Pages web weedoit et eorezo intempestives

Pour L'UAC, tu fais l'inverse de qui est indiqué dans ce lien;
https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/

Heureux de t'avoir aidée

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Bon voilà je pense avoir tout fait... Et c'est vrai que je n'ai plus de problèmes sur internet. Juste c'est quoi réactiver l'UAC ?
Je télécharge rarement des choses. En général c'est des trucs gratuits c'est vrai mais c'est pour de l utilitaire comme openoffice ou avast, etc
C'est très gentil de ta part d'avoir pris le temps de me conseiller. Merci merci merci encore !

A bientôt peut-être, enfin, j'espère pas pour ça ! ^^

nb : comment on dis que c'est résolu ? il faut le préciser ?

OK. Bon Courage

Smart

Bonjour !

me revoilà ! voilà le rapport DELFIX

# DelFix v8.0 - Rapport créé le 08/06/2011 à 08:14
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
# Nom d'utilisateur : celine - CELINE-PC (Administrateur)
# Exécuté depuis : C:\Users\celine\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Ad-Report-SCAN[2].txt
Supprimé : C:\Ad-Report-SCAN[3].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-05-06-2011-11-49-35.txt
Supprimé : C:\ZHPExportRegistry-07-06-2011-21-32-09.txt
Supprimé : C:\Users\celine\ad-remover_ad_remover_2010_2.0.0.0_anglais_313780.exe
Supprimé : C:\Users\celine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\celine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\celine\Downloads\OTM.exe
Supprimé : C:\Users\celine\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\celine\Downloads\ZHPFix.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1764 octets] ##########

Je vais passer à l'étape suivante....

OK à demain

Smart

Coucou

Donc j'ai à jour Avast, Adobe, Java et Flashplayer. Par contre ça ne m'a pas demandé si je voulais des toolbar sauf celle de google pour flashplayer....
J'ai également fait la mise à jour de realplayer, oppenoffice et je sais plus par rapport au lien pour voir si il en manquait. La seule que je n'ai pas fait c'est window live 2011 que j'aime pas trop.

Voici le rapport donc de ZHPfix

Rapport de ZHPFix 1.12.3296 par Nicolas Coolman, Update du 04/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-07-06-2011-21-32-09.txt
Run by celine at 07/06/2011 21:32:09
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ERREUR HKLM\Software\BrowserChoice

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: LManager
SUPPRIME RunValue: TkBellExe
SUPPRIME RunValue: SunJavaUpdateSched
ABSENT RunValue: Adobe Reader Speed Launcher

========== Dossier(s) ==========
SUPPRIME C:\ProgramData\Spybot - Search & Destroy

========== Fichier(s) ==========
SUPPRIME c:\users\celine\appdata\roaming\microsoft\windows\start menu\programs\startup\openoffice.org 3.1.lnk

========== Récapitulatif ==========
1 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)

End of the scan

Le reste je verrais demain car aujourd hui dur journée parmis 40 petits de 4-5 ans...
Mais demain je ne travaille pas !
@ +

OK. On passe à la phase finale.
Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Fais les mises à jours suivantes:

Mise à jour Avast 5 vers Avast 6:
Ouvre Avast Antivirus, va dans Maintenance puis dans Mise à jour et clique sur Mise à jour du programme

Mise à jour Java 6 update 25 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 25

Mise à jour vers Adobe Reader 10.0.1
Lance Adobe Reader > Clique sur Aide puis recherche des mises à jour

Mise à jour flashplayer vers la version 10.2.159.1
* Ferme tous tes navigateurs
* A partir du panneau de configuration de Windows, désinstalle Adobe FlashPlayer ActiveX (utilisé par IE) et Adobe FlashPlayer Plugin (utilisé par les autres navigateurs).
* Réinstalle http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe ActiveX] (Décoche la case concernant l'installation de la Googlebar) et/ou le plugin

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
O43 - CFD: 04/06/2011 - 14:49:02 - [46853] ----D- C:\ProgramData\Spybot - Search & Destroy
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - Global Startup: C:\Users\celine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1.lnk . (...) -- C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
[HKLM\Software\BrowserChoice]
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne Suppression
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait.

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, installe l'extension de sécurité adblock plus
pour bloquer les publicités
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

- Les logiciels gratuits à éviter

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

Et voilà le nouveau rapport :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijjY054tD.txt

@ + ^^

OK

Smart

Refais un scan ZHPdiag et poste le rapport via cjoint.

Smart

J'ai voulu passer par ci joint mais ça n'a pas voulu o_O

All processes killed
========== REGISTRY ==========
Registry key HKEY_CLASSES_ROOT\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}\ not found.
Registry key HKEY_CLASSES_ROOT\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}\ not found.
Registry key HKEY_CLASSES_ROOT\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33DDFC61-F531-4982-8C32-4212B7835D44}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33DDFC61-F531-4982-8C32-4212B7835D44}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}\ not found.
Registry key HKEY_CLASSES_ROOT\Interface\{477f210a-2a86-4666-9c4b-1189634d2c84}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{477f210a-2a86-4666-9c4b-1189634d2c84}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{477f210a-2a86-4666-9c4b-1189634d2c84}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{477f210a-2a86-4666-9c4b-1189634d2c84}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{8a96af9e-4074-43b7-bea3-87217bda74c8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8a96af9e-4074-43b7-bea3-87217bda74c8}\ not found.
Registry key HKEY_CLASSES_ROOT\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}\ not found.
Registry key HKEY_CLASSES_ROOT\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2ED56B6-35FC-4484-9530-EC87FB458E78}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2ED56B6-35FC-4484-9530-EC87FB458E78}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9BBD270-4B87-4EE2-912F-6635674986C0}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}\ not found.
Registry key HKEY_CLASSES_ROOT\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ff871e51-2655-4d06-aed5-745962a96b32}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ff871e51-2655-4d06-aed5-745962a96b32}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchqu mediabar\ deleted successfully.
Registry key HKEY_CLASSES_ROOT\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4897bba6-48d9-468c-8efa-846275d7701b}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4897bba6-48d9-468c-8efa-846275d7701b}\ not found.
Registry key HKEY_CLASSES_ROOT\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}\ not found.
Registry key HKEY_CLASSES_ROOT\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9BBD270-4B87-4EE2-912F-6635674986C0}\ not found.
========== FILES ==========
C:\Users\celine\Appdata\LocalLow\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images folder moved successfully.
C:\Users\celine\Appdata\LocalLow\Conduit\Community Alerts\Dialogs\AppNotificationDialog folder moved successfully.
C:\Users\celine\Appdata\LocalLow\Conduit\Community Alerts\Dialogs folder moved successfully.
C:\Users\celine\Appdata\LocalLow\Conduit\Community Alerts folder moved successfully.
C:\Users\celine\Appdata\LocalLow\Conduit folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: celine
->Temp folder emptied: 2773178 bytes
->Temporary Internet Files folder emptied: 281305945 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 6179443 bytes
->Flash cache emptied: 17761 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 91171 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67910 bytes
RecycleBin emptied: 142386 bytes

Total Files Cleaned = 277,00 mb

OTM by OldTimer - Version 3.1.18.0 log created on 06052011_174937

Files moved on Reboot...
C:\Users\celine\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\_avast5_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

On va faire autrement:

- Télécharge OTM (OldTimer) sur ton Bureau ==> http://www.itxassociates.com/OT-Tools/OTM.exe
- Clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer.
- Copie (Ctrl+C) le texte suivant en gras ci-dessous :

--------------------------------------------------------------
:reg
[-HKCR\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}]
[-HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}]
[-HKCR\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
[-HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
[-HKCR\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}]
[-HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}]
[-HKCR\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}]
[-HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}]
[-HKCR\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}]
[-HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}]
[-HKCR\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}]
[-HKLM\Software\Classes\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}]
[-HKCR\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}]
[-HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}]
[-HKCR\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}]
[-HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}]
[-HKCR\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}]
[-HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}]
[-HKCR\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}]
[-HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}]
[-HKCR\Interface\{477f210a-2a86-4666-9c4b-1189634d2c84}]
[-HKLM\Software\Classes\Interface\{477f210a-2a86-4666-9c4b-1189634d2c84}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}]
[-HKCR\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}]
[-HKLM\Software\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}]
[-HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}]
[-HKCR\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]
[-HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8a96af9e-4074-43b7-bea3-87217bda74c8}]
[-HKCR\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}]
[-HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}]
[-HKCR\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}]
[-HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]
[-HKCR\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}]
[-HKLM\Software\Classes\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}]
[-HKCR\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}]
[-HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}]
[-HKCR\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}]
[-HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}]
[-HKCR\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}]
[-HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}]
[-HKLM\Software\Classes\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}]
[-HKCR\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]
[-HKLM\Software\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]
[-HKCR\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}]
[-HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}]
[-HKCR\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}]
[-HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}]
[-HKCR\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}]
[-HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}]
[-HKCR\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}]
[-HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}]
[-HKCR\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}]
[-HKLM\Software\Classes\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchqu mediabar]
[-HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]
[-HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]
[-HKCR\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}]
[-HKLM\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}]
[-HKCR\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}]

