Bug windows explorer

bonjour,
dans ce cas, c'est super :-)

crée un nouveau point de restauration système, ça peut servire :-)

sur ce, bon surf ;-)

D'après ce que me dit mon anti virus, il le supprime.

tu arrives à le mettre en quarantaine ?

Après analyse de mon anti virus, il a detecté une menace: Adware:Win32/OpenCandy

ok por delfix,

passe à la suite de ce poste :

https://forums.commentcamarche.net/forum/affich-21173487-bug-windows-explorer#40

Voilà le rapport de DelFix:

# DelFix v7.5 - Rapport créé le 21/03/2011 à 16:44
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Morgane - PC-DE-MORGANE (Administrateur)
# Exécuté depuis : C:\Users\Morgane\Downloads\DelFix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-20-03-2011-22-04-43.txt
Supprimé : C:\Users\Morgane\Desktop\AD-R.lnk
Supprimé : C:\Users\Morgane\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Morgane\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1300 octets] ##########

bonjour,
dans ce cas, on lance la suite et fin :-)

* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/

* pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

http://www.teamxscript.org/too/Xplode/DelFix.exe

*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

super,

redemarre ton pc et donne moi des nouvelles avant de finaliser la désinfection ;-)

voilà le rapport:

Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-03-2011-22-04-43.txt
Run by Morgane at 20/03/2011 22:04:43
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O51 - MPSK:{0132313d-3b6c-11e0-82fc-806e6f6e6963}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- D:\.\EXATEST.exe (.not file.) => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl04d0da26 (MpKsl04d0da26) .(...) - LEGACY_MPKSL04D0DA26 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl0a68b249 (MpKsl0a68b249) .(...) - LEGACY_MPKSL0A68B249 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1b36d541 (MpKsl1b36d541) .(...) - LEGACY_MPKSL1B36D541 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1f1f3cf1 (MpKsl1f1f3cf1) .(...) - LEGACY_MPKSL1F1F3CF1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1f6e12bc (MpKsl1f6e12bc) .(...) - LEGACY_MPKSL1F6E12BC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl27a4d583 (MpKsl27a4d583) .(...) - LEGACY_MPKSL27A4D583 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl2e919337 (MpKsl2e919337) .(...) - LEGACY_MPKSL2E919337 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl306692c5 (MpKsl306692c5) .(...) - LEGACY_MPKSL306692C5 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl3ad15216 (MpKsl3ad15216) .(...) - LEGACY_MPKSL3AD15216 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl3ad5fb76 (MpKsl3ad5fb76) .(...) - LEGACY_MPKSL3AD5FB76 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5e1b98a8 (MpKsl5e1b98a8) .(...) - LEGACY_MPKSL5E1B98A8 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5ff9b4bd (MpKsl5ff9b4bd) .(...) - LEGACY_MPKSL5FF9B4BD => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl625733c7 (MpKsl625733c7) .(...) - LEGACY_MPKSL625733C7 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl684c3ec9 (MpKsl684c3ec9) .(...) - LEGACY_MPKSL684C3EC9 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl6fc71ef4 (MpKsl6fc71ef4) .(...) - LEGACY_MPKSL6FC71EF4 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl89cd7da4 (MpKsl89cd7da4) .(...) - LEGACY_MPKSL89CD7DA4 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl92f6b76a (MpKsl92f6b76a) .(...) - LEGACY_MPKSL92F6B76A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9673fec5 (MpKsl9673fec5) .(...) - LEGACY_MPKSL9673FEC5 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl98a752ad (MpKsl98a752ad) .(...) - LEGACY_MPKSL98A752AD => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl98b78f8f (MpKsl98b78f8f) .(...) - LEGACY_MPKSL98B78F8F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl98bd17ea (MpKsl98bd17ea) .(...) - LEGACY_MPKSL98BD17EA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb4a26dcb (MpKslb4a26dcb) .(...) - LEGACY_MPKSLB4A26DCB => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb4cbfb91 (MpKslb4cbfb91) .(...) - LEGACY_MPKSLB4CBFB91 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslbd0b0017 (MpKslbd0b0017) .(...) - LEGACY_MPKSLBD0B0017 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc0f486f4 (MpKslc0f486f4) .(...) - LEGACY_MPKSLC0F486F4 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc15fb3fe (MpKslc15fb3fe) .(...) - LEGACY_MPKSLC15FB3FE => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc28bbe7d (MpKslc28bbe7d) .(...) - LEGACY_MPKSLC28BBE7D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld0982895 (MpKsld0982895) .(...) - LEGACY_MPKSLD0982895 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld17728e7 (MpKsld17728e7) .(...) - LEGACY_MPKSLD17728E7 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld6da4112 (MpKsld6da4112) .(...) - LEGACY_MPKSLD6DA4112 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle3f9a7dc (MpKsle3f9a7dc) .(...) - LEGACY_MPKSLE3F9A7DC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslfaa36827 (MpKslfaa36827) .(...) - LEGACY_MPKSLFAA36827 => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
{B2B57088-016A-4152-88FC-CDF068FED111} => Valeur supprimée avec succès
{F6F19523-7649-43F2-8AF9-FAC9ED544999} => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Users\Morgane\AppData\Roaming\Juce VST Host => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\ad-report-clean[1].txt => Supprimé et mis en quarantaine

========== Récapitulatif ==========
33 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)

End of the scan

bonsoir,
désinstalle openoffice, tu retéléchargeras la version plus récente plus tard !

passe à la suite et poste le rapport

bonsoir,
vas dans le menu demarrer, programme, désinstalle ces programmes :

Java 6 Update 4
Java 6 Update 5

fais une mise à jour d'open office !

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

----------------------------------------------------------

O44 - LFC:[MD5.08DBFFDCB0471190465C70982EE771AB] - 14/03/2011 - 22:46:47 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [2560]
O51 - MPSK:{0132313d-3b6c-11e0-82fc-806e6f6e6963}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- D:\.\EXATEST.exe (.not file.)
O64 - Services: CurCS - (.not file.) - MpKsl04d0da26 (MpKsl04d0da26) .(...) - LEGACY_MPKSL04D0DA26
O64 - Services: CurCS - (.not file.) - MpKsl0a68b249 (MpKsl0a68b249) .(...) - LEGACY_MPKSL0A68B249
O64 - Services: CurCS - (.not file.) - MpKsl1b36d541 (MpKsl1b36d541) .(...) - LEGACY_MPKSL1B36D541
O64 - Services: CurCS - (.not file.) - MpKsl1f1f3cf1 (MpKsl1f1f3cf1) .(...) - LEGACY_MPKSL1F1F3CF1
O64 - Services: CurCS - (.not file.) - MpKsl1f6e12bc (MpKsl1f6e12bc) .(...) - LEGACY_MPKSL1F6E12BC
O64 - Services: CurCS - (.not file.) - MpKsl27a4d583 (MpKsl27a4d583) .(...) - LEGACY_MPKSL27A4D583
O64 - Services: CurCS - (.not file.) - MpKsl2e919337 (MpKsl2e919337) .(...) - LEGACY_MPKSL2E919337
O64 - Services: CurCS - (.not file.) - MpKsl306692c5 (MpKsl306692c5) .(...) - LEGACY_MPKSL306692C5
O64 - Services: CurCS - (.not file.) - MpKsl3ad15216 (MpKsl3ad15216) .(...) - LEGACY_MPKSL3AD15216
O64 - Services: CurCS - (.not file.) - MpKsl3ad5fb76 (MpKsl3ad5fb76) .(...) - LEGACY_MPKSL3AD5FB76
O64 - Services: CurCS - (.not file.) - MpKsl5e1b98a8 (MpKsl5e1b98a8) .(...) - LEGACY_MPKSL5E1B98A8
O64 - Services: CurCS - (.not file.) - MpKsl5ff9b4bd (MpKsl5ff9b4bd) .(...) - LEGACY_MPKSL5FF9B4BD
O64 - Services: CurCS - (.not file.) - MpKsl625733c7 (MpKsl625733c7) .(...) - LEGACY_MPKSL625733C7
O64 - Services: CurCS - (.not file.) - MpKsl684c3ec9 (MpKsl684c3ec9) .(...) - LEGACY_MPKSL684C3EC9
O64 - Services: CurCS - (.not file.) - MpKsl6fc71ef4 (MpKsl6fc71ef4) .(...) - LEGACY_MPKSL6FC71EF4
O64 - Services: CurCS - (.not file.) - MpKsl89cd7da4 (MpKsl89cd7da4) .(...) - LEGACY_MPKSL89CD7DA4
O64 - Services: CurCS - (.not file.) - MpKsl92f6b76a (MpKsl92f6b76a) .(...) - LEGACY_MPKSL92F6B76A
O64 - Services: CurCS - (.not file.) - MpKsl9673fec5 (MpKsl9673fec5) .(...) - LEGACY_MPKSL9673FEC5
O64 - Services: CurCS - (.not file.) - MpKsl98a752ad (MpKsl98a752ad) .(...) - LEGACY_MPKSL98A752AD
O64 - Services: CurCS - (.not file.) - MpKsl98b78f8f (MpKsl98b78f8f) .(...) - LEGACY_MPKSL98B78F8F
O64 - Services: CurCS - (.not file.) - MpKsl98bd17ea (MpKsl98bd17ea) .(...) - LEGACY_MPKSL98BD17EA
O64 - Services: CurCS - (.not file.) - MpKslb4a26dcb (MpKslb4a26dcb) .(...) - LEGACY_MPKSLB4A26DCB
O64 - Services: CurCS - (.not file.) - MpKslb4cbfb91 (MpKslb4cbfb91) .(...) - LEGACY_MPKSLB4CBFB91
O64 - Services: CurCS - (.not file.) - MpKslbd0b0017 (MpKslbd0b0017) .(...) - LEGACY_MPKSLBD0B0017
O64 - Services: CurCS - (.not file.) - MpKslc0f486f4 (MpKslc0f486f4) .(...) - LEGACY_MPKSLC0F486F4
O64 - Services: CurCS - (.not file.) - MpKslc15fb3fe (MpKslc15fb3fe) .(...) - LEGACY_MPKSLC15FB3FE
O64 - Services: CurCS - (.not file.) - MpKslc28bbe7d (MpKslc28bbe7d) .(...) - LEGACY_MPKSLC28BBE7D
O64 - Services: CurCS - (.not file.) - MpKsld0982895 (MpKsld0982895) .(...) - LEGACY_MPKSLD0982895
O64 - Services: CurCS - (.not file.) - MpKsld17728e7 (MpKsld17728e7) .(...) - LEGACY_MPKSLD17728E7
O64 - Services: CurCS - (.not file.) - MpKsld6da4112 (MpKsld6da4112) .(...) - LEGACY_MPKSLD6DA4112
O64 - Services: CurCS - (.not file.) - MpKsle3f9a7dc (MpKsle3f9a7dc) .(...) - LEGACY_MPKSLE3F9A7DC
O64 - Services: CurCS - (.not file.) - MpKslfaa36827 (MpKslfaa36827) .(...) - LEGACY_MPKSLFAA36827
O87 - FAEL: "{B2B57088-016A-4152-88FC-CDF068FED111}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Public\Games\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.)
O87 - FAEL: "{F6F19523-7649-43F2-8AF9-FAC9ED544999}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Public\Games\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.)
O43 - CFD: 12/03/2011 - 16:30:42 - [411] ----D- C:\Users\Morgane\AppData\Roaming\Juce VST Host

----------------------------------------------------------

- Clique sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

bonsoir,
sur la demande de Hubertaaz, je prend la suite :-)

tu as zhpdiag sur ton pc,

clique dessus, sur sa fênetre, clique sur la flèche verte pour lancer une mise à jour,

si ton parfeu te demande l'autorisation, accèpte le,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr/getfile.pl?file=/doYgUQ3V
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/

Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
Run by Morgane at 14/03/2011 23:09:57
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

