Faux Google !

Akichi -  
Et bien voila depuis quelque temps ma page d'acceuil "google" est soudainement devenu en anglais et lorsque je lance des recherches celui si m'affiche de mauvais resulat (ex: je tape jeuxvideo et jme retrouve sur un site porno...)

Donc voila sa fais 1 mois maintenant j'ai vraiment tout essayer donc sil vous plait si un professionel pourrais me vnir en aide.. Merci !

19 réponses

  1. gen-hackman
    salut pour avancer :

    ▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    ▶ Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option clean " et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    ▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    1. plopus Contributeur sécurité
      hello ici

      GEN ta un MP ;)
  2. plopus Contributeur sécurité
    salut

    poste ce rapport

    C:combofix.txt

    c'est peut etre pas fini, sa peut revenir
    1. Akichi
      Au P*TAIN CA MARCHEEEEEE !!!!!!!!!! =D=D=D

      Merciii mille fois !!!

      Parcontre j'ai pas pu enregistré le rapport sa a redemarer automatiquement
      1. plopus Contributeur sécurité
        deja tu as pas bcp de ram et ton PC les utilise presque en entier, en plus tu as plus d eplace sur C:

        tous sa, fait deja que ton PC rame a fond ><

        ensuite

        tive ton antivirus et TOUTES tes protections

        clic droit sur l'url ci dessous et choisit enregistré la cible du lien sous
        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        tu choisit l'emplacement du BUREAU et tu RENOMME le fichier en ton prenom par exemple

        puis lance combofix, suit les indications, il te sera demander d'installer la console de recuperation, fait le puis
        DEBRANCHE LE CABLE INTERNET ou la wifi et poursuit la recherche des nuisibles

        une fois le scan fait enregsitre le rapport et poste le ici dans ta prochaine reponse
        3. plopus Contributeur sécurité
          ton lien est innacessible recommence et teste le
          1. Akichi
            Oui desole !

            Voila:
            http://www.cijoint.fr/cjlink.php?file=cj201006/cijIWUhtZO.txt
            1. plopus Contributeur sécurité
              salout

              Ouch 2 mois apres, le retour.............

              Utilise ce logiciel de diagnostic :

              * Télécharge ZHPDiag
              https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
              * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
              * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
              * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
              * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
              http://www.cijoint.fr/
              1. Akichi
                Alor me revoila j'ai eu des problem de connection entre temps donc desoler pour le retard:

                ======= RAPPORT D'AD-REMOVER 2.0.0.1,A | UNIQUEMENT XP/VISTA/7 =======

                Mis à jour par C_XX le 09/06/10 à 22:00
                Contact: AdRemover.contact@gmail.com
                Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

                C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 01:50:30 le 11/06/2010, Mode normal

                Microsoft Windows XP Édition familiale Service Pack 3 (X86)
                Kevin, XP-DAB425DA3533 ( )

                ============== ACTION(S) ==============

                3,Fichier supprimé: C:\WINDOWS\system32\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f.exe
                3,Fichier supprimé: C:\WINDOWS\system32\cont_adzgalore-remove.exe
                0,Dossier supprimé: C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
                0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\nsadzgalore.dll
                0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Plugins\npclntax_HotbarSA.dll
                0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\AGI
                0,Dossier supprimé: C:\Program Files\AGI
                0,Dossier supprimé: C:\Program Files\Ask Search Assistant
                0,Dossier supprimé: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\DesktopIcon
                0,Dossier supprimé: C:\Program Files\EoRezo
                0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Casino
                0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker
                0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\IMBooster
                0,Dossier supprimé: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\IMBooster4web-en
                0,Dossier supprimé: C:\Program Files\IMBooster4web-en
                0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Iminent
                0,Dossier supprimé: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\Iminent
                0,Dossier supprimé: C:\Program Files\Iminent
                0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
                0,Dossier supprimé: C:\Program Files\live-player
                3,Fichier supprimé: C:\WINDOWS\Installer\3a2d24.msi

                (!) -- Fichiers temporaires supprimés.

