david712

Plus de pub intempestives. Merci beaucoup.

Bonjour, Voici le rapport ZHPFix http://cjoint.com/?CKbplzM1RVX Et le rapport SFT http://cjoint.com/?CKbppXedOyg

Bonsoir PEAR, Je n'arrive pas a ouvrir ZHPFix le message d'erreur est "Cette application n'a pas pu demarrer car Framedyn.dll est introuvable". J'ai donc essayer de desinstaler et reinstaler mais toujour pareil.

Bonjour, voici enfin le rapport ZHPDiag http://cjoint.com/?CJFmW0RpO9a

Bonjour PEAR merci de votre reponse, Voici les premier rapport Adw Cleaner : http://cjoint.com/?CJFbeZWtxQD http://cjoint.com/?CJFbf6dKVgG Je n'ai pas reussi a avoir le rapport de Jrt la fenerte noir s'ouvre mais se referme toute seul aussitot. Puis voici le rapport MBAM : Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2013.10.30.07 Windows XP Service Pack 3 x86 FAT32 Internet Explorer 8.0.6001.18702 david :: ACER-FE8B363750 [administrateur] 2013-10-30 23:38 mbam-log-2013-10-30 (23-38-19).txt Type d'examen: Examen complet (C:\|D:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 307249 Temps écoulé: 1 heure(s), 8 minute(s), 5 seconde(s) Processus mémoire détecté(s): 1 C:\Program Files\fst_fr_6\fst_fr_6.exe (Adware.Tuto4PC) -> 2720 -> Suppression au redémarrage. Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 30 HKCR\CLSID\{A66FEF36-89B6-4631-A856-0E471DBB73FA} (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{F5BD9B2B-11F8-497A-BF5A-D1393B95666C} (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCR\tikatoolbar.tikatoolbarHlpr.1 (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCR\tikatoolbar.tikatoolbarHlpr (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F5BD9B2B-11F8-497A-BF5A-D1393B95666C} (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{F5BD9B2B-11F8-497A-BF5A-D1393B95666C} (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F5BD9B2B-11F8-497A-BF5A-D1393B95666C} (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{6A960A88-5AF3-4F6D-92D5-4C81F1A2D9EE} (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCR\tikatoolbar.tikatoolbardskBnd.1 (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCR\tikatoolbar.tikatoolbardskBnd (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6A960A88-5AF3-4F6D-92D5-4C81F1A2D9EE} (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A960A88-5AF3-4F6D-92D5-4C81F1A2D9EE} (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{94A697B8-965D-43E0-A575-5969F5FAD1A2} (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCR\t (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{A92F0322-8916-4638-AB3C-C1B993D3A202} (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCR\tikatoolbar.tikatoolbarappCore.1 (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCR\tikatoolbar.tikatoolbarappCore (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{0F88784F-B9BD-4E3C-BC7A-55E50C81E9C3} (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\tikatoolbar (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DigitalSite (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès. HKCR\esrv.tikatoolbarESrvc (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCR\esrv.tikatoolbarESrvc.1 (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\tikatoolbar (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKCU\Software\jzipmusictoolbarmo (PUP.Optional.JZipMusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\tikatoolbar (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{251ef57c-0612-478c-978e-c86d3879caa4} (PUP.Optional.MusicToolBar.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{251ef57c-0612-478c-978e-c86d3879caa4} (PUP.Optional.MusicToolBar.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{251ef57c-0612-478c-978e-c86d3879caa4} (PUP.Optional.MusicToolBar.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{251ef57c-0612-478c-978e-c86d3879caa4} (PUP.Optional.MusicToolBar.A) -> Mis en quarantaine et supprimé avec succès. Valeur(s) du Registre détectée(s): 4 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|fst_fr_6 (Adware.Tuto4PC) -> Données: "C:\Program Files\fst_fr_6\fst_fr_6.exe" -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{6A960A88-5AF3-4F6D-92D5-4C81F1A2D9EE} (PUP.Optional.TikaToolbar.A) -> Données: tikatoolbar Toolbar -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6A960A88-5AF3-4F6D-92D5-4C81F1A2D9EE} (PUP.Optional.TikaToolbar.A) -> Données: -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{251ef57c-0612-478c-978e-c86d3879caa4} (PUP.Optional.MusicToolBar.A) -> Données: Music Toolbar (Dist. by Bandoo Media, Inc.) -> Mis en quarantaine et supprimé avec succès. Elément(s) de données du Registre détecté(s): 2 HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès Dossier(s) détecté(s): 10 C:\Documents and Settings\david\Application Data\DigitalSite\UpdateProc (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Babylon (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\jzipmusictoolbarmo (PUP.Optional.JZipMusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\tikatoolbar (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\tikatoolbar\tikatoolbar (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\tikatoolbar (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\tikatoolbar\tikatoolbar (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\tikatoolbar\tikatoolbar\1.8.26.11 (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\tikatoolbar\tikatoolbar\1.8.26.11\bh (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. Fichier(s) détecté(s): 128 C:\Program Files\fst_fr_6\fst_fr_6.exe (Adware.Tuto4PC) -> Suppression au redémarrage. C:\Program Files\tikatoolbar\tikatoolbar\1.8.26.11\bh\tikatoolbar.dll (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\tikatoolbar\tikatoolbar\1.8.26.11\tikatoolbarTlbr.dll (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Local Settings\Temp\ICReinstall_UltimateCodec.exe (PUP.Optional.Jumpyapps) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Local Settings\Temp\is357113909\1530098_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Local Settings\Temp\4C862465-BAB0-7891-84E7-E6AC8CFAA941\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Local Settings\Temp\4C862465-BAB0-7891-84E7-E6AC8CFAA941\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Bureau\installer_zip-opener_French.exe (PUP.Optional.VIT) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Bureau\UltimateCodec.exe (PUP.Optional.Jumpyapps) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF10.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF11.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF12.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF13.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF14.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF15.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF16.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF17.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF18.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF19.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF2.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF20.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF21.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF22.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF23.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF24.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF4.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF5.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF6.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF7.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF8.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\{42FCE3DE-CFDD-A0BC-549F-E44D90537A14}\components\DatamngrHlpFF9.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Firefox\Profiles\k2w8kzez.default\extensions\ffxtlbr@tikatoolbar.com\uninstall.exe (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\tikatoolbar\tikatoolbar\1.8.26.11\tikatoolbarEng.dll (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\tikatoolbar\tikatoolbar\1.8.26.11\tikatoolbarApp.dll (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\tikatoolbar\tikatoolbar\1.8.26.11\tikatoolbarsrv.exe (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\tikatoolbar\tikatoolbar\1.8.26.11\uninstall.exe (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219817.exe (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219820.exe (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219821.