Pc infecté

Bonjour,

chaque fois que j'ouvre firefox 3 pages s'ouvrent en même temps

voici les liens

http://us.config.toolbar.yahoo.com/bh/v2/wp/?view=wc&esp=0&eshp=0&intl=us&pc=&dc=v2_upgd&cv=2.5.1.20121011034613&avert=&ecs=1

https://www.ant.com/video-downloader/ff-updated

http://fnvfox.appspot.com/thankyou.html

et toutes les 5mn environ j'ai des coupures internet
je suis obliger de redemarrer pour que tout rentre dans l'ordre

j'ai fais une analyse malware et avg
le pc m'a detecté 3 virus que j'ai mis en quarantaine

mais rien y fait ça fonctionne toujours mal
si quelqu'un peut m'aider merci d'avance

18 réponses

  1. bee débranche le disque dur externe !

    on verra a prés pour ça le zhpfix na rien fait a ton disque dur externe tes quitte pas

    fais avant DelFix et poste le rapport stp
    1. attend avant de continuer
      faut savoir que depuis que j'ai fais zhpfix j'ai un disque dur externe
      qui ne s'affiche plus pourtant il apparait dans les gestionnaires
      je sais pas ce qui se passe mais si je perds ça c'est 3 ans de travail fichu
      1. ok

        Télécharge DelFix (de Xplode) sur ton bureau.

        tu passe delfix mode recherche et poste le rapport ici stp

        ensuite

        Attention !!! : cet outil peut etre détecté à tort comme virus
        Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous


        Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

        Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

        Télécharge et enregistre Pre_Scan sur ton bureau :

        https://forums-fec.be/gen-hackman/Pre_Scan.exe

        Miroirs :

        http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
        http://www.archive-host.com

        Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

        Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

        Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

        Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

        https://forums-fec.be/gen-hackman/Pre_Scan.pif

        Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

        Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

        Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

        Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

        NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

        Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

        Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

        Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces.
        Privilégiez plutôt:> Malwarebyte Anti-Malware <
        Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci
        1. alors ça marche

          Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces.
          Privilégiez plutôt:> Malwarebyte Anti-Malware <
          Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci
          1. pareil
            il se passe rien

            quand je confirme le nettoyage une nouvelle interface vide s'affiche
            et rien ne tourne
            1. ok refais avec cet script N°2 ici

              * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
              ------------------------------------------------------------------------------------------>

              G0 - GCSP: Preference [User Data\Default] http://search.babylon.com <b>[Pays US - 65.60.5.200]</b>
              G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com <b>[Pays US - 198.143.128.246]</b>
              M2 - MFEP: prefs.js [ldprod - 6fleafaw.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.5.1.20121011034613 (.Yahoo!.)
              M3 - MFPP: Plugins - [ldprod] -- C:\Users\ldprod\AppData\Roaming\Mozilla\Firefox\Profiles\6fleafaw.default\searchplugins\askcom.xml
              M3 - MFPP: Plugins - [ldprod] -- C:\Users\ldprod\AppData\Roaming\Mozilla\Firefox\Profiles\6fleafaw.default\searchplugins\BabylonMngr.xml
              M3 - MFPP: Plugins - [ldprod] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\babylon.xml
              M2 - MFEP: prefs.js [ldprod - 6fleafaw.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.5.1.20121011034613 (.Yahoo!.)
              R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com <b>[Pays IE - 46.137.82.145]</b>
              R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = http://search.babylon.com <b>[Pays US - 198.143.128.244]</b>
              R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com <b>[Pays IE - 46.137.160.219]</b>
              R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = http://search.babylon.com <b>[Pays US - 69.175.64.97]</b>
              R3 - URLSearchHook: (no name) [64Bits] - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} . (...) (No version) -- (.not file.)
              O2 - BHO: (no name) [64Bits] - {2EECD738-5844-4a99-B4B6-146BF802613B} Clé orpheline
              O2 - BHO: (no name) [64Bits] - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé orpheline
              O2 - BHO: (no name) [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Clé orpheline
              O2 - BHO: (no name) [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline
              O2 - BHO: (no name) [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline
              O2 - BHO: (no name) [64Bits] - {EEE6C35C-6118-11DC-9C72-001320C79847} Clé orpheline
              O4 - HKLM\..\Wow6432Node\Run: [Sweetpacks Communicator] . (.SweetIM Technologies Ltd. - Update Manager for SweetPacks.) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
              O23 - Service: Software Update Service (supdate) (supdate) . (.Boxore OU. - Programme d'installation de Software.) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe
              [HKLM\Software\Wow6432Node\mcafeeupdater]
              [HKLM\Software\Wow6432Node\babylontoolbar]
              O43 - CFD: 21/08/2012 - 20:04:54 - [0] ----D C:\ProgramData\Babylon
              O43 - CFD: 20/07/2011 - 18:10:26 - [0] ----D C:\ProgramData\McAfee
              O43 - CFD: 15/08/2011 - 15:20:41 - [0] ----D C:\ProgramData\MSN Search Toolbar
              O43 - CFD: 21/08/2012 - 20:04:54 - [0,022] ----D C:\Users\ldprod\AppData\Roaming\Babylon
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(avg.install.userHPSettings, http://search.babylon.com/?affID=111020&tt=270912_7a_3912_1&babsrc=HP_ss&mntrId=50bbae070[...] <b>[Pays US - 198.143.128.246]</b>
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(browser.newtab.url, http://search.babylon.com/?affID=111020&tt=270912_7a_3912_7&babsrc=NT_ss&mntrId=50bbae07000000000[...] <b>[Pays US - 198.143.128.244]</b>
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(avg.install.userSPSettings, Search the web (Babylon));
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(browser.newtab.url, http://search.babylon.com/?affID=111020&tt=270912_7a_3912_7&babsrc=NT_ss&mntrId=50bbae07000000000[...] <b>[Pays US - 198.143.128.244]</b>
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(browser.search.defaultenginename, Search the web (Babylon));
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(browser.search.order.1, Search the web (Babylon));
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(browser.search.selectedEngine, Search the web (Babylon));
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.admin, false);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.aflt, babsst);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.appId, {BDB69379-802F-4eaf-B541-F8DE92DD98DB});
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.autoRvrt, false);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.babExt, );
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.babTrack, affID=111020&tt=270912_7a_3912_7);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.bbDpng, 10);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.cntry, FR);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.dfltLng, en);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.dp_alert, 0);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.dpk, a239ee63432785bc9c5f6d9c56596c52);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.envrmnt, production);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.excTlbr, false);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.hdrMd5, EE40E6425B22A19C4190745E19A5E4BA);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.hmpg, false);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.id, 50bbae07000000000000f46d04ee30db);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.instlDay, 15613);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.instlRef, sst);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.lastVrsnTs, 1.6.9.1213:36:29);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.mntrvrsn, 1.3.1);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.newTab, false);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.pnu_base, {\newVrsn\:\37\,\lastVrsn\:\37\,\vrsnLoad\:\\,\showMsg\:\false\,\[...]
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.prdct, BabylonToolbar);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.prtnrId, babylon);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.sg, azb);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.smplGrp, azb);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.srcExt, ss);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.tlbrId, base);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.tlbrSrchUrl, http://search.babylon.com/?babsrc=TB_def&mntrId=50bbae07000000000000f46d04ee30[...] <b>[Pays US - 69.175.64.97]</b>
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.vrsn, 1.6.9.12);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.vrsnTs, 1.6.9.1213:36:29);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.vrsni, 1.6.9.12);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.babExt, );
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.babTrack, affID=111020&tt=270912_7a_3912_7);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.newTab, false);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.newTabUrl, http://search.babylon.com/?affID=110808&tt=3412_8&babsrc=NT_ss&mntrId=50bbae07[...] <b>[Pays US - 69.175.64.82]</b>
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.smplGrp, none);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.srcExt, ss);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.vrsnTs, 1.6.9.1213:36:29);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.ffxtlbr@babylon.com.install-event-fired, true);
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(sweetim.toolbar.previous.browser.search.defaultenginename, Search the web (Babylon));
              O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(sweetim.toolbar.urls.homepage, http://search.babylon.com/?affID=111020&tt=270912_7a_3912_1&babsrc=HP_ss&mntrId=50bbae[...] <b>[Pays US - 69.175.64.72]</b>
              O69 - SBI: SearchScopes [HKCU] Plasmoo - (Plasmoo) - http://plasmoo.com <b>[Pays US - 107.20.255.101]</b>
              O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com <b>[Pays US -
              [MD5.BFE5AD9DB25C0C2B02A899EBA6B838B8] [SPRF][20/10/2010] (.Yahoo! Inc. - BrowserPlus Uninstaller.) -- C:\Users\ldprod\AppData\Local\Temp\bpuninstall.exe [428544]
              [HKLM\Software\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}] =>Adware.Agent
              [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =>Toolbar.Babylon
              [HKLM\Software\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}] =>Adware.Agent
              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}] =>Toolbar.Agent
              [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}] =>Toolbar.Agent
              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}] =>Toolbar.Babylon
              [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}] =>Toolbar.Babylon
              [HKLM\Software\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}] =>Toolbar.Babylon
              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}] =>Toolbar.Agent
              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}] =>Toolbar.Babylon
              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}] =>Toolbar.Babylon
              [HKLM\Software\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}] =>Adware.Agent
              [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}] =>Adware.IMBooster
              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM
              [HKLM\Software\Wow6432Node\Classes\CLSID\{eee6c35b-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM
              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}] =>Adware.BHO
              [HKLM\Software\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}] =>Adware.BHO
              [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}] =>Adware.BHO
              [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}] =>Toolbar.SweetIM
              [HKLM\Software\Wow6432Node\BabylonToolbar] =>Toolbar.Babylon
              [HKCU\Software\browsermngr] =>Toolbar.Babylon
              [HKLM\Software\Wow6432Node\browsermngr] =>Toolbar.Babylon
              [HKCU\Software\DataMngr] =>Adware.Bandoo
              [HKLM\Software\Wow6432Node\DataMngr] =>Adware.Bandoo
              [HKCU\Software\Iminent] =>Adware.IMBooster
              [HKLM\Software\Wow6432Node\Iminent] =>Adware.IMBooster
              [HKCU\Software\SweetIM] =>Toolbar.SweetIM
              [HKLM\Software\Wow6432Node\SweetIM] =>Toolbar.SweetIM
              [HKLM\Software\Wow6432Node\Softonic] =>Toolbar.Conduit
              [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{98889811-442D-49DD-99D7-DC866BE87DBC} =>Toolbar.Babylon
              [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440} =>Toolbar.AskSBar
              SS - | Auto 21/08/2012 140080 | (supdate) . (.Boxore OU..) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe
              C:\Program Files (x86)\SweetIM =>Toolbar.SweetIM
              C:\ProgramData\Babylon =>Toolbar.Babylon
              C:\ProgramData\SweetIM =>Toolbar.SweetIM
              C:\Users\ldprod\AppData\Roaming\Babylon =>Toolbar.Babylon
              C:\Users\ldprod\AppData\LocalLow\BabylonToolbar =>Toolbar.Babylon
              C:\Users\ldprod\AppData\Roaming\Mozilla\Firefox\Profiles\6fleafaw.default\SearchPlugins\sweetim.xml =>Toolbar.SweetIM
              firewallraz
              EmptyTemp
              EmptyFlash
              CTFDisabled

              --------------------------------------------------------------------------------------------------->Héberge le rapport ZHPDiag.txt http://pjjoint.malekal.com/ ne le Héberge pas ici et trop grande

              * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

              * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
              le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
              * Clique sur le bouton GO pour lancer le nettoyage
              * Copie/colle la totalité du rapport dans ta prochaine réponse.

              -> laisse travailler l'outil et ne touche à rien ...

              -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

              Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

              ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

              redémarre le PC
              1. je l'ai refait un message apparait

                "impossible de restaurer un point de restauratiion"
                1. Lance ZHPFix refais les étape tu clic bien sur Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

                  Aide ZHPDiag: <<< ICI >>>

                  ZHPFix http://www.premiumorange.com/zeb-help-process/zhpfix.html

                  Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces.
                  Privilégiez plutôt:> Malwarebyte Anti-Malware <
                  Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci
                  1. salut fraci

                    il ne se passe rien

                    je colle le script je clik sur go
                    on me demande si je confirme le nettoyage des données je clik ok
                    et l'interface Zhpfix devient vide et plus rien
                    aucun nettoyage s'effectue
                    1. * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
                      ------------------------------------------------------------------------------------------------>

                      SysRestore
                      G0 - GCSP: Preference [User Data\Default] http://search.babylon.com <b>[Pays US - 65.60.5.200]</b>
                      G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com <b>[Pays US - 198.143.128.246]</b>
                      M2 - MFEP: prefs.js [ldprod - 6fleafaw.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.5.1.20121011034613 (.Yahoo!.)
                      M3 - MFPP: Plugins - [ldprod] -- C:\Users\ldprod\AppData\Roaming\Mozilla\Firefox\Profiles\6fleafaw.default\searchplugins\askcom.xml
                      M3 - MFPP: Plugins - [ldprod] -- C:\Users\ldprod\AppData\Roaming\Mozilla\Firefox\Profiles\6fleafaw.default\searchplugins\BabylonMngr.xml
                      M3 - MFPP: Plugins - [ldprod] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\babylon.xml
                      M2 - MFEP: prefs.js [ldprod - 6fleafaw.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.5.1.20121011034613 (.Yahoo!.)
                      R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/ <b>[Pays IE - 46.137.82.145]</b>
                      R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = http://search.babylon.com <b>[Pays US - 198.143.128.244]</b>
                      R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/ <b>[Pays IE - 46.137.160.219]</b>
                      R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = http://search.babylon.com <b>[Pays US - 69.175.64.97]</b>
                      R3 - URLSearchHook: (no name) [64Bits] - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} . (...) (No version) -- (.not file.)
                      O2 - BHO: (no name) [64Bits] - {2EECD738-5844-4a99-B4B6-146BF802613B} Clé orpheline
                      O2 - BHO: (no name) [64Bits] - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé orpheline
                      O2 - BHO: (no name) [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Clé orpheline
                      O2 - BHO: (no name) [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline
                      O2 - BHO: (no name) [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline
                      O2 - BHO: (no name) [64Bits] - {EEE6C35C-6118-11DC-9C72-001320C79847} Clé orpheline
                      O4 - HKLM\..\Wow6432Node\Run: [Sweetpacks Communicator] . (.SweetIM Technologies Ltd. - Update Manager for SweetPacks.) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
                      O23 - Service: Software Update Service (supdate) (supdate) . (.Boxore OU. - Programme d'installation de Software.) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe
                      [HKLM\Software\Wow6432Node\mcafeeupdater]
                      [HKLM\Software\Wow6432Node\babylontoolbar]
                      O43 - CFD: 21/08/2012 - 20:04:54 - [0] ----D C:\ProgramData\Babylon
                      O43 - CFD: 20/07/2011 - 18:10:26 - [0] ----D C:\ProgramData\McAfee
                      O43 - CFD: 15/08/2011 - 15:20:41 - [0] ----D C:\ProgramData\MSN Search Toolbar
                      O43 - CFD: 21/08/2012 - 20:04:54 - [0,022] ----D C:\Users\ldprod\AppData\Roaming\Babylon
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(avg.install.userHPSettings, http://search.babylon.com/?affID=111020&tt=270912_7a_3912_1&babsrc=HP_ss&mntrId=50bbae070[...] <b>[Pays US - 198.143.128.246]</b>
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(browser.newtab.url, http://search.babylon.com/?affID=111020&tt=270912_7a_3912_7&babsrc=NT_ss&mntrId=50bbae07000000000[...] <b>[Pays US - 198.143.128.244]</b>
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(avg.install.userSPSettings, Search the web (Babylon));
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(browser.newtab.url, http://search.babylon.com/?affID=111020&tt=270912_7a_3912_7&babsrc=NT_ss&mntrId=50bbae07000000000[...] <b>[Pays US - 198.143.128.244]</b>
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(browser.search.defaultenginename, Search the web (Babylon));
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(browser.search.order.1, Search the web (Babylon));
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(browser.search.selectedEngine, Search the web (Babylon));
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.admin, false);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.aflt, babsst);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.appId, {BDB69379-802F-4eaf-B541-F8DE92DD98DB});
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.autoRvrt, false);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.babExt, );
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.babTrack, affID=111020&tt=270912_7a_3912_7);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.bbDpng, 10);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.cntry, FR);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.dfltLng, en);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.dp_alert, 0);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.dpk, a239ee63432785bc9c5f6d9c56596c52);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.envrmnt, production);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.excTlbr, false);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.hdrMd5, EE40E6425B22A19C4190745E19A5E4BA);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.hmpg, false);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.id, 50bbae07000000000000f46d04ee30db);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.instlDay, 15613);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.instlRef, sst);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.lastVrsnTs, 1.6.9.1213:36:29);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.mntrvrsn, 1.3.1);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.newTab, false);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.pnu_base, {\newVrsn\:\37\,\lastVrsn\:\37\,\vrsnLoad\:\\,\showMsg\:\false\,\[...]
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.prdct, BabylonToolbar);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.prtnrId, babylon);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.sg, azb);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.smplGrp, azb);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.srcExt, ss);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.tlbrId, base);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.tlbrSrchUrl, http://search.babylon.com/?babsrc=TB_def&mntrId=50bbae07000000000000f46d04ee30[...] <b>[Pays US - 69.175.64.97]</b>
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.vrsn, 1.6.9.12);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.vrsnTs, 1.6.9.1213:36:29);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar.vrsni, 1.6.9.12);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.babExt, );
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.babTrack, affID=111020&tt=270912_7a_3912_7);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.newTab, false);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.newTabUrl, http://search.babylon.com/?affID=110808&tt=3412_8&babsrc=NT_ss&mntrId=50bbae07[...] <b>[Pays US - 69.175.64.82]</b>
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.smplGrp, none);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.srcExt, ss);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.BabylonToolbar_i.vrsnTs, 1.6.9.1213:36:29);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(extensions.ffxtlbr@babylon.com.install-event-fired, true);
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(sweetim.toolbar.previous.browser.search.defaultenginename, Search the web (Babylon));
                      O69 - SBI: prefs.js [ldprod - 6fleafaw.default] user_pref(sweetim.toolbar.urls.homepage, http://search.babylon.com/?affID=111020&tt=270912_7a_3912_1&babsrc=HP_ss&mntrId=50bbae[...] <b>[Pays US - 69.175.64.72]</b>
                      O69 - SBI: SearchScopes [HKCU] Plasmoo - (Plasmoo) - http://plasmoo.com <b>[Pays US - 107.20.255.101]</b>
                      O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com <b>[Pays US -
                      [MD5.BFE5AD9DB25C0C2B02A899EBA6B838B8] [SPRF][20/10/2010] (.Yahoo! Inc. - BrowserPlus Uninstaller.) -- C:\Users\ldprod\AppData\Local\Temp\bpuninstall.exe [428544]
                      [HKLM\Software\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}] =>Adware.Agent
                      [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =>Toolbar.Babylon
                      [HKLM\Software\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}] =>Adware.Agent
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}] =>Toolbar.Agent
                      [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}] =>Toolbar.Agent
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}] =>Toolbar.Babylon
                      [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}] =>Toolbar.Babylon
                      [HKLM\Software\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}] =>Toolbar.Babylon
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}] =>Toolbar.Agent
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}] =>Toolbar.Babylon
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}] =>Toolbar.Babylon
                      [HKLM\Software\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}] =>Adware.Agent
                      [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}] =>Adware.IMBooster
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM
                      [HKLM\Software\Wow6432Node\Classes\CLSID\{eee6c35b-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}] =>Adware.BHO
                      [HKLM\Software\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}] =>Adware.BHO
                      [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}] =>Adware.BHO
                      [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}] =>Toolbar.SweetIM
                      [HKLM\Software\Wow6432Node\BabylonToolbar] =>Toolbar.Babylon
                      [HKCU\Software\browsermngr] =>Toolbar.Babylon
                      [HKLM\Software\Wow6432Node\browsermngr] =>Toolbar.Babylon
                      [HKCU\Software\DataMngr] =>Adware.Bandoo
                      [HKLM\Software\Wow6432Node\DataMngr] =>Adware.Bandoo
                      [HKCU\Software\Iminent] =>Adware.IMBooster
                      [HKLM\Software\Wow6432Node\Iminent] =>Adware.IMBooster
                      [HKCU\Software\SweetIM] =>Toolbar.SweetIM
                      [HKLM\Software\Wow6432Node\SweetIM] =>Toolbar.SweetIM
                      [HKLM\Software\Wow6432Node\Softonic] =>Toolbar.Conduit
                      [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{98889811-442D-49DD-99D7-DC866BE87DBC} =>Toolbar.Babylon
                      [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440} =>Toolbar.AskSBar
                      SS - | Auto 21/08/2012 140080 | (supdate) . (.Boxore OU..) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe
                      C:\Program Files (x86)\SweetIM =>Toolbar.SweetIM
                      C:\ProgramData\Babylon =>Toolbar.Babylon
                      C:\ProgramData\SweetIM =>Toolbar.SweetIM
                      C:\Users\ldprod\AppData\Roaming\Babylon =>Toolbar.Babylon
                      C:\Users\ldprod\AppData\LocalLow\BabylonToolbar =>Toolbar.Babylon
                      C:\Users\ldprod\AppData\Roaming\Mozilla\Firefox\Profiles\6fleafaw.default\SearchPlugins\sweetim.xml =>Toolbar.SweetIM
                      EmptyTemp
                      EmptyFlash
                      CTFDisabled


                      --------------------------------------------------------------------------------------------------->

                      * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                      * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
                      le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
                      * Clique sur le bouton GO pour lancer le nettoyage
                      * Copie/colle la totalité du rapport dans ta prochaine réponse.

                      -> laisse travailler l'outil et ne touche à rien ...

                      -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                      Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

                      ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

                      redémarre le PC
                      1. salut juju666

                        j'ai peut-être été mal traduit ou je me suis mal exprimé. ... -)

                        AdBlock Plus : bloquer les publicités sur Firefox

                        AdBlock Plus

                        AdBlock Plus est l'un des grands classiques de Mozilla Firefox, une extension.
                        Firefox bloque déjà en standard les fenêtres pop-up: AdBlock va plus loin en supprimant les publicités à l'intérieur des pages. Cette extension est capable de supprimer 99% des publicités et ainsi de rendre la navigation sur internet plus agréable. Nous allons donc voir comment utiliser AdBlock Plus pour Mozilla Firefox, votre navigateur web.

                        Dernière mise à jour du tutoriel : 12/08/2012
                        II. Explications ici >
                        http://www.6ma.fr/tuto/adblock-plus-bloquer-les-publicites-sur-firefox/
                        1. non ce
                          ADWcleaner que a fais le travail ,adblock et la pour empêcher que les pub revient

                          faudra faire un nettoyage supplémentaire avec le scripte ZHPDiag

                          je suis en train de te préparer un script je te dis à demain

                          Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces.
                          Privilégiez plutôt:> Malwarebyte Anti-Malware <
                          Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci
                          1. Bonsoir,

                            ADWcleaner que a fais le travail ,adblock et la pour empêcher que les pub revient 

                            Comment peut on dire une anerie pareil ?
                            adblock ne peux rien contre les adwares et ne pourra pas empêcher leur réinstallation.
                            A la limite ça fait peur !!
                          2. Bonsoir,

                            avant tu chose présente toi !!! et tu na rien compris

                            tu n'a rien compris à ce que je voulais dire si tu parles, comme tu l'as fait, ....
                          3. Contributeur sécurité
                            Salut,

                            ad block support n'a pas tord.

                            A+
                        2. ok pour AdwCleaner

                          refais MBAM >

                          * Télécharge et installe Malwarebytes' Anti-Malware
                          * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
                          * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
                          * Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
                          * A la fin de l'analyse, clique sur Afficher les résultats
                          * Coche tous les éléments détectés puis clique sur Supprimer la sélection
                          * Enregistre le rapport
                          * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
                          * Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

                          Puis fais redémarrer ton ordinateur et poste un nouveau rapport
                          1. bonjour,

                            Commence par utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

                            * Télécharge ZHPDiag (de Nicolas Coolman)
                            * Laisse toi guider lors de l'installation
                            * Il se lancera automatiquement à la fin de l'installation
                            * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                            * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                            * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

                            en suite

                            Télécharge et enregistre ADWcleaner sur ton bureau :

                            ADWCleaner https://toolslib.net (Merci à Xplode)

                            Lance, Adwcleaner:

                            > Si tu utilises Avira et son Webguard,
                            > Clique sur le point d'interrogation, puis sur options
                            >Coche la case ASK

                            NB : Sans détection de la toolbar Ask : en effet, si elle est supprimée, tu perdras la protection résidente d'Avira.

                            Clique sur OK

                            (Pour vista et seven => clic droit "executer en tant qu'administrateur")

                            clique sur suppression et poste son rapport ICI > https://www.cjoint.com/

                            adblock https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/ plus est un module pour firefox il marche trés bien

                            Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces.
                            Privilégiez plutôt:> Malwarebyte Anti-Malware <
                            Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci
                            1. et poste aussi le 2 rapport malware et avg stp
                              @+