:Files
C:\Users\celine\Appdata\LocalLow\Conduit

:commands
[emptytemp]
[Reboot]
--------------------------------------------------------------

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.

- Clique maintenant sur le bouton MoveIt!

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Smart

LOL c'est pas grave soit pas désolé ! c'est normal ;-)

Voici le dernier rapport :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijUzmv2Er.txt

C'est mieux.
Redémarre le PC.
Refais un scan ZHPdiag et poste le rapport via cijoint
Désolé je suis obligé de te demander souvent des scan ZHPDiag mais j'ai besoin de savoir comment s'est déroulé l'action de ZHPFix cat il ya eu qq erreurs.

Smart

Rapport de ZHPFix 1.12.3296 par Nicolas Coolman, Update du 04/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-05-06-2011-11-49-35.txt
Run by celine at 05/06/2011 11:49:35
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM][64Bits] -- Searchqu MediaBar

========== Clé(s) du Registre ==========
SUPPRIME CLSID BHO: {293A63F7-C3B6-423a-9845-901AC0A7EE6E}
SUPPRIME CLSID BHO: {7FF99715-3016-4381-84CE-E4E4C9673020}
SUPPRIME Service: Bandoo Coordinator
SUPPRIME HKCU\Software\AppDataLow\Software\PriceGong
SUPPRIME HKCU\Software\AppDataLow\Software\searchqutb
SUPPRIME HKCU\Software\FissaSearch
SUPPRIME HKCU\Software\OfferBox
SUPPRIME HKCU\Software\PCTUTO
SUPPRIME HKCU\Software\WideStream
SUPPRIME HKLM\Software\PCTuto
SUPPRIME HKLM\Software\SearchquMediabarTb
SUPPRIME HKCR\PCTutoBHO.PCTBHO
SUPPRIME HKCR\PCTutoBHO.PCTBHO.1
SUPPRIME HKLM\Software\Classes\AppID\BandooCoordinator.EXE
SUPPRIME HKLM\Software\Classes\AppID\bandoocore.exe
SUPPRIME HKLM\Software\Classes\BandooCoordinator.BandooCoordinator
SUPPRIME HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1
SUPPRIME HKLM\Software\Classes\BandooCoordinator.CoordinatorUI
SUPPRIME HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1
SUPPRIME HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult
SUPPRIME HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1
SUPPRIME HKLM\Software\Classes\BandooCoordinator.PlugInNotifier
SUPPRIME HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1
SUPPRIME HKLM\Software\Classes\bandoocore.bandoocore
SUPPRIME HKLM\Software\Classes\bandoocore.bandoocore.1
SUPPRIME HKLM\Software\Classes\bandoocore.resourcesmngr
SUPPRIME HKLM\Software\Classes\bandoocore.resourcesmngr.1
SUPPRIME HKLM\Software\Classes\bandoocore.settingsmngr
SUPPRIME HKLM\Software\Classes\bandoocore.settingsmngr.1
SUPPRIME HKLM\Software\Classes\bandoocore.statisticmngr
SUPPRIME HKLM\Software\Classes\bandoocore.statisticmngr.1
SUPPRIME HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin
SUPPRIME HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin.1
SUPPRIME HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl
SUPPRIME HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
SUPPRIME HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl
SUPPRIME HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
ERREUR HKCR\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}
ERREUR HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}
ERREUR HKCR\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
ERREUR HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
SUPPRIME HKCR\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
SUPPRIME HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
SUPPRIME HKCR\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
SUPPRIME HKLM\Software\Classes\Wow6432Node\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
SUPPRIME HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
SUPPRIME HKCR\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
SUPPRIME HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
SUPPRIME HKCR\AppID\{1301a8a5-3dfb-4731-a162-b357d00c9644}
SUPPRIME HKLM\Software\Classes\AppID\{1301a8a5-3dfb-4731-a162-b357d00c9644}
SUPPRIME HKLM\Software\Wow6432Node\Classes\AppID\{1301a8a5-3dfb-4731-a162-b357d00c9644}
SUPPRIME HKCR\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
SUPPRIME HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
SUPPRIME HKCR\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}
SUPPRIME HKLM\Software\Classes\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
SUPPRIME HKCR\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
SUPPRIME HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
SUPPRIME HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
SUPPRIME HKCR\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
SUPPRIME HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
ERREUR HKCR\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
ERREUR HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
SUPPRIME HKCR\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
SUPPRIME HKCR\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
SUPPRIME HKLM\Software\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
SUPPRIME HKLM\Software\Wow6432Node\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
SUPPRIME HKLM\Software\Classes\Wow6432Node\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
SUPPRIME HKLM\Software\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
SUPPRIME HKCR\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
SUPPRIME HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
ERREUR HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624f4-c5dd-4e1d-bdd0-1e9c9b7799cc}
