ninoprice

Le programme de protection des ressources Windows n'a trouv aucune violation d'intégrité.

Bonjour à tous depuis plusieurs jours mon pc se bloque se fige...je ne peux plus rien faire si ce n'est de l'éteindre et de le rallumer par la voie du secteur.Quelqu'un peux t-il m'aider s'il vous plait ?

Bonjour à tous et à toutes j'ai perdu tout mes fichiers audio vidéo ainsi que des photos que j'avais stocké sur mon disque dur aprés une reinstallation de mon pc en norme d'usine est il possible de les recuperer ou en partie et quelle est la marche à suivre...si quelqu'un pouvait m'aider ce serait vraiment tres gentil...merci

# DelFix v8.8 - Rapport créé le 19/06/2012 à 11:06:18 # Mis à jour le 12/02/12 par Xplode # Système d'exploitation : Windows Vista Home Premium Service Pack 1 (32 bits) # Nom d'utilisateur : hacen - PC-DE-HACEN (Administrateur) # Exécuté depuis : C:\Users\hacen\Downloads\delfix.exe # Option [suppression] ~~~~~~ Dossiers(s) ~~~~~~ Supprimé : C:\ZHP Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP Supprimé : C:\Users\hacen\Desktop\RK_Quarantine Supprimé : C:\Program Files\ZHPDiag ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\AdwCleaner[R1].txt Supprimé : C:\AdwCleaner[s1].txt Supprimé : C:\AdwCleaner[s2].txt Supprimé : C:\AdwCleaner[s3].txt Supprimé : C:\AdwCleaner[s4].txt Supprimé : C:\TDSSKiller.2.7.40.0_18.06.2012_19.20.43_log.txt Supprimé : C:\TDSSKiller.2.7.40.0_18.06.2012_19.21.40_log.txt Supprimé : C:\Users\hacen\Desktop\adwcleaner - Raccourci.lnk Supprimé : C:\Users\hacen\Desktop\esetsmartinstaller_enu - Raccourci.lnk Supprimé : C:\Users\hacen\Desktop\RKreport[10].txt Supprimé : C:\Users\hacen\Desktop\RKreport[1].txt Supprimé : C:\Users\hacen\Desktop\RKreport[2].txt Supprimé : C:\Users\hacen\Desktop\RKreport[3].txt Supprimé : C:\Users\hacen\Desktop\RKreport[4].txt Supprimé : C:\Users\hacen\Desktop\RKreport[5].txt Supprimé : C:\Users\hacen\Desktop\RKreport[6].txt Supprimé : C:\Users\hacen\Desktop\RKreport[7].txt Supprimé : C:\Users\hacen\Desktop\RKreport[8].txt Supprimé : C:\Users\hacen\Desktop\RKreport[9].txt Supprimé : C:\Users\hacen\Desktop\RogueKiller - Raccourci.lnk Supprimé : C:\Users\hacen\Desktop\tdsskiller - Raccourci.lnk Supprimé : C:\Users\hacen\Desktop\ZHPDiag.txt Supprimé : C:\Users\hacen\Desktop\ZHPFixReport.txt Supprimé : C:\Users\hacen\Downloads\adwcleaner.exe Supprimé : C:\Users\hacen\Downloads\esetsmartinstaller_enu.exe Supprimé : C:\Users\hacen\Downloads\RogueKiller(1).exe Supprimé : C:\Users\hacen\Downloads\RogueKiller.exe Supprimé : C:\Users\hacen\Downloads\tdsskiