Problème avec Hijackthis

Re,

le lien de téléchargement : http://www.tallemu.com/downloads.html

De rien pour l'aide, ce fut avec plaisir.

Re,

Non, pas d'Internet explorer 9 en vue...
J'arrive pas à trouver le lien de téléchargement sur http://www.malekal.com/tutorial_Online_Armor.php mais ça m'arrive souvent:) je trouverais.
Mille mercis pour tout!

Bonsoir,

vérifie si on ne te propose pas Internet Explorer 9

Il manque à ta panoplie un parefeu contrôlant les connexions sortantes :

tutoriel et lien de téléchargement ici :

https://www.malekal.com/tutorial-online-armor-free/

Sinon, le reste est bien.

On en a terminé.

Bonsoir,

Ok pour le nettoyage, pas de problème ce coup ci.
Je dois faire autre chose ou tout est bon?
Petite question: si j'utilise pour l'entretien de mon PC, CCleaner, ATF-cleaner, Avast et Malwarebytes anti-malware c'est bien? est ce suffisant?

Bonjour,

nettoyage des outils.

Relance Ad-remover, choisis l'option Désinstallation.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

Bonjour,

L'ordinateur se porte bien apparemment
évidemment que j'ai mis Avast à jour, je crois du moins...

http://www.cijoint.fr/cjlink.php?file=cj201106/cijNungQG6.jpg

Bonjour,

tu n'as toujours pas mis Avast à jour.

Comment va l'ordi ?

Re,

Voici le rapport, bonne journée:)

http://www.cijoint.fr/cjlink.php?file=cj201106/cijtvP0N6s.txt

Re,

je n'aime pas ça.

Retélécharge ZHPDiag et refais un scan.

Poste le rapport dans un lien Cijoint.

Je ne suis pas là avant jeudi soir.

Re,

alors j'ai fais comme indiqué ci dessus et c'était violent! en lançant le nettoyage, j'ai des dizaines et des dizaines de fenêtres qui ont apparu à la chaîne, pour faire un don à ZHPFix......j'espère que ça n'a pas perturbé le nettoyage.
Je suis ok là?

Re,

on en termine.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

Re,

Ah c'est bon je crois...
http://www.cijoint.fr/cjlink.php?file=cj201106/cijYAoMXHW.txt

Re,

tu fais comme tu as fait ici :

https://forums.commentcamarche.net/forum/affich-22236156-probleme-avec-hijackthis#16

Re,

j'ai mis à jour Avast. Par contre j'ai pas compris la suite:

dernier nettoyage

relance ZHPFix avec ces lignes

Emptytemp
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Clé orpheline
O41 - Driver: (SbFw) . (. - .) - C:\WINDOWS\System32\drivers\SbFw.sys (.not file.)
O41 - Driver: (sbhips) . (. - .) - C:\WINDOWS\system32\drivers\sbhips.sys (.not file)

Comment je fais?

Re,

tu n'as pas mis à jour Avast :

ouvre Avast, choisis Mise à jour du programme et suis les instructions.

===

dernier nettoyage

relance ZHPFix avec ces lignes

Emptytemp
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Clé orpheline
O41 - Driver:  (SbFw) . (. - .) - C:\WINDOWS\System32\drivers\SbFw.sys (.not file.)
O41 - Driver:  (sbhips) . (. - .) - C:\WINDOWS\system32\drivers\sbhips.sys (.not file)

Poste le rapport dans ta réponse.

Re,

Rapport ZHPDiag: http://www.cijoint.fr/cjlink.php?file=cj201106/cijYdLbp1T.txt

Re,

mets à jour Avast (de la version 5 à la version 6).

Purge la restauration système.

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

Défragmente tes partitions.

Relance ZHPFix, clique sur EmptyTemp.

Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport dans un lien Cijoint.

Bonjour,

Voici le rapport: http://www.cijoint.fr/cjlink.php?file=cj201106/cijVDhn1YV.txt

Bonjour,

il y a encore des choses à faire.

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O43 - CFD: 27/03/2011 - 13:06:24 - [0] ----D- C:\Documents and Settings\Utilisateur\Application Data\BabylonToolbar
O47 - AAKE:Key Export SP - "C:\Documents and Settings\All Users\Application Data\2d4d63\IA2d4_2154.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\All Users\Application Data\2d4d63\IA2d4_2154.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - (Web Search) - http://search.bearshare.net/
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\autocompletepro3_is1]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]
C:\Documents and Settings\Utilisateur\Application Data\BabylonToolbar
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Clé orpheline
O47 - AAKE:Key Export SP - "D:\Hearts of Iron\hoi3game.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- D:\Hearts of Iron\hoi3game.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\3gpConverterSetup.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\3gpConverterSetup.exe (.not file.)
[HKCU\Software\Softonic_France]
[HKLM\Software\BearShareMediabarTb]    => Toolbar.BearShare
O43 - CFD: 14/03/2011 - 16:13:28 - [601] ----D- C:\Program Files\DAEMON Tools Toolbar
O43 - CFD: 01/01/2011 - 18:29:44 - [53] ----D- C:\Documents and Settings\Utilisateur\Application Data\bearsharemediabartb 
O43 - CFD: 26/03/2009 - 17:43:06 - [34885] ----D- C:\Documents and Settings\Utilisateur\Application Data\teamspeak2    => Toolbar.Conduit
O43 - CFD: 28/12/2010 - 16:18:26 - [0] ----D- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Softonic_France    => Toolbar.Conduit
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]    => Toolbar.Crawler
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}]
[HKCU\Software\Softonic_France]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
C:\Program Files\DAEMON Tools Toolbar
C:\Documents and Settings\Utilisateur\Application Data\teamspeak2
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Softonic_France
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (...) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe (.not file.)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Re,

C'est le fix de microsoft et pour le moment, tout fonctionne bien....ca faisait 3 mois que n'avais plus google:)

rapport ZHPDiag: http://www.cijoint.fr/cjlink.php?file=cj201106/cij4T5Oi6t.txt