SUPPRIME HKCR\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
SUPPRIME HKLM\Software\Classes\Wow6432Node\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
SUPPRIME HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
SUPPRIME HKCR\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
SUPPRIME HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
ERREUR HKCR\Interface\{477f210a-2a86-4666-9c4b-1189634d2c84}
ERREUR HKLM\Software\Classes\Interface\{477f210a-2a86-4666-9c4b-1189634d2c84}
SUPPRIME HKCR\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
SUPPRIME HKLM\Software\Classes\Wow6432Node\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
SUPPRIME HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
ERREUR HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
SUPPRIME HKCR\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
SUPPRIME HKLM\Software\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
SUPPRIME HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}
SUPPRIME HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
SUPPRIME HKCR\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
SUPPRIME HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
SUPPRIME HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
SUPPRIME HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8a96af9e-4074-43b7-bea3-87217bda74c8}
SUPPRIME HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8a96af9e-4074-43b7-bea3-87217bda74c8}
SUPPRIME HKCR\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
SUPPRIME HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
SUPPRIME HKCR\AppID\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
SUPPRIME HKCR\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
SUPPRIME HKLM\Software\Classes\AppID\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
SUPPRIME HKLM\Software\Wow6432Node\Classes\AppID\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
SUPPRIME HKLM\Software\Classes\Wow6432Node\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
SUPPRIME HKLM\Software\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
ERREUR HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9c8a3ca5-889e-4554-beec-ec0876e4e96a}
SUPPRIME HKCR\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}
SUPPRIME HKLM\Software\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}
SUPPRIME HKLM\Software\Wow6432Node\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}
ERREUR HKCR\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
ERREUR HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
SUPPRIME HKCR\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
SUPPRIME HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
SUPPRIME HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
SUPPRIME HKCR\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}
SUPPRIME HKLM\Software\Classes\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}
SUPPRIME HKCR\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
SUPPRIME HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
SUPPRIME HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
SUPPRIME HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
ERREUR HKCR\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}
ERREUR HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}
ERREUR HKLM\Software\Classes\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
SUPPRIME HKCR\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
SUPPRIME HKLM\Software\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
SUPPRIME HKCR\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
SUPPRIME HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
SUPPRIME HKLM\Software\Wow6432Node\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
SUPPRIME HKCR\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
SUPPRIME HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
SUPPRIME HKCR\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
SUPPRIME HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
SUPPRIME HKCR\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
SUPPRIME HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
ERREUR HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9189560-573a-4fde-b055-ae7b0f4cf080}
SUPPRIME HKCR\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
SUPPRIME HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
ERREUR HKCR\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}
ERREUR HKLM\Software\Classes\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}
SUPPRIME HKLM\SYSTEM\CurrentControlSet\Services\Bandoo Coordinator
SUPPRIME HKLM\Software\Wow6432Node\PCTuto
SUPPRIME HKLM\Software\Wow6432Node\SearchquMediabarTb
SUPPRIME HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchqu mediabar
SUPPRIME HKCU\Software\Blingee
SUPPRIME HKLM\Software\Conduit
SUPPRIME HKLM\Software\Classes\Conduit.Engine
SUPPRIME HKLM\Software\Wow6432Node\Classes\Conduit.Engine
SUPPRIME HKLM\Software\Classes\Toolbar.CT2905330
ERREUR HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
ERREUR HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
ERREUR HKCR\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
ERREUR HKLM\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
ERREUR HKCR\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}
SUPPRIME HKLM\Software\Wow6432Node\Conduit

