Pc qui rame

Résolu
j.verte -  
Bonjour, j'ai mon ordi qui rame quand j'ouvre internet et quand je manipule des dossiers photos, pouvez vous m'aider?

29 réponses

Résumé de la discussion

Problème : un ordinateur sous Windows XP rame fortement lors de l'ouverture d'Internet et lors de la gestion de dossiers photos. Des solutions de sécurité et de nettoyage sont évoquées, notamment AdwCleaner puis AD-Remover pour éliminer les adwares, afin d'améliorer les performances et la stabilité du système. Des mesures techniques complémentaires mentionnent ZHPDiag et Malwarebytes afin d'analyser en profondeur les traces d'infection, avec des rapports à partager et des redémarrages suivis pour obtenir un diagnostic fiable. En parallèle, il est ensuite recommandé de générer un nouveau rapport ZHPDiag après redémarrage et d'éventuellement tester la réactivation du point de restauration pour évaluer l'impact des nettoyages.

Bobot (l’IA à votre service)
  1. j.verte Auteur
    re c'est encore moi
    comment faire pour reactiver un point de restauration,je n'y arrive pas.
    à la derniere phase:creer un point de restauration,je ne sais plus comment faire.
    merci de m'aider encore un peu.
    1. j.verte Auteur
      ça y est j'ai enfin reussi en passant par accessoires.
      merci
    2. Fish66 Contributeur sécurité
      Très bien, tu as pu t'en sortir tout seul! :-)
    3. j.verte Auteur
      bonjour fish66
      j ai un problème aujourd hui avec Windows 8.
      j ai un message qui s affiche parfois : erreur up date 0x80240016 et un autre qui me dit : échec de l appel de procédure distante .
      pourrais tu me sortir de ce petrin ?
      merci d avance
  4. j.verte Auteur
    # DelFix v8.9 - Rapport créé le 11/08/2012 à 10:35:03
    # Mis à jour le 27/07/12 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : Administrateur - LEMERLE (Administrateur)
    # Exécuté depuis : D:\mes documents\Downloads\delfix.exe
    # Option [Suppression]

    ~~~~~~ Dossiers(s) ~~~~~~

    Supprimé : C:\ZHP
    Supprimé : C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\ZHP
    Supprimé : C:\Program Files\Ad-Remover
    Supprimé : C:\Program Files\ZHPDiag

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\Ad-Report-CLEAN[1].txt
    Supprimé : C:\Ad-Report-SCAN[1].txt
    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Bureau\ZHPFixReport.txt

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKCU\Software\Ad-Remover
    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~~~~~~ Autres ~~~~~~

    -> Prefetch Vidé

    *************************

    DelFix[S1].txt - [1117 octets] - [11/08/2012 10:35:03]

    ########## EOF - C:\DelFix[S1].txt - [1241 octets] ##########
    2. j.verte Auteur
      bonjour
      je ne peux pas installer update...."rencontre un problème et doit être fermé"
      je continue avec delfix
      1. Fish66 Contributeur sécurité
        Bonjour,
        Pour finir : 
        Updatechecker :

        Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
        Tu peux l'utiliser une fois par semaine
        ===========================================
        **Nettoyage 
        
Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :

        Défragmente tes disques dur par defraggler
        Tu peux lutiliser une fois par trimestre
        =========================================== 

        Nettoyage des fichiers et des clés de registre :

        * Télécharge et installe CCleaner version Slim
        * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
        * Avancé et décoche la case Effacer uniquement les fichiers etc....
        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
        ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
        Tu peux utiliser Ccleaner une fois par semaine

        =========================================== 
        Purger les points de restauration système:


        * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

        Windows XP

        Windows Vista

        Windows 7

        * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

        ===========================================
        Conseils :
        1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
        complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

        2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

        3/ Un peu de lecture :
        * Les dangers du Peer-To-Peer, Emule etc..
        * Comment Sécuriser son ordinateur...
        *Pourquoi et comment je me fais infecter
        *pourquoi maintenir son navigateur à jour

        _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
        ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
        1. j.verte Auteur
          Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
          Fichier d'export Registre :
          Run by Administrateur at 10/08/2012 22:59:03
          Windows XP Professional Service Pack 3 (Build 2600)
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
          Web site : http://nicolascoolman.skyrock.com/

          ========== Préférences navigateur ==========
          SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.urls.homepage", "http://home.sweetim.com/?crg=3.1010000.10015");

          ========== Dossier(s) ==========
          SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy
          SUPPRIME Folder: C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Application Data\Inbox Toolbar

          ========== Récapitulatif ==========
          2 : Dossier(s)
          1 : Préférences navigateur

          End of clean in 00mn 01s

          ========== Chemin de fichier rapport ==========
          C:\ZHP\ZHPFix[R1].txt - 10/08/2012 17:36:14 [6538]
          C:\ZHP\ZHPFix[R2].txt - 10/08/2012 22:59:03 [899]
          1. j.verte Auteur
            bonsoir, j'ai travaillé 2 bonnes heures sur mes photos en naviguant sur mes images et picassa,
            tout fonctionne normalement et meme mieux qu'avant.
            merci beaucoup et bonne continuation.
        2. Fish66 Contributeur sécurité
          Re,
          1/
          Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

          O43 - CFD: 10/08/2012 - 19:14:29 - [1,114] ----D C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
          O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("sweetim.toolbar.urls.homepage", "http://home.sweetim.com/?crg=3.1010000.10015");
          O43 - CFD: 19/07/2012 - 18:29:38 - [0,056] ----D C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Application Data\Inbox Toolbar


          Puis Lance ZHPFix depuis le raccourci du bureau .

          * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

          * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

          Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

          Clique sur le bouton GO

          Copie/Colle le rapport à l'écran dans ton prochain message.

          2/
          * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
          * Désinstalle ta version d'adobe par : ajout/suppression de programme
          * Exécute le fichier téléchargé pour installation en suivant les instructions.

          1. j.verte Auteur
            mon pc se comporte bien,je te remercie.
            j'ai des photos à traiter sur pi cassa(retour de mariage oblige) et je saurai si mon ordi fonctionne bien.
            en effet j'ai déjà remarqué que picassa me posait qqs soucis.
            Merci encore et à +
            3. j.verte Auteur
              RE
              j'ai installé adobe reader comme tu me l'a conseillé et je t'ai fais parvenir le rapport , que dois je faire maintenant. et merci
              1. j.verte Auteur
                RERapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
                Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-08-2012-18-36-14.txt
                Run by Administrateur at 10/08/2012 18:36:14
                Windows XP Professional Service Pack 3 (Build 2600)
                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                Web site : http://nicolascoolman.skyrock.com/

                ========== Processus mémoire ==========
                SUPPRIME Reboot Memory Process: C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\12.2.0\ToolbarUpdater.exe

                ========== Clé(s) du Registre ==========
                SUPPRIME Key*: Mozilla Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
                SUPPRIME Key*: Service: vToolbarUpdater12.2.0
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ilivid
                SUPPRIME Key*: HKCU\Software\AppDataLow\Software\DefaultTab
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7F6AFBF1-E065-4627-A2FD-810366367D01}
                SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F6AFBF1-E065-4627-A2FD-810366367D01}
                SUPPRIME Key*: HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
                ABSENT Key: HKCU\Software\AppDataLow\Software\defaulttab

                ========== Valeur(s) du Registre ==========
                SUPPRIME RunValue: ROC_roc_ssl_v12
                SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
                SUPPRIME FirewallRaz (SP) : C:\Program Files\IncrediMail\Bin\IncMail.exe
                SUPPRIME FirewallRaz (SP) : C:\Program Files\IncrediMail\Bin\ImApp.exe
                SUPPRIME FirewallRaz (SP) : C:\Program Files\IncrediMail\Bin\ImpCnt.exe
                SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
                SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Local Settings\Temporary Internet Files\Content.IE5\VAG04TNO\SweetImSetup[1].exe
                SUPPRIME FirewallRaz (SP) : C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe
                SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\adsltv.exe
                SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\VLC\vlc.exe
                SUPPRIME FirewallRaz (SP) : D:\adsltv.exe
                SUPPRIME FirewallRaz (SP) : D:\VLC\vlc.exe
                SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
                SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
                Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

