Windows vista recovery E: vide!

Résolu
Bonjour à toutes et tous,

J'espère que vous pourrez m'aider:

J'ai été infecté hier par windows vista recovery.

J'ai lancé rouguekiller, malwarebytes, installé antivir et spyware terminator.
Ensuite, j'ai fait tourner pre_scan.

Le virus semble neutralisé et les icones du bureau revenus.

Cependant, il reste quelques (gros) problèmes:
. Impossible d'acceder au E: (disque vide) dont les 104 Go de données sont pourtant bien scannées par les outils avira et spyware terminator.
. Démarrer est vierge
. Quelques dossiers sont inaccessibles (droits?)

Que dois je faire pour rétablir la situation car maintenant je nage (je coule!) n'étant pas un pro du domaine.

Merci de votre aide bienvenue.

13 réponses

  1. Contributeur sécurité
    .......Donne moi des nouvelles apres formatage .
    1. Hello jfk.

      DSL de n'avoir pas suivi les dernières consignes.

      J'ai effectué une MAJ de windows vista entre deux.

      Résultat plantage général (ah ces amateurs!!!) impossible de redémarrer car un fichier est endommagé.

      Donc la, point mort. Je suis sur un autre PC.

      Je formate le C: pour tenter une install XP (avec licence).

      Peut être pas au bout de mes surprises.

      Merci en tout cas de ton aide précieuse et pointue.

      Heureusement que mon disque est partitionné.

      See you.

      CC
      1. Contributeur sécurité
        Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C)

        [MD5.0D7DFAB29298DB58D0891A29097C19E2] - (.Crawler.com - Crawler Toolbar.) -- C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe [2558088]
        M3 - MFPP: Plugins - [LEROY] -- C:\Program Files\Mozilla FireFox\searchplugins\crawlersrch.xml
        O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
        O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
        [MD5.5B3F24579167D45D05B000EF2571CF18] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files\Ask.com\UpdateTask.exe
        O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}
        O42 - Logiciel: Plantes contre Zombies - (.PopCap Games.) [HKLM] -- Plantes contre Zombies
        [HKCU\Software\AppDataLow\AskToolbarInfo]
        [HKCU\Software\AppDataLow\Software\AskToolbar] (Adware.PriceGong)
        [HKCU\Software\Ask.com]
        [HKCU\Software\PopCap]
        [HKLM\Software\PopCap]
        O43 - CFD: 21/05/2011 - 13:44:58 - [1608243] ----D- C:\Program Files\Ask.com
        O43 - CFD: 22/05/2011 - 17:31:54 - [49513629] ----D- C:\Program Files\PopCap Games
        O43 - CFD: 22/05/2011 - 16:11:20 - [1727626] ----D- C:\ProgramData\PopCap Games
        [MD5.813EB60A3F2E3587DEAF57E8693D9B7C] [SPRF] (.Ask - Wrapper Application.) -- C:\Users\LEROY\AppData\Local\Temp\setup.exe [3486088]
        [HKCR\genericasktoolbar.toolbarwnd]
        [HKCR\genericasktoolbar.toolbarwnd.1]
        [HKLM\Software\Classes\AppID\GenericAskToolbar.DLL]
        [HKLM\Software\Classes\AppID\genericasktoolbar.dll]
        [HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd]
        [HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1]
        [HKCR\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]
        [HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]
        [HKLM\Software\Classes\TypeLib\{04006843-5199-4CE4-B3CD-8092CC91706E}]
        [HKCR\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
        [HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]
        [HKCR\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]
        [HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]
        [HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
        [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
        [HKCR\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
        [HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
        [HKLM\Software\Classes\CLSID\{DBDB6FAA-1F5F-4A18-B60B-7A905C7FF83F}]
        [HKLM\Software\Classes\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}]
        [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBF1B8D2-9A06-4174-A8B5-E38606DDB92B}]
        [HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
        [HKCR\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF]
        [HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
        [HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]
        [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
        [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}
        C:\Program Files\Ask.com
        C:\Program Files\PopCap Games
        C:\ProgramData\PopCap Games
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games
        C:\Users\LEROY\Appdata\LocalLow\AskToolbar
        C:\Users\LEROY\Appdata\LocalLow\PriceGong
        C:\Users\LEROY\Appdata\Local\Temp\AskSearch


        Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

        Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

        Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
        puis sélectionne 'Exécuter en tant qu'administrateur'.

        Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

        Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

        Clique sur "Tous" puis sur "Nettoyer".

        Laisse l'outil travailler.

        Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

        Le rapport d'exécution va apparaître dans la fenêtre.

        Copie le dans ta réponse.
        1. Contributeur sécurité
          Recolle moi un nouveau rapport ZhpDiag afin d'éliminer les restes et faire le point .
          1. J'ai suivi tes instructions (Hiddenfix sur Zhpfix puis ad-remover).

            Merci de ton aide.

            Quelle est maintenant la marche à suivre?

            Ci-dessous le rapport d'AD-REMOVER

            ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

            Mis à jour par TeamXscript le 12/04/11
            Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
            Site web: http://www.teamxscript.org

            C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 20:30:40 le 04/06/2011, Mode normal

            Microsoft® Windows Vista(TM) Édition Familiale Premium (X86)
            LEROY@PC-DE-LEROY (Packard Bell BV EasyNote_MX67)

            ============== RECHERCHE ==============

            Fichier trouvé: C:\Program Files\Mozilla FireFox\searchplugins\crawlersrch.xml
            Fichier trouvé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
            Dossier trouvé: C:\Users\LEROY\AppData\Roaming\Mozilla\FireFox\Profiles\lz0xrn22.default\conduit
            Dossier trouvé: C:\Users\LEROY\AppData\Roaming\Mozilla\FireFox\Profiles\lz0xrn22.default\ConduitEngine
            Dossier trouvé: C:\Users\LEROY\AppData\Roaming\Mozilla\FireFox\Profiles\lz0xrn22.default\extensions\engine@conduit.com
            Dossier trouvé: C:\Program Files\Ask.com
            Dossier trouvé: C:\Users\LEROY\AppData\LocalLow\AskToolbar
            Dossier trouvé: C:\Users\LEROY\AppData\Local\Conduit
            Dossier trouvé: C:\Users\LEROY\AppData\LocalLow\ConduitEngine
            Dossier trouvé: C:\Program Files\ConduitEngine
            Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Barre d'outils Crawler
            Dossier trouvé: C:\Program Files\Crawler
            Dossier trouvé: C:\ProgramData\PopCap Games
            Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games
            Dossier trouvé: C:\Program Files\PopCap Games
            Dossier trouvé: C:\Users\LEROY\AppData\LocalLow\PriceGong

            -- Fichier ouvert: C:\Users\LEROY\AppData\Roaming\Mozilla\FireFox\Profiles\lz0xrn22.default\Prefs.js --
            Ligne trouvée: user_pref("CT2095689.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT209...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/516440/512311/FR", "\"0\"")...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2095689", ...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3....
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2095689",...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2095689/CT2095689...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16409683.xml", "\"264b0013693d44f12be...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16727535.xml", "\"ad90b1ad23ef8e66910...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/18863815.xml", "\"c014cdeb26a81bbae8d...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19058681.xml", "\"61f9b2a2700259af1be...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19248106.xml", "\"0a64ff455acf8245140...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19554706.xml", "\"6a8275f3fd109a6b47e...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/428333.xml", "\"4cc9aad085c551638b34b...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/807095.xml", "\"70b5432c14de2ed37c9fc...
            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/813286.xml", "\"7eea0a25d8610a0ef2bfd...
            Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "CT2095689");
            Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}");
            Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "eazel-fr");
            Ligne trouvée: user_pref("CommunityToolbar.IsEngineShown", true);
            Ligne trouvée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
            Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2095689");
            Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}");
            Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "eazel-fr");
            Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
            Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "CT2095689,ConduitEngine");
            Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT2095689");
            Ligne trouvée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Thu May 26 2011 16:09:46 GMT+02...
            Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
            Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 03 2011 11:44:35 GMT+0200");
            Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
            Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en");
            Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
            Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jun 04 2011 18:58:13 GMT+0200");
            Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
            Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
            Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
            Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
            Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
            Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "bfa2c217-8173-4c54-8c07-b9f31c23f104");
            Ligne trouvée: user_pref("CommunityToolbar.globalUserId", "a3fdfaa9-ed1e-4755-a1f1-c918ab527e24");
            Ligne trouvée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
            Ligne trouvée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
            Ligne trouvée: user_pref("CommunityToolbar.twitter.user_16409683.LastCheckTime", "Sat May 28 2011 18:26:00 GMT+0200...
            Ligne trouvée: user_pref("CommunityToolbar.twitter.user_16727535.LastCheckTime", "Sat May 28 2011 18:26:00 GMT+0200...
            Ligne trouvée: user_pref("CommunityToolbar.twitter.user_18863815.LastCheckTime", "Sat May 28 2011 18:26:00 GMT+0200...
            Ligne trouvée: user_pref("CommunityToolbar.twitter.user_19058681.LastCheckTime", "Sat May 28 2011 18:26:00 GMT+0200...
            Ligne trouvée: user_pref("CommunityToolbar.twitter.user_19248106.LastCheckTime", "Sat May 28 2011 18:26:00 GMT+0200...
            Ligne trouvée: user_pref("CommunityToolbar.twitter.user_19554706.LastCheckTime", "Sat May 28 2011 18:26:00 GMT+0200...
            Ligne trouvée: user_pref("CommunityToolbar.twitter.user_19757371.LastCheckTime", "Sat May 28 2011 18:26:00 GMT+0200...
            Ligne trouvée: user_pref("CommunityToolbar.twitter.user_428333.LastCheckTime", "Sat May 28 2011 18:26:00 GMT+0200")...
            Ligne trouvée: user_pref("CommunityToolbar.twitter.user_807095.LastCheckTime", "Sat May 28 2011 18:26:00 GMT+0200")...
            Ligne trouvée: user_pref("CommunityToolbar.twitter.user_813286.LastCheckTime", "Sat May 28 2011 18:26:00 GMT+0200")...
            Ligne trouvée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat Jun 04 2011 18:58:13 GMT+0200");
            Ligne trouvée: user_pref("ConduitEngine.FirstServerDate", "05/26/2011 17");
            Ligne trouvée: user_pref("ConduitEngine.FirstTime", true);
            Ligne trouvée: user_pref("ConduitEngine.FirstTimeFF3", true);
            Ligne trouvée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
            Ligne trouvée: user_pref("ConduitEngine.HideEngineAfterRestart", true);
            Ligne trouvée: user_pref("ConduitEngine.Initialize", true);
            Ligne trouvée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
            Ligne trouvée: user_pref("ConduitEngine.InstalledDate", "Thu May 26 2011 16:09:50 GMT+0200");
            Ligne trouvée: user_pref("ConduitEngine.IsMulticommunity", false);
            Ligne trouvée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
            Ligne trouvée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
            Ligne trouvée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Jun 04 2011 18:58:13 GMT+0200");
            Ligne trouvée: user_pref("ConduitEngine.LastLogin_3.3.3.2", "Sat Jun 04 2011 19:13:12 GMT+0200");
            Ligne trouvée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
            Ligne trouvée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
            Ligne trouvée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Jun 04 2011 19:13:15 GMT+0200");
            Ligne trouvée: user_pref("ConduitEngine.UserID", "UN90446322733225818");
            Ligne trouvée: user_pref("ConduitEngine.engineLocale", "fr");
            Ligne trouvée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Jun 04 2011 18:58:13 GMT+0200");
            Ligne trouvée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sat Jun 04 2011 17:37:45 GMT+0200");
            Ligne trouvée: user_pref("ConduitEngine.initDone", true);
            Ligne trouvée: user_pref("ConduitEngine.isAppTrackingManagerOn", true);
            Ligne trouvée: user_pref("browser.search.defaultenginename", "Crawler Search");
            Ligne trouvée: user_pref("browser.search.order.1", "Crawler Search");
            -- Fichier Fermé --

            Clé trouvée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
            Clé trouvée: HKLM\Software\Classes\CLSID\{183643C8-EE67-4574-9A38-927852E34163}
            Clé trouvée: HKLM\Software\Classes\CLSID\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
            Clé trouvée: HKLM\Software\Classes\CLSID\{1DDA201E-5B42-4352-933E-21A92B297E3B}
            Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
            Clé trouvée: HKLM\Software\Classes\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
            Clé trouvée: HKLM\Software\Classes\CLSID\{4D25FB7A-8902-4291-960E-9ADA051CFBBF}
            Clé trouvée: HKLM\Software\Classes\CLSID\{54ECA872-DB2A-4C6B-BBB2-F3777C6786CC}
            Clé trouvée: HKLM\Software\Classes\CLSID\{853F896D-1505-442E-A1A2-FE0203D045AC}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{853F896D-1505-442E-A1A2-FE0203D045AC}
            Clé trouvée: HKLM\Software\Classes\CLSID\{8736C681-37A0-40C6-A0F0-4C083409151C}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
            Clé trouvée: HKLM\Software\Classes\CLSID\{CA963C3E-64CE-4FB3-8AB5-A146577FFB02}
            Clé trouvée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
            Clé trouvée: HKLM\Software\Classes\CLSID\{DBDB6FAA-1F5F-4A18-B60B-7A905C7FF83F}
            Clé trouvée: HKLM\Software\Classes\Interface\{01C78433-6FDF-4E5A-A82D-B535C32E03DF}
            Clé trouvée: HKLM\Software\Classes\Interface\{41349826-5C7F-4BF0-8279-5DAF1DE6E9AE}
            Clé trouvée: HKLM\Software\Classes\Interface\{604EA016-1EDE-41E6-A23E-76CF8F2A4808}
            Clé trouvée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
            Clé trouvée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
            Clé trouvée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
            Clé trouvée: HKLM\Software\Classes\Interface\{B3BA5582-79A9-464D-A7FA-711C5888C6E9}
            Clé trouvée: HKLM\Software\Classes\TypeLib\{04006843-5199-4CE4-B3CD-8092CC91706E}
            Clé trouvée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
            Clé trouvée: HKLM\Software\Classes\TypeLib\{506F578A-91E1-46CE-830F-E2F4268E9966}
            Clé trouvée: HKLM\Software\Classes\TypeLib\{E79BB61D-7F1A-41DF-8AD0-402795E3B566}
            Clé trouvée: HKLM\Software\Classes\Conduit.Engine
            Clé trouvée: HKLM\Software\Classes\ctbcommon.Buttons
            Clé trouvée: HKLM\Software\Classes\ctbr.R404Pro
            Clé trouvée: HKLM\Software\Classes\CToolbar.TB4Client
            Clé trouvée: HKLM\Software\Classes\CToolbar.TB4Script
            Clé trouvée: HKLM\Software\Classes\CToolbar.TB4Server
            Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
            Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
            Clé trouvée: HKLM\Software\Classes\Toolbar.CT2095689
            Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
            Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
            Clé trouvée: HKLM\Software\Conduit
            Clé trouvée: HKLM\Software\conduitEngine
            Clé trouvée: HKLM\Software\CToolbar
            Clé trouvée: HKLM\Software\PopCap
            Clé trouvée: HKCU\Software\Ask.com
            Clé trouvée: HKCU\Software\CToolbar
            Clé trouvée: HKCU\Software\PopCap
            Clé trouvée: HKCU\Software\AppDataLow\AskToolbarInfo
            Clé trouvée: HKCU\Software\AppDataLow\Toolbar
            Clé trouvée: HKCU\Software\AppDataLow\Software\AskToolbar
            Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
            Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine
            Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong
            Clé trouvée: HKU\.DEFAULT\Software\CToolbar
            Clé trouvée: HKU\S-1-5-18\Software\CToolbar
            Clé trouvée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
            Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
            Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
            Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
            Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7459F1D0-9FB6-4D71-AA7B-9DECB34EB704}
            Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
            Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F02C9EC8-B2EE-4858-8A5F-55E23811B68F}
            Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBF1B8D2-9A06-4174-A8B5-E38606DDB92B}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\CToolbar_UNINSTALL
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\CToolbar_UNINSTALL
            Clé trouvée: HKCR\VirtualStore\MACHINE\Software\CToolbar
            Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Crawler Search
            Clé trouvée: HKLM\Software\Classes\PROTOCOLS\Handler\tbr
            Clé trouvée: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\Crawler

            Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
            Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
            Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
            Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
            Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
            Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
            Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}

            ============== SCAN ADDITIONNEL ==============

            **** Mozilla Firefox Version [4.0.1 (fr)] ****

            FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
            Searchplugins\bing.xml ( hxxp://www.bing.com/search)
            Searchplugins\crawlersrch.xml (hxxp://www.crawler.com/search/dispatcher.aspx?tp=ff&qkw={searchTerms})
            Components\browsercomps.dll (Mozilla Foundation)
            HKLM_Extensions|{4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Program Files\Crawler\Toolbar\firefox\

            -- C:\Users\LEROY\AppData\Roaming\Mozilla\FireFox\Profiles\lz0xrn22.default --
            Extensions\engine@conduit.com (Conduit Engine )
            Extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} (Eazel-FR Community Toolbar)
            Prefs.js - browser.download.lastDir, C:\\Users\\LEROY\\Downloads
            Prefs.js - browser.search.defaultenginename, Crawler Search
            Prefs.js - browser.search.selectedEngine,
            Prefs.js - browser.startup.homepage, hxxp://start.eazel.com
            Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
            Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
            Prefs.js - keyword.URL, hxxp://www.crawler.com/search/dispatcher.aspx?tp=aus&tbid=60446&qkw=

            ========================================

            **** Internet Explorer Version [7.0.6000.16982] ****

            HKCU_Main|Search bar - hxxp://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60446
            HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            HKCU_Main|Start Page - hxxp://www.google.com/
            HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
            HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
            HKCU_URLSearchHooks|{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - "&Crawler Toolbar Helper" (C:\PROGRA~1\Crawler\Toolbar\ctbr.dll)
            HKLM_URLSearchHooks|{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - "Eazel-FR Toolbar" (C:\Program Files\Eazel-FR\prxtbEaze.dll)
            HKCU_SearchScopes\{1671E153-8EED-48F5-ABA3-7F387FE2CA37} - "http://start.eazel.com" (hxxp://start.eazel.com)
            HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=PCW&o=14734&src=crm&q={searchTerm...)
            HKCU_SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - "Recherche Crawler" (hxxp://www.crawler.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=60446)
            HKLM_SearchScopes\{1671E153-8EED-48F5-ABA3-7F387FE2CA37} - "http://start.eazel.com" (hxxp://start.eazel.com)
            HKCU_Toolbar\WebBrowser|{A8F9752D-E2B8-4E7A-86B5-499F4330E2FE} (C:\Program Files\Eazel-FR\prxtbEaze.dll)
            HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files\Ask.com\GenericAskToolbar.dll)
            HKCU_Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542} (C:\PROGRA~1\Crawler\Toolbar\ctbr.dll)
            HKLM_Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files\Ask.com\GenericAskToolbar.dll)
            HKLM_Toolbar|{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} (C:\Program Files\Eazel-FR\prxtbEaze.dll)
            HKLM_Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D} (C:\Program Files\ConduitEngine\prxConduitEngine.dll)
            HKLM_Toolbar|{4B3803EA-5230-4DC3-A7FC-33638F3D3542} (C:\PROGRA~1\Crawler\Toolbar\ctbr.dll)
            HKCU_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files\Ask.com\SaUpdate.exe (?)
            HKLM_ElevationPolicy\{7459F1D0-9FB6-4D71-AA7B-9DECB34EB704} - C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe\CToolbar.exe (x)
            HKLM_ElevationPolicy\{8D65EF00-C133-43E5-B742-99DB84A3E6E9} - C:\Program Files\Eazel-FR\Eazel-FRToolbarHelper.exe (?)
            HKLM_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files\Ask.com\SaUpdate.exe (?)
            HKLM_ElevationPolicy\{C2FD104B-2AC0-4E04-B171-4E4674371F00} - C:\Users\LEROY\AppData\Local\Conduit\CT2095689\Eazel-FRAutoUpdateHelper.exe (?)
            HKLM_ElevationPolicy\{F02C9EC8-B2EE-4858-8A5F-55E23811B68F} - C:\Program Files\ConduitEngine\ConduitEngineHelper.exe (?)
            HKLM_ElevationPolicy\{FBF1B8D2-9A06-4174-A8B5-E38606DDB92B} - C:\Program Files\Crawler\Toolbar\CToolbar.exe (Crawler.com)
            BHO\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - "&Crawler Toolbar Helper" (C:\PROGRA~1\Crawler\Toolbar\ctbr.dll)
            BHO\{30F9B915-B755-4826-820B-08FBA6BD249D} - "Conduit Engine" (C:\Program Files\ConduitEngine\prxConduitEngine.dll)
            BHO\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - "Eazel-FR Toolbar" (C:\Program Files\Eazel-FR\prxtbEaze.dll)
            BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} - "Ask Toolbar" (C:\Program Files\Ask.com\GenericAskToolbar.dll)

            ========================================

            C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
            C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

            C:\Ad-Report-SCAN[1].txt - 04/06/2011 20:31:37 (22538 Octet(s))

            Fin à: 20:32:14, 04/06/2011

            ============== E.O.F ==============
            1. Contributeur sécurité
              Tout d'abord ,ouvre ZhpFix (icone seringue) puis clique sur l'onglet "HiddenFix" .

              Normal que Vista ne soit pas a jour ?

              Ensuite (des barres d'outils ,en veux tu en voila ...) :

              Télécharges AD-Remover sur ton bureau :

              /!\ Déconnectes toi et fermes toutes applications en cours

              ? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
              ? Double clique sur l'icône Ad-removersituée sur ton bureau
              ? Au menu principal choisi l'option "Scanner"
              ? Postes le rapport qui apparait à la fin .

              ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

              (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

              ***Membre Contributeur Sécurité***
              1. Merci de ta réponse.

                Ci-dessous le lien suite aux manipulations ZhpDiag que tu m'as indiquées

                http://www.cijoint.fr/cjlink.php?file=cj201106/cijQAHaux0.txt

                Ça m'a l'air bien dense!
                1. Contributeur sécurité
                  ok,maintenant fais ceci :

                  Télécharge ZhpDiag de Nicolas Coolman .

                  Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista/7).

                  Une fois installé le programme s'ouvre automatiquement .

                  Clique sur la loupe pour lancer l'analyse.

                  A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

                  Rend toi sur ce site : http://www.cijoint.fr/index.php ou celui-ci : http://pjjoint.malekal.com/

                  Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

                  Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

                  1. Merci jfk.

                    Le E: est a nouveau visible et semble complet.

                    Il reste juste le menu démarrer qui reste vierge tant que je ne vais pas dans "Tous les programmes"

                    Ci-dessous le rapport "2", puis le rapport "6":

                    RogueKiller V5.2.1 [02/06/2011] par Tigzy
                    contact sur https://www.luanagames.com/index.fr.html
                    mail: tigzyRK<at>gmail<dot>com
                    Remontees: https://www.luanagames.com/index.fr.html

                    Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
                    Demarrage : Mode normal
                    Utilisateur: LEROY [Droits d'admin]
                    Mode: Suppression -- Date : 04/06/2011 18:55:21

                    Processus malicieux: 0

                    Entrees de registre: 0

                    Fichier HOSTS:

                    Termine : << \RKreport[1].txt >>
                    RKreport[1].txt

                    RogueKiller V5.2.1 [02/06/2011] par Tigzy
                    contact sur https://www.luanagames.com/index.fr.html
                    mail: tigzyRK<at>gmail<dot>com
                    Remontees: https://www.luanagames.com/index.fr.html

                    Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
                    Demarrage : Mode normal
                    Utilisateur: LEROY [Droits d'admin]
                    Mode: Raccourcis RAZ -- Date : 04/06/2011 18:57:08

                    Processus malicieux: 0

                    Attributs de fichiers restaures:
                    Bureau: Success 0 / Fail 0
                    Lancement rapide: Success 0 / Fail 0
                    Programmes: Success 414 / Fail 0
                    Menu demarrer: Success 0 / Fail 0
                    Dossier utilisateur: Success 9 / Fail 0
                    Mes documents: Success 1 / Fail 0
                    Mes favoris: Success 0 / Fail 0
                    Mes images: Success 0 / Fail 0
                    Ma musique: Success 0 / Fail 0
                    Mes videos: Success 0 / Fail 0
                    Disques locaux: Success 32136 / Fail 0
                    Sauvegarde: [FOUND] Success 18 / Fail 0

                    Termine : << \RKreport[2].txt >>
                    RKreport[1].txt ; RKreport[2].txt

                    Voila.

                    Thank's a lot
                    1. Contributeur sécurité
                      Supprimes roguekiller de ton bureau puis retélécharge le comme suit :

                      * Télécharge sur le bureau RogueKiller (par tigzy)
                      * Quitte tous tes programmes en cours
                      * Lance le.
                      * Lorsque demandé, tape 2 et valide
                      * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
                      * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

                      Ensuite tu lance l'option 6 .
                      1. Hello jfk, j'ai lancé de 1 à 6.
                        1. As tu besoin d'un rapport?
                          Le souci est que si le C: semble (à peu près) ok, le E: reste "invisible".
                          Je viens de refaire un scan complet du E: avec Antivir, malwarebites et spyware terminator.
                          Je supprime les anomalies détectées mais cela ne change rien.
                          Autre pbl: impossible d'ouvrir "mes documents" ni de fermer le volet propriétés du dossier.
                          HELP. Merci
                      2. Contributeur sécurité
                        Hello,

                        Quelles options as tu lancé avec RogueKiller ?