Redirection vers publicité

Bonjour,

Quel que soit le navigateur que j'utilise et installe quand je clique sur un lien google ou même que je tape une adresse internet directement je suis redirigé dans environ 80% des cas vers un autre site (pub, autre moteur de recherche, site x...)

Et c'est très lourd, j'ai vu que plusieurs personnes avaient eu le même problème,
Quelqu'un peut il m'aider ???

Merci d'avance !!!!!

Rémi

31 réponses

Résumé de la discussion

Une redirection intempestive des liens cliqués vers des pubs ou d'autres moteurs de recherche apparaît quel que soit le navigateur et l'adresse saisie, sur un PC sous Windows 7. Les réponses recommandent des outils de nettoyage et détection de malware comme AdwCleaner et UsbFix, puis l'échange de rapports et la suppression des éléments infectieux et des entrées douteuses du registre. Des conseils évoquent aussi la désinstallation de logiciels superflus (QuickTime, Safari) et l'exécution de scans complets avec Malwarebytes, parfois complétés par des outils comme ComboFix selon les cas. En complément, certains messages détaillent l'examen des composants actifs et des éléments d'autorun via des processus et dossiers tels que Mountpoints2 et Vaccin, utile pour éviter les réinfections.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonsoir,
    D'accord!Au dimanche prochain..

    Bonne nuit
    1. je fais tout ça dimanche après midi, je serais chez moi qu'à ce moment là ;)
      1. Contributeur sécurité
        Bonjour,
        On a avancé, il nous reste pas beaucoup à faire!
        Il est de préférence de supprimer les logiciels inutiles et que tu n'as pas besoin
        -----------------------------------
        Relance OTL
        - Sous XP double-clic sur l'icône pour lancer l'outil.
        - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
        * Dans la partie "Personnalisation", copie/colle les instructions suivantes :

        :OTL
        FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
        FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
        FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
        CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
        [2012/12/20 23:39:00 | 000,001,064 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
        [2012/12/20 23:39:00 | 000,001,060 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
        [2011/06/28 06:32:22 | 081,122,288 | ---- | M] (Samsung Electronics Co., Ltd. ) -- C:\Users\user\AppData\Roaming\Microsoft\Windows\Templates\SamsungKiesSetup.exe

        :Commands
        [purity]
        [emptytemp]
        [EMPTYFLASH]
        [CREATERESTOREPOINT]
        [Reboot]


        * Clique sur le bouton Correction.
        * Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
        * Accepte en cliquant sur OK.
        * Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

        Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

        @+

        1. est ce qu'après il y a des logiciels inutiles qui peuvent ralentir le pc (tel QuickTime, Safari...) que je n'ai pas l'impression d'utiliser ?

          Et comme je disais plus tôt j'ai une sauvegarde auto qui prend plus de 100Go !!?? qu'elle utilité à part prendre de la place sur mon disque dur ?? Est ce possible de ne plus l'avoir définitivement ?

          merci pour ton aide en tout cas !!!
          1. bon j'ai pas eu le problème depuis hier soir, c'est déjà pas mal, mais continuons pour vraiment viré toutes les merdes
            1. Contributeur sécurité
              Bonjour,
              On va voir autres choses! un peu de patience! :-)
              1/
              Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer!
              Aide : <<< ICI >>> ou encore : <<< ICI >>>

              2/
              * Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

              * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
              (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

              * Lance OTL
              * Sous Personnalisation, copie-colle le texte en gras ci-dessous :

              netsvcs
              msconfig
              safebootminimal
              safebootnetwork
              activex
              drivers32
              %ALLUSERSPROFILE%\Application Data\*.
              %ALLUSERSPROFILE%\Application Data\*.exe /s
              %APPDATA%\*.
              %APPDATA%\*.exe /s
              %temp%\.exe /s
              %SYSTEMDRIVE%\*.exe
              %systemroot%\*. /mp /s
              %systemroot%\system32\*.dll /lockedfiles
              %systemroot%\Tasks\*.job /lockedfiles
              %systemroot%\system32\drivers\*.sys /lockedfiles
              %systemroot%\System32\config\*.sav
              /md5start
              explorer.exe
              winlogon.exe
              wininit.exe
              /md5stop
              CREATERESTOREPOINT
              nslookup www.google.fr /c


              * Clique sur le bouton Analyse.
              * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
              Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.
              1. https://pjjoint.malekal.com/files.php?id=20121219_r1215j11u11i6

                apparement c'est une toolbar youtube qui a surtout été l'objet du rapport (pourtant même si elle s'installe sans que je fasse attention sur le coup, je les desactive après...)

                je te dis si j'ai à nouveau le problème !! merci en tout cas !!

                à chaque fois les rapports te servent à qqch ?? t'arrives à comprendre des choses dans tous ces codes ?
                1. Contributeur sécurité
                  Re,
                  =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
                  =>il est fort déconseillé de le transposer sur un autre ordinateur !<=

                  -----------------------------------------------------------------------------------

                  Toujours avec toutes les protections désactivées, fais ceci :

                  * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
                  * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :
                  * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
                  __________________________________________________

                  KillAll::

                  Folder::
                  c:\program files (x86)\YTD Toolbar

                  RegLock::
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

                  __________________________________________________

                  * Enregistre ce fichier sous le nom CFScript
                  * Fait un glisser/déposer de ce fichier CFScript sur le fichier
                  ComboFix.exe comme sur : cette capture
                  * Combofix se lance, laisse toi guider..

                  * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
                  * Ne touche à rien tant que le scan n'est pas terminé.
                  * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

                  * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

                  ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                  1. Contributeur sécurité
                    Bonsoir,

                    Redémarre ton PC puis tiens moi au courant!
                    1. HEEEEEELPPPPP, je sais pas si j ai fait qqch de mal, mais le pc s est redemarré j ai le rapport,
                      mais ke ne peux plus rien faire !!!! qd j essai d ouvrir excel, Word, ie, google chrome ...
                      j ai tentative d opération non autorisé sur une clé de registre marquée pour suppression !!
                      dis moi quoi faire, si possible sans mfaire perdre des trucs....

                      je suis perdu là ... :/
                      1. Contributeur sécurité
                        Re,
                        Avant d'utiliser ComboFix :

                        Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

                        si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

                        * Télécharge Defogger (de jpshortstuff) sur ton Bureau
                        * Lance le

                        * Une fenêtre apparait : clique sur "Disable"

                        * Fais redémarrer l'ordinateur si l'outil te le demande

                        Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                        ===================================================

                        Attention, avant de commencer, lis attentivement la procédure

                        ********************************************************

                        /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

                        * Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
                        Voici Aide combofix

                        * /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


                        *Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

                        Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

                        ** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
                        (si il te propose de l'installer remets internet)

                        ? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

                        *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                        * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                        ** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                        *Note : Le rapport se trouve également là : C:\ComboFix.txt
                        1. ############################## | UsbFix V 7.101 | [Suppression]

                          Utilisateur: user (Administrateur) # USER-PC
                          Mis à jour le 05/12/2012 par El Desaparecido
                          Lancé à 15:41:19 | 19/12/2012

                          Site Web: https://www.sosvirus.net/
                          Contact: contact@eldesaparecido.com

                          PC: MSI (MS-7668) (x64-based PC
                          CPU: Intel(R) Core(TM) i5 CPU 660 @ 3.33GHz (3334)
                          RAM -> [Total : 4023 | Free : 2431]
                          BIOS: Default System BIOS
                          BOOT: Normal boot

                          OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
                          WB: Windows Internet Explorer 8.0.7601.17514

                          SC: Security Center Service [Enabled]
                          WU: Windows Update Service [Enabled]
                          AV: AntiVir Desktop [Enabled | Updated]
                          FW: Windows FireWall Service [Enabled]

                          C:\ (%systemdrive%) -> Disque fixe # 439 Go (215 Go libre(s) - 49%) [] # NTFS
                          D:\ -> CD-ROM
                          E:\ -> Disque amovible # 28 Go (12 Go libre(s) - 44%) [IPOD (RÉMI)] # FAT32
                          F:\ -> Disque fixe # 492 Go (40 Go libre(s) - 8%) [] # NTFS
                          G:\ -> Disque amovible # 7 Go (2 Go libre(s) - 35%) [] # FAT32

                          ################## | Processus Actif |

                          C:\Windows\system32\csrss.exe (452)
                          C:\Windows\system32\wininit.exe (512)
                          C:\Windows\system32\csrss.exe (540)
                          C:\Windows\system32\services.exe (584)
                          C:\Windows\system32\lsass.exe (592)
                          C:\Windows\system32\lsm.exe (600)
                          C:\Windows\system32\winlogon.exe (668)
                          C:\Windows\system32\svchost.exe (768)
                          C:\Windows\system32\nvvsvc.exe (840)
                          C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (864)
                          C:\Windows\system32\svchost.exe (908)
                          C:\Windows\System32\svchost.exe (996)
                          C:\Windows\System32\svchost.exe (320)
                          C:\Windows\system32\svchost.exe (448)
                          C:\Windows\system32\svchost.exe (1048)
                          C:\Windows\system32\svchost.exe (1124)
                          C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1220)
                          C:\Windows\system32\nvvsvc.exe (1232)
                          C:\Windows\System32\spoolsv.exe (1292)
                          C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1372)
                          C:\Windows\system32\taskhost.exe (1464)
                          C:\Windows\system32\svchost.exe (1588)
                          C:\Windows\system32\Dwm.exe (1688)
                          C:\Windows\Explorer.EXE (1768)
                          C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1784)
                          C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1804)
                          C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (1840)
                          C:\Windows\system32\conhost.exe (1848)
                          C:\Program Files\Bonjour\mDNSResponder.exe (1096)
                          C:\Windows\system32\svchost.exe (1432)
                          C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (708)
                          C:\Windows\SysWOW64\PnkBstrA.exe (1664)
                          C:\Windows\SysWOW64\PnkBstrB.exe (2060)
                          C:\Windows\system32\svchost.exe (2140)
                          c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2196)
                          C:\Windows\system32\SearchIndexer.exe (2460)
                          c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2700)
                          C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3000)
                          C:\Program Files\Logitech\SetPointP\SetPoint.exe (3008)
                          C:\Program Files\Windows Sidebar\sidebar.exe (3060)
                          C:\Program Files (x86)\FlashGet Network\FlashGet 3\Flashget3.exe (2284)
                          C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (2896)
                          C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (2856)
                          C:\Program Files (x86)\Steam\Steam.exe (2028)
                          C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe (3084)
                          C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE (3104)
                          C:\Windows\System32\rundll32.exe (3124)
                          C:\Windows\SysWOW64\rundll32.exe (3188)
                          C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe (3284)
                          C:\Program Files (x86)\Common Files\Steam\SteamService.exe (3136)
                          C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3864)
                          C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (4072)
                          C:\Windows\System32\svchost.exe (3212)
                          C:\Program Files\Windows Media Player\wmpnetwk.exe (3764)
                          C:\Windows\system32\svchost.exe (2972)
                          C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (2600)
                          C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4688)
                          C:\UsbFix\Go.exe (2216)
                          C:\Windows\system32\wbem\wmiprvse.exe (2548)
                          C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4940)
                          C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4560)
                          C:\Windows\System32\WUDFHost.exe (4856)
                          C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5092)
                          C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3956)
                          C:\Windows\system32\taskeng.exe (1704)
                          C:\Windows\system32\wbem\wmiprvse.exe (4196)
                          C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3716)
                          C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (1084)
                          C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (2500)

                          ################## | Processus Stoppés |

                          Stoppé! C:\Windows\system32\nvvsvc.exe (840)
                          Stoppé! C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (864)
                          Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1220)
                          Stoppé! C:\Windows\system32\nvvsvc.exe (1232)
                          Stoppé! C:\Windows\System32\spoolsv.exe (1292)
                          Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1372)
                          Stoppé! C:\Windows\system32\taskhost.exe (1464)
                          Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1784)
                          Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1804)
                          Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (1840)
                          Stoppé! C:\Windows\system32\conhost.exe (1848)
                          Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1096)
                          Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (708)
                          Stoppé! C:\Windows\SysWOW64\PnkBstrA.exe (1664)
                          Stoppé! C:\Windows\SysWOW64\PnkBstrB.exe (2060)
                          Stoppé! c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2196)
                          Stoppé! C:\Windows\system32\SearchIndexer.exe (2460)
                          Stoppé! c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2700)
                          Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3000)
                          Stoppé! C:\Program Files\Logitech\SetPointP\SetPoint.exe (3008)
                          Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (3060)
                          Stoppé! C:\Program Files (x86)\FlashGet Network\FlashGet 3\Flashget3.exe (2284)
                          Stoppé! C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (2896)
                          Stoppé! C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (2856)
                          Stoppé! C:\Program Files (x86)\Steam\Steam.exe (2028)
                          Stoppé! C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe (3084)
                          Stoppé! C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE (3104)
                          Stoppé! C:\Windows\System32\rundll32.exe (3124)
                          Stoppé! C:\Windows\SysWOW64\rundll32.exe (3188)
                          Stoppé! C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe (3284)
                          Stoppé! C:\Program Files (x86)\Common Files\Steam\SteamService.exe (3136)
                          Stoppé! C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3864)
                          Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (4072)
                          Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3764)
                          Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (2600)
                          Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4688)
                          Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4940)
                          Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4560)
                          Stoppé! C:\Windows\System32\WUDFHost.exe (4856)
                          Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5092)
                          Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3956)
                          Stoppé! C:\Windows\system32\taskeng.exe (1704)
                          Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3716)
                          Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (1084)
                          Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (2500)

                          ################## | Éléments infectieux |

                          Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1637707230-1256571201-542733444-1001
                          Supprimé! F:\$RECYCLE.BIN\S-1-5-21-1637707230-1256571201-542733444-1001

                          (!) Fichiers temporaires supprimés.

                          ################## | Registre |

                          ################## | Mountpoints2 |

                          Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{453c4f40-baa7-11e0-be84-806e6f6e6963}
                          Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f8a05a40-c5f6-11e0-8a1f-806e6f6e6963}

                          ################## | Listing |

                          [19/12/2012 - 15:42:40 | SHD ] C:\$Recycle.Bin
                          [14/12/2012 - 19:50:58 | N | 3451] C:\AdwCleaner[R1].txt
                          [16/12/2012 - 20:12:35 | N | 3555] C:\AdwCleaner[S1].txt
                          [27/09/2011 - 17:05:23 | N | 2006] C:\aqua_bitmap.cpp
                          [18/01/2012 - 16:22:53 | D ] C:\CanoScan
                          [14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
                          [31/01/2012 - 16:39:01 | D ] C:\Downloads
                          [19/12/2012 - 15:17:42 | ASH | 3163906048] C:\hiberfil.sys
                          [10/03/2011 - 18:46:50 | D ] C:\Intel
                          [08/04/2011 - 19:21:12 | RHD ] C:\MSOCache
                          [10/03/2011 - 12:08:09 | D ] C:\NVIDIA
                          [19/12/2012 - 15:17:44 | ASH | 4218544128] C:\pagefile.sys
                          [14/07/2009 - 04:20:08 | D ] C:\PerfLogs
                          [07/07/2012 - 14:04:40 | D ] C:\Program Files
                          [18/12/2012 - 22:41:45 | D ] C:\Program Files (x86)
                          [17/12/2012 - 18:58:02 | HD ] C:\ProgramData
                          [30/07/2012 - 19:24:09 | D ] C:\Programs
                          [10/03/2011 - 18:44:10 | SHD ] C:\Recovery
                          [21/12/2011 - 16:14:00 | D ] C:\Sharing Downloads
                          [18/12/2012 - 22:41:20 | SHD ] C:\System Volume Information
                          [19/12/2012 - 15:42:40 | D ] C:\UsbFix
                          [19/12/2012 - 15:41:51 | A | 9460] C:\UsbFix.txt
                          [18/11/2012 - 03:02:10 | D ] C:\Users
                          [18/12/2012 - 22:28:38 | D ] C:\Windows
                          [18/12/2012 - 22:32:28 | D ] C:\ZHP
                          [19/12/2012 - 15:42:40 | SHD ] F:\$RECYCLE.BIN
                          [01/12/2012 - 11:21:46 | D ] F:\Downloads
                          [01/12/2012 - 11:21:48 | D ] F:\Incomplete
                          [01/12/2012 - 09:47:00 | D ] F:\Jeux
                          [19/08/2012 - 18:03:07 | N | 528] F:\MediaID.bin
                          [10/07/2012 - 17:04:37 | D ] F:\Musqiues
                          [01/12/2012 - 10:40:06 | D ] F:\Photos
                          [16/12/2012 - 20:11:27 | SHD ] F:\System Volume Information
                          [07/12/2012 - 19:50:35 | D ] F:\USER-PC
                          [19/08/2012 - 18:22:07 | D ] F:\WindowsImageBackup

                          ################## | Vaccin |

                          C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                          F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

                          ################## | Upload |

                          Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_USER-PC.zip
                          http://eldesaparecido.com/upload.php
                          Merci de votre contribution.

                          ################## | E.O.F |
                          1. bon bah toujours le même problème de redirection ^^
                            j'ai mis sur google "idées cadeaux" je clique sur les 3 premiers liens et j'obtiens :
                            => Ebay + silicon.fr (l histoire des ordinateurs) + video search...

                            je poste tout de suite les deux rapports
                            1. Contributeur sécurité
                              Bonjour,
                              On n'a pas encore terminé! :-)
                              1/
                              Tu as posté les rapports de USBFix en mode recherche et non suppression!
                              Refais la procédure stp, mais en cliquant sur "Suppression" puis poste le rapport

                              2/
                              Lance ZHPDiag depuis le bureau, ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse
                              • 1
                              • 2