Se connecter / S'enregistrer
Votre question

[Résolu] ordinateur peu etre infecte...besoin d'aide

Tags :
  • conduit
  • Popup
  • Ordinateur
  • Virus
  • Adware
  • pup
  • Sécurité
  • Consumer Electronics Show
Dernière réponse : dans Sécurité et virus
16 Août 2012 15:46:08

bonjour,
mon ordi a un peu de mal ces temps ci (je rame beaucoup) alors petit virus infiltre dedans ou autre chose...pouvez vous m'aider svp...
d'avance merci

Autres pages sur : resolu ordinateur infecte besoin aide

a c 267 8 Sécurité
16 Août 2012 15:57:43

Bonjour,

  • Télécharge ZHPDiag (de Nicolas Coolman).

  • Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

  • Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

  • Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

  • Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

  • Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site ici.
    Contenus similaires
    a c 267 8 Sécurité
    16 Août 2012 16:49:27

    Il y a des adwares :

    • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.
    16 Août 2012 17:19:49

    voici mon rapport :

    # AdwCleaner v1.801 - Rapport créé le 16/08/2012 à 16:58:36
    # Mis à jour le 14/08/2012 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : SANDRA - LELIAN
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Documents and Settings\SANDRA\Mes documents\Téléchargements\adwcleaner.exe
    # Option [Suppression]


    ***** [Services] *****


    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Documents and Settings\SANDRA\Local Settings\Application Data\AskToolbar
    Dossier Supprimé : C:\Documents and Settings\SANDRA\Application Data\searchquband
    Dossier Supprimé : C:\Documents and Settings\SANDRA\Application Data\Searchqutoolbar
    Dossier Supprimé : C:\Documents and Settings\SANDRA\Application Data\Mozilla\Firefox\Profiles\07ait0d4.default\Conduit
    Dossier Supprimé : C:\Documents and Settings\SANDRA\Application Data\Mozilla\Firefox\Profiles\07ait0d4.default\CT1605787
    Dossier Supprimé : C:\Documents and Settings\SANDRA\Application Data\Mozilla\Firefox\Profiles\07ait0d4.default\FCTB
    Dossier Supprimé : C:\Documents and Settings\SANDRA\Application Data\Mozilla\Firefox\Profiles\07ait0d4.default\Searchqutoolbar
    Dossier Supprimé : C:\Documents and Settings\SANDRA\Application Data\Mozilla\Firefox\Profiles\07ait0d4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
    Dossier Supprimé : C:\Documents and Settings\SANDRA\Application Data\Mozilla\Firefox\Profiles\07ait0d4.default\extensions\{fcbf663e-8530-46f8-a880-ac5abe9d2b23}
    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
    Dossier Supprimé : C:\Program Files\Ask.com
    Dossier Supprimé : C:\Program Files\GamesBar
    Dossier Supprimé : C:\Program Files\MacroGaming
    Supprimé au redémarrage : C:\Program Files\Windows Searchqu Toolbar
    Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Supprimé au redémarrage : C:\WINDOWS\system32\prncnfgd
    Fichier Supprimé : C:\Documents and Settings\SANDRA\errorlog.tmp
    Fichier Supprimé : C:\Documents and Settings\SANDRA\Application Data\Mozilla\Firefox\Profiles\07ait0d4.default\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\APN
    Clé Supprimée : HKCU\Software\Ask.com.tmp
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
    Clé Supprimée : HKCU\Software\searchqutoolbar
    Clé Supprimée : HKCU\Software\SWEETIE
    Clé Supprimée : HKLM\SOFTWARE\APN
    Clé Supprimée : HKLM\SOFTWARE\AskToolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
    Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\81337C0DA4B761D40A4CB3380F57AE88
    Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
    Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
    Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
    Clé Supprimée : HKLM\SOFTWARE\DataMngr
    Clé Supprimée : HKLM\SOFTWARE\GamesBarSetup
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar
    Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

    ***** [Registre - GUID] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0702A2B6-13AA-4090-9E01-BCDC85DD933F}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A87B991-A31F-4130-AE72-6D0C294BF082}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E908B145-C847-4E85-B315-07E2E70DECF8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer - SearchURL] = hxxp://www.search-web.net/keyword/%s --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/421 --> hxxp://www.google.com

    -\\ Mozilla Firefox v14.0.1 (fr)

    Nom du profil : default
    Fichier : C:\Documents and Settings\SANDRA\Application Data\Mozilla\Firefox\Profiles\07ait0d4.default\prefs.js

    Supprimée : user_pref("CT1605787.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT1605787.CTID", "CT1605787");
    Supprimée : user_pref("CT1605787.CommunitiesChangesLastCheckTime", "Sun Feb 06 2011 14:55:04 GMT+0100");
    Supprimée : user_pref("CT1605787.CommunityChanged", true);
    Supprimée : user_pref("CT1605787.CurrentServerDate", "6-2-2011");
    Supprimée : user_pref("CT1605787.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT1605787.DownloadDomainsCheckInterval", "168");
    Supprimée : user_pref("CT1605787.DownloadDomainsListLastCheckTime", "Sun Feb 06 2011 14:55:06 GMT+0100");
    Supprimée : user_pref("CT1605787.DownloadDomainsListLastServerUpdateTime", "1201073583");
    Supprimée : user_pref("CT1605787.DownloadReferralCookieData", "");
    Supprimée : user_pref("CT1605787.EMailNotifierPollDate", "Sun Feb 06 2011 14:55:05 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedLastCount128518723490556339", 308);
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505132", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505133", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505134", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505135", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505136", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505137", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505138", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505139", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505140", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505141", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505142", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505143", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505144", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505145", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedPollDate129180451735505146", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.FeedTTL129180451735505136", 480);
    Supprimée : user_pref("CT1605787.FeedTTL129180451735505138", 5);
    Supprimée : user_pref("CT1605787.FeedTTL129180451735505143", 20);
    Supprimée : user_pref("CT1605787.FirstServerDate", "6-2-2011");
    Supprimée : user_pref("CT1605787.FirstTime", true);
    Supprimée : user_pref("CT1605787.FirstTimeFF3", true);
    Supprimée : user_pref("CT1605787.FirstTimeSettingsDone", true);
    Supprimée : user_pref("CT1605787.FixPageNotFoundErrors", true);
    Supprimée : user_pref("CT1605787.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT1605787.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT1605787.Initialize", true);
    Supprimée : user_pref("CT1605787.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT1605787.InstallationAndCookieDataSentCount", 1);
    Supprimée : user_pref("CT1605787.InstallationType", "UnknownIntegration");
    Supprimée : user_pref("CT1605787.InstalledDate", "Sun Feb 06 2011 14:55:05 GMT+0100");
    Supprimée : user_pref("CT1605787.InvalidateCache", false);
    Supprimée : user_pref("CT1605787.IsGrouping", false);
    Supprimée : user_pref("CT1605787.IsMulticommunity", true);
    Supprimée : user_pref("CT1605787.IsOpenThankYouPage", false);
    Supprimée : user_pref("CT1605787.IsOpenUninstallPage", true);
    Supprimée : user_pref("CT1605787.LanguagePackLastCheckTime", "Sun Feb 06 2011 14:55:10 GMT+0100");
    Supprimée : user_pref("CT1605787.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT1605787.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT1605787.LastLogin_2.7.2.0", "Sun Feb 06 2011 14:55:11 GMT+0100");
    Supprimée : user_pref("CT1605787.LatestVersion", "3.2.5.2");
    Supprimée : user_pref("CT1605787.Locale", "en-us");
    Supprimée : user_pref("CT1605787.LoginCache", 4);
    Supprimée : user_pref("CT1605787.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT1605787.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT1605787.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT1605787.RadioIsPodcast", false);
    Supprimée : user_pref("CT1605787.RadioLastCheckTime", "Sun Feb 06 2011 14:55:13 GMT+0100");
    Supprimée : user_pref("CT1605787.RadioLastUpdateIPServer", "3");
    Supprimée : user_pref("CT1605787.RadioLastUpdateServer", "128929877726170000");
    Supprimée : user_pref("CT1605787.RadioMediaID", "12044359");
    Supprimée : user_pref("CT1605787.RadioMediaType", "Media Player");
    Supprimée : user_pref("CT1605787.RadioMenuSelectedID", "EBRadioMenu_CT160578712044359");
    Supprimée : user_pref("CT1605787.RadioStationName", "Alternative%20rock");
    Supprimée : user_pref("CT1605787.RadioStationURL", "hxxp://wm-live.abacast.com/wncs");
    Supprimée : user_pref("CT1605787.SavedHomepage", "resource:/browserconfig.properties");
    Supprimée : user_pref("CT1605787.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT1605787.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT1605787.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT1605787.SearchInNewTabLastCheckTime", "Sun Feb 06 2011 14:55:14 GMT+0100");
    Supprimée : user_pref("CT1605787.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT1605787.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
    Supprimée : user_pref("CT1605787.SettingsCheckIntervalMin", 120);
    Supprimée : user_pref("CT1605787.SettingsLastCheckTime", "Sun Feb 06 2011 14:55:00 GMT+0100");
    Supprimée : user_pref("CT1605787.SettingsLastUpdate", "1296980940");
    Supprimée : user_pref("CT1605787.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT1605787.ThirdPartyComponentsLastCheck", "Sun Feb 06 2011 14:54:59 GMT+0100");
    Supprimée : user_pref("CT1605787.ThirdPartyComponentsLastUpdate", "1246790578");
    Supprimée : user_pref("CT1605787.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
    Supprimée : user_pref("CT1605787.UserID", "UN70190044643787081");
    Supprimée : user_pref("CT1605787.WeatherNetwork", "");
    Supprimée : user_pref("CT1605787.WeatherPollDate", "Sun Feb 06 2011 14:55:12 GMT+0100");
    Supprimée : user_pref("CT1605787.WeatherUnit", "C");
    Supprimée : user_pref("CT1605787.clientLogIsEnabled", true);
    Supprimée : user_pref("CT1605787.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
    Supprimée : user_pref("CT1605787.myStuffEnabled", true);
    Supprimée : user_pref("CT1605787.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT1605787.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT1605787.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT1605787.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT1605787.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
    Supprimée : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
    Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
    Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
    Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
    Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine");
    Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed May 25 2011 17:16:40 GMT+02[...]
    Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
    Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Jun 09 2011 14:09:46 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
    Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jun 11 2011 17:10:13 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
    Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.alert.userId", "0ab812d2-9460-4b4f-8dfa-75fe80f1881e");
    Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Thu Jun 09 2011 14:10:50 GMT+0200");
    Supprimée : user_pref("ConduitEngine.CTID", "ConduitEngine");
    Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat Jun 11 2011 16:35:36 GMT+0200");
    Supprimée : user_pref("ConduitEngine.FirstServerDate", "05/25/2011 18");
    Supprimée : user_pref("ConduitEngine.FirstTime", true);
    Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
    Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
    Supprimée : user_pref("ConduitEngine.Initialize", true);
    Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
    Supprimée : user_pref("ConduitEngine.InstalledDate", "Wed May 25 2011 17:16:41 GMT+0200");
    Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
    Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
    Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
    Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Jun 11 2011 17:10:17 GMT+0200");
    Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Sat Jun 11 2011 17:09:17 GMT+0200");
    Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Jun 11 2011 17:09:17 GMT+0200");
    Supprimée : user_pref("ConduitEngine.UserID", "UN93707602833734585");
    Supprimée : user_pref("ConduitEngine.componentAlertEnabled", false);
    Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
    Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Jun 11 2011 17:10:17 GMT+0200");
    Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sat Jun 11 2011 14:49:09 GMT+0200");
    Supprimée : user_pref("ConduitEngine.initDone", true);
    Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
    Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
    Supprimée : user_pref("browser.search.defaultthis.engineName", "mobilewitch Customized Web Search");
    Supprimée : user_pref("browser.search.order.1", "Search Results");
    Supprimée : user_pref("browser.search.selectedEngine", "Search Results");
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.AutoSearchEventData", "auto%20search");
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.ClearCacheDate", 16);
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.DnsCatchEventData", "dns%20catch");
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.FirstLaunchShown", true);
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.LoadLayoutDate.61101", 16);
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.NewTabSearchEventData", "tab%20search");
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.ShowRecommendedOptions", false);
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.StateReportDate", "1345047552953");
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.TopRightSearchEventData", "top%20right%20search[...]
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.customNewTab", false);
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.data", "970E0D327E91ACB7AE5FC2C7B268ABD9A70C71F[...]
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.helpUsImprove", true);
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.hideOthers", false);
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.processAddrBar", true);
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.restoreSearch", false);
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.searchHistory", true);
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.session", "25B33FC432B4560F2DD9FE2BB5F36FB3A306[...]
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.showFirstLaunchOptions", false);
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.stday", "25");
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.sthour", "10");
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.tb_lang", "en");
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.tool_id", "61101");
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.user_id", "43853857");
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.user_key", "a6c6ce5e2c84b36a8812b803ae57d52c263[...]
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.user_layouts", "61101");
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.user_lnames", "Is%20Cool");
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.xml_service_url", "64e3a27980eeceb34248bc3e680b[...]
    Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.yahooSearch", true);
    Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=421&sr=0&q=");

    *************************

    AdwCleaner[R1].txt - [24707 octets] - [16/08/2012 16:58:04]
    AdwCleaner[S1].txt - [24999 octets] - [16/08/2012 16:58:36]

    ########## EOF - C:\AdwCleaner[S1].txt - [25128 octets] ##########
    a c 267 8 Sécurité
    16 Août 2012 17:50:21

    • Relance AdwCleaner et choisis "Désinstallation".

    • Je voudrais un nouveau rapport ZHPDiag.
    a c 267 8 Sécurité
    16 Août 2012 19:17:37

    • Copie tout le texte présent dans le cadre ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
      SysRestore
      M3 - MFPP: Plugins - [SANDRA] -- C:\Documents and Settings\SANDRA\Application Data\Mozilla\Firefox\Profiles\07ait0d4.default\searchplugins\search-the-web.xml
      M3 - MFPP: Plugins - [SANDRA] -- C:\Documents and Settings\SANDRA\Application Data\Mozilla\Firefox\Profiles\dezkd7qh.default\searchplugins\cherche.xml
      M3 - MFPP: Plugins - [SANDRA] -- C:\Documents and Settings\SANDRA\Application Data\Mozilla\Firefox\Profiles\dezkd7qh.default\searchplugins\Yoog Search.xml
      M0 - MFSP: prefs.js [SANDRA - dezkd7qh.default] http://www.search-web.net
      O20 - AppInit_DLLs: . (...) - C:\Program Files\WI9130~1\Datamngr\datamngr.dll (.not file.)
      [HKLM\Software\AskSBar]
      [HKLM\Software\iWin]
      O43 - CFD: 11/08/2008 - 14:23:39 - [0,009] ----D C:\Documents and Settings\SANDRA\Application Data\iWin
      O69 - SBI: C:\Documents and Settings\SANDRA\Application Data\Mozilla\Firefox\Profiles\dezkd7qh.default\searchplugins\Yoog Search.xml
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{49783ED4-258D-4f9f-BE11-137C18D3E543}]
      EmptyFlash
      EmptyTemp

    • Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
      (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

    • Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

    • Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    • Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    • Une fois terminé, copie-colle le rapport dans ton prochain message.
    16 Août 2012 20:39:21

    voici le rapport :

    Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-08-2012-19-23-08.txt
    Run by SANDRA at 16/08/2012 19:23:08
    Windows XP Home Edition Service Pack 3 (Build 2600)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.ht...
    Web site : http://nicolascoolman.skyrock.com/

    ========== Clé(s) du Registre ==========
    SUPPRIME Key*: HKLM\Software\AskSBar
    SUPPRIME Key*: HKLM\Software\iWin
    SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543}
    SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{49783ED4-258D-4f9f-BE11-137C18D3E543}

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME AppInit: \Program Files\WI9130~1\Datamngr\datamngr.dll

    ========== Préférences navigateur ==========
    SUPPRIME Mozilla Pref: http://www.search-web.net

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Documents and Settings\SANDRA\Application Data\iWin
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Fichier(s) ==========
    SUPPRIME File: c:\documents and settings\sandra\application data\mozilla\firefox\profiles\07ait0d4.default\searchplugins\search-the-web.xml
    SUPPRIME File: c:\documents and settings\sandra\application data\mozilla\firefox\profiles\dezkd7qh.default\searchplugins\cherche.xml
    SUPPRIME File: c:\documents and settings\sandra\application data\mozilla\firefox\profiles\dezkd7qh.default\searchplugins\yoog search.xml
    ABSENT File: \program files\wi9130~1\datamngr\datamngr.dll
    ABSENT File: c:\documents and settings\sandra\application data\mozilla\firefox\profiles\dezkd7qh.default\searchplugins\yoog search.xml
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Restauration Système ==========
    Point de restauration non crée


    ========== Récapitulatif ==========
    4 : Clé(s) du Registre
    1 : Elément(s) de donnée du Registre
    3 : Dossier(s)
    7 : Fichier(s)
    1 : Préférences navigateur
    1 : Restauration Système


    End of clean in 00mn 18s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 16/08/2012 19:23:08 [2085]
    a c 267 8 Sécurité
    16 Août 2012 21:56:02

    Plus de souci ?
    18 Août 2012 14:28:26

    bonjour,
    et bien ecoute pour l'instant tout va bien merci beaucoup pour ton aide...
    a c 267 8 Sécurité
    18 Août 2012 21:02:23

    Pour finir :


    1/

    • Télécharge DelFix sur ton Bureau.
    • Lance DelFix puis clique sur le bouton Suppression.
    • Poste le rapport (C:\DelFixSuppr.txt).
    • Supprime DelFix.


      2/

    • Télécharge et installe CCleaner.
    • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    • Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


      3/

    • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.



  • ==Prévention==

    Désinstalle Java 6 Update 14 et installe la nouvelle version :
    http://www.java.com/fr/download/

    Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

    Malwarebytes' Anti-Malware peut être utile en cas d'infection : Tutoriel

    Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).


    ==Problème résolu ?==

    --> Si tu estimes que ton problème est résolu, ajoute [Résolu] devant le titre de ton sujet.


    Sois plus vigilant sur Internet ;) 
    19 Août 2012 10:53:34

    bonjour voici mon rapport DelFix

    # DelFix v8.9 - Rapport créé le 19/08/2012 à 10:52:48
    # Mis à jour le 27/07/12 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : SANDRA - LELIAN (Administrateur)
    # Exécuté depuis : C:\Documents and Settings\SANDRA\Mes documents\Téléchargements\delfix.exe
    # Option [Suppression]


    ~~~~~~ Dossiers(s) ~~~~~~

    Supprimé : C:\ZHP
    Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
    Supprimé : C:\Program Files\ZHPDiag

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\Documents and Settings\SANDRA\Bureau\ZHPDiag.txt
    Supprimé : C:\Documents and Settings\SANDRA\Bureau\ZHPFixReport.txt
    Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
    Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
    Supprimé : C:\Documents and Settings\SANDRA\Mes documents\Téléchargements\ZHPDiag2(1).exe
    Supprimé : C:\Documents and Settings\SANDRA\Mes documents\Téléchargements\ZHPDiag2.exe

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~~~~~~ Autres ~~~~~~

    -> Prefetch Vidé

    *************************

    DelFix[S1].txt - [1170 octets] - [19/08/2012 10:52:48]

    ########## EOF - C:\DelFix[S1].txt - [1294 octets] ##########
    a c 267 8 Sécurité
    19 Août 2012 12:03:12

    Ok pour DelFix.

    Bon après-midi ;) 
    19 Août 2012 16:05:03

    ok merci beaucoup a toi bon apres'm aussi
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS