Probleme avec "Search Setting"

Résolu
Bonjour,

Depuis quelque temps, lorsque j'ouvre l'explorateur dez windows il me lance l'installation de Search Setting : pour le désintaller, j'ai suivi les instructions de ccm.net et je vous transmet le rapport de AD-remover.

Merci de m'aider à éliminer ce qui doit l'être!



======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 07:28:49 le 19/11/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Nous@PC-DE-NOUS (Packard Bell BV PACKARD BELL IMAX X9600 AIO)

============== RECHERCHE ==============

Service: "Application Updater" Présent

Fichier trouvé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
Fichier trouvé: C:\Program Files\Mozilla FireFox\extensions\dealio@mybrowserbar.com
Fichier trouvé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
Fichier trouvé: C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\ce8ufcj2.default\prefs.js.ask.bak
Fichier trouvé: C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\ce8ufcj2.default\searchplugins\cherche.xml
Fichier trouvé: C:\Users\Nous\scriptjava.html
Fichier trouvé: C:\Users\Nous\temp1.6
Fichier trouvé: C:\Users\Nous\tmp1.7
Dossier trouvé: C:\Users\Nous\AppData\LocalLow\Conduit
Dossier trouvé: C:\Program Files\Conduit
Dossier trouvé: C:\Users\Nous\AppData\LocalLow\ConduitEngine
Dossier trouvé: C:\Program Files\ConduitEngine
Dossier trouvé: C:\Users\Nous\AppData\LocalLow\Dealio
Dossier trouvé: C:\Program Files\Application Updater
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
Dossier trouvé: C:\Users\Nous\AppData\Roaming\ClickPotatoLite
Dossier trouvé: C:\ProgramData\ClickPotatoLiteSA
Dossier trouvé: C:\Users\Nous\AppData\LocalLow\Hotbar
Dossier trouvé: C:\Users\Nous\AppData\LocalLow\Search Settings
Dossier trouvé: C:\Program Files\Search Settings
Dossier trouvé: C:\Users\Nous\AppData\LocalLow\ShopperReports3
Fichier trouvé: C:\Program Files\Mozilla Firefox\plugins\npclntax_ClickPotatoLiteSA.dll
Fichier trouvé: C:\Users\Public\Desktop\Everest Poker.fr.lnk

-- Fichier ouvert: C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\ce8ufcj2.default\Prefs.js --
Ligne trouvée: user_pref("browser.search.order.1", "Ask");
Ligne trouvée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101668&gct=&...
Ligne trouvée: user_pref("keyword.URL", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpj...
-- Fichier Fermé --

Clé trouvée: HKLM\Software\Classes\CLSID\{183F165E-189F-4DA9-A9D9-EA85FD0EAC30}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{183F165E-189F-4DA9-A9D9-EA85FD0EAC30}
Clé trouvée: HKLM\Software\Classes\CLSID\{2053155C-F82C-4C8A-8616-839854116332}
Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Classes\CLSID\{D366E137-6C51-46B1-A99A-7B679F8009C2}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D366E137-6C51-46B1-A99A-7B679F8009C2}
Clé trouvée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé trouvée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Clé trouvée: HKLM\Software\Classes\TypeLib\{5FE0CEAE-CB69-40AF-A323-40F94257DACB}
Clé trouvée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé trouvée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
Clé trouvée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO
Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO.1
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2552035
Clé trouvée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
Clé trouvée: HKLM\Software\Application Updater
Clé trouvée: HKLM\Software\ClickPotatoLite
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\conduitEngine
Clé trouvée: HKLM\Software\Dealio
Clé trouvée: HKLM\Software\Search Settings
Clé trouvée: HKCU\Software\ClickPotatoLiteSA
Clé trouvée: HKCU\Software\AppDataLow\Toolbar
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé trouvée: HKCU\Software\AppDataLow\Software\Dealio
Clé trouvée: HKCU\Software\AppDataLow\Software\Hotbar
Clé trouvée: HKCU\Software\AppDataLow\Software\ShopperReports3
Clé trouvée: HKLM\Software\Classes\Installer\Products\96DC878CBD58B624183A7E1157AABE19
Clé trouvée: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\96DC878CBD58B624183A7E1157AABE19
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{17FA68C5-9EC7-4B36-917D-60640C2B2A41}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C878CD69-85DB-426B-81A3-E71175AAEB91}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.268.0
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790377B776555535AE94
Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|clickpotatolite@clickpotatolite.com
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\ce8ufcj2.default\Prefs.js --
browser.download.dir, C:\\Users\\Nous\\Downloads
browser.download.lastDir, C:\\Users\\Nous\\Documents
browser.search.defaultenginename, Yahoo
browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.google.fr/firefox
browser.startup.homepage_override.mstone, rv:1.9.2.12
keyword.URL, hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A0000...
privacy.popups.showBrowserMessage, false

========================================

** Internet Explorer Version [7.0.6002.18005] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.cherche.us
Default_Search_URL: hxxp://www.cherche.us/keyword/
Do404Search: 0x01000000
Enable Browser Extensions: yes
Search bar: hxxp://www.cherche.us
Search Page: hxxp://www.cherche.us
Show_ToolBar: yes
Start Page: hxxp://www.cherche.us
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 19/11/2010 (8917 Octet(s))

Fin à: 07:29:33, 19/11/2010

============== E.O.F ==============

15 réponses

Résumé de la discussion

L’apparition de l’installation de Search Settings à l’ouverture de l’explorateur Windows signale une infection adware liée à Conduit et à des composants Firefox indésirables. Des outils de nettoyage fournis par CCM et les rapports d’Ad-Remover guident une procédure en plusieurs étapes: désinfecter via UsbFix, puis dépanner Defogger et ComboFix. La suite supprime les clés de registre et les composants liés à Conduit, ClickPotato et Search Settings, puis réinitialise les paramètres de navigateur et l’URLSearchHooks. Des rapports de suppression reflètent les éléments éliminés et les chemins affectés, offrant une trace utile pour la suite.

Bobot (l’IA à votre service)
  1. Re

    pas de soucis

    Bon surf!!!

    Membre Contributeur sécurité CCM
    Windows Vista // Windows XP
    1. Salut

      1) Désactive puis Réactive la restauration système de Vista

      * sert à supprimer les infections qui se trouvent dans la restauration du système.

      Regarde >> Désactiver ou Réactiver la restauration système de Vista

      2) * Tu crées ensuite un point de restauration / Vista

      >> créer ensuite un point de restauration / Vista

      >> Regarde >> paragraphe => Créer un point de restauration

      en dernier des conseils !!

      3) * régle de sécurité :on réfléchit puis on clique et pas l'inverse
      * Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

      4) * Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
      * Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas.
      * Certaines infections cryptent les documents et demandent une rançon pour les récupérer,
      * d'autres les modifient pour diffuser des infections, obligeant donc à les effacer...
      * Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

      5) * un peu de lecture
      Tu prendras le temps de lire
      Synthèse du Projet Antimalwares
      Projet Antimalwares

      et pour terminer

      6)* Tu peux mettre ton problème résolu !!
      >> Résolu

      Membre Contributeur sécurité CCM
      Windows Vista // Windows XP
      1. Salut

        merci pour tout en tout cas.
        pour les conseils, ils serviront à mon frangin !!
    2. Salut

      Ok ce ZHPDiag est bon

      Tu peux réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

      * Télécharges Delfix de Xplode
      * Utilitaire pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
      ICI > DelFix.exe
      * double clique sur DelFix.exe pour le lancer.

      * Laisse toi guider lors de l'installation,
      * cliques >> option2 (Suppression)
      * </gras> Patiente pendant le scan jusqu'à l'ouverture du rapport.

      *
      Copie/Colle le contenu du rapport .

      PS : Le rapport se trouve également sous C:\DelFixSearch

      Membre Contributeur sécurité CCM
      Windows Vista // Windows XP
      1. Salut

        Le rapport :
        ########## DelFix - Nettoyeur d'outils de désinfection ##########
        #
        # DelFix v6.7 - Rapport créé le 10/12/2010 à 17:05
        # Mis à jour le 28/11/10 à 13h30 par Xplode
        # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
        # Nom d'utilisateur : Nous - PC-DE-NOUS (Administrateur)
        # Exécuté depuis : C:\Users\Nous\Desktop\DelFix.exe
        # Option [Suppression]

        ~~~~~~ Dossier(s) ~~~~~~

        -> C:\Qoobox\BackEnv ... ACL modifié avec succès.
        Supprimé : C:\Qoobox
        Supprimé : C:\USBFix
        Supprimé : C:\Program Files\Ad-Remover
        Supprimé : C:\Program Files\ZHPDiag
        Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

        ~~~~~~ Fichier(s) ~~~~~~

        Supprimé : C:\ComboFix.txt
        Supprimé : C:\UsbFix.txt
        Supprimé : C:\Ad-Report-CLEAN[1].txt
        Supprimé : C:\Ad-Report-SCAN[1].txt
        Supprimé : C:\ZHPExportRegistry-03-12-2010-16-41-55.txt
        Supprimé : C:\ZHPExportRegistry-06-12-2010-17-19-10.txt
        Supprimé : C:\Windows\grep.exe
        Supprimé : C:\Windows\PEV.exe
        Supprimé : C:\Windows\NIRCMD.exe
        Supprimé : C:\Windows\MBR.exe
        Supprimé : C:\Windows\sed.exe
        Supprimé : C:\Windows\SWREG.exe
        Supprimé : C:\Windows\SWSC.exe
        Supprimé : C:\Windows\SWXCACLS.exe
        Supprimé : C:\Windows\zip.exe
        Supprimé : C:\Users\Nous\Desktop\ComboFix.exe
        Supprimé : C:\Users\Nous\Desktop\UsbFix.exe
        Supprimé : C:\Users\Nous\Desktop\AD-R.lnk
        Supprimé : C:\Users\Nous\Desktop\Defogger.exe
        Supprimé : C:\Users\Nous\Desktop\defogger_disable.log
        Supprimé : C:\Users\Nous\Desktop\defogger_enable.log
        Supprimé : C:\Users\Nous\Desktop\ZHPDiag.txt
        Supprimé : C:\Users\Nous\Desktop\ZHPDiag2
        Supprimé : C:\Users\Nous\Desktop\ZHPFixReport.txt
        Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
        Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
        Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

        ~~~~~~ Registre ~~~~~~

        Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
        Clé Supprimée : HKCU\SOFTWARE\USBFix
        Clé Supprimée : HKLM\Software\swearware
        Clé Supprimée : HKLM\Software\Classes\.cfxxe
        Clé Supprimée : HKLM\Software\Classes\cfxxefile
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

        ~~~~~~ Autre ~~~~~~

        ########## EOF - "C:\DelFixSuppr.txt" - [2539 octets] ##########
    3. Salut

      1) Pour Java ca na pas bien fonctionné ,mais tu es à jour

      * Va dans >> Désinstaller un programme

      tu gardes ceci >> Java(TM) 6 Update 22


      et tu désinstalles ça >>

      Java(TM) 6 Update 16
      Java(TM) 6 Update 18
      Java(TM) 6 Update 7


      redémarres ton PC

      ensuite Lis bien et respecte l ordre !!!

      2) pour vérifier une chose

      fais bien ce qui suit et comme d'écris !!

      1) * Télécharge Defogger (de jpshortstuff) sur ton Bureau
      ICI >> Defogger (de jpshortstuff)
      * Lance le
      * Pour Windows Vista et Windows 7,
      * faire un clic droit et >> Exécuter en tant qu'administrateur.
      * Une fenêtre apparait : clique sur "Disable"
      * Fais redémarrer l'ordinateur si l'outil te le demande

      aprés

      3) poste un nouveau ZHPDiag </gra

      * Héberge le rapport sur ce site,
      >> Cijoint.fr
      * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

      * <gras>Pour t aider
      ,pour heberger le rapport
      * rends toi sur Cijoint.fr
      * clic sur Parcourir
      * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
      * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
      * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
      * il te suffit de le poster ici pour que je puisse voir le rapport

      * PS >> Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

      Membre Contributeur sécurité CCM
      Windows Vista // Windows XP
      1. Salut

        je n'ai pas pu désinstaller l'update 7 de java : il m'indique "impossible d'accéder au service Windows Installer. Ceci peut se produire si le programme d'installation de Windows n'est pas bien installé. Contactez votre support technique pour assistance."

        SInon voici le rapport :
        http://www.cijoint.fr/cjlink.php?file=cj201012/cij1bXeKXu.txt
    4. Salut

      Ok pour vérif..

      * Poste un nouveau ZHPDiag

      * Héberge le rapport sur ce site,
      >> Cijoint.fr
      * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

      * Pour t aider ,pour heberger le rapport
      * rends toi sur Cijoint.fr
      * clic sur Parcourir
      * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
      * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
      * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
      * il te suffit de le poster ici pour que je puisse voir le rapport


      Membre Contributeur sécurité CCM
      Windows Vista // Windows XP
      1. Salut

        Voici le lien :
        http://www.cijoint.fr/cjlink.php?file=cj201012/cij840cwrP.txt
    5. Salut

      1) Mets à jour Explorer
      >> Explorer

      2) * Télécharge JavaRa.zip (de Paul ' McLain et Fred de Vries) sur ton Bureau.
      ICI >> JavaRa
      * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
      * Double-clique sur le répertoire JavaRa.
      * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
      * Choisis Français puis clique sur Select.
      * Clique sur >> Recherche de mises à jour.
      * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
      * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
      * L'installation est terminée, reviens à l'écran de JavaRa
      * clique sur >> Effacer les anciennes versions.
      * Clique sur Oui pour confirmer.
      * Laisse travailler et clique ensuite sur OK,
      * puis une deuxième fois sur OK.
      * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
      * Ferme l'application.

      Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

      3) * Sécurise le navigateur Firefox(Utilise le en Priorité) avec AdBlock Plus
      >> Securiser Firefox

      * tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome
      >> WOT

      4) * Installe ce Soft qui te tiendra au courant des mises à jour de tes Logiciels installés

      * Télécharge Update Checker

      * logiciel permet de trouver la liste des logiciels installés sur ton PC ainsi que leurs versions actuelles, et en comparant cette liste avec la base des données du serveur.
      * il peut dire quel logiciel n'est pas à jour, et il te propose également de le télécharger


      ICI >> Update Checker
      * Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.
      * Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
      * Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.
      * Un conseil : n'installe pas les BETA qui sont listées en dessous.>> Beta Updates Detected
      * Tu installes les mises à jour

      5) Fais tout ceci et reviens pour la suite .

      @+

      Membre Contributeur sécurité CCM
      Windows Vista // Windows XP
      1. Salut

        J'ai fait ce que tu m'as demandé mais je n'ai pas trouvé le rapport qui a été fait après Javara.
        j'utilise firefox comme navigateur.
    6. Salut

      1) >> ZHPFix <<

      * ferme toutes les applications ouvertes.
      * Copies tout le texte présent en gras dans l'encadré ci-dessous
      *( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


      P2 - FPN: [HKLM] [@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf] - (.Pas de propriétaire - Pas de description.) -- F:\Tracker Software\npPDFXCviewNPPlugin.dll (.not file.)
      P2 - FPN: [HKCU] [@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf] - (.Pas de propriétaire - Pas de description.) -- F:\Tracker Software\npPDFXCviewNPPlugin.dll (.not file.)
      R3 - URLSearchHook: (no name) - {d366e137-6c51-46b1-a99a-7b679f8009c2} Clé orpheline
      O4 - Global Startup: C:\Documents And Settings\Nous\Desktop\Ludi.lnk - Clé orpheline
      O4 - Global Startup: C:\Users\Nous\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Carcassonne.LNK . (.Pas de propriétaire.) -- G:\Carcassonne\Carcassonne.exe (.not file.)
      O4 - Global Startup: C:\Users\Nous\Desktop\Ludi.lnk - Clé orpheline



      * Double Clique sur l'icone ZhpFix du bureau pour le lancer .
      * Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
      * Une fois l'outil ZHPFix ouvert ,

      * clique sur le bouton [ H ] ==> Image ( "coller les lignes Helper" ) .

      * Dans l'encadré principal
      * tu verras donc les lignes que tu as copié précédemment apparaitre .
      * Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
      * cliques >> OK puis
      * Cliques sur >>Tous
      * Pour finir clique sur >> Nettoyer .
      * colle le rapport obtenu .
      ( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

      2) lis bien


      pour vérifier quelque chose

      * Télécharge Defogger (de jpshortstuff) sur ton Bureau
      ICI >> Defogger (de jpshortstuff)
      * Lance le
      * Pour Windows Vista et Windows 7,
      * faire un clic droit et >> Exécuter en tant qu'administrateur.
      * Une fenêtre apparait : clique sur "Disable"
      * Fais redémarrer l'ordinateur si l'outil te le demande

      3) refais un nouveau ZHPDiag
      * Héberge le rapport sur ce site,
      >> Cijoint.fr
      * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

      * Pour t aider ,pour heberger le rapport
      * rends toi sur Cijoint.fr
      * clic sur Parcourir
      * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
      * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
      * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
      * il te suffit de le poster ici pour que je puisse voir le rapport

      4)* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

      Membre Contributeur sécurité CCM
      Windows Vista // Windows XP
      1. Salut

        Le rapport ZHPFix :
        Rapport de ZHPFix 1.12.3219 par Nicolas Coolman, Update du 18/11/2010
        Fichier d'export Registre :
        Run by Nous at 06/12/2010 17:19:10
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
        Contact : nicolascoolman@yahoo.fr

        ========== Clé(s) du Registre ==========
        P2 - FPN: [HKLM] [@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf] - (.Pas de propriétaire - Pas de description.) -- F:\Tracker Software\npPDFXCviewNPPlugin.dll (.not file.) => Clé supprimée avec succès
        P2 - FPN: [HKCU] [@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf] - (.Pas de propriétaire - Pas de description.) -- F:\Tracker Software\npPDFXCviewNPPlugin.dll (.not file.) => Clé supprimée avec succès

        ========== Valeur(s) du Registre ==========
        R3 - URLSearchHook: (no name) - {d366e137-6c51-46b1-a99a-7b679f8009c2} Clé orpheline => Valeur absente

        ========== Fichier(s) ==========
        f:\tracker software\nppdfxcviewnpplugin.dll () => Fichier absent
        c:\documents and settings\nous\desktop\ludi.lnk => Supprimé et mis en quarantaine
        c:\users\nous\appdata\roaming\microsoft\windows\start menu\programs\carcassonne.lnk => Supprimé et mis en quarantaine
        g:\carcassonne\carcassonne.exe => Supprimé et mis en quarantaine
        c:\users\nous\desktop\ludi.lnk () => Fichier absent

        ========== Récapitulatif ==========
        2 : Clé(s) du Registre
        1 : Valeur(s) du Registre
        5 : Fichier(s)

        End of the scan

        Le lien pour le rapport ZHPDiage :
        http://www.cijoint.fr/cjlink.php?file=cj201012/cijE9r5hLj.txt
    7. Salut

      1) comment va ton PC ??

      2) tu as Ccleaner

      * Lances CCleaner.
      * Ensuite, clique sur Options ==> Avancé et décoche la case
      * Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures
      * Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.
      * Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.
      * Accepte la sauvegarde, de la BDR (base de registre )qu'il propose
      * Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)

      3) * Poste un nouveau ZHPDiag

      * Héberge le rapport sur ce site,
      >> Cijoint.fr
      * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

      * Pour t aider ,pour heberger le rapport
      * rends toi sur Cijoint.fr
      * clic sur Parcourir
      * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
      * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
      * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
      * il te suffit de le poster ici pour que je puisse voir le rapport

      Membre Contributeur sécurité CCM
      Windows Vista // Windows XP
      1. Salut

        Search setting ne se met plus en route, c'est nickel ; merci.

        le lien pour le rapport :
        http://www.cijoint.fr/cjlink.php?file=cj201012/cijxYr4jzT.txt
    8. Salut

      1) >> ZHPFix <<

      * ferme toutes les applications ouvertes.
      * Copies tout le texte présent en gras dans l'encadré ci-dessous
      *( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


      [MD5.00000000000000000000000000000000] [APT] [{22116563-108C-42c0-A7CE-60161B75E508}] (.Pas de propriétaire.) -- C:\Users\Nous\AppData\Local\Temp\Rhh.exe (.not file.)
      [HKCU\Software\ASK Homework]
      O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 27/11/2010 - 05:27:27 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\drivers\lvuvc.hs [0]



      * Double Clique sur l'icone ZhpFix du bureau pour le lancer .
      * Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
      * Une fois l'outil ZHPFix ouvert ,

      * clique sur le bouton [ H ] ==> Image ( "coller les lignes Helper" ) .

      * Dans l'encadré principal
      * tu verras donc les lignes que tu as copié précédemment apparaitre .
      * Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
      * cliques >> OK puis
      * Cliques sur >>Tous
      * Pour finir clique sur >> Nettoyer .
      * colle le rapport obtenu .
      ( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

      ensuite

      * Lances Malwarebytes
      * cliques sur >> quarantaine>> selectionnes tout et supprimes tout ok !!
      * si il te demande de redémarrer >> redémarre ton PC
      et

      * Fais la mise a jour >> important

      * tu refais avec Malwarebytes une analyse rapide + Suppression(s) de ce que tu trouveras éventuellement

      * Poste le rapport

      Membre Contributeur sécurité CCM
      Windows Vista // Windows XP
      1. Salut

        le raport de ZHPFix :
        Rapport de ZHPFix 1.12.3219 par Nicolas Coolman, Update du 18/11/2010
        Fichier d'export Registre :
        Run by Nous at 03/12/2010 16:41:55
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
        Contact : nicolascoolman@yahoo.fr

        ========== Clé(s) du Registre ==========
        HKCU\Software\ASK Homework => Clé supprimée avec succès

        ========== Fichier(s) ==========
        c:\users\nous\appdata\local\temp\rhh.exe (.not file.) => Fichier absent
        c:\windows\system32\drivers\lvuvc.hs => Supprimé et mis en quarantaine

        ========== Tache planifiée ==========
        Task : {22116563-108C-42c0-A7CE-60161B75E508} => Tâche supprimée avec succès

        ========== Récapitulatif ==========
        1 : Clé(s) du Registre
        2 : Fichier(s)
        1 : Tache planifiée

        End of the scan

        le rapprt Malware :
        Malwarebytes' Anti-Malware 1.50
        www.malwarebytes.org

        Version de la base de données: 5214

        Windows 6.0.6002 Service Pack 2
        Internet Explorer 7.0.6002.18005

        03/12/2010 18:07:09
        mbam-log-2010-12-03 (18-07-09).txt

        Type d'examen: Examen rapide
        Elément(s) analysé(s): 147136
        Temps écoulé: 6 minute(s), 26 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 1
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 1

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\SearchAssistant (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        c:\temp\vlc-1.1.5-win32.exe (Adware.HotBar) -> Quarantined and deleted successfully.
    9. Salut

      1) * Lances Malwarebytes
      * cliques sur >> quarantaine>> selectionnes tout et supprimes tout ok !!
      * si il te demande de redémarrer >> redémarre ton PC
      et

      * Fais la mise a jour

      * tu refais avec Malwarebytes une analyse rapide + Suppression(s) de ce que tu trouveras éventuellement

      * Poste le rapport

      2) Poste un nouveau ZHPDiag
      * Héberge le rapport sur ce site,
      >> Cijoint.fr
      * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

      * Pour t aider ,pour heberger le rapport
      * rends toi sur Cijoint.fr
      * clic sur Parcourir
      * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
      * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
      * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
      * il te suffit de le poster ici pour que je puisse voir le rapport

      Membre Contributeur sécurité CCM
      Windows Vista // Windows XP
      1. Salut

        Voici le premier scan :
        Malwarebytes' Anti-Malware 1.46
        www.malwarebytes.org

        Version de la base de données: 5198

        Windows 6.0.6002 Service Pack 2
        Internet Explorer 7.0.6002.18005

        27/11/2010 05:26:09
        mbam-log-2010-11-27 (05-26-09).txt

        Type d'examen: Examen rapide
        Elément(s) analysé(s): 148987
        Temps écoulé: 9 minute(s), 15 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 12
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 3
        Fichier(s) infecté(s): 9

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_CLASSES_ROOT\Interface\{419eda30-6dff-432c-b534-e15d899abee4} (Adware.ClickPotato) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\AppID\{11c27351-716b-4052-9361-e3b0a3f8221c} (Adware.ClickPotato) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{1602f07d-8bf3-4c08-bdd6-dddb1c48aedc} (Adware.ClickPotato) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{7a3d6d17-9dd5-4c60-8076-d1784dabaf8c} (Adware.ClickPotato) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{ac6d819e-aa8f-4418-a3bb-d165c1b18bb5} (Adware.ClickPotato) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Typelib\{814baa91-dc22-4350-87d6-0c86e93f7f08} (Adware.ClickPotato) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Typelib\{c55ca95c-324b-451c-b2d2-6e895aa75fec} (Adware.ClickPotato) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{b58926d6-cfb0-45d2-9c28-4b5a0f0368ae} (Adware.ClickPotato) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602f07d-8bf3-4c08-bdd6-dddb1c48aedc} (Adware.ClickPotato) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ac6d819e-aa8f-4418-a3bb-d165c1b18bb5} (Adware.ClickPotato) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{b58926d6-cfb0-45d2-9c28-4b5a0f0368ae} (Adware.ClickPotato) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Quarantined and deleted successfully.
        C:\ProgramData\ClickPotatoLiteSA (Adware.ClickPotato) -> Quarantined and deleted successfully.
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato (Adware.ClickPotato) -> Quarantined and deleted successfully.

        Fichier(s) infecté(s):
        C:\Program Files\Mozilla Firefox\plugins\npclntax_ClickPotatoLiteSA.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
        C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSA.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
        C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAAbout.mht (Adware.ClickPotato) -> Quarantined and deleted successfully.
        C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAau.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
        C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAEULA.mht (Adware.ClickPotato) -> Quarantined and deleted successfully.
        C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSA_kyf.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\About Us.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully.
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\ClickPotato Customer Support.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully.
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\ClickPotato Uninstall Instructions.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully.

        Et le lien pour le test ZHODiag :
        http://www.cijoint.fr/cjlink.php?file=cj201011/cij3wB6Nd1.txt
    10. Salut

      1) 1) Poste moi >> le rapport >> C:\Ad-Report-CLEAN[1].txt
      cliques >> Démarrer >> Ordinateur >> Disque >> C:\Ad-Report-CLEAN[1].txt

      2) * tu as Malwarebytes

      * Lances--> Malwarebytes (MBAM)
      * Fais une mise a jour <== à faire
      * Puis vas dans l'onglet "Recherche", coche >> Exécuter un examen complet
      * puis "Rechercher"
      * Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
      * A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
      *Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
      * S'il t' es demandé de redémarrer, clique sur "oui "
      * aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

      Membre Contributeur sécurité CCM
      Windows Vista // Windows XP
      1. Salut

        le premier rapport demandé :
        ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

        Mis à jour par TeamXscript le 11/11/10 à 11:40
        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
        Site web: http://www.teamxscript.org

        C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 07:47:08 le 19/11/2010, Mode normal

        Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
        Nous@PC-DE-NOUS (Packard Bell BV PACKARD BELL IMAX X9600 AIO)

        ============== ACTION(S) ==============

        Service: "Application Updater" Stoppé et supprimé

        Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
        Fichier supprimé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
        Fichier supprimé: C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\ce8ufcj2.default\prefs.js.ask.bak
        Fichier supprimé: C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\ce8ufcj2.default\searchplugins\cherche.xml
        Fichier supprimé: C:\Users\Nous\scriptjava.html
        Fichier supprimé: C:\Users\Nous\temp1.6
        Fichier supprimé: C:\Users\Nous\tmp1.7
        Dossier supprimé: C:\Users\Nous\AppData\LocalLow\Conduit
        Dossier supprimé: C:\Program Files\Conduit
        Dossier supprimé: C:\Users\Nous\AppData\LocalLow\ConduitEngine
        Dossier supprimé: C:\Program Files\ConduitEngine
        Dossier supprimé: C:\Users\Nous\AppData\LocalLow\Dealio
        Dossier supprimé: C:\Program Files\Application Updater
        Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
        Dossier supprimé: C:\Users\Nous\AppData\Roaming\ClickPotatoLite
        Dossier supprimé: C:\ProgramData\ClickPotatoLiteSA
        Dossier supprimé: C:\Users\Nous\AppData\LocalLow\Hotbar
        Dossier supprimé: C:\Users\Nous\AppData\LocalLow\Search Settings
        Dossier supprimé: C:\Program Files\Search Settings
        Dossier supprimé: C:\Users\Nous\AppData\LocalLow\ShopperReports3
        Fichier supprimé: C:\Program Files\Mozilla Firefox\plugins\npclntax_ClickPotatoLiteSA.dll
        Fichier supprimé: C:\Users\Public\Desktop\Everest Poker.fr.lnk

        (!) -- Fichiers temporaires supprimés.

        -- Fichier ouvert: C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\ce8ufcj2.default\Prefs.js --
        Ligne supprimée:
        Ligne supprimée:
        Ligne supprimée: user_pref("browser.search.order.1", "Ask");
        Ligne supprimée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101668&gct=&...
        Ligne supprimée: user_pref("keyword.URL", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpj...
        -- Fichier Fermé --

        Clé supprimée: HKLM\Software\Classes\CLSID\{183F165E-189F-4DA9-A9D9-EA85FD0EAC30}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{183F165E-189F-4DA9-A9D9-EA85FD0EAC30}
        Clé supprimée: HKLM\Software\Classes\CLSID\{2053155C-F82C-4C8A-8616-839854116332}
        Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
        Clé supprimée: HKLM\Software\Classes\CLSID\{D366E137-6C51-46B1-A99A-7B679F8009C2}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D366E137-6C51-46B1-A99A-7B679F8009C2}
        Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{5FE0CEAE-CB69-40AF-A323-40F94257DACB}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
        Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
        Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
        Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
        Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
        Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
        Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
        Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO
        Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1
        Clé supprimée: HKLM\Software\Classes\Toolbar.CT2552035
        Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
        Clé supprimée: HKLM\Software\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
        Clé supprimée: HKLM\Software\Application Updater
        Clé supprimée: HKLM\Software\ClickPotatoLite
        Clé supprimée: HKLM\Software\Conduit
        Clé supprimée: HKLM\Software\conduitEngine
        Clé supprimée: HKLM\Software\Dealio
        Clé supprimée: HKLM\Software\Search Settings
        Clé supprimée: HKCU\Software\ClickPotatoLiteSA
        Clé supprimée: HKCU\Software\AppDataLow\Toolbar
        Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
        Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
        Clé supprimée: HKCU\Software\AppDataLow\Software\Dealio
        Clé supprimée: HKCU\Software\AppDataLow\Software\Hotbar
        Clé supprimée: HKCU\Software\AppDataLow\Software\ShopperReports3
        Clé supprimée: HKLM\Software\Classes\Installer\Products\96DC878CBD58B624183A7E1157AABE19
        Clé supprimée: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\96DC878CBD58B624183A7E1157AABE19
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA
        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{17FA68C5-9EC7-4B36-917D-60640C2B2A41}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C878CD69-85DB-426B-81A3-E71175AAEB91}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}
        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us

        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.268.0
        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790377B776555535AE94
        Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|clickpotatolite@clickpotatolite.com
        Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

        ============== SCAN ADDITIONNEL ==============

        ** Mozilla Firefox Version [3.6.12 (fr)] **

        -- C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\ce8ufcj2.default\Prefs.js --
        browser.download.dir, C:\\Users\\Nous\\Downloads
        browser.download.lastDir, C:\\Users\\Nous\\Documents
        browser.search.defaultenginename, Yahoo
        browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
        browser.search.selectedEngine, Google
        browser.startup.homepage, hxxp://www.google.fr/firefox
        browser.startup.homepage_override.mstone, rv:1.9.2.12
        privacy.popups.showBrowserMessage, false

        ========================================

        ** Internet Explorer Version [7.0.6002.18005] **

        [HKCU\Software\Microsoft\Internet Explorer\Main]
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Do404Search: 0x01000000
        Enable Browser Extensions: yes
        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        Show_ToolBar: yes
        Start Page: hxxp://fr.msn.com/
        Use Search Asst: no

        [HKLM\Software\Microsoft\Internet Explorer\Main]
        AutoHide: yes
        Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Delete_Temp_Files_On_Exit: yes
        Enable Browser Extensions: yes
        Search bar: hxxp://search.msn.com/spbasic.htm
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Start Page: hxxp://fr.msn.com/
        Use Search Asst: no

        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
        Tabs: res://ieframe.dll/tabswelcome.htm
        Blank: res://mshtml.dll/blank.htm

        ========================================

        C:\Program Files\Ad-Remover\Quarantine: 115 Fichier(s)
        C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

        C:\Ad-Report-CLEAN[1].txt - 19/11/2010 (9074 Octet(s))
        C:\Ad-Report-SCAN[1].txt - 19/11/2010 (9046 Octet(s))

        Fin à: 07:49:29, 19/11/2010

        ============== E.O.F ==============

        Et le deuxième :
        Malwarebytes' Anti-Malware 1.46
        www.malwarebytes.org

        Version de la base de données: 5189

        Windows 6.0.6002 Service Pack 2
        Internet Explorer 7.0.6002.18005

        25/11/2010 15:55:57
        mbam-log-2010-11-25 (15-55-57).txt

        Type d'examen: Examen complet (C:\|F:\|)
        Elément(s) analysé(s): 364121
        Temps écoulé: 2 heure(s), 9 minute(s), 16 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 1
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 2

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_CURRENT_USER\SOFTWARE\ZE18MW23GY (Trojan.FakeAlert) -> No action taken.

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Mozilla FireFox\plugins\npclntax_ClickPotatoLiteSA.dll.vir (Adware.ClickPotato) -> No action taken.
        F:\Telechargement\fff-ea\fff-ea_201.exe (Trojan.Orsam) -> No action taken.
    11. Salut

      Poste un nouveau ZHPDiag

      * Héberge le rapport sur ce site,
      >> Cijoint.fr
      * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

      * Pour t aider ,pour heberger le rapport
      * rends toi sur Cijoint.fr
      * clic sur Parcourir
      * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
      * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
      * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
      * il te suffit de le poster ici pour que je puisse voir le rapport

      * ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag

      Membre Contributeur sécurité CCM
      Windows Vista // Windows XP
      1. Salut

        Voici le lien pour le rapport :
        http://www.cijoint.fr/cjlink.php?file=cj201011/cijOSOUOuF.txt
    12. Salut

      1) * Desactive ton antivirus le temps de la manip

      * Telecharge et install UsbFix (de El Desaparecido et C_XX )

      * UsbFix est un programme spécifique , son rôle est la suppression d'infection se propageant via les supports amovibles
      * Il rétablit certaines fonctions de sécurité endommagées, comme l'accès au registre, au gestionnaire des tâches, à l'affichage des fichiers cachés etc
      .

      >> UsbFix (de El Desaparecido et C_XX )

      * Déconnectes toi et fermes toutes applications en cours
      * Au message ==> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
      * Double clic sur le raccourci UsbFix présent sur ton bureau .
      * Choisi >> l option >> Suppression
      * Laisse travailler l outil.
      * Ensuite poste le rapport UsbFix.txt qui apparaitra.
      * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      * Réactive ton antivirus

      aprés

      2)* Télécharge Defogger (de jpshortstuff) sur ton Bureau
      ICI >> Defogger (de jpshortstuff)
      * Lance le
      * Pour Windows Vista et Windows 7,
      * faire un clic droit et >> Exécuter en tant qu'administrateur.
      * Une fenêtre apparait : clique sur "Disable"
      * Fais redémarrer l'ordinateur si l'outil te le demande
      * PS >> Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

      ensuite

      /!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection(antivirus , antispyware )pour utiliser ce programme/!\

      3) * Télécharge ComboFix (de sUBs) .
      * sur ton bureau et pas ailleurs

      * ComboFix est un programme, créé par sUBs, qui recherche sur votre ordinateur certains nuisibles,
      et qui, s'il les trouve, essaie de nettoyer ces infections automatiquement.


      * ICI >> ComboFix (de sUBs)
      * Ferme toutes les fenêtres ouvertes

      /!\ Déconnecte-toi du net/!\

      * Double clique >> sur ComboFix.exe afin de le lancer
      * sous Windows7/ Vista --> Ne pas oublier l'élévation des privilèges
      * (Clic droit sur ComboFix.exe, puis sur Exécuter en tant qu'administrateur dans le menu déroulant.)
      * Tapes sur la touche1 pour démarrer le scan et suis les instructions indiquées par combofix.

      - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

      /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. /!\
      /!\ (ne touche a rien pendant que l'outil travaille pour ne pas figer ton pc)/!\


      * Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

      /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

      * si ta connexion internet n'est plus active après le redémarrage
      au cas faudra faire une réparation manuelle image ci dessous
      * Regarde >> réparer la connection

      Membre Contributeur sécurité CCM
      Windows Vista // Windows XP
      1. merci de ton aide.
        Voici les rapports demandés

        USBFix
        ############################## | UsbFix 7.035 | [Suppression]

        Utilisateur: Nous (Administrateur) # PC-DE-NOUS [Packard Bell BV PACKARD BELL IMAX X9600 AIO]
        Mis à jour le 22/11/10 par El Desaparecido / C_XX
        Lancé à 12:55:47 | 22/11/2010
        Site Web: http://www.teamxscript.org
        Contact: eldesaparecido@teamxscript.org

        CPU: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
        CPU 2: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
        Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
        Internet Explorer 7.0.6002.18005

        Pare-feu Windows: Activé
        RAM -> 3070 Mo
        C:\ (%systemdrive%) -> Disque fixe # 85 Go (21 Go libre(s) - 24%) [HDD] # NTFS
        D:\ -> CD-ROM
        E:\ -> CD-ROM
        F:\ -> Disque fixe # 201 Go (27 Go libre(s) - 14%) [] # NTFS
        G:\ -> Disque amovible # 940 Mo (206 Mo libre(s) - 22%) [UDISK 2.0] # FAT

        ################## | Éléments infectieux |

        Supprimé! C:\Users\Nous\disk-defrag-setup.exe
        Supprimé! C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
        Supprimé! C:\$RECYCLE.BIN\S-1-5-18
        Supprimé! C:\$RECYCLE.BIN\S-1-5-20
        Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1691856985-3699106790-4259249643-1000
        Supprimé! C:\$RECYCLE.BIN\S-1-5-21-701906018-3640043202-691131319-500
        Supprimé! F:\$RECYCLE.BIN\S-1-5-18
        Supprimé! F:\$RECYCLE.BIN\S-1-5-20
        Supprimé! F:\$RECYCLE.BIN\S-1-5-21-1691856985-3699106790-4259249643-1000

        ################## | Registre |

        Supprimé! HKCU\Software\JRMX9X1GML
        Supprimé! HKCU\Software\Microsoft\Handle
        Non supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{22116563-108C-42c0-A7CE-60161B75E508}
        Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
        Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose

        ################## | Mountpoints2 |

        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4e34ecd0-1874-11df-b1ae-0040caa46855}
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{523f25b4-6f31-11de-ba79-0040caa46855}
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9bcdf7db-3da6-11df-9ef7-0040caa46855}

        ################## | Listing |

        [22/11/2010 - 12:58:59 | SHD ] C:\$Recycle.Bin
        [22/11/2010 - 06:40:17 | N | 55756] C:\aaw7boot.log
        [19/11/2010 - 21:01:18 | N | 20] C:\ActiveX.log
        [19/11/2010 - 07:49:31 | N | 9260] C:\Ad-Report-CLEAN[1].txt
        [19/11/2010 - 07:29:33 | N | 9046] C:\Ad-Report-SCAN[1].txt
        [18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
        [10/11/2010 - 09:38:45 | D ] C:\boot
        [11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
        [08/09/2008 - 21:41:55 | N | 8192] C:\BOOTSECT.BAK
        [09/11/2010 - 11:36:44 | D ] C:\clé USB nico
        [18/09/2006 - 22:43:37 | N | 10] C:\config.sys
        [02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
        [08/09/2008 - 21:36:44 | D ] C:\drivers
        [22/11/2010 - 06:40:18 | ASH | 3219628032] C:\hiberfil.sys
        [08/07/2009 - 15:08:42 | N | 0] C:\IO.SYS
        [19/11/2010 - 07:20:40 | D ] C:\JDownloader 0.8.9
        [26/10/2009 - 22:02:51 | N | 28884433] C:\log_fs.log
        [12/08/2010 - 12:31:15 | D ] C:\Micro Application
        [08/07/2009 - 15:08:42 | N | 0] C:\MSDOS.SYS
        [08/09/2008 - 12:34:41 | RHD ] C:\MSOCache
        [09/11/2010 - 14:33:31 | D ] C:\NVIDIA
        [09/11/2010 - 14:33:31 | D ] C:\OpenOffice.org 3.2 (fr) Installation Files
        [22/11/2010 - 06:40:17 | ASH | 3533520896] C:\pagefile.sys
        [19/11/2010 - 07:54:00 | D ] C:\Program Files
        [19/11/2010 - 08:39:31 | D ] C:\ProgramData
        [26/06/2009 - 21:57:50 | N | 90] C:\Setup.log
        [22/11/2010 - 07:42:53 | SHD ] C:\System Volume Information
        [09/11/2010 - 11:36:23 | D ] C:\Telechargement
        [15/10/2009 - 17:03:11 | D ] C:\temp
        [22/11/2010 - 12:58:59 | D ] C:\UsbFix
        [22/11/2010 - 12:55:52 | A | 3659] C:\UsbFix.txt
        [05/07/2009 - 22:12:14 | D ] C:\Users
        [11/11/2010 - 22:18:16 | D ] C:\Windows
        [10/01/2010 - 22:49:21 | N | 576] C:\[20081211]InternetKit.log
        [22/11/2010 - 12:58:59 | SHD ] F:\$RECYCLE.BIN
        [04/11/2010 - 14:38:17 | D ] F:\Antidote
        [18/11/2010 - 15:12:21 | D ] F:\ChemToolBox
        [18/12/2009 - 17:49:48 | D ] F:\CyberLink
        [09/11/2010 - 14:33:35 | D ] F:\Geneatique2006
        [30/01/2010 - 11:41:57 | D ] F:\Heroes V
        [09/11/2010 - 07:51:41 | D ] F:\Jeux
        [09/11/2010 - 14:33:35 | D ] F:\JL
        [18/12/2009 - 17:05:01 | D ] F:\Mediashow
        [16/06/2010 - 09:06:25 | D ] F:\msdownld.tmp
        [14/08/2010 - 10:42:25 | D ] F:\musique
        [14/07/2010 - 07:35:26 | D ] F:\Nero 10
        [19/10/2010 - 12:38:23 | D ] F:\photo
        [26/02/2010 - 14:34:05 | D ] F:\Power dvd 9
        [09/11/2010 - 14:33:35 | D ] F:\Pro Cycling Manager - Season 2009
        [12/08/2010 - 12:35:21 | D ] F:\Protectis
        [09/11/2010 - 14:33:35 | D ] F:\richesses du monde
        [01/01/2010 - 21:11:49 | D ] F:\rom 64
        [17/07/2010 - 08:50:07 | D ] F:\Sims 3
        [22/11/2010 - 07:34:19 | SHD ] F:\System Volume Information
        [21/11/2010 - 18:44:42 | D ] F:\Telechargement
        [17/10/2010 - 02:53:39 | D ] F:\Tracker Software
        [21/11/2010 - 17:31:16 | D ] F:\video
        [19/11/2010 - 07:45:22 | D ] F:\Warcraft III

