Faux Google !

Et bien voila depuis quelque temps ma page d'acceuil "google" est soudainement devenu en anglais et lorsque je lance des recherches celui si m'affiche de mauvais resulat (ex: je tape jeuxvideo et jme retrouve sur un site porno...)

Donc voila sa fais 1 mois maintenant j'ai vraiment tout essayer donc sil vous plait si un professionel pourrais me vnir en aide.. Merci !

19 réponses

  1. salut pour avancer :

    ▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    ▶ Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option clean " et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    ▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    1. Contributeur sécurité
      hello ici

      GEN ta un MP ;)
  2. Salut, as tu fais des scan avec:

    Super anti spware , A-squared et Malwarbyte's?

    si non, avant de faire le scan complet, fais la mise à jour

    tu as quoi comme anti virus?
    1. tu as vérifier si ta page d'accueil est bien "www.google.fr" dans les options de ton navigateur?
      1. Alor comme Anti-Virus j'ai Avast et Malwarbyte's qui sont tout deux a jour avec lequel j'ai deja fait des scan mais rien a changer.

        J'ai mis yahoo en page d'acceuil maintenant mais de toutes maniere meme en cherchant Google sur Yahoo je tombe sur le meme faux google...
        1. Contributeur sécurité
          salut

          Utilise ce logiciel de diagnostic :

          * Télécharge ZHPDiag
          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
          * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
          * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
          * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
          * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
          http://www.cijoint.fr/
          1. Desol& pour le retard j'ai eu des problem de connexion

            Voila: http://www.cijoint.fr/cjlink.php?file=cj201004/cijRW2dheF.txt
            1. Voila mon rapport: http://www.cijoint.fr/cjlink.php?file=cj201004/cijg1H7oYE.txt

              .
              ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
              .
              Mis à jour par C_XX le 31/03/10 à 21:30
              Contact: AdRemover.contact@gmail.com
              Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
              .
              Lancé à: 02:25:14 le 09/04/2010 | Mode normal | Option: SCAN
              Exécuté de: C:\Ad-Remover\ADR.exe
              SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
              Nom du PC: XP-DAB425DA3533 | Utilisateur actuel: Kevin (Administrateur)
              .
              ============== ÉLÉMENT(S) TROUVÉ(S) ==============
              .
              .
              C:\Documents and Settings\alex et willy\Application Data\EoRezo
              C:\Documents and Settings\alex et willy\Application Data\ItsLabel
              C:\Documents and Settings\alex et willy\Local Settings\Application Data\IMBooster4web-en
              C:\Documents and Settings\alex et willy\Menu Démarrer\Programmes\Ask Search Assistant
              C:\Documents and Settings\All Users\Application Data\AGI
              C:\Documents and Settings\All Users\Application Data\Iminent
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Casino
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\IMBooster
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
              C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\DesktopIcon
              C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\IMBooster4web-en
              C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\Iminent
              C:\Documents and Settings\Maman\Local Settings\Application Data\IMBooster4web-en
              C:\Documents and Settings\NetworkService\Local Settings\Application Data\IMBooster4web-en
              C:\Program Files\AGI
              C:\Program Files\Ask Search Assistant
              C:\Program Files\EoRezo
              C:\Program Files\IMBooster4web-en
              C:\Program Files\Iminent
              C:\Program Files\live-player
              C:\Program Files\Mozilla FireFox\Components\nsadzgalore.dll
              C:\Program Files\Mozilla FireFox\extensions\linkcontent@iminent
              C:\Program Files\Mozilla FireFox\Plugins\npclntax_HotbarSA.dll
              C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
              C:\WINDOWS\system32\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f.exe
              C:\WINDOWS\system32\cont_adzgalore-remove.exe
              .
              HKCU\Software\AppDataLow\4a34f450-1b97-bca2-a1d0-3d5d54447352
              HKCU\Software\IMBooster4web-en
              HKCU\Software\Iminent
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
              HKLM\Software\Classes\CLSID\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
              HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
              HKLM\Software\Classes\CLSID\{696E3174-4F6C-4777-7834-654C4A705677}
              HKLM\Software\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
              HKLM\Software\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
              HKLM\Software\Classes\CLSID\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
              HKLM\Software\Classes\CLSID\{B15CB042-8403-4B85-8682-C9873C2A4F58}
              HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO
              HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO.1
              HKLM\Software\Classes\IminentLinkToContent.LinkToContent
              HKLM\Software\Classes\IminentLinkToContent.LinkToContent.1
              HKLM\Software\Classes\Installer\Products\53449B1EE14291541B3C4CDDE93B252A
              HKLM\Software\Classes\Installer\Products\C73660D04266C3348A703CD454AD1B48
              HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
              HKLM\Software\Classes\Interface\{12FB9C3D-0875-4CAA-B3B1-9DCCCE749DE5}
              HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
              HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94}
              HKLM\Software\Classes\TypeLib\{587D1093-12E0-4B0E-9426-AF9DC5ABB77D}
              HKLM\Software\Classes\TypeLib\{77860007-19AE-4C29-B26D-AEA48F3A05C5}
              HKLM\Software\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
              HKLM\Software\iAvatars.com
              HKLM\Software\IMBooster4web-en
              HKLM\Software\Iminent
              HKLM\Software\Loader
              HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
              HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\56b329f4-0ceb-4e8c-ac15-3f30f30bcf08
              HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\6f9ae75c-fa27-40be-9e0e-bd7712aa6f4f
              HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\d54d858e-c727-4555-a436-8765520c0acc
              HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
              HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim
              HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
              HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
              HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
              HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
              HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
              HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B15CB042-8403-4B85-8682-C9873C2A4F58}
              HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\53449B1EE14291541B3C4CDDE93B252A
              HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\C73660D04266C3348A703CD454AD1B48
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0D06637C-6624-433C-A807-C34D45DAB184}
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cont_adzgalore
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster4web-en Toolbar
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWeb
              HKLM\Software\SweetIM
              HKU\.DEFAULT\Software\IMBooster4web-en
              HKU\S-1-5-18\Software\IMBooster4web-en
              HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
              HKLM\Software\Microsoft\Internet Explorer\Toolbar|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
              HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|Hotbar 11.0.117.0
              HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IMBooster
              HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Iminent.Notifier
              HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMPlayer.swf
              HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe
              HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.WinTracker.dll
              HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServerPS.dll
              HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
              .
              .
              ============== SCAN ADDITIONNEL ==============
              .
              * Mozilla FireFox Version 3.6.3 (fr) *
              .
              C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Kevin.XP-DAB425DA3533\\Bureau
              C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.search.defaultenginename: Yahoo
              C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.search.defaulturl: hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
              C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.search.selectedEngine: Yahoo
              C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.startup.homepage: www.yahoo.fr
              C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
              C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - keyword.URL: hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
              C:\Documents and Settings\Maman\..\lc2ctjxs.default\prefs.js - browser.search.selectedEngine: Yahoo
              C:\Documents and Settings\Maman\..\lc2ctjxs.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
              .
              TROUVÉ: C:\Documents and Settings\Kevin.XP-DAB425DA3533\..\v1eq8f9p.default\prefs.js - user_pref("browser.search.order.1", "Fast Browser Search");
              .
              * Internet Explorer Version 8.0.6001.18702 *
              .
              [HKCU\Software\Microsoft\Internet Explorer\Main]
              .
              Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
              Do404Search: 0x01000000
              Enable Browser Extensions: yes
              Local Page: C:\WINDOWS\system32\blank.htm
              Show_ToolBar: yes
              Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
              .
              [HKLM\Software\Microsoft\Internet Explorer\Main]
              .
              Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
              Delete_Temp_Files_On_Exit: yes
              Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
              Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
              Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
              .
              [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
              .
              Tabs: res://ieframe.dll/tabswelcome.htm
              Blank: res://mshtml.dll/blank.htm
              .
              ============== SUSPECT(S) ==============
              .
              C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\Mozilla\Firefox\Profiles\v1eq8f9p.default\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\BFHUpdater.exe
              .
              ========================================
              .
              C:\DOCUME~1\KEVIN~1.XP-\LOCALS~1\Temp: 698 Fichier(s), 26 Dossier(s)
              C:\WINDOWS\temp: 77 Fichier(s), 11 Dossier(s)
              Temporary Internet Files: 293 Fichier(s), 10 Dossier(s)
              .
              C:\Ad-Remover\Quarantine: 0 Fichier(s)
              C:\Ad-Remover\Backup: 0 Fichier(s)
              .
              C:\Ad-Report-SCAN[1].txt - 10550 Octet(s)
              .
              Fin à: 02:40:21, 09/04/2010
              .
              ============== E.O.F - SCAN[1] ==============
              1. Contributeur sécurité
                salut

                relance en option nettoyage et poste le rapport
                1. Alor me revoila j'ai eu des problem de connection entre temps donc desoler pour le retard:

                  ======= RAPPORT D'AD-REMOVER 2.0.0.1,A | UNIQUEMENT XP/VISTA/7 =======

                  Mis à jour par C_XX le 09/06/10 à 22:00
                  Contact: AdRemover.contact@gmail.com
                  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

                  C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 01:50:30 le 11/06/2010, Mode normal

                  Microsoft Windows XP Édition familiale Service Pack 3 (X86)
                  Kevin, XP-DAB425DA3533 ( )

                  ============== ACTION(S) ==============

                  3,Fichier supprimé: C:\WINDOWS\system32\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f.exe
                  3,Fichier supprimé: C:\WINDOWS\system32\cont_adzgalore-remove.exe
                  0,Dossier supprimé: C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
                  0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\nsadzgalore.dll
                  0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Plugins\npclntax_HotbarSA.dll
                  0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\AGI
                  0,Dossier supprimé: C:\Program Files\AGI
                  0,Dossier supprimé: C:\Program Files\Ask Search Assistant
                  0,Dossier supprimé: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\DesktopIcon
                  0,Dossier supprimé: C:\Program Files\EoRezo
                  0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Casino
                  0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker
                  0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\IMBooster
                  0,Dossier supprimé: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\IMBooster4web-en
                  0,Dossier supprimé: C:\Program Files\IMBooster4web-en
                  0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Iminent
                  0,Dossier supprimé: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Local Settings\Application Data\Iminent
                  0,Dossier supprimé: C:\Program Files\Iminent
                  0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
                  0,Dossier supprimé: C:\Program Files\live-player
                  3,Fichier supprimé: C:\WINDOWS\Installer\3a2d24.msi

                  (!) -- Fichiers temporaires supprimés.

                  -- Fichier ouvert: C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\Mozilla\FireFox\Profiles\v1eq8f9p.default\Prefs.js --
                  Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&...
                  Ligne supprimée: user_pref("keyword.URL", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={BCD...
                  -- Fichier Fermé --

                  1,Clé supprimée: HKLM\Software\Classes\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D}
                  1,Clé supprimée: HKLM\Software\Classes\CLSID\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                  1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                  1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                  1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                  1,Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
                  1,Clé supprimée: HKLM\Software\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
                  1,Clé supprimée: HKLM\Software\Classes\CLSID\{696E3174-4F6C-4777-7834-654C4A705677}
                  1,Clé supprimée: HKLM\Software\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                  1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                  1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                  1,Clé supprimée: HKLM\Software\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                  1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                  1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                  1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                  1,Clé supprimée: HKLM\Software\Classes\CLSID\{A93B530D-2B18-48C7-9F3C-281679403372}
                  1,Clé supprimée: HKLM\Software\Classes\CLSID\{B15CB042-8403-4B85-8682-C9873C2A4F58}
                  1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B15CB042-8403-4B85-8682-C9873C2A4F58}
                  1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                  1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                  1,Clé supprimée: HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
                  1,Clé supprimée: HKLM\Software\Classes\Interface\{12FB9C3D-0875-4CAA-B3B1-9DCCCE749DE5}
                  1,Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
                  1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94}
                  1,Clé supprimée: HKLM\Software\Classes\TypeLib\{587D1093-12E0-4B0E-9426-AF9DC5ABB77D}
                  1,Clé supprimée: HKLM\Software\Classes\TypeLib\{77860007-19AE-4C29-B26D-AEA48F3A05C5}
                  1,Clé supprimée: HKLM\Software\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
                  3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ad185dd9-219e-dd4e-e30b-3f2e6cc4e32f
                  3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cont_adzgalore
                  0,Clé supprimée: HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO
                  0,Clé supprimée: HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO.1
                  0,Clé supprimée: HKLM\Software\Classes\IminentLinkToContent.LinkToContent
                  0,Clé supprimée: HKLM\Software\Classes\IminentLinkToContent.LinkToContent.1
                  0,Clé supprimée: HKLM\Software\America Online\AIM\Plugins\{696E3174-4F6C-4777-7834-654C4A705677}
                  0,Clé supprimée: HKLM\Software\Conduit
                  0,Clé supprimée: HKLM\Software\iAvatars.com
                  0,Clé supprimée: HKLM\Software\IMBooster4web-en
                  0,Clé supprimée: HKLM\Software\Iminent
                  0,Clé supprimée: HKLM\Software\Loader
                  0,Clé supprimée: HKLM\Software\SweetIM
                  0,Clé supprimée: HKCU\Software\Conduit
                  0,Clé supprimée: HKCU\Software\IMBooster4web-en
                  0,Clé supprimée: HKCU\Software\Iminent
                  0,Clé supprimée: HKU\.DEFAULT\Software\Conduit
                  0,Clé supprimée: HKU\.DEFAULT\Software\IMBooster4web-en
                  0,Clé supprimée: HKCU\Software\AppDataLow\4a34f450-1b97-bca2-a1d0-3d5d54447352
                  0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent.Notifier
                  3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\56b329f4-0ceb-4e8c-ac15-3f30f30bcf08
                  3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\6f9ae75c-fa27-40be-9e0e-bd7712aa6f4f
                  3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\d54d858e-c727-4555-a436-8765520c0acc
                  0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0D06637C-6624-433C-A807-C34D45DAB184}
                  0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
                  0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
                  0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster
                  0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster4web-en Toolbar
                  0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWeb
                  0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
                  0,Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
                  0,Clé supprimée: HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
                  0,Clé supprimée: HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim
                  0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb

                  0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|Hotbar 11.0.117.0
                  0,Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
                  0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServerPS.dll
                  0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.WinTracker.dll
                  0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe
                  0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Iminent\MMServer\Iminent.MMPlayer.swf
                  0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IMBooster
                  0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Iminent.Notifier
                  0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
                  0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}

                  ============== SCAN ADDITIONNEL ==============

                  ** Mozilla Firefox Version [3.6.3 (fr)] **

                  -- C:\Documents and Settings\Kevin.XP-DAB425DA3533\Application Data\Mozilla\FireFox\Profiles\v1eq8f9p.default\Prefs.js --
                  browser.download.lastDir, C:\\Documents and Settings\\Kevin.XP-DAB425DA3533\\Bureau
                  browser.search.defaultenginename, Fast Browser Search
                  browser.search.selectedEngine, Yahoo
                  browser.startup.homepage, www.yahoo.fr
                  browser.startup.homepage_override.mstone, rv:1.9.2.3

                  ========================================

                  ** Internet Explorer Version [7.0.5730.13] **

                  [HKCU\Software\Microsoft\Internet Explorer\Main]
                  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  Do404Search: 0x01000000
                  Enable Browser Extensions: yes
                  Local Page: C:\WINDOWS\system32\blank.htm
                  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                  Show_ToolBar: yes
                  Start Page: hxxp://fr.msn.com/

                  [HKLM\Software\Microsoft\Internet Explorer\Main]
                  Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  Delete_Temp_Files_On_Exit: yes
                  Local Page: C:\WINDOWS\system32\blank.htm
                  Search bar: hxxp://search.msn.com/spbasic.htm
                  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  Start Page: hxxp://fr.msn.com/

                  [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                  Tabs: res://ieframe.dll/tabswelcome.htm
                  Blank: res://mshtml.dll/blank.htm

                  ========================================

                  C:\Program Files\Ad-Remover\Quarantine: 3978 Fichier(s)
                  C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

                  C:\Ad-Report-CLEAN[1].txt - 10752 Octet(s)
                  C:\Ad-Report-SCAN[1].txt - 10675 Octet(s)

                  Fin à: 01:55:55, 11/06/2010

                  ============== E.O.F ==============
                  1. Contributeur sécurité
                    salout

                    Ouch 2 mois apres, le retour.............

                    Utilise ce logiciel de diagnostic :

                    * Télécharge ZHPDiag
                    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
                    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
                    http://www.cijoint.fr/
                    1. Oui desole !

                      Voila:
                      http://www.cijoint.fr/cjlink.php?file=cj201006/cijIWUhtZO.txt
                      1. Contributeur sécurité
                        deja tu as pas bcp de ram et ton PC les utilise presque en entier, en plus tu as plus d eplace sur C:

                        tous sa, fait deja que ton PC rame a fond ><

                        ensuite

                        tive ton antivirus et TOUTES tes protections

                        clic droit sur l'url ci dessous et choisit enregistré la cible du lien sous
                        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                        tu choisit l'emplacement du BUREAU et tu RENOMME le fichier en ton prenom par exemple

                        puis lance combofix, suit les indications, il te sera demander d'installer la console de recuperation, fait le puis
                        DEBRANCHE LE CABLE INTERNET ou la wifi et poursuit la recherche des nuisibles

                        une fois le scan fait enregsitre le rapport et poste le ici dans ta prochaine reponse
                        1. Au P*TAIN CA MARCHEEEEEE !!!!!!!!!! =D=D=D

                          Merciii mille fois !!!

                          Parcontre j'ai pas pu enregistré le rapport sa a redemarer automatiquement
                          1. Contributeur sécurité
                            salut

                            poste ce rapport

                            C:combofix.txt

                            c'est peut etre pas fini, sa peut revenir