                -- Fichier ouvert: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\Mozilla\FireFox\Profiles\v1eq8f9p.default\Prefs.js --
                Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&...
                Ligne supprimée: user_pref("keyword.URL", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={BCD...
                -- Fichier Fermé --

                1,Clé supprimée: HKLM\Software\Classes\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D}
                1,Clé supprimée: HKLM\Software\Classes\CLSID\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                1,Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
                1,Clé supprimée: HKLM\Software\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
                1,Clé supprimée: HKLM\Software\Classes\CLSID\{696E3174-4F6C-4777-7834-654C4A705677}
                1,Clé supprimée: HKLM\Software\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                1,Clé supprimée: HKLM\Software\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                1,Clé supprimée: HKLM\Software\Classes\CLSID\{A93B530D-2B18-48C7-9F3C-281679403372}
                1,Clé supprimée: HKLM\Software\Classes\CLSID\{B15CB042-8403-4B85-8682-C9873C2A4F58}
                1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B15CB042-8403-4B85-8682-C9873C2A4F58}
                1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                1,Clé supprimée: HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
                1,Clé supprimée: HKLM\Software\Classes\Interface\{12FB9C3D-0875-4CAA-B3B1-9DCCCE749DE5}
                1,Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
                1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94}
                1,Clé supprimée: HKLM\Software\Classes\TypeLib\{587D1093-12E0-4B0E-9426-AF9DC5ABB77D}
                1,Clé supprimée: HKLM\Software\Classes\TypeLib\{77860007-19AE-4C29-B26D-AEA48F3A05C5}
                1,Clé supprimée: HKLM\Software\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
                3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f
                3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cont_adzgalore
                0,Clé supprimée: HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO
                0,Clé supprimée: HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO.1
                0,Clé supprimée: HKLM\Software\Classes\IminentLinkToContent.LinkToContent
                0,Clé supprimée: HKLM\Software\Classes\IminentLinkToContent.LinkToContent.1
                0,Clé supprimée: HKLM\Software\America Online\AIM\Plugins\{696E3174-4F6C-4777-7834-654C4A705677}
                0,Clé supprimée: HKLM\Software\Conduit
                0,Clé supprimée: HKLM\Software\iAvatars.com
                0,Clé supprimée: HKLM\Software\IMBooster4web-en
                0,Clé supprimée: HKLM\Software\Iminent
                0,Clé supprimée: HKLM\Software\Loader
                0,Clé supprimée: HKLM\Software\SweetIM
                0,Clé supprimée: HKCU\Software\Conduit
                0,Clé supprimée: HKCU\Software\IMBooster4web-en
                0,Clé supprimée: HKCU\Software\Iminent
                0,Clé supprimée: HKU\.DEFAULT\Software\Conduit
                0,Clé supprimée: HKU\.DEFAULT\Software\IMBooster4web-en
                0,Clé supprimée: HKCU\Software\AppDataLow\4a34f450-1b97-bca2-a1d0-3d5d54447352
                0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent.Notifier
                3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\56b329f4-0ceb-4e8c-ac15-3f30f30bcf08
                3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\6f9ae75c-fa27-40be-9e0e-bd7712aa6f4f
                3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\d54d858e-c727-4555-a436-8765520c0acc
                0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0D06637C-6624-433C-A807-C34D45DAB184}
                0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
                0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
                0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster
                0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster4web-en Toolbar
                0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWeb
                0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
                0,Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
                0,Clé supprimée: HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
                0,Clé supprimée: HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim
                0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb

                0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|Hotbar 11.0.117.0
                0,Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
                0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServerPS.dll
                0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.WinTracker.dll
                0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe
                0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMPlayer.swf
                0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IMBooster
                0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Iminent.Notifier
                0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}

                ============== SCAN ADDITIONNEL ==============

                ** Mozilla Firefox Version [3.6.3 (fr)] **

                -- C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\Mozilla\FireFox\Profiles\v1eq8f9p.default\Prefs.js --
                browser.download.lastDir, C:\\Documents and Settings\\Kevin.XP-DAB425DA3533\\Bureau
                browser.search.defaultenginename, Fast Browser Search
                browser.search.selectedEngine, Yahoo
                browser.startup.homepage, www.yahoo.fr
                browser.startup.homepage_override.mstone, rv:1.9.2.3

                ========================================

                ** Internet Explorer Version [7.0.5730.13] **

                [HKCU\Software\Microsoft\Internet Explorer\Main]
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Do404Search: 0x01000000
                Enable Browser Extensions: yes
                Local Page: C:\WINDOWS\system32\blank.htm
                Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                Show_ToolBar: yes
                Start Page: hxxp://fr.msn.com/

                [HKLM\Software\Microsoft\Internet Explorer\Main]
                Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Delete_Temp_Files_On_Exit: yes
                Local Page: C:\WINDOWS\system32\blank.htm
                Search bar: hxxp://search.msn.com/spbasic.htm
                Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Start Page: hxxp://fr.msn.com/

                [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                Tabs: res://ieframe.dll/tabswelcome.htm
                Blank: res://mshtml.dll/blank.htm

                ========================================

                C:\Program Files\Ad-Remover\Quarantine: 3978 Fichier(s)
                C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

                C:\Ad-Report-CLEAN[1].txt - 10752 Octet(s)
                C:\Ad-Report-SCAN[1].txt - 10675 Octet(s)

                Fin à: 01:55:55, 11/06/2010

                ============== E.O.F ==============
                3. plopus Contributeur sécurité
                  salut

                  relance en option nettoyage et poste le rapport
                  1. Akichi
                    Voila mon rapport: http://www.cijoint.fr/cjlink.php?file=cj201004/cijg1H7oYE.txt

                    .
                    ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
                    .
                    Mis à jour par C_XX le 31/03/10 à 21:30
                    Contact: AdRemover.contact@gmail.com
                    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                    .
                    Lancé à: 02:25:14 le 09/04/2010 | Mode normal | Option: SCAN
                    Exécuté de: C:\Ad-Remover\ADR.exe
                    SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
                    Nom du PC: XP-DAB425DA3533 | Utilisateur actuel: Kevin (Administrateur)
                    .
                    ============== ÉLÉMENT(S) TROUVÉ(S) ==============
                    .
                    .
                    C:\Documents and Settings\alex et willy\Application Data\EoRezo
                    C:\Documents and Settings\alex et willy\Application Data\ItsLabel
                    C:\Documents and Settings\alex et willy\Local Settings\Application Data\IMBooster4web-en
                    C:\Documents and Settings\alex et willy\Menu Démarrer\Programmes\Ask Search Assistant
                    C:\Documents and Settings\All Users\Application Data\AGI
                    C:\Documents and Settings\All Users\Application Data\Iminent
                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Casino
                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker
                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\IMBooster
                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
                    C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\DesktopIcon
                    C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\IMBooster4web-en
                    C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\Iminent
                    C:\Documents and Settings\Maman\Local Settings\Application Data\IMBooster4web-en
                    C:\Documents and Settings\NetworkService\Local Settings\Application Data\IMBooster4web-en
                    C:\Program Files\AGI
                    C:\Program Files\Ask Search Assistant
                    C:\Program Files\EoRezo
                    C:\Program Files\IMBooster4web-en
                    C:\Program Files\Iminent
                    C:\Program Files\live-player
                    C:\Program Files\Mozilla FireFox\Components\nsadzgalore.dll
                    C:\Program Files\Mozilla FireFox\extensions\linkcontent@iminent
                    C:\Program Files\Mozilla FireFox\Plugins\npclntax_HotbarSA.dll
                    C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
                    C:\WINDOWS\system32\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f.exe
                    C:\WINDOWS\system32\cont_adzgalore-remove.exe
                    .
                    HKCU\Software\AppDataLow\4a34f450-1b97-bca2-a1d0-3d5d54447352
                    HKCU\Software\IMBooster4web-en
                    HKCU\Software\Iminent
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                    HKLM\Software\Classes\CLSID\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                    HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
                    HKLM\Software\Classes\CLSID\{696E3174-4F6C-4777-7834-654C4A705677}
                    HKLM\Software\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                    HKLM\Software\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                    HKLM\Software\Classes\CLSID\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                    HKLM\Software\Classes\CLSID\{B15CB042-8403-4B85-8682-C9873C2A4F58}
                    HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO
                    HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO.1
                    HKLM\Software\Classes\IminentLinkToContent.LinkToContent
                    HKLM\Software\Classes\IminentLinkToContent.LinkToContent.1
                    HKLM\Software\Classes\Installer\Products\53449B1EE14291541B3C4CDDE93B252A
                    HKLM\Software\Classes\Installer\Products\C73660D04266C3348A703CD454AD1B48
                    HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
                    HKLM\Software\Classes\Interface\{12FB9C3D-0875-4CAA-B3B1-9DCCCE749DE5}
                    HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
                    HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94}
                    HKLM\Software\Classes\TypeLib\{587D1093-12E0-4B0E-9426-AF9DC5ABB77D}
                    HKLM\Software\Classes\TypeLib\{77860007-19AE-4C29-B26D-AEA48F3A05C5}
                    HKLM\Software\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
                    HKLM\Software\iAvatars.com
                    HKLM\Software\IMBooster4web-en
                    HKLM\Software\Iminent
                    HKLM\Software\Loader
                    HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
                    HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\56b329f4-0ceb-4e8c-ac15-3f30f30bcf08
                    HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\6f9ae75c-fa27-40be-9e0e-bd7712aa6f4f
                    HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\d54d858e-c727-4555-a436-8765520c0acc
                    HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
                    HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim
                    HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B15CB042-8403-4B85-8682-C9873C2A4F58}
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\53449B1EE14291541B3C4CDDE93B252A
