Virus "C:\Autorun.inf"Résolu/Fermé

Question

Bonjour, 

J'ai un problème de et je voudrais savoir si quelqu'un pourrait m'aider. 
Mon antivirus Avira n'arrête pas de me dire qu'il a arrêté un fichier appelé C\Autorun.inf 
J'ai lu dans un site qu'il fallait instaler et lancer le logiciel  Usbfix.. 
Je l'ai fait mais le problèle persiste ! 
Quelqu'un pourrais me dire quoi faire ? 
Dois-je poster le rapport de Usbfix ? 

Merci beaucoup !! 


Configuration: Windows Vista / Firefox 4.0.1

juju666 · Accepted Answer

oui

puis ça :

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
ftp://zebulon.fr/ZHPDiag2.exe

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu''Administrateur » 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l''aide de l''icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

juju666 · Answer

hello oui poste le

&#9654 Ouvrir Antivir
&#9654 Clique sur Configuration
&#9654 Coche le Mode Expert
&#9654 Sur le volet droit, clique sur Guard (à chaque fois, tu
devras cliquer sur le petit +) >Recherche>action si résultat positif
&#9654 Décoche Bloquer la fonction d''autodémarrage
&#9654 Clique sur Accepter, puis sur OK
&#9654 Tu peux fermer Antivir 

Aide en images : http://dl.dropbox.com/u/22950063/config_antivir.JPG

Utilisateur anonyme · Answer

Utilisateur anonyme · Answer

voilà le lien : 

https://pjjoint.malekal.com/files.php?id=34a85fd7391176

Utilisateur anonyme · Answer

Je ne sais pas si tu l'a eu. 
Je te le renvoie

https://pjjoint.malekal.com/files.php?id=34a85fd7391176

Utilisateur anonyme · Answer

Salut, 
t'as reçu le lien avec le rapport ? 
Je ne sais pas si c'est normal mais mon ordi roule au ralenti ! 
Il bloque et réagit très lentement.

Utilisateur anonyme · Answer

Hello ,

Vire les vaccins ... Antivir réagit ... 



http://www.teamxscript.org/MKV.html

juju666 · Answer

Hello,
Merci El Desaparecido :)

Je dormais !!

Ton ordi est très infecté !! (adwares -> publiciels)

Offerbox... Fissa Search... et d autres merdouilles

&#9654  Télécharge de AD-Remover sur ton Bureau. (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l''icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Scanner » 
&#9654 Confirme lancement du scan 
&#9654 Laisse travailler l''outil. 
&#9654 Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-Report-SCAN[1].txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Utilisateur anonyme · Answer

Salut !! 

ça fait plusieurs jours que j'essaie de te poster le rapport !! 
mais à chaque fois je me fais avoir ! Il apparait comme s'il s'était posté, puis deux jours après comme je vois que je reçois pas de réponse de ta part je vais voir la conversation et le rapport n'y est plus !! 
Je ne comprend rien. il y aurait un autre moyen ? 
je vais quand même réessayer... on verra ce qui se passe. 

Cristian

Utilisateur anonyme · Answer

Voici le rapport, peut-être ça marchera : 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 10:02:02 le 26/05/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
AUCHAN@PC-DE-VISTA (Hewlett-Packard HP Pavilion dv7 Notebook PC) 
 
============== RECHERCHE ==============

Service: "Bandoo Coordinator" Présent 

Fichier trouvé: C:\Program Files\Mozilla FireFox\searchplugins\SearchquWebSearch.xml
Dossier trouvé: C:\Program Files\Windows Searchqu Toolbar
Dossier trouvé: C:\Users\AUCHAN\AppData\Roaming\Mozilla\FireFox\Profiles\dz6p0916.default\extensions\firefox@bandoo.com
Dossier trouvé: C:\Users\AUCHAN\AppData\Roaming\Mozilla\FireFox\Profiles\dz6p0916.default\extensions\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Fichier trouvé: C:\Users\AUCHAN\AppData\Roaming\Mozilla\FireFox\Profiles\dz6p0916.default\searchplugins\SearchquWebSearch.xml
Dossier trouvé: C:\Users\AUCHAN\AppData\Roaming\Mozilla\FireFox\Profiles\dz6p0916.default\conduit
Dossier trouvé: C:\Users\AUCHAN\AppData\Roaming\Mozilla\FireFox\Profiles\dz6p0916.default\ConduitEngine
Dossier trouvé: C:\Users\AUCHAN\AppData\Roaming\Mozilla\FireFox\Profiles\dz6p0916.default\extensions\engine@conduit.com
Fichier trouvé: C:\Users\AUCHAN\AppData\Roaming\Mozilla\FireFox\Profiles\dz6p0916.default\searchplugins\conduit.xml
Fichier trouvé: C:\Users\AUCHAN\AppData\Roaming\Mozilla\FireFox\Profiles\dz6p0916.default\searchplugins\fissa.xml
Fichier trouvé: C:\Users\AUCHAN\AppData\Roaming\Mozilla\FireFox\Profiles\dz6p0916.default\searchplugins\web-search.xml
Dossier trouvé: C:\Users\AUCHAN\AppData\Roaming\Bandoo
Dossier trouvé: C:\ProgramData\Bandoo
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
Dossier trouvé: C:\Program Files\Bandoo
Dossier trouvé: C:\Users\AUCHAN\AppData\LocalLow\Conduit
Dossier trouvé: C:\Program Files\Conduit
Dossier trouvé: C:\Users\AUCHAN\AppData\Roaming\FissaSearch
Dossier trouvé: C:\Users\AUCHAN\AppData\Roaming\freeTVRadio
Dossier trouvé: C:\Users\AUCHAN\AppData\Roaming\OfferBox

-- Fichier ouvert: C:\Users\AUCHAN\AppData\Roaming\Mozilla\FireFox\Profiles\dz6p0916.default\Prefs.js --
Ligne trouvée: user_pref("CT1750559.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT175... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1249595/1245268/CA", "\"0\"... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/31130/30609/CA", "\"0\""); 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/CA", "\"0\"")... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/30/2... 
Ligne trouvée: user_pref("CommunityToolbar.EngineHiddenByUser", true); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine"); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine"); 
Ligne trouvée: user_pref("CommunityToolbar.IsEngineShown", false); 
Ligne trouvée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine"); 
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Fri May 13 2011 10:12:55 GMT-06... 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue May 24 2011 23:23:18 GMT-0600"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu May 26 2011 07:42:08 GMT-0600"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "7c0e0015-7d16-43be-9582-d272d42dedde"); 
Ligne trouvée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
Ligne trouvée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); 
Ligne trouvée: user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri May 13 2011 10:12:55 GMT-0600"); 
Ligne trouvée: user_pref("ConduitEngine.CTID", "ConduitEngine"); 
Ligne trouvée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Fri May 13 2011 10:12:54 GMT-0600"); 
Ligne trouvée: user_pref("ConduitEngine.FirstServerDate", "05/13/2011 17"); 
Ligne trouvée: user_pref("ConduitEngine.FirstTime", true); 
Ligne trouvée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne trouvée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne trouvée: user_pref("ConduitEngine.Initialize", true); 
Ligne trouvée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne trouvée: user_pref("ConduitEngine.InstalledDate", "Fri May 13 2011 13:52:37 GMT-0600"); 
Ligne trouvée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne trouvée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne trouvée: user_pref("ConduitEngine.IsOpenUninstallPage", true); 
Ligne trouvée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri May 13 2011 10:12:54 GMT-0600"); 
Ligne trouvée: user_pref("ConduitEngine.LastLogin_3.3.3.2", "Fri May 13 2011 10:12:53 GMT-0600"); 
Ligne trouvée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne trouvée: user_pref("ConduitEngine.SettingsLastCheckTime", "Fri May 13 2011 10:12:54 GMT-0600"); 
Ligne trouvée: user_pref("ConduitEngine.UserID", "UN45283208030932520"); 
Ligne trouvée: user_pref("ConduitEngine.componentAlertEnabled", false); 
Ligne trouvée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne trouvée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri May 13 2011 10:12:57 GMT-0600"); 
Ligne trouvée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Fri May 13 2011 14:12:53 GMT-0600"); 
Ligne trouvée: user_pref("ConduitEngine.initDone", true); 
Ligne trouvée: user_pref("ConduitEngine.isAppTrackingManagerOn", true); 
-- Fichier Fermé --
 

