Smart engine

Parfait

Si tu n'a pas de questions je peux passer ton sujet en résolu ;-)

++

Coucou
Voici le rapport Del fix
Rapport DelFix v6.0 - 02/11/2010 à 09:44,15
Mis à jour le 22/10/10 à 13h30 par Xplode
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
Navigateur : Internet Explorer [Navigateur par défaut]
Processeur : AMD Turion(tm) 64 X2 Mobile Technology TL-52
Mémoire vive totale : 0,99 Go
Nom d'utilisateur : Asmâa - PC-DE-ASMÂA (Administrateur)
Exécuté depuis : C:\Users\Asmâa\Desktop\DelFix.exe

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\trend micro
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\rkill.log
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\ZHPExportRegistry-01-11-2010-11-21-53.txt
Supprimé : C:\ZHPExportRegistry-30-10-2010-16-19-24.txt
Supprimé : C:\ZHPExportRegistry-30-10-2010-16-19-37.txt
Supprimé : C:\ZHPExportRegistry-30-10-2010-16-19-50.txt
Supprimé : C:\ZHPExportRegistry-30-10-2010-16-20-12.txt
Supprimé : C:\Users\Asmâa\Desktop\rkill.exe
Supprimé : C:\Users\Asmâa\Desktop\UsbFix.exe
Supprimé : C:\Users\Asmâa\Desktop\AD-R.lnk
Supprimé : C:\Users\Asmâa\Desktop\HJTInstall.exe
Supprimé : C:\Users\Asmâa\Desktop\ZHPDiag.exe
Supprimé : C:\Users\Asmâa\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Asmâa\Desktop\RogueKiller.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Salut !

Suis ces dernières étapes très importantes !

=====[ DelFix ]=====

Télécharge ici DelFix d'Xplode. Clique sur Suppression. Une fois celle-ci faite poste son rapport dans ta prochaine réponse.

=====[ Mise à jour ]=====

--> Tu peux mettre tout tes logiciels à jour avec Update Checker

=====[ P2P ]=====

Il y a la présence d'Emule, il faut savoir que le p2p est un vrai nid à infection. Certains peuvent t'amener à formater directement ! Je te conseille vivement de le désinstaller.

=====[ Firefox / Google Chrome / Opéra ]=====

Les navigateurs web sont une porte d'entrée pour les virus, notamment à cause de leurs failles. Internet Explorer est réputé pour contenir beaucoup de failles, tout en étant peu performant. Beaucoup de gens l'utilisent encore, à cause de son aspect historique (navigateur par défaut dans les PC il y a encore quelques mois, avant l'apparition du "ballot screen")

Néanmoins, il existe beaucoup d'alternatives à ce navigateur, qui sont beaucoup plus sécurisées, plus rapides, plus esthétiques et plus ergonomiques. Voici les principales:

** Firefox 3.6 avec Ad-Block et NoScript

** Google Chrome

** Opéra

A+

Enfin ça y est! Je crois que je me suis enfin débarassé de spy hunter. Je te remercie pour ces 3 jours de patience passés à désinfecter mon ordinateur.
Cordialement!

Salut

1/

Refais la manip de ZHPfix mais cette fois tu copie et colle ces lignes :

[HKLM\Software\EnigmaSoftwareGroup]
O43 - CFD:Common File Directory ----D- C:\Program Files\Enigma Software Group

2/

Ensuite utilise ceci pour enlever les traces restantes de symantec

http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20050414110429924

3/

Dis moi si tu a toujours spyhunter.

++

Coucou voilà, le rapport Maleware. Il ne considère pas spy hunter comme nuisible cependant, je ne peux pas le désinstaller.

alwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5012

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18975

01/11/2010 12:25:51
mbam-log-2010-11-01 (12-25-51).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 258622
Temps écoulé: 58 minute(s), 40 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Rapport Zhp fix effectué en mode sans échec:

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-01-11-2010-11-21-53.txt
Run by Asmâa at 01/11/2010 11:21:53
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O51 - MPSK:{15744be6-55da-11de-9e18-0016d3560937}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\LIZITE\\\muda.exe => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-515943999-2728116834-3327670385-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur absente
O4 - HKLM\..\Run: [Acer Tour] => Valeur supprimée avec succès
O4 - HKLM\..\Run: [eRecoveryService] => Valeur supprimée avec succès
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper Module.) -- C:\Program Files\iTunes\iTunesHelper.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [Acer Tour Reminder] => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-515943999-2728116834-3327670385-1000\..\Run: [Acer Tour Reminder] => Valeur absente

========== Dossier(s) ==========
C:\ProgramData\SMENXLAE => Dossier absent

========== Fichier(s) ==========
g:\lizite\\\muda.exe => Supprimé et mis en quarantaine
c:\programdata\microsoft\windows\start menu\programs\startup\adobe reader speed launch.lnk => Supprimé et mis en quarantaine
c:\users\asmâa\appdata\roaming\microsoft\windows\start menu\programs\startup\openoffice.org 3.0.lnk => Supprimé et mis en quarantaine
O4 - Global Startup: C:\Documents And Settings\Asmâa\Desktop\Jeux - Raccourci.lnk => Fichier non supprimé
O4 - Global Startup: C:\Users\Asmâa\Desktop\Jeux - Raccourci.lnk => Fichier non supprimé

========== Logiciel(s) ==========
O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB} => Logiciel déjà supprimé

========== Récapitulatif ==========
1 : Clé(s) du Registre
11 : Valeur(s) du Registre
1 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)

End of the scan

Coucou,
Impossible d'effectuer la première manip sans que mon ordinateur plante. Est-ce que je réessaie en mode sans échec?

Yop

--> Lance ZHPfix soit par le raccourci présent sur ton bureau ou via ZHPdiag ( dans ce cas clique sur le bouclier vert ) en faisant clic doirt -> Exécuter en tant qu'administrateur

--> Clique sur le H bleu ( "coller les lignes Helper" )

--> Copie ceci

O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB} 
O43 - CFD:Common File Directory -SH-D- C:\ProgramData\SMENXLAE   
O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB}
O51 - MPSK:{15744be6-55da-11de-9e18-0016d3560937}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\LIZITE\\\muda.exe
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe   
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe   
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll  
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll  
OPT:O4 - HKUS\S-1-5-21-515943999-2728116834-3327670385-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
OPT:O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk . (.Adobe Systems Incorporated.)  -- C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe  
OPT:O4 - HKLM\..\Run: [Acer Tour] 
OPT:O4 - HKLM\..\Run: [eRecoveryService]
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper Module.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKCU\..\Run: [Acer Tour Reminder] 
OPT:O4 - HKUS\S-1-5-21-515943999-2728116834-3327670385-1000\..\Run: [Acer Tour Reminder] 
OPT:O4 - Global Startup: C:\Users\Asmâa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.0.lnk . (.Pas de propriétaire.)  -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe  
OPT:O4 - Global Startup: C:\Documents And Settings\Asmâa\Desktop\Jeux - Raccourci.lnk 
OPT:O4 - Global Startup: C:\Users\Asmâa\Desktop\Jeux - Raccourci.lnk

--> Colle le dans ZHPfix

--> Clique sur [ OK ] puis sur [ TOUS ] et enfin sur [ NETTOYER ]

--> copie et colle le rapport de ZHPfix

2/

▶ Télécharge malwarebyte's anti-malware

▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

▶ Lance une analyse complète en cliquant sur "<gras>Exécuter un examen complet"

▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

▶ L'analyse peut durer un bon moment.....

▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

++

Toujours search settings qui apparaît. Alors qu'Enigma software et spy hunter n'apparaisse pas comme dangereux.
Voilà le rapport.
http://www.cijoint.fr/cjlink.php?file=cj201010/cijQS0lmg0.txt

ok

Salut
Oui un peu enfin je m'intéresse à plein de choses ou pluôt j'essaie. Sinon pour l'ordiça va mieux. Mais il y a 14,5Mo de Enigma sofware Group que j'arrive pas à virer. Toujours ce putain de spy hunter. J'ai fait une grosse erreur en le téléchargeant. Il s'affiche toujours dans mes programmes mais impossible de le désinstaller et sous Program Files, je n'ai pas l'autorisation de le virer. Alors que faire Mais seach settings a l'air d'avoir disparu et Smart engin aussi.

