Win.32.BHO.acw

ok merci encore pour ton aide et bonnes vacances

Cat

Je dois m'absenter pour deux semaines (vacances oblige).
La désinfection est terminée, il faut juste t'assurer que tu as un antivirus d'installé, à jour et fonctionnel.

c'est peut etre pour ça que mse ne marchait pas!!
donc vais essayer de reinstaller les deux

à priori MSE ne fonctionne pas avec logiciel anti espions ; pour reinstaller il a fallu je supprime malwares et ccleaner
là mse est en analyse

hum je fais comment

trojan c'est fait
MSE c'est mon anti virus faut que je l'enlève???????

pour AVG et norton c'est fait
en ce qui concerne trojan remover, j'annule ou je reinstalle????

Il y a des traves d'AVG et Symantec.
Supprime les (si tu les trouves dans l'ajut/Suppression de programmes ou en suivant cette procédure) :
Pour AVG
- Pour Norton

**********

- Supprime le logiciel "Trojan Remover"
- Es-tu sûr qu'il soit actif, tu me mets le doute.
Dans le rapport, il ne semble pas être actif, on a juste ceci :

O43 - CFD: 01/05/2012 - 15:45:19 - [19,508] ----D C:\Program Files\Microsoft Security Client

Réinstalle le alors :
http://download.microsoft.com/download/F/3/9/F392321B-C03D-498A-BEBB-141E2F367E44/frfr/x86/mseinstall.exe

microsoft security essentials

Non, reste une dernière chose :
Quel est ton antivirus.... ??

c'est fait pour delfix
donc tout est ok?
merci beaucoup même si je n'ai pas tout compris lol
bonne journée

Suis cette procédure DelFix pour supprimer les outils de désinfection que l'on a installé :

Tu peux garder MBAM (MalwareBytes' Anti Malware) et faire des analyses mensuelles pour vérifier que tout va bien.

ben ça va pourquoi?
je fais quoi maintenant?

Parfait, on a bientôt terminé ;o).
Comment va le PC ?

hum étais sur diag... bon c'est fait voici le rapport
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre :
Run by PO ZE LA at 17/08/2012 08:38:26
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\PO ZE LA\AppData\Local\Temp\nsaAF25.tmp.exe
SUPPRIME Memory Process: C:\Users\PO ZE LA\AppData\Local\Temp\nsp49BE.tmp.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Windows\Downloaded Program Files\dream.1.0.0.9.dll
SUPPRIME Memory Module: C:\Windows\Downloaded Program Files\FitnessDashWeb.1.0.0.11.dll
SUPPRIME Memory Module: C:\Windows\Downloaded Program Files\mjolauncher.dll
SUPPRIME Memory Module: C:\Windows\Downloaded Program Files\Oberongamesloader.dll
SUPPRIME Memory Module: C:\Windows\Downloaded Program Files\Sweetopia.1.0.0.46.dll
SUPPRIME Memory Module: C:\Windows\Downloaded Program Files\zenerchi.1.0.0.10.dll

========== Clé(s) du Registre ==========
SUPPRIME Key*: SearchScopes :{2ec61f9f-edd6-4035-b020-2aaf8b3d60e4}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{23a287db-449a-462f-bde1-8635a61671ce}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{23A287DB-449A-462F-BDE1-8635A61671CE}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Acer Tour Reminder

========== Elément(s) de donnée du Registre ==========
SUPPRIME PhishingFilter Value: Enabled = 0

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME File: c:\users\po ze la\appdata\roaming\microsoft\internet explorer\quick launch\pages annuaire.lnk
SUPPRIME File: c:\end
SUPPRIME File: C:\ProgramData\ezsidmv.dat
SUPPRIME File: c:\users\po ze la\appdata\local\temp\nsaaf25.tmp.exe
SUPPRIME File: c:\users\po ze la\appdata\local\temp\nsp49be.tmp.exe
SUPPRIME File: C:\Users\PO ZE LA\AppData\Local\Temp\Uninst.bat
SUPPRIME File***: c:\users\po ze la\appdata\local\temp\uninst.bat
SUPPRIME File***: c:\windows\downloaded program files\dream.1.0.0.9.dll
SUPPRIME File***: c:\windows\downloaded program files\fitnessdashweb.1.0.0.11.dll
SUPPRIME File***: c:\windows\downloaded program files\mjolauncher.dll
SUPPRIME File: c:\windows\downloaded program files\oberongamesloader.dll
SUPPRIME File: c:\windows\downloaded program files\sweetopia.1.0.0.46.dll
SUPPRIME File: c:\windows\downloaded program files\zenerchi.1.0.0.10.dll
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
2 : Processus mémoire
6 : Module(s) mémoire
6 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
15 : Fichier(s)
1 : Restauration Système

End of clean in 00mn 29s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/08/2012 08:38:26 [3375]

Tu es sûr de bien exécuter ZHP Fix ?!
http://cjoint.com/12au/BHriFwSNWSF_zhpfix.png

Je vois pas bouton H

ça me met un message : violation d'acces à l'adresse 77999826 dans le module ntdll.dll écriture de l'adresse 00407EB8

Procédure obsolète :o)

***********

Copie ces lignes dans le presse-papier.