Clé trouvée: HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
Clé trouvée: HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
Clé trouvée: HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
Clé trouvée: HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
Clé trouvée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé trouvée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé trouvée: HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
Clé trouvée: HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
Clé trouvée: HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
Clé trouvée: HKLM\Software\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé trouvée: HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé trouvée: HKLM\Software\Classes\AppID\{9C123289-82E1-4da7-A3C2-B8D28AAD114B}
Clé trouvée: HKLM\Software\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé trouvée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé trouvée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé trouvée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé trouvée: HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé trouvée: HKLM\Software\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé trouvée: HKLM\Software\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé trouvée: HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
Clé trouvée: HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
Clé trouvée: HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
Clé trouvée: HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
Clé trouvée: HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
Clé trouvée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé trouvée: HKLM\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé trouvée: HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
Clé trouvée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé trouvée: HKLM\Software\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé trouvée: HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
Clé trouvée: HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
Clé trouvée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé trouvée: HKLM\Software\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iauao
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé trouvée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin
Clé trouvée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin.1
Clé trouvée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl
Clé trouvée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
Clé trouvée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl
Clé trouvée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.Reporter
Clé trouvée: HKLM\Software\Classes\ShopperReports.Reporter.1
Clé trouvée: HKLM\Software\Classes\Toolbar.CT1750559
Clé trouvée: HKLM\Software\Classes\AppID\BandooCoordinator.EXE
Clé trouvée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé trouvée: HKLM\Software\bandoo
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\DataMngr
Clé trouvée: HKLM\Software\SearchquMediabarTb
Clé trouvée: HKLM\Software\Winsudate
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\DataMngr
Clé trouvée: HKCU\Software\FissaSearch
Clé trouvée: HKCU\Software\freeTVRadio
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKCU\Software\SearchquMediabarTb
Clé trouvée: HKCU\Software\Winsudate
Clé trouvée: HKCU\Software\AppDataLow\Toolbar
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Software\searchqutb
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7298BB64-4612-472B-9964-CD651285A977}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bandoo
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu 101 MediaBar
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu MediaBar
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\32 Vegas Casino
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Fissa
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 101 MediaBar
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé trouvée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
Clé trouvée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
Clé trouvée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
Clé trouvée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
Clé trouvée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790571B4765E5333AF92
Valeur trouvée: HKCU\Software\Mozilla\Firefox\Extensions|firefox@bandoo.com
Valeur trouvée: HKCU\Software\Mozilla\Firefox\Extensions|ffox@bandoo.com
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Plugins\libdivx.dll (The OpenSSL Project, https://www.openssl.org/
Plugins
pdivx32.dll (DivX,Inc.)
Plugins
pDivxPlayerPlugin.dll (DivX, Inc)
Plugins
pdnu.dll (AOL LLC)
Plugins
pdnupdater2.dll (AOL LLC)
Plugins\ssldivx.dll (The OpenSSL Project, https://www.openssl.org/
HKLM_MozillaPlugins\@viewpoint.com/VMP (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Searchplugins\SearchquWebSearch.xml (  hxxp://www.searchqu.com/web?src=ffb&systemid=101&q={searchTerms}/)
Components\browsercomps.dll (Mozilla Foundation)
Components\coFFPlgn.dll (Symantec Corporation)
Extensions - "talkback@mozilla.org" (?)
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension for Firefox		)
HKLM_Extensions|{3112ca9c-de6d-4884-a869-9855de68056c} - C:\ProgramData\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}
HKCU_Extensions|firefox@bandoo.com - C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles/dz6p0916.default\extensions\firefox@bandoo.com
HKCU_Extensions|ffox@bandoo.com - C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles/dz6p0916.default\extensions\ffox@bandoo.com

