[résolu]probleme d'internet

Re
http://www.cijoint.fr/cjlink.php?file=cj201101/cijCJHZK5Q.txt

slt hacker
Je te renvoi le dernier rapport car je ne le vois pas sur le forum
Pour ce qui en est de google j'ai effectué les différentes manoeuvre mais il était déja installé , le probleme c'est quand j'ouvre certaines pages web il y a weeb search qui vient foutre le bordel en s'ouvrant tout seul, il faudrait pouvoir supprimer ce site
a+ et bonne journée
http://www.cijoint.fr/cjlink.php?file=cj201101/cijCJHZK5Q.txt

Hello

ok, tu va faire ceci :

--> Télécharge ComboFix.exe (par sUBs) sur ton Bureau depuis un des lien suivant:

-->> http://download.bleepingcomputer.com/sUBs/ComboFix.exe >

-->> Ou ici

Puis choisis "Enregistrer sous .." ==> vers le 'bureau"

==> /!\ Attention /!\ : renomme-le sous le nom « Utilisateurl.exe » (très important).

Tu le nommes à ce moment-là, et non pas après l'avoir enregistré ; ce serait trop tard.
Puis clic sur [Enregistrer]

- Avant d'utiliser ComboFix :

==> Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours.

==> Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus par-feux etc...etc..., (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil).

--> Double clique sur l'icône de ComboFix.exe ( Utilisateurl.EXE ) du bureau ( clique droit "Exécuter en tant que Administrateur" pour VISTA/7), [Exécuter] et suivre les invites.

- Si tu utilise Windows Vista/7, et si tu reçois un avertissement de l'UAC (Contrôle de compte d'utilisateur) te demandant si veux continuer, il faut cliquer sur le bouton [Continuer].

- /!\(Pour Xp) il et impératif d'accepter d'installer la console de récupération pour ne pas gêner la désinfection /!\

- Réponds oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
Accepter les alertes éventuelles.
Laisse se dérouler le scan.

/!\ Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme.
Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a plus de 40 étapes d’analyse). /!\

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisse-le faire.
- Un rapport s'ouvrira ensuite dans le bloc-notes sur le bureau.

Attention : Il est très Possible que l'outil bloque à la fenêtre "Find3M" ; si c'est le cas, appuie simultanément sur les touches CTRL + ALT + SUPPR , clique sur l'un des deux CF#####.exe (où ##### sont des chiffres aléatoires) et le rapport sera généré !

==> Réactive la protection en temps réel de ton Antivirus par-feux etc...etc..., avant de te reconnecter à Internet.

P.S : Le fichier rapport Combofix.txt, est automatiquement sauvegardé ici (C:\Combofix.txt)
Copies et colles le rapport ici STP

Dans l'attente de ton rapport
++

slt
quand je fait exécuter le programme combofix c'a m'ouvre une fenêtres me demandant de désactiver kaspersky et ceci avant d'avoir enregistrer sous et de canger le nom, j'ai peur de faire des betises et de plus pouvoir revenir en arriere
conseille moi

Re

Ouaip,

je te l'ai pourtant demandée

Citation :

==> Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus par-feux etc...etc..., (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil).

il faut impérativement désactiver, est provisoirement, les protection résidente,

il faut donc désactiver la protection en temps réel de ton Antivirus

Re
Je desactive bien kaspersky mais je n'arrive pas a changer le non de combofix, lors de l'installation il ne me demande pas d'installer d'icone sur mon bureau et il se lance tout seul?????????????

a tu effectuer une analyse ?

il faut le renommer au moment ou tu sélectionne Enregistrer pour télécharger le fichier avec ton navigateur

supprime combofix de ton pC, puis télécharge celui-Ci :
=> https://sd-2.archive-host.com/membres/up/103316443939106582/UtilisateurL.exe

je l'ai renommer pour toi .

++

slt hacker
trouve le rapport de combofix
ComboFix 11-01-11.01 - Utilisateur 12/01/2011 20:48:32.1.2 - x86
Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.2038.911 [GMT 1:00]
Lancé depuis: c:\users\Utilisateur\Downloads\UtilisateurL.exe
AV: Kaspersky Internet Security *Disabled/Updated* {56547CC9-C9B2-849D-8FEF-A496150D6A06}
FW: Kaspersky Internet Security *Disabled* {6E6FFDEC-83DD-85C5-A4B0-0DA3EBDE2D7D}
SP: Kaspersky Internet Security *Disabled/Updated* {ED359D2D-EF88-8B13-B55F-9FE46E8A20BB}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\ST6UNST.000
c:\windows\TEMP\logishrd\LVPrcInj01.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-12-12 au 2011-01-12 ))))))))))))))))))))))))))))))))))))
.

2011-01-12 19:55 . 2011-01-12 19:59 -------- d-----w- c:\users\Utilisateur\AppData\Local\temp
2011-01-12 19:55 . 2011-01-12 19:55 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-01-11 12:16 . 2010-11-10 04:33 6273872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{1CBE88BC-B98F-4701-A76E-5DB221EB4019}\mpengine.dll
2011-01-08 08:46 . 2011-01-10 20:28 -------- d-----w- c:\program files\ZHPDiag
2010-12-30 18:59 . 2010-12-30 18:59 -------- d-----w- c:\users\Utilisateur\AppData\Roaming\thecleaner
2010-12-30 18:42 . 2010-12-30 19:39 -------- d-----w- c:\program files\The Cleaner
2010-12-21 17:53 . 2010-12-21 17:53 -------- d-----w- c:\programdata\Apple Computer

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-29 16:38 . 2010-11-29 16:38 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
2010-11-29 16:38 . 2010-11-29 16:38 69632 ----a-w- c:\windows\system32\QuickTime.qts
2010-11-12 17:53 . 2010-05-28 05:09 472808 ----a-w- c:\windows\system32\deployJava1.dll
2010-10-19 09:41 . 2009-12-02 19:10 222080 ------w- c:\windows\system32\MpSigStub.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2009-12-04 16384]
"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2011-01-02 353736]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]
"Logitech Vid"="c:\program files\Logitech\Logitech Vid\Vid.exe" [2010-05-11 6061400]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2010-06-24 247144]
"tcactive"="c:\program files\The Cleaner\tcap.exe" [2010-03-29 2951680]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LXCECATS"="c:\windows\system32\spool\DRIVERS\W32X86\3\LXCEtime.dll" [2005-07-20 73728]
"zBrowser Launcher"="c:\program files\Logitech\iTouch\iTouch.exe" [2003-12-01 892928]
"Logitech Utility"="Logi_MwX.Exe" [2003-11-07 19968]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe" [2010-08-18 340520]
"UVS10 Preload"="c:\program files\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe" [2006-08-09 36864]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-09-23 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-09-23 173592]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-09-23 150552]
"LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]

c:\users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
ExifLauncher2.lnk - c:\program files\FinePixViewer\QuickDCF2.exe [2009-12-4 303104]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2009-12-4 169472]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 moohelp;The Cleaner 2011 Helper Service;c:\program files\The Cleaner\mhelper.exe [2010-03-29 813056]
R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2009-03-31 36608]
R3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\program files\Lavasoft\Ad-Aware\KernExplorer.sys [x]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2009-03-20 90112]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2009-03-20 14976]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2009-03-20 121856]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-07 1343400]
S0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2009-10-14 36880]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2009-11-03 21520]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [2010-06-24 92008]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-10-02 19472]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-05-22 167936]

.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = localhost
IE: Ajouter à l'Anti-bannière - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MIF5BA~1\Office10\EXCEL.EXE/3000
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
FF - ProfilePath - c:\users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\8vya3hnd.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/webhp?hl=fr&source=hp&btnG=Recherche+Google
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
FF - Ext: Kaspersky URL Advisor: linkfilter@kaspersky.ru - c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
FF - Ext: Garmin Communicator: {195A3098-0BD5-4e90-AE22-BA1C540AFD1E} - %profile%\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF - Ext: vShare: vshare@toolbar - %profile%\extensions\vshare@toolbar
FF - user.js: yahoo.homepage.dontask - true
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
AddRemove-{8aade841-03c5-486a-b048-bb112cc0cac5} - c:\program files\AGI\core\4.2.0.10752\InstallerGUI.exe


.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(2760)
c:\users\UTILIS~1\AppData\Local\Temp\IadHide4.dll
c:\program files\Logitech\MouseWare\System\LgWndHk.dll
c:\program files\Common Files\Logitech\Scrolling\LgMsgHk.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\taskhost.exe
c:\program files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\program files\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\program files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\conhost.exe
c:\program files\Logitech\MouseWare\system\em_exec.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Common Files\Logishrd\LQCVFX\COCIManager.exe
c:\program files\IncrediMail\Bin\ImApp.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\windows\system32\WUDFHost.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\DllHost.exe
c:\windows\system32\sppsvc.exe
.
**************************************************************************
.
Heure de fin: 2011-01-12 21:02:48 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-01-12 20:02

Avant-CF: 418 584 866 816 octets libres
Après-CF: 418 770 243 584 octets libres

- - End Of File - - CF5A0B3A43D63D3FA95B7EC3B52EF0B0

Hello

on va vérifier cela

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
/!\
N'oublie pas d'héberger le rapport Via Cijoint

Dans l'attente de ton lien

slt

voici le fichier demandé
http://www.cijoint.fr/cjlink.php?file=cj201101/cijuhfOnIx.txt

a+

re

ok, rend toi ici est supprime la toolbar que je vait te nommer en gras :

Menu démarrer >> panneau de configuration >> ajout suppression de programme :

- Dealio toolbar

Ensuite :

[x] - Double Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

[x] - Copie seulement ce qui est en gras ci-dessous...::

=========================================

O42 - Logiciel: Dealio Toolbar v4.0.1 - (.Spigot, Inc..) [HKLM] -- {94C3BB3A-56A1-43DE-A242-8B41F46E97EF}
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (.Pas de propriétaire.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{63747755-287A-4036-91B3-2DB38860A6AF}] (.Pas de propriétaire.) -- C:\Program Files\Alwil Software\Avast4\aswRundll.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} [DefaultScope] - (Ask Search) - http://websearch.ask.com/redirect?client=ie&tb=BT5&o=15443&src=crm&q={searchTerms}&locale=fr_FR&apn_ptnrs=GX&apn_dtid=YYYYYYYYFR&apn_uid=DE4D1D5B-A30E-45

=========================================


[x] - Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous

[x] - Clique sur OK

[x] - Coche toutes les cases ou clique sur tous puis Nettoyer

[x] - Si un message apparait demandant confirmation pour la suppression alors [Accepte]

[x] - Poste le résultat qui va apparaitre Stp°

Aide Et Tuto : http://www.forum-fec.net/faq-tutoriel-astuces-f10/tuto-zhpfix-t222.htm

Dans l'attente de ton rapport

voici le rapport


Rapport de ZHPFix 1.12.3236 par Nicolas Coolman, Update du 05/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-13-01-2011-18-22-16.txt
Run by Utilisateur at 13/01/2011 18:22:16
Windows 7 Home Premium Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} [DefaultScope] - (Ask Search) - http://websearch.ask.com/redirect?client=ie&tb=BT5&o=15443&src=crm&q={searchTerms}&locale=fr_FR&apn_ptnrs=GX&apn_dtid=YYYYYYYYFR&apn_uid=DE4D1D5B-A30E-45 => Clé absente

========== Fichier(s) ==========
c:\program files\lavasoft\ad-aware\ad-awareadmin.exe (.not file.) => Fichier absent
c:\program files\alwil software\avast4\aswrundll.exe (.not file.) => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Dealio Toolbar v4.0.1 - (.Spigot, Inc..) [HKLM] -- {94C3BB3A-56A1-43DE-A242-8B41F46E97EF} => Logiciel déjà supprimé

========== Tache planifiée ==========
Task : Ad-Aware Update (Weekly) => Tâche supprimée avec succès
Task : {63747755-287A-4036-91B3-2DB38860A6AF} => Tâche supprimée avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Fichier(s)
1 : Logiciel(s)
2 : Tache planifiée


End of the scan

bien fait ceci maintenant :

/!\ Ce script a été conçue spécialement pour cette ordinateur, Ne le reproduisez pas chez vous si il ne vous la pas été préconiser /!\


--> Télécharge >-> OTM <-< (de Old_Timer) sur ton Bureau :


-> Sous XP : Double clique sur OTM.exe
-> Sous Vista/7 : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"

--> Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved



:reg
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]

:commands
[createrestorepoint]
[purity]
[emptytemp]
[reboot]



--> Clique sur le bouton MoveIt! pour lancer la suppression.

--> Si redemarage du pc demander clique sur le bouton YES

--> Un rapport s'ouvre au redémarrage du PC, Poste le ici STP

P.S : Le rapport est sauvegardé dans C:\_OTM\MovedFiles

Si le lien donner plus haut ne marche pas, Alors essaye ici :

>>> https://www.archive-host.com/compteur.php?url=https://sd-2.archive-host.com/membres/up/103316443939106582/OTM.exe

* Ou Ici
http://oldtimer.geekstogo.com/OTM.exe

dans l'attente de ton rapport

voila le rapport et bon courage!!


All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ not found.
========== COMMANDS ==========


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public
->Temp folder emptied: 0 bytes

User: Utilisateur
->Temp folder emptied: 1364005 bytes
->Temporary Internet Files folder emptied: 43399118 bytes
->Java cache emptied: 48269724 bytes
->FireFox cache emptied: 56389343 bytes
->Flash cache emptied: 401568 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 111538 bytes
RecycleBin emptied: 22021876 bytes

Total Files Cleaned = 164,00 mb


OTM by OldTimer - Version 3.1.17.2 log created on 01132011_191557

Files moved on Reboot...
C:\Users\Utilisateur\AppData\Local\Temp\IadHide4.dll moved successfully.
File move failed. C:\Windows\temp\logishrd\LVPrcInj01.dll scheduled to be moved on reboot.

Registry entries deleted on Reboot...

re

bien,

télécharge ceci sur ton bureau :

=> https://sd-2.archive-host.com/membres/up/103316443939106582/j.reg

puis exécute le ..

Accepte la fusion,

Ensuite et seulement une fois effectuer :

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
/!\
N'oublie pas d'héberger le rapport Via Cijoint

Dans l'attente de ton lien

dit moi ensuite si tu a encore des soucis

re
le premier fichier est le diagnostic demander
le deuxieme est une image de ma page web et comme tu peut t'en rendre compte mon probleme est sur la quatrieme ligne , c'est la loupe avec search qui me pose probleme , c'a souvre tout seul quand je suis sur certain site ( c'est lourd a subir ) et je ne trouve pas de programme a desinstaller dans ma liste
a+



http://www.cijoint.fr/cjlink.php?file=cj201101/cijRm3x0Iy.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cijpljGIwp.doc

Bonsoir
Excusez moi de cette intrusion
C'est ceci qui est installé dans le navigateur
FF - Ext: vShare: vshare@toolbar - %profile%\extensions\vshare@toolbar

Essaye ceci
Ouvrir Firefox, cliquer sur "outils", sur "modules complémentaires", puis sur "extension"
Cliquer sur "désinstaller"

Bonne continuation

re
jawaryinti je te remerci de ton aide mais comme tu peut le voir dans le fichier ci joint je n'ai l'adresse FF - Ext: vShare: vshare@toolbar - %profile%\extensions\vshare@toolbar dans firefox



http://www.cijoint.fr/cjlink.php?file=cj201101/cijIrQEudZ.doc

Delecourt, il s'agit de :

Vshare

il est présent dans ton image, le dernier,

profite en aussi pour désinstaller :

Citation :

Java console 6.0.17
Java console 6.0.16
Java console 6.0.20
Java console 6.0.21
Java console 6.0.22

ne garde que :

Java console 6.0.23

une fois que tu l'aura désinstaller tu pourra me refaire un diagnostic ZhPdiag

dans l'attente de c dernier

Nath

Merci

Salut Hacker ou Nath?
voici le rapport, je pense que l'on voit le bout du tunnel?
A+

http://www.cijoint.fr/cjlink.php?file=cj201101/cijwAWqaVf.txt

bien ..

Fait ceci :

Ouvre Internet explorer :

Rends toi dans le menu Outils > Gérer les modules complémentaires.

puis moteurs de recherche : Choisir le moteur de recherche [ASK]

puis sélectionne le moteur de recherche Ask Search et clic sur le bouton supprimer.
Ferme ton navigateur.

ensuite a tu encore des soucis ?

hacker
est ce dans cette page la que je devrais triuver ask?
(il n'y est pas , je suis au mauvais endroit?)



http://www.cijoint.fr/cjlink.php?file=cj201101/cijU9XCRJS.doc

Helle

non, en fait je te l'ai demander pour internet explorer et non pour Firefox

salut hacker
je ne peut supprimer le fichier , je t'ai joint une phote
http://www.cijoint.fr/cjlink.php?file=cj201101/cij6c5u2dH.doc

en attente de tes nouvelles
a+

Hello

a mon avis c'est tous simplement car il est identifier par défaut :/

Clique sur Bing pour le mettre en surbrillance, puis sélectionne Par défaut,

Ensuite essaye de le supprimer

@ Bientôt