Rapport de scan hijackthis

Re,

De rien :-)

Bon surf...

Re,

C'est ok pour Ccleaner,

Ok pour Adobe reader, et

merci encore pour ton aide si précieuse et de ta patience....

Mon pc maintenant est tout neuf !!!

Je lirait bien-sur les attentions que tu m'a conseillé !!!

Bon chemin à toi

Lafayette

Re,
1/
Ccleaner version Slim est gratuite,pour télécharger clique ici

2/
Désinstalle ta version d'adobe reader, télécharge Adobe reader ici

Exécute le fichier téléchargé pour avoir la dernière version d'adobe!

3/
Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu

Re:
Pour cc cleaner, j'ai utilisé celui que j'avais déjà(version 2.0.0.0), car le slim est payant, pas trouvé la version gratuite.

5/ updatechecker, quelques difficultés à l'installer car (version anglais), je crois
qu'il me demande de mettre à jour Windows(je ne peut pas).

A+

RE;

Non, c'est ok pour Java, je disposait de la bonne version!!

Bonjour,

Je comprends maintenant qu'il était vraiment "pourri" mon PC...Je ne pensait pas autant!!

Par étape, voici le rapport de Delfix:

# DelFix v8.3 - Rapport créé le 21/08/2011 à 15:48
# Mis à jour le 04/08/11 à 11h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
# Nom d'utilisateur : Admin - XPSP2-0E485AAFF (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Bureau\delfix0.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\trend micro\Hijackthis
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\RstHosts.txt
Supprimé : C:\RstHostsBkp.bak
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_XPSP2-0E485AAFF.zip
Supprimé : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Bureau\Ad-Remover.lnk
Supprimé : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Bureau\AdwCleaner.exe.lnk
Supprimé : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Bureau\HiJackThis.lnk
Supprimé : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Bureau\MBRCheck_08.19.11_15.04.15.txt
Supprimé : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users.WINDOWS\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users.WINDOWS\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users.WINDOWS\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Mes documents\Téléchargements\AD-R.exe
Supprimé : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Mes documents\Téléchargements\OneClick2RP.exe
Supprimé : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Mes documents\Téléchargements\rsthosts.exe
Supprimé : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Mes documents\Téléchargements\Zeb-Restore.zip
Supprimé : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Mes documents\Téléchargements\ZHPDiag2(1).exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Supprimée : HKLM\Software\AdwCleaner
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [3081 octets] ##########

à+

Re,

De rien :-)

Pour finir :

1/

IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable

Aide ICI
2/

Télécharge DelFix sur ton bureau.
* Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

* Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

3/
Mise à jour Java
* Tu peux vérifier ta Console Java :

Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
4/
Télécharge et installe :

CCleaner version Slim

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

Avancé et décoche la case Effacer uniquement les fichiers etc....

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare

toutes les erreurs tant de fois qu il en trouve a l analyse .

**************** Aide ICI ******************

Tu peux utiliser Ccleaner une fois par semaine

5/

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

Fais la mise à jour surtout d'adobe reader

6/

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

7/

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
8/
Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter

J'attend les rapports ...

RE:
C'est bon, les fichiers sont supprimés, et pas de soucis avant de finaliser;

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7515

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

20/08/2011 18:54:56
mbam-log-2011-08-20 (18-54-56).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Elément(s) analysé(s): 314412
Temps écoulé: 19 minute(s), 45 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\documents and settings\admin.xpsp2-0e485aaff\application data\Tuto4pc\Tuto4pc\software.exe.vir (PUP.Tuto4PC) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\documents and settings\admin.xpsp2-0e485aaff\application data\Tuto4pc\Tuto4pc\softwarehp.exe.vir (PUP.Tuto4PC) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\Tuto4pc\tuto4pc.exe.vir (PUP.Tuto4PC) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\Tuto4pc\tuto4pcbho.dll.vir (PUP.Tuto4PC) -> Quarantined and deleted successfully.

Merci encore pour ta disponibilité,
à+

Bonjour,
1/
Not selected for removal: les lignes ne sont pas sélectionnées et par conséquent les infections ne sont pas supprimées!

Relance Malwarebytes pour une analyse complète, fais la mise à jour et à la fin de l'analyse clique sur "Afficher le résultat", toutes les lignes doivent êtres sélectionnées puis sur "supprimer la sélection"
Ensuite poste le rapport stp

2/
As tu de souci avant de finaliser ?

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

bonjour,
Je pense avoir réussi la réactivation de" restauration du système";

puis lancé Mawarebytes, dont voici le rapport(encore des fichiers infectés!!?), pourquoi?

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7490

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

20/08/2011 09:42:01
mbam-log-2011-08-20 (09-42-01).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Elément(s) analysé(s): 312022
Temps écoulé: 22 minute(s), 40 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\documents and settings\admin.xpsp2-0e485aaff\application data\Tuto4pc\Tuto4pc\software.exe.vir (PUP.Tuto4PC) -> Not selected for removal.
c:\program files\ad-remover\quarantine\C\documents and settings\admin.xpsp2-0e485aaff\application data\Tuto4pc\Tuto4pc\softwarehp.exe.vir (PUP.Tuto4PC) -> Not selected for removal.
c:\program files\ad-remover\quarantine\C\program files\Tuto4pc\tuto4pc.exe.vir (PUP.Tuto4PC) -> Not selected for removal.
c:\program files\ad-remover\quarantine\C\program files\Tuto4pc\tuto4pcbho.dll.vir (PUP.Tuto4PC) -> Not selected for removal.

Re,

1/
Réactive la restauration du système stp

2/
Lance Malwarebytes et fais une analyse complète puis poste le rapport stp

3/
As tu de souci avant de finaliser ?

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

re:
rapport:

Rapport de ZHPFix 1.12.3356 par Nicolas Coolman, Update du 17/08/2011
Fichier d'export Registre :
Run by Admin at 19/08/2011 19:13:14
Windows XP Professional Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
SUPPRIME O42 - Logiciel: NOD32 FiX v1.9 - (.Pas de propriétaire.) [HKLM] -- {DBC3FDEC-D5F4-439C-9A18-EF454A74E3DE}_is1
ABSENT Software Key: BrotherSoft_Extreme Toolbar

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\BrotherSoft_Extreme
SUPPRIME Key: HKCU\Software\DataMngr_Toolbar
SUPPRIME Key: HKCU\Software\toolbar
SUPPRIME Key: HKLM\Software\BrotherSoft_Extreme
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51a86bb3-6602-4c85-92a5-130ee4864f13}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{51a86bb3-6602-4c85-92a5-130ee4864f13}
ABSENT Key: HKLM\Software\Classes\CLSID\{51a86bb3-6602-4c85-92a5-130ee4864f13}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51a86bb3-6602-4c85-92a5-130ee4864f13}
ABSENT Key: HKCU\Software\Toolbar

========== Valeur(s) du Registre ==========
SUPPRIME TDSD Value: vidc.VP50
SUPPRIME URLSearchHook: {51a86bb3-6602-4c85-92a5-130ee4864f13}
SUPPRIME Toolbar: {51a86bb3-6602-4c85-92a5-130ee4864f13}
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \progra~1\wi371a~1\datamngr\datamngr.dll

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 4
SUPPRIME Flash Cookies: 5

========== Fichier(s) ==========
ABSENT Folder/File: c:\documents and settings\admin\local settings\application data\mozilla\firefox\profiles\vml6j5hm.default\prefs.js (.not file.)
ABSENT Folder/File: c:\documents and settings\admin\local settings\application data\mozilla\firefox\profiles\vml6j5hm.default\user.js (.not file.)
ABSENT File: \progra~1\wi371a~1\datamngr\datamngr.dll
ABSENT File: c:\program files\brothersoft_extreme\prxtbbrot.dll
SUPPRIME Temporaires Windows: : 28
SUPPRIME Flash Cookies: 6

========== Tache planifiée ==========
SUPPRIME Task: Ad-Aware Update (Weekly)

========== Récapitulatif ==========
11 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
6 : Fichier(s)
2 : Logiciel(s)
1 : Tache planifiée

End of the scan in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/08/2011 09:46:53 [2328]
C:\ZHP\ZHPFix[R2].txt - 19/08/2011 19:13:14 [2806]

2/ Non,je n'ai pas désactivé la restauration du système, du moins je ne pense pas l'avoir fait...

Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vml6j5hm.default\prefs.js (.not file.)
C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vml6j5hm.default\user.js (.not file.)
O20 - AppInit_DLLs: . (...) - c:\progra~1\wi371a~1\datamngr\datamngr.dll (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
O42 - Logiciel: NOD32 FiX v1.9 - (.Pas de propriétaire.) [HKLM] -- {DBC3FDEC-D5F4-439C-9A18-EF454A74E3DE}_is1 => Eset NOD32 Antivirus Crack
O52 - TDSD: \Drivers32\"vidc.VP50"="vp5vfw.dll" . (...) -- (.not file.)
R3 - URLSearchHook: BrotherSoft Extreme Toolbar - {51a86bb3-6602-4c85-92a5-130ee4864f13} . (...) (No version) -- C:\Program Files\BrotherSoft_Extreme\prxtbBrot.dll
O3 - Toolbar: BrotherSoft Extreme Toolbar - {51a86bb3-6602-4c85-92a5-130ee4864f13} . (...) -- C:\Program Files\BrotherSoft_Extreme\prxtbBrot.dll
O42 - Logiciel: BrotherSoft Extreme Toolbar - (.BrotherSoft Extreme.) [HKLM] -- BrotherSoft_Extreme Toolbar => BrotherSoft Extreme
[HKCU\Software\BrotherSoft_Extreme] => Toolbar.Conduit
[HKCU\Software\DataMngr_Toolbar]
[HKCU\Software\toolbar] => Toolbar.Conduit
[HKLM\Software\BrotherSoft_Extreme] => Toolbar.Conduit
O43 - CFD: 25/06/2011 - 13:26:44 - [4215111] ----D- C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Local Settings\Application Data\BrotherSoft_Extreme => Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}] => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51a86bb3-6602-4c85-92a5-130ee4864f13}] => Toolbar.BrotherSoft Extreme
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{51a86bb3-6602-4c85-92a5-130ee4864f13}] => Toolbar.BrotherSoft Extreme
[HKLM\Software\Classes\CLSID\{51a86bb3-6602-4c85-92a5-130ee4864f13}] => Toolbar.BrotherSoft Extreme
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51a86bb3-6602-4c85-92a5-130ee4864f13}] => Toolbar.BrotherSoft Extreme
[HKCU\Software\DataMngr_Toolbar]
[HKCU\Software\Toolbar] => Toolbar.Conduit
C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Local Settings\Application Data\BrotherSoft_Extreme => Toolbar.Conduit

FirewallRAZ
EmptyTemp
EmptyFlash

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
System Restore: Désactivé (Disabled)

C'est toi qui a désactivé la restauration du système ?

@+

Re

Mise a jour OK, rapport ZHP Diag executé:

http://pjjoint.malekal.com/files.php?id=55456db8c5m12e10o6l7x10n13l12e11v12i15r10j15p9i8n9v14l5o9l10i9

merci et @+

Bonjour,

Redémarre ton PC, Lance ZHPDiag depuis ton bureau puis tu cliques sur l'onglet vert (flèche bas) pour faire la mise à jour et prépares stp un nouveau rapport ZHPDiag pour voir ce qui nous reste :-)

@+

Rapport de ZHPFix 1.12.3356 par Nicolas Coolman, Update du 17/08/2011
Fichier d'export Registre :
Run by Admin at 19/08/2011 10:46:53
Windows XP Professional Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\3
SUPPRIME Key: HKCU\Software\Nosibay
SUPPRIME Key: HKCU\Software\ilivid
SUPPRIME Key: HKCU\Software\searchqutoolbar
SUPPRIME Key: SearchScopes :{AC854C16-CA1E-43f1-8513-0D2F36C726ED}
SUPPRIME Key: HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Bubble Dock
ABSENT RunValue: Bubble Dock
SUPPRIME AAKE KeyValue: C:\Documents and Settings\All Users.WINDOWS\Application Data\08031d\BM080_2121.exe
SUPPRIME AAKE KeyValue: C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Gameforge4D\AirRivals_FR\Launcher.atm
SUPPRIME FirewallRaz (SP) : C:\Program Files\Gameforge4D\AirRivals_FR\Res-Voip\SCVoIP.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========
REMPLACE Value AntiVirusOverride : Good (0) - Bad (1)
REMPLACE Value FirewallOverride : Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 81
SUPPRIME Flash Cookies: 19

