Détecter un virus

OK Merci je m'occupe de tout ça demain !!!

Merci pour ta précieuse aide !

Bonsoir,
Pour finir :

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-08-2012-18-04-27.txt
Run by Véronique at 29/08/2012 18:04:27
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Véronique\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\Ask.com.tmp

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\Software
SUPPRIME Folder: C:\Users\Véronique\AppData\Local\Fallout3

========== Fichier(s) ==========
SUPPRIME File: c:\users\véronique\appdata\local\temp\askslib.dll

========== Récapitulatif ==========
1 : Module(s) mémoire
1 : Clé(s) du Registre
2 : Dossier(s)
1 : Fichier(s)

End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/01/2012 08:42:40 [2565]
C:\ZHP\ZHPFix[R2].txt - 28/08/2012 15:01:44 [2265]
C:\ZHP\ZHPFix[R3].txt - 29/08/2012 18:04:27 [1073]

Re,

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKCU\Software\Ask.com.tmp] => Toolbar.Ask
O43 - CFD: 28/08/2012 - 13:52:12 - [0] ----D C:\ProgramData\Software => Toolbar.Agent
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][28/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Véronique\AppData\Local\Temp\AskSLib.dll [248008]
O43 - CFD: 15/12/2011 - 22:22:26 - [0] ----D C:\Users\Véronique\AppData\Local\Fallout3

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

=========================

Le pc va beaucoup plus vite et les programmes ne plantent plus pour l'instant....

Rapport zhpdiag

http://cjoint.com/12au/BHDkds6sfoC.htm

Bonjour,
1/
S'il est possible de préparer un dernier rapport ZHPDiag

2/
Comment se comporte ton PC maintenant ?

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.28.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Véronique :: VÉRONIQUE-PC [administrateur]

Protection: Activé

28/08/2012 19:16:36
mbam-log-2012-08-28 (19-16-36).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 300464
Temps écoulé: 1 heure(s), 13 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\cookies.sqlite-shm (Adware.Boxore) -> Suppression au redémarrage.

(fin)

Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

Avira Free Antivirus
Date de création du fichier de rapport : mardi 28 août 2012 16:55

La recherche porte sur 4176099 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 Home Premium
Version de Windows : (Service Pack 1) [6.1.7601]
Mode Boot : Démarré normalement
Identifiant : Système
Nom de l'ordinateur : VÉRONIQUE-PC

Informations de version :
BUILD.DAT : 12.0.0.348 40868 Bytes 23/07/2012 15:03:00
AVSCAN.EXE : 12.3.0.33 468472 Bytes 28/08/2012 12:43:10
AVSCAN.DLL : 12.3.0.15 65488 Bytes 28/08/2012 12:43:09
LUKE.DLL : 12.3.0.15 68304 Bytes 28/08/2012 12:43:20
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 28/08/2012 12:43:21
AVREG.DLL : 12.3.0.17 232200 Bytes 28/08/2012 12:43:21
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 08:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 12:43:00
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 12:43:01
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 12:43:02
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 12:43:03
VBASE006.VDF : 7.11.34.117 2048 Bytes 29/06/2012 12:43:03
VBASE007.VDF : 7.11.34.118 2048 Bytes 29/06/2012 12:43:03
VBASE008.VDF : 7.11.34.119 2048 Bytes 29/06/2012 12:43:03
VBASE009.VDF : 7.11.34.120 2048 Bytes 29/06/2012 12:43:03
VBASE010.VDF : 7.11.34.121 2048 Bytes 29/06/2012 12:43:03
VBASE011.VDF : 7.11.34.122 2048 Bytes 29/06/2012 12:43:03
VBASE012.VDF : 7.11.34.123 2048 Bytes 29/06/2012 12:43:03
VBASE013.VDF : 7.11.34.124 2048 Bytes 29/06/2012 12:43:03
VBASE014.VDF : 7.11.38.18 2554880 Bytes 30/07/2012 12:43:03
VBASE015.VDF : 7.11.38.70 556032 Bytes 31/07/2012 12:43:03
VBASE016.VDF : 7.11.38.143 171008 Bytes 02/08/2012 12:43:03
VBASE017.VDF : 7.11.38.221 178176 Bytes 06/08/2012 12:43:04
VBASE018.VDF : 7.11.39.37 168448 Bytes 08/08/2012 12:43:04
VBASE019.VDF : 7.11.39.89 131072 Bytes 09/08/2012 12:43:04
VBASE020.VDF : 7.11.39.145 142336 Bytes 11/08/2012 12:43:04
VBASE021.VDF : 7.11.39.207 165888 Bytes 14/08/2012 12:43:04
VBASE022.VDF : 7.11.40.9 156160 Bytes 16/08/2012 12:43:04
VBASE023.VDF : 7.11.40.49 133120 Bytes 17/08/2012 12:43:04
VBASE024.VDF : 7.11.40.95 156160 Bytes 20/08/2012 12:43:04
VBASE025.VDF : 7.11.40.155 181760 Bytes 22/08/2012 12:43:04
VBASE026.VDF : 7.11.40.205 203264 Bytes 23/08/2012 12:43:04
VBASE027.VDF : 7.11.41.29 188416 Bytes 27/08/2012 12:43:04
VBASE028.VDF : 7.11.41.30 2048 Bytes 27/08/2012 12:43:04
VBASE029.VDF : 7.11.41.31 2048 Bytes 27/08/2012 12:43:04
VBASE030.VDF : 7.11.41.32 2048 Bytes 27/08/2012 12:43:05
VBASE031.VDF : 7.11.41.50 41984 Bytes 28/08/2012 12:43:05
Version du moteur : 8.2.10.146
AEVDF.DLL : 8.1.2.10 102772 Bytes 28/08/2012 12:43:07
AESCRIPT.DLL : 8.1.4.46 455034 Bytes 28/08/2012 12:43:07
AESCN.DLL : 8.1.8.2 131444 Bytes 28/08/2012 12:43:07
AESBX.DLL : 8.2.5.12 606578 Bytes 28/08/2012 12:43:07
AERDL.DLL : 8.1.9.15 639348 Bytes 08/09/2011 20:16:06
AEPACK.DLL : 8.3.0.32 811382 Bytes 28/08/2012 12:43:07
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 28/08/2012 12:43:06
AEHEUR.DLL : 8.1.4.92 5177718 Bytes 28/08/2012 12:43:06
AEHELP.DLL : 8.1.23.2 258422 Bytes 28/08/2012 12:43:05
AEGEN.DLL : 8.1.5.36 434549 Bytes 28/08/2012 12:43:05
AEEXP.DLL : 8.1.0.80 86389 Bytes 28/08/2012 12:43:07
AEEMU.DLL : 8.1.3.2 393587 Bytes 28/08/2012 12:43:05
AECORE.DLL : 8.1.27.4 201078 Bytes 28/08/2012 12:43:05
AEBB.DLL : 8.1.1.0 53618 Bytes 01/09/2011 20:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 28/08/2012 12:42:57
AVPREF.DLL : 12.3.0.15 51920 Bytes 28/08/2012 12:43:09
AVREP.DLL : 12.3.0.15 179208 Bytes 28/08/2012 12:43:21
AVARKT.DLL : 12.3.0.15 211408 Bytes 28/08/2012 12:43:08
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 28/08/2012 12:43:09
SQLITE3.DLL : 3.7.0.1 398288 Bytes 28/08/2012 12:43:21
AVSMTP.DLL : 12.3.0.32 63992 Bytes 28/08/2012 12:43:10
NETNT.DLL : 12.3.0.15 17104 Bytes 28/08/2012 12:43:20
RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 19/09/2011 23:36:03
RCTEXT.DLL : 12.3.0.31 101368 Bytes 28/08/2012 12:42:57

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: réparer
Action secondaire.............................: supprimer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, I:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : mardi 28 août 2012 16:55

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'I:\'
[INFO] Aucun virus trouvé !