        ################## | Vaccin |

        C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
        F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

        COMBOFIX
        ComboFix 10-11-21.02 - Nous 22/11/2010 13:14:11.1.4 - x86
        Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3070.1705 [GMT 1:00]
        Lancé depuis: c:\users\Nous\Desktop\ComboFix.exe
        SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
        SP: SUPERAntiSpyware *disabled* (Updated) {222A897C-5018-402e-943F-7E7AC8560DA7}
        SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        c:\programdata\Microsoft\Network\Downloader\qmgr0.dat
        c:\programdata\Microsoft\Network\Downloader\qmgr1.dat
        c:\users\Nous\AppData\Roaming\Microsoft\Windows\Recent\AwsClic.com Convertissez vos liens en Euros ! Gagner de l'argent sur internet.URL
        c:\windows\TEMP\logishrd\LVPrcInj01.dll

        ----- BITS: Il y a peut-être des sites infectés -----

        hxxp://wlxindex
        .
        ((((((((((((((((((((((((((((( Fichiers créés du 2010-10-22 au 2010-11-22 ))))))))))))))))))))))))))))))))))))
        .

        2010-11-22 12:21 . 2010-11-22 12:26 -------- d-----w- c:\users\Nous\AppData\Local\temp
        2010-11-22 11:53 . 2010-11-22 12:02 -------- d-----w- C:\UsbFix
        2010-11-19 06:54 . 2010-11-19 06:57 -------- d-----w- c:\program files\ZHPDiag
        2010-11-19 06:28 . 2010-11-19 06:28 -------- d-----w- c:\program files\Ad-Remover
        2010-11-19 06:21 . 2010-11-10 04:33 6273872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{1FCB0D81-A45F-4DD7-AD09-327E0F54ED73}\mpengine.dll
        2010-11-18 14:12 . 2007-09-14 09:53 1279920 ----a-w- c:\windows\system32\contxp.ocx
        2010-11-18 13:55 . 2004-03-08 22:00 152848 ----a-w- c:\windows\system32\comdlg32.ocx
        2010-11-18 13:55 . 2000-05-22 16:58 608448 ----a-w- c:\windows\system32\comctl32.ocx
        2010-11-13 16:53 . 2010-11-13 16:53 0 ----a-w- c:\windows\system32\ConduitEngine.tmp
        2010-11-12 17:48 . 2010-11-12 17:48 -------- d-----w- c:\programdata\fontconfig
        2010-11-12 17:48 . 2010-11-12 17:48 -------- d-----w- c:\users\Nous\mplayer
        2010-11-10 07:57 . 2010-10-07 11:37 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat
        2010-11-09 22:05 . 2010-11-16 20:23 -------- d-----w- c:\program files\Microsoft Games for Windows - LIVE
        2010-11-08 20:05 . 2010-11-09 13:33 -------- d-----w- c:\program files\Alcohol Soft
        2010-11-04 10:40 . 2010-11-04 10:40 -------- d-----w- c:\users\Nous\AppData\Roaming\Druide
        2010-11-03 15:22 . 2010-11-03 15:22 253336 ----a-w- c:\users\Nous\AppData\Roaming\Microsoft\IdentityCRL\production\ppcrlui.dll
        2010-11-03 12:32 . 2010-11-03 12:32 -------- d-----w- c:\windows\system32\xlive
        2010-11-01 16:19 . 2010-09-08 12:59 15880 ----a-w- c:\windows\system32\lsdelete.exe
        2010-10-27 09:44 . 2010-08-26 16:34 1696256 ----a-w- c:\windows\system32\gameux.dll
        2010-10-27 09:44 . 2010-08-26 16:33 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
        2010-10-27 09:44 . 2010-08-26 14:23 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2010-11-17 10:09 . 2010-06-23 06:28 98392 ----a-w- c:\windows\system32\drivers\SBREDrv.sys
        2010-11-08 19:59 . 2009-07-12 22:13 436792 ----a-w- c:\windows\system32\drivers\sptd.sys
        2010-10-19 09:41 . 2009-10-03 08:28 222080 ------w- c:\windows\system32\MpSigStub.exe
        2010-10-14 00:36 . 2010-10-14 00:36 15451288 ----a-w- c:\windows\system32\xlive.dll
        2010-10-14 00:36 . 2010-10-14 00:36 13642904 ----a-w- c:\windows\system32\xlivefnt.dll
        2010-09-13 13:56 . 2010-10-13 04:42 8147456 ----a-w- c:\windows\system32\wmploc.DLL
        2010-09-08 17:23 . 2010-10-13 05:03 78336 ----a-w- c:\windows\system32\ieencode.dll
        2010-09-08 17:07 . 2010-10-13 05:03 834048 ----a-w- c:\windows\system32\wininet.dll
        2010-09-08 15:23 . 2010-10-13 05:03 389632 ----a-w- c:\windows\system32\html.iec
        2010-09-08 12:59 . 2010-10-17 02:32 64288 ----a-w- c:\windows\system32\drivers\Lbd.sys
        2010-09-07 15:12 . 2010-08-09 18:00 38848 ----a-w- c:\windows\avastSS.scr
        2010-09-07 15:11 . 2009-06-26 21:27 167592 ----a-w- c:\windows\system32\aswBoot.exe
        2010-09-07 14:52 . 2009-06-26 21:27 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
        2010-09-07 14:52 . 2009-06-26 21:27 165584 ----a-w- c:\windows\system32\drivers\aswSP.sys
        2010-09-07 14:47 . 2009-06-26 21:27 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
        2010-09-07 14:47 . 2009-06-26 21:27 50768 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
        2010-09-07 14:47 . 2009-06-26 21:27 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
        2010-09-06 16:20 . 2010-10-13 04:41 125952 ----a-w- c:\windows\system32\srvsvc.dll
        2010-09-06 16:19 . 2010-10-13 04:41 17920 ----a-w- c:\windows\system32\netevent.dll
        2010-09-06 13:45 . 2010-10-13 04:41 304128 ----a-w- c:\windows\system32\drivers\srv.sys
        2010-09-06 13:45 . 2010-10-13 04:41 145408 ----a-w- c:\windows\system32\drivers\srv2.sys
        2010-09-06 13:45 . 2010-10-13 04:41 102400 ----a-w- c:\windows\system32\drivers\srvnet.sys
        2010-08-31 15:46 . 2010-10-13 04:42 954752 ----a-w- c:\windows\system32\mfc40.dll
        2010-08-31 15:46 . 2010-10-13 04:42 954288 ----a-w- c:\windows\system32\mfc40u.dll
        2010-08-31 15:44 . 2010-10-13 04:40 531968 ----a-w- c:\windows\system32\comctl32.dll
        2010-08-31 13:27 . 2010-10-13 04:42 2038272 ----a-w- c:\windows\system32\win32k.sys
        2010-08-26 16:37 . 2010-10-13 04:41 157184 ----a-w- c:\windows\system32\t2embed.dll
        2010-08-26 16:33 . 2010-10-27 09:44 173056 ----a-w- c:\windows\apppatch\AcXtrnal.dll
        2010-08-26 16:33 . 2010-10-27 09:44 458752 ----a-w- c:\windows\apppatch\AcSpecfc.dll
        2010-08-26 16:33 . 2010-10-27 09:44 2159616 ----a-w- c:\windows\apppatch\AcGenral.dll
        2010-08-26 16:33 . 2010-10-27 09:44 542720 ----a-w- c:\windows\apppatch\AcLayers.dll
        2009-06-25 06:02 . 2009-06-25 06:02 278528 ----a-w- c:\program files\Common Files\FDEUnInstaller.exe
        .

        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "SmpcSys"="c:\program files\Packard Bell\SetUpMyPC\SmpSys.exe" [2008-02-04 1038136]
        "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
        "Logitech Vid"="c:\program files\Logitech\Logitech Vid\Vid.exe" [2010-05-11 6061400]
        "AutoStartNPSAgent"="c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2010-07-04 95576]
        "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
        "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-06-26 39408]
        "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "RtHDVCpl"="RtHDVCpl.exe" [2008-06-13 6183456]
        "toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]
        "ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2009-03-03 107248]
        "avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-09-07 2838912]
        "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
        "agentantidote.exe"="f:\antidote\Programmes32\agentantidote.exe" [2010-06-29 806080]

        c:\users\Nous\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
        Scol.lnk - c:\program files\SCOL\UsmWin.exe [2009-8-29 36864]

        c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
        e-Carte Bleue La Banque Postale.lnk - c:\program files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe [2009-11-1 278528]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "EnableUIADesktopToggle"= 0 (0x0)
        "HideFastUserSwitching"= 0 (0x0)

        [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "aux1"=wdmaud.drv

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
        @="Service"

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
        @="Service"

        [HKLM\~\startupfolder\C:^Users^Nous^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^ZooskMessenger.lnk]
        backup=c:\windows\pss\ZooskMessenger.lnk.Startup
        backupExtension=.Startup
        HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CarboniteSetupLite]
        2008-04-07 14:09 306112 ----a-w- c:\program files\Packard Bell\Carbonite\CarboniteSetupLitePBPreInstaller.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
        2010-09-01 06:39 1164584 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core]
        2009-03-28 21:11 3325952 ----a-w- c:\program files\Electronic Arts\EADM\Core.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
        2008-09-08 11:40 24064 ----a-w- c:\program files\Google\Google Desktop Search\GoogleDesktop.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
        2009-10-14 12:36 2793304 ----a-w- c:\program files\Logitech\Logitech WebCam Software\LWS.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MDS_Menu]
        2009-05-19 21:16 222504 ------w- f:\cyberlink\MediaShow5\MediaShow5\MUITransfer\MUIStartMenu.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
        2010-04-16 20:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVD9LanguageShortcut]
        2008-10-13 19:41 50472 ------w- f:\power dvd 9\PowerDVD9\Language\Language.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl9]
        2009-02-16 08:55 87336 ------w- f:\power dvd 9\PowerDVD9\PDVD9Serv.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
        2010-11-13 11:42 1242448 ----a-w- c:\program files\Steam\Steam.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
        2009-06-26 21:11 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
        "DisableMonitoring"=dword:00000001

        R2 appdrvrem01;Application Driver Auto Removal Service (01);c:\windows\System32\appdrvrem01.exe svc [x]
        R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
        R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-26 135664]
        R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2010-11-17 1375992]
        R3 athrusb;Atheros Wireless LAN USB device driver;c:\windows\system32\DRIVERS\athrusb.sys [2008-07-29 904192]
        R3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2009-04-22 9728]
        R3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2009-04-22 3072]
        R3 GoogleDesktopManager-071508-051939;Google Desktop Manager 5.7.807.15159;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2008-09-08 24064]
        R3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\program files\Lavasoft\Ad-Aware\KernExplorer.sys [2010-11-17 15264]
        R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-08-13 259440]
        R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2009-02-03 28224]
        R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2010-04-27 98432]
        R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2010-04-27 14848]
        R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2010-04-27 123648]
        R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
        R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-11-08 436792]
        S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2010-09-08 64288]
        S1 appdrv01;Application Driver (01);c:\windows\system32\Drivers\appdrv01.sys [2010-07-04 3033712]
        S1 aswSP;aswSP; [x]
        S1 RtlProt;Realtke RtlProt WLAN Utility Protocol Driver;c:\windows\system32\DRIVERS\rtlprot.sys [2007-04-23 25896]
        S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2010-02-17 12872]
        S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2010-05-10 67656]
        S2 aswFsBlk;aswFsBlk; [x]
        S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768]
        S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]
        S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2010-07-04 238952]
        S2 NAUpdate;Nero Update;c:\program files\Nero\Update\NASvc.exe [2010-03-25 490280]
        S2 OLITEC87B;OLITEC87B;c:\program files\OLITEC\Moniteur WiFi OLITEC USB\RtlService.exe [2007-07-27 36864]
        S2 Realtek87B;Realtek87B;c:\program files\Realtek\RTL8187B Wireless LAN Utility\RtlService.exe [2009-12-07 40960]
        S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
        S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2009-12-17 1044808]
        S3 AVerBDA3x;AVerMedia SAA713x BDA Service;c:\windows\system32\DRIVERS\AVerBDA3x.sys [2008-04-18 1225856]
        S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2010-06-14 36608]
        S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-03-24 191008]
        S3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8187B.sys [2010-03-31 350720]
        S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2009-10-14 10064]
        S3 X10Hid;X10 Hid Device;c:\windows\system32\Drivers\x10hid.sys [2006-11-17 13976]

        --- Autres Services/Pilotes en mémoire ---

        *NewlyCreated* - FSUSBEXDISK

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
        LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
        UxTuneUp
        ezSharedSvc
        .
        Contenu du dossier 'Tâches planifiées'

        2010-11-20 c:\windows\Tasks\Ad-Aware Update (Weekly).job
        - c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2010-09-08 10:08]

        2010-11-22 c:\windows\Tasks\Extension de garantie-Nous.job
        - c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2008-09-08 10:13]

        2010-11-22 c:\windows\Tasks\GlaryInitialize.job
        - c:\program files\Glary Utilities\initialize.exe [2010-10-17 19:55]

        2010-11-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
        - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-26 10:20]

        2010-11-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
        - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-26 10:20]

        2010-11-21 c:\windows\Tasks\Norton Security Scan for Nous.job
        - c:\program files\Norton Security Scan\Engine\2.7.3.34\Nss.exe [2010-05-05 07:48]

        2010-11-22 c:\windows\Tasks\Recovery DVD Creator-Nous.job
        - c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2008-09-08 10:13]
        .
        .
        ------- Examen supplémentaire -------
        .
        uSearchMigratedDefaultURL = hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q={searchTerms}
        IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
        IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
        Trusted Zone: chat-land.org
        Trusted Zone: everestpoker.com\account
        Trusted Zone: everestpoker.fr\account
        FF - ProfilePath - c:\users\Nous\AppData\Roaming\Mozilla\Firefox\Profiles\ce8ufcj2.default\
        FF - prefs.js: browser.search.defaulturl - hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
        FF - prefs.js: browser.search.selectedEngine - Google
        FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/firefox
        FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
        FF - plugin: c:\program files\Google\Update\1.2.183.39\npGoogleOneClick8.dll
        FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll
        FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
        FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
        FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
        FF - plugin: c:\program files\Mozilla Firefox\plugins\npPDFXCviewNPPlugin.dll
        FF - plugin: c:\program files\MSN Toolbar\Platform\6.0.2156.0\npwinext.dll
        FF - plugin: c:\users\Nous\AppData\Local\Yahoo!\BrowserPlus\2.6.0\Plugins\npybrowserplus_2.6.0.dll
        FF - plugin: f:\tracker software\PDF Viewer\npPDFXCviewNPPlugin.dll
        FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

        ---- PARAMETRES FIREFOX ----
        FF - user.js: general.useragent.extra.ludi - LUDI2
        FF - user.js: network.http.max-persistent-connections-per-server - 4
        FF - user.js: nglayout.initialpaint.delay - 600
        FF - user.js: content.notify.interval - 600000
        FF - user.js: content.max.tokenizing.time - 1800000
        FF - user.js: content.switch.threshold - 600000
        FF - user.js: yahoo.homepage.dontask - true
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true); // Traditional
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true); // Simplified
        c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
        .
        - - - - ORPHELINS SUPPRIMES - - - -

        URLSearchHooks-{d366e137-6c51-46b1-a99a-7b679f8009c2} - (no file)
        Toolbar-{d366e137-6c51-46b1-a99a-7b679f8009c2} - (no file)
        WebBrowser-{D366E137-6C51-46B1-A99A-7B679F8009C2} - (no file)
        MSConfigStartUp-ALLUpdate - f:\opensubtitlesplayer\ALLUpdate.exe
        AddRemove-IrfanView - h:\irfanview\iv_uninstall.exe
        AddRemove-LimeWire - g:\limewire\uninstall.exe
        AddRemove-Network Play System - c:\program files\Electronic Arts\Network Play System\uninst.isu
        AddRemove-Shareaza_is1 - g:\shareaza\Uninstall\unins000.exe
        AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
        AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
        AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
        AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
        AddRemove-05_Sloan - c:\program files\Samsung\USB Drivers\05_Sloan\Uninstall.exe
        AddRemove-06_Spencer - c:\program files\Samsung\USB Drivers\06_Spencer\Uninstall.exe
        AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
        AddRemove-08_EMPChipset - c:\program files\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe
        AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
        AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
        AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
        AddRemove-17_EMP_Chipset2 - c:\program files\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe
        AddRemove-18_Zinia_Serial_Driver - c:\program files\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
        AddRemove-19_VIA_driver - c:\program files\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe
        AddRemove-20_NXP_Driver - c:\program files\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe
        AddRemove-21_Searsburg - c:\program files\Samsung\USB Drivers\21_Searsburg\Uninstall.exe
        AddRemove-22_WiBro_WiMAX - c:\program files\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe

        **************************************************************************
        Recherche de processus cachés ...

        Recherche d'éléments en démarrage automatique cachés ...

        Recherche de fichiers cachés ...

        Scan terminé avec succès
        Fichiers cachés:

        **************************************************************************
        .
        --------------------- CLES DE REGISTRE BLOQUEES ---------------------

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
        @Denied: (A) (Users)
        @Denied: (A) (Everyone)
        @Allowed: (B 1 2 3 4 5) (S-1-5-20)
        "BlindDial"=dword:00000000

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
        @Denied: (A) (Users)
        @Denied: (A) (Everyone)
        @Allowed: (B 1 2 3 4 5) (S-1-5-20)
        "BlindDial"=dword:00000000

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
        @Denied: (A) (Users)
        @Denied: (A) (Everyone)
        @Allowed: (B 1 2 3 4 5) (S-1-5-20)
        "BlindDial"=dword:00000000

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
        @Denied: (A) (Users)
        @Denied: (A) (Everyone)
        @Allowed: (B 1 2 3 4 5) (S-1-5-20)
        "BlindDial"=dword:00000000

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{3a4c1696-688d-4bdf-a086-79459a371d7d}]
        @DACL=(02 0000)
        "Dhcpv6Iaid"=dword:110060b3
        "Dhcpv6State"=dword:00000000

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{4434a505-43d1-42e4-a350-52a610ed0179}]
        @DACL=(02 0000)
        "Dhcpv6Iaid"=dword:16020054
        "Dhcpv6State"=dword:00000000

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{9c642153-bfe0-4511-a0b6-e778ddd5ea9e}]
        @DACL=(02 0000)
        "Dhcpv6Iaid"=dword:07001422
        "Dhcpv6State"=dword:00000000

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{ba32a50a-3d27-4fae-8591-5916311409be}]
        @DACL=(02 0000)
        "Dhcpv6Iaid"=dword:0c001422
        "Dhcpv6State"=dword:00000000

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{c8d38f0a-d200-4225-9c0b-7eac0be12ce9}]
        @DACL=(02 0000)
        "Dhcpv6Iaid"=dword:0f0040ca
        "Dhcpv6State"=dword:00000000

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f50c0996-5b4a-4c6a-a322-6e991d4caa0e}]
        @DACL=(02 0000)
        "Dhcpv6Iaid"=dword:06001422
        "Dhcpv6State"=dword:00000000

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f70a361f-6437-4fcc-91a4-cd88d468d91b}]
        @DACL=(02 0000)
        "Dhcpv6Iaid"=dword:0e001422
        "Dhcpv6State"=dword:00000000

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{fb3f4552-9ad6-4057-a2c4-4c3b234b52cf}]
        @DACL=(02 0000)
        "Dhcpv6Iaid"=dword:130060b3
        "Dhcpv6State"=dword:00000000
        .
        ------------------------ Autres processus actifs ------------------------
        .
        c:\windows\system32\nvvsvc.exe
        c:\windows\system32\nvvsvc.exe
        c:\program files\Alwil Software\Avast5\AvastSvc.exe
        c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
        c:\program files\Bonjour\mDNSResponder.exe
        c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
        c:\program files\Packard bell\SAXO27\HIDSERVICE.EXE
        c:\program files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
        c:\program files\OLITEC\Moniteur WiFi OLITEC USB\RtWlan.exe
        c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
        c:\program files\Realtek\RTL8187B Wireless LAN Utility\RtWlan.exe
        c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
        c:\progra~1\COMMON~1\X10\Common\x10nets.exe
        c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
        c:\windows\system32\WUDFHost.exe
        c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
        c:\windows\system32\conime.exe
        c:\windows\RtHDVCpl.exe
        c:\program files\Alwil Software\Avast5\AvastUI.exe
        c:\program files\Windows Media Player\wmplayer.exe
        c:\windows\ehome\ehmsas.exe
        c:\program files\Windows Media Player\wmpnetwk.exe
        c:\progra~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
        c:\program files\OrangeHSS\systray\systrayapp.exe
        c:\windows\servicing\TrustedInstaller.exe
        .
        **************************************************************************
        .
        Heure de fin: 2010-11-22 13:30:14 - La machine a redémarré
        ComboFix-quarantined-files.txt 2010-11-22 12:30

        Avant-CF: 20 132 577 280 octets libres
        Après-CF: 20 011 692 032 octets libres

        Current=1 Default=1 Failed=0 LastKnownGood=10 Sets=1,2,3,4,5,6,7,8,9,10
        - - End Of File - - 2FF539DF97C0DD8C6230B8267F62DC58
    13. Merci de m'aider.
      Voici le lien demandé : http://www.cijoint.fr/cjlink.php?file=cj201011/cij6orN3SB.txt
      1. Salut

        * Bienvenue sur CCM !
        * N'ouvre pas d'autres sujets pour le même problème >> sur ce forum ou sur un autre
        * Ensemble nous allons essayer de régler ton problème .

        1) /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

        * Double-clique sur l'icône Ad-remover située sur ton Bureau.
        * Sur la page, clique sur le bouton « Nettoyer »
        * Confirme l'opération
        * Poste le rapport qui apparaît à la fin.
        * (Le rapport est sauvegardé aussi sous C:\Ad-report.)
        * (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

        ensuite

        2) * Télécharge ZHPDiag (de Nicolas coolman)

        * ZHPDiag est un outil de diagnostic (Réalisé par Nicolas Coolman) .
        Le logiciel permet d'effectuer un diagnostic rapide et complet de son système d'exploitation plus complet qu un rapport d'HijackThis
        Il scrute ta Base de Registre et énumère les zones sensibles qui sont susceptibles d'être infectées.


        ICI >> ZHPDiag (de Nicolas coolman)

        * Une fois le téléchargement achevé,
        * double clique sur ZHPDiag.exe et suis les instructions.
        * /!\Utilisateurs de Windows Vista et Windows 7
        * >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »
        * Laisse toi guider lors de l'installation,
        * coche >> créer une icône sur le bureau
        * il se lancera automatiquement à la fin.
        * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
        * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
        * Héberge le rapport sur ce site,
        >> Cijoint.fr
        * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

        * Pour t aider ,pour heberger le rapport
        * rends toi sur Cijoint.fr
        * clic sur Parcourir
        * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
        * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
        * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
        * il te suffit de le poster ici pour que je puisse voir le rapport


        Membre Contributeur sécurité CCM
        Windows Vista // Windows XP