Virus Win32/Heur

Re,

De rien...

Pour finir :

1/

IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable

Aide ICI
2/

Télécharge DelFix sur ton bureau.
* Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

* Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

3/
Mise à jour Java
* Tu peux vérifier ta Console Java :

Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
4/
Télécharge et installe :

CCleaner version Slim

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

Avancé et décoche la case Effacer uniquement les fichiers etc....

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare

toutes les erreurs tant de fois qu il en trouve a l analyse .

**************** Aide ICI ******************

Tu peux utiliser Ccleaner une fois par semaine

5/

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

Fais la mise à jour surtout d'adobe reader

6/

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

7/

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
8/
Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...

J'attend les rapports ...

Non ca va très bien j'ai fais un peu le ménage au noveau des logiciels et dans l'ensemble tout fonctionne.

Je te remercie énormément pour tout le travail que tu as effectué !

Re,

Comment va ton PC ?

As tu d'autres soucis ?

Rapport de ZHPFix 1.12.3284 par Nicolas Coolman, Update du 19/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-05-06-2011-14-31-55.txt
Run by Alexis at 05/06/2011 14:31:55
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: TeamSpeak 2 RC2 - (.Dominating Bytes Design.) [HKLM] -- Teamspeak 2 RC2_is1 => Logiciel absent
O42 - Logiciel: PartyPoker.fr - (.PartyFrance.) [HKLM] -- PartyPokerFr => Logiciel absent
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM] -- PokerStars.fr => Logiciel absent
O42 - Logiciel: uTorrentBar Toolbar - (.uTorrentBar.) [HKLM] -- uTorrentBar Toolbar => Logiciel supprimé avec succès

========== Clé(s) du Registre ==========
O2 - BHO: iGraalBHO - {CF3C5900-BEC0-470E-AEE8-CE277C60667C} . (.iGraal - iGraal Library for Internet Explorer.) -- C:\Program Files\iGraal\BHO.dll => Clé absente
O2 - BHO: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools\tbAuda.dll => Clé absente
HKCU\Software\AppDataLow\Software\Audacity-tools => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\iGraal => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\uTorrentBar => Clé supprimée avec succès
HKCU\Software\SMTTB2009 => Clé supprimée avec succès
HKLM\Software\Audacity-tools => Clé supprimée avec succès
HKLM\Software\uTorrentBar => Clé supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar Toolbar] => Clé supprimée avec succès
O9 - Extra button: PartyPoker.fr - {725EC34E-943C-4df6-B0B2-FBDE7F242276} . (...) -- C:\Programs\PartyFrance\PartyPokerFr\images\ppicon.ico => Clé supprimée avec succès
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab => Clé supprimée avec succès
O23 - Service: (avgwd) - Clé orpheline => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 3c401b38 (3c401b38) .(...) - LEGACY_3C401B38 => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) (5, 6, 0, 23) -- C:\Program Files\Audacity-tools\tbAuda.dll => Valeur absente
O3 - Toolbar: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools\tbAuda.dll => Valeur absente
R3 - URLSearchHook: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} Clé orpheline => Valeur absente
O4 - HKCU\..\Run: [Windows Servicer] Clé orpheline => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-3963038740-887073447-515006230-1000\..\Run: [Windows Servicer] Clé orpheline => Valeur absente
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.3.0" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente

========== Préférences navigateur ==========
C:\Documents and Settings\Alexis\Application Data\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\Application Data\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\Application Data\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent

========== Dossier(s) ==========
C:\Program Files\Audacity-tools => Dossier absent
C:\Program Files\iGraal => Supprimé et mis en quarantaine
C:\Program Files\Teamspeak2_RC2 => Supprimé et mis en quarantaine
C:\Program Files\uTorrentBar => Supprimé et mis en quarantaine
C:\Program Files\PokerStars => Supprimé et mis en quarantaine
C:\Program Files\PokerStars.FR => Supprimé et mis en quarantaine
C:\ProgramData\regid.1986-12.com.adobe => Supprimé et mis en quarantaine
C:\Users\Alexis\Appdata\Local\FullTiltPoker => Supprimé et mis en quarantaine
C:\Users\Alexis\Appdata\Local\PokerLauncher => Supprimé et mis en quarantaine
C:\Users\Alexis\Appdata\Local\PokerStars => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\audacity-tools\tbauda.dll => Fichier absent
c:\program files\igraal\bho.dll => Fichier absent
c:\users\alexis\desktop\itunes.lnk => Supprimé et mis en quarantaine
c:\users\alexis\desktop\lecteur cd - raccourci.lnk => Supprimé et mis en quarantaine
i:\ (.not file.) => Fichier absent
c:\users\alexis\appdata\roaming\microsoft\internet explorer\quick launch\apple safari.lnk => Supprimé et mis en quarantaine
c:\users\alexis\appdata\roaming\microsoft\internet explorer\quick launch\pacific poker.lnk => Supprimé et mis en quarantaine
c:\program files\pacificpoker\bin\pacificpoker.exe => Fichier absent
c:\users\alexis\appdata\roaming\microsoft\internet explorer\quick launch\titan poker.lnk => Supprimé et mis en quarantaine
c:\poker\titan poker\casino.exe => Fichier absent
c:\programs\partyfrance\partypokerfr\images\ppicon.ico => Fichier absent

========== Récapitulatif ==========
13 : Clé(s) du Registre
6 : Valeur(s) du Registre
10 : Dossier(s)
11 : Fichier(s)
4 : Logiciel(s)
3 : Préférences navigateur