                ========== Préférences navigateur ==========
                SUPPRIME Mozilla Pref: http://www.searchnu.com/
                SUPPRIME Mozilla Pref: http://www.searchnu.com/
                ABSENT \prefs.js
                SUPPRIME Mozilla Pref: user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
                SUPPRIME Mozilla Pref: user_pref("browser.newtab.url", "http://search.babylon.com/?affID=111020&tt=010712_5&babsrc=NT_ss&mntrId=a7f6e2d900000000000000218[...]
                SUPPRIME Mozilla Pref: user_pref("browser.search.order.1", "Search the web (Babylon)");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.babExt", "");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111020&tt=010712_5");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.hardId", "a7f6e2d90000000000000021856d0acc");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.id", "a7f6e2d90000000000000021856d0acc");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.instlDay", "15524");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.newTab", true);
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?affID=111020&tt=010712_5&babsrc=NT_ss&mntrId=a7f6e2[...]
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:36:28");
                SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
                SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "http://www.searchnu.com/406");
                SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
                SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
                SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");

                ========== Dossier(s) ==========
                SUPPRIME Folder: C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Application Data\searchquband
                SUPPRIME Folder: C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Local Settings\Application Data\Ilivid Player
                SUPPRIME Folder: c:\documents and settings\administrateur.xpsp2-8d16a9f62\application data\mozilla\firefox\profiles\nvmkg41v.default\extensions\{8a9386b4-e958-4c4c-adf4-8f26db3e4829}
                SUPPRIME Folder: C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Application Data\DefaultTab
                SUPPRIME Temporaires Windows:
                SUPPRIME Flash Cookies:

                ========== Fichier(s) ==========
                SUPPRIME File: c:\program files\fichiers communs\avg secure search\sitesafetyinstaller\12.2.0\npsitesafety.dll
                SUPPRIME File: c:\program files\avg secure search\roc_roc_ssl_v12.exe
                SUPPRIME Reboot c:\program files\fichiers communs\avg secure search\vtoolbarupdater\12.2.0\toolbarupdater.exe
                SUPPRIME File: c:\windows\system32\drivers\avgtpx86.sys
                ABSENT Folder/File: c:\documents and settings\administrateur.xpsp2-8d16a9f62\application data\searchquband
                ABSENT Folder/File: c:\documents and settings\administrateur.xpsp2-8d16a9f62\application data\defaulttab
                SUPPRIME Temporaires Windows:
                SUPPRIME Flash Cookies:

                ========== Tache planifiée ==========
                SUPPRIME Task: SoftwareUpdateTaskMachineCore
                SUPPRIME Task: SoftwareUpdateTaskMachineUA

                ========== Récapitulatif ==========
                1 : Processus mémoire
                8 : Clé(s) du Registre
                15 : Valeur(s) du Registre
                6 : Dossier(s)
                8 : Fichier(s)
                27 : Préférences navigateur
                2 : Tache planifiée

                End of clean in 00mn 09s

                ========== Chemin de fichier rapport ==========
                C:\ZHP\ZHPFix[R1].txt - 10/08/2012 18:36:14 [6486]
                1. Fish66 Contributeur sécurité
                  Re,
                  1/
                  Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

                  [MD5.EF51747440486C23BD466311048BD924] - (.Pas de propriétaire - ToolbarU Application.) -- C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\12.2.0\ToolbarUpdater.exe   [927840] [PID.]
P2 - FPN: [HKLM] [@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin] - (.AVG Technologies - npsitesafety.) -- C:\Program Files\Fichiers communs\AVG Secure Search\SiteSafetyInstaller\12.2.0\npsitesafety.dll
O4 - HKLM\..\Run: [ROC_roc_ssl_v12] . (...) -- C:\Program Files\AVG Secure Search\ROC_roc_ssl_v12.exe
O23 - Service:  (vToolbarUpdater12.2.0) . (.Pas de propriétaire - ToolbarU Application.) - C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\12.2.0\ToolbarUpdater.exe
O44 - LFC:[MD5.493F32BA712319CA1B720E6A17EC38D7] - 09/08/2012 - 20:23:25 ---A- . (.AVG Technologies - Pas de description.) -- C:\WINDOWS\system32\Drivers\avgtpx86.sys   [27496]
M0 - MFSP: prefs.js [Administrateur - nvmkg41v.default] http://www.searchnu.com/
M2 - MFEP: prefs.js [Administrateur - nvmkg41v.default\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}] [] PriceGong v2.6.4 (.PriceGong Software Ltd..)    => Infection BT (Adware.PriceGong)
[MD5.00000000000000000000000000000000] [APT] [SoftwareUpdateTaskMachineCore] (...) -- C:\Program Files\Software\Update\SoftwareUpdate.exe (.not file.)    => Infection Diverse (Spyware.Boxore)
[MD5.00000000000000000000000000000000] [APT] [SoftwareUpdateTaskMachineUA] (...) -- C:\Program Files\Software\Update\SoftwareUpdate.exe (.not file.)    => Infection Diverse (Spyware.Boxore)
O43 - CFD: 03/12/2011 - 17:05:40 - [0] ----D C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Application Data\searchquband    => Infection PUP (Adware.Bandoo)
O43 - CFD: 03/12/2011 - 17:05:44 - [0,014] ----D C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Local Settings\Application Data\Ilivid Player    => Infection BT (Adware.Bandoo)
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("browser.newtab.url", "http://search.babylon.com/?affID=111020&tt=010712_5&babsrc=NT_ss&mntrId=a7f6e2d900000000000000218[...]
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("browser.search.order.1", "Search the web (Babylon)");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.babExt", "");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111020&tt=010712_5");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.hardId", "a7f6e2d90000000000000021856d0acc");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.id", "a7f6e2d90000000000000021856d0acc");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.instlDay", "15524");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.newTab", true);
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?affID=111020&tt=010712_5&babsrc=NT_ss&mntrId=a7f6e2[...]
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:36:28");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("sweetim.toolbar.previous.browser.startup.homepage", "http://www.searchnu.com/406");
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ilivid]
C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Application Data\searchquband    => Infection PUP (Adware.Bandoo)
C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Application Data\Mozilla\Firefox\Profiles\nvmkg41v.default\Extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}    => Infection BT (Adware.PriceGong)
[HKCU\Software\AppDataLow\Software\DefaultTab]    => Toolbar.Agent
O43 - CFD: 19/07/2012 - 17:13:24 - [0,109] ----D C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Application Data\DefaultTab    => Toolbar.Agent
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
O69 - SBI: prefs.js [Administrateur - nvmkg41v.default] user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7F6AFBF1-E065-4627-A2FD-810366367D01}]    => Search Results LLC. - DefaultTab Search
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F6AFBF1-E065-4627-A2FD-810366367D01}]    => Search Results LLC. - DefaultTab Search
[HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]    
[HKCU\Software\AppDataLow\Software\defaulttab]   
C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Application Data\defaulttab  

FirewallRAZ
EmptyTemp
EmptyFlash


                  Puis Lance ZHPFix depuis le raccourci du bureau .

                  * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                  * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                  Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                  Clique sur le bouton GO

                  Copie/Colle le rapport à l'écran dans ton prochain message.

                  2/
                  Ta version d'adobe est très ancienne, pour éviter les faille de sécurité, on doit quotidiennement mettre à jour nos logiciels!
                  * Désinstalle en utilisant le logiciel ci-dessous : Adobe Reader 6.0
                  =====
                  Télécharge Revo-uninstaller

                  Exécute ce fichier pour installation

                  *******Aide Revo-uninstaller*******

                  ===================

                  * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
                  * Exécute le fichier téléchargé pour installation en suivant les instructions.

                  1. j.verte Auteur
                    et voici:

                    Malwarebytes Anti-Malware 1.62.0.1300
                    www.malwarebytes.org

                    Version de la base de données: v2012.08.09.09

                    Windows XP Service Pack 3 x86 NTFS
                    Internet Explorer 8.0.6001.18702
                    Administrateur :: LEMERLE [administrateur]

                    Protection: Activé

                    10/08/2012 09:25:27
                    mbam-log-2012-08-10 (09-25-27).txt

                    Type d'examen: Examen complet (C:\|D:\|)
                    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                    Options d'examen désactivées: P2P
                    Elément(s) analysé(s): 325761
                    Temps écoulé: 44 minute(s), 7 seconde(s)

                    Processus mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre détectée(s): 0
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre détectée(s): 0
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Dossier(s) détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Fichier(s) détecté(s): 0
                    (Aucun élément nuisible détecté)

                    (fin)
                    1. Fish66 Contributeur sécurité
                      Bonjour,

                      Avant le rapport ZHPDiag, s'il est possible de me poster le nouveau rapport mbam
                      2. Fish66 Contributeur sécurité
                        1/
                        Aucune action effectuée. ====> tu n'as pas supprimé
                        les infections trouvées!
                        Relance mbam, à la fin de l'analyse clique sur "Afficher le résultat" puis sur "Supprimer la sélection" et poste le rapport stp

                        2/ Ensuite
                        Redémarre ton PC, lance ZHPDiag depuis le bureau, lance l'analyse en cliquant sur la loupe, héberge le rapport et colle le lien dans ta prochaine réponse

                        _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
                        ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                        1. j.verte Auteur
                          Et voici le rapport de malwarebytes:

                          Malwarebytes Anti-Malware 1.62.0.1300
                          www.malwarebytes.org

                          Version de la base de données: v2012.08.09.09

                          Windows XP Service Pack 3 x86 NTFS
                          Internet Explorer 8.0.6001.18702
                          Administrateur :: LEMERLE [administrateur]

                          09/08/2012 20:18:11
                          mbam-log-2012-08-09 (20-54-27).txt

                          Type d'examen: Examen complet (C:\|D:\|)
                          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                          Options d'examen désactivées: P2P
                          Elément(s) analysé(s): 324480
                          Temps écoulé: 35 minute(s), 25 seconde(s)

                          Processus mémoire détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre détectée(s): 0
                          (Aucun élément nuisible détecté)

                          Valeur(s) du Registre détectée(s): 0
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Dossier(s) détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Fichier(s) détecté(s): 54
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087257.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087258.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087259.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087260.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087261.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087262.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087263.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087264.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087265.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087266.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087268.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087269.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087270.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087271.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087272.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087273.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087274.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087275.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087276.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087277.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087278.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087279.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087280.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087281.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087283.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087284.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087286.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087287.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087288.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087289.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087290.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087291.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087292.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087293.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087294.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087295.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087296.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087297.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087298.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087299.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087300.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087301.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087302.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087304.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087305.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087306.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087307.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087308.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087309.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087310.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087316.exe (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087267.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087285.dll (Adware.Boxore) -> Aucune action effectuée.
                          C:\System Volume Information\_restore{0BB2DF6F-3049-4F85-8747-A743B5390DB6}\RP255\A0087303.dll (Adware.Boxore) -> Aucune action effectuée.

                          (fin)
                          1. j.verte Auteur
                            voici le rapport:

                            ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                            Mis à jour par TeamXscript le 12/04/11
                            Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                            Site web: http://www.teamxscript.org

                            C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:05:47 le 09/08/2012, Mode normal

                            Microsoft Windows XP Professionnel Service Pack 3 (X86)
                            Administrateur@LEMERLE ( )

                            ============== ACTION(S) ==============

                            Dossier supprimé: C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Local Settings\Application Data\Conduit
                            Dossier supprimé: C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Application Data\OfferBox

                            (!) -- Fichiers temporaires supprimés.

                            -- Fichier ouvert: C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Application Data\Mozilla\FireFox\Profiles\nvmkg41v.default\Prefs.js --
                            /!\ Impossible d'ouvrir le fichier, nettoyage interrompu /!\
                            -- Fichier Fermé --

                            Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\DataMngr
                            Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AE667E7F-DC1E-4DA4-ACD8-C4A8F171B2B9}

                            ============== SCAN ADDITIONNEL ==============

                            **** Mozilla Firefox Version [Impossible d'obtenir la version] ****

                            HKLM_MozillaPlugins\Adobe Reader (x)
                            Components\browsercomps.dll (Mozilla Foundation)
                            HKLM_Extensions|siteranker@siteranker.com - C:\Program Files\SiteRanker\firefox\ (x)

                            -- C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Application Data\Mozilla\FireFox\Profiles\nvmkg41v.default --
                            Extensions\inboxcomtoolbar@inbox.com (?)
                            Extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829} (PriceGong )
                            Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrateur.XPSP2-8D16A9F62\\Bureau
                            Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
                            Prefs.js - browser.search.defaulturl,
                            Prefs.js - browser.search.selectedEngine, Search the web (Babylon)
                            Prefs.js - browser.startup.homepage, hxxp://www.searchqu.com/406
                            Prefs.js - browser.startup.homepage_override.buildID, 20120312181643
                            Prefs.js - browser.startup.homepage_override.mstone, rv:11.0
                            Prefs.js - keyword.URL, hxxp://dts.search-results.com/sr?src=ffb&appid=102&systemid=406&sr=0&q=
                            Prefs.js - sweetim.toolbar.previous.browser.search.defaultenginename,
                            Prefs.js - sweetim.toolbar.previous.browser.search.defaulturl,
                            Prefs.js - sweetim.toolbar.previous.browser.search.selectedEngine,
                            Prefs.js - sweetim.toolbar.previous.browser.startup.homepage, hxxp://www.searchqu.com/406

                            ========================================

                            **** Google Chrome Version [Impossible d'obtenir la version] ****

                            Google Chrome\Shell\Open\Command - C:\Program Files\Google\Chrome\Application\chrome.exe
                            Extension\bcjagnifjocnddgeknajocbkkhlgibem (C:\Program Files\Chrome\surfcanyon.crx) (?)
                            Extension\icmlaeflemplmjndnaapfdbbnpncnbda (C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx) (?)
                            Extension - jfmjfhklogoienhpfnppmbcbjfjnkonk (x)

                            -- C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Local Settings\Application Data\Google\Chrome\User Data\Default --
                            Preferences - homepage: hxxp://www.google.com
                            Preferences - homepage_is_newtabpage: false
                            Preferences - urls_to_restore_on_startup: hxxp://search.babylon.com/?affID=111020&tt=010712_5&babsrc=HP_ss&mntrId=a7f6e2d900000000000...
                            Preferences - default_search_provider: "Google" (Activé: true) (?)
                            Preferences - homepage: hxxp://www.google.com
                            Preferences - homepage_is_newtabpage: false
                            Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
                            Plugin - "Remoting Viewer" (Activé: true)
                            Plugin - Native Client (Activé: true) (C:\Program Files\Google\Chrome\Application\21.0.1180.75\ppGoogleNaClPluginChrome.dll)
                            Plugin - "Native Client" (Activé: true)
                            Plugin - Shockwave Flash (Activé: false) (C:\Documents and Settings\Administrateur.XPSP2-8D16A9F62\Local Settings\Application Data\Google\Chrome\User Data\PepperFlash\11.1.31.203\pepflashplayer.dll) (x)
                            Plugin - "Java" (Activé: true)
                            Plugin - RealNetworks(tm) Chrome Background Extension Plug-In (32-bit) (Activé: true) (C:\Documents and Settings\All Users.WINDOWS\Application Data\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll)
                            Plugin - "RealNetworks(tm) Chrome Background Extension Plug-In (32-bit) " (Activé: true)
                            Plugin - "Picasa" (Activé: true)
                            Plugin - VLC Web Plugin (Activé: true) (C:\Program Files\VideoLAN\VLC\npvlc.dll)
                            Plugin - "VLC Web Plugin" (Activé: true)
                            Plugin - "Silverlight" (Activé: true)
                            Plugin - RealJukebox NS Plugin (Activé: true) (c:\program files\real\realplayer\Netscape6\nprjplug.dll) (x)
                            Plugin - "RealJukebox NS Plugin" (Activé: true)
                            Preferences - urls_to_restore_on_startup: hxxp://search.babylon.com/?affID=111020&tt=010712_5&babsrc=HP_ss&mntrId=a7f6e2d900000000000...

                            ========================================

                            **** Internet Explorer Version [8.0.6001.18702] ****

                            HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                            HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                            HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                            HKCU_Main|Start Page - hxxp://fr.msn.com/
                            HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                            HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                            HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                            HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                            HKLM_Main|Start Page - hxxp://fr.msn.com/
                            HKCU_SearchScopes\{66AC5DC4-05D9-4ACC-8AAB-198E0EB7A816} - "Orange" (hxxp://www.orange.fr/bin/frame.cgi?u=hxxp%3A//r.voila.fr/se%3Frdata%3D{searchTer...)
                            HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
                            HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
                            BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
                            BHO\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5} - "?" (C:\PROGRA~1\SITERA~1\SiteRank.dll) (x)
                            BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
                            BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (?)
                            BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

                            ========================================

                            C:\Program Files\Ad-Remover\Quarantine: 27 Fichier(s)
                            C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

                            C:\Ad-Report-CLEAN[1].txt - 09/08/2012 20:05:54 (6340 Octet(s))
                            C:\Ad-Report-SCAN[1].txt - 09/08/2012 18:57:55 (6655 Octet(s))

                            Fin à: 20:07:01, 09/08/2012

                            ============== E.O.F ==============
                            • 1
                            • 2