R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
O4 - Global Startup: C:\Users\PO ZE LA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Pages Annuaire.lnk
O4 - HKUS\S-1-5-21-2949986529-884823770-3617989289-1000\..\Run: [Acer Tour Reminder]
O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 06/08/2012 - 05:07:22 ---A- . (...) -- C:\END   [9]
O69 - SBI: SearchScopes [HKCU] {2ec61f9f-edd6-4035-b020-2aaf8b3d60e4} - (YouGoo) - http://www.yougoo.fr [MD5.D28C65F59E5D6AA8D278B05B4F614BC3] [SPRF][16/08/2007] (.PopCap Games - PopCapLoader Module.) -- C:\Windows\Downloaded Program Files\popcaploader.dll   [263488]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{23a287db-449a-462f-bde1-8635a61671ce}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{23A287DB-449A-462F-BDE1-8635A61671CE}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}]
C:\Users\PO ZE LA\AppData\LocalLow\Kiwee Toolbar
[MD5.3D0C2846CB69694B1163978F5B2AE8AD] [SPRF][08/05/2010] (...) -- C:\ProgramData\ezsidmv.dat   [56]    => 
[MD5.2746A132D0A7C81698A85B3B9BBF0221] [SPRF][19/01/2010] (...) -- C:\Users\PO ZE LA\AppData\Local\Temp\nsaAF25.tmp.exe   [163808]    => 
[MD5.2746A132D0A7C81698A85B3B9BBF0221] [SPRF][19/01/2010] (...) -- C:\Users\PO ZE LA\AppData\Local\Temp\nsp49BE.tmp.exe   [163808]    => 
[MD5.F15F1DFC9E8E0CFFB8A76FAAA47E357A] [SPRF][15/08/2012] (...) -- C:\Users\PO ZE LA\AppData\Local\Temp\Uninst.bat   [642]    => 
[MD5.5A18CDBA45500B1EB78CE0943B67A71B] [SPRF][07/08/2007] (.PlayFirst, Inc. - dream.1.0.0.9 ActiveX Control.) -- C:\Windows\Downloaded Program Files\dream.1.0.0.9.dll   [2286936]    => 
[MD5.35A136AB1A79F73791B60AB2B0EA4C5D] [SPRF][05/12/2008] (.PlayFirst, Inc. - FitnessDashWeb.1.0.0.11 ActiveX Control.) -- C:\Windows\Downloaded Program Files\FitnessDashWeb.1.0.0.11.dll   [2196840]    => 
[MD5.7DF0499911F6815AEE5198E62263D2A6] [SPRF][17/03/2006] (.MumboJumbo Online - MJOLauncher Module.) -- C:\Windows\Downloaded Program Files\mjolauncher.dll   [126976]    => 
[MD5.C0C19C6D32721B4B323237EF80254D37] [SPRF][28/11/2005] (.Oberon Games - OberongamesLoader Module.) -- C:\Windows\Downloaded Program Files\Oberongamesloader.dll   [135168]    => 
[MD5.7C19329B8D46CD55F55CDFBC166A0308] [SPRF][04/09/2007] (.PlayFirst, Inc. - Sweetopia.1.0.0.46 ActiveX Control.) -- C:\Windows\Downloaded Program Files\Sweetopia.1.0.0.46.dll   [1930592]    => 
[MD5.0225892D94900C0B67F5683A9858901F] [SPRF][15/08/2007] (.PlayFirst, Inc. - zenerchi.1.0.0.10 ActiveX Control.) -- C:\Windows\Downloaded Program Files\zenerchi.1.0.0.10.dll   [2147680]    => 

SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID

Lance ZHPFix depuis le raccourci situé sur ton Bureau par clic droit sur le raccourci et choisir Exécuter en tant qu'administrateur

Clique ensuite sur le bouton "H" (Coller les lignes Helper).

Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

Une fois terminé, copie-colle le rapport dans ton prochain message.