End of the scan

Re,

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

M2 - MFEP: prefs.js [Alexis - jpzf1sn6.default\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}] [] uTorrentBar Community Toolbar v3.2.3.3 (.Conduit Ltd..) => Toolbar.Conduit
R3 - URLSearchHook: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) (5, 6, 0, 23) -- C:\Program Files\Audacity-tools\tbAuda.dll
R3 - URLSearchHook: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) (5, 6, 0, 23) -- C:\Program Files\Audacity-tools\tbAuda.dll
O2 - BHO: iGraalBHO - {CF3C5900-BEC0-470E-AEE8-CE277C60667C} . (.iGraal - iGraal Library for Internet Explorer.) -- C:\Program Files\iGraal\BHO.dll
O2 - BHO: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools\tbAuda.dll
O3 - Toolbar: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools\tbAuda.dll
O42 - Logiciel: TeamSpeak 2 RC2 - (.Dominating Bytes Design.) [HKLM] -- Teamspeak 2 RC2_is1 => Toolbar.Conduit
O42 - Logiciel: uTorrentBar Toolbar - (.uTorrentBar.) [HKLM] -- uTorrentBar Toolbar => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Audacity-tools] => Audacity Toolbar
[HKCU\Software\AppDataLow\Software\iGraal] => Toolbar.iGraal
[HKCU\Software\AppDataLow\Software\uTorrentBar] => Toolbar.Conduit
[HKCU\Software\SMTTB2009] => HyperCam Toolbar
[HKLM\Software\Audacity-tools] => Audacity Toolbar
[HKLM\Software\uTorrentBar] => Toolbar.Conduit
O43 - CFD: 12/04/2011 - 14:23:22 - [2873658] ----D- C:\Program Files\Audacity-tools => Audacity Toolbar
O43 - CFD: 11/01/2010 - 22:46:14 - [4436324] ----D- C:\Program Files\iGraal => Toolbar.iGraal
O43 - CFD: 22/09/2009 - 20:31:40 - [7795057] ----D- C:\Program Files\Teamspeak2_RC2 => Toolbar.Conduit
O43 - CFD: 26/11/2010 - 18:08:00 - [4125214] ----D- C:\Program Files\uTorrentBar => Toolbar.Conduit
R3 - URLSearchHook: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} Clé orpheline
O4 - HKCU\..\Run: [Windows Servicer] Clé orpheline
O4 - HKUS\S-1-5-21-3963038740-887073447-515006230-1000\..\Run: [Windows Servicer] Clé orpheline
O4 - Global Startup: C:\Users\Alexis\Desktop\iTunes.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Alexis\Desktop\Lecteur CD - Raccourci.lnk . (...) -- I:\ (.not file.)
O4 - Global Startup: C:\Users\Alexis\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Apple Safari.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Alexis\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Pacific Poker.lnk . (...) -- C:\Program Files\PacificPoker\bin\pacificpoker.exe (.not file.)
O4 - Global Startup: C:\Users\Alexis\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Titan Poker.lnk . (...) -- C:\Poker\Titan Poker\casino.exe (.not file.) => Unknown owner®Titan Poker
O9 - Extra button: PartyPoker.fr - {725EC34E-943C-4df6-B0B2-FBDE7F242276} . (...) -- C:\Programs\PartyFrance\PartyPokerFr\images\ppicon.ico
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab => Akamai Download Manager ActiveX
O23 - Service: (avgwd) - Clé orpheline
O42 - Logiciel: PartyPoker.fr - (.PartyFrance.) [HKLM] -- PartyPokerFr => Casino.OnlineGames
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM] -- PokerStars.fr => PartyGaming PokerStars
O43 - CFD: 27/07/2009 - 23:07:36 - [7572] ----D- C:\Program Files\PokerStars => PartyGaming PokerStars
O43 - CFD: 13/03/2011 - 13:10:50 - [71814022] ----D- C:\Program Files\PokerStars.FR => PartyGaming PokerStars
O43 - CFD: 28/07/2010 - 21:13:14 - [1701] ----D- C:\ProgramData\regid.1986-12.com.adobe
O43 - CFD: 29/01/2009 - 16:48:04 - [20398] ----D- C:\Users\Alexis\Appdata\Local\FullTiltPoker => FullTiltPoker
O43 - CFD: 05/06/2009 - 12:51:10 - [0] ----D- C:\Users\Alexis\Appdata\Local\PokerLauncher => Game
O43 - CFD: 24/07/2009 - 14:05:08 - [3642516] ----D- C:\Users\Alexis\Appdata\Local\PokerStars => PartyGaming PokerStars
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.3.0" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O64 - Services: CurCS - (.not file.) - 3c401b38 (3c401b38) .(...) - LEGACY_3C401B38

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

https://pjjoint.malekal.com/files.php?id=y12k8g11v9u13f7e13h6p9

Re,

STP un nouveau rapport ZHPDiag

Rapport de ZHPFix 1.12.3284 par Nicolas Coolman, Update du 19/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-30-05-2011-18-42-44.txt
Run by Alexis at 30/05/2011 18:42:44
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} => Logiciel absent

========== Processus mémoire ==========
C:\Program Files\Ask.com\Updater\Updater.exe [395144] => Fichier supprimé au reboot

========== Clé(s) du Registre ==========
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll => Clé absente
HKCU\Software\AppDataLow\Software\AskToolbar => Clé absente
HKCU\Software\Ask.com => Clé absente
HKLM\Software\AskToolbar => Clé absente
HKLM\Software\BearShare => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask - Ask Toolbar.) (5.12.1.16460) -- C:\Program Files\Ask.com\GenericAskToolbar.dll => Valeur absente
O3 - Toolbar: aTube Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll => Valeur absente
O4 - HKLM\..\Run: [ApnUpdater] . (.Ask - Ask Updater.) -- C:\Program Files\Ask.com\Updater\Updater.exe => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Public) : {2D390718-C1F9-497B-B06C-79BCAF4B3E81} => Valeur supprimée avec succès
FirewallRaz (Public) : {0047E17C-D7F9-4FD9-BC92-9C0348C42409} => Valeur supprimée avec succès
FirewallRaz (Public) : {65165AD3-DD6A-4F2F-ADA6-BCC7C13D6689} => Valeur supprimée avec succès
FirewallRaz (Public) : {2202F1A4-3E77-44F5-8822-DF45F192F83F} => Valeur supprimée avec succès
FirewallRaz (Public) : {9B15B197-9F66-472C-B9AD-AB91D2BC6637} => Valeur supprimée avec succès
FirewallRaz (Public) : {B8DB7179-15BA-4F74-86FC-CBEB5B56A2A4} => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.ask.com/ => Donnée supprimée avec succès
R0 - HKUS\S-1-5-21-3963038740-887073447-515006230-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.ask.com/ => Donnée supprimée avec succès