---\\ Elément(s) de recherche
- Trojan.Batimal

---\\ Liste des Fichiers & Dossiers:
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation.) 11/04/2009 07:27:36 | ---A- | -- C:\Windows\explorer.exe [2926592] => Fichier sain
[MD5.FF685120A2B4FC8AE5CDDEA1CDAC867D] 13/03/2011 15:57:13 | ---A- | -- C:\Windows\Prefetch\EXPLORER.EXE-7A3328DA.pf [264808]
[MD5.FD8C53FB002217F6F888BCF6F5D7084D] - (.Microsoft Corporation.) 02/11/2006 10:45:07 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16386_none_4f7de5167cd15deb\explorer.exe [2923520] => Fichier sain
[MD5.6D06CD98D954FE87FB2DB8108793B399] - (.Microsoft Corporation.) 25/06/2008 20:14:33 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16549_none_4fac29707cae347a\explorer.exe [2923520] => Fichier sain
[MD5.37440D09DEAE0B672A04DCCF7ABF06BE] - (.Microsoft Corporation.) 29/10/2008 07:20:29 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16771_none_4f83bb287ccdb7e3\explorer.exe [2923520] => Fichier sain
[MD5.BD06F0BF753BC704B653C3A50F89D362] - (.Microsoft Corporation.) 25/06/2008 20:14:32 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20668_none_501f261995dcf2cf\explorer.exe [2923520] => Fichier sain
[MD5.E7156B0B74762D9DE0E66BDCDE06E5FB] - (.Microsoft Corporation.) 28/10/2008 03:15:02 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20947_none_5033cb5995cd990b\explorer.exe [2923520] => Fichier sain
[MD5.FFA764631CB70A30065C12EF8E174F9F] - (.Microsoft Corporation.) 18/01/2008 22:33:12 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18000_none_51b4a71279bc6ebf\explorer.exe [2927104] => Fichier sain
[MD5.4F554999D7D5F05DAAEBBA7B5BA1089D] - (.Microsoft Corporation.) 29/10/2008 07:29:41 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18164_none_5177ca9879e978e8\explorer.exe [2927104] => Fichier sain
[MD5.50BA5850147410CDE89C523AD3BC606E] - (.Microsoft Corporation.) 30/10/2008 04:59:17 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.22298_none_51e4f8c7931bd1e1\explorer.exe [2927616] => Fichier sain
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation.) 11/04/2009 07:27:36 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe [2926592] => Fichier sain
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation.) 11/04/2009 07:28:13 | ---A- | -- C:\Windows\System32\winlogon.exe [314368] => Fichier sain
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation.) 01/03/2011 00:08:44 | ---A- | -- C:\Windows\winsxs\Backup\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6002.18005_none_71ae7a22d2134741_winlogon.exe_ac37d0c5 [314368] => Fichier sain
[MD5.9F75392B9128A91ABAFB044EA350BAAD] - (.Microsoft Corporation.) 02/11/2006 10:45:57 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6000.16386_none_6d8c3f1ad8066b21\winlogon.exe [308224] => Fichier sain
[MD5.C2610B6BDBEFC053BBDAB4F1B965CB24] - (.Microsoft Corporation.) 18/01/2008 22:33:38 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6001.18000_none_6fc30116d4f17bf5\winlogon.exe [314880] => Fichier sain
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation.) 11/04/2009 07:28:13 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6002.18005_none_71ae7a22d2134741\winlogon.exe [314368] => Fichier sain
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation.) 18/01/2008 22:33:38 | ---A- | -- C:\Windows\System32\wininit.exe [96768] => Fichier sain
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation.) 25/06/2008 22:34:14 | ---A- | -- C:\Windows\winsxs\Backup\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2_wininit.exe_7a527f28 [96768] => Fichier sain
[MD5.D4385B03E8CCCEE6F0EE249F827C1F3E] - (.Microsoft Corporation.) 02/11/2006 10:45:57 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6000.16386_none_2ebbf6d3076595ce\wininit.exe [95744] => Fichier sain
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation.) 18/01/2008 22:33:38 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe [96768] => Fichier sain
[MD5.B304D47D5744BA20FCB99FB8B2C07B0B] - (.Microsoft Corporation.) 18/01/2008 22:37:10 | ---A- | -- C:\Windows\System32\ws2_32.dll [179200] => Fichier sain
[MD5.17C0671BF57057108A6D949510EE42C8] - (.Microsoft Corporation.) 02/11/2006 10:44:30 | ---A- | -- C:\Windows\System32\ws2help.dll [4608]
[MD5.5F1DEC3824E566457F53F24F493FEF08] - (.Microsoft Corporation.) 11/04/2009 07:28:20 | ---A- | -- C:\Windows\System32\mscms.dll [391680]
[MD5.1509E705F3AC1D474C92454A5C2DD81F] - (.Microsoft Corporation.) 11/04/2009 07:28:25 | ---A- | -- C:\Windows\System32\uxsms.dll [29184]

---\\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers
Elément(s) trouvé(s) : 24
Nombre de fichiers analysés : 361506
Nombre de clés, valeurs ou données analysées : 0
Mode : Recherche complète
End of the scan (04mn 47s)

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6056

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

14/03/2011 23:06:25
mbam-log-2011-03-14 (23-06-25).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 158874
Temps écoulé: 4 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonsoir,
======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:42:33 le 14/03/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
Morgane@PC-DE-MORGANE (Hewlett-Packard HP Compaq 6735b)

============== ACTION(S) ==============

Dossier supprimé: C:\Users\Morgane\AppData\Roaming\OpenCandy
Dossier supprimé: C:\Users\Morgane\AppData\Local\OpenCandy
Dossier supprimé: C:\Users\Morgane\AppData\Roaming\OfferBox

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.19019] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{BB64A76C-9578-433f-949F-142997978A62} - C:\Program Files\Hewlett-Packard\IAM\Bin\asghost.exe (Bioscrypt Inc.)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{DF21F1DB-80C6-11D3-9483-B03D0EC10000} - "Credential Manager for HP ProtectTools" (C:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 6 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 14/03/2011 22:45:35 (2421 Octet(s))

Fin à: 22:46:47, 14/03/2011

============== E.O.F ==============

Voilà se que m'affiche le site virus total après analyse:

MD5: 6f19779a558c198a6aab79deb4df00a9
Date first seen: 2009-09-11 16:06:00 (UTC)
Date last seen: 2011-03-09 04:00:03 (UTC)
Detection ratio: 0/43

Fais ce qui suit dans l'ordre :

* Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-Remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-Remover-CLEAN[1].txt)

* Rends-toi sur ce site : https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Windows\System32\vorbis.acm

Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport en copiant le lien VirusTotal.
Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

Si tu ne trouves pas le fichier, fais ceci :
* Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
* Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
* Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée.

*Malwarebytes (MBAM) est installé sur ton pc.

* Lance MBAM clique sur l'onglet "Mises à jour" puis sur "Mettre à jour"

Tu répètes si nécessaire jusqu'à ce que tu aies la version 1.50.1 et la version de bases de données 6035 au minimum

* /!\ Déconnecte-toi et ferme toutes tes applications pendant la durée du scan

* Puis va dans l'onglet "Recherche", coche "Exécuter un rapide" puis "Rechercher"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

* ZHPSearch

Ce logiciel est intégré à ZHPDiag , pour le lancer, il suffit d'ouvrir ZHPDIAG, puis de cliquer sur les jumelles ( = Zhpsearch)

Ensuite
1) Sélectionne "Trojan.Batimal" dans la liste déroulante située en bas à droite
2) Clique sur le bouton "Loupe" pour lancer la recherche
3) En fin de recherche, clique sur le bouton "Afficher le rapport"
4) Poste le rapport dans ta prochaine réponse

Bonsoir, c'est morgane.
@ Hubertaaz voilà j'ai fait ce que tu m'as dit et voilà le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201103/cijonmry6z.txt

Hello Morgane,

Est-ce que tu as repéré le fichier sur ton PC ?

Fais la suite :

* Télécharge la dernière version de ZHPDiag (de Nicolas Coolman)
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe (clic droit ,"exécuter en tant qu'administrateur" pour Vista/ Seven).
* Une fois installé le programme s'ouvre automatiquement.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, ou celui-ci puis copie/colle le lien fourni dans ta prochaine réponse.

En cas de besoin, tu peux le faire en mode sans échec : https://forums.cnetfrance.fr
Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.
(Proverbe chinois)

Bonjour,

@ hubertaaz Suppression imposible avec le logiciel que tu m'as dit aussi...

@ Louloutte J'ai tenté d'analyser le fichier que tu m'as dit sur le site que tu m'as donner problème message d'erreur me disant que le fichier n'existe pas...

Salut Louloutte et Elec ;)

Bonjour Morgane,

@ Louloutte : ZHPDiag est bien ce qui était prévu au programme après le résultat de la suppression avec Revo-Uninstaller (plus facile à réaliser lorsque ça ne plante pas en permanence).

@ Morgane : j'attends ta réponse au sujet de la suppression au moyen de Revo-Uninstaller

Tu pourras ensuite suivre les instructions de Louloutte25 ici : https://forums.commentcamarche.net/forum/affich-21173487-bug-windows-explorer#12

A+