La recherche d'objets cachés commence.
Pilote caché
[REMARQUE] Une modification de la mémoire a été détectée, qui pourrait éventuellement être utilisée abusivement pour des accès fichiers cachés.

La recherche sur les processus démarrés commence :
Processus de recherche 'SearchFilterHost.exe' - '27' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '29' module(s) sont contrôlés
Processus de recherche 'AcroRd32.exe' - '52' module(s) sont contrôlés
Processus de recherche 'AcroRd32.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '28' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '47' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '88' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '80' module(s) sont contrôlés
Processus de recherche 'WINWORD.EXE' - '102' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '171' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '82' module(s) sont contrôlés
Processus de recherche 'conhost.exe' - '14' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '31' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '73' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '41' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '37' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '41' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '167' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '66' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '59' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '109' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '74' module(s) sont contrôlés
Processus de recherche 'NMIndexStoreSvr.exe' - '52' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '36' module(s) sont contrôlés
Processus de recherche 'NMIndexingService.exe' - '45' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '26' module(s) sont contrôlés
Processus de recherche 'NMBgMonitor.exe' - '45' module(s) sont contrôlés
Processus de recherche 'uTorrent.exe' - '76' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '101' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '57' module(s) sont contrôlés
Processus de recherche 'CDASrv.exe' - '42' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '48' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '34' module(s) sont contrôlés
Processus de recherche 'msseces.exe' - '50' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '24' module(s) sont contrôlés
Processus de recherche 'mbamgui.exe' - '34' module(s) sont contrôlés
Processus de recherche 'DivXUpdate.exe' - '63' module(s) sont contrôlés
Processus de recherche 'HD-LogRotatorService.exe' - '29' module(s) sont contrôlés
Processus de recherche 'armsvc.exe' - '24' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '62' module(s) sont contrôlés
Processus de recherche 'taskhost.exe' - '51' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '94' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '236' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '34' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '74' module(s) sont contrôlés
Processus de recherche 'atieclxx.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '77' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '156' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '119' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '95' module(s) sont contrôlés
Processus de recherche 'atiesrxx.exe' - '26' module(s) sont contrôlés
Processus de recherche 'MsMpEng.exe' - '56' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '52' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '31' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '16' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '65' module(s) sont contrôlés
Processus de recherche 'services.exe' - '33' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '18' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '18' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32\ntdll.DLL'
Signé -> 'C:\Windows\system32\ntoskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('20' fichiers)

La recherche sur les renvois aux fichiers exécutables (registre) commence :
C:\Program Files\AviSynth 2.5\Uninstall.exe
[AVERTISSEMENT] Fin inattendue du fichier atteinte
Le registre a été contrôlé ( '9288' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\UsbFix_Upload_Me_VÉRONIQUE-PC.zip
[0] Type d'archive: ZIP
--> UsbFix_Upload_Me/H/esta ig.vbs.vir
[RESULTAT] Contient le modèle de détection du virus de script VBS VBS/Agui.A.1
--> UsbFix_Upload_Me/H/Recycler/S-1-6-21-4564564512-1075880115-910321303-3161/fileaccess.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Delf.Inject.AO
[REMARQUE] Une copie de sécurité a été créée sous le nom 540273f7.qua ( QUARANTAINE )
[REMARQUE] Fichier supprimé.
C:\Games\World_of_Tanks\res\packages\02_malinovka.pkg.75.1203.8891C20D.bdiff
[AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tanks\res\packages\05_prohorovka.pkg.75.1203.18E82B2D.bdiff
[AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tanks\res\packages\15_komarin.pkg.75.1203.59C12BA1.bdiff
[AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tanks\res\packages\18_cliff.pkg.75.1203.9C9B524C.bdiff
[AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tanks\res\packages\22_slough.pkg.75.1203.A207AB38.bdiff
[AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tanks\res\packages\29_el_hallouf.pkg.75.1203.C48D18B3.bdiff
[AVERTISSEMENT] Fin inattendue du fichier atteinte
C:\Games\World_of_Tanks\res\packages\33_fjord.pkg.75.1203.899BE73F.bdiff
[AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tanks\res\packages\36_fishing_bay.pkg.75.1203.338CCCEE.bdiff
[AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Games\World_of_Tanks\Updates\wot_73.159135_content_fr.patch
[AVERTISSEMENT] La méthode de compression n'est pas prise en charge
C:\Games\World_of_Tanks\Updates\wot_73.772_client_eu.patch
[AVERTISSEMENT] La méthode de compression n'est pas prise en charge
C:\Games\World_of_Tanks\Updates\wot_74.170086_content_fr.patch
[AVERTISSEMENT] La méthode de compression n'est pas prise en charge
C:\Games\World_of_Tanks\Updates\wot_74.981_73.772_client_eu.patch
[AVERTISSEMENT] La méthode de compression n'est pas prise en charge
C:\Games\World_of_Tanks\Updates\wot_74.98_launcher_eu.patch
[AVERTISSEMENT] La méthode de compression n'est pas prise en charge
C:\Games\World_of_Tanks\Updates\wot_741.1002_74.981_client_eu.patch
[AVERTISSEMENT] La méthode de compression n'est pas prise en charge
C:\Program Files\AviSynth 2.5\Uninstall.exe
[AVERTISSEMENT] Fin inattendue du fichier atteinte
C:\Program Files\K-Lite Codec Pack\Tools\CodecTweakTool-1.bin
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Program Files\K-Lite Codec Pack\Tools\Win7DSFilterTweaker-1.bin
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Program Files\WinRAR\rarnew.dat
[AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Users\Véronique\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\DFUZXH13\OnlineScanner[1].cab
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Users\Véronique\Desktop\FILMS\Neverwinter Nights\Neverwinter Nights Diamond Edition [GOG].rar
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Desktop\FILMS\Versailles_2_EN\Versailles_2_CD1_(English).rar
[0] Type d'archive: RAR
--> Versailles_2_CD1.cue
[AVERTISSEMENT] Mémoire insuffisante ! Le fichier n'a pas été analysé !
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Users\Véronique\Desktop\FILMS\Versailles_2_EN\Versailles_2_CD2_(English).rar
[0] Type d'archive: RAR
--> Versailles_2_CD2.cue
[AVERTISSEMENT] Mémoire insuffisante ! Le fichier n'a pas été analysé !
[AVERTISSEMENT] Mémoire insuffisante ! Le fichier n'a pas été analysé !
C:\Users\Véronique\Downloads\avira_free_antivirus_fr.exe
[AVERTISSEMENT] Le fichier est protégé par mot de passe
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ient_s1.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ient_s2.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ient_s3.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ient_s4.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ient_s5.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ie_s1.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ie_s2.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ie_s3.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ie_s4.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Users\Véronique\Downloads\Microsoft.Money.2005.Fr\IE\ie_s5.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
Recherche débutant dans 'I:\' <My Passport>
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ient_s1.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ient_s2.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ient_s3.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ient_s4.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ient_s5.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ie_s1.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ie_s2.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ie_s3.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ie_s4.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
I:\SAUVEGARDES\Downloads\Microsoft.Money.2005.Fr\IE\ie_s5.CAB
[AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)

Fin de la recherche : mardi 28 août 2012 18:36
Temps nécessaire: 1:41:32 Heure(s)

La recherche a été effectuée intégralement

20928 Les répertoires ont été contrôlés
633262 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
1 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
633260 Fichiers non infectés
9686 Les archives ont été contrôlées
46 Avertissements
2 Consignes
492419 Des objets ont été contrôlés lors du Rootkitscan
1 Des objets cachés ont été trouvés

OK j'ai fait ! Maintenant j'attends la fin du scan, ça ne devrait plus être très long !

Pour résoudre le problème d'Autorun Aira V12, cliques sur :
Configuration --> Généralités --> Sécurité--> Décoche Bloquer la fonction d''autodémarrage

Oula avira s'excite car pendant le scan, j'ai la protection temps réel qui a détecté 3 virus ou programmes indésirables (autorun apparemment) dont il refuse l'accès. Mais je n'ai rien de lancé donc je ne sais pas de quoi il s'agit... Il me demande de redémarrer l'ordi mais tant que mon scan n'est pas fini je préfère laisser faire.

Bon avira travaille, c'est très long, là j'ai 19 avertissements et 2 TR à 20%.

Punaise et là je viens de me tromper dans la barre de navigation et ça m'a affiché searchbabylontoolbar !!!!!!! Je l'ai pourtant détruit ce matin !!!!

Je crois que tu as bien fait de me faire faire ça car jusqu'à présent il me disait que je n'avais plus de virus. Là il s'occupe des tous les fichiers y compris ceux cachés et j'en ai déjà deux (TR.Delf.inject.AO) à 2%.... ça promet !!!

Re,
Tu peux choisir : la configuration optimale d'Avira
Lance Avira puis poste le rapport stp

Au passage j'ai désinstallé avira antivir pour installer la version 2012. Donc depuis je n'ai plus le message bizarre au démarrage.

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-08-2012-16-01-44.txt
Run by Véronique at 28/08/2012 16:01:44
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: HotspotShield

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {94eea9c1-e61b-11e1-8f7f-806e6f6e6963}
ABSENT Key: Service: HssSrv
ABSENT Key: HKCU\Software\HotspotShield
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\HssSrv
SUPPRIME Key*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv
ABSENT Key: HKLM\Software\HotspotShield

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {fae389d5-e97e-4abd-8242-d9080c709167}
SUPPRIME URLSearchHook: {fae389d5-e97e-4abd-8242-d9080c709167}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Private) : {3ACD54C5-B6FB-4435-8B16-EE3E89B1B3FD}
SUPPRIME FirewallRaz (Private) : {B9A305B0-F940-40F4-BD1C-2743C651305C}

========== Elément(s) de donnée du Registre ==========
SUPPRIME Explorer Association Data Application: http://www.filefacts.net/redirect.php?ext=%s

========== Dossier(s) ==========
ABSENT C:\Program Files\Hotspot Shield

Re,
1/
Désinstalle : Hotspot Shield 2.24

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[MD5.00000000000000000000000000000000] [APT] [Your File Updater] (...) -- C:\Program Files\YourFileDownloader\YourFileUpdater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7DCDE5D8-98B6-4AB1-83B9-73EAA40DE049}] (...) -- C:\Program Files\InstallShield Installation Information\{BF6CF460-40C3-49BA-800A-4B934B6498B1}\setup.exe (.not file.)
O51 - MPSK:{94eea9c1-e61b-11e1-8f7f-806e6f6e6963}\AutoRun\command. (...) -- G:\Go.exe (.not file.)
R3 - URLSearchHook: (no name) - {fae389d5-e97e-4abd-8242-d9080c709167} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.1.) (No version) -- (.not file.)
O23 - Service: Hotspot Shield Routing Service (HssSrv) . (.AnchorFree Inc. - Pas de description.) - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
O42 - Logiciel: Hotspot Shield 2.24 - (.AnchorFree.) [HKLM] -- HotspotShield => Toolbar.Conduit
[HKCU\Software\HotspotShield] => AnchorFree
O43 - CFD: 06/02/2012 - 15:49:01 - [8,883] ----D C:\Program Files\Hotspot Shield => Toolbar.Conduit
[HKLM\SYSTEM\CurrentControlSet\Services\HssSrv]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
[HKLM\Software\HotspotShield]
C:\Program Files\Hotspot Shield
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotspot Shield
SR - | Auto 05/01/2012 363336 | (HssSrv) . (.AnchorFree Inc..) - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe

FirewallRAZ
EmptyTemp
EmptyFlash


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.