Win32

Bonjour,

J'ai un virus prénommé "Win32" qui m'as infecté une bonne trentaines de fichiers dans "Programme Files" et "Système Volume Inf." et je les ais mis en quarantaine sur "Avast", que faire à présent, puis je supprimer les fichiers infecté ou les réparer, je suis débutant en informatique mais j'aime apprendre, donc vos conseils me servirons pour toujours, pas sérieux s'abstenir, merci. Je possède "Windows XP", un ordi "Compaq", petite tour, j'ai un deuxième virus qui m'as infecté 2 dossier, il se prénomme "Nsis:Zango". J'ai déjà lancer un scan au démarrage puis un 2ème,de suite après, mais minutieux.Donc j'attends vos conseils, merci d'avance, moi c'est Renaud.

6 réponses

  1. essaie d'ecrire comme il le faut stp

    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

    Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.
    1. voila le rapport, jte di a tal jdoi bougé un peu,en ca merci encore et sa crain rien dle laissé comm ca le rapport sur le forum ??
      1. ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

        Mis à jour par TeamXscript le 12/04/11
        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
        Site web: http://www.teamxscript.org

        C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:50:39 le 09/06/2011, Mode normal

        Microsoft Windows XP Édition familiale Service Pack 3 (X86)
        HP_Administrator@YOUR-C785B01E18 ( )

        ============== ACTION(S) ==============

        Fichier supprimé: C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\FireFox\Profiles\90l6m9lx.default\searchplugins\conduit.xml
        Fichier supprimé: C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\FireFox\Profiles\90l6m9lx.default\searchplugins\fissa.xml
        Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker
        Dossier supprimé: C:\Program Files\Everest Poker
        Dossier supprimé: C:\Program Files\PartyGaming
        Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ShopperReports
        Dossier supprimé: C:\Documents and Settings\HP_Administrator\Application Data\ShopperReports3
        Dossier supprimé: C:\Program Files\ShopperReports3
        Dossier supprimé: C:\Documents and Settings\HP_Administrator\Application Data\ShoppingReport
        Dossier supprimé: C:\Program Files\ShoppingReport
        Dossier supprimé: C:\Documents and Settings\HP_Administrator\Application Data\ShoppingReport2
        Dossier supprimé: C:\Program Files\ShoppingReport2
        Dossier supprimé: C:\Documents and Settings\HP_Administrator\Application Data\Toolbar4
        Dossier supprimé: C:\Documents and Settings\HP_Administrator\Application Data\EoRezo
        Dossier supprimé: C:\Program Files\EoRezo
        Dossier supprimé: C:\Documents and Settings\HP_Administrator\Application Data\OfferBox
        Dossier supprimé: C:\Program Files\Fluendo

        (!) -- Fichiers temporaires supprimés.

        -- Fichier ouvert: C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\FireFox\Profiles\90l6m9lx.default\Prefs.js --
        /!\ Impossible d'ouvrir le fichier, nettoyage interrompu /!\
        -- Fichier Fermé --