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219826.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219828.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219829.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219830.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219831.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219832.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219833.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219834.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219835.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219836.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219837.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219838.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219839.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219840.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219841.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219842.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219843.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219844.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219845.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219846.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219847.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219848.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0219849.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2317\A0220826.exe (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2318\A0224046.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2327\A0240387.exe (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2327\A0240393.exe (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2327\A0240394.exe (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2327\A0240397.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2327\A0240398.DLL (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2327\A0240403.exe (PUP.Optional.MusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2327\A0240408.exe (PUP.Optional.MusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2327\A0240413.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2327\A0240420.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2327\A0240446.exe (PUP.Optional.Desk365.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2327\A0240471.exe (PUP.Optional.Amonetize.A) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP2327\A0240474.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès. C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe.vir (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès. C:\AdwCleaner\Quarantine\C\Documents and Settings\david\Local Settings\Application Data\Conduit\CT3297966\WiseConvert_1.5_B2AutoUpdateHelper.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès. C:\AdwCleaner\Quarantine\C\Documents and Settings\david\Application Data\CheckRun22find.exe.vir (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès. C:\AdwCleaner\Quarantine\C\Documents and Settings\david\Application Data\Desk 365\dl_1363443702.exe.vir (PUP.Optional.Desk365.A) -> Mis en quarantaine et supprimé avec succès. C:\AdwCleaner\Quarantine\C\Documents and Settings\david\Application Data\SwvUpdater\Updater.exe.vir (PUP.Optional.Amonetize.A) -> Mis en quarantaine et supprimé avec succès. C:\AdwCleaner\Quarantine\C\Program Files\Music Toolbar\Datamngr\DatamngrCoordinator.exe.vir (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\AdwCleaner\Quarantine\C\Program Files\Music Toolbar\Datamngr\DatamngrUI.exe.vir (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\AdwCleaner\Quarantine\C\Program Files\Music Toolbar\Datamngr\Datamngr.dll.vir (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\AdwCleaner\Quarantine\C\Program Files\Music Toolbar\Datamngr\IEBHO.dll.vir (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès. C:\AdwCleaner\Quarantine\C\Program Files\Music Toolbar\Datamngr\SRTOOL~1\uninstall.exe.vir (PUP.Optional.MusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\AdwCleaner\Quarantine\C\Program Files\Music Toolbar\Datamngr\SRTOOL~1\IE\uninstall.exe.vir (PUP.Optional.MusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\AdwCleaner\Quarantine\C\Program Files\WiseConvert_1.5_B2\WiseConvert_1.5_B2ToolbarHelper.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\DigitalSite\UpdateProc\config.dat (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\DigitalSite\UpdateProc\UpdateTask.exe (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\DigitalSite\UpdateProc\prod.dat (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433} (PUP.Optional.Searchqu.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Wincert\win32cert.dll (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Wincert\win64cert.dll (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Wincert\win32prop.dll (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Wincert\win64prop.dll (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\User Data\Default\Extensions\newtab.crx (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\coordinator.cfg (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\S-1-5-21-2393004930-942891355-4025429337-1006.cfg.bak.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\S-1-5-32.cfg.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\general.cfg (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\coordinator.cfg.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\S-1-5-21-2393004930-942891355-4025429337-1006.cfg (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\S-1-5-32.cfg (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\S-1-5-32.cfg.bak.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\coordinator.cfg.bak.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\coordinator.cfg.bak.bak.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\coordinator.cfg.bak.bak.bak.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\coordinator.cfg.bak.bak.bak.bak.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\S-1-5-21-2393004930-942891355-4025429337-1006.cfg.bak.bak.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\coordinator.cfg.bak.bak.bak.bak.bak.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\coordinator.cfg.bak.bak.bak.bak.bak.bak.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\coordinator.cfg.bak.bak.bak.bak.bak.bak.bak.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\coordinator.cfg.bak.bak.bak.bak.bak.bak.bak.bak.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\coordinator.cfg.bak.bak.bak.bak.bak.bak.bak.bak.bak.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\stats.cfg (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\All Users\Application Data\Datamngr\S-1-5-21-2393004930-942891355-4025429337-1006.cfg.bak (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\jzipmusictoolbarmo\guid.dat (PUP.Optional.JZipMusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\jzipmusictoolbarmo\dtx.ini (PUP.Optional.JZipMusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\jzipmusictoolbarmo\setupCfg.xml (PUP.Optional.JZipMusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\jzipmusictoolbarmo\apnuserid.dat (PUP.Optional.JZipMusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\jzipmusictoolbarmo\trackid.dat (PUP.Optional.JZipMusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\jzipmusictoolbarmo\appid.dat (PUP.Optional.JZipMusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\jzipmusictoolbarmo\sysid.dat (PUP.Optional.JZipMusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\jzipmusictoolbarmo\geodata.xml (PUP.Optional.JZipMusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\jzipmusictoolbarmo\preferences.dat (PUP.Optional.JZipMusicToolbar.A) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\david\Application Data\tikatoolbar\sqlite3.dll (PUP.Optional.TikaToolbar.A) -> Mis en quarantaine et supprimé avec succès. (fin) Je finirai la procedure demain. Merci encore.