========== Fichier(s) ==========
ABSENT File: c:\documents and settings\admin.xpsp2-0e485aaff\application data\nosibay\bubble dock\lbubble dock.exe
ABSENT File: c:\documents and settings\all users.windows\application data\08031d\bm080_2121.exe
ABSENT File: c:\program files\windows ilivid toolbar\datamngr\toolbar\dtuser.exe
SUPPRIME Temporaires Windows: : 220
SUPPRIME Flash Cookies: 20

========== Récapitulatif ==========
8 : Clé(s) du Registre
7 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
2 : Dossier(s)
5 : Fichier(s)

End of the scan in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/08/2011 10:46:53 [2276]

et là le rapport usb fix mode suppression

http://pjjoint.malekal.com/files.php?id=04f91d4e39u14h12j9g6h15j15o6f5f14r14m5m11c13h14j9b9j8f15o6d10

je l'ai refait car je le trouvait plus

Bonjour,
J'ai donc supprimé tous les logiciels demandé, et là j'envoie le rapport ZHP

http://pjjoint.malekal.com/files.php?id=112e982388h12j6p5l7x15l8i14k511v9k9c612m11d12x13l129h7m5

Déja, le pc tourne plus vite et nod 32 est arrivé(par contre me demande tjs la mise à jours de windows)
merci encore

Bonjour,

voici les rapports(c'est bon, je commence à savoir faire maintenant 

oui, c'est vraie :)
1/
Tu désinstalles ces logiciels :
C:\Program Files\Babylon
C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Application Data\BabylonToolbar
C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Application Data\Nosibay
C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Application Data\searchquband
C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Local Settings\Application Data\Media Get LLC
C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Local Settings\Application Data\MediaGet2
Logiciel: BrotherSoft Extreme Toolbar

2/
Tu m'as envoyé le rapport USBFix mode recherche, mais j'ai demandé mode suppression.

3/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Infection Diverse (Disabled.SecurityCenter)
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Infection Diverse (Disabled.SecurityCenter)
O4 - HKCU\..\Run: [Bubble Dock] C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Application Data\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.) => Infection PUP (Adware.SPointer)
O4 - HKUS\S-1-5-21-1935655697-1450960922-839522115-1003\..\Run: [Bubble Dock] C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Application Data\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.) => Infection PUP (Adware.SPointer)
[HKCU\Software\3]
[HKCU\Software\Nosibay] => Infection PUP (Adware.SPointer)
[HKCU\Software\ilivid] => Infection BT (Adware.Bandoo)
[HKCU\Software\searchqutoolbar] => Infection PUP (Adware.Bandoo)
O69 - SBI: SearchScopes [HKCU] {AC854C16-CA1E-43f1-8513-0D2F36C726ED} - (Google) - http://findgala.com
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}] => Infection PUP (Adware.Bandoo)
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}] => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}] => Infection BT (Toolbar.Babylon)
[HKCU\Software\Nosibay] => Infection PUP (Adware.SPointer)
[HKCU\Software\searchqutoolbar] => Infection PUP (Adware.Bandoo)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\All Users.WINDOWS\Application Data\08031d\BM080_2121.exe" [Enabled] .(...) -- C:\Documents and Settings\All Users.WINDOWS\Application Data\08031d\BM080_2121.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

FirewallRAZ
EmptyTemp
EmptyFlash


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

2/http://pjjoint.malekal.com/files.php?id=030a21e696p7e9c8t10d7k7c11y12v12w5m715w8f6b15g12n15v1215t9

1/http://pjjoint.malekal.com/files.php?id=97fba8d4b1p14j10c12y5k12n12q10n13x11c7v5x14u8w9t5v13h7s5y9y7

Bonjour,
Effectué comme demandé, voici les rapports(c'est bon, je commence à savoir faire maintenant
Bonne journée à toi