        Clé supprimée: HKLM\Software\Classes\CLSID\{258C9770-1713-4021-8D7E-1F184A2BD754}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754}
        Clé supprimée: HKLM\Software\Classes\CLSID\{2721A8E5-BFDB-4562-9912-9E0531CA616C}
        Clé supprimée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
        Clé supprimée: HKLM\Software\Classes\CLSID\{396CFC12-932D-496b-A0A8-5D7201E105E1}
        Clé supprimée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
        Clé supprimée: HKLM\Software\Classes\CLSID\{3E2DFD6A-4E20-4D4C-AA8B-E1F9DBEF3C80}
        Clé supprimée: HKLM\Software\Classes\CLSID\{58EFBE9C-4621-4d79-90E7-8BEE265CA951}
        Clé supprimée: HKLM\Software\Classes\CLSID\{60DA826C-B1C6-4358-BDEC-4837CED45470}
        Clé supprimée: HKLM\Software\Classes\CLSID\{714E0876-FCEE-49CE-A429-B9AD8AEFCB56}
        Clé supprimée: HKLM\Software\Classes\CLSID\{74C22317-5B90-471f-9AD2-FEC049870A16}
        Clé supprimée: HKLM\Software\Classes\CLSID\{7935436E-8F14-4C84-9ECF-BEB791296619}
        Clé supprimée: HKLM\Software\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619}
        Clé supprimée: HKLM\Software\Classes\CLSID\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
        Clé supprimée: HKLM\Software\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
        Clé supprimée: HKLM\Software\Classes\CLSID\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
        Clé supprimée: HKLM\Software\Classes\CLSID\{C1089F63-7AFC-4538-B0EB-BEA0F4225A57}
        Clé supprimée: HKLM\Software\Classes\CLSID\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
        Clé supprimée: HKLM\Software\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D}
        Clé supprimée: HKLM\Software\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426}
        Clé supprimée: HKLM\Software\Classes\CLSID\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
        Clé supprimée: HKLM\Software\Classes\CLSID\{DD15BCC0-5FE9-4690-A957-99FA60ED9D26}
        Clé supprimée: HKLM\Software\Classes\CLSID\{DEE758B4-C3FB-4a5b-9939-848B9C77A2FB}
        Clé supprimée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
        Clé supprimée: HKLM\Software\Classes\CLSID\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
        Clé supprimée: HKLM\Software\Classes\Interface\{030C9927-10FC-4169-97A2-55BECD5D88D8}
        Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
        Clé supprimée: HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
        Clé supprimée: HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
        Clé supprimée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
        Clé supprimée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
        Clé supprimée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
        Clé supprimée: HKLM\Software\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE}
        Clé supprimée: HKLM\Software\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638}
        Clé supprimée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
        Clé supprimée: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
        Clé supprimée: HKLM\Software\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C}
        Clé supprimée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
        Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
        Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
        Clé supprimée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
        Clé supprimée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
        Clé supprimée: HKLM\Software\Classes\Interface\{CA1BC665-4B6B-435C-80C1-0E12D993ED49}
        Clé supprimée: HKLM\Software\Classes\Interface\{D5AB027D-C91A-4324-8C78-12CF1A588C48}
        Clé supprimée: HKLM\Software\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}
        Clé supprimée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
        Clé supprimée: HKLM\Software\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
        Clé supprimée: HKLM\Software\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D}
        Clé supprimée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
        Clé supprimée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{02AED140-2B62-4B49-8B3B-179020CC39B9}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{14816CF6-426C-40D7-904C-E5600F015EC2}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{282D18C0-5424-44F4-A531-55F9AC5B8FD8}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{573F4ABB-A1A2-44ED-9BA9-A8DAD40AAC46}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{5FE0CEAE-CB69-40AF-A323-40F94257DACB}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{E343EDFC-1E6C-4CB5-AA29-E9C922641C80}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{F1A1892C-2A6C-4817-98B4-FF81443CBA20}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{F244A744-534D-4A46-855F-C0C7E9F27DAA}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{FD06B491-1EA6-4F5C-86D2-C86D3A3A3731}
        Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter
        Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic
        Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp
        Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr
        Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx
        Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru
        Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.HbInfoBand
        Clé supprimée: HKLM\Software\Classes\ShopperReports.HbInfoBand.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton
        Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA
        Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.KOPFF
        Clé supprimée: HKLM\Software\Classes\ShopperReports.KOPFF.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr
        Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter
        Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData
        Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter
        Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.RprtCtrl
        Clé supprimée: HKLM\Software\Classes\ShopperReports.RprtCtrl.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes
        Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock
        Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate
        Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS
        Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS.1
        Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay
        Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay.1
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1
        Clé supprimée: HKLM\Software\Classes\Toolbar.CT2423182
        Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
        Clé supprimée: HKLM\Software\Classes\AppID\BRNstIE.DLL
        Clé supprimée: HKLM\Software\Classes\AppID\CmndFF.DLL
        Clé supprimée: HKLM\Software\Classes\AppID\mozillaps.dll
        Clé supprimée: HKLM\Software\Classes\AppID\Pltfrm.DLL
        Clé supprimée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
        Clé supprimée: HKLM\Software\EoRezo
        Clé supprimée: HKLM\Software\ShopperReports3
        Clé supprimée: HKLM\Software\ShoppingReport
        Clé supprimée: HKLM\Software\ShoppingReport2
        Clé supprimée: HKLM\Software\Trymedia Systems
        Clé supprimée: HKCU\Software\Conduit
        Clé supprimée: HKCU\Software\EoRezo
        Clé supprimée: HKCU\Software\FissaSearch
        Clé supprimée: HKCU\Software\Grand Virtual
        Clé supprimée: HKCU\Software\OfferBox
        Clé supprimée: HKCU\Software\PartyGaming
        Clé supprimée: HKCU\Software\ShopperReports3
        Clé supprimée: HKCU\Software\ShoppingReport
        Clé supprimée: HKCU\Software\ShoppingReport2
        Clé supprimée: HKCU\Software\Spointer
        Clé supprimée: HKCU\Software\Zugo
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Everest Poker
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ShopperReports
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\EoRezo
        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5DB24F50-8C65-4772-9844-47FE8701BE57}
        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShopperReportsSA
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}

        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.517.0
        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790472B276585A3FAF96
        Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|moovida@spointer.com
        Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ShopperReports@ShopperReports.com
        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoweather
        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
        Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
        Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}

        ============== SCAN ADDITIONNEL ==============

        **** Mozilla Firefox Version [4.0.1 (fr)] ****

        Searchplugins\bing.xml ( hxxp://www.bing.com/search)
        Components\browsercomps.dll (Mozilla Foundation)

        -- C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\FireFox\Profiles\90l6m9lx.default --
        Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444} (IMinent Toolbar)
        Searchplugins\iadah.xml (<SearchPlugin xmlns=hxxp://www.mozilla.org/2006/browser/search/<ShortNameiadah</ShortName<Descriptioniadah</Description<...)
        Searchplugins\SmileyCentral_1v.xml (?)
        User.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=
        Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\HP_Administrator\\Mes documents\\Photo's
        Prefs.js - browser.search.defaultenginename,
        Prefs.js - browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=3&q={searchTerms}
        Prefs.js - browser.search.selectedEngine,
        Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
        Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
        Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
        Prefs.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=
        Prefs.js - privacy.popups.showBrowserMessage, false

        -- C:\Documents and Settings\Invité\Application Data\Mozilla\FireFox\Profiles\n2tm1asc.default --
        Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16

        ========================================

        **** Internet Explorer Version [8.0.6001.18702] ****

        HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
        HKCU_Main|Start Page - hxxp://fr.msn.com/
        HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
        HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
        HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKLM_Main|Start Page - hxxp://fr.msn.com/
        HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "?" (?)
        HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
        HKLM_ElevationPolicy\527df1ec-05c1-4d4b-a539-767bb9d16f6a - C:\Program Files\interdescargas-FR\interdescargas-FRToolbarHelper.exe (x)
        HKLM_ElevationPolicy\bf02330f-c135-4e81-9c98-e6942412c7ea - C:\Program Files\interdescargas-FR\interdescargas-FRToolbarHelper.exe (x)
        HKLM_ElevationPolicy\c0617f01-f099-4482-a974-2fedfcada740 - C:\Program Files\interdescargas-FR\interdescargas-FRToolbarHelper.exe (x)
        HKLM_ElevationPolicy\d97b5e01-6c16-4612-9b4e-a8717c3242e0 - C:\Program Files\interdescargas-FR\interdescargas-FRToolbarHelper.exe (x)
        HKLM_ElevationPolicy\{06a4d833-ee14-4551-ae73-f42598d97629} - C:\Program Files\SmileyCentral_1v\bar\1.bin\1vimpipe.exe (x)
        HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\IMinent Toolbar\TbHelper2.exe (x)
        HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\SFR\Kit\9launch.exe (SFR)
        HKLM_ElevationPolicy\{e4d0210d-803f-4ac5-89b0-56df14d7ac2e} - C:\Program Files\SmileyCentral_1v\bar\1.bin\1vSkPlay.exe (x)
        HKLM_ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} - C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe (x)
        HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
        HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
        BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll)
        BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
        BHO\{bf00e119-21a3-4fd1-b178-3b8537e75c92} - "IeMonitorBho Class" (C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll)

        ========================================

        C:\Program Files\Ad-Remover\Quarantine: 4218 Fichier(s)
        C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

        C:\Ad-Report-CLEAN[1].txt - 09/06/2011 14:51:40 (20741 Octet(s))

        Fin à: 14:54:46, 09/06/2011

        ============== E.O.F ==============
        1. faut deja virer la source du probleme :

          ▶ Télécharge ici : Ad-remover sur ton bureau :

          ▶ Déconnecte toi et ferme toutes applications en cours !

          si tu as XP => double clique
          si tu as Vista ou windows 7 => clic droit "executer en tant que...."


          ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

          ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

          ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

          ▶ Laisse travailler l'outil et ne touche à rien ...

          ▶ Poste le rapport qui apparait à la fin , sur le forum ...

          ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
          ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

          1. salut sur que fichier il t'a trouvé zango ?
            1. c'est: -ShoppertReportsUninstaller, et il y' a des noms comme: Aoo65344.exe pour Zango, et pour Win32 c'est pareil plusieur Aoo...., et shoppertReports aussi, voila, y'en a pas mal....
            2. je voudrais supprimer directement les virus sans toucher aux fichiers infecté en faite mais je c'est mem pa a koi ils servent....lol,merci en ka....