Voici le rapport ZHP Diag que je viens de faire. http://cjoint.com/?CJDxOcuVlUT

Bonjour à tous, Je viens vers vous car mon PC est infecté. suite au téléchargement d'un logiciel de décompression il y a des pages de publicité qui s'ouvre tout les 30 secondes ce qui rend le PC casiment innutilisable.J'ai essayer plusieur choses mis je n'arrive pas a me debarrasser de ce probleme. Y aurait-il quelqu'un pour me depatouiller svp ?

Ca y est c'est fait.

Bonjour PEAR, Voici enfin le rapport du scan. GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover Rootkit scan 2012-04-25 20:56:11 Windows 5.1.2600 Service Pack 3 Running: q82ypym9.exe ---- Modules - GMER 1.0.15 ---- Module sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology) F79CB000-F79D1000 (24576 bytes) Module PxHelp20.sys (Px Engine Device Driver for Windows 2000/XP/Sonic Solutions) F778B000-F7794000 (36864 bytes) Module sfhlp02.sys (StarForce Protection Helper Driver/Protection Technology) F79D3000-F79DB000 (32768 bytes) Module sfdrv01.sys (StarForce Protection Environment Driver/Protection Technology) F77AB000-F77BB000 (65536 bytes) Module \SystemRoot\system32\DRIVERS\sisgrp.sys (SiS Compatible Super VGA Driver/Silicon Integrated Systems Corporation) F753D000-F7580000 (274432 bytes) Module \SystemRoot\System32\Drivers\UBHelper.SYS F7BC3000-F7BC7000 (16384 bytes) Module \SystemRoot\system32\DRIVERS\NTIDrvr.sys (NTI CD-ROM Filter Driver/NewTech Infosystems, Inc.) F7C3F000-F7C41000 (8192 bytes) Module \SystemRoot\system32\drivers\ALCXWDM.SYS (Realtek AC'97 Audio Driver (WDM)/Realtek Semiconductor Corp.) F7164000-F74DE000 (3645440 bytes) Module \SystemRoot\system32\DRIVERS\sisnic.sys (SiS PCI Fast Ethernet Adapter Driver/SiS Corporation) F7A0B000-F7A13000 (32768 bytes) Module \SystemRoot\system32\DRIVERS\ptilink.sys (Parallel Technologies DirectParallel IO Library/Parallel Technologies, Inc.) F7A23000-F7A28000 (20480 bytes) Module \SystemRoot\system32\drivers\WmBEnum.sys (Logitech WingMan Virtual Bus Enumerator Driver /Logitech Inc.) F7BE3000-F7BE6000 (12288 bytes) Module \SystemRoot\system32\drivers\WmXlCore.sys (Logitech WingMan Translation Driver/Logitech Inc.) F788B000-F7896000 (45056 bytes) Module \SystemRoot\System32\Drivers\SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation) F1E9C000-F1ED5000 (233472 bytes) Module \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation) F1E77000-F1E9C000 (151552 bytes) Module \SystemRoot\System32\Drivers\SYMREDRV.SYS (Redirector Filter Driver/Symantec Corporation) F78CB000-F78D5000 (40960 bytes) Module \SystemRoot\System32\Drivers\SYMDNS.SYS (DNS Filter Driver/Symantec Corporation) F7A73000-F7A7A000 (28672 bytes) Module \SystemRoot\System32\Drivers\SYMNDIS.SYS (NDIS Filter Driver/Symantec Corporation) F78DB000-F78E6000 (45056 bytes) Module \SystemRoot\System32\Drivers\SYMFW.SYS (Firewall Filter Driver/Symantec Corporation) F1E51000-F1E77000 (155648 bytes) Module \SystemRoot\System32\Drivers\SYMIDS.SYS (IDS Filter Driver/Symantec Corporation) F78EB000-F78F7000 (49152 bytes) Module \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\idsdefs\20120419.001\symidsco.sys (IDS Core Driver/Symantec Corporation) F1E0A000-F1E51000 (290816 bytes) Module \??\C:\Program_Files\Fichiers_communs\Symantec_Shared\SPBBC\SPBBCDrv.sys (SPBBC Driver/Symantec Corporation) F1D5E000-F1DC0000 (401408 bytes) Module \SystemRoot\system32\DRIVERS\srvkp.sys (SiS VGA Driver Manager/Silicon Integrated Systems Corporation) F7C33000-F7C36000 (12288 bytes) Module \??\C:\Program_Files\Norton_Internet_Security\Norton_AntiVirus\SAVRTPEL.SYS (SAVRTPEL/Symantec Corporation) F1D24000-F1D38000 (81920 bytes) Module \??\C:\Program_Files\Fichiers_communs\Symantec_Shared\EENGINE\eeCtrl.sys (Symantec Eraser Control Driver/Symantec Corporation) F1B8B000-F1BE9000 (385024 bytes) Module \??\C:\Program_Files\Fichiers_communs\Symantec_Shared\EENGINE\EraserUtilRebootDrv.sys (Symantec Eraser Utility Driver/Symantec Corporation) F1B6D000-F1B8B000 (122880 bytes) Module \SystemRoot\System32\SiSGRV.dll (SiS Compatible Super VGA Driver/Silicon Integrated Systems Corporation) BF012000-BF145000 (1257472 bytes) Module \SystemRoot\System32\ATMFD.DLL (Windows NT OpenType/Type 1 Font Driver/Adobe Systems Incorporated) BF145000-BF18C000 (290816 bytes) Module \??\C:\WINDOWS\system32\drivers\symlcbrd.sys (Symantec Core Component/Symantec Corporation) F7AC3000-F7AC9000 (24576 bytes) Module \??\C:\Program_Files\Norton_Internet_Security\Norton_AntiVirus\SAVRT.SYS (AutoProtect/Symantec Corporation) F0D23000-F0D7B000 (360448 bytes) Module \??\C:\WINDOWS\system32\FsUsbExDisk.SYS F0A7F000-F0A88000 (36864 bytes) Module \SystemRoot\System32\drivers\dgderdrv.sys (Device Error Recovery SDK(x86)/Devguru Co., Ltd) F0A43000-F0A46000 (12288 bytes) Module \??\C:\Acer\Empowering_Technology\eRecovery\int15.sys F072D000-F073E000 (69632 bytes) Module \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20120425.002\NavEx15.Sys (AV Engine/Symantec Corporation) EFBAD000-EFD2D000 (1572864 bytes) Module \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20120425.002\NAVENG.Sys (AV Engine/Symantec Corporation) EFB99000-EFBAD000 (81920 bytes) ---- Processes - GMER 1.0.15 ---- Process JQS.EXE 216 Process AluSchedulerSvc.exe 456 Process TomTomHOMEService.exe 992 Process NAVAPSVC.EXE 1140 Process ccSetMgr.exe 1264 Process DGDERSVC.EXE (Device Error Recovery SDK(x86)/Devguru Co., Ltd.) 1328 Process DJSNETCN.EXE 1392 Process FsUsbExService.Exe (FsUsbDevice/Teruten) 1448 Process ccEvtMgr.exe 1580 Process ccProxy.exe 1652 Process PIFSvc.exe 1688 Process SNDSrvc.exe 1720 Process SPBBCSvc.exe 1764 Process SYMLCSVC.EXE 1796 Process q82ypym9.exe 2096 Process SOUNDMAN.EXE (Realtek Sound Manager/Realtek Semiconductor Corp.) 2516 Process CFD.EXE 2596 Process ccApp.exe 2604 Process QTTask.exe 2620 Process NkMonitor.exe 2628 Process EEventManager.exe 2636 Process jusched.exe 2664 Process msmsgs.exe 2708 Process msnmsgr.exe 2716 Process wcescomm.exe 2760 Process TomTomHOMERunner.exe 2776 Process KiesTrayAgent.exe 2796 Process sistray.exe (SiS Compatible Super VGA Tray Application/Silicon Integrated Systems Corporation) 2840 Process SSScheduler.exe 2852 Process Monitor.exe 2988 Process NSCSRVCE.EXE 3096 Process rapimgr.exe 3592 ---- EOF - GMER 1.0.15 ----

