Virus qui trône dans mon Pc

Résolu
Bonjour,
depuis quelques temps, lorsque je clique sur quelque chose il y a un petit bruit comme lorsqu'il y a une erreur ou un truc comme ça et depuis ce matin sur beacoups d'applications j'ai: "C/Windows/system32/Rundll32.exe n'est pas une application win32 valide" je soupçonne fortement un virus sachant que malwarebyte et avira n'ont rien trouver ça pourrais être ça? comment s'en débarrasé?
merci



au plaisir de vous lire !

24 réponses

Résumé de la discussion

Le problème central concerne un message d'erreur Windows XP indiquant que C:\Windows\system32\Rundll32.exe n'est pas une application win32 valide et des sons d'erreur lors du clic sur des éléments. Plusieurs réponses privilégient des remèdes de sécurité et de nettoyage, comme DelFix et ZHPDiag pour nettoyer le registre et les dossiers, puis des analyses en mode sans échec et outils de suppression. Des étapes complémentaires évoquent l'utilisation de ComboFix, des analyses sur VirusTotal pour vérifier des fichiers comme midimap.dll et l'observation d'une restauration de fichier infecté avant de poursuivre. En dernière étape, certains indiquent que des nettoyages en profondeur et des mises à jour de sécurité peuvent suivre la désinfection, mais aucune conclusion générale n'est tirée sur l'état global du problème.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Re,

    On a déjà créé un point de restauration que peut être tu auras besoin...

    @+
    1. ok merci =)
    2. Contributeur sécurité
      De rien :-)
  2. ok merci je garde ça pourrait servir ... je peux faire une sauvegarde a ce stade et le mettre dur un disque dur pour au cas ou j'aurais d'autres problèmes?
    1. Contributeur sécurité
      Bonjour,

      Sauvegarde de quoi ? :-)
    2. bahde ma configuration, mes programmes...
  3. Contributeur sécurité
    Re,

    Réponse >>> ICI <<< dernière paragraphe...

    @+

    _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur sécurité_ _ _
    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    1. Contributeur sécurité
      Re,
      C'est tout simplement ils ne sont pas bien désinstallés!
      Utilise revouninstaller pour leur désinstallation
      * Fais attention ne désinstalle pas les logiciels que tu ne connais pas!
      ===================================
      Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu

      @+

      _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur sécurité_ _ _
      ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
      1. oui mais ce sont des anciens fichiers... maintenant je ne désinstalle que avec ça...
        bah non pas d'autres soucis mais une dernière question... tu sais comment se protéger du virus de la police nationnale.?
    2. Contributeur sécurité
      Re,
      j'ai retrouver un tas de fichier d'enciens logiciels qui sont supprimés... il y a pas un logiciel pour les supprimés eux? 


      ce n'est pas clair, est ce que tu peux expliquer que veut tu faire ? :-)

      @+
      1. bah par exemple j'ai retrouver des dossiers "realplayer" alors que je l'ai désinstaller... comment supprimer ces dossiers qui ne servent plus?
    3. DELFIX:# DelFix v8.7 - Rapport créé le 16/12/2011 à 18:01:17
      # Mis à jour le 01/12/11 à 20h par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : maryline - FRVTRD07433 (Administrateur)
      # Exécuté depuis : D:\Mes documents\Downloads\delfix.exe
      # Option [Suppression]

      ~~~~~~ Dossiers(s) ~~~~~~

      Supprimé : C:\Qoobox
      Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
      Supprimé : C:\Program Files\ZHPDiag

      ~~~~~~ Fichier(s) ~~~~~~

      Supprimé : C:\WINDOWS\grep.exe
      Supprimé : C:\WINDOWS\PEV.exe
      Supprimé : C:\WINDOWS\NIRCMD.exe
      Supprimé : C:\WINDOWS\MBR.exe
      Supprimé : C:\WINDOWS\SED.exe
      Supprimé : C:\WINDOWS\SWREG.exe
      Supprimé : C:\WINDOWS\SWSC.exe
      Supprimé : C:\WINDOWS\SWXCACLS.exe
      Supprimé : C:\WINDOWS\Zip.exe

      ~~~~~~ Registre ~~~~~~

      Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
      Clé Supprimée : HKLM\SOFTWARE\Swearware
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ~~~~~~ Autres ~~~~~~

      -> Prefetch Vidé

      *************************

      DelFix[S1].txt - [1079 octets] - [16/12/2011 18:01:17]

      ########## EOF - C:\DelFix[S1].txt - [1203 octets] ##########

      PURERA: Total space cleaned: 132015033 bytes

      Adobe reader... ok!
      java... ok!
      1. Ccleaner... ok

        j'ai retrouver un tas de fichier d'enciens logiciels qui sont supprimés... il y a pas un logiciel pour les supprimés eux?
        merci
    4. Contributeur sécurité
      Re,

      Mise à jour Adobe reader

      * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
      * Désinstalle ta version d'adobe par : ajout/suppression de programme
      * Exécute le fichier téléchargé pour installation en suivant les instructions.

       Mise à jour de Java:

      * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
      * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

      voici pour desinstaller JavaRa:  

      * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
      * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
      * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
      * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
      * Choisis Français puis clique sur Select.
      * Clique sur Recherche de mises à jour.
      * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
      * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
      * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
      * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
      une deuxième fois sur OK.
      * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
      * Ferme l'application.

      Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

      ===========================================

      Updatechecker :

      Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
      ===========================================
      PurRa (éditeur de JavaRa) :

      Telecharge ici : PureRa (par l'editeur de JavaRa)

      Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

      => Configuration

      clique sur "Clean"

      L'outil va faire son scan puis son nettoyage

      à la fin du rapport tu auras une ligne comme ca :

      Total space cleaned: xxxxxxxx bytes

      transmets juste cette ligne .

      ===========================================
      **Nettoyage
      
      Suppression des outils de désinfections:
      * Télécharge  Delfix   sur ton bureau.          
      * Lance le, tape suppression puis valide          
      * Patiente pendant le scan jusqu'à l'ouverture du rapport.          
      * Copie/Colle le contenu du rapport dans ta prochaine réponse.          
      Note : Le rapport se trouve également sous C:\DelFix.txt          
      * Tu peux le desinstaller          
      
      ===========================================         
      
      <code>Nettoyage des fichiers et des clés de registre :

      * Télécharge et installe CCleaner version Slim
      * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
      * Avancé et décoche la case Effacer uniquement les fichiers etc....
      * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
      * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
      ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
      Tu peux utiliser Ccleaner une fois par semaine

      ===========================================

      Purger les points de restauration système:


      * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

      Windows XP

      Windows Vista

      Windows 7

      * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

      ===========================================
      Conseils :
      1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
      complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

      2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

      3/ Un peu de lecture :
      * Les dangers du Peer-To-Peer, Emule etc..
      * Comment Sécuriser son ordinateur...
      *Pourquoi et comment je me fais infecter

      4/ Défragmente tes disques dur par defraggler
      1. merci mais c'est quoi javaRA?
      2. Contributeur sécurité
        C'est pour désinstaller les anciennes versions de Java
      3. je croit que je n'ai pas java il ne le détecte pas et me dit d"installer le puglin
    5. Contributeur sécurité
      Re,

      Je te conseille de laisser qu'un seul antivirus même si tu ne l'utilises pas!

      car il y'a consommation des ressources pour rien!

      Si tu as des problèmes avec les antivirus, il existe des antivirus

      gratuits et efficaces...

      ==========================

      Virus dans : C:system volume information

      Lorsqu'on vide la restauration du système les virus seront partis :-)

      Si tu n'as pas de souci, on peut finaliser...

      @+

      1. ok... comment je vide tout ça?

        oui on peux finaliser stp...
    6. Contributeur sécurité
      Re,

      1/
      Désinstalle stp ce logiciel : ParetoLogic Anti-Virus PLUS

      Tu a déjà un antivirus!

      2/
      Comment se comporte ton PC maintenant ?

      @+
      1. il est désactivé juste au cas ou je change que je ne me retrouve pas sans antivirus...
        il a l'air d'aller bien scan concluant temps normale pour ouvrir les appli... comment je pourrais encore le booster?
        @++
      2. Ps: après la suppression du virus, il y a pleins de mises a jours de sécurités qui se sont installés
    7. Contributeur sécurité
      Re,

      1/
      Désinstalle ce logiciel stp :
      O42 - Logiciel: MediaGet

      2/
      Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


      B0 - SPO: operaprefs.ini [maryline] Home URL=http://www.searchnu.com/406
      O4 - HKCU\..\Run: [WinZip] . (.WinZip Computing, S.L. - WinZip.) -- C:\Documents and Settings\maryline\Application Data\Générateur de code sfr et free.exe
      O4 - HKCU\..\Run: [MediaGet2] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Documents and Settings\maryline\Local Settings\Application Data\MediaGet2\mediaget.exe => Infection PUP (PUP.MediaGet)
      O4 - HKUS\S-1-5-21-963341835-989538796-1497898587-1005\..\Run: [WinZip] . (.WinZip Computing, S.L. - WinZip.) -- C:\Documents and Settings\maryline\Application Data\Générateur de code sfr et free.exe
      O4 - HKUS\S-1-5-21-963341835-989538796-1497898587-1005\..\Run: [MediaGet2] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Documents and Settings\maryline\Local Settings\Application Data\MediaGet2\mediaget.exe => Infection PUP (PUP.MediaGet)
      O4 - Global Startup: C:\Documents And Settings\maryline\Menu Démarrer\Programmes\MediaGet.lnk . (.MediaGet LLC.) -- C:\Documents and Settings\maryline\Local Settings\Application Data\MediaGet2\mediaget.exe => Infection PUP (PUP.MediaGet)
      [HKCU\Software\Mediaget] => Infection PUP (PUP.MediaGet)
      [HKCU\Software\Spyzooka] => Infection FakeAlert
      O43 - CFD: 14/12/2011 - 13:44:24 - [0,003] ----D- C:\Documents and Settings\maryline\Application Data\Media Get LLC => Infection PUP (PUP.MediaGet)
      O43 - CFD: 14/12/2011 - 13:41:04 - [1,516] ----D- C:\Documents and Settings\maryline\Local Settings\Application Data\Media Get LLC => Infection PUP (PUP.MediaGet)
      O43 - CFD: 14/12/2011 - 13:42:48 - [34,791] ----D- C:\Documents and Settings\maryline\Local Settings\Application Data\MediaGet2 => Infection PUP (PUP.MediaGet)
      [HKCU\Software\MediaGet] => Infection PUP (PUP.MediaGet)
      C:\Documents and Settings\maryline\Application Data\Media Get LLC => Infection PUP (PUP.MediaGet)
      C:\Documents and Settings\maryline\Local Settings\Application Data\Media Get LLC => Infection PUP (PUP.MediaGet)
      C:\Documents and Settings\maryline\Local Settings\Application Data\MediaGet2 => Infection PUP (PUP.MediaGet)
      FirewallRAZ
      EmptyTemp
      EmptyFlash


      Puis Lance ZHPFix depuis le raccourci du bureau .

      * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

      * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

      Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      Clique sur le bouton GO

      Copie/Colle le rapport à l'écran dans ton prochain message.

      3/
      Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

      @+

      _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur sécurité_ _ _
      ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
      1. ZHPfix:

        Rapport de ZHPFix 1.12.3374 par Nicolas Coolman, Update du 05/12/2011
        Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-12-2011-19-41-57.txt
        Run by maryline at 15/12/2011 19:41:57
        Windows XP Professional Service Pack 3 (Build 2600)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

        ========== Clé(s) du Registre ==========
        ABSENT Key: HKCU\Software\Mediaget
        SUPPRIME Key: HKCU\Software\Spyzooka

        ========== Valeur(s) du Registre ==========
        ABSENT RunValue: WinZip
        ABSENT RunValue: MediaGet2
        Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

        ========== Préférences navigateur ==========
        ABSENT C:\Documents and Settings\maryline\Local Settings\Application Data\Opera\Opera\operaprefs.ini

        ========== Dossier(s) ==========
        ABSENT C:\Documents and Settings\maryline\Application Data\Media Get LLC
        ABSENT C:\Documents and Settings\maryline\Local Settings\Application Data\Media Get LLC
        ABSENT C:\Documents and Settings\maryline\Local Settings\Application Data\MediaGet2
        SUPPRIME Temporaires Windows: : 8
        SUPPRIME Flash Cookies: 2

        ========== Fichier(s) ==========
        SUPPRIME File: c:\documents and settings\maryline\application data\générateur de code sfr et free.exe
        ABSENT File: c:\documents and settings\maryline\local settings\application data\mediaget2\mediaget.exe
        ABSENT File: c:\documents and settings\maryline\application data\générateur de code sfr et free.exe
        ABSENT File: c:\documents and settings\maryline\menu démarrer\programmes\mediaget.lnk
        ABSENT Folder/File: c:\documents and settings\maryline\application data\media get llc
        ABSENT Folder/File: c:\documents and settings\maryline\local settings\application data\media get llc
        ABSENT Folder/File: c:\documents and settings\maryline\local settings\application data\mediaget2
        SUPPRIME Temporaires Windows: : 26
        SUPPRIME Flash Cookies: 3

        ========== Récapitulatif ==========
        2 : Clé(s) du Registre
        3 : Valeur(s) du Registre
        5 : Dossier(s)
        9 : Fichier(s)
        1 : Préférences navigateur

        End of clean in 00mn 04s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 13/12/2011 21:15:18 [3578]
        C:\ZHP\ZHPFix[R2].txt - 15/12/2011 19:41:57 [2118]

        ZHPdiag: http://dl.free.fr/getfile.pl?file=/LxmsOeyp
        Ps: tu arrives a lire les fichier free?
      2. je vient de faire un scan avec emisoft anti-malware et il s'exite... 4fichiers contaminés a haut risque et 1 risque moyen...
        je ne sais pas si ça peux aider mais c'est dans C:system volume information
      3. c'est bon =P merci c'était bien 1 virus qui était dans la zone de quarentaine de emisoft anti-malware...
        j'ai refait un dernier ZHPDiag ==> http://dl.free.fr/getfile.pl?file=/vfQFltjQ
        je n'y connait rien tu pourrait me dire si il y a encore des fragments de fichiers supprimés ou autre?
        bonne journée et merci de ton aide ...
    8. Contributeur sécurité
      Re,

      *Utilise le logiciel ci-dessous pour le désinstaller complètement :

      Télécharge Revo-uninstaller

      Exécute ce fichier pour installation

      *******Aide Revo-uninstaller*******

      * As tu exécuté l'utilitaire d'Avira ?

      @+
      1. ouf depuis le temps que j'essaye de le virer celui là... enfin réussis =P
        après je fait quoi?
    9. Contributeur sécurité
      Re,
      1/
      McAfee Internet Security Suite est encore présent désinstalle le stp comme déjà expliqué!

      Même chose pour Avira

      Fais stp les procédures 2/ et 3/

      @+
      1. avira j'ai fait :/
        Mcafee: entreprise software detected: see log file for more detail
    10. Contributeur sécurité
      Re,
      1/
      Voici des informations sur ce logiciel : http://peghorse.com/forum/index.php?topic=229.0

      Je te conseille pour le moment de le désinstaller..

      Tu peux le réinstaller après: https://www.commentcamarche.net/telecharger/utilitaires/20323-slowin-killer/

      2/
      Rapport ZHPDiag stp!

      @+
      1. Contributeur sécurité
        CCleaner c'est suffisant!
    11. Contributeur sécurité
      Re,
      1/
      Est ce que tu connais ce dossier : C:\Slowin'Killer_Save

      Prépare stp un nouveau rapport ZHPDiag

      @+

      1. oui je l'ai... mais c'est quoi?
    12. Contributeur sécurité
      Bonjour,

      Lorsque tu termines les deux autres étapes (2/ et 3/ ) fais ceci stp :

      Pour bien vérifier que le fichier ci-dessous est infecté rend toi sur ce site

      Virus Total

      Colle directement le chemin du fichier dans l'espace "Parcourir" :

      c:\windows\system32\midimap.dll

      * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation

      actuelle : en cours d'analyse" est affiché.

      * Il est possible que le fichier soit mis en file d'attente en raison d'un grand

      nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser

      la page.

      * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine

      réponse.

      @+
      1. http://www.virustotal.com/file-scan/report.html?id=bdb57f04e6fad8ed88711daea8949dcdce532cd79c6389d4c5827913d585ca8f-1323863942
        voilà rien d'anormale ...
    13. Contributeur sécurité
      Bonjour,

      1/
      Le rapport n'existe pas dans ce lien! fais copier/coller directement ici stp

      2/
      Désinstallation propre d'Avira:
      * Télécharge avira-registrycleaner à partir ce lien :
      https://www.avira.com/fr/download/product/avira-registry-cleaner
      Exécute le en suivant les instructions

      3/
      Désinstallation propre de McAfee:
      Tu vas suivre : ces procédures pour désinstaller McAfee

      @+
    14. Contributeur sécurité
      Re,
      1/
      Comme logiciel de sécurité tu as :
      Emsisoft Anti-Malware , G Data Software AG, Malwarebytes, McAfee Agent et des traces d'avira

      Il est nécessaire de garder un seul antimalware (je te conseille Malwarebytes) et un seul antivirus!
      Qu'est ce que tu veux garder comme antivirus ?

      2/
      Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

      B0 - SPO: operaprefs.ini [maryline] Home URL=http://www.searchnu.com/406
      [MD5.79D3E6B1539CD430725375B1FCCFC730] [APT] [Malware Scanner] (...) -- C:\Documents and Settings\maryline\Bureau\oa.exe
      [HKCU\Software\ilivid]
      O43 - CFD: 03/11/2011 - 21:46:28 - [33,953] ----D- C:\Program Files\iLivid
      O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} [DefaultScope] - (Search Results) - https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR
      [MD5.79D3E6B1539CD430725375B1FCCFC730] [SPRF][18/11/2011] (...) -- C:\Documents and Settings\maryline\Bureau\oa.exe [1352584]
      [MD5.5A2A933069F1A8C378385B16E83E387C] [SPRF][05/12/2011] (...) -- C:\Documents and Settings\maryline\Bureau\avira_premium_security_suite_fr_SP2.exe [61662440]
      [HKLM\Software\Classes\AppID\GenericAskToolbar.DLL]
      [HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd]
      [HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1]
      [HKLM\Software\Classes\Interface\{21447c90-6ec1-4fc1-9379-bd515008aedb}]
      [HKLM\Software\Classes\CLSID\{286e500c-ef0a-4aa3-a94d-e495f653ef4b}]
      [HKLM\Software\Classes\CLSID\{319260ab-be0c-4025-8569-7a27ed2faab9}]
      [HKLM\Software\Classes\Interface\{32c97a37-e2b8-4097-9330-5f3e1125e181}]
      [HKLM\Software\Classes\CLSID\{9809a6b4-70b1-4bb2-b3b5-b415763a534e}]
      [HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]
      [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]
      [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]
      [HKLM\Software\Classes\Interface\{b0c3de1b-e3ff-4dd0-9229-f452cf9c678e}]
      [HKLM\Software\Classes\TypeLib\{bce2e826-d0f5-41c8-97be-28a6f540ceeb}]
      [HKLM\Software\Classes\Interface\{d2d94732-a74d-433c-98f7-9ed740e82ae9}]
      [HKLM\Software\Classes\CLSID\{d5178f77-c5e6-4e8f-9787-48b5d7eccce8}]
      [HKLM\Software\Classes\Interface\{dfd5d79b-ef2f-4a51-9821-5b469f05262e}]
      M3 - MFPP: Plugins - [maryline] -- C:\Documents and Settings\maryline\Application Data\Mozilla\Firefox\Profiles\ilvj194d.default\searchplugins\SearchResults.xml => Toolbar.Agent
      M3 - MFPP: Plugins - [maryline] -- C:\Program Files\Mozilla FireFox\searchplugins\SearchResults.xml => Toolbar.Agent
      C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml => Toolbar.Agent
      C:\Documents and Settings\maryline\Application Data\Mozilla\Firefox\Profiles\ilvj194d.default\SearchPlugins\SearchResults.xml => Toolbar.Agent
      FirewallRAZ
      EmptyTemp
      EmptyFlash


      Puis Lance ZHPFix depuis le raccourci du bureau .

      * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

      * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

      Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      Clique sur le bouton GO

      Copie/Colle le rapport à l'écran dans ton prochain message.

      @+
      1. je n'ai pas ZHPFix mais seulement ZHPdiag c'est ça?
        pour Mcafee (comme c'est un pc de récup) j'ai essayer de le supprimer mais je n'y a arrive pas :'( il me met erreur...
        Emisoft anti-malware n'est pas activer, il me sert juste a faire des scan
        Avira : suite au pb j'ai décider de changer pour G-dat mais comme je n'ai pas accès au panneau de désinstallation (a cause du pb) je l'ai fait a l'arrache un peu ...
        je voudrais juste virer Mcaffe et avira
      2. c'est bon j'ai trouver...
    15. Contributeur sécurité
      Re,

      Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

      @+
    16. Contributeur sécurité
      Bonjour,

      Comment se comporte ton PC maintenant ?

      As tu le même message qui apparait ?

      @+
      1. toujours le même message....
    • 1
    • 2