Mon pc rame help me

Fermé
jercovitch -  
Bonjour,



bonjour je vous donne mon rapport j'espère que vous pourrez me venir en aide. merci d'avance :)

http://www.cijoint.fr/cjlink.php?file=cj201107/cijBP72flU.txt

15 réponses

  2. jercovitch
    je n'ai jamais acheté aucune licence.
    1. jacques.gache Contributeur sécurité
      ok moi aussi j'ai télécharger seven , mais avec licence chez microsoft la toi tu la pris sur un forum ou il y a des choses mis à disposition sans aucune autorisation regarde ce qu'est un windows pirater !! https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows et pourquoi nous ne devons pas aidé les personne qui ont se genre de windows sur leur pc !!
  4. jercovitch
    mon pc je l'avais acheté chez ''shs computer'' c'est un pote qui me l'a monté
    1. jacques.gache Contributeur sécurité
      c'est un pote qui me l'a monté ok mais pas avec une licence windows légal §§
  6. jercovitch
    ma machine tournait nickel jusqu'il y a moin d un mois. et ca fait +-2ans que j'ai cette config.
    2. jacques.gache Contributeur sécurité
      ok mais ton pc tu l'as acheté OU ?? car vu ce que le hosts nous montre j'ai un très gros doute sur la légalité de la licence ???
  7. jercovitch
    bein le truc c que qd je lance le pre scan comme je t ai dit plus haut je retombe sur le bureau vierge pas de barre d outil rien et le dossier bibliotheque s'ouvre mais je sais rien faire est ce qu 'il faut attendre longtemps pour que ca redevienne normal? ou alors du fait de redemarrer en faisant ctrl-alt-del ca fait foirer le truc ?
    ma version est dl sur wawa
    1. jercovitch
      ** Rapport MyHosts.txt **

      MyHosts V.1.0.0.2 de jeanmimigab

      Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides

      Résultat de l'opération:restauration du fichier hosts réussi...

      ** Fin du rapport **
      1. jercovitch
        en tous cas je te remercie déjà quoi qu'il advienne pour l'attention que tu portes a mon problème, c'est terrible ;)
        1. jacques.gache Contributeur sécurité
          ok et comment il va le pc peux tu passer myhosts !! car j'ai un doute car il a pas été réparrer et pas normal

          Téléchargez MyHosts (de jeanmimigab) sur votre bureau ici: https://www.sfr.fr/fermeture-des-pages-perso.html
          Lancez le en double-cliquant dessus ( Clic droit -> <"Executez en tant qu'administrateur" sous vista/seven ).
          Postez le contenu du rapport qui s'ouvre dans votre prochain message.
          Si aucun rapport ne s'ouvre, vous pouvez le retrouver à l'emplacement suivant : C:MyHosts.txt.
        2. jacques.gache Contributeur sécurité
          tu pourrais SVP me confirmer la légalité de ta licence de windows 7 , car vu le contenu des rapport j'ai un très gros doute si je me réfère à ce que j'en ai trouvé sur le net !! concernant cela 127.0.0.1 genuine.microsoft.com
          127.0.0.1 mpa.one.microsoft.com
          127.0.0.1 sls.microsoft.com
      2. jercovitch
        je te joint qd même le rapport au cas ou tout ce serait quand même bien passé.
        http://www.cijoint.fr/cjlink.php?file=cj201107/cij6d7TCQJ.txt
        1. jercovitch
          qd je lance le pre scan y charge puis je retombe sur le bureau vierge pas de barre d outil rien et le dossier bibliotheque s'ouvre mais je sais rien faire est ce normal? qd je redemarre mon pc, le fichier pre scan est bien present sur le bureau
          2. jercovitch
            https://www.cjoint.com/?AGEbqbmJ7ch
            1. jacques.gache Contributeur sécurité
              bonjour, déjà un bon nettoyage de fais tu continu avec ce qui suit , zhpfix , et puis pré-scan
              et puis tu nous dira comment va ton pc et les problèmes de l'origne de ton premier zhpdiag et de ta demande d'aide !!

              1) fait zhpfix comme expliqué

              télécharge ce fichier sur ton bureau en cliquand droit sur le lien et enregister la cible sous et la tu le mets bien sur le bureau sans changer le nom :

              http://sd-1.archive-host.com/membres/up/89820622056365782/zhpfixscript/jercovitch__scripttxt.txt

              Ouvre ZHPFix, et clique sur le H (coller les lignes helpeur)
              Fait un glissé/déposé de jercovitch script.txt dans ZHPFix
              les lignes contenu dans jercovitch script.txt apparraissent dans le cadre
              Clique sur le bouton GO
              laisse zhpfix travaillé et une fois fini postes le rapport ZHPFixReport par cijoint

              envoie-le sur : http://www.cijoint.fr/index.php ,

              fais parcourir recherche le rapport

              puis sélectionne le rapport en double cliquand dessus

              et puis sur " cliquer ici pour déposer le fichier "

              un lien bleu de cette forme va apparaitre : 

              Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt


              renvoie le lien tout frais dans ta prochaine reponse .

              et si problème passe par celui ci : https://www.cjoint.com/

              2) passes pré-scan

              desactive ton antivirus
              desactive Windows defender si présent
              desactive ton pare-feu

              Ferme toutes tes appilications en cours

              telecharge et enregistre ceci sur ton bureau : Pre_Scan

              si problème lien mirroir

              s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

              Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

              une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

              si l'outil est bloqué par l'infection utilise cette version :Version .pif

              si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

              si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

              Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

              Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

              ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

              clique sur ce lien : http://www.cijoint.fr/

              ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

              ▶ Clique sur Ouvrir.

              ▶ Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

              est ajouté dans la page.

              ▶ Copie ce lien dans ta réponse.
          3. jercovitch
            Malwarebytes' Anti-Malware 1.51.1.1800
            www.malwarebytes.org

            Version de la base de données: 7322

            Windows 6.1.7600
            Internet Explorer 9.0.8112.16421

            30/07/2011 01:00:18
            mbam-log-2011-07-30 (01-00-18).txt

            Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|Q:\|)
            Elément(s) analysé(s): 397882
            Temps écoulé: 1 heure(s), 12 minute(s), 26 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 2
            Valeur(s) du Registre infectée(s): 3
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 1
            Fichier(s) infecté(s): 3

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5} (Adware.ClickPotato) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies (Backdoor.HMCPol.Gen) -> Value: Policies -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Java (Backdoor.Bot) -> Value: Java -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies (Backdoor.HMCPol.Gen) -> Value: Policies -> Quarantined and deleted successfully.

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            c:\RESTORE\s-1-5-21-1482476501-1644491937-682003330-1013 (Backdoor.IRCBot) -> Quarantined and deleted successfully.

            Fichier(s) infecté(s):
            c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\windows live\messenger\msimg32.dll.vir (PUP.FunWebProducts) -> Quarantined and deleted successfully.
            c:\program files (x86)\ad-remover\quarantine\C\Windows\SysWOW64\f3pssavr.scr.vir (PUP.FunWebProducts) -> Quarantined and deleted successfully.
            c:\RESTORE\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Backdoor.IRCBot) -> Quarantined and deleted successfully.
            1. jercovitch
              ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

              Mis à jour par TeamXscript le 12/04/11
              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
              Site web: http://www.teamxscript.org

              C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:21:49 le 29/07/2011, Mode normal

              Microsoft Windows 7 Édition Intégrale (X64)
              jey@JEY-PC (System manufacturer P5K-E)

              ============== ACTION(S) ==============

              Service: "Bandoo Coordinator" Stoppé et supprimé

              Fichier supprimé: C:\Windows\SysWOW64\f3PSSavr.scr
              Dossier supprimé: C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default\conduit
              Dossier supprimé: C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default\ConduitEngine
              Dossier supprimé: C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default\extensions\engine@conduit.com
              Fichier supprimé: C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default\searchplugins\conduit.xml
              Fichier supprimé: C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default\searchplugins\mywebsearch.xml
              Dossier supprimé: C:\Users\jey\AppData\Roaming\Bandoo
              Dossier supprimé: C:\ProgramData\Bandoo
              Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
              Dossier supprimé: C:\Program Files (x86)\Bandoo
              Dossier supprimé: C:\Users\jey\AppData\LocalLow\Conduit
              Dossier supprimé: C:\Users\jey\AppData\LocalLow\ConduitEngine
              Dossier supprimé: C:\Program Files (x86)\ConduitEngine
              Dossier supprimé: C:\Users\jey\AppData\Roaming\FissaSearch
              Dossier supprimé: C:\Users\jey\AppData\LocalLow\FunWebProducts
              Dossier supprimé: C:\Users\jey\AppData\LocalLow\MyWebSearch
              Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Seekmo
              Dossier supprimé: C:\Users\jey\AppData\Roaming\OfferBox
              Fichier supprimé: C:\Program Files (x86)\Windows Live\Messenger\Msimg32.dll

              (!) -- Fichiers temporaires supprimés.

              -- Fichier ouvert: C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default\Prefs.js --
              Ligne supprimée: user_pref("CT1351374.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
              Ligne supprimée: user_pref("CT1351374.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT135...
              Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/BE", "\"0\"")...
              Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...
              Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3...
              Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
              Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20...
              Ligne supprimée: user_pref("CommunityToolbar.EngineHiddenByUser", true);
              Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
              Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
              Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
              Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", false);
              Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
              Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
              Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
              Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
              Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
              Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT1351374,ConduitEngine");
              Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT1351374");
              Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon May 09 2011 10:42:12 GMT+02...
              Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
              Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Jun 25 2011 00:02:28 GMT+0200");
              Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
              Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
              Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
              Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sun Jun 26 2011 00:02:20 GMT+0200");
              Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
              Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
              Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
              Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
              Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
              Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "3ab42f43-fd70-4f37-b6cb-916bce57f2dd");
              Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Oct 16 2010 01:41:55 GMT+0200");
              Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
              Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
              Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT1351374");
              Ligne supprimée: user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sun Jun 19 2011 10:41:58 GMT+0200");
              Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine");
              Ligne supprimée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat May 21 2011 13:19:25 GMT+0200");
              Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "04/17/2011 04");
              Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
              Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
              Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
              Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
              Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
              Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Sun Apr 17 2011 03:04:30 GMT+0200");
              Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
              Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
              Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
              Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sun May 22 2011 01:23:04 GMT+0200");
              Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.3.3.2", "Sun May 22 2011 01:23:04 GMT+0200");
              Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
              Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sun May 22 2011 01:23:04 GMT+0200");
              Ligne supprimée: user_pref("ConduitEngine.UserID", "UN88910361726967838");
              Ligne supprimée: user_pref("ConduitEngine.componentAlertEnabled", false);
              Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
              Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sun May 22 2011 01:23:04 GMT+0200");
              Ligne supprimée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sun May 22 2011 01:23:04 GMT+0200");
              Ligne supprimée: user_pref("ConduitEngine.initDone", true);
              Ligne supprimée: user_pref("ConduitEngine.isAppTrackingManagerOn", true);
              Ligne supprimée: user_pref("ConduitEngine.usagesFlag", 2);
              Ligne supprimée: user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea...
              Ligne supprimée: user_pref("extensions.mywebsearch.prevKwdEnabled", true);
              Ligne supprimée: user_pref("extensions.mywebsearch.prevKwdURL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT135...
              Ligne supprimée: user_pref("keyword.URL", "hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=ZKfox000&ptb=x4D...
              Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.conduit.com/ResultsEx...
              Ligne supprimée: user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.mywebsearch.com/mywebsearch/GGmain....
              -- Fichier Fermé --

              Clé supprimée: HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
              Clé supprimée: HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
              Clé supprimée: HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
              Clé supprimée: HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
              Clé supprimée: HKLM\Software\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
              Clé supprimée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
              Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
              Clé supprimée: HKLM\Software\Classes\CLSID\{29C004D5-C771-48E1-B69C-A5569375EB80}
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{29C004D5-C771-48E1-B69C-A5569375EB80}
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{29C004D5-C771-48E1-B69C-A5569375EB80}
              Clé supprimée: HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
              Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
              Clé supprimée: HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
              Clé supprimée: HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
              Clé supprimée: HKLM\Software\Classes\CLSID\{4718C676-CFD5-4DFB-B2F9-73164413EF0F}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4718C676-CFD5-4DFB-B2F9-73164413EF0F}
              Clé supprimée: HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
              Clé supprimée: HKLM\Software\Classes\AppID\{9C123289-82E1-4da7-A3C2-B8D28AAD114B}
              Clé supprimée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
              Clé supprimée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
              Clé supprimée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
              Clé supprimée: HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
              Clé supprimée: HKLM\Software\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
              Clé supprimée: HKLM\Software\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
              Clé supprimée: HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
              Clé supprimée: HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
              Clé supprimée: HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
              Clé supprimée: HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
              Clé supprimée: HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
              Clé supprimée: HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
              Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
              Clé supprimée: HKLM\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
              Clé supprimée: HKLM\Software\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
              Clé supprimée: HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
              Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{553C08E6-F800-4DCF-BBE8-D51CD6AF5068}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
              Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator
              Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1
              Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI
              Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1
              Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult
              Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1
              Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier
              Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1
              Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore
              Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1
              Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr
              Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
              Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr
              Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
              Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr
              Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
              Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin
              Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin.1
              Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl
              Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
              Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl
              Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
              Clé supprimée: HKLM\Software\Classes\Conduit.Engine
              Clé supprimée: HKLM\Software\Classes\SeekmoToolbar.Toolbar
              Clé supprimée: HKLM\Software\Classes\SeekmoToolbar.Toolbar.1
              Clé supprimée: HKLM\Software\Classes\AppID\BandooCoordinator.EXE
              Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE
              Clé supprimée: HKLM\Software\Classes\AppID\BHO.dll
              Clé supprimée: HKLM\Software\Classes\AppID\{65C994A2-C65A-4A20-BA92-AADAFC0DCE49}
              Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
              Clé supprimée: HKLM\Software\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
              Clé supprimée: HKLM\Software\bandoo
              Clé supprimée: HKLM\Software\ClickPotatoLite
              Clé supprimée: HKLM\Software\Conduit
              Clé supprimée: HKLM\Software\conduitEngine
              Clé supprimée: HKLM\Software\FocusInteractive
              Clé supprimée: HKLM\Software\Fun Web Products
              Clé supprimée: HKLM\Software\MyWebSearch
              Clé supprimée: HKLM\Software\Seekmo
              Clé supprimée: HKCU\Software\FunWebProducts
              Clé supprimée: HKCU\Software\OfferBox
              Clé supprimée: HKCU\Software\PartyGaming
              Clé supprimée: HKCU\Software\Spointer
              Clé supprimée: HKCU\Software\AppDataLow\Toolbar
              Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
              Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
              Clé supprimée: HKCU\Software\AppDataLow\Software\Fun Web Products
              Clé supprimée: HKCU\Software\AppDataLow\Software\MyWebSearch
              Clé supprimée: HKLM\Software\Canneverbe Limited\OpenCandy
              Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
              Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
              Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
              Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
              Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
              Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A37DD000-AC84-4C55-B75D-3B21763AF1C6}
              Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D}
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44CF-8957-5838F569A31D}
              Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
              Clé supprimée: HKLM\Software\MozillaPlugins\@mywebsearch.com/Plugin

              Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|m3ffxtbr@mywebsearch.com
              Valeur supprimée: HKCU\Software\Mozilla\Firefox\Extensions|ffox@bandoo.com
              Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{07B18EA9-A523-4961-B6BB-170DE4475CCA}
              Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

              ============== SCAN ADDITIONNEL ==============

              **** Mozilla Firefox Version [5.0 (fr)] ****

              HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
              HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
              HKLM_MozillaPlugins\Adobe Reader (x)
              HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)
              Searchplugins\bing.xml ( hxxp://www.bing.com/search)
              Components\browsercomps.dll (Mozilla Foundation)
              Extensions - "afurladvisor@anchorfree.com" (?)
              Extensions - "{AB2CE124-6272-4b12-94A9-7303C7397BD1}" (?)
              HKLM_Extensions|virtualKeyboard@kaspersky.ru - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru
              HKLM_Extensions|linkfilter@kaspersky.ru - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru
              HKLM_Extensions|KavAntiBanner@Kaspersky.ru - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru

              -- C:\Users\jey\AppData\Roaming\Mozilla\FireFox\Profiles\29uabrzn.default --
              Extensions\ffox@bandoo.com (Bandoo for Firefox)
              Extensions\fr-classique-reforme1990@dictionaries.addons.mozilla.org (Dictionnaire français «Classique &amp; Réforme 1990»)
              Extensions\fr-classique@dictionaries.addons.mozilla.org (Dictionnaire français «Classique»)
              Extensions\fr-moderne@dictionaries.addons.mozilla.org (Dictionnaire français «Moderne»)
              Extensions\fr-reforme1990@dictionaries.addons.mozilla.org (Dictionnaire français «Réforme 1990»)
              Extensions\plugin3@gameplaylabs.com (Media Plugin)
              Extensions\{364d4e0c-543f-4b85-abe3-19551139da4f} (Softonic France Community Toolbar)
              Prefs.js - browser.download.lastDir, C:\\Users\\jey\\Desktop
              Prefs.js - browser.search.defaultenginename, SweetIM Search
              Prefs.js - browser.search.defaulturl, hxxp://search.sweetim.com/search.asp?src=2&q=
              Prefs.js - browser.startup.homepage, www.google.be
              Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
              Prefs.js - browser.startup.homepage_override.mstone, rv:5.0
              Prefs.js - privacy.popups.showBrowserMessage, false
              Prefs.js - sweetim.toolbar.previous.browser.search.defaultenginename, chrome://browser-region/locale/region.properties
              Prefs.js - sweetim.toolbar.previous.browser.search.selectedEngine, My Web Search
              Prefs.js - sweetim.toolbar.previous.browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla...

              ========================================

              **** Internet Explorer Version [9.0.8112.16421] ****

              HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
              HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
              HKCU_Main|Start Page - hxxp://fr.msn.com/
              HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
              HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
              HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Start Page - hxxp://fr.msn.com/
              HKCU_URLSearchHooks|{364d4e0c-543f-4b85-abe3-19551139da4f} (x)
              HKCU_URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847} (x)
              HKCU_URLSearchHooks|{77f8c945-4b74-4bd6-a073-e0d1997edce8} (x)
              HKLM_URLSearchHooks|{364d4e0c-543f-4b85-abe3-19551139da4f} (x)
              HKLM_URLSearchHooks|{77f8c945-4b74-4bd6-a073-e0d1997edce8} (x)
              HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "?" (?)
              HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
              HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
              HKCU_Toolbar\WebBrowser|{364D4E0C-543F-4B85-ABE3-19551139DA4F} (x)
              HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
              HKLM_Toolbar|{364d4e0c-543f-4b85-abe3-19551139da4f} (x)
              HKLM_Toolbar|{77f8c945-4b74-4bd6-a073-e0d1997edce8} (x)
              HKLM_Toolbar|{7C207950-B633-40B8-95B3-E3E08502BE44} (x)
              HKLM_ElevationPolicy\{003B91A6-61E3-4591-891D-01E94C8CB11E} - c:\Program Files (x86)\Microsoft Silverlight\4.0.60531.0\Silverlight.Configuration.exe (x)
              HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
              HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
              HKLM_ElevationPolicy\{1ec76a37-1762-46ff-9b14-765b3e6793be} - c:\Program Files (x86)\Microsoft Silverlight\4.0.60531.0\agcp.exe (x)
              HKLM_ElevationPolicy\{294C077B-DB4F-45A2-A421-8F6622D4D0F6} - C:\Program Files (x86)\midicair\midicairToolbarHelper.exe (x)
              HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
              HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
              BHO\{364d4e0c-543f-4b85-abe3-19551139da4f} (?)

              ========================================

              C:\Program Files (x86)\Ad-Remover\Quarantine: 423 Fichier(s)
              C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

              C:\Ad-Report-CLEAN[1].txt - 29/07/2011 23:22:16 (23449 Octet(s))

              Fin à: 23:23:07, 29/07/2011

              ============== E.O.F ==============
              1. jacques.gache Contributeur sécurité
                bonjour, tu passes ad-remover et mlawarebytes , et puis tu posteras un nouveau zhpdiag pour contrôle , merci

                1) passes ad-remover mode NETTOYER

                Déactives ton anti-virus et anti-spyware le temps du scan

                Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                Télécharge Ad-Remover sur ton bureau: (Merci à l'équipe TeamXscript)

                http://www.teamxscript.org/adremoverTelechargement.html

                ou:

                https://www.androidworld.fr/

                /!\ Ferme toutes tes applications ouvertes. /!\

                Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
                Laisse travailler l'outil.
                Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

                ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

                2) fais un examen complet de ton pc avec malwarebytes

                si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

                pour vista suivre ce tuto si besoin : http://www.teamxscript.org/uacvista.html

                pour seven celui ci : http://www.teamxscript.org/uacseven.html

                !! ATTENTION !!! près de 2 heures de scan !!!

                Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

                . enregistres le sur le bureau
                . Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
                . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                . Une fois la mise à jour terminée
                . rend-toi dans l'onglet, Recherche
                . Sélectionnes Exécuter un examen complet
                . Sélectionnes tous les disques si proposés
                . Cliques sur Rechercher
                . Le scan démarre.
                . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                . Cliques sur Ok pour poursuivre.
                . Si des malwares ont été détectés, cliques sur Afficher les résultats
                . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                . redemarre le pc si il le fait pas lui même
                . une fois redémarré double-cliques sur malwarebytes
                . rends toi dans l'onglet rapport/log
                . tu cliques dessus pour l'afficher une fois affiché
                . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
                . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                . tu cliques droit dans le cadre de la reponse et coller

                Si tu as besoin d'aide regarde ce tutoriel :
                https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                3) postes un nouveau zhpdiag pour contrôle , merci