Bonjour Pear, Je n'arrive pas a lancer GMER car mon pc se coupe des que je clic dessus

Pear, Voici le lien pour le rapport: pjjoint.malekal.com - Submit a file Dylav, Le probleme c'est que l'espace libre diminu extrement vite.

Bonjour PEAR, Merci pour ta reponse. j'ai fais tous ce que tu ma dis mais je n'ai gagné que 1,5GO.Ce que je trouve bizard c'est que au fil des jours l'espace libre diminu sans que je n'enregistre rien dessus.

Personne pour m'aider

Bonjour à tous, Je viens vous demander de l'aide car l'espace libre de mon disque C diminue tout seul sans que je n'enregistre quoi que ce soi dessus. je suis allé sur le forum sécurité et on a supprimé deux virus mais j'ai toujours le problème d'espace libre qui diminue tout seul . quelqu'un aurait-il une idée pour m'aider ? Merci d'avance. David.

Ok je te remerci pour tout.

Ok mais j'ai une derniere petite question: Comment puis-je faire pour gagner de la place sur mon disque C comment savoir quel dosier je peux suprimer sans nuir au bon fonctionnement du PC. Encore merci.

Voila c'est fait et voici le rapport que j'ai obtenu : # DelFix v8.8 - Rapport créé le 11/04/2012 à 17:22:08 # Mis à jour le 12/02/12 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : david - ACER-FE8B363750 (Administrateur) # Exécuté depuis : C:\Documents and Settings\david\Bureau\delfix.exe # Option [suppression] ~~~~~~ Dossiers(s) ~~~~~~ Supprimé : C:\ZHP Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP Supprimé : C:\Program Files\ZHPDiag Supprimé : C:\Program Files\Trend Micro\Hijackthis ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\AdwCleaner[s1].txt Supprimé : C:\TCleaner.txt Supprimé : C:\PhysicalDisk0_MBR.bin Supprimé : C:\AdwCleaner[s2].txt Supprimé : C:\Documents and Settings\david\Bureau\HiJackThis.msi Supprimé : C:\Documents and Settings\david\Bureau\HiJackThis.lnk Supprimé : C:\Documents and Settings\david\Bureau\hijackthis.log Supprimé : C:\Documents and Settings\david\Bureau\adwcleaner.exe Supprimé : C:\Documents and Settings\david\Bureau\ZHPDiag2.exe Supprimé : C:\Documents and Settings\david\Bureau\ZHPDiag.txt Supprimé : C:\Documents and Settings\david\Bureau\ZHPFixReport.txt Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk Supprimé : C:\WINDOWS\NIRCMD.exe Supprimé : C:\WINDOWS\system32\SWReg.exe Supprimé : C:\WINDOWS\system32\SWSC.exe Supprimé : C:\WINDOWS\system32\SWXCacls.exe ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKLM\SOFTWARE\AdwCleaner Clé Supprimée : HKLM\SOFTWARE\Soeperman Enterprises Ltd. Clé Supprimée : HKLM\SOFTWARE\Swearware Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe ~~~~~~ Autres ~~~~~~ -> Prefetch Vidé ************************* DelFix[s1].txt - [1999 octets] - [11/04/2012 17:22:08] ########## EOF - C:\DelFix[s1].txt - [2123 octets] ##########

J'ai fais une analyse et norton ne detecte plus de virus

Ca y est j'ai réussi a metre a jour mon antivirus.

Oui j'ai recupéré de la place en deplacent des fichiers. Mais ce que je trouve bisard c'est de ne pas avoir recuperé plus de place car le disque C c'est rempli tout seul en l'espace de deux mois sans que j'enregistre quoi que ce soi dessus. Et je n'arrive toujour pas a metre a jour norton.

Non c'est ma faute je n'aurais pas du essayé de me debrouiller tous seul alors que je n'en suis pas capable. Voici le rapport : Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Version de la base de données: v2012.04.10.09 Windows XP Service Pack 3 x86 FAT32 Internet Explorer 8.0.6001.18702 david :: ACER-FE8B363750 [administrateur] 2012-04-10 21:47 mbam-log-2012-04-10 (21-47-04).txt Type d'examen: Examen complet Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 292798 Temps écoulé: 1 heure(s), 17 minute(s), 16 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 0 (Aucun élément nuisible détecté) (fin)

Ok voici le rapport que je viens d'obtenir : Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-2012-04-10-21-16-27.txt Run by david at 2012-04-10 21:16:27 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : ZHPFix Fix de rapport ========== Logiciel(s) ========== ABSENT Uninstall Process: c:\program files\adssite games collection\uninstall.exe SUPPRIME O42 - Logiciel: Snappyads Games Collection - (.Pas de propriétaire.) [HKLM] -- SnappyadsGames ABSENT Uninstall Process: c:\documents and settings\all users\application data\{d8629cb4-484e-4aec-ac8a-800083a44ff2}\imesh_v10_fr_setup.exe ABSENT Software Key: {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763} ========== Clé(s) du Registre ========== SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AdssiteGames] SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iMesh] SUPPRIME Key: CLSID BHO: {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} SUPPRIME Key: CLSID Extra Buttons: {49783ED4-258D-4f9f-BE11-137C18D3E543} SUPPRIME Key: HKCU\Software\AppDataLow\HavingFunOnline SUPPRIME Key: HKCU\Software\Masta SUPPRIME Key: HKCU\Software\Titan Poker SUPPRIME Key: HKCU\Software\iMesh SUPPRIME Key: HKCU\Software\imeshmediabartb SUPPRIME Key: HKLM\Software\Titan Poker SUPPRIME Key: HKLM\Software\iMeshMediabarTb SUPPRIME Key: SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} ABSENT Key: HKLM\Software\Classes\AppID\DiscoveryHelper.DLL SUPPRIME Key: HKLM\Software\Classes\AppID\EoRezoBHO.DLL ABSENT Key: HKLM\Software\Classes\AppID\GIFAnimator.DLL SUPPRIME Key: HKLM\Software\Classes\AppID\iMesh.exe ABSENT Key: HKLM\Software\Classes\AppID\IMTrProgress.DLL ABSENT Key: HKLM\Software\Classes\AppID\IMWeb.DLL SUPPRIME Key: HKLM\Software\Classes\AppID\WMHelper.DLL SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoEngine_is1 SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Imesh SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1 ABSENT Key: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery ABSENT Key: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery.1 SUPPRIME Key: HKLM\Software\Classes\iMesh.AudioCD SUPPRIME Key: HKLM\Software\Classes\iMesh.Device ABSENT Key: HKLM\Software\Classes\iMesh.file SUPPRIME Key: HKLM\Software\Classes\iMesh.LauncherEventHandler SUPPRIME Key: HKLM\Software\Classes\iMesh.LauncherEventHandler.1 SUPPRIME Key: HKLM\Software\Classes\iMeshIEHelper.DNSGuard SUPPRIME Key: HKLM\Software\Classes\iMeshIEHelper.DNSGuard.1 ABSENT Key: HKLM\Software\Classes\imweb.imwebcontrol ABSENT Key: HKLM\Software\Classes\nctaudiocdwriter2.audiocdwriter2 ABSENT Key: HKLM\Software\Classes\nctaudiocdwriter2.audiocdwriter2.1 SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4e42-A125-57C0A11DBCDE} ABSENT Key: HKLM\Software\Classes\AppID\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc} ABSENT Key: HKLM\Software\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291} ABSENT Key: HKLM\Software\Classes\TypeLib\{252c2315-cce0-4446-8da7-c00292a690ba} ABSENT Key: HKLM\Software\Classes\CLSID\{2656B92B-0207-4afb-BEBF-F5FD231ECD39} SUPPRIME Key: HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6} SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28D35620-51D9-11DE-9D13-2DB156D89593} ABSENT Key: HKLM\Software\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45} ABSENT Key: HKLM\Software\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516} SUPPRIME Key: HKLM\Software\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9} ABSENT Key: HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581} ABSENT Key: HKLM\Software\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7} ABSENT Key: HKLM\Software\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7} ABSENT Key: HKLM\Software\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47} ABSENT Key: HKLM\Software\Classes\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{49783ED4-258D-4f9f-BE11-137C18D3E543} ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} ABSENT Key: HKLM\Software\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48} ABSENT Key: HKLM\Software\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48} ABSENT Key: HKLM\Software\Classes\CLSID\{59570C1F-B692-48c9-91B4-7809E6945287} ABSENT Key: HKLM\Software\Classes\AppID\{5e50ae1d-bc76-418b-94c4-efeac0cef80c} ABSENT Key: HKLM\Software\Classes\CLSID\{63A0F7FA-2C95-4d7e-AF25-EFCC303D20A1} ABSENT Key: HKLM\Software\Classes\CLSID\{6559E502-6EE1-46b8-A83C-F3A45BDA23EE} ABSENT Key: HKLM\Software\Classes\CLSID\{69d3f709-9de2-479f-980f-532d46895703} ABSENT Key: HKLM\Software\Classes\Interface\{69d3f709-9de2-479f-980f-532d46895703} ABSENT Key: HKLM\Software\Classes\AppID\{69E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0} ABSENT Key: HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E} ABSENT Key: HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839} ABSENT Key: HKLM\Software\Classes\CLSID\{7C3B01BC-53A5-48A0-A43B-0C67731134B9} SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9} SUPPRIME Key: HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74} ABSENT Key: HKLM\Software\Classes\Interface\{819db72d-1c28-4387-9778-e2ff3dc86f74} ABSENT Key: HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F} ABSENT Key: HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C} ABSENT Key: HKLM\Software\Classes\TypeLib\{85672EDB-2CC8-40B9-A9E8-77D3478F2EFB} SUPPRIME Key: HKLM\Software\Classes\AppID\{969D2C61-9B16-407c-86B7-397BF4579BE6} SUPPRIME Key: HKLM\Software\Classes\TypeLib\{969D2C61-9B16-407c-86B7-397BF4579BE6} SUPPRIME Key: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B} ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59} SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59} SUPPRIME Key: HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9} ABSENT Key: HKLM\Software\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA} SUPPRIME Key: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4} SUPPRIME Key: HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E} ABSENT Key: HKLM\Software\Classes\TypeLib\{b6acb3f1-6a83-432c-b854-3e1056f87f4e} ABSENT Key: HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD} ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD} ABSENT Key: HKLM\Software\Classes\CLSID\{C63CA8A4-AB4E-49e5-A6C0-33FC86D80205} ABSENT Key: HKLM\Software\Classes\CLSID\{C6A7847E-8931-4a9a-B4EF-72A91E3CCF4D} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c7b76b90-3455-4ae6-a752-eac4d19689e5} ABSENT Key: HKLM\Software\Classes\CLSID\{DD0F1D24-E250-4e93-966C-65615720AEFB} ABSENT Key: HKLM\Software\Classes\CLSID\{EC1277BB-1C71-4c0d-BA6D-BFEA16E773A6} ABSENT Key: HKLM\Software\Classes\TypeLib\{ec96f516-51b2-4b46-8451-8665f5a6ba2b} ABSENT Key: HKLM\Software\Classes\TypeLib\{f07fbd3e-2048-44a4-9065-71bf551e2672} ABSENT Key: HKLM\Software\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870D} ABSENT Key: HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D} ABSENT Key: HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033} ABSENT Key: HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E} ABSENT Key: HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C} ABSENT Key: HKLM\Software\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62} ABSENT Key: HKLM\Software\iMesh ABSENT Key: HKCU\Software\iMeshMediabarTB ABSENT Key: HKLM\Software\iMeshMediabarTB ABSENT Key: HKCU\Software\titan poker ABSENT Key: HKLM\Software\titan poker SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iMesh MediaBar ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Imesh ========== Valeur(s) du Registre ========== SUPPRIME Toolbar: {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} SUPPRIME AAKE KeyValue: C:\Program Files\iMesh Applications\iMesh\iMesh.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\LimeWire\LimeWire.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\livecall.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\msncall.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\livecall.exe Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ========== Dossier(s) ========== ABSENT C:\Program Files\Snappyads Games Collection SUPPRIME Folder: C:\Program Files\iMesh Applications SUPPRIME Folder: C:\Documents and Settings\david\Application Data\imeshmediabartb SUPPRIME Folder: C:\Documents and Settings\david\Local Settings\Application Data\iMesh SUPPRIME Temporaires Windows: : 82 SUPPRIME Flash Cookies: 15 ========== Fichier(s) ========== SUPPRIME File: c:\documents and settings\david\application data\mozilla\firefox\profiles\k2w8kzez.default\searchplugins\yoog search.xml SUPPRIME File: c:\program files\imesh applications\mediabar\toolbar\imeshmediabardx.dll ABSENT File: c:\program files\imesh applications\mediabar\toolbar\imeshmediabardx.dll ABSENT File: c:\poker\titan poker\casino.ico (.not file.) ABSENT File: c:\program files\imesh applications\imesh\imesh.exe ABSENT File: c:\documents and settings\david\application data\mozilla\firefox\profiles\k2w8kzez.default\searchplugins\yoog search.xml ABSENT Folder/File: c:\program files\imesh applications ABSENT Folder/File: c:\program files\snappyads games collection ABSENT Folder/File: c:\documents and settings\david\application data\imeshmediabartb ABSENT Folder/File: c:\documents and settings\david\local settings\application data\imesh ABSENT Folder/File: c:\documents and settings\david\application data\mozilla\firefox\profiles\k2w8kzez.default\searchplugins\yoog search.xml SUPPRIME Temporaires Windows: : 187 SUPPRIME Flash Cookies: 15 ========== Récapitulatif ========== 103 : Clé(s) du Registre 13 : Valeur(s) du Registre 6 : Dossier(s) 13 : Fichier(s) 4 : Logiciel(s) End of clean in 04mn 47s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 2012-04-10 21:16:27 [11304]