========== Préférences navigateur ==========
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent
C:\Documents and Settings\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\prefs.js => Fichier absent

========== Dossier(s) ==========
C:\Program Files\Ask.com => Supprimé et mis en quarantaine
Dossiers temporaires Windows supprimés: 6
Dossiers Flash Cookies supprimés : 0

========== Fichier(s) ==========
c:\users\alexis.pc-de-alexis\appdata\roaming\mozilla\firefox\profiles\jpzf1sn6.default\searchplugins\askcom.xml => Fichier absent
c:\program files\ask.com => Fichier absent
Fichiers temporaires Windows supprimés : 32
Fichiers Flash Cookies supprimés : 0

========== Récapitulatif ==========
1 : Processus mémoire
5 : Clé(s) du Registre
11 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
3 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)
38 : Préférences navigateur

End of the scan

Re,

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


[MD5.6DF7F4318DEC8B9CAA3365DBC9CB9BEB] - (.Ask - Ask Updater.) -- C:\Program Files\Ask.com\Updater\Updater.exe [395144] => Infection BT (Adware.AskBarDis)
M3 - MFPP: Plugins - [Alexis] -- C:\Users\Alexis.PC-de-Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\searchplugins\askcom.xml => Infection BT (AskSBar.Adw)
M0 - MFSP: prefs.js [Alexis - jpzf1sn6.default] https://fr.ask.com/?l=dis&o=15383
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.ask.com/
R0 - HKUS\S-1-5-21-3963038740-887073447-515006230-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.ask.com/
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask - Ask Toolbar.) (5.12.1.16460) -- C:\Program Files\Ask.com\GenericAskToolbar.dll => Infection BT (Adware.AskBarDis)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll => Infection BT (Adware.AskBarDis)
O3 - Toolbar: aTube Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll => Infection BT (Adware.AskBarDis)
O4 - HKLM\..\Run: [ApnUpdater] . (.Ask - Ask Updater.) -- C:\Program Files\Ask.com\Updater\Updater.exe => Infection BT (Adware.AskBarDis)
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} => Infection BT (AskBarDis.Adw)
[HKCU\Software\AppDataLow\Software\AskToolbar] => Infection BT (AskBarDis.Adw)
[HKCU\Software\Ask.com] => Infection BT (Adware.AskBarDis)
[HKLM\Software\AskToolbar] => Infection BT (AskBarDis.Adw)
[HKLM\Software\BearShare] => Infection PUP (PUP.BearShare)
O43 - CFD: 25/05/2011 - 19:51:42 - [2427115] ----D- C:\Program Files\Ask.com => Infection BT (Adware.AskBarDis)
O69 - SBI: C:\Users\Alexis.PC-de-Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\searchplugins\askcom.xml => Infection BT (AskSBar.Adw)
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2786678/CT2786678",
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.InstallDir", "C:\\Program Files\\Ask.com\\"); => Infection BT (Adware.AskBarDis)
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.abar-war-timeout", "4000");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.cbid", "UJ");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.config-updated", true);
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.crumb", "2011.05.25+10.50.48-toolbar004iad-FR-Qm9yZGVhdXgsRnJhbmNl");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.default-channel-url-mask", "https://fr.ask.com/{query}&qsrc={qsrc}&o={o}&l={l}");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", false);
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.dyn-weather-locid-weatherWidget", "FRXX0016");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.dyn-weather-tempunit-weatherWidget", "C");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.ff-original-keyword-url", "chrome://browser-region/locale/region.properties");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.fresh-install", false);
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.guid", "18eb988e-132b-4bbf-9a70-d40d762d47d8");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.http-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com\",
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.l", "dis");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.last-config-req", "1306698081747");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.locale", "fr_FR");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.location", "Bordeaux,France");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.o", "15380");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.qsrc", "2871");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.r", "3");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.sa", "YES");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.saguid", "1049D95C-A53B-4C68-B6E7-28DE7A70B5F5");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.search-suggestions-enabled", true);
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.socialmini-first", true);
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.socialmini-interval", "1200000");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.socialmini-max-char-ticker", "33");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.socialmini-max-items", "30");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.socialmini-native-on", true);
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.socialmini-speed", "5000");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.socialmini-transition-first-open", false);
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.themeid", "");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.to", "");
O69 - SBI: prefs.js [Alexis - jpzf1sn6.default] user_pref("extensions.asktb.version", "5.12.1.16460");

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message

Rapport de ZHPFix 1.12.3284 par Nicolas Coolman, Update du 19/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-30-05-2011-16-45-27.txt
Run by Alexis at 30/05/2011 16:45:27
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCR\genericasktoolbar.toolbarwnd => Clé supprimée avec succès
HKCR\genericasktoolbar.toolbarwnd.1 => Clé supprimée avec succès
HKCR\imweb.imwebcontrol => Clé supprimée avec succès
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL => Clé supprimée avec succès
HKLM\Software\Classes\AppID\SoftwareUpdate.exe => Clé supprimée avec succès
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd => Clé absente
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1 => Clé absente
HKCR\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} => Clé absente
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} => Clé supprimée avec succès
HKCR\AppID\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc} => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc} => Clé absente
HKCR\AppID\{21493C1F-D071-496A-9C27-450578888291} => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291} => Clé absente
HKCR\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} => Clé absente
HKCR\Interface\{2a42d13c-d427-4787-821b-cf6973855778} => Clé supprimée avec succès
HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778} => Clé absente
HKCR\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45} => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45} => Clé absente
HKCR\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec} => Clé supprimée avec succès
HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec} => Clé absente
HKCR\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7} => Clé supprimée avec succès
HKCR\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7} => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7} => Clé absente
HKLM\Software\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7} => Clé absente
HKCR\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B} => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B} => Clé absente
HKCR\AppID\{442f13bc-2031-42d5-9520-437f65271153} => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{442f13bc-2031-42d5-9520-437f65271153} => Clé absente
HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b} => Clé supprimée avec succès
HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b} => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543} => Clé supprimée avec succès
HKCR\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48} => Clé supprimée avec succès
HKCR\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48} => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48} => Clé absente
HKLM\Software\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48} => Clé absente
HKCR\AppID\{5e50ae1d-bc76-418b-94c4-efeac0cef80c} => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{5e50ae1d-bc76-418b-94c4-efeac0cef80c} => Clé absente
HKCR\Interface\{6C434537-053E-486D-B62A-160059D9D456} => Clé supprimée avec succès
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} => Clé absente
HKCR\TypeLib\{81ca8fcd-1420-4a07-b47d-b30f3dda79e1} => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{81ca8fcd-1420-4a07-b47d-b30f3dda79e1} => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} => Clé supprimée avec succès
HKCR\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} => Clé supprimée avec succès
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} => Clé absente
HKCR\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B} => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B} => Clé absente
HKCR\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} => Clé absente
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} => Clé supprimée avec succès
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} => Clé supprimée avec succès
HKCR\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} => Clé supprimée avec succès
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé supprimée avec succès
HKCR\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé supprimée avec succès
HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF => Clé supprimée avec succès
HKCR\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF => Clé supprimée avec succès
HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF => Clé absente
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF => Clé supprimée avec succès
HKCU\Software\Ask.com => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\AskToolbar => Clé supprimée avec succès
HKLM\Software\AskToolbar => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Conduit => Clé supprimée avec succès
HKCU\Software\PartyFrance => Clé supprimée avec succès
HKCU\Software\Somoto Toolbar => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC} => Valeur supprimée avec succès
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440} => Valeur supprimée avec succès
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440} => Valeur supprimée avec succès

========== Dossier(s) ==========
c:\program files\ask.com => Fichier supprimé au reboot
c:\users\alexis.pc-de-alexis\appdata\roaming\mozilla\firefox\profiles\jpzf1sn6.default\conduit => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\program files\ask.com => Fichier absent
c:\users\alexis.pc-de-alexis\appdata\roaming\mozilla\firefox\profiles\jpzf1sn6.default\conduit => Fichier absent
c:\users\alexis.pc-de-alexis\appdata\roaming\mozilla\firefox\profiles\jpzf1sn6.default\searchplugins\askcom.xml => Fichier absent

========== Récapitulatif ==========
70 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)

End of the scan

Re,

Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijbxhS4I5.txt
Lance ZHPFix et clique sur le H (coller les lignes helpers)

Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix
Clique sur le bouton GO
Héberge le rapport et donne le lien stp

https://pjjoint.malekal.com/files.php?id=i6r10i1310f8h8i6e12p11

Re,

STP maintenant un nouveau rapport ZHPDiag :)

@+

Rapport de ZHPFix 1.12.3284 par Nicolas Coolman, Update du 19/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-29-05-2011-21-02-53.txt
Run by Alexis at 29/05/2011 21:02:53
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCR\\nctaudiocdwriter2.audiocdwriter2 => Clé supprimée avec succès
HKCR\\nctaudiocdwriter2.audiocdwriter2.1 => Clé supprimée avec succès
HKLM\\Software\\Classes\\AppID\\SoftwareUpdate.exe => Clé absente
HKLM\\Software\\Classes\\urlsearchhook.toolbarurlsearchhook => Clé absente
HKLM\\Software\\Classes\\urlsearchhook.toolbarurlsearchhook.1 => Clé absente
HKCR\\AppID\\\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc\} => Clé absente
HKLM\\Software\\Classes\\AppID\\\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc\} => Clé absente
HKCR\\AppID\\\{21493C1F-D071-496A-9C27-450578888291\} => Clé absente
HKLM\\Software\\Classes\\AppID\\\{21493C1F-D071-496A-9C27-450578888291\} => Clé absente
HKCR\\Interface\\\{2a42d13c-d427-4787-821b-cf6973855778\} => Clé absente
HKLM\\Software\\Classes\\Interface\\\{2a42d13c-d427-4787-821b-cf6973855778\} => Clé absente
HKCR\\TypeLib\\\{2D77AC8A-0A4C-40D0-9557-51907A575E45\} => Clé absente
HKLM\\Software\\Classes\\TypeLib\\\{2D77AC8A-0A4C-40D0-9557-51907A575E45\} => Clé absente
HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Ext\\Stats\\\{338B4DFE-2E2C-4338-9E41-E176D497299E\} => Clé absente
HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Ext\\Settings\\\{338B4DFE-2E2C-4338-9E41-E176D497299E\} => Clé absente
HKCR\\CLSID\\\{338B4DFE-2E2C-4338-9E41-E176D497299E\} => Clé absente
HKLM\\Software\\Classes\\CLSID\\\{338B4DFE-2E2C-4338-9E41-E176D497299E\} => Clé absente
HKCR\\Interface\\\{3d8478aa-7b88-48a9-8bcb-b85d594411ec\} => Clé absente
HKLM\\Software\\Classes\\Interface\\\{3d8478aa-7b88-48a9-8bcb-b85d594411ec\} => Clé absente
HKCR\\AppID\\\{403A885F-CB00-40C1-BDC1-EB09053194F7\} => Clé absente
HKCR\\TypeLib\\\{403A885F-CB00-40C1-BDC1-EB09053194F7\} => Clé absente
HKLM\\Software\\Classes\\AppID\\\{403A885F-CB00-40C1-BDC1-EB09053194F7\} => Clé absente
HKLM\\Software\\Classes\\TypeLib\\\{403A885F-CB00-40C1-BDC1-EB09053194F7\} => Clé absente
HKCR\\TypeLib\\\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B\} => Clé absente
HKLM\\Software\\Classes\\TypeLib\\\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B\} => Clé absente
HKCR\\AppID\\\{442f13bc-2031-42d5-9520-437f65271153\} => Clé absente
HKLM\\Software\\Classes\\AppID\\\{442f13bc-2031-42d5-9520-437f65271153\} => Clé absente
HKCR\\TypeLib\\\{4509D3CC-B642-4745-B030-645B79522C6D\} => Clé absente
HKLM\\Software\\Classes\\TypeLib\\\{4509D3CC-B642-4745-B030-645B79522C6D\} => Clé absente
HKCR\\Interface\\\{4897bba6-48d9-468c-8efa-846275d7701b\} => Clé absente
HKLM\\Software\\Classes\\Interface\\\{4897bba6-48d9-468c-8efa-846275d7701b\} => Clé absente
HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Ext\\Stats\\\{49783ED4-258D-4f9f-BE11-137C18D3E543\} => Clé absente
HKCR\\AppID\\\{55C1727F-5535-4C2A-9601-8C2458608B48\} => Clé absente
HKCR\\TypeLib\\\{55C1727F-5535-4C2A-9601-8C2458608B48\} => Clé absente
HKLM\\Software\\Classes\\AppID\\\{55C1727F-5535-4C2A-9601-8C2458608B48\} => Clé absente
HKLM\\Software\\Classes\\TypeLib\\\{55C1727F-5535-4C2A-9601-8C2458608B48\} => Clé absente
HKCR\\AppID\\\{5e50ae1d-bc76-418b-94c4-efeac0cef80c\} => Clé absente
HKLM\\Software\\Classes\\AppID\\\{5e50ae1d-bc76-418b-94c4-efeac0cef80c\} => Clé absente
HKCR\\TypeLib\\\{81ca8fcd-1420-4a07-b47d-b30f3dda79e1\} => Clé absente
HKLM\\Software\\Classes\\TypeLib\\\{81ca8fcd-1420-4a07-b47d-b30f3dda79e1\} => Clé absente
HKCR\\TypeLib\\\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B\} => Clé absente
HKLM\\Software\\Classes\\TypeLib\\\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B\} => Clé absente
HKCU\\Software\\AppDataLow\\Software\\Conduit => Clé absente
HKCU\\Software\\PartyFrance => Clé absente
HKCU\\Software\\Somoto Toolbar => Clé absente

========== Dossier(s) ==========
c:\\users\\alexis.pc-de-alexis\\appdata\\roaming\\mozilla\\firefox\\profiles\\jpzf1sn6.default\\conduit => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\\users\\alexis.pc-de-alexis\\appdata\\roaming\\mozilla\\firefox\\profiles\\jpzf1sn6.default\\conduit => Fichier absent

========== Autre ==========
{\*\generator Msftedit 5.41.21.2509;}\viewkind4\uc1\pard\sa200\sl276\slmult1\lang1033\f0\fs20 [HKCR\\imweb.imwebcontrol] => Format Non supporté
\pard\f2\fs20\par => Format Non supporté
} => Format Non supporté

========== Récapitulatif ==========
45 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
3 : Autre

End of the scan

Re,

Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien :
https://pjjoint.malekal.com/files.php?id=d70f4ec47e1495
Lance ZHPFix et clique sur le H (coller les lignes helpers)
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix
Clique sur le bouton GO
Héberge le rapport, et donne le lien

@+

Re!
J'ai réessayé plusieurs fois OTM mais cela ne marche toujours pas.
Je logiciel ne réponds pas après avoir cliqué sur MoveIt

Re,

Tu peux maintenant essayer CECI

@+

ComboFix 11-05-25.03 - Alexis 26/05/2011 15:28:08.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3070.1106 [GMT 2:00]
Lancé depuis: c:\users\Alexis.PC-de-Alexis\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\hpeEBB3.dll
c:\programdata\pswi_preloaded.exe
c:\users\Alexis\skype_skype_4.2_beta_francais_11171.exe
c:\users\Bruno\AppData\Roaming\Adobe\plugs
c:\users\Bruno\AppData\Roaming\Adobe\shed
c:\users\Bruno\AppData\Roaming\svchost.tmp_time
c:\windows\system32\Drivers\yotxsnd.sys
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-04-26 au 2011-05-26 ))))))))))))))))))))))))))))))))))))
.
.
2011-05-26 13:42 . 2011-05-26 13:42 -------- d-----w- c:\users\Muriel\AppData\Local\temp
2011-05-26 13:42 . 2011-05-26 13:42 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-05-26 13:42 . 2011-05-26 13:42 -------- d-----w- c:\users\Bruno\AppData\Local\temp
2011-05-26 13:42 . 2011-05-26 13:42 -------- d-----w- c:\users\Alexis\AppData\Local\temp
2011-05-25 17:51 . 2011-05-25 17:51 -------- d-----w- c:\program files\Ask.com
2011-05-25 17:51 . 2011-05-25 17:51 -------- d-----w- c:\program files\DsNET Corp
2011-05-25 17:41 . 2011-05-25 17:41 -------- d-----w- c:\program files\WinPcap
2011-05-25 17:41 . 2011-05-25 17:55 -------- d-----w- c:\users\Alexis.PC-de-Alexis\AppData\Roaming\Neoretix
2011-05-25 14:49 . 2011-05-25 14:49 -------- d-----w- C:\_OTM
2011-05-25 14:46 . 2011-05-25 14:46 -------- d-----w- c:\users\Alexis.PC-de-Alexis\AppData\Roaming\Avira
2011-05-25 14:25 . 2011-05-25 14:37 -------- d-----w- C:\SMCLpav
2011-05-23 18:02 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-23 18:02 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-05-23 12:53 . 2011-05-23 16:20 -------- d-----w- C:\UsbFix
2011-05-23 11:59 . 2011-05-23 11:59 -------- d-----w- c:\program files\Ad-Remover
2011-05-22 23:37 . 2011-05-26 13:20 -------- d-----w- C:\32788R22FWJFW
2011-05-22 21:28 . 2011-05-23 17:44 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-05-22 21:25 . 2011-05-25 12:46 -------- d-----w- c:\program files\ZHPDiag
2011-05-15 14:33 . 2011-05-15 14:33 -------- d-----w- c:\users\Bruno\AppData\Local\Mozilla Firefox
2011-05-09 17:02 . 2011-05-09 17:03 -------- d-----w- c:\users\Alexis.PC-de-Alexis\AppData\Roaming\HTC
2011-05-09 09:34 . 2011-05-09 09:34 -------- d-----w- c:\programdata\WindowsSearch
2011-05-07 17:29 . 2011-05-07 17:29 -------- d-----w- c:\users\Bruno\AppData\Roaming\HTC
2011-05-07 17:25 . 2011-05-07 17:28 -------- d-----w- c:\program files\HTC
2011-05-07 17:25 . 2011-05-07 17:25 -------- d-----w- c:\program files\MSXML 4.0
2011-05-07 11:02 . 2011-05-07 11:02 -------- d-----w- c:\program files\Trend Micro
2011-05-03 12:41 . 2011-05-11 09:21 -------- d-----w- C:\AVG10
2011-05-03 09:39 . 2011-05-03 09:39 -------- d-----w- C:\$AVG
2011-05-02 20:49 . 2011-05-11 09:21 -------- d-----w- c:\users\Bruno\AppData\Roaming\AVG10
2011-05-02 18:53 . 2011-05-02 18:53 -------- d-----w- c:\users\Alexis.PC-de-Alexis\AppData\Roaming\AVG10
2011-05-02 18:51 . 2011-05-02 18:51 -------- d--h--w- c:\programdata\Common Files
2011-05-02 18:49 . 2011-05-02 18:51 -------- d-----w- c:\programdata\AVG10
2011-05-02 18:49 . 2011-05-02 18:49 -------- d-----w- c:\program files\AVG
2011-05-02 17:50 . 2011-05-25 14:21 -------- d-----w- c:\programdata\MFAData
2011-05-02 17:38 . 2011-05-02 17:38 -------- d-----w- c:\users\Bruno\AppData\Roaming\Malwarebytes
2011-05-02 17:35 . 2009-04-11 06:27 2926592 ----a-w- c:\windows\system32\config\systemprofile\explorer.bak
2011-05-02 16:24 . 2011-05-02 16:24 -------- d-----w- c:\users\Alexis.PC-de-Alexis\AppData\Roaming\Malwarebytes
2011-05-02 16:24 . 2011-05-02 16:24 -------- d-----w- c:\programdata\Malwarebytes
2011-05-02 16:24 . 2011-05-24 18:34 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-05-02 16:22 . 2011-05-01 19:43 77824 ---ha-w- c:\program files\Mozilla Firefox\RK_Quarantine\svchost.exe.vir
2011-05-02 16:22 . 2011-04-26 11:12 280849 ---ha-w- c:\program files\Mozilla Firefox\RK_Quarantine\csrsmss32.exe.vir
2011-05-02 12:40 . 2011-05-02 12:40 -------- d-----w- c:\program files\CamStudio
2011-05-02 12:03 . 2011-05-02 12:03 -------- d-----w- c:\users\Bruno\dwhelper
2011-05-02 10:29 . 2011-05-02 10:29 -------- d--h--w- c:\users\Bruno\AppData\Roaming\OpenOffice.org
2011-05-01 22:20 . 2011-05-01 22:20 -------- d-----w- c:\program files\Microsoft LifeCam
2011-05-01 22:11 . 2011-05-01 22:12 -------- d-----w- C:\5f91eec2e6a0ca131609678ea394daad
2011-05-01 19:51 . 2011-03-25 11:24 80896 ----a-w- c:\windows\system32\ff_vfw.dll
2011-05-01 19:51 . 2011-05-01 19:51 -------- d-----w- c:\users\Alexis.PC-de-Alexis\AppData\Local\Somoto
2011-05-01 19:51 . 2011-05-24 22:56 -------- d-----w- c:\program files\SplitCam DB Toolbar
2011-05-01 19:50 . 2011-03-11 15:06 389120 ----a-w- c:\windows\system32\actskn43.ocx
2011-05-01 19:50 . 2011-05-01 19:52 -------- d-----w- c:\program files\SplitCam
2011-05-01 19:41 . 2011-05-01 19:41 -------- d-----w- c:\program files\Fake Webcam 7.0
2011-05-01 19:38 . 2011-05-01 19:38 -------- d--h--w- c:\users\Bruno\AppData\Roaming\GetRightToGo
2011-05-01 19:35 . 2011-05-01 19:37 -------- d-----w- c:\program files\Fake Webcam
2011-04-30 20:58 . 2011-05-01 19:30 -------- d-----w- c:\users\Alexis.PC-de-Alexis\AppData\Local\MagicCamera
2011-04-30 20:58 . 2011-04-30 20:58 -------- d-----w- c:\program files\ShiningMorning
2011-04-30 20:14 . 2011-05-22 21:38 -------- d-----w- c:\program files\DownloadToolz
2011-04-30 20:11 . 2011-05-02 17:51 -------- d-----w- c:\program files\Common Files\fwc
2011-04-30 20:11 . 2004-03-08 22:00 152848 ----a-w- c:\windows\system32\COMDLG32.OCX
2011-04-29 17:39 . 2011-04-11 07:04 7071056 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{27C7227E-AF34-4A7E-A2F6-773AFE03BCB2}\mpengine.dll
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-23 16:20 . 2011-05-23 16:19 187065513 ----a-w- C:\UsbFix_Upload_Me_PC-DE-ALEXIS.zip
2011-04-18 09:19 . 2009-03-22 08:46 61960 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-04-18 09:19 . 2009-03-22 08:46 137656 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-04-17 13:30 . 2009-08-18 09:30 564632 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\wlidui.dll
2011-04-17 13:30 . 2009-08-18 09:24 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-03-25 11:24 . 2007-06-28 16:54 183808 ----a-w- c:\windows\system32\xvidvfw.dll
2011-03-25 11:24 . 2007-06-28 16:52 810496 ----a-w- c:\windows\system32\xvidcore.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2011-04-29 1490312]
"{d0b1518e-3e45-4d16-a23b-4d90ef938e44}"= "c:\program files\Audacity-tools\tbAuda.dll" [2010-05-20 2675296]
.
[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
.
[HKEY_CLASSES_ROOT\clsid\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}]
2010-05-20 13:35 2675296 ----a-w- c:\program files\Audacity-tools\tbAuda.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2011-04-29 10:12 1490312 ----a-w- c:\program files\Ask.com\GenericAskToolbar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F}"= "c:\program files\iGraal\Toolbar.dll" [2009-10-12 92872]
"{d0b1518e-3e45-4d16-a23b-4d90ef938e44}"= "c:\program files\Audacity-tools\tbAuda.dll" [2010-05-20 2675296]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2011-04-29 1490312]
.
[HKEY_CLASSES_ROOT\clsid\{d01b1f7d-9d7f-46c3-8db9-5a55819e2a7f}]
[HKEY_CLASSES_ROOT\Toolbar.iGraalToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{FD15C801-40BA-41E2-A8EE-1D3113BE5282}]
[HKEY_CLASSES_ROOT\Toolbar.iGraalToolbar]
.
[HKEY_CLASSES_ROOT\clsid\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D0B1518E-3E45-4D16-A23B-4D90EF938E44}"= "c:\program files\Audacity-tools\tbAuda.dll" [2010-05-20 2675296]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2011-04-29 1490312]
.
[HKEY_CLASSES_ROOT\clsid\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Carbonite.Green]
@="{95A27763-F62A-4114-9072-E81D87DE3B68}"
[HKEY_CLASSES_ROOT\CLSID\{95A27763-F62A-4114-9072-E81D87DE3B68}]
2008-08-18 08:51 527304 ----a-r- c:\program files\Carbonite\Carbonite Backup\CarboniteNSE.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Carbonite.Partial]
@="{E300CD91-100F-4E67-9AF3-1384A6124015}"
[HKEY_CLASSES_ROOT\CLSID\{E300CD91-100F-4E67-9AF3-1384A6124015}]
2008-08-18 08:51 527304 ----a-r- c:\program files\Carbonite\Carbonite Backup\CarboniteNSE.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Carbonite.Yellow]
@="{5E529433-B50E-4bef-A63B-16A6B71B071A}"
[HKEY_CLASSES_ROOT\CLSID\{5E529433-B50E-4bef-A63B-16A6B71B071A}]
2008-08-18 08:51 527304 ----a-r- c:\program files\Carbonite\Carbonite Backup\CarboniteNSE.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Servicer"="C:\Program Files" [X]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-04-28 1828136]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-10-11 14940040]
"SplitCam"="c:\program files\SplitCam\SplitCam.exe" [2011-04-19 2809856]
"BitTorrent"="c:\program files\BitTorrent\BitTorrent.exe" [2011-03-28 400760]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2008-04-24 6111232]
"Carbonite Backup"="c:\program files\Carbonite\Carbonite Backup\CarboniteUI.exe" [2008-08-18 600008]
"Skytel"="Skytel.exe" [2007-11-20 1826816]
"VX1000"="c:\windows\vVX1000.exe" [2010-05-20 762736]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-01-22 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"TrayServer"="c:\program files\MAGIX\Video_deluxe_16_Plus_Version à télécharger\TrayServer.exe" [2008-09-01 90112]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-06-15 141624]
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
"SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS5ServiceManager"="c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2010-05-20 119152]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
"MRT"="c:\windows\system32\MRT.exe" [2011-05-24 42829768]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-11 281768]
"ApnUpdater"="c:\program files\Ask.com\Updater\Updater.exe" [2011-04-29 395144]
.
c:\users\Alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [N/A]
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]
.
c:\users\Bruno\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [N/A]
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]
.
c:\users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [N/A]
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]
.
c:\users\Alexis.PC-de-Alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer9"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG10\avgchsvx.exe /sync\0c:\progra~1\AVG\AVG10\avgrsx.exe /sync /restart
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
.
R0 AVGIDSEH;AVGIDSEH;c:\windows\system32\DRIVERS\AVGIDSEH.Sys [x]
R0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2009-06-14 664064]
R1 aswSP;avast! Self Protection; [x]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [x]
R2 avgwd;AVG WatchDog;c:\program files\AVG\AVG10\avgwdsvc.exe [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 pdrwxssc;NVIDIA nForce RAID Support;c:\windows\System32\svchost.exe [2008-01-21 21504]
R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\AVGIDSDriver.Sys [x]
R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\AVGIDSFilter.Sys [x]
R3 AVGIDSShim;AVGIDSShim;c:\windows\system32\DRIVERS\AVGIDSShim.Sys [x]
R3 esgiguard;esgiguard;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\DRIVERS\s1018bus.sys [2008-11-04 86696]
R3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s1018mdfl.sys [2008-11-04 15016]
R3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s1018mdm.sys [2008-11-04 114472]
R3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s1018mgmt.sys [2008-11-04 108328]
R3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\DRIVERS\s1018nd5.sys [2008-11-04 26024]
R3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s1018obex.sys [2008-11-04 104616]
R3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\DRIVERS\s1018unic.sys [2008-11-04 109736]
R3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2008-01-21 21504]
S2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-11 136360]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-08-27 1253376]
S2 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2011-02-11 35088]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32v.sys [2008-04-03 43552]
S3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys [2008-01-09 27632]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
Akamai REG_MULTI_SZ Akamai
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
pdrwxssc
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-26 c:\windows\Tasks\Extension de garantie-Alexis.job
- c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2008-09-10 10:13]
.
2011-05-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3963038740-887073447-515006230-1000Core.job
- c:\users\Alexis.PC-de-Alexis\AppData\Local\Google\Update\GoogleUpdate.exe [2010-06-12 15:40]
.
2010-11-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3963038740-887073447-515006230-1000UA.job
- c:\users\Alexis.PC-de-Alexis\AppData\Local\Google\Update\GoogleUpdate.exe [2010-06-12 15:40]
.
2011-05-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3963038740-887073447-515006230-1001Core.job
- c:\users\Bruno\AppData\Local\Google\Update\GoogleUpdate.exe [2011-04-13 20:00]
.
2011-05-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3963038740-887073447-515006230-1001UA.job
- c:\users\Bruno\AppData\Local\Google\Update\GoogleUpdate.exe [2011-04-13 20:00]
.
2011-05-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3963038740-887073447-515006230-1002Core.job
- c:\users\Muriel\AppData\Local\Google\Update\GoogleUpdate.exe [2010-09-28 10:12]
.
2010-10-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3963038740-887073447-515006230-1002UA.job
- c:\users\Muriel\AppData\Local\Google\Update\GoogleUpdate.exe [2010-09-28 10:12]
.
2010-02-27 c:\windows\Tasks\Recovery DVD Creator-Alexis.job
- c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2008-09-10 10:13]
.
2011-05-26 c:\windows\Tasks\User_Feed_Synchronization-{7C96A8F4-E14D-40F2-BFD6-92C5E089A587}.job
- c:\windows\system32\msfeedssync.exe [2010-01-22 04:56]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://fr.ask.com/?l=dis&o=15383
uInternet Settings,ProxyOverride = *.local
IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{725EC34E-943C-4df6-B0B2-FBDE7F242276} - c:\programs\PartyFrance\PartyPokerFr\RunApp.exe
IE: {{90EAE591-7E7E-434a-8E28-ECFD00071806} - c:\program files\PokerStars.FR\PokerStarsUpdate.exe
IE: {{32893F3D-2B10-4B09-BA6A-8F20E7D33925} - {32893F3D-2B10-4B09-BA6A-8F20E7D33925} - c:\program files\iGraal\Button.dll
FF - ProfilePath - c:\users\Alexis.PC-de-Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\jpzf1sn6.default\
FF - prefs.js: browser.search.selectedEngine - Ask.com
FF - prefs.js: browser.startup.homepage - hxxp://fr.ask.com/?l=dis&o=15383
FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ATU3&o=15380&locale=fr_FR&apn_uid=18eb988e-132b-4bbf-9a70-d40d762d47d8&apn_ptnrs=UJ&apn_sauid=1049D95C-A53B-4C68-B6E7-28DE7A70B5F5&apn_dtid=YYYYYYYYFR&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Skype extension: {AB2CE124-6272-4b12-94A9-7303C7397BD1} - c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: uTorrentBar Community Toolbar: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - %profile%\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
FF - Ext: VideoGet FireFox extension: {85E85FF9-E50C-42DE-8A3D-61485FD6C8DB} - %profile%\extensions\{85E85FF9-E50C-42DE-8A3D-61485FD6C8DB}
FF - Ext: SplitCamDB Toolbar: {75656794-AB59-4712-BFBC-5D816D56F3BC} - %profile%\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC}
FF - Ext: aTube Toolbar: toolbar@ask.com - %profile%\extensions\toolbar@ask.com
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - (no file)
Toolbar-{0974BA1E-64EC-11DE-B2A5-E43756D89593} - (no file)
Toolbar-{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - (no file)
WebBrowser-{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - (no file)
HKCU-Run-AdobeBridge - (no file)
HKLM-Run-AVG_TRAY - c:\program files\AVG\AVG10\avgtray.exe
AddRemove-BearShare - c:\program files\BearShare Applications\BearShare\UninstallSurvey.exe
AddRemove-BearShare MediaBar - c:\program files\BearShare Applications\MediaBar\UnwiseLauncher.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-05-26 15:43
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2011-05-26 15:47:08
ComboFix-quarantined-files.txt 2011-05-26 13:47
.
Avant-CF: 249 319 460 864 octets libres
Après-CF: 250 774 269 952 octets libres
.
- - End Of File - - 5596E919CF6B66E665E9F75425DFFF06

Re,

Attention, avant de commencer, lit attentivement la procédure

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

? Fais un clic droit sur ce lien, enregistre le dans ton bureau

Voici Aide combofix

? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

? Mets-le en langue française F

? Tape sur la touche 1 (Yes) pour démarrer le scan.

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

? Note : Le rapport se trouve également là : C:\ComboFix.txt

@+

Re!

Rien à faire, le logiciel plante, j'ai suivi toutes les indications.