Problème de connexion à certains sites

Bonjour,

il faut absolument que tu fasses de la place sur le disque système (H:).

Il faut que tu trouves 10 GB

1ère piste : alléger la restauration système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

2ème piste, les fichiers temporaires

Lance ZHPFix par double clic sur l'icône sur ton Bureau.

Clique sur EmptyTemp.

3ème piste regarde où on en est (ouvre l'explorateur Windows, cherche H:, clic droit et propriétés.

Si il n'y a pas assez de place, migre des fichiers persos sur C:

Bonjour,
Donc, pour usbfix:

############################## | UsbFix 7.045 | [Recherche]

Utilisateur: Administrateur (Administrateur) # PCKIPU [ ]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 12:51:01 | 13/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3500+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.58 [Enabled | Updated]
RAM -> 1534 Mo
C:\ -> Disque fixe # 77 Go (75 Go libre(s) - 97%) [FAT32] # FAT32
G:\ -> CD-ROM
H:\ (%systemdrive%) -> Disque fixe # 49 Go (675 Mo libre(s) - 1%) [XP] # NTFS
I:\ -> Disque fixe # 319 Go (742 Mo libre(s) - 0%) [Stockage] # NTFS
L:\ -> CD-ROM

################## | Éléments infectieux |

################## | Registre |

################## | Mountpoints2 |

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | E.O.F |

J'ai alors tenté de lancer ZHPdiag et une fenetre d'erreur m'est apparu disant :
"Problème connexion internet (Socket Error # 10060 connection timed out).

Alors j'ai fait supprimer avec Usbfix:
############################## | UsbFix 7.045 | [Suppression]

Utilisateur: Administrateur (Administrateur) # PCKIPU [ ]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 13:00:25 | 13/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3500+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.58 [Enabled | Updated]
RAM -> 1534 Mo
C:\ -> Disque fixe # 77 Go (75 Go libre(s) - 97%) [FAT32] # FAT32
G:\ -> CD-ROM
H:\ (%systemdrive%) -> Disque fixe # 49 Go (676 Mo libre(s) - 1%) [XP] # NTFS
I:\ -> Disque fixe # 319 Go (742 Mo libre(s) - 0%) [Stockage] # NTFS
L:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! H:\Recycler\S-1-5-21-1606980848-2111687655-725345543-500
Supprimé! I:\Recycler\S-1-5-21-1606980848-2111687655-725345543-500

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[31/08/2009 - 15:31:58 | SHD ] C:\System Volume Information
[31/08/2009 - 20:06:56 | D ] C:\Backup
[31/08/2009 - 16:57:14 | N | 9026] C:\CTSUFile.txt
[31/08/2009 - 17:15:46 | N | 0] C:\MSDOS.SYS
[31/08/2009 - 17:15:46 | N | 0] C:\IO.SYS
[31/08/2009 - 18:11:48 | SHD ] C:\Recycled
[31/08/2009 - 15:34:00 | D ] C:\NVIDIA
[31/08/2009 - 19:34:12 | D ] C:\2f4961818245f82e469d2c626095a4e1
[05/12/2010 - 11:02:48 | N | 81980] C:\aaw7boot.log
[28/02/2010 - 18:52:56 | N | 188] C:\Raccourci vers Lecteur CD.lnk
[07/07/2010 - 14:44:52 | D ] C:\Blackta1n
[06/06/2011 - 16:45:42 | D ] C:\Program Files
[11/06/2011 - 15:57:26 | RASHD ] C:\Autorun.inf
[21/05/2011 - 11:05:48 | N | 4193] H:\Ad-Report-CLEAN[1].txt
[23/03/2010 - 22:38:52 | D ] H:\ATI
[11/06/2011 - 15:57:24 | RASHD ] H:\Autorun.inf
[31/08/2009 - 14:36:17 | SH | 211] H:\boot.ini
[07/09/2002 - 01:00:00 | N | 4952] H:\Bootfont.bin
[11/06/2011 - 16:09:00 | D ] H:\Bureau
[31/08/2009 - 18:04:12 | D ] H:\CanoScan
[11/06/2011 - 16:09:02 | HD ] H:\Config.Msi
[26/05/2011 - 18:36:51 | N | 0] H:\Documents
[31/08/2009 - 13:00:50 | D ] H:\Documents and Settings
[16/11/2009 - 21:13:54 | D ] H:\found.000
[17/05/2011 - 17:46:54 | D ] H:\MyHosts
[17/05/2011 - 17:48:39 | N | 230] H:\MyHosts.txt
[03/08/2004 - 22:38:34 | RASH | 47564] H:\NTDETECT.COM
[31/08/2009 - 22:15:01 | N | 252240] H:\ntldr
[13/06/2011 - 12:47:58 | ASH | 2145386496] H:\pagefile.sys
[31/08/2009 - 16:24:37 | D ] H:\Partage Linux-XP
[26/05/2011 - 18:36:54 | N | 512] H:\PhysicalDisk0_MBR.bin
[22/05/2011 - 18:55:25 | D ] H:\Program Files
[14/05/2011 - 14:15:57 | D ] H:\ProgramData
[13/06/2011 - 13:00:41 | SHD ] H:\RECYCLER
[11/06/2011 - 12:43:21 | SHD ] H:\System Volume Information
[11/06/2011 - 16:26:10 | D ] H:\Temp
[13/06/2011 - 13:00:41 | D ] H:\UsbFix
[13/06/2011 - 13:00:42 | A | 1060] H:\UsbFix.txt
[11/06/2011 - 15:57:25 | D ] H:\UsbFix_Upload_Me
[13/06/2011 - 12:48:09 | D ] H:\WINDOWS
[22/05/2011 - 18:55:27 | N | 69282] H:\ZHPExportRegistry-22-05-2011-18-55-27.txt
[11/06/2011 - 15:57:24 | RASHD ] I:\Autorun.inf
[11/06/2011 - 10:40:19 | D ] I:\Azureus Downloads
[22/03/2010 - 14:29:37 | D ] I:\DDO
[31/03/2002 - 06:35:56 | N | 6144] I:\DLL16.DLL
[21/03/2002 - 11:20:38 | N | 204849] I:\DLL32.DLL
[30/11/2010 - 19:19:44 | D ] I:\Documents and Settings
[27/04/2011 - 16:34:39 | N | 1946] I:\maths dm.ggb
[08/01/2011 - 15:30:42 | D ] I:\Morrowind
[01/06/2011 - 13:01:14 | D ] I:\MP3
[23/03/2010 - 14:56:54 | D ] I:\msdownld.tmp
[23/12/2009 - 11:25:33 | RHD ] I:\MSOCache
[23/12/2009 - 11:28:45 | D ] I:\Office
[01/09/2009 - 08:01:40 | D ] I:\Partition Vista HP
[23/04/2011 - 13:12:38 | D ] I:\Program Files
[15/05/2011 - 14:23:26 | D ] I:\r1
[28/02/2010 - 19:52:47 | N | 188] I:\Raccourci vers Lecteur CD.lnk
[04/06/2002 - 10:53:46 | N | 8127] I:\README.txt
[13/06/2011 - 13:00:41 | SHD ] I:\RECYCLER
[04/06/2002 - 10:59:58 | N | 204800] I:\Restoration.exe
[12/06/2011 - 15:21:21 | SHD ] I:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | E.O.F |
J'ai alors mis à jour ZHPdiag et je l'ai lancé:

http://www.cijoint.fr/cjlink.php?file=cj201106/cijstYXzFv.txt

Bonjour,

pas de problème avec l'interruption.

par contre, il faut que je me remettes dans le sujet.

Pour avancer, j'aimerai que tu fasses comme ça :

- à un moment où certains sites sont inaccessibles

- tu lances USBFix

- tu postes le rapport.

Tu referas aussi tourner ZHPDiag (avant, tu le mets à jour en cliquant sur la flèche verrte et tu suis les instructions pour télécharger puis installer la dernière version) et tu postes le rapport dans un lien Cijoint.

Bonjour,
excusez moi pour le temps qui s'est écoulé depuis mon dernier message.
Alors, pour les sites le problème n'est pas résolu, pour pouvoir accéder à tous les sites je dois lancer usbfix à chaque démarrage puis après je n'ai plus aucun problème.
Et non je n'ai pas installé QUAD Driver Fix.

Bonsoir,

bon, il y a encore du nettoyage de toolbar à faire.

Mais avant, ton souci avec les sites est résolu ?

Autre question, c'est toi qui a installé QUAD Driver Fix ?

Tu en penses quoi ?

http://www.cijoint.fr/cjlink.php?file=cj201105/cijukZfjn6.txt

Bonjour,

tu fais redémarrer l'ordi, tu refais tourner ZHPDiag et tu postes le résultat dans un lien Cijoint.

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : H:\ZHPExportRegistry-22-05-2011-18-55-27.txt
Run by Administrateur at 22/05/2011 18:55:27
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.1 - (.SweetIM Technologies Ltd..) [HKLM] -- {A1194237-547A-461d-BD44-B97B1574A7DA} => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O23 - Service: (Service CANALPLAY) - Clé orpheline => Clé supprimée avec succès
HKLM\Software\Classes\AppID\SoftwareUpdate.exe => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed} => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed} => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98} => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98} => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Turbine Download Manager Tray Icon] I:\Turbine Download Manager\TurbineDownloadManagerIcon.exe (.not file.) => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- H:\Program Files\SweetIM\Messenger\SweetIM.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1606980848-2111687655-725345543-500\..\Run: [AdobeBridge] Clé orpheline => Valeur absente
O47 - AAKE:Key Export SP - "I:\DDO\dndclient.exe" [Disabled] .(.) -- I:\DDO\dndclient.exe (.not file.) => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "I:\Turbine Download Manager\TurbineNetworkService.exe" [Enabled] .(.) -- I:\Turbine Download Manager\TurbineNetworkService.exe (.not file.) => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "I:\Turbine Download Manager\TurbineMessageService.exe" [Enabled] .(.) -- I:\Turbine Download Manager\TurbineMessageService.exe (.not file.) => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "H:\Program Files\GreedyTorrent\GTor.exe" [Enabled] .(.) -- H:\Program Files\GreedyTorrent\GTor.exe (.not file.) => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "H:\Documents and Settings\Administrateur\Local Settings\Temp\ARC253\RatioMaster.exe" [Enabled] .(.Pas de propriétaireH:\Documents and Settings\Administrateur\Local Settings\Temp\ARC253\RatioMaster.exe (.not file.) => Valeur supprimée avec succès

========== Dossier(s) ==========
H:\Program Files\DAEMON Tools Toolbar => Supprimé et mis en quarantaine

========== Fichier(s) ==========
h:\program files\mozilla firefox\plugins\nppandowebinst.dll => Supprimé et mis en quarantaine
i:\turbine download manager\turbinedownloadmanagericon.exe => Fichier absent
h:\program files\sweetim\messenger\sweetim.exe => Supprimé et mis en quarantaine
i:\ddo\dndclient.exe => Fichier absent
i:\turbine download manager\turbinenetworkservice.exe => Fichier absent
i:\turbine download manager\turbinemessageservice.exe => Fichier absent
h:\program files\greedytorrent\gtor.exe => Fichier absent
h:\program files\daemon tools toolbar => Fichier absent

========== Récapitulatif ==========
9 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Dossier(s)
8 : Fichier(s)

End of the scan

Bonjour,

on continue comme ça :

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

P2 - FPN:Firefox Plugin Navigator . (.Pando Networks - Pando Web Installer.) -- H:\Program Files\Mozilla Firefox\Plugins\npPandoWebInst.dll
O4 - HKLM\..\Run: [Turbine Download Manager Tray Icon] I:\Turbine Download Manager\TurbineDownloadManagerIcon.exe (.not file.)
O4 - HKLM\..\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- H:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-1606980848-2111687655-725345543-500\..\Run: [AdobeBridge] Clé orpheline
O23 - Service:  (Service CANALPLAY) - Clé orpheline
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.1 - (.SweetIM Technologies Ltd..) [HKLM] -- {A1194237-547A-461d-BD44-B97B1574A7DA}
O43 - CFD: 31/08/2009 - 17:50:56 - [0] ----D- H:\Program Files\DAEMON Tools Toolbar
O47 - AAKE:Key Export SP - "I:\DDO\dndclient.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- I:\DDO\dndclient.exe (.not file.)
O47 - AAKE:Key Export SP - "I:\Turbine Download Manager\TurbineNetworkService.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- I:\Turbine Download Manager\TurbineNetworkService.exe (.not file.)
O47 - AAKE:Key Export SP - "I:\Turbine Download Manager\TurbineMessageService.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- I:\Turbine Download Manager\TurbineMessageService.exe (.not file.)
O47 - AAKE:Key Export SP - "H:\Program Files\GreedyTorrent\GTor.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- H:\Program Files\GreedyTorrent\GTor.exe (.not file.)
O47 - AAKE:Key Export SP - "H:\Documents and Settings\Administrateur\Local Settings\Temp\ARC253\RatioMaster.exe" [Enabled] .(.Pas de propriétaireH:\Documents and Settings\Administrateur\Local Settings\Temp\ARC253\RatioMaster.exe (.not file.)
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
H:\Program Files\DAEMON Tools Toolbar

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

http://www.cijoint.fr/cjlink.php?file=cj201105/cijr1jAPem.txt

Re,

OK,

tu fais redémarrer l'ordi, tu refais tourner ZHPDiag et tu postes le rapport dans un lien Cijoint.

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre :
Run by Administrateur at 21/05/2011 11:08:45
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 191

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 600

========== Récapitulatif ==========
1 : Dossier(s)
1 : Fichier(s)

End of the scan

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

H:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:04:46 le 21/05/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
Administrateur@PCKIPU ( )

============== ACTION(S) ==============

Fichier supprimé: H:\Program Files\Mozilla FireFox\Components\AskSearch.js
Fichier supprimé: H:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\irao2dor.default\searchplugins\ask.xml
Dossier supprimé: H:\Documents and Settings\Administrateur\Application Data\OfferBox
Dossier supprimé: H:\Program Files\OfferBox
Dossier supprimé: H:\Program Files\IZArc\OpenCandy

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

Plugins\npPandoWebInst.dll (Pando Networks)

-- H:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\irao2dor.default --
Extensions\{59c81df5-4b7a-477b-912d-4e0fdf64e5f2} (ChatZilla)
Extensions\{EEE6C361-6118-11DC-9C72-001320C79847} (SweetIM Toolbar for Firefox)
Searchplugins\sweetim.xml (?)
Prefs.js - browser.download.lastDir, H:\\Documents and Settings\\Administrateur\\Bureau
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
Prefs.js - keyword.URL, hxxp://search.sweetim.com/search.asp?src=2&q=
Prefs.js - sweetim.toolbar.previous.keyword.URL, chrome://browser-region/locale/region.properties

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847} - "SweetIM ToolbarURLSearchHook Class" (H:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (H:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (H:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_ElevationPolicy\{3644F00E-747A-44aa-8DC3-139CCBEF5BFB} - H:\Program Files\Pando Networks\Media Booster\PMB.exe (?)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - H:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (x)
HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - H:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (H:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (H:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)

========================================

H:\Program Files\Ad-Remover\Quarantine: 7 Fichier(s)
H:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

H:\Ad-Report-CLEAN[1].txt - 21/05/2011 11:05:16 (3095 Octet(s))

Fin à: 11:05:47, 21/05/2011

============== E.O.F ==============

Bonjour,

Télécharge AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

===

Ton disque système est plein. Ca peut entrainer des dysfonctionnements (mises à jour qui ne se font pas, restauration système qui ne fonctionne pas).

On va faire un peu de ménage dans les fichiers temporaires, mais ça risque de ne pas suffire.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur Emptytemp (à droite)

Laisse l'outil travailler.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6632

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21/05/2011 09:23:19
mbam-log-2011-05-21 (09-23-19).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 153018
Temps écoulé: 4 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

http://www.cijoint.fr/cjlink.php?file=cj201105/cijXLfYtpw.txt

Re,

je ne crois pas que ce soit les fichiers supprimés par USBFix qui aient modifié ton fichier Hosts.

Il y a de forts risques que tu sois encore infecté.

Donc tu ressayes, dans l'ordre :

ton antivirus mis à jour,

MBAM, après mise à jour,

ZHPDiag comme indiqué dans ma première réponse.

Je viens de supprimer les lignes que tu m'as indiqué puis avec usbfix j ai cliqué sur suppression et voilà ce que j obtiens:

############################## | UsbFix 7.045 | [Suppression]

Utilisateur: Administrateur (Administrateur) # PCKIPU [ ]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 23:12:32 | 20/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3500+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.58 [Enabled | Updated]
RAM -> 1534 Mo
C:\ -> Disque fixe # 77 Go (76 Go libre(s) - 98%) [FAT32] # FAT32
G:\ -> CD-ROM
H:\ (%systemdrive%) -> Disque fixe # 49 Go (547 Mo libre(s) - 1%) [XP] # NTFS
I:\ -> Disque fixe # 319 Go (19 Go libre(s) - 6%) [Stockage] # NTFS
L:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! H:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
Supprimé! H:\Recycler\S-1-5-21-1606980848-2111687655-725345543-500
Supprimé! I:\Recycler\S-1-5-21-1606980848-2111687655-725345543-500

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[31/08/2009 - 15:31:58 | SHD ] C:\System Volume Information
[31/08/2009 - 20:06:56 | D ] C:\Backup
[31/08/2009 - 16:57:14 | N | 9026] C:\CTSUFile.txt
[31/08/2009 - 17:15:46 | N | 0] C:\MSDOS.SYS
[31/08/2009 - 17:15:46 | N | 0] C:\IO.SYS
[31/08/2009 - 18:11:48 | SHD ] C:\Recycled
[31/08/2009 - 15:34:00 | D ] C:\NVIDIA
[31/08/2009 - 19:34:12 | D ] C:\2f4961818245f82e469d2c626095a4e1
[05/12/2010 - 11:02:48 | N | 81980] C:\aaw7boot.log
[28/02/2010 - 18:52:56 | N | 188] C:\Raccourci vers Lecteur CD.lnk
[07/07/2010 - 14:44:52 | D ] C:\Blackta1n
[23/03/2010 - 22:38:52 | D ] H:\ATI
[31/08/2009 - 14:36:17 | SH | 211] H:\boot.ini
[07/09/2002 - 01:00:00 | N | 4952] H:\Bootfont.bin
[31/08/2009 - 18:04:12 | D ] H:\CanoScan
[11/05/2011 - 21:07:26 | HD ] H:\Config.Msi
[31/08/2009 - 13:00:50 | D ] H:\Documents and Settings
[16/11/2009 - 21:13:54 | D ] H:\found.000
[17/05/2011 - 17:46:54 | D ] H:\MyHosts
[17/05/2011 - 17:48:39 | N | 230] H:\MyHosts.txt
[03/08/2004 - 22:38:34 | RASH | 47564] H:\NTDETECT.COM
[31/08/2009 - 22:15:01 | N | 252240] H:\ntldr
[20/05/2011 - 19:08:01 | ASH | 2145386496] H:\pagefile.sys
[31/08/2009 - 16:24:37 | D ] H:\Partage Linux-XP
[23/04/2011 - 13:18:47 | D ] H:\Program Files
[14/05/2011 - 14:15:57 | D ] H:\ProgramData
[20/05/2011 - 23:13:25 | SHD ] H:\RECYCLER
[31/08/2009 - 13:00:47 | SHD ] H:\System Volume Information
[20/05/2011 - 23:13:26 | D ] H:\UsbFix
[20/05/2011 - 23:13:26 | A | 1146] H:\UsbFix.txt
[20/05/2011 - 19:08:11 | D ] H:\WINDOWS
[20/05/2011 - 22:13:29 | D ] I:\Azureus Downloads
[22/03/2010 - 14:29:37 | D ] I:\DDO
[31/03/2002 - 06:35:56 | N | 6144] I:\DLL16.DLL
[21/03/2002 - 11:20:38 | N | 204849] I:\DLL32.DLL
[30/11/2010 - 19:19:44 | D ] I:\Documents and Settings
[27/04/2011 - 16:34:39 | N | 1946] I:\maths dm.ggb
[08/01/2011 - 15:30:42 | D ] I:\Morrowind
[16/04/2011 - 14:41:56 | D ] I:\MP3
[23/03/2010 - 14:56:54 | D ] I:\msdownld.tmp
[23/12/2009 - 11:25:33 | RHD ] I:\MSOCache
[23/12/2009 - 11:28:45 | D ] I:\Office
[01/09/2009 - 08:01:40 | D ] I:\Partition Vista HP
[23/04/2011 - 13:12:38 | D ] I:\Program Files
[15/05/2011 - 14:23:26 | D ] I:\r1
[28/02/2010 - 19:52:47 | N | 188] I:\Raccourci vers Lecteur CD.lnk
[04/06/2002 - 10:53:46 | N | 8127] I:\README.txt
[20/05/2011 - 23:13:25 | SHD ] I:\RECYCLER
[04/06/2002 - 10:59:58 | N | 204800] I:\Restoration.exe
[15/05/2011 - 15:10:36 | SHD ] I:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: H:\UsbFix_Upload_Me_PCKIPU.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Maintenant les sites fonctionnent très bien merci de toute l'aide que tu m'as apporté.

Re,

relance USBFix, choisis l'option nettoyage.

Poste le rapport.

===

Supprime toutes les lignes du fichier Hosts en dessous de

# Par exemple :
#
# 102.54.94.97 rhino.acme.com # serveur source
# 38.25.63.10 x.acme.com # hôte client x

127.0.0.1 localhost

Je viens d'utiliser usbfix et voilà ce que j'obtiens si cela peut aider:

############################## | UsbFix 7.045 | [Recherche]

Utilisateur: Administrateur (Administrateur) # PCKIPU [ ]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 22:41:51 | 20/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3500+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.58 [Enabled | Updated]
RAM -> 1534 Mo
C:\ -> Disque fixe # 77 Go (76 Go libre(s) - 98%) [FAT32] # FAT32
G:\ -> CD-ROM
H:\ (%systemdrive%) -> Disque fixe # 49 Go (561 Mo libre(s) - 1%) [XP] # NTFS
I:\ -> Disque fixe # 319 Go (19 Go libre(s) - 6%) [Stockage] # NTFS
L:\ -> CD-ROM

################## | Éléments infectieux |

Présent! H:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe

################## | Registre |

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Sinon voilà ce que tu m' a demander, et j'ai Avira Antivir.

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
# 102.54.94.97 rhino.acme.com # serveur source
# 38.25.63.10 x.acme.com # hôte client x

127.0.0.1 localhost
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 adobe.activate.com

Re,

ton antivirus ?

===

Ouvre l'exploratreur Windows,

cherche

C:\Windows\System32\drivers\etc

ouvre le fichier hosts et poste les 50 premières lignes (si il y a ).

Je ne parviens pas à télécharger le programme, toujours le même problème...