Non je ne suis pas allé sur un autre site. Mais j'avais telechargé ce logiciel en le trouvant sur zebulon en lisant plusieur sujet qui trettait a peu prés les mais probleme que moi.Mais visiblement j'ai eu tore ?

Voici le rapport SFT : Lien CJoint.com BDkqSMu6PXm Et le rapport Adwcleaner : # AdwCleaner v1.505 - Rapport créé le 10/04/2012 à 16:37:30 # Mis à jour le 07/04/2012 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : david - ACER-FE8B363750 # Exécuté depuis : C:\Documents and Settings\david\Bureau\adwcleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** ***** [H. Navipromo] ***** ***** [Registre] ***** ***** [Navigateurs] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v1.5 (fr) Nom du profil : default Fichier : C:\Documents and Settings\david\Application Data\Mozilla\FireFox\Profiles\k2w8kzez.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. -\\ Google Chrome v [impossible d'obtenir la version] Fichier : C:\Documents and Settings\david\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[s1].txt - [1647 octets] - [10/04/2012 12:29:23] AdwCleaner[s2].txt - [1130 octets] - [10/04/2012 16:37:30] ########## EOF - C:\AdwCleaner[s2].txt - [1258 octets] ##########

Voici le rapport que j'ai obtenu : Lien CJoint.com BDkoeyS60Ev