-- C:\Users\AUCHAN\AppData\Roaming\Mozilla\FireFox\Profiles\dz6p0916.default --
Extensions\engine@conduit.com (Conduit Engine )
Extensions\es-MX@dictionaries.addons.mozilla.org (Diccionario español Mexico)
Extensions\ffox@bandoo.com (Bandoo for Firefox)
Extensions\firefox@bandoo.com (Bandoo for Firefox)
Extensions
ostmp (?)
Extensionsadiobar@toolbar (RadioBar Toolbar)
Extensions\smartbookmarksbar@remy.juteau (Smart Bookmarks Bar)
Extensions\zotero@chnm.gmu.edu (Zotero)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{926a10d2-4ce7-4331-b96f-ca4e22590fac} (D-Link Toolbar)
Extensions\{99079a25-328f-4bd4-be04-00955acaa0a7} (Searchqu Toolbar)
Extensions\{b80f591e-fe9a-46cf-a13e-180377240586} (Elf 1.13 Community Toolbar)
Extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} (BS Player Community Toolbar)
Searchplugins\conduit.xml (hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2857573&SearchSource=3&q={searchTerms} /)
Searchplugins\fissa.xml (?)
Searchplugins\SearchquWebSearch.xml (  hxxp://www.searchqu.com/web?src=ffb&systemid=101&q={searchTerms}/)
Searchplugins\web-search.xml (?)
Prefs.js - browser.download.lastDir, C:\Users\AUCHAN\Downloads
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.defaulturl, hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.ca
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{e917fc61-7f80-4f1f-a882-cdffffbe4c8d} - "D-Link Toolbar Search Class" (C:\Program Files\D-Link Toolbar\dlinktb.dll)
HKCU_URLSearchHooks|{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - "BS Player Toolbar" (C:\Program Files\BS_Player	bBS_1.dll)
HKLM_URLSearchHooks|{e917fc61-7f80-4f1f-a882-cdffffbe4c8d} - "D-Link Toolbar Search Class" (C:\Program Files\D-Link Toolbar\dlinktb.dll)
HKLM_URLSearchHooks|{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - "BS Player Toolbar" (C:\Program Files\BS_Player	bBS_1.dll)
HKCU_SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&systemid=101&q={searchTerms})
HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "BS Player Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKCU_SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9} - "Fissa" (hxxp://www.fissa.com/fr/results/?s=b&c=1006114363&suid=EiMewURbZ&d=3&q={searchTe...)
HKLM_SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&systemid=101&q={searchTerms})
HKLM_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "BS Player Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKLM_SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKCU_Toolbar\WebBrowser|{FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} (C:\Program Files\BS_Player	bBS_1.dll)
HKCU_Toolbar\WebBrowser|{61874DFA-9ADF-44E5-8E61-F3913707E7D7} (C:\Program Files\D-Link Toolbar\dlinktb.dll)
HKLM_Toolbar|{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} (C:\Program Files\BS_Player	bBS_1.dll)
HKLM_Toolbar|{61874dfa-9adf-44e5-8e61-f3913707e7d7} (C:\Program Files\D-Link Toolbar\dlinktb.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (C:\PROGRA~1\Windows Searchqu Toolbar\ToolBar\searchqudtx.dll)
HKLM_ElevationPolicy\4e63b3be-722f-4e0c-91bb-31abe328eada - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\6d51415e-cc62-4f02-883d-ed0a69ea3534 - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\b987d0a8-b04c-4e85-b5f2-7d62c2ae718b - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\fc171ee6-69c2-4e09-bd34-fe953e3ec457 - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC} - C:\Program Files\Bandoo\BndCore.exe (Bandoo Media Inc.)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7298BB64-4612-472B-9964-CD651285A977} - C:\PROGRA~1\Windows Searchqu Toolbar\ToolBar\dtUser.exe (Visicom Media Inc.)
HKLM_ElevationPolicy\{7BD9A644-9DC6-42be-8872-CBF5524276BD} - C:\Program Files\Common Files\Software Update Utility\dnu.exe (AOL LLC)
HKLM_ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12} - C:\Program Files\Bandoo\ExtensionsManager.exe (Bandoo Media Inc.)
HKLM_ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\Windows Searchqu Toolbar\ToolBar\uninstall.exe (?)
HKLM_ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} - C:\Program Files\Bandoo\Bandoo.exe (Bandoo Media Inc.)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{eed8b593-e0e8-4a1e-b63d-10c656242266} - c:\program files\d-link toolbar\dlinktbServer.exe (AOL LLC.)
HKLM_ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080} - C:\Program Files\Bandoo\BandooUI.exe (Bandoo Media Inc.)
BHO\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} (?)
BHO\{99079a25-328f-4bd4-be04-00955acaa0a7} - "Searchqu Toolbar" (C:\PROGRA~1\Windows Searchqu Toolbar\ToolBar\searchqudtx.dll)
BHO\{bf00e119-21a3-4fd1-b178-3b8537e75c92} - "IeMonitorBho Class" (C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
BHO\{EB5CEE80-030A-4ED8-8E20-454E9C68380F} - "BandooIEPlugin Class" (C:\Program Files\Bandoo\Plugins\IE\ieplugin.dll)
BHO\{f01858c7-2a68-4d93-9e22-502eae3917c2} - "D-Link Toolbar Loader" (C:\Program Files\D-Link Toolbar\dlinktb.dll)
BHO\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - "BS Player Toolbar" (C:\Program Files\BS_Player	bBS_1.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 24/05/2011 13:01:37 (25655 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 26/05/2011 10:02:18 (25582 Octet(s)) 

Fin à: 10:03:09, 26/05/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Effectivement, je viens de ressayer et ça ne marche pas. 
peut-être je fais un truc mal ? 
peut-être je peut te l'envoyer d'une autre façon ? 

désolé pour tout ce temps perdu !!

juju666 · Answer

Hello ;)

c'est juste que le robot anti spam de CCM.net n'aimait pas le rapport ;) 

&#9654 Relance AD-Remover, clique sur Nettoyer
&#9654 Laisse le pc redémarrer.
&#9654 Une fois revenu sur le bureau, envoie le rapport C:\AD-Report[CLEAN]1.txt sur https://www.cjoint.com/ et colle le lien vers ton rapport ici :)

Utilisateur anonyme · Answer

Salut juju666 ! 

voici le lien : https://www.cjoint.com/?0EDghYTYmvG

et merci encore pour ton aide !

juju666 · Answer

hello :)
nickel, ad-remover a fait le grand ménage...

1 / Petite question.
Je remarque dans le rapport d'USBFix ceci : 
F:\RKreport[1].txt 
Il s'agit d'un rapport RogueKiller [Tigzy]
Pourquoi l'as tu utilisé? C'était sur ce pc?

2/ Nous allons utiliser un scanner généraliste 

&#9654 Télécharge Malwarebytes'' Anti-Malware  et enregistre le sur ton bureau.  

&#9654 &#9654 Miroir 1 si inaccessible  

&#9654 &#9654 Miroir 2 si inaccessible 

&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes'' Anti-Malware, « exécuter en tant qu''Administrateur »  

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d''installation.  
&#9654 Dans l''onglet "mise à jour", clique sur le bouton Recherche de mise à jour  
&#9654 si le pare-feu demande l''autorisation de se connecter pour Malwarebytes, accepte  
&#9654  Une fois la mise à jour terminée  
&#9654 rends-toi dans l''onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher  
&#9654 &#9654 Le scan démarre.  
&#9654 A la fin de l''analyse, un message s''affiche : L''examen s''est terminé normalement. Cliquez sur ''Afficher les résultats'' pour afficher tous les objets trouvés.  
&#9654 Clique sur Ok pour poursuivre.  
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d''analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!  
&#9654 Une fois le PC redémarré, rends toi dans l''onglet rapport/log  
&#9654 Tu clique dessus pour l''afficher, une fois affiché  
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

Si tu as besoin d''aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

Utilisateur anonyme · Answer

Salut juju666 ! 

1/ Oui, j'ai dû utilisé Rogue Killer il y a quelques jours, mais pas sur cet ordi. 
C'était l'ordi de ma copine. 
Elle a eu un virus qui se faisait passé par un antivirus, c'est pour ça. 
d'ailleurs son ordi n'es toujours pas bien nettoyé je pense. 
(il faudrait que je demande ensuite de l'aide pour ça sur CCM!!).

2/ Alors j'ai scanner mon ordi avec MBAM, il a trouvé 3 merdouilles. 
Voici le rapport : 

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6716

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

29/05/2011 20:47:40
mbam-log-2011-05-29 (20-47-40).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
Elément(s) analysé(s): 451552
Temps écoulé: 2 heure(s), 42 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\mozilla firefox\winrar-3.93-final-fr\Keygen.exe (RiskWare.Agent.CK) -> Quarantined and deleted successfully.
c:\Users\AUCHAN\AppData\Local\Temp
sw4E93.tmp\queryexplorer.exe (Adware.QueryExplorer) -> Quarantined and deleted successfully.
c:\Users\AUCHAN\AppData\Local\Temp
sw4E93.tmp\uninstall.exe (Adware.QueryExplorer) -> Quarantined and deleted successfully.

juju666 · Answer

Hello :)

Ok pour RogueKiller. Tu peux l'effacer de ta clé car ce genre d'outil est régulièrement mis à jour, et donc obsolète.
Je confirme, RogueKiller "bloque" l'exécution du malware mais le supprime pas, il est encore là "physiquement" ! Donc pour le pc de ta copine, tu reviendras sur CCM plus tard :) vaut mieux pas faire 2 désinfections en même temps, on risque de s'embrouiller ;)

===============================

Revenons à ton pc.
Malwarebytes a supprimé 1 KeyGen.
Il est indispensable de supprimer tout ce genre de choses de ton pc car ça te réinfectera... 
Voir : Le danger des cracks et Pourquoi je me fais infecter (Malekal Morte)

===============================

-> Lance ZHPDiag présent sur ton bureau
-> Clique sur la flèche verte et installe la mise à jour proposée
-> Relance ZHPDiag, clique sur la loupe. Aux 100%, ferme ZHPDiag
-> Héberge le rapport ZHPDiag.txt sur ton bureau et colle ici le lien créé

Bonne journée ;)

Utilisateur anonyme · Answer

Salut juju666, 

Merci beaucoup pour les liens sur les cracks ! et les infos sur Rogue Killer ! 

J'ai fais ce que tu m'as demandé mais je ne sais pas où je trouve le lien. Le rapport est sur mon bureau mais pas de lien. 

Je le colle directement ici ? c'est hyper long ! 

Bye

Utilisateur anonyme · Answer

ha oui ! d'accord... 

voilà le lien alors : 

http://www.cijoint.fr/cjlink.php?file=cj201105/cijll1El7m.txt

juju666 · Answer

Hello :)

Merci à Pacorabanix ;)
c'est vrai que je me suis mal exprimé ce matin :o)

Il y a un dossier sur ton pc dont j'aimerai connaître le contenu car celui-ci m'intrigue...

&#9654 Télécharger SystemLook à partir d''un des liens ci dessous sur ton Bureau. 
Download Mirror 
Download Mirror #2 

&#9654 Double-click SystemLook.exe pour le lançer. 
&#9654 Clic droit|copier le texte dans la balise code ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook: 

 
:dir 
C:\Program Files\Drivers /sub /md5  

&#9654 Click le bouton Look pour commencer le scan. 
&#9654 Copie-colle dans ta prochaine réponse le rapport contenu du fichier texte qui s''affiche 

&#9654 Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.tx

Utilisateur anonyme · Answer

Salu, 

Voilà la rapport : 

SystemLook 04.09.10 by jpshortstuff
Log created at 12:22 on 30/05/2011 by AUCHAN
Administrator - Elevation successful

========== dir ==========

C:\Program Files\Drivers - Parameters: "/sub /md5 "

---Files---
None found.

C:\Program Files\Drivers\dot4	d------	[00:06 29/05/2011]

C:\Program Files\Drivers\dot4\win2000	d------	[00:06 29/05/2011]
Hpzc3212.dll	--a---- 270336 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] D07DA1787501F6D9A87DB38D69A36DD2
HPZid412.sys	--a---- 51088 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 5FABA4775D4C61E55EC669D643FFC71F
HPZipr12.sys	--a---- 16496 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] A3C43980EE1F1BEAC778B44EA65DBDD4
HPZisc12.sys	--a---- 9680 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] BD4790D07463342026172E80A7A48901
HPZius12.sys	--a---- 21744 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 2906949BD4E206F2BB0DD1896CE9F66F
HPZs2k12.sys	--a---- 50424 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 42A01549C8FD920F93FF5C10F6E6B99F

C:\Program Files\Drivers\dot4\win98	d------	[00:06 29/05/2011]
HphPar98.vxd	--a---- 37748 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] F69D60D044C664912F1D853469230EB2
HPZBRX12.PDR	--a---- 18261 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] EA731CCA1AA1C4E30497E07756E9C2E8
Hpzc3212.dll	--a---- 270336 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] D07DA1787501F6D9A87DB38D69A36DD2
HPZid412.sys	--a---- 69956 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 2F810B17F1ABA29FAD8B59C421611717
HPZimn12.dll	--a---- 45056 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] C51EC61136ABC9A799C9EF3B77A5B5EA
HPZipa12.sys	--a---- 26262 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] D84E0FAD2DB943B34B288C092F7413FA
HPZipr12.sys	--a---- 16496 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] A3C43980EE1F1BEAC778B44EA65DBDD4
HPZisc12.sys	--a---- 9680 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] BD4790D07463342026172E80A7A48901
HPZius12.sys	--a---- 21722 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 4C9178A44B11E3B3506F9837787DB2D7
HPZs9X12.sys	--a---- 43704 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] A3BAAEC9FFAD28A4015E61D5DDDDB310
HPZUCI12.DLL	--a---- 16416 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 936160DCDB4310C89AE17A92078D45CA
usbmon.dl_	--a---- 7751 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 459305C6C6A57830EA2A0040D941A28F

C:\Program Files\Drivers\dot4\WinXP	d------	[00:06 29/05/2011]
hppaufd0.sys	--a---- 16800 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] E20133D2A612705753745310DAC0D150

C:\Program Files\Drivers\dot4\wrapper	d------	[00:06 29/05/2011]
DATA.TAG	--a---- 113 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 0C8570F8CADFACD91435E8BD72208B0B
data1.cab	--a---- 2053967 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] E662DBF21A1DF91C11E4DB53B3138B5A
data1.hdr	--a---- 6739 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 2D7F2035BBB5B3FF58620BFA1D6DFA8B
lang.dat	--a---- 23541 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 70627BD56FE92A5C97027CBBD88BACD0
layout.bin	--a---- 590 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 799C70E1AD35F2765778F092A63B0947
os.dat	--a---- 450 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 478F65A0B922B6BA0A6CE99E1D15C336
Setup.exe	--a---- 73728 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 71E6DD8A9DE4A9BAF89FCA951768059A
SETUP.INI	--a---- 106 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 055F54388BD74A184D96F63F0F25E859
setup.ins	--a---- 59150 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 0CA2D8D3DAD06C727E3424CCAAADABEE
setup.lid	--a---- 49 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 1B79748E93A541CC1590505B6C72828A
Wrapper.exe	--a---- 16384 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] DA2EEC07446942EAAF8BEF770374C1DE
_inst32i.ex_	--a---- 296674 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 6229A86A1D291C311DA49A7D69A49A1F
_ISDel.exe	--a---- 27648 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 51161BF79F25FF278912005078AD93D5
_Setup.dll	--a---- 34816 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] ECACC9AB09D7E8898799FE5C4EBBBDD2
_sys1.cab	--a---- 175466 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 92D370A79EE3BEEA4925E0F27FBD3A46
_sys1.hdr	--a---- 3905 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 3908FEAA5E5483D3745EF2B70741B2D2
_user1.cab	--a---- 930 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 5F075555AA08855BAAFF09B8257A2EA3
_user1.hdr	--a---- 4281 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] B3E5B213BD744B17A7C5E97F892C0B16

C:\Program Files\Drivers\Scanner	d------	[00:06 29/05/2011]
hpgtpusd.dll	--a---- 229376 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 403201BE684254F4295C5BCB4840BE9B
hpgwiamd.dll	--a---- 278528 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 34A74994FDA1AEADAD6F324F61CFEC58
hpotscl.dll	--a---- 581632 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 5B8B4E13C3B086B99F3DBB0E84E6DFAD
hpovst08.dll	--a---- 90112 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 2FB041E6AA81BCE9F619B83ABBC81AC9
hpqgends.tmp	--a---- 65536 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 5024EA5577AFC9A5332953C59F90577E
usbscan.sy_	--a---- 8944 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] 45F1636265B41F9ECC4F33A721A411E1

C:\Program Files\Drivers\Uninst	d------	[00:06 29/05/2011]

C:\Program Files\Drivers\Uninst\fra	d------	[00:06 29/05/2011]
hpomdl04.dat	--a---- 17176 bytes	[17:16 22/06/2004]	[17:16 22/06/2004] BD21958139CBC9D2767FA1A7900BE560

-= EOF =-

juju666 · Answer

Ok, ça appartiendrai à HP 

Autre petite analyse avant de poursuivre la désinfection stp :)

&#9654 Rentre dans ton panneau de configuration....       
&#9654 Apparence et personnalisation...       
&#9654 Option des dossiers...(double cliquer dessus)       
&#9654 Dans l''onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option    
&#9654 Encore plus bas : Masquer les fichiers protégés du système d''exploitation (recommandé) : à décocher.    

