'em\Save\SYSTEM
Present : C:\Kill'em\Save\Users
Present : C:\Kill'em\Save\Users\00000001
Present : C:\Kill'em\Save\Users\00000002
Present : C:\Kill'em\Save\Users\00000001\ntuser.dat
Present : C:\Kill'em\Save\Users\00000002\UsrClass.dat
Present : C:\Program Files\List_Kill'em
Present : C:\Program Files\CyberLink\PowerDirector\skin\1024x768\MiscDlg\DDSC.PNG
Present : C:\Program Files\CyberLink\YouCam\skin\1024x768\MiscDlg\DDSC.PNG
Present : C:\Program Files\List_Kill'em\List_Kill'em.scr
Present : C:\Program Files\List_Kill'em\unins000.dat
Present : C:\Program Files\List_Kill'em\unins000.exe
Present : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em
Present : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em\D‚sinstaller List_Kill'em.lnk
Present : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em\List_Kill'em.lnk
Present : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\List_Kill'em
Present : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\List_Kill'em\D‚sinstaller List_Kill'em.lnk
Present : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\List_Kill'em\List_Kill'em.lnk
Present : C:\Users\Public\Desktop\List_Kill'em.lnk
Present : C:\Users\Romaric\AppData\Roaming\Microsoft\Windows\Recent\Ad-Report-CLEAN[1].log.lnk
Present : C:\Users\Romaric\AppData\Roaming\Microsoft\Windows\Recent\OTL.Txt.lnk
Present : C:\Users\Romaric\AppData\Roaming\Microsoft\Windows\Recent\ZHPDiag.Txt.lnk
Present : C:\Users\Romaric\AppData\Roaming\Microsoft\Windows\Recent\ZHPDiag.zip.lnk
Present : C:\Users\Romaric\Downloads\OTL.Txt
Present : C:\Users\Romaric\Downloads\ZHPDiag.zip
Present : C:\Users\Romaric\Pictures\Desktop\OTL.exe
Present : C:\Users\Romaric\Pictures\Desktop\RSIT.exe
Present : C:\Users\Romaric\Pictures\Desktop\ZHPDiag
Present : C:\Users\Romaric\Pictures\Desktop\ZHPDiag\ConfigDiag.ini
Present : C:\Users\Romaric\Pictures\Desktop\ZHPDiag\LanguesDiag.ini
Present : C:\Users\Romaric\Pictures\Desktop\ZHPDiag\ZHPDiag.exe
Present : C:\Users\Romaric\Pictures\Desktop\ZHPDiag\ZHPDiag.Txt
Present : C:\Users\Romaric\Pictures\Desktop\ZHPDiag\ZHPRootkit.txt
Present : C:\Windows\Prefetch\OTL.EXE-02D3A52D.pf
Present : C:\_OTL\MovedFiles
Present : C:\_OTL\MovedFiles\02202010_071437
Present : C:\_OTL\MovedFiles\02202010_071437.log
Present : C:\_OTL\MovedFiles\02202010_132820
Present : C:\_OTL\MovedFiles\02202010_132820.log
Present : C:\_OTL\MovedFiles\02202010_153731
Present : C:\_OTL\MovedFiles\02202010_153731.log
Present : C:\_OTL\MovedFiles\02202010_071437\C_Users
Present : C:\_OTL\MovedFiles\02202010_071437\C_Users\Romaric
Present : C:\_OTL\MovedFiles\02202010_071437\C_Users\Romaric\AppData
Present : C:\_OTL\MovedFiles\02202010_071437\C_Users\Romaric\AppData\Local
Present : C:\_OTL\MovedFiles\02202010_071437\C_Users\Romaric\AppData\Local\Temp
Present : C:\_OTL\MovedFiles\02202010_071437\C_Users\Romaric\AppData\Local\Temp\rad0A9FC.tmp
Present : C:\_OTL\MovedFiles\02202010_071437\C_Users\Romaric\AppData\Local\Temp\rad4E1C4.tmp
Present : C:\_OTL\MovedFiles\02202010_071437\C_Users\Romaric\AppData\Local\Temp\rad0A9FC.tmp\bin
Present : C:\_OTL\MovedFiles\02202010_071437\C_Users\Romaric\AppData\Local\Temp\rad0A9FC.tmp\bin\x86
Present : C:\_OTL\MovedFiles\02202010_071437\C_Users\Romaric\AppData\Local\Temp\rad0A9FC.tmp\bin\x86\sharpwrapi_Win32.dll
Present : C:\_OTL\MovedFiles\02202010_071437\C_Users\Romaric\AppData\Local\Temp\rad4E1C4.tmp\bin
Present : C:\_OTL\MovedFiles\02202010_071437\C_Users\Romaric\AppData\Local\Temp\rad4E1C4.tmp\bin\Gadget.Interop.dll

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

fais recherche avec ceci :

http://sd-1.archive-host.com/membres/up/829108531491024/Kill_Tool.exe

c'est bon ca a fonctionné.......il reste des soucis ?

Et voila : http://www.cijoint.fr/cjlink.php?file=cj201002/cijPvCwsAy.txt

ok

▶ Télécharge ZHPDiag (de Nicolas Coolman)

ou :ZHPDiag

▶ Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

▶ lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

▶ Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

▶ clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Télécharge DAFT !

▶ Sauvegarde-le sur ton Bureau.
▶ Dézippe le dossier le contenant (clic droit , extraire ici)
▶ Double-clique sur l'icône de DAFT se trouvant dans son dossier dézippé, présent sur ton bureau.
▶ Clique sur le bouton Scan.
▶ Sélectionne tout ce qui apparaît.
▶ Clique sur le bouton Fix.
▶ Ensuite relance DAFT. Si tout est OK, un message du type "All associations are OK" devrait apparaître.
▶ Ferme DAFT.

Oui ! Ce que je fais : clic droit sur OLT.exe puis Exécuter en tant qu'administrateur ensuite je colle dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O4 - HKU\S-1-5-21-3277981741-1346631462-3197687755-1000..\Run: [PCHand Screen Capture] C:\Program Files\PCHand\Screen Capture\ScreenCapture.exe File not found
O4 - HKU\S-1-5-21-3277981741-1346631462-3197687755-1000..\Run: [Power2GoExpress] File not found
O12 - Plugin for: .spop - C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll File not found
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
@Alternate Data Stream - 368 bytes -> C:\Users\Romaric\AppData\Local\desktop.ini:722b2b1c349a06abf0e866180e5a7e63
@Alternate Data Stream - 167 bytes -> C:\ProgramData\TEMP:EEDA5B17
@Alternate Data Stream - 110 bytes -> C:\ProgramData\TEMP:B0D4D817

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"HP Software Update"=-
"iTunesHelper"=-
"QuickTime Task"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride"=1
"FirewallOverride"=1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"$INSTDIR\FlvDetector.exe"=-
"C:\Program Files\FlashGet Network\FlashGet 3\FlashGet3.exe"=-

:commands
[emptytemp]
[start explorer]
[reboot]

Puis je clic sur RunFix, il me met que l'ordi va redémarrer je met OK, il redémarre et m'affiche :

All processes killed
Error: Unable to interpret <:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O4 - HKU\S-1-5-21-3277981741-1346631462-3197687755-1000..\Run: [PCHand Screen Capture] C:\Program Files\PCHand\Screen Capture\ScreenCapture.exe File not found
O4 - HKU\S-1-5-21-3277981741-1346631462-3197687755-1000..\Run: [Power2GoExpress] File not found
O12 - Plugin for: .spop - C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll File not found
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
@Alternate Data Stream > in the current context!
Error: Unable to interpret <- 368 bytes -> C:\Users\Romaric\AppData\Local\desktop.ini:722b2b1c349a06abf0e866180e5a7e63
@Alternate Data Stream - 167 bytes -> C:\ProgramData\TEMP:EEDA5B17
@Alternate Data Stream - 110 bytes -> C:\ProgramData\TEMP:B0D4D817

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"HP Software Update"=-
"iTunesHelper"=-
"QuickTime Task"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride"=1
"FirewallOverride"=1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"$INSTDIR\FlvDetector.exe"=-
"C:\Program Files\FlashGet Network\FlashGet 3\FlashGet3.exe"=-

:commands
[emptytemp]
[start explorer]
[reboot]> in the current context!

OTL by OldTimer - Version 3.1.30.1 log created on 02202010_153731

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


Voila, c'est tout, et OTL.exe ne se raffiche pas quand l'ordi a redémarré.

tu l'executes bien avec le clic droit "executer en tant qu'administrateur" ?