========== Valeur(s) du Registre ==========
ABSENT RunValue: PCTuto
ABSENT [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:PCTuto
ABSENT R3 - URLSearchHook: (no name) - {3d4d238c-9c48-47cd-a95c-53259acf9e56} Clé orpheline
SUPPRIME RunValue: SpywareTerminatorUpdate
ABSENT RunValue: SpywareTerminatorUpdate
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {556174B2-BDE1-4084-B5CC-04060671FAD1}
SUPPRIME FirewallRaz (Public) : {206FFC08-5655-48EB-9434-4DBED8A49FFC}
SUPPRIME FirewallRaz (Public) : {7C6877A5-2676-4E99-ABFF-DE324F33C6D5}
SUPPRIME FirewallRaz (Public) : {940B2ABE-C5FF-4E78-AF82-BE814FD1D6AA}
SUPPRIME FirewallRaz (Public) : TCP Query User{2DD52653-9CAA-4550-9AB2-89D3A2595519}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{4F2989D7-0A6F-4D29-A2B9-E78BB528E074}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe
SUPPRIME FirewallRaz (None) : {06DFADDC-CF22-47B9-BB75-79C615C6F7E7}

========== Dossier(s) ==========
ABSENT C:\Users\celine\AppData\Roaming\OfferBox
ABSENT C:\Users\celine\AppData\Roaming\PCtuto
ABSENT C:\Users\celine\AppData\Roaming\widestream
ABSENT C:\Users\celine\Appdata\Local\PCTuto
ABSENT C:\Program Files (x86)\PCTuto
ABSENT C:\Program Files (x86)\Windows Searchqu Toolbar
SUPPRIME C:\Users\celine\Appdata\Local\Conduit
SUPPRIME Reboot c:\users\celine\appdata\locallow\conduit
SUPPRIME Temporaires Windows: : 221
SUPPRIME Flash Cookies: 396

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\pctuto\pctutobho.dll
ABSENT File: c:\progra~2\wia6eb~1\toolbar\searchqudx.dll
ABSENT File: c:\progra~2\bandoo\bandoo.exe
ABSENT c:\users\celine\appdata\roaming\offerbox
ABSENT c:\users\celine\appdata\roaming\pctuto
ABSENT c:\users\celine\appdata\roaming\widestream
ABSENT c:\users\celine\appdata\local\pctuto
ABSENT c:\users\celine\appdata\locallow\pricegong
ABSENT c:\users\celine\appdata\locallow\searchqutb
ABSENT c:\documents and settings\celine\local settings\application data\pctuto
ABSENT c:\program files (x86)\pctuto
ABSENT c:\users\celine\appdata\local\conduit
ABSENT c:\documents and settings\celine\local settings\application data\conduit
SUPPRIME Temporaires Windows: : 56
SUPPRIME Flash Cookies: 249

========== Récapitulatif ==========
156 : Clé(s) du Registre
20 : Valeur(s) du Registre
10 : Dossier(s)
15 : Fichier(s)
1 : Logiciel(s)

End of the scan

Il a toujours ces traces erecommence l'étapte avec ZHPFix que j'avais mis:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- La fen^tre H s'ouvre
- Sélectione le fichier Zea83.txt qui est sur ton bureau et glisse le dans la fenêtre H de ZHPFix

- Les lignes se collent automatiquement dans ZHPFix,
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

Nouveau rapport de ZHPdiag :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijIUlp8nu.txt

...

Oui Relance MBAM et viode la quarantaine.
Refais un scan ZHPdiag et poste le rapport vi cijoint

Smart

Effectivement il a supprimé 4 bidulles Eorezo... voici le rapport :

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6773

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

05/06/2011 10:45:20
mbam-log-2011-06-05 (10-45-20).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 283843
Temps écoulé: 32 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} (Trojan.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Avant de refaire le sicip avec ZHPFix, tu vas faire ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart