Bonjour,

OK, plus de risques.
Tu peux maintenant vacciner tous tes périphériques USB

• Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
• Double clique sur le raccourci UsbFix sur ton Bureau
• Clique sur "Vacciner"
• Le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

A faire pour tout nouveau périphérique USB.

Peux-tu me refaire un petit passage de ZHPDiag (tu m'envoies le rapport comme d'habitude).

Et ensuite nous ferons un peu de ménage, si tout va bien.

DD

Coucou

Comment ça va ?

DD

Bonsoir ddbus91

ça va, désolé pour le retard

Je te mets le lien comme cela
Quand je clic sur copier le lien, un message me dit: impossible d'accéder au presse-papier

http://cjoint.com/?ALitkqo3VK9

le rapport USBFix est introuvable

Merçi
Jean

Bonjour,

Encore des petits trucs à supprimer (des toolbars)



• Copie les lignes suivantes :

Code: Tout sélectionner

R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) (No version) -- (.not file.)    => Toolbar.Conduit
[MD5.ED92900BF225E26A4E54C2C14FA1424F] [SPRF][09/09/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Loret\AppData\Local\Temp\AskSLib.dll   [246440]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}]    => Toolbar.Facemoods
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]    => Toolbar.Facemoods
C:\Users\Loret\AppData\LocalLow\facemoods.com    => Toolbar.Facemoods


• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Puis à nouveau ZHPDiag

@+
DD

Bonjour ddbus91

Le rapport ZHPFix:

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-11-12-2011-15-57-25.txt
Run by Loret at 11/12/2011 15:57:25
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Loret\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\loret\appdata\locallow\facemoods.com

========== Fichier(s) ==========
SUPPRIME File: c:\users\loret\appdata\local\temp\askslib.dll


========== Récapitulatif ==========
1 : Module(s) mémoire
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/10/2011 18:52:42 [2059]
C:\ZHP\ZHPFix[R2].txt - 11/12/2011 15:57:25 [1431]

Voila pour le premier rapport
Le second arrive bientôt

Jean

Le rapport ZHPDiag:

http://cjoint.com/?ALlqpkEIq3X

Bonne fin de weekend
Merçi pour ton aide
Jean

Bonjour Jean,

Apparemment tu n'as plus d'infections visibles. Tu vas quand même faire une dernière vérification.

• Télécharge et installe Malwarebytes' Anti-Malware
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide puis "Rechercher"
• A la fin de l'analyse, clique sur "Afficher les résultats"
• Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
• Enregistre le rapport
• S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
• Un rapport apparait après la suppression : poste le dans ta prochaine réponse.
  
  Tutoriel pour t'aider.

Tu pourras conserver ce programme et le lancer au moins une fois par mois, sans oublier de faire une mise à jour à chaque fois..

Ensuite désinstallation des logiciels de diagnostic :

• Relance ZHPFix
• Clique sur le A rouge
• Tous les outils de diag. seront désinstallés

En même temps que le rapport de MBAM, dis-moi si ton PC se porte bien.


À bientôt

DD

Bonjour ddbus91

Le PC va très bien. Plus de pub depuis un bon moment. J'espère que ça va durer.
J'ai installé FireFox et Avast comme conseillé.

Les rapports:

Malwarebytes' Anti-Malware 1.51.2.1300
http://www.malwarebytes.org

Version de la base de données: 8364

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

14/12/2011 11:04:33
mbam-log-2011-12-14 (11-04-32).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 199465
Temps écoulé: 11 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre :
Run by Loret at 14/12/2011 12:55:28
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\ad-remover\main.exe
SUPPRIME O63 - Logiciel: Ad-Remover par C_XX - (.C_XX.) [HKLM] -- Ad-Remover
SUPPRIME O63 - Logiciel: UsbFix By El Desaparecido - (.El Desaparecido.) [HKLM] -- Usbfix
ABSENT Uninstall Process: c:\program files\zhpdiag\unins000.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1]

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Ad-remover

========== Fichier(s) ==========
SUPPRIME File: c:\users\loret\desktop\usbfix.exe
SUPPRIME File: c:\tcleaner.txt


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
4 : Logiciel(s)


End of clean in 36mn 31s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/10/2011 18:52:42 [2059]
C:\ZHP\ZHPFix[R2].txt - 11/12/2011 15:57:25 [1483]
C:\ZHP\ZHPFix[R3].txt - 14/12/2011 12:55:28 [1319]

Jean