Virus gendarmerie [Résolu]

bonjour, je n'ai jamais utiliser cette commande mais si je regarde cela http://truemorrowind.pagesperso-orange.fr/FLI/mirmo/shutdown.htm

shutdown t semble arrêter le pc mais il faut derière le t mettre une valeur , car le -1 déconnecte l'utilisateur !!

au temps pour moi dans la précipitation j'ai mal recopié le message indiqué dans le tutoriel qui fallait noter était "shutdown -t 1"
d'après votre lien, cela signifie "fermer le système"

le problème c'est que maintenant j'ai essayé de redémarrer mon ordi, et que quand j'ouvre ma session, j'ai un écran noir, où je peux juste bouger la souris, un peu flippant!

dois je retourner sur la page "cmd.exe"? si oui comment faire?
sinon que faire?

merci énorménement pour votre aide!

j'ai réussi à retourner sur la page cmd.exe en faisant "invite de commande en mode échec"
j'ai reéssayé de taper shutdown(espace) -(tiret au dessus de 9) t (espace) 1
je ne peux pas faire de copier coller du message, mais ca commence par dire
"utilisation: shutdown (/i : /l : /s : / r ect...)
et il me donne ensuite la liste des commandes /? /i /l ect...

ça signifie quoi? que il reconnait pas l'option -t 1?

quand tu mets Shutdown -r -f -t 10 il va redémarrer l'ordinateur avec e -r et le -f lui force la fermeture des fichiers ouvert et le -t 10 donne 10 seconde avant le redémarrage

toi tu veux faire quoi exacrement , perso je viens d'essayer cette commande dans un fichier texte .bat et il fonctionne !!

en fait j'ai suivi ce tutoriel:
http://www.youtube.com/watch?v=4pbF-kD5UvY

je ne .nulle en ordi, donc je me suis contenté de suivre la vidéo, tout a très bien marché, jusqu'à la minute 1'17; où il faut noter ce fameux "shutdown -t 1"

ça ne marchait pas, j'ai redamarré mon ordi, et après 'l'ouverture de ma session, c'est uen page noire où juste la souris bouge,

le problème c'est que j'ai suivi toute la 1ère partie du tutoriel ce qui a surement modifié des choses dans mon ordi, et maintenant je suis paumé!
peux tu regarder le tutoriel, pour voir ce que j'ai fait, et m'aider à continuer? ou alors tout annuler er recommencer une solution pour supprimer le virus "gendarmerie nationale"?


je te remercie!

quand tu es devant ton pc avec l'écran noir essais d'appuyer en même temps sur Ctrl + At + Suppr si cela t'ouvres le gestionnaire des taches tu vas sur fichiers , sur nouvelle taches , et tu mets dansla fenêtre exécuter explorer.exe tu valide avec ok et tu nous dis c'est bon !!
car vu la vidéo tu as été dans le registre faire une modif et la pas bon quand on connait pas !!
si non essais de démarrer en mode sans echec et de faire une restauration système à date et heure ou le pc fonctionnait bien !!

oui c'est bon le gestionnaire de taches s'est ouvert, et après avoir taper "explorer.exe", j'ai la fenetre Ordinateur avec mes disques durs qui se sont ouverts! merci!!
quelle est la prochaine étape?

j'en suis au même stade .... help please

c'est normal.
Relit bien, tout est écrit ;)

j'ai lu mais je voulais savoir dans quelle variante le virus s'était installé, pour utiliser la bonne méthode pour le supprimer,

j'ai regardé la vidéo, le problème c'est que je n'ai plus "accès" à la page blanche qui dit "votre ordinateur a été bloquée pour violation de la loi francaise", quoi que je fasse quand j'ouvre ma session, j'ai une page noire!

peux tu m'aider?

Avec le bureau? Si oui, alors passe à la suite! rogueKiller + malwarebytes

bonjour Tigzy j'aurais proposer aussi rogueiller et malwarebytes !!

tu veux dire quoi avec "avec le bureau"?

quand j'ai ma page noire, si je fais gestionnaire de tache, je peux avoir acces au disque dur, mais je peux pas avoir internet, donc pas télécherger roguekiller..c'est normal?

redémarres ton pc en mode sans echec avec prise en charge réseau dans se mode tu devrais avoir internet !!

non ça marche pas, peut etre que ma livebox déconne alors, je vais voir,

merci beaucoup pour votre aide, c'est très gentil!

Salut jaques. J'imagine, mais là c'est parce tout est illustré avec une vidéo en plus ;)
Je prévoit le coup aussi vu que c'est la folie en ce moment, j'ose espérer que le peu qui va tomber ici puisse se désinfecter tout seul

oui Tigzy c'est une hécatombe cette infection , mais il semble qu'elle soit lier avec le Streaming ??
et que pense tu de cet outil ransomfix de Xplode ??

J'ai pas vraiment testé l'outil. Pour moi déjà il faut que l'utilisateur puisse le lancer. Que ce soit celui là ou RogueKiller, ça revient au même.

non ça marche pas, peut etre que ma livebox déconne alors, je vais voir, 

déconnect la live box du courrant et reconnecte la et regarde si ça passe !! mais j'ai un doute sur cela car comme tu es connecté avec un autre pc c'est que tu arrive à avoir internet dans ce cas télécharge roguekiller depuis se pc et passes sur l'autre avec une clé usb

bonjour!
j'ai téléchargé roguekiller sur un autre ordi et mit sur mon ordi avec un clé usb, comme vous l'avez indiqué,

j'ai tapé 1, comme demandé, et le rapport "rkreport" affiche juste " roguekiller V6.2.0 (12/12/2011) par tigzy" et vos coordonnées, c'est normal?

Normalement il y a un peu plus que ça...
tu peux le copier / coller?

j'ai refais et ça a marché!!

voici le rapport:

RogueKiller V6.2.0 [12/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: Alison [Droits d'admin]
Mode: Recherche -- Date : 18/12/2011 14:14:51

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 6 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : 209ey7mo.exe (C:\Users\Alison\AppData\Roaming\209ey7mo.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-538307780-4046152930-3595706809-1000[...]\Run : 209ey7mo.exe (C:\Users\Alison\AppData\Roaming\209ey7mo.exe) -> FOUND
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> FOUND
[HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤


¤¤¤ MBR Verif: ¤¤¤
--- User ---
[MBR] 505f649be22f5b53f5c0c9ec4b6b639e
[BSP] 1d099ab54c31cf3f6e842288b94b4c9a : MBR Code unknown
Partition table:
0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 1572 Mo
1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 3074048 | Size: 160035 Mo
2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 315643904 | Size: 158462 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

peux tu m'indiquer la prochaine étape stp?

relance en mode 2 (suppression)
Tu ne devrais plus être gêné pour redémarrer en mode normal ensuite

j'ai fais en mode 2, voici le rapport:

RogueKiller V6.2.0 [12/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: Alison [Droits d'admin]
Mode: Suppression -- Date : 18/12/2011 15:35:11

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 5 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : 209ey7mo.exe (C:\Users\Alison\AppData\Roaming\209ey7mo.exe) -> DELETED
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED (2)
[HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1)
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤


¤¤¤ MBR Verif: ¤¤¤
--- User ---
[MBR] 505f649be22f5b53f5c0c9ec4b6b639e
[BSP] 1d099ab54c31cf3f6e842288b94b4c9a : MBR Code unknown
Partition table:
0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 1572 Mo
1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 3074048 | Size: 160035 Mo
2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 315643904 | Size: 158462 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt



j'ai essayé de rallumer mon ordi en mode normal, et j'ai encore cet écran noir, avec seulement la souris qui bouge...
quel est le problème?

pas de bureau?

non j'ouvre ma session, j'ai cet écran noir, je peux accéder au bureau juste en passant par ctrl+alt+suppr, pr avoir le gestionnaire de tache
est ce que c'est possible que ça soit du au tutoriel que j'ai tenté de suivre hier?

en effet, hier j'ai commencé à faire ce tutoriel : http://www.youtube.com/watch?v=4pbF-kD5UvY

j'ai donc allumé mon ordi en "invite de commande en mode échec", ouvert ma session, écrit "regedit" sur cmd.exe, suivi le chemin indiqué, et changer "explorer.exe" en "iexplore.exe",
après d'après le tutoriel je devais écrire "shutdown -t 1", ce que je n'ai jamais réussi à faire..

penses tu que c'est lié à ça?

ouf c'est bon!! j'ai fais machine arrière de ce que j''avais fait hier ac le tutoriel, et j'ai récupéré mon bureau!
après j'ai fait un scan avec malware, il a repéré 2 infections, qu'il a supprimé,
un grand grand merci à jacques.gache et tigzy pour votre aide!!!

ok donc tu as fais une restauration système à date et heure ou le pc fonctionnait , mais si tu pouvais poster un zhpdiag pour contrôle afin d'être sur que plus rien d'infectieux ne traine sur le pc , merci pour lui !!

Ouvre ce lien et télécharge ZHPDiag :

http://telechargement.zebulon.fr/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

http://cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/

voilà!

http://cjoint.com/?ALtapJhPjhe

Merci pour les explications, c'était très clair!!donc facile!

pour plus que cela m'arrive et que je puisse continuer à regarder en streaming, et non télécharger, quels logiciels je dois mettre à jour?

bonjour, il y a du nettoyage à faire sur ton pc tu fais ce qui suit , merci

1) passes ad-remover mode NETTOYER


Déactives ton anti-virus et anti-spyware le temps du scan

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Télécharge Ad-Remover sur ton bureau: (Merci à l'équipe TeamXscript)

http://www.teamxscript.org/adremoverTelechargement.html
ou
http://security-domain.be/download/telech.php?id=3
ou
http://forum-aide-contre-virus.be/download/C_XX/AD-R.exe



/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.



( Le rapport est sauvegardé sous C:\Ad-report-clean.log )



2) passes adw-cleaner mode SUPPRESSION

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




3) fais un examen complet de ton pc avec malwarebytes si il est toujours sur ton pc tu lui fais faire la mise à jour et tu fais , sinon installes le

si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

pour vista suivre ce tuto si besoin : http://www.teamxscript.org/uacvista.html

pour seven celui ci : http://www.teamxscript.org/uacseven.html




!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : http://www.commentcamarche.net/download/telecharger-34055379-malwarebytes

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
http://www.malekal.com/2010/11/12/tutorial-malwarebyte-anti-malware/



4) postes un nouveau zhpdiag pour contrôle

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

http://cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/

voici le lien pour le rapport ZHPDiag

http://cjoint.com/?ALCv3GnD1Di

le rapport malwarebytes est :

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2011.12.28.03

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
Alison :: ALISON-PC [administrateur]

28/12/2011 18:46:36
mbam-log-2011-12-28 (18-46-36).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 506087
Temps écoulé: 2 heure(s), 27 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

le lien pour le rapport adw-cleaner est :

http://cjoint.com/?ALCwsb59XZr

enfin le lien pour le rapport ad-remover est :

http://cjoint.com/?ALCwtmidGIy



je m'excuse pour le retard, j'étais en vacances, j'ai donc fait toutes les étapes, et voici en 4 messages les différents rapports que vous m'aviez demandé,

pouvez me dire si c'est ok? est ce que je dois mettre à jour des logiciels?


un grand merci encore pour votre aide,

as tufais ad-remover et adw-cleaner car pas vu les rapports ??
et puis vu la longueur entre ma demande et ta réponse le zhpdiag est plus sur la dernière version donc on prend le risque de passer à côté des nouvelle infection , donc tu refais un nouveau zhpdiag mais tu lui fais faire la mise à jour en cliquant sur la fléche verte " update" tu installes et après tu le relances pour faire le rapport !! merci

Oui pour les rapports ad remover et adw cleaner j'ai également crée un lien avec http://cjoint.com/, et je vous ai envoyé les liens hier soir,
je vous les redonne;

ad remover:
http://cjoint.com/?ALCwtmidGIy

adw cleaner:
http://cjoint.com/?ALCwsb59XZr

j'ai mis à jour zhpdiag et voici le nouveau rapport:
http://cjoint.com/?ALDrw03diMS

dites moi si il y a des mises à jour à faire svp,

je vous remercie

bonjour, tu fais cela et puis tu nous dira si le pc est bien !!!

1) fais zhpfix comme expliqué

. Copie les lignes suivantes en GRAS entre les deux lignes


__________________________________________________________

R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Vuze_Remote\prxtbVuz0.dll
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Vuze_Remote\prxtbVuz0.dll
O2 - BHO: Vuze Remote - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\prxtbVuz0.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\prxtbVuz0.dll
O4 - Global Startup: C:\Users\Alison\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Moovida.lnk . (...) -- C:\Program Files\Fluendo\Moovida\Moovida.exe (.not file.)
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 13/02/2011 345376 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
O42 - Logiciel: Moovida - (.Secure Digital Services.) [HKLM] -- {6084C211-01A1-464E-97A0-09772E122B50}
O42 - Logiciel: Windows iLivid Toolbar - (.Bandoo Media, Inc.) [HKLM] -- Searchqu 406 MediaBar
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}
O43 - CFD: 07/09/2009 - 14:42:02 - [0,461] ----D- C:\Program Files (x86)\Conduit
O43 - CFD: 01/06/2011 - 20:35:14 - [111,671] ----D- C:\Program Files\iLivid
O43 - CFD: 18/12/2011 - 17:27:30 - [0,854] ----D- C:\Users\Alison\AppData\Roaming\moovida-1
O43 - CFD: 01/06/2011 - 20:36:26 - [0,013] ----D- C:\Users\Alison\AppData\Local\Ilivid Player
O43 - CFD: 29/11/2011 - 00:22:20 - [0,000] ----D- C:\Users\Alison\AppData\Local\Moovida
O43 - CFD: 28/04/2011 - 22:11:32 - [0,411] ----D- C:\Users\Alison\AppData\Local\moovida Air
O87 - FAEL: "{69314139-14E0-4761-A49B-47561130DCA9}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{792EE07B-8840-4B42-BE3D-D077ECDD907C}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.)
[HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}]
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{6084C211-01A1-464E-97A0-09772E122B50}]
[HKLM\Software\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}]
[HKLM\Software\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]
[HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iLivid]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 406 MediaBar]
[HKLM\Software\Classes\AppID\GIFAnimator.DLL] => Toolbar.BearShare
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKLM\Software\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKLM\Software\BrowserChoice]
[HKCU\Software\Moovida]
[HKLM\Software\Moovida]
[HKLM\Software\ilivid]
C:\Users\Alison\AppData\LocalLow\Vuze_Remote
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida
C:\Users\Alison\AppData\Local\moovida air
C:\Users\Alison\AppData\Local\Moovida
SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp



___________________________________________________________________


. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

voici le rapport:

Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-12-2011-00-42-28.txt
Run by Alison at 30/12/2011 00:42:28
Windows 7 Home Premium Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: {6084C211-01A1-464E-97A0-09772E122B50}
ABSENT Software Key: Searchqu 406 MediaBar
ABSENT Software Key: iLivid
ABSENT Software Key: {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT Key: Service: Bonjour Service
ABSENT Key: HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}
ABSENT Key: HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{6084C211-01A1-464E-97A0-09772E122B50}
ABSENT Key: HKLM\Software\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}
ABSENT Key: HKLM\Software\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
ABSENT Key: HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iLivid
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 406 MediaBar
ABSENT Key: HKLM\Software\Classes\AppID\GIFAnimator.DLL
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT Key: HKLM\Software\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT Key: HKLM\Software\BrowserChoice
SUPPRIME Key: HKCU\Software\Moovida
ABSENT Key: HKLM\Software\Moovida
ABSENT Key: HKLM\Software\ilivid

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT Toolbar: {ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT RunValue: Adobe Reader Speed Launcher
ABSENT RunValue: iTunesHelper
ABSENT RunValue: QuickTime Task
ABSENT {69314139-14E0-4761-A49B-47561130DCA9}
ABSENT {792EE07B-8840-4B42-BE3D-D077ECDD907C}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Conduit
SUPPRIME Reboot Folder**: C:\Program Files\iLivid
SUPPRIME Folder: C:\Users\Alison\AppData\Roaming\moovida-1
SUPPRIME Folder: C:\Users\Alison\AppData\Local\Ilivid Player
SUPPRIME Folder: C:\Users\Alison\AppData\Local\Moovida
SUPPRIME Folder: C:\Users\Alison\AppData\Local\moovida Air
SUPPRIME Folder: c:\users\alison\appdata\locallow\vuze_remote
SUPPRIME Folder: c:\programdata\microsoft\windows\start menu\programs\moovida
SUPPRIME Flash Cookies: 472
SUPPRIME Temporaires Windows: : 6

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files\vuze_remote\prxtbvuz0.dll
SUPPRIME File: c:\users\alison\appdata\roaming\microsoft\windows\start menu\programs\moovida.lnk
ABSENT File: c:\program files\fluendo\moovida\moovida.exe
ABSENT Folder/File: c:\users\alison\appdata\local\moovida air
ABSENT Folder/File: c:\users\alison\appdata\local\moovida
SUPPRIME Flash Cookies: 200
SUPPRIME Temporaires Windows: : 7

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
19 : Clé(s) du Registre
10 : Valeur(s) du Registre
10 : Dossier(s)
7 : Fichier(s)
4 : Logiciel(s)
1 : Restauration Système


End of clean in 00mn 44s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/12/2011 00:42:28 [3905]




c'est positif ou pas?^^

bonjour, pour moi oui mais toi le pc il va comment ?

je ne vois pas de différence, donc je pense que c'est ok!
qu'est ce qui pourrait ne pas aller?

et est ce que vous savez si je dois mettre des logiciels à jour ou pas? pour que cela ne m'arrive plus si je retourne sur des sites de streaming..

merci beaucoup! et bonne année!!

bonjour, tu devrais mettre ton pc à jour car il te faudrait installer le sp1 de seven !! et voir aussi celle de mozilla et de IE normalement si tu va sur windows update il devrait de le proposer de même que le sp1

sinon pour le steaming fais attention depuis quel site tu les regarde , car c'est comme les téléchargement de film c'est limite côté légalité tu n'as pas le droit si la chose est propéger par les droit d'auteur !! http://www.commentcamarche.net/faq/26001-le-streaming

oui effectivement j'ai fais toutes les mises à jour que me proposait windows update, dont des mises à jour de explorer et l'installer de windows 7 service pack 1!!

un grand grand merci pour votre aide!