Pubs a gogo

merci pour les logiciels , la je commence la lecture afin d essayer de ne plus me faire avoir.

encore merci , je valide le sujet.

Re,
De rien! :-)
Juste pour finir :

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage

Suppression des outils de désinfections:
Télecharge Delfix sur ton bureau :

<<< ICI >>> ou <<< ICI >>>

* Coche la case suivante :

=> Supprimer les outils de désinfection (coché par défaut)

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport

===========================================        
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================

 Vacciner les supports amovibles :  :

*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.

===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

Merci merci !!!

après avoir fait la mise a jours j ai eu le même message , j ai donc effectué ce que tu m as conseillé de faire et la ca a fonctionné.

je te remercie énormement pour l aide , merci de m avoir aidé si rapidement.
merci a toi.

Bonsoir,
Si même après la mise à jour d'avira le problème persiste fais ceci stp :
1* Télécharge Avira antivir V13 à partir ce lien :
http://www.commentcamarche.net/download/telecharger-55-antivir
2* Désinstalle ta version d'Avira via panneau de configuration
3* Télécharge avira-registrycleaner à partir ce lien :
https://www.avira.com/fr/download/product/avira-registry-cleaner
Exécute le en suivant les instructions
* Exécute le fichier téléchargé en 1* pour installation
(A ne pas cocher la case Askbar ) et en choisissant : la configuration optimale
------------------------------
Tiens moi au courant..

@+

bonjour fish

alors la mon pc je le trouve plus rapide super !!! il est moins lent , moi qui pensais que je n avais rien sur mon pc j ai eu tout faux.

voici le rapport OTL : https://www.cjoint.com/c/CCqmYjkuQWr

une derniere question j en profite en même temps , a chaque demarage de l ordinateur j ai un message qui apparait en provenance de Avira

L'exception unknown software exceeption (0xc0000417) s'est produite dans l application à l emplacement 0x73657256.
cliquez sur ok pour terminer le programme.

Bonjour,
1/
Tu peux désactiver le module complémentaire : windows live photo galery ... et Google update.

2/
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
CHR - homepage: http://www.claro-search.com/?affID=116143&tt=4712_6&babsrc=HP_clro&mntrId=4c51288b000000000000c217fe6f9ebe
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. => Toolbar.Google
O18 - Protocol\Handler\livecall - No CLSID value found
O18 - Protocol\Handler\ms-help - No CLSID value found
O18 - Protocol\Handler\ms-itss - No CLSID value found
O18 - Protocol\Handler\msnim - No CLSID value found
O18 - Protocol\Handler\skype4com - No CLSID value found
O18 - Protocol\Handler\skype-ie-addon-data - No CLSID value found
O18 - Protocol\Handler\wlmailhtml - No CLSID value found
O18 - Protocol\Handler\wlpg - No CLSID value found
O20 - AppInit_DLLs: (c:\progra~2\browse~1\sprote~1.dll) - File not found
@Alternate Data Stream - 150 bytes -> C:\ProgramData\Temp:2E0A12A9
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:4D066AD2
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:7631EA83
@Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:0B9176C0
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:4CF61E54

:Commands
[purity]
[emptytemp]
[reboot]


* Clique sur le bouton Correction.
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

3/
Comment fonctionne ton PC maintenant ?

@+

bonsoir

en ce qui concerne les extensions de firefox j en ai supprimé mais ceux qui me reste je ne sais pas si il faut les garder ou non , j ai adblock plus2.2.3
Element hiding helper pour adblock plus 1.2.3
java console 6.0.33
java console 6.0.35
java console 6.0.37

en plugins j ai :

adobe acrobate 10.1.6.1
google update 1.3.21.135
java deployment toolkit 7.0.170.2 10.17.2.2
java (TM) plateform SE 7 U17 10.17.2.2
shockwave flash 11.6.602.180
silverlight Plug-in5.1.20125.0
windows live photo galery et Boaki launcher 1.0.0.9

je sais pas si je dois les supprimé ou non.

en ce qui concerne les rapports les voici :

OTL ; https://pjjoint.malekal.com/files.php?id=20130315_x9y13r12y9u14

OTM : https://pjjoint.malekal.com/files.php?id=20130315_r10m5w15o10s8

en te remerciant.

Bonsoir,
Suivant l'ordre fais ceci stp :
1/
Est ce que tu as supprimé toutes les extensions inutiles de Firefox ?
(Ici en 1/)

2/
* Télécharge OTM (OldTimer) ICI >> OTM (OldTimer) sur ton Bureau
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.
* Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:files
C:\Program Files (x86)\BrowseToSave

:Reg
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442c-B14C-3D1081953C94}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442c-B14C-3D1081953C94}]
[-HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442c-B14C-3D1081953C94}]
[-HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32]
[-HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS]
[-HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32]
[-HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS]
[-HKLM\Software\Classes\AppID\secman.DLL]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[-HKCU\AppEvents\Schemes\Apps\Explorer\Navigating\Old_Current]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[-HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]

:commands
[emptytemp]

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

3/
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

@+

bonjour,

voici le rapport ZHPDiag : http://cjoint.com/?CColAzXTaOz

Bonsoir,

Il me faut un nouveau rapport ZHPDiag (en cochant tout au tournevis)

@+

bonsoir ,

voici les rapports :

ZHPFix : https://www.cjoint.com/c/CCntwKXq6TJ

Roguekiller (y en a 2) : https://www.cjoint.com/c/CCntxJhQgMQ
et le second : https://www.cjoint.com/c/CCntyvXyWao

puis Malwarebytes : https://www.cjoint.com/c/CCntzrJd7im

je te remercie d avance.

Bonsoir,
1/
Le rapport ZHPFix se trouve sur le bureau de ton PC, poste le stp

2/
Relance RogueKiller, choisis "suppression" puis poste le rapport

3/Ensuite
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

Bonne soirée

bonjour bonjour

bon j ai fait une petite erreur j ai bien recopier tout le texte en gras appuyer sur go , et j ai du faire une fausse manip car je n ai pas retrouvé le rapport... désolée..

bon par contre j ai le rapport RogueKiller

https://www.cjoint.com/c/CCmnuvNoVAS

merci

Bonsoir,
1/
Supprime les extensions inutiles de ton navigateur .
Aide : <<< ICI >>> ou encore : <<< ICI >>>

2/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("extensions.BabylonToolbar.prtkDS", 0);
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.previous.keyword.URL", "");
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.searchguard.enable", "");
O87 - FAEL: "TCP Query User{1D4B4816-C031-49ED-A423-FBFDEE92D434}C:\users\acer\appdata\roaming\nosibay\bubble dock\bubble dock.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\acer\appdata\roaming\nosibay\bubble dock\bubble dock.exe (.not file.)
O87 - FAEL: "UDP Query User{4B214F6A-89CF-4822-ADE2-52D9122A5541}C:\users\acer\appdata\roaming\nosibay\bubble dock\bubble dock.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\acer\appdata\roaming\nosibay\bubble dock\bubble dock.exe (.not file.)
[MD5.62B7C506B092D460898F3296DA94B728] [SPRF][18/07/2009] (.Oberon Media - FullRemove.) -- C:\ProgramData\FullRemove.exe [36136]
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

3/
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

bonjour,

oui je pense que j ai supprimé sans le faire expres il avait trouvé un fichier infecté ei je crois que je l ai supprimé .....
voici le rapport ZHPDiag

https://www.cjoint.com/c/CClopolvOhq

Bonjour,
Aucune action effectuée=> est ce que tu n'as pas coché et supprimé l'infection détecté ?
-----------------------------------------
Il me faut un nouveau rapport ZHPDiag

@+

bonsoir

voici le rapport

https://www.cjoint.com/c/CCkvx6beIfP

Bonsoir,
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

@+

voici le lien

https://www.cjoint.com/c/CCkrHFXkaTR

Re,
1/
Désinstalle Spybot, il est inutile
Désinstalle aussi : le logiciel: OptimizerPro

2/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.00000000000000000000000000000000] [APT] [Test TimeTrigger] (...) -- C:\Users\acer\AppData\Local\Temp\Runner.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{00ECA45C-C37E-44AA-BC38-8724B35FB225}] (...) -- D:\setup.exe (.not file.) => Existe aussi en malware DELF-CA.Troj
[MD5.00000000000000000000000000000000] [APT] [{A530BC47-1AD2-41C2-B243-2C17B7BD048E}] (...) -- D:\setup.exe (.not file.) => Existe aussi en malware DELF-CA.Troj
[MD5.2960400094498DAE47B36173286D76A0] - (.Pas de propriétaire - Updater.) -- C:\ProgramData\BetterSoft\OptimizerPro\OptimizerPro.exe [348160] [PID.1644] => Infection LOP
[MD5.2960400094498DAE47B36173286D76A0] [APT] [schedule!3036567561] (...) -- C:\ProgramData\BetterSoft\OptimizerPro\OptimizerPro.exe => Infection LOP
[MD5.00000000000000000000000000000000] [APT] [{DBB3BFD3-3B77-4C86-B6CF-D342F00B8A77}] (...) -- C:\Program Files (x86)\Claro LTD\claro\1.8.8.5\GUninstaller.exe (.not file.) => Infection PUP (PUP.ClaroSearch)
[MD5.00000000000000000000000000000000] [APT] [{FC054A92-16F1-490C-A71A-490309722DEC}] (...) -- C:\Program Files (x86)\PriceGong\uninst.exe (.not file.) => Infection BT (Adware.PriceGong)
O42 - Logiciel: OptimizerPro - (.BetterSoft.) [HKLM][64Bits] -- OptimizerPro => Infection PUP (PUP.OptimizerPro)
[HKCU\Software\SweetIM] => Infection PUP (PUP.SweetIM)
[HKLM\Software\CrazyLoader] => Infection BT (Adware.SPointer)
[HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)
O43 - CFD: 07/03/2012 - 17:52:10 - [0] ----D C:\Users\acer\AppData\Local\MediaGet2
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("extensions.BabylonToolbar.prtkDS", 0);
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", ""); => Infection PUP (PUP.SweetIM)
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.previous.keyword.URL", "");
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("sweetim.toolbar.searchguard.enable", "");
O87 - FAEL: "{AC174534-6A08-414C-A2EB-74C3B068BCBA}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)
O87 - FAEL: "{88EDFD23-5610-45A6-85FB-09F727A08DB2}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.) => Infection BT (Adware.SPointer)
O87 - FAEL: "{91DD9906-741E-4322-9B8D-E99375D3769C}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)
O87 - FAEL: "{17C5EC8D-468A-4127-97B9-58321AA2B9EE}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "TCP Query User{1D4B4816-C031-49ED-A423-FBFDEE92D434}C:\users\acer\appdata\roaming\nosibay\bubble dock\bubble dock.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\acer\appdata\roaming\nosibay\bubble dock\bubble dock.exe (.not file.)
O87 - FAEL: "UDP Query User{4B214F6A-89CF-4822-ADE2-52D9122A5541}C:\users\acer\appdata\roaming\nosibay\bubble dock\bubble dock.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\acer\appdata\roaming\nosibay\bubble dock\bubble dock.exe (.not file.)
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}]
[HKLM\Software\Classes\AppID\{F5BC53C9-AA01-4579-9927-EA50B636C820}] => Infection BT (Adware.DoubleD)
[HKLM\Software\Wow6432Node\Classes\AppID\{F5BC53C9-AA01-4579-9927-EA50B636C820}] => Infection BT (Adware.DoubleD)
[HKLM\Software\CrazyLoader] => Infection BT (Adware.SPointer)
[HKCU\Software\SweetIM] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)
C:\Users\acer\AppData\Local\MediaGet2
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.) => Toolbar.Conduit
[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo
O43 - CFD: 05/05/2010 - 21:56:31 - [1,332] ----D C:\Users\acer\AppData\Roaming\igraal => Toolbar.iGraal
O43 - CFD: 06/04/2011 - 23:06:24 - [0] ----D C:\Users\acer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iGraal => Toolbar.iGraal
O69 - SBI: prefs.js [acer - 2pevvgfx.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search"); => Toolbar.Ask
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKLM\Software\Classes\AppID\BHO.DLL]
[HKLM\Software\Classes\BHO.iGraalBHO]
[HKLM\Software\Classes\BHO.iGraalBHO.1]
[HKLM\Software\Classes\Toolbar.iGraalToolbar]
[HKLM\Software\Classes\Toolbar.iGraalToolbar.1]

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

=========================================
Aide : <<< ZHPFix ICI >>>

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