Salut

Tu t'interresse a la franc maçonnerie ?

Comment va le pc ?

A++

Coucou
Après quelques tentatives infructueuses, je te poste enfin le rapport usb fix.
Voilà
UsbFix 7.034 | [Suppression]

Utilisateur: Asmâa (Administrateur) # PC-DE-ASMÂA [Acer Aspire 9300]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 16:36:36 | 31/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Turion(tm) 64 X2 Mobile Technology TL-52
CPU 2: AMD Turion(tm) 64 X2 Mobile Technology TL-52
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1296 [VPS 090214-0] 4.8.1296 [Enabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 71 Go (15 Go libre(s) - 22%) [ACER] # NTFS
D:\ -> Disque fixe # 71 Go (47 Go libre(s) - 66%) [ACERDATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 75%) [USB DISK] # FAT32
G:\ -> Disque amovible # 2 Go (2 Go libre(s) - 97%) [HERMES] # FAT

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-515943999-2728116834-3327670385-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-515943999-2728116834-3327670385-1000

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{103308fc-2cdd-11de-9e29-0016d3560937}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{465e6ce5-0120-11de-b4ee-0016d3560937}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c48d5c84-493c-11df-ba4a-0016d3560937}

################## | Listing |

[31/10/2010 - 16:44:23 | SHD ] C:\$RECYCLE.BIN
[07/10/2008 - 22:21:34 | N | 3269] C:\-20081007.log
[07/10/2008 - 22:25:35 | D ] C:\Acer
[30/10/2010 - 15:26:51 | N | 1663] C:\Ad-Report-CLEAN[2].txt
[31/10/2010 - 09:49:34 | N | 1678] C:\Ad-Report-SCAN[1].txt
[10/12/2006 - 11:17:28 | N | 74] C:\autoexec.bat
[02/12/2006 - 08:24:39 | D ] C:\BOOK
[26/06/2010 - 11:13:24 | D ] C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[11/11/2006 - 08:41:41 | N | 8192] C:\BOOTSECT.BAK
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
[07/10/2008 - 22:26:49 | D ] C:\elements
[31/10/2010 - 16:30:52 | ASH | 1072349184] C:\hiberfil.sys
[25/02/2009 - 18:09:32 | N | 0] C:\IO.SYS
[05/07/2009 - 22:31:48 | D ] C:\lgupload
[25/02/2009 - 18:09:32 | N | 0] C:\MSDOS.SYS
[31/10/2010 - 16:30:50 | ASH | 1386156032] C:\pagefile.sys
[19/03/2007 - 03:18:28 | N | 5303] C:\Patch.rev
[15/02/2009 - 12:56:52 | D ] C:\PerfLogs
[10/12/2006 - 11:05:46 | N | 133] C:\preload.rev
[31/10/2010 - 10:20:55 | D ] C:\Program Files
[30/10/2010 - 15:19:23 | HD ] C:\ProgramData
[07/10/2008 - 22:18:55 | N | 450] C:\RHDSetup.log
[30/10/2010 - 11:04:43 | N | 692] C:\rkill.log
[29/10/2010 - 19:05:22 | D ] C:\sh4ldr
[31/10/2010 - 09:42:26 | SHD ] C:\System Volume Information
[05/07/2009 - 22:30:51 | N | 0] C:\Tech_Vista.log
[31/10/2010 - 16:44:23 | D ] C:\UsbFix
[31/10/2010 - 16:36:53 | A | 2967] C:\UsbFix.txt
[07/10/2008 - 22:10:44 | D ] C:\Users
[30/10/2010 - 16:45:14 | D ] C:\Windows
[02/12/2006 - 08:24:41 | N | 4] C:\wps.dat
[30/10/2010 - 15:19:24 | N | 34530] C:\ZHPExportRegistry-30-10-2010-16-19-24.txt
[30/10/2010 - 15:19:37 | N | 352] C:\ZHPExportRegistry-30-10-2010-16-19-37.txt
[30/10/2010 - 15:19:50 | N | 352] C:\ZHPExportRegistry-30-10-2010-16-19-50.txt
[30/10/2010 - 15:20:12 | N | 352] C:\ZHPExportRegistry-30-10-2010-16-20-12.txt
[31/10/2010 - 16:44:23 | SHD ] D:\$RECYCLE.BIN
[05/09/2007 - 17:29:47 | N | 33892480] D:\10-Jean-Pierre_Vernant_Esprit_de_Resistance.mp3
[31/07/2007 - 00:28:23 | N | 25608320] D:\2000 Ans D'histoire - Honoré De Balzac La Comédie Humaine 03.02.2006.mp3
[01/08/2007 - 21:06:41 | N | 4765806] D:\2000 Ans d'HISTOIRE - Moyen-Age - HISTOIRE20060327 La bataille de Roncevaux [ charlemagne - roland - durandal.rm
[07/08/2007 - 08:41:20 | N | 27185244] D:\2000 Ans D'histoire Rendez Vous Avec X Liban Histoire 1 2 & 3.40Kbs.mp3
[01/09/2007 - 07:59:26 | N | 44166164] D:\2003_03_24_dupuy.mp3
[31/07/2007 - 16:53:05 | N | 50196480] D:\2005.11.30 - LIBAN 2 - État des lieux d'un État-tampon.avi
[02/08/2007 - 00:07:07 | N | 52236904] D:\2006.01.11 - Etats-Unis - Afrique - Entre Petrole Et Strategie Anti-Terrorisme - Dessous Des Cartes - (Documentaire, Reportage, Geopolitique, Histoire, Geographie).avi
[05/08/2007 - 13:24:31 | N | 10320951] D:\22 - mardi 22 août 2006 - Sade, le philosophe féodal.rm
[07/08/2007 - 14:43:27 | N | 10048068] D:\22-12-2005 - La physique quantique.mp3
[07/08/2007 - 01:53:17 | N | 356315136] D:\Afghanistan la route de l'heroine (grands reportages).avi
[07/08/2007 - 19:05:37 | N | 33387582] D:\alain de benoist - la censure en france (pensee unique judeocratie dictature.avi
[03/12/2008 - 22:21:55 | N | 2329] D:\AlbumArtSmall.jpg
[03/12/2008 - 22:22:47 | N | 8604] D:\AlbumArt_{40B38AF9-5862-463D-A542-31BAAC93A42C}_Large.jpg
[03/12/2008 - 22:21:55 | N | 2329] D:\AlbumArt_{40B38AF9-5862-463D-A542-31BAAC93A42C}_Small.jpg
[03/12/2008 - 22:21:46 | N | 9918] D:\AlbumArt_{6CD072B5-25EB-4562-83E0-5B0CC23C5976}_Large.jpg
[03/12/2008 - 22:21:20 | N | 2700] D:\AlbumArt_{6CD072B5-25EB-4562-83E0-5B0CC23C5976}_Small.jpg
[29/10/2008 - 13:28:22 | D ] D:\Artbook - Jeffrey Jones (Fantasy Eros Pictures)
[29/07/2007 - 00:21:54 | N | 73671100] D:\Astrophysique - Einstein, le Mystere de l'Horloge & la Theorie de la Relativite.avi
[04/08/2007 - 14:06:20 | N | 344799232] D:\Astrophysique - L'Ultime Particule - Michel Andrieu CNRS (2002).avi
[04/08/2007 - 23:01:26 | N | 380974080] D:\Au Coeur De La Franc-Maconnerie(Pour Plus D Info Sur La Franc-Maconnerie Taper Regimbald).avi
[31/07/2007 - 21:10:01 | N | 110491] D:\Baudrillard, Jean_-_13_Articles_(htm).zip
[05/02/2008 - 20:26:34 | D ] D:\Brazil
[04/08/2007 - 15:25:36 | N | 402571264] D:\C Dans L'Air - Debat Sur Les Sectes Sataniques (France 5 - 18 Mars 2005).avi
[03/09/2007 - 08:59:17 | N | 61342641] D:\Claude Lévi-Strauss - Entretien (01-1968).mp3
[02/09/2007 - 22:11:58 | N | 53037792] D:\Claude Lévi-Strauss - Interview croisée - Vernant, Le Goff, Bourdieu.mp3
[03/12/2008 - 22:23:09 | SH | 394] D:\desktop.ini
[05/08/2007 - 00:24:05 | N | 391329792] D:\Documentary - The Dark Side Of Porn - Does Snuff Exist.avi
[04/08/2007 - 08:41:55 | N | 367667200] D:\Drogues et cerveaux - L'alchimie de la conscience.avi
[07/10/2008 - 22:24:15 | D ] D:\erData
[09/08/2007 - 06:32:56 | N | 34084864] D:\Eric Laurent - La Face cache du Petrole (TLMP 01 04 2006).avi
[04/08/2007 - 19:07:55 | N | 330065523] D:\EuroTalk - Talk Now! - Latin.rar
[03/12/2008 - 22:22:47 | N | 8604] D:\Folder.jpg
[05/08/2007 - 10:22:03 | N | 366983168] D:\G Edward Griffin-World Without Cancer-The Story Of Vitamin B 17 Xvid.avi
[07/03/2009 - 20:36:52 | N | 732321792] D:\Gomorra.FRENCH.DVDRiP.REPACK.1CD.XViD-STS.FUCK.avi
[07/08/2007 - 18:51:07 | N | 67690927] D:\Goran Bregovic - Arizona Dream - BO (Original Motion Picture) - Lame 192kb - Guxfer.rar
[04/08/2007 - 14:09:15 | N | 360957952] D:\Grands_Reportages_-_14_ans_de_violence_au_Liberia_2006-01-26_XviD_Kceb.avi
[08/08/2007 - 14:04:40 | N | 362522624] D:\Histoire - La crise de Suez en 1956 (Arte - 10 2006).avi
[07/08/2007 - 13:27:00 | N | 415995904] D:\Histoire - La Guerre Des Malouines (Arte).avi
[04/08/2007 - 17:36:43 | N | 4290927] D:\HISTOIRE Les origines de la mondialisation.rm
[01/08/2007 - 18:57:31 | N | 4290914] D:\HISTOIRE20050629 Karl Marx.rm
[31/07/2007 - 19:10:29 | D ] D:\HiTRUSTDrive
[07/08/2007 - 14:04:05 | N | 34295808] D:\J.M.Roeder - Physique Quantique, Ovnis.mp3
[03/12/2008 - 22:20:37 | D ] D:\Jean-Pierre Vernant
[04/08/2007 - 07:18:16 | N | 33445132] D:\Kurt Gödel_Metropolis_ARTE_08-07-2006.wmv
[08/08/2007 - 13:09:56 | N | 363225088] D:\L'Aventure Humaine - 1529, le Siege de Vienne (Arte - 14 05 2006).avi
[08/08/2007 - 04:11:21 | N | 363307008] D:\L'Aventure Humaine - 1813, la Bataille des Nations (24 05 2006).avi
[09/08/2007 - 06:35:13 | N | 366141440] D:\L'aventure humaine - L'empereur des mers le voyage de Zheng He (Arte - 16 12 2006).avi
[07/08/2007 - 07:37:39 | N | 29073798] D:\LaRouche - Dialectical Economics, An Introduction to Marxist Political Economy.pdf
[04/08/2007 - 01:40:04 | N | 408879104] D:\Le Prisonnier - 01 - L Arrivée.avi
[04/08/2007 - 18:48:08 | N | 407590912] D:\Le prisonnier - 02 - Le carillon de Big Ben.avi
[04/08/2007 - 13:34:21 | N | 407578624] D:\Le prisonnier - [1x04] - Libert? pour tous - FR -.avi
[16/08/2008 - 03:01:08 | N | 8471638016] D:\Le Seigneur Des Anneaux II - Les 2 Tours (HD.DVD).avi
[01/01/2010 - 20:45:18 | N | 696214266] D:\Le%20retour%20du%20roi.avi.divx
[17/02/2009 - 08:26:06 | N | 744638324] D:\Le.Premier.Jour.Du.Reste.De.Ta.Vie.FRENCH.BRRip.XviD-GKS.avi
[29/07/2007 - 15:40:17 | N | 33452032] D:\Les Laboratoires Monsanto 1 - Grands Reportages - Xvid 240x176.avi
[03/09/2007 - 21:43:24 | N | 60594688] D:\Levi Strauss Ethnologie.mp3
[02/01/2010 - 00:56:40 | N | 721702912] D:\Lord%20Of%20The%20Rings%201%20French%20DVDrip%20xvid%20%28.divx
[05/08/2007 - 21:33:17 | N | 366825472] D:\Lundi Investigation - Nous Avons Les Moyens De Vous Faire Parler.avi
[15/08/2010 - 13:48:54 | D ] D:\Musique
[30/11/2007 - 03:30:50 | D ] D:\Photos Cologne
[03/08/2007 - 21:41:12 | N | 19062268] D:\Radio France Culture - Radio Libre - Les Rencontres De La Bnf - Karl Marx - 2004-05-01.rm
[08/10/2008 - 05:30:16 | SHD ] D:\System Volume Information
[07/08/2007 - 10:57:52 | N | 419653632] D:\Tous Fichés - Total Contrôle.avi
[08/08/2007 - 04:31:32 | N | 380433152] D:\USA - Les archives oubliees - HAARP.avi
[06/08/2007 - 17:25:32 | N | 13854451] D:\Utls - Sciences 20 - Relativitã© Gã©Nã©Rale, Physique Quantique Et Reprã©Sentation Du Monde.mp3
[04/09/2007 - 23:06:54 | N | 10306854] D:\VENDREDIPHILO20070831.rm
[04/08/2007 - 12:23:21 | N | 402264906] D:\Voyage dans les abysses (Documentaire arte - L'aventure humaine).avi
[07/08/2007 - 05:38:08 | N | 359761920] D:\[Grands Reportages] Einstein 100 ans de relativité - 1.avi
[27/11/2001 - 23:20:10 | RAD ] E:\AUDIO_TS
[28/11/2001 - 00:52:50 | RAD ] E:\VIDEO_TS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

Salut

Relance UsbFix et choisi suppression et poste son rapport.

A++

Cocou!
Voici le rapport Usb fix:
utilisateur: Asmâa (Administrateur) # PC-DE-ASMÂA [Acer Aspire 9300]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 11:04:40 | 31/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Turion(tm) 64 X2 Mobile Technology TL-52
CPU 2: AMD Turion(tm) 64 X2 Mobile Technology TL-52
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1296 [VPS 090214-0] 4.8.1296 [Enabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 71 Go (18 Go libre(s) - 25%) [ACER] # NTFS
D:\ -> Disque fixe # 71 Go (45 Go libre(s) - 64%) [ACERDATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 75%) [USB DISK] # FAT32
G:\ -> Disque amovible # 2 Go (2 Go libre(s) - 97%) [HERMES] # FAT

################## | Éléments infectieux |

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{103308fc-2cdd-11de-9e29-0016d3560937}
Shell\AutoRun\Command = G:\LaunchU3.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{15744be6-55da-11de-9e18-0016d3560937}
Shell\AutoRun\Command = G:\LIZITE///muda.exe
Shell\open\Command = G:\LIZITE///muda.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{465e6ce5-0120-11de-b4ee-0016d3560937}
Shell\AutoRun\Command = J:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{c48d5c84-493c-11df-ba4a-0016d3560937}
Shell\AutoRun\Command = G:\LIZITE///muda.exe
Shell\open\Command = G:\LIZITE///muda.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Bonjour!!
Merci pour tes infos! Mais je ne sais pas désinstaller search settings. Il ne s'affiche pas dans mes programmes. Tout comme spy hunter qui s'affiche bien dans les programmes mais sans option de sésinstallation.
Aurais-tu une idée.
Merci Oryse

Salut

Désinstalle Search Settings puis :

▶ Télécharge UsbFix et enregistre-le sur ton bureau

▶ tutoriel recherche

▶ Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

▶ Choisi Rechercher

▶ Laisse travailler l'outil

▶ Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

++

enfin, je te donne plutôt le lien
http://www.cijoint.fr/cjlink.php?file=cj201010/cijvw5kBmU.txt

voilà le zhp dialog
Rapport de ZHPDiag v1.22.06 par Nicolas Coolman, Update du 14/10/2010
Run by Asmâa at 30/10/2010 19:17:22
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\\ Web Browser
MSIE: Internet Explorer v8.0.6001.18975

J'ai préféré t'envoyer le lien