Funwebproducts et Spybot

Bonjour,

J'ai un problème avec FunbWebproducts et peut-être d'autres détectés.
J'ai fait touner Spybot et j'ai demandé « corriger » et il a coché en vert tout ce qu'il avait trouvé, dont Funwebproducts.

Par contre si j'essaye d'aller sur forum qui m'avait signalé sa présence, il me mets encore la page comme si j'avais toujours Funwebproducts.

Après le correction j'ai édité le rapport, et à Funwebproducts, il me marque :
"Valeur du Registre, fixed" avec un chemin d'accès,
"Fichier fixed" avec un chemin d'accès
"Clé du registre, fixed" avec un chemin d'accès

Qu'est-ce que ça veux dire ? Qu'il l'a enlevé ou qu'il faut suivre le chemin d'accès en dessous, qui commence par HKEY_LOCA_MACHINE et l'enlever soir même ?
Et je ne sais trouver, et enlever le chemin moi même ?

D'autre part, il me trouve des espions tous les jours alors qu'il est sensé protéger mon ordinateur.

D'autre part, mon PC met beaucoup plus de temps à se lancer depuis que j'ai, ou que j'ai fait tourner, Spybot, et j'avais retrouvé l'ergonomie, semblable à vista avec le bouton démarre en vert, le reste en bleu, et une autre apparence des boîtes de dialogues, que j'avais perdus à une époque, mais ça n'a duré qu'une journée.

Merci de votre aide.

40 réponses

Résumé de la discussion

Problème central : une détection de Funwebproducts par Spybot et d'autres éléments persiste après correction, et la page montre encore sa présence malgré le rapport modifié. Des réponses suggèrent l'utilisation d'outils de nettoyage comme Malwarebytes, DelFix et CCleaner, avec suppression de traces dans les clés de registre et dans les programmes résiduels. D'autres échanges détaillent des étapes variées : désactiver temporairement antivirus/pare-feu, lancer des scans complets, créer des rapports et les partager pour obtenir des instructions ciblées. Une nuance utile : les échanges privilégient une approche multi-outils et montrent que certains outils peuvent être détectés à tort par des protections actives, nécessitant prudence et vérifications.

Bobot (l’IA à votre service)
  1. Bonsoir,
    Je n'ai rien pu faire ce soir, par contre, mauvaise nouvelle, je ne peux plus accèder à Word. Il veux que je recharge le disque de Microsift Office 2000 SR-1 Small Business.
    Je lui ai mis les 4 CD avec lesquels j'avais chargé Office 2000 Premium qu'un copine m'avait passé et il ne trouve pas ce qu'il cherche.
    Je ne suis pas dans le M...............
    Il recherce Winword.exe. Il n'a quand même pas été viré par les nettoyages ??????????????
    Est-ce que je dois réinstaller Office ?
    Je ne peux choisir un seul logiciel sur le premier CD.
    Par contre Excel et Powerpoint fonctionnent .................

    Merci de m'aider si tu vois d'ou ça peut venir.
    1. Merci, je regarde cela demain soir, je viens juste de rentrer.

      et pour cela, tu ne vois pas ?


      * Pourquoi j'ai perdu l'ergonomie dont je te parlais, genre Vista avec le bouton démarrer en vert et les écrans un peu différents, plus récents ?
      * Pourquoi, régulièrement, mon PC reste planté sur la fermeture de Windows et que je dois l'éteindre avec l'interrupteur,

      Bonne soirée et à demain.

      C'est quand même super d'avoir des personnes qu passent du temps à vous aider quand on n'est pas des pros :-)
      1. Contributeur sécurité
        ccleaner malwarbyte tu les garde et fait un scan souvent

        Pourquoi il m'arrive d'avoir un message "Mémoiire virtuelle insuffisante" ? içi solution

        https://www.linternaute.fr/hightech/guide-high-tech/1413738-comment-augmenter-la-memoire-virtuelle-de-son-pc/

        -------------------

        une défragmentation de ton disque dure

        https://www.commentcamarche.net/telecharger/utilitaires/7087-defraggler/

        tu l'installer

        Au lancement, le logiciel affiche une fenêtre divisée en trois panneaux. Le panneau supérieur affiche la liste des partitions et lecteurs détectés.

        Clique sur le disque à défragmenter (en utilisant le bouton droit de la souris) et sélectionnez Analyze Drive dans le menu contextuel.

        içi un tuto

        https://www.astucesinternet.com/modules/news/article.php?storyid=318
        1. Bon il ne trouve plus rien à nettoyer et mon PC tourne beaucoup plus vite.

          Je te remercie beaucoup de ton aide mais dis-moi maintenant ce que :
          * je dois garder des logiciels que tu m'as fait charger ?
          * si je peux les utiliser seule ou demander de l'aide à chaque fois (je ne suis pas une pro mais pas complètement novice tout de même),
          * Pourquoi j'ai perdu l'ergonomie dont je te parlais, genre Vista avec le bouton démarrer en vert et les écrans un peu différents, plus récents ?
          * Pourquoi, régulièrement, mon PC reste planté sur la fermeture de Windows et que je dois l'éteindre avec l'interrupteur,
          * Pourquoi il m'arrive d'avoir un message "Mémoiire virtuelle insuffisante" ?

          @ demain si tu es déjà parti ...........
          1. 2ème nettoyage. Il me demande si je veux retirer ce fichier systèpe :

            ANALYSE TERMINEE - (0.133 secs)
            ------------------------------------------------------------------------------------------
            96 octets à supprimer. (Taille approximative)
            ------------------------------------------------------------------------------------------

            Détails des fichiers à supprimer (Aucun fichier n'a pour l'instant été supprimé)
            ------------------------------------------------------------------------------------------
            Système - Fichiers journal de Windows 1 Ko 1 fichiers
            ------------------------------------------------------------------------------------------
            C:\WINDOWS\system32\wbem\Logs\wbemess.log 1 Ko
            1. Contributeur sécurité
              5mn ccleaner

              oui tu peut redémarrer

              après sa normalement en a fini

              Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
              Mais C.. de penser que ­tu es libre...Merci a australe13
              1. J'ai oublié de remémarrer entre ZHPFIX et DELFIX. je le fais maintenant ?
                1. OK. Je le ferai après dîner.
                  Bon appétit et à tout-à-l'heure si ça ne prends pas trop de temps.
                  J'ai du sommeil à rattraper avec ma galère de cette nuit.
                  Ca va prendre combien de temps avec Ccleaner ?
                  1. Delfix recherche :

                    ########## DelFix - Nettoyeur d'outils de désinfection ##########
                    #
                    # DelFix v6.5 - Rapport créé le 22/11/2010 à 19:35
                    # Mis à jour le 20/11/10 à 16h30 par Xplode
                    # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
                    # Nom d'utilisateur : user - SN200404470007 (Administrateur)
                    # Exécuté depuis : C:\Documents and Settings\user\Bureau\DelFix.exe
                    # Option [Recherche]

                    ~~~~~~ Dossier(s) ~~~~~~

                    Présent : C:\Kill'em
                    Présent : C:\Program Files\Ad-Remover
                    Présent : C:\Program Files\List_Kill'em
                    Présent : C:\Program Files\ZHPDiag
                    Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em
                    Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

                    ~~~~~~ Fichier(s) ~~~~~~

                    Présent : C:\List'em.txt
                    Présent : C:\Ad-Report-CLEAN[1].txt
                    Présent : C:\Ad-Report-SCAN[1].txt
                    Présent : C:\ZHPExportRegistry-22-11-2010-19-18-04.txt
                    Présent : C:\Documents and Settings\user\Bureau\List_Killem_Install.exe
                    Présent : C:\Documents and Settings\user\Bureau\AD-R.lnk
                    Présent : C:\Documents and Settings\user\Bureau\ZHPDiag.exe

                    ~~~~~~ Registre ~~~~~~

                    Clé Présente : HKCU\SOFTWARE\Ad-Remover
                    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
                    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
                    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1

                    ~~~~~~ Autre ~~~~~~

                    ########## EOF - "C:\DelFixSearch.txt" - [1720 octets] ##########

                    Delfix suppression :

                    ########## DelFix - Nettoyeur d'outils de désinfection ##########
                    #
                    # DelFix v6.5 - Rapport créé le 22/11/2010 à 19:36
                    # Mis à jour le 20/11/10 à 16h30 par Xplode
                    # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
                    # Nom d'utilisateur : user - SN200404470007 (Administrateur)
                    # Exécuté depuis : C:\Documents and Settings\user\Bureau\DelFix.exe
                    # Option [Suppression]

                    ~~~~~~ Dossier(s) ~~~~~~

                    Supprimé : C:\Kill'em
                    Supprimé : C:\Program Files\Ad-Remover
                    Supprimé : C:\Program Files\List_Kill'em
                    Supprimé : C:\Program Files\ZHPDiag
                    Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em
                    Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

                    ~~~~~~ Fichier(s) ~~~~~~

                    Supprimé : C:\List'em.txt
                    Supprimé : C:\Ad-Report-CLEAN[1].txt
                    Supprimé : C:\Ad-Report-SCAN[1].txt
                    Supprimé : C:\ZHPExportRegistry-22-11-2010-19-18-04.txt
                    Supprimé : C:\Documents and Settings\user\Bureau\List_Killem_Install.exe
                    Supprimé : C:\Documents and Settings\user\Bureau\AD-R.lnk
                    Supprimé : C:\Documents and Settings\user\Bureau\ZHPDiag.exe

                    ~~~~~~ Registre ~~~~~~

                    Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1

                    ~~~~~~ Autre ~~~~~~

                    ########## EOF - "C:\DelFixSuppr.txt" - [1740 octets] ##########

                    Pour Ccleaner, le lien ne marche pas .........
                    Je vais le chercher sur "Télécharger.com" ?
                    1. Contributeur sécurité
                      sa va il a bien travailler

                      Télécharge DelFix sur ton bureau.

                      http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

                      Option Recherche

                      Téléchargez DelFix sur votre bureau.
                      Lancez le, tapez 1 et validez en appuyant sur [Entrée]
                      Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

                      Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt

                      -------------------------

                      3 Option Suppression

                      Téléchargez DelFix sur votre bureau
                      Lancez le, tapez 2 et validez en appuyant sur [Entrée]
                      Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

                      Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

                      --------------Après------------------

                      tu va télécharger Ccleaner

                      https://www.ccleaner.com/ccleaner/download/standard

                      ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

                      . Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
                      Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
                      . Tu refais tous ca 4-5 fois (le nettoyage et le registre).

                      Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".
                      Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
                      Mais C.. de penser que ­tu es libre...Merci a australe13
                      1. Je ne sais pas si ça sera bon.
                        Il y avait en première ligne "tridolls Butterfly kisses" quand j'ai cliqué sur "H".
                        Puis j'ai copié en dessous ce que tu m'as dit et j'ai cliqué sur "tous" et "Nettoyer".
                        La j'ai eu un sablier.
                        Comme il ne se passait rien, j'ai fait ESC et j'ai ce rapport.
                        Dis-moi si c'est bon quand même ou s'il fallait enlever "tridolls Butterfly kisses" et que je dois tout refaire et attendre que le sablier disparaisse :


                        Rapport de ZHPFix 1.12.3221 par Nicolas Coolman, Update du 20/11/2010
                        Fichier d'export Registre : C:\ZHPExportRegistry-22-11-2010-19-18-04.txt
                        Run by user at 22/11/2010 19:18:04
                        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                        Contact : nicolascoolman@yahoo.fr

                        ========== Clé(s) du Registre ==========
                        P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll (.not file.) => Clé supprimée avec succès
                        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline => Clé supprimée avec succès
                        O8 - Extra context menu item: &MSN Search - (.not file.) - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll => Clé supprimée avec succès
                        O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx => Clé supprimée avec succès
                        O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - (.not file.) - C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll => Clé supprimée avec succès
                        O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - (.not file.) - C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll => Clé supprimée avec succès
                        O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} . (.not file.) - (.not file.) => Clé absente
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.) => Clé absente
                        O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\AAVMKER4.sys - (.not file.) - avast! Asynchronous Virus Monitor (Aavmker4) .(.Pas de propriétaire - Pas de description.) - LEGACY_AAVMKER4 => Clé supprimée avec succès
                        O64 - Services: CurCS - (.not file.) - (.not file.) - Application système COM+ (COMSysApp) .(.Pas de propriétaire - Pas de description.) - LEGACY_COMSYSAPP => Clé supprimée avec succès
                        O64 - Services: CurCS - (.not file.) - (.not file.) - Lanceur de processus serveur DCOM (DcomLaunch) .(.Pas de propriétaire - Pas de description.) - LEGACY_DCOMLAUNCH => Clé supprimée avec succès
                        O64 - Services: CurCS - (.not file.) - Pare-feu de connexion Internet IPv6 (Ip6FwHlp) .(.Pas de propriétaire - Pas de description.) - LEGACY_IP6FWHLP => Clé supprimée avec succès
                        O64 - Services: CurCS - C:\DOCUME~1\user\LOCALS~1\Temp\mbr.sys (.not file.) - mbr (mbr) .(.Pas de propriétaire - Pas de description.) - LEGACY_MBR => Clé supprimée avec succès
                        O64 - Services: CurCS - "C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (.not file.) - Machine Debug Manager (MDM) .(.Pas de propriétaire - Pas de description.) - LEGACY_MDM => Clé supprimée avec succès
                        O64 - Services: CurCS - (.not file.) - NAVENG (NAVENG) .(.Pas de propriétaire - Pas de description.) - LEGACY_NAVENG => Clé supprimée avec succès
                        O64 - Services: CurCS - (.not file.) - NAVEX15 (NAVEX15) .(.Pas de propriétaire - Pas de description.) - LEGACY_NAVEX15 => Clé supprimée avec succès
                        O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\NDIS.sys - (.not file.) - Pilote système NDIS (NDIS) .(.Pas de propriétaire - Pas de description.) - LEGACY_NDIS => Clé supprimée avec succès
                        O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\PARTMGR.sys - (.not file.) - PartMgr (PartMgr) .(.Pas de propriétaire - Pas de description.) - LEGACY_PARTMGR => Clé supprimée avec succès
                        O64 - Services: CurCS - (.not file.) - RDPNP (RDPNP) .(.Pas de propriétaire - Pas de description.) - LEGACY_RDPNP => Clé supprimée avec succès
                        O64 - Services: CurCS - (.not file.) - (.not file.) - Appel de procédure distante (RPC) (RpcSs) .(.Pas de propriétaire - Pas de description.) - LEGACY_RPCSS => Clé supprimée avec succès
                        O64 - Services: CurCS - (.not file.) - SAVRT (SAVRT) .(.Pas de propriétaire - Pas de description.) - LEGACY_SAVRT => Clé supprimée avec succès
                        O64 - Services: CurCS - (.not file.) - SAVRTPEL (SAVRTPEL) .(.Pas de propriétaire - Pas de description.) - LEGACY_SAVRTPEL => Clé supprimée avec succès
                        O64 - Services: CurCS - (.not file.) - SPBBCDrv (SPBBCDrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_SPBBCDRV => Clé supprimée avec succès
                        O64 - Services: CurCS - (.not file.) - Symantec SPBBCSvc (SPBBCSvc) .(.Pas de propriétaire - Pas de description.) - LEGACY_SPBBCSVC => Clé supprimée avec succès

                        ========== Valeur(s) du Registre ==========
                        O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe (.not file.) => Valeur supprimée avec succès
                        O4 - HKCU\..\Run: [UniblueRegistryBooster] C:\Program Files\Uniblue\RegistryBooster\launcher.exe (.not file.) => Valeur supprimée avec succès
                        O4 - HKUS\S-1-5-21-1244444690-4051932995-3025071807-1007\..\Run: [UniblueRegistryBooster] C:\Program Files\Uniblue\RegistryBooster\launcher.exe (.not file.) => Valeur absente
                        O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\IMApp.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\IncMail.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImpCnt.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export SP - "C:\Program Files\Messenger\msmsgs.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export SP - "C:\Program Files\AOL 9.0 VR\waol.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\AOL\TopSpeed\3.0\aoltpsd3.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\AOL\System Information\sinf.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export SP - "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.) (.not file.) -- O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Pas de pr => Valeur supprimée avec succès
                        O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export DP - "C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export DP - "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export DP - "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) (.not file.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe => Valeur supprimée avec succès
                        O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
                        O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
                        O52 - TDSD: \drivers.desc\"ir32_32.dll"="Indeo® video R3.2 by Intel" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
                        O52 - TDSD: \drivers.desc\"ir41_32.ax"="Indeo® video interactive R4.3 by Intel" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès

                        ========== Elément(s) de donnée du Registre ==========
                        O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - "C:\Program Files\Microsoft Office\Office10\WINWORD.exe (.not file.) => Donnée supprimée avec succès
                        [HKCU\Software\Microsoft\Internet Explorer\Default MHTML Editor\Shell\Edit\Command] => Donnée supprimée avec succès

                        ========== Fichier(s) ==========
                        c:\program files\viewpoint\viewpoint experience technology\npviewpoint.dll () => Fichier absent
                        c:\apps\easydvd\cleanall.exe () => Fichier absent
                        c:\program files\uniblue\registrybooster\launcher.exe () => Fichier absent
                        c:\program files\msn toolbar suite\tb\02.05.0000.1105\fr-fr\msntb.dll () => Fichier absent
                        p:\\favorites.live.com => Supprimé et mis en quarantaine
                        c:\program files\windows live toolbar\components\fr-fr\msntabres.dll () => Fichier absent
                        c:\program files\microsoft office\office10\winword.exe => Supprimé et mis en quarantaine

                        ========== Autre ==========
                        Tiridoll's Butterfly Kisses => Format Non supporté

                        ========== Récapitulatif ==========
                        24 : Clé(s) du Registre
                        26 : Valeur(s) du Registre
                        2 : Elément(s) de donnée du Registre
                        7 : Fichier(s)
                        1 : Autre

                        End of the scan
                        1. Contributeur sécurité
                          c'est des cle qui ne mene a rien qui sont orpheline

                          tu fait un copier coller

                          * Lance ZHPFix à partir du raccourci sur ton Bureau
                          * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix.
                          * Clique sur « Tous », puis sur « Nettoyer »
                          * Copie/colle la totalité du rapport dans ta prochaine réponse.

                          Puis fais redémarrer ton ordinateur
                          1. J'ai relancé le scan mais il ne se passe rien si je clique sur l'écusson vert :-(
                            1. Je ne comprends pas bien.
                              Tu veux que je colle toutes les lignes de commande que tu as mises en gras sur mon PC ?
                              Et ça va entraîner quoi ?
                              1. Contributeur sécurité
                                Relance ZHPDiag avec un double clic( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

                                ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes

                                P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll (.not file.)
                                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
                                O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe (.not file.)
                                O4 - HKCU\..\Run: [UniblueRegistryBooster] C:\Program Files\Uniblue\RegistryBooster\launcher.exe (.not file.)
                                O4 - HKUS\S-1-5-21-1244444690-4051932995-3025071807-1007\..\Run: [UniblueRegistryBooster] C:\Program Files\Uniblue\RegistryBooster\launcher.exe (.not file.)
                                O8 - Extra context menu item: &MSN Search - (.not file.) - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
                                O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx
                                O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - (.not file.) - C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll
                                O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - (.not file.) - C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll
                                O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} . (.not file.) - (.not file.)
                                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
                                O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - "C:\Program Files\Microsoft Office\Office10\WINWORD.exe (.not file.)
                                O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\IMApp.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\IncMail.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImpCnt.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export SP - "C:\Program Files\Messenger\msmsgs.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export SP - "C:\Program Files\AOL 9.0 VR\waol.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\AOL\TopSpeed\3.0\aoltpsd3.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\AOL\System Information\sinf.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export SP - "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export DP - "C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export DP - "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export DP - "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) (.not file.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
                                O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                                O52 - TDSD: \drivers.desc\"ir32_32.dll"="Indeo® video R3.2 by Intel" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                                O52 - TDSD: \drivers.desc\"ir41_32.ax"="Indeo® video interactive R4.3 by Intel" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                                O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\AAVMKER4.sys - (.not file.) - avast! Asynchronous Virus Monitor (Aavmker4) .(.Pas de propriétaire - Pas de description.) - LEGACY_AAVMKER4
                                O64 - Services: CurCS - (.not file.) - (.not file.) - Application système COM+ (COMSysApp) .(.Pas de propriétaire - Pas de description.) - LEGACY_COMSYSAPP
                                O64 - Services: CurCS - (.not file.) - (.not file.) - Lanceur de processus serveur DCOM (DcomLaunch) .(.Pas de propriétaire - Pas de description.) - LEGACY_DCOMLAUNCH
                                O64 - Services: CurCS - (.not file.) - Pare-feu de connexion Internet IPv6 (Ip6FwHlp) .(.Pas de propriétaire - Pas de description.) - LEGACY_IP6FWHLP
                                O64 - Services: CurCS - C:\DOCUME~1\user\LOCALS~1\Temp\mbr.sys (.not file.) - mbr (mbr) .(.Pas de propriétaire - Pas de description.) - LEGACY_MBR
                                O64 - Services: CurCS - "C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (.not file.) - Machine Debug Manager (MDM) .(.Pas de propriétaire - Pas de description.) - LEGACY_MDM
                                O64 - Services: CurCS - (.not file.) - NAVENG (NAVENG) .(.Pas de propriétaire - Pas de description.) - LEGACY_NAVENG
                                O64 - Services: CurCS - (.not file.) - NAVEX15 (NAVEX15) .(.Pas de propriétaire - Pas de description.) - LEGACY_NAVEX15
                                O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\NDIS.sys - (.not file.) - Pilote système NDIS (NDIS) .(.Pas de propriétaire - Pas de description.) - LEGACY_NDIS
                                O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\PARTMGR.sys - (.not file.) - PartMgr (PartMgr) .(.Pas de propriétaire - Pas de description.) - LEGACY_PARTMGR
                                O64 - Services: CurCS - (.not file.) - RDPNP (RDPNP) .(.Pas de propriétaire - Pas de description.) - LEGACY_RDPNP
                                O64 - Services: CurCS - (.not file.) - (.not file.) - Appel de procédure distante (RPC) (RpcSs) .(.Pas de propriétaire - Pas de description.) - LEGACY_RPCSS
                                O64 - Services: CurCS - (.not file.) - SAVRT (SAVRT) .(.Pas de propriétaire - Pas de description.) - LEGACY_SAVRT
                                O64 - Services: CurCS - (.not file.) - SAVRTPEL (SAVRTPEL) .(.Pas de propriétaire - Pas de description.) - LEGACY_SAVRTPEL
                                O64 - Services: CurCS - (.not file.) - SPBBCDrv (SPBBCDrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_SPBBCDRV
                                O64 - Services: CurCS - (.not file.) - Symantec SPBBCSvc (SPBBCSvc) .(.Pas de propriétaire - Pas de description.) - LEGACY_SPBBCSVC
                                O64 - Services: CurCS - (.not file.) - SYMDNS (SYMDNS) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMDNS
                                O64 - Services: CurCS - (.not file.) - SymEvent (SymEvent) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMEVENT
                                O64 - Services: CurCS - (.not file.) - SYMFW (SYMFW) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMFW
                                O64 - Services: CurCS - (.not file.) - SYMIDS (SYMIDS) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMIDS
                                O64 - Services: CurCS - (.not file.) - SYMIDSCO (SYMIDSCO) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMIDSCO
                                O64 - Services: CurCS - (.not file.) - SYMNDIS (SYMNDIS) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMNDIS
                                O64 - Services: CurCS - (.not file.) - SYMREDRV (SYMREDRV) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMREDRV
                                O64 - Services: CurCS - (.not file.) - SYMTDI (SYMTDI) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMTDI
                                O64 - Services: CurCS - (.not file.) - (.not file.) - Services Terminal Server (TermService) .(.Pas de propriétaire - Pas de description.) - LEGACY_TERMSERVICE
                                O64 - Services: CurCS - (.not file.) - Gestionnaire de téléchargement (uploadmgr) .(.Pas de propriétaire - Pas de description.) - LEGACY_UPLOADMGR
                                O64 - Services: CurCS - "C:\WINDOWS\wanmpsvc.exe (.not file.) - WAN Miniport (ATW) Service (WANMiniportService) .(.Pas de propriétaire - Pas de description.) - LEGACY_WANMINIPORTSERVICE
                                O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] "%1" %* (.not file.)
                                O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] "%1" %* (.not file.)
                                O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] "%1" %* (.not file.)
                                O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] "%1" %* (.not file.)
                                O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.)
                                O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.)
                                O67 - Shell Spawning: <.bat> <batfile>[HKCR\..\open\Command] "%1" %* (.not file.)
                                O67 - Shell Spawning: <.cmd> <cmdfile>[HKCR\..\open\Command] "%1" %* (.not file.)
                                O67 - Shell Spawning: <.com> <comfile>[HKCR\..\open\Command] "%1" %* (.not file.)
                                O67 - Shell Spawning: <.exe> <exefile>[HKCR\..\open\Command] "%1" %* (.not file.)


                                Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

                                Copie/Colle le rapport à l'écran dans ton prochain message

                                Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
                                Mais C.. de penser que ­tu es libre...Merci a australe1
                                1. Voilà le résultat de ZHPDIAG :

                                  http://www.cijoint.fr/cjlink.php?file=cj201011/cijJ6OoH8F.txt

                                  @+
                                  1. OK je fais ça tout-à-l'heure.
                                    Toujours en ôtant les protections ? Je vais finir par choper quelque chose .....
                                    @+
                                    1. Contributeur sécurité
                                      Toujours en ôtant les protections ? non pas pour ZHP
                                  2. Contributeur sécurité
                                    Pour de plus amples informations, fait ceci stp

                                    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                                    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                                    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

                                    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

                                    Clique sur la loupe pour lancer l'analyse.

                                    Laisse l'outil travailler, il peut être assez long.

                                    Ferme ZHPDiag en fin d'analyse.

                                    Pour transmettre le rapport clique sur ce lien :

                                    http://www.cijoint.fr/index.php
                                    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

                                    Sélectionne le fichier ZHPDiag.txt.

                                    Clique sur "Cliquez ici pour déposer le fichier".

                                    Un lien de cette forme :

                                    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

                                    est ajouté dans la page.

                                    Copie ce lien dans ta réponse.
                                    • 1
                                    • 2