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\C73660D04266C3348A703CD454AD1B48
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0D06637C-6624-433C-A807-C34D45DAB184}
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cont_adzgalore
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster4web-en Toolbar
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWeb
                    HKLM\Software\SweetIM
                    HKU\.DEFAULT\Software\IMBooster4web-en
                    HKU\S-1-5-18\Software\IMBooster4web-en
                    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                    HKLM\Software\Microsoft\Internet Explorer\Toolbar|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|Hotbar 11.0.117.0
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IMBooster
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Iminent.Notifier
                    HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMPlayer.swf
                    HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe
                    HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.WinTracker.dll
                    HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServerPS.dll
                    HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
                    .
                    .
                    ============== SCAN ADDITIONNEL ==============
                    .
                    * Mozilla FireFox Version 3.6.3 (fr) *
                    .
                    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Kevin.XP-DAB425DA3533\\Bureau
                    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.search.defaultenginename: Yahoo
                    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.search.defaulturl: hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
                    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.search.selectedEngine: Yahoo
                    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.startup.homepage: www.yahoo.fr
                    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
                    C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - keyword.URL: hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
                    C:\Documents and Settings\Maman\..\lc2ctjxs.default\prefs.js - browser.search.selectedEngine: Yahoo
                    C:\Documents and Settings\Maman\..\lc2ctjxs.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
                    .
                    TROUVÉ: C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - user_pref("browser.search.order.1", "Fast Browser Search");
                    .
                    * Internet Explorer Version 8.0.6001.18702 *
                    .
                    [HKCU\Software\Microsoft\Internet Explorer\Main]
                    .
                    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                    Do404Search: 0x01000000
                    Enable Browser Extensions: yes
                    Local Page: C:\WINDOWS\system32\blank.htm
                    Show_ToolBar: yes
                    Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                    .
                    [HKLM\Software\Microsoft\Internet Explorer\Main]
                    .
                    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                    Delete_Temp_Files_On_Exit: yes
                    Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
                    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                    Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                    .
                    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                    .
                    Tabs: res://ieframe.dll/tabswelcome.htm
                    Blank: res://mshtml.dll/blank.htm
                    .
                    ============== SUSPECT(S) ==============
                    .
                    C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\Mozilla\Firefox\Profiles\v1eq8f9p.default\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\BFHUpdater.exe
                    .
                    ========================================
                    .
                    C:\DOCUME~1\KEVIN~1.XP-\LOCALS~1\Temp: 698 Fichier(s), 26 Dossier(s)
                    C:\WINDOWS\temp: 77 Fichier(s), 11 Dossier(s)
                    Temporary Internet Files: 293 Fichier(s), 10 Dossier(s)
                    .
                    C:\Ad-Remover\Quarantine: 0 Fichier(s)
                    C:\Ad-Remover\Backup: 0 Fichier(s)
                    .
                    C:\Ad-Report-SCAN[1].txt - 10550 Octet(s)
                    .
                    Fin à: 02:40:21, 09/04/2010
                    .
                    ============== E.O.F - SCAN[1] ==============
                    2. akichi
                      Desol& pour le retard j'ai eu des problem de connexion

                      Voila: http://www.cijoint.fr/cjlink.php?file=cj201004/cijRW2dheF.txt
                      1. plopus Contributeur sécurité
                        salut

                        Utilise ce logiciel de diagnostic :

                        * Télécharge ZHPDiag
                        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                        * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
                        * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                        * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                        * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
                        http://www.cijoint.fr/
                        1. Akichi
                          Alor comme Anti-Virus j'ai Avast et Malwarbyte's qui sont tout deux a jour avec lequel j'ai deja fait des scan mais rien a changer.

                          J'ai mis yahoo en page d'acceuil maintenant mais de toutes maniere meme en cherchant Google sur Yahoo je tombe sur le meme faux google...
                          1. seo610
                            tu as vérifier si ta page d'accueil est bien "www.google.fr" dans les options de ton navigateur?
                            1. Hassan94240
                              Salut, as tu fais des scan avec:

                              Super anti spware , A-squared et Malwarbyte's?

                              si non, avant de faire le scan complet, fais la mise à jour

                              tu as quoi comme anti virus?