&#9654 &#9654 ensuite rends toi sur ce lien:    
https://www.virustotal.com/gui/    

(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr   


&#9654 Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"    
recherche les entrées suivante dans ton disque :    


C:\Program Files\Uniblue\DriverScanner\DriverScanner.exe 

&#9654 Clique sur Envoyer
&#9654 Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant    

&#9654 Copie et colle le lien de ta barre d''adresse ici, après que l''analyse soit terminée

Utilisateur anonyme · Answer

voici le lien : 

http://www.virustotal.com/file-scan/report.html?id=e4b13961251d53374cb31b55b74edbd59d94fb109852b64442b771cdc7f07428-1306773613

juju666 · Answer

bonsoir :)

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


M2 - MFEP: prefs.js [AUCHAN - dz6p0916.default\ffox@bandoo.com] [] Bandoo for Firefox v5.1 (..)    
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - Pas de description.) --  (.not file.)    
O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - c:\progra~1\bandoo\bndhook.dll (.not file.)    
[HKLM\Software\Gator.com]  
O43 - CFD: 28/05/2011 - 23:57:48 - [0] ----D- C:\Users\AUCHAN\AppData\Roaming\Bandoo 
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]    
[HKCR\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}]    
[HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}]    
[HKCR\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]    
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]  
[HKCR\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]    
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]    
[HKCR\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]     
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]    
[HKCR\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]   
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]   
[HKCR\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]     
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]   
[HKCR\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]     
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]    
[HKCR\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]  
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]     
[HKCR\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}]    
[HKLM\Software\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}]     
[HKCR\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]    
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]     
[HKLM\Software\gator.com]     
O44 - LFC:[MD5.D3CA0909A207263B696548B0AD13D57A] - 04/05/2011 - 10:17:50 ---A- . (...) -- C:\Windows\System32\bandoolmx.dll   [1524112]    
[MD5.8F4663E97D78D34CAAFE2858EE3B660C] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\AUCHAN\AppData\Local\Temp\SetupDataMngr_Searchqu.exe   [2944320]   
[MD5.00000000000000000000000000000000] [APT] [{670EF651-0FED-4FF9-B093-D413AD2A2AB8}] (.Pas de propriétaire.) -- C:\Program Files\Deenero\deenerosvr_1é0é1é4.exe (.not file.)    
O43 - CFD: 10/09/2009 - 14:27:30 - [88008899] ----D- C:\Program Files\FL Studio 7 XXL With CrAcK
O43 - CFD: 18/04/2010 - 16:43:04 - [35355] ----D- C:\ProgramData\Spybot - Search & Destroy 
[MD5.455E61A2CF37F7210DF685E2B77BFBE3] [SPRF] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\AUCHAN\AppData\Local\Temp\GLF7870.tmp.tbBS_P.dll   [2349080]
M2 - MFEP: prefs.js [AUCHAN - dz6p0916.defaultadiobar@toolbar] [] RadioBar Toolbar v1.0.0 (.Radiobar.)    
M2 - MFEP: prefs.js [AUCHAN - dz6p0916.default\{b80f591e-fe9a-46cf-a13e-180377240586}] [] Elf 1.13 Community Toolbar v3.3.3.2 (.Conduit Ltd..)   
M2 - MFEP: prefs.js [AUCHAN - dz6p0916.default\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}] [] BS Player Community Toolbar v3.3.3.2 (.Conduit Ltd..)   
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 3, 1) -- C:\Program Files\BS_Player	bBS_1.dll
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 3, 1) -- C:\Program Files\BS_Player	bBS_1.dll
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BS_Player	bBS_1.dll
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BS_Player	bBS_1.dll
O42 - Logiciel: BS_Player Toolbar - (.Pas de propriétaire.) [HKLM] -- BS_Player Toolbar
[HKCU\Software\DataMngr_Toolbar]  
[HKCU\Software\DataMngr_Toolbar]  
EMPTYTEMP
EMPTYFLASH
FIREWALLRAZ



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

Utilisateur anonyme · Answer

Salut, 

Voilà le rapport de ZHPFix : 

Rapport de ZHPFix 1.12.3288 par Nicolas Coolman, Update du 29/05/2011
Fichier d'export Registre : 
Run by AUCHAN at 31/05/2011 14:06:01
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: BS_Player Toolbar - (.Pas de propriétaire.) [HKLM] -- BS_Player Toolbar  => Logiciel absent

========== Clé(s) du Registre ==========
HKLM\Software\Gator.com  => Clé absente
HKLM\Software\Classes\AppID\SoftwareUpdate.exe  => Clé absente
HKCR\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}  => Clé absente
HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}  => Clé absente
HKCR\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}  => Clé absente
HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}  => Clé absente
HKCR\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}  => Clé absente
HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}  => Clé absente
HKCR\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}  => Clé absente
HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}  => Clé absente
HKCR\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}  => Clé absente
HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}  => Clé absente
HKCR\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}  => Clé absente
HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}  => Clé absente
HKCR\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}  => Clé absente
HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}  => Clé absente
HKCR\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}  => Clé absente
HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}  => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}  => Clé absente
HKCR\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}  => Clé absente
HKLM\Software\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}  => Clé absente
HKCR\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}  => Clé absente
HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}  => Clé absente
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BS_Player	bBS_1.dll  => Clé absente
HKCU\Software\DataMngr_Toolbar  => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - Pas de description.) --  (.not file.)  => Valeur absente
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 3, 1) -- C:\Program Files\BS_Player	bBS_1.dll  => Valeur absente
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BS_Player	bBS_1.dll  => Valeur absente
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Private) : TCP Query User{1FE52B00-780C-4F76-B8C8-B224BF7F6E6F}C:\program files\emule\emule.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{A9EA47EF-E446-445B-9A2E-72FB92E0C52B}C:\program files\emule\emule.exe  => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{7EDEF9E8-B51E-4684-BA51-24E2A1A2CC84}C:\program files\emule\emule.exe  => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{235F333A-9E01-43AB-935F-A21E3073BB85}C:\program files\emule\emule.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{6C63F0A5-BE9C-4E8D-A502-3F71FC2A5EA3}C:\program files\ares\ares.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{7AC6E88F-1DA7-451D-90C5-8AC4876F0A6C}C:\program files\ares\ares.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{F2769ABB-1986-47C6-9E37-B9324323E085}C:\program files\live-player\live-player.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{AC235EC9-D7E2-4080-9529-94116FF6C928}C:\program files\live-player\live-player.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : {C968EE73-8872-48CA-B836-08E758CF0F70}  => Valeur supprimée avec succès
FirewallRaz (Private) : {A9C8F437-05A3-41CB-A6AB-20D321EDDA12}  => Valeur supprimée avec succès
FirewallRaz (Private) : {DB885D2E-AB28-4CFA-B994-C649F8BC7409}  => Valeur supprimée avec succès
FirewallRaz (Private) : {99E49988-4DA5-4E0C-A305-3154AA5AF07B}  => Valeur supprimée avec succès
FirewallRaz (None) : {505290D3-A6C3-4875-9907-601B54968E2D}  => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{E1FB37F1-0205-43D8-B093-A4188AD4EE29}C:\program files\adsltv\vlc.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{CA92BE8D-DFC0-4A80-94EC-3605A2C933BF}C:\program files\adsltv\vlc.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{0F7532E2-3837-49AD-99AF-5E32B24661C7}C:\program files\freetvradio\freetvradio.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{87A0A5ED-DBB9-4FFE-8628-90A1BA4BE1B9}C:\program files\freetvradio\freetvradio.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : {4033BAFC-AE8D-4323-BFDC-F2C0B7405EC8}  => Valeur supprimée avec succès
FirewallRaz (Private) : {0EA5A0BB-0F2C-4156-B0F9-4C41A3CDA730}  => Valeur supprimée avec succès
FirewallRaz (None) : {65E7F992-2453-4064-BE92-E6D7851B926E}  => Valeur supprimée avec succès
FirewallRaz (None) : {33A5AF98-264A-4A7F-AB3D-2D9A1D050B46}  => Valeur supprimée avec succès
FirewallRaz (None) : {29168B1C-F714-4181-AA54-3AEAA6BB560D}  => Valeur supprimée avec succès
FirewallRaz (None) : {787E761B-8719-4DEC-9F06-39C72F8FB6D1}  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - c:\progra~1\bandoo\bndhook.dll (.not file.)  => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Users\AUCHAN\AppData\Roaming\Bandoo  => Dossier absent
C:\Program Files\FL Studio 7 XXL With CrAcK  => Dossier absent
C:\ProgramData\Spybot - Search & Destroy  => Dossier absent
Dossiers temporaires Windows supprimés: 556
Dossiers Flash Cookies supprimés : 871

========== Fichier(s) ==========
c:\progra~1\bandoo\bndhook.dll  => Fichier absent
c:\windows\system32\bandoolmx.dll  => Fichier absent
c:\users\auchan\appdata\local	emp\setupdatamngr_searchqu.exe   [2944320]     => Fichier absent
c:\users\auchan\appdata\local	emp\glf7870.tmp.tbbs_p.dll  => Fichier absent
c:\program files\bs_player	bbs_1.dll  => Fichier absent
Fichiers temporaires Windows supprimés : 1020
Fichiers Flash Cookies supprimés : 364

========== Tache planifiée ==========
Task : {670EF651-0FED-4FF9-B093-D413AD2A2AB8}  => Tache absente


========== Récapitulatif ==========
26 : Clé(s) du Registre
28 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Dossier(s)
7 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée


End of the scan

juju666 · Answer

Lance un scan avec ton antivirus et poste moi le rapport :)

Utilisateur anonyme · Answer

Et voilà le lien pour le rapport de Diag : 

http://www.cijoint.fr/cjlink.php?file=cj201105/cij2xB2R5Y.txt

Petite remarque, ZHPFix a bloque a un moment donné et m'a donné ce message: 
Violation d'accès à l'adresse 00427C82 dans le module 'ZHPFix. 
Lecture de l'adresse 0000002F

J'ai fermé, relancé et ça a marché. Je ne sais pas si c'est important que tu le sache.

Utilisateur anonyme · Answer

Je lance un scan complet ?

Utilisateur anonyme · Answer

Ha oui !! merde. j'ai oublié de brancher une clé USB. Il s'agit de ça ? il faut que je relance les nettoyage peut-être ? ou pas besoins ?

juju666 · Answer

Pas besoin de la clé usb :)

Et oui, scan complet avec Avira ;)

Utilisateur anonyme · Answer

Bonjour juju666, 

Voilà le rapport, Avira n'a rien trouvé. 




Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 1 juin 2011  18:46

La recherche porte sur 2705485 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-VISTA

Informations de version :
BUILD.DAT               : 10.0.0.135     31823 Bytes  18/04/2011 14:35:00
AVSCAN.EXE              : 10.0.4.2      442024 Bytes  30/04/2011 18:50:32
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  17/08/2010 19:39:10
LUKE.DLL                : 10.0.3.2      104296 Bytes  13/12/2010 19:28:07
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 19:39:11
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 17:05:23
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 06:32:50
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 18:58:44
VBASE003.VDF            : 7.11.5.225   1980416 Bytes  07/04/2011 16:23:50
VBASE004.VDF            : 7.11.8.178   2354176 Bytes  31/05/2011 20:27:20
VBASE005.VDF            : 7.11.8.179      2048 Bytes  31/05/2011 20:27:21
VBASE006.VDF            : 7.11.8.180      2048 Bytes  31/05/2011 20:27:21
VBASE007.VDF            : 7.11.8.181      2048 Bytes  31/05/2011 20:27:23
VBASE008.VDF            : 7.11.8.182      2048 Bytes  31/05/2011 20:27:23
VBASE009.VDF            : 7.11.8.183      2048 Bytes  31/05/2011 20:27:23
VBASE010.VDF            : 7.11.8.184      2048 Bytes  31/05/2011 20:27:24
VBASE011.VDF            : 7.11.8.185      2048 Bytes  31/05/2011 20:27:24
VBASE012.VDF            : 7.11.8.186      2048 Bytes  31/05/2011 20:27:24
VBASE013.VDF            : 7.11.8.187      2048 Bytes  31/05/2011 20:27:24
VBASE014.VDF            : 7.11.8.188      2048 Bytes  31/05/2011 20:27:25
VBASE015.VDF            : 7.11.8.189      2048 Bytes  31/05/2011 20:27:25
VBASE016.VDF            : 7.11.8.190      2048 Bytes  31/05/2011 20:27:25
VBASE017.VDF            : 7.11.8.191      2048 Bytes  31/05/2011 20:27:25
VBASE018.VDF            : 7.11.8.192      2048 Bytes  31/05/2011 20:27:25
VBASE019.VDF            : 7.11.8.193      2048 Bytes  31/05/2011 20:27:25
VBASE020.VDF            : 7.11.8.194      2048 Bytes  31/05/2011 20:27:27
VBASE021.VDF            : 7.11.8.195      2048 Bytes  31/05/2011 20:27:27
VBASE022.VDF            : 7.11.8.196      2048 Bytes  31/05/2011 20:27:28
VBASE023.VDF            : 7.11.8.197      2048 Bytes  31/05/2011 20:27:29
VBASE024.VDF            : 7.11.8.198      2048 Bytes  31/05/2011 20:27:30
VBASE025.VDF            : 7.11.8.199      2048 Bytes  31/05/2011 20:27:30
VBASE026.VDF            : 7.11.8.200      2048 Bytes  31/05/2011 20:27:30
VBASE027.VDF            : 7.11.8.201      2048 Bytes  31/05/2011 20:27:30
VBASE028.VDF            : 7.11.8.202      2048 Bytes  31/05/2011 20:27:31
VBASE029.VDF            : 7.11.8.203      2048 Bytes  31/05/2011 20:27:31
VBASE030.VDF            : 7.11.8.204      2048 Bytes  31/05/2011 20:27:33
VBASE031.VDF            : 7.11.8.220    118784 Bytes  01/06/2011 23:53:35
Version du moteur       : 8.2.5.12  
AEVDF.DLL               : 8.1.2.1       106868 Bytes  05/08/2010 09:20:52
AESCRIPT.DLL            : 8.1.3.65     1606010 Bytes  28/05/2011 06:29:15
AESCN.DLL               : 8.1.7.2       127349 Bytes  26/11/2010 21:45:31
AESBX.DLL               : 8.2.1.34      323957 Bytes  01/06/2011 23:53:40
AERDL.DLL               : 8.1.9.9       639347 Bytes  25/03/2011 17:24:00
AEPACK.DLL              : 8.2.6.8       557430 Bytes  28/05/2011 06:29:14
AEOFFICE.DLL            : 8.1.1.25      205178 Bytes  01/06/2011 23:53:40
AEHEUR.DLL              : 8.1.2.123    3502456 Bytes  01/06/2011 23:53:40
AEHELP.DLL              : 8.1.17.2      246135 Bytes  28/05/2011 06:29:06
AEGEN.DLL               : 8.1.5.6       401780 Bytes  28/05/2011 06:29:05
AEEMU.DLL               : 8.1.3.0       393589 Bytes  26/11/2010 21:45:26
AECORE.DLL              : 8.1.21.1      196983 Bytes  28/05/2011 06:29:04
AEBB.DLL                : 8.1.1.0        53618 Bytes  24/04/2010 09:48:42
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 19:38:56
AVPREF.DLL              : 10.0.0.0       44904 Bytes  17/08/2010 19:38:55
AVREP.DLL               : 10.0.0.10     174120 Bytes  28/05/2011 06:29:16
AVREG.DLL               : 10.0.3.2       53096 Bytes  17/08/2010 19:38:56
AVSCPLR.DLL             : 10.0.4.2       84840 Bytes  30/04/2011 18:50:33
AVARKT.DLL              : 10.0.22.6     231784 Bytes  13/12/2010 19:28:04
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  17/08/2010 19:38:55
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 21:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  17/08/2010 19:38:56
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 21:28:01
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  11/02/2010 07:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  17/08/2010 19:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mercredi 1 juin 2011  18:46

La recherche d'objets cachés commence.
c:\windows\system32\sndvol.exe
c:\windows\system32\sndvol.exe
  [REMARQUE]  Le processus n'est pas visible.
c:\windows\system32\sndvol.exe
c:\windows\system32\sndvol.exe
c:\windows\system32\sndvol.exe

La recherche sur les processus démarrés commence :
Processus de recherche 'SearchFilterHost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '54' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '104' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '49' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '77' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '29' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '78' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '14' module(s) sont contrôlés
Processus de recherche 'HpqToaster.exe' - '25' module(s) sont contrôlés
Processus de recherche 'Com4QLBEx.exe' - '18' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '30' module(s) sont contrôlés
Processus de recherche 'WiFiMsg.EXE' - '36' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '34' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '23' module(s) sont contrôlés
Processus de recherche 'ONENOTEM.EXE' - '18' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '52' module(s) sont contrôlés
Processus de recherche 'DevDtct2.exe' - '42' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '26' module(s) sont contrôlés
Processus de recherche 'LightScribeControlPanel.exe' - '31' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '113' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '16' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '74' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '22' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '33' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '37' module(s) sont contrôlés
Processus de recherche 'hpqwmiex.exe' - '32' module(s) sont contrôlés
Processus de recherche 'sttray.exe' - '44' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '53' module(s) sont contrôlés
Processus de recherche 'HPWAMain.exe' - '35' module(s) sont contrôlés
Processus de recherche 'HPKBDAPP.exe' - '32' module(s) sont contrôlés
Processus de recherche 'QLBCTRL.exe' - '55' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '41' module(s) sont contrôlés
Processus de recherche 'QPService.exe' - '82' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '36' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '127' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '82' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '23' module(s) sont contrôlés
Processus de recherche 'hphc_service.exe' - '43' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '21' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '35' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '49' module(s) sont contrôlés
Processus de recherche 'WLIDSvcM.exe' - '16' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '61' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '73' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '9' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '44' module(s) sont contrôlés
Processus de recherche 'SeaPort.EXE' - '57' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '22' module(s) sont contrôlés
Processus de recherche 'BLService.exe' - '26' module(s) sont contrôlés
Processus de recherche 'QPSched.exe' - '23' module(s) sont contrôlés
Processus de recherche 'QPCapSvc.exe' - '78' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '22' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '22' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '36' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '33' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '35' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '49' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '67' module(s) sont contrôlés
Processus de recherche 'aestsrv.exe' - '5' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '57' module(s) sont contrôlés
Processus de recherche 'WLANExt.exe' - '44' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '56' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '91' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '41' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '93' module(s) sont contrôlés
Processus de recherche 'Hpservice.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '84' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '30' module(s) sont contrôlés
Processus de recherche 'STacSV.exe' - '35' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '151' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '111' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '66' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '49' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '24' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '22' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '62' module(s) sont contrôlés
Processus de recherche 'services.exe' - '33' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1957' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\' <HP_RECOVERY>


Fin de la recherche : mercredi 1 juin 2011  20:40
Temps nécessaire:  1:53:56 Heure(s)

La recherche a été effectuée intégralement

  39152 Les répertoires ont été contrôlés
 619475 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 619475 Fichiers non infectés
   4395 Les archives ont été contrôlées
      0 Avertissements
      1 Consignes
 832625 Des objets ont été contrôlés lors du Rootkitscan
      4 Des objets cachés ont été trouvés

juju666 · Answer

Hello :) ok pour avira ;)

Pourrais tu refaire un zhpdiag stp?
On va finaliser.

Pour rappel :
Lance ZHPDiag en tant qu'administrateur 
Clique sur la loupe 
Aux 100%, ferme ZHPDiag

Envoie le rapport ZHPDiag.txt présent sur ton bureau sur http://www.cijoint.fr

Utilisateur anonyme · Answer

Salut juju666, 

voilà le lien du rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201106/cijdi6KQLm.txt

juju666 · Answer

Hello

&#9654 Rentre dans ton panneau de configuration....       
&#9654 Apparence et personnalisation...       
&#9654 Option des dossiers...(double cliquer dessus)       
&#9654 Dans l''onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option    
&#9654 Encore plus bas : Masquer les fichiers protégés du système d''exploitation (recommandé) : à décocher.    

&#9654 &#9654 ensuite rends toi sur ce lien:    
https://www.virustotal.com/gui/    

(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr   


&#9654 Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"    
recherche les entrées suivante dans ton disque :    


C:\Windows\system32\4D4928381C.sys   

Clique sur Envoyer
&#9654 Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant    

&#9654 Copie et colle le lien de ta barre d''adresse ici, après que l''analyse soit terminée

Utilisateur anonyme · Answer

Voici le lien : 

http://www.virustotal.com/file-scan/report.html?id=e8bdab19b4bc527959cf10a7b11460c299902b5da0bf23faa33f42002e6ac3ae-1307057536

juju666 · Answer

tu connais ça 

MS Flight Simulator Aircraft Performance Info

Utilisateur anonyme · Answer

Aucune idée... ce nom me rappel un jeu je crois... 
Mais je ne l'ai certainement pas.

juju666 · Answer

dans ce cas on supprime :)

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com     
R0 - HKUS\S-1-5-21-184529266-2338863748-1959133146-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com    
[HKCU\Software\Conduit]    
[HKLM\Software\Conduit]     
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (BS Player Customized Web Search) - http://search.conduit.com  
[HKLM\Software\Classes\Conduit.Engine]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]     
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]    
[HKCU\Software\Conduit]    
[HKLM\Software\Conduit]   
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKCU\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
OPT:O4 - HKUS\S-1-5-21-184529266-2338863748-1959133146-1000\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O58 - SDL:[MD5.E0260C60B2B5B7ACD7EFAE02A89CFD7B] - 04/11/2009 - 01:43:58 RSH-- . (...) -- C:\Windows\system32\4D4928381C.sys   [56]     
C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\RadioBar
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 31/05/2011 - 13:10:09 ---A- . (...) -- C:\Program1   [0]
 



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur

Utilisateur anonyme · Answer

Voilà le rapport, je vais redemarrer l'ordi. 

Rapport de ZHPFix 1.12.3288 par Nicolas Coolman, Update du 29/05/2011
Fichier d'export Registre : 
Run by AUCHAN at 02/06/2011 20:00:50
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\Conduit  => Clé supprimée avec succès
HKLM\Software\Conduit  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (BS Player Customized Web Search) - http://search.conduit.com  => Clé supprimée avec succès
HKLM\Software\Classes\Conduit.Engine  => Clé supprimée avec succès
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}  => Clé absente
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-184529266-2338863748-1959133146-1000\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe  => Valeur absente

========== Elément(s) de donnée du Registre ==========
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com  => Donnée supprimée avec succès
R0 - HKUS\S-1-5-21-184529266-2338863748-1959133146-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com  => Donnée supprimée avec succès

========== Dossier(s) ==========
c:\users\auchan\appdata\roaming\mozilla\firefox\profiles\dz6p0916.default\radiobar  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\windows\system32\4d4928381c.sys  => Supprimé et mis en quarantaine
c:\program1  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
6 : Clé(s) du Registre
8 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
1 : Dossier(s)
2 : Fichier(s)


End of the scan

juju666 · Answer

c est parfait :D

Procédure d'optimisation/d'entretien/de prévention  

&#9654 Télécharge ici : PureRa (par l''editeur de JavaRa) 

&#9654 Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) 

=> Configuration en vidéo ( merci gen-hackman ) 

&#9654 clique sur "Clean" 

&#9654 L''outil va faire son scan puis son nettoyage 

&#9654 à la fin du rapport tu auras une ligne comme ca : 

Total space cleaned: 8140878 bytes 

&#9654 transmets juste cette ligne , le reste importe peu  

------ 

&#9654 télécharge et installe Ccleaner 

&#9654 double-clique sur le fichier pour lancer l''installation  

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »  

&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé  
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures " 
&#9654 &#9654 cliques sur nettoyeur  
&#9654 cliques sur windows et dans la colonne avancé  
&#9654 coches la première case "vieilles données du perfetch"  
&#9654 cliques sur analyse une fois l''analyse terminé  
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs " 
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"  
&#9654 il te demande de sauvegarder ==> OUI  
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre  
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK  
&#9654 Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"  
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch"  
&#9654 tu peux fermer Ccleaner  

------  

Fais une recherche des erreurs de disque : 
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système. 

------ 

Défragmente tes disques dur : 
Télécharge Deffragler, et défragmente tes disques.  

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :  

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme 
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm 

------  

&#9654 Mises à jour Windows :  

Il est très important de maintenir son système à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent ... 


&#9654 Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5 


&#9654 Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat. 

----- 

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp   

&#9654 Désinstaller les anciennes versions de Java :   

&#9654 Télécharge JavaRa.zip   

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)   

&#9654 Double-clique sur le répertoire JavaRa obtenu.   

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)   

&#9654 Clique sur Remove Older Versions.   

&#9654 Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.   

&#9654 Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.   

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )   

&#9654 Tu peux fermer l''application    

&#9654 &#9654 Met à jour les logiciels Adobe :  

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/ 

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr 

----- 

&#9654 &#9654 pour supprimer les outils de désinfection : 

&#9654 Télécharge Delfix sur ton bureau :  

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message  
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.  

------  

Tu peux garder Malwarebytes pour un scan de temps à autres  

-----  

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

------  

Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins 

----- 

&#9654 &#9654 Pense à marquer le fil comme résolu   

------  

Si tu as d''autres questions, je t''écoute avec plaisir :) 
On se quitte si le rapport DelFix est ok... 

@+

Utilisateur anonyme · Answer

Huau !! énorme, merci beaucoup pour toute cette aide. 
PureRa a fini: voilà ce qu'i dit : 

Total space cleaned: 166738854 bytes


Je me posais juste une question: j'ai SpeedUpMyPc (de Uniblue), c'est pareil que Ccleaner ? Je l'utilise ? ou c'est mieux que je le télécharge Ccleaner ?

juju666 · Answer

Tu sais les logiciels de Uniblue °) ^^

Utilisateur anonyme · Answer

Salut juju666, 

Je suis en traine de faire tout ce que tu me recommande et j'ai deux question.   

1/ La première concerne la défragmentation des disques durs. N'y a-t-il pas un risque de perte d'information avec ça ? J'ai lu ça quelque part mais je ne comprend pas plus que ça... 

2/ la deuxième : Tout ce que tu m'a demandé de faire avec Purera, Ccleaner et la recherche des erreurs de disque. Est-ce que c'est quelque chose que je peux refaire sur un autre ordi pour son entretient ? ou les choses que tu m'as demandé de faire ne concerne que mon ordi ? 

Voilà, merci beaucoup !

Utilisateur anonyme · Answer

Voila le raport de Java : 

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Fri Jun 03 14:08:00 2011

Found and removed: C:\Program Files\Java\jre1.6.0_06

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.6.0_11

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.6.0_13

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.6.0_15

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.6.0_17

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.6.0_19

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.6.0_20

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.6.0_21

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.6.0_22

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.6.0_23

Found and removed: C:\Users\AUCHAN\AppData\LocalLow\Sun\Java\jre1.6.0_24

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\JavaPlugin.160_06

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_06

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_06

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160060}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\JavaPlugin.160_06

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_06

Found and removed: Software\JavaSoft\Java2D\1.6.0_06

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_06

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_06\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_06\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_06.b02\

juju666 · Answer

vu.

1/ non, on ne perd pas de données avec une défragmentation ...
2/ oui purera, ccleaner, recherche d erreurs etc tu peux le faire sur d autres ordi

Utilisateur anonyme · Answer

Voilà le rapport de Delfix : 

# DelFix v8.0 - Rapport créé le 03/06/2011 à 14:18
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : AUCHAN - PC-DE-VISTA (Administrateur)
# Exécuté depuis : C:\Users\AUCHAN\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files	rend micro\Hijackthis
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\JavaRa.log
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-02-06-2011-20-00-50.txt
Supprimé : C:\ZHPExportRegistry-31-05-2011-14-06-01.txt
Supprimé : C:\Users\AUCHAN\Desktop\AD-R.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\AUCHAN\Downloads\SystemLook.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1417 octets] ##########

Utilisateur anonyme · Answer

Salut juju666, 

c'est cool !! merci beaucoup pour tout ce que tu a fait ! 
t'a fait un travail de fous. Trop pro ! 
a une prochaine pt sur CCM. 
bonne continuation et merci encore. 
merci, merci. 

Bye !

juju666 · Answer

;)

Virus "C:\Autorun.inf"

47 réponses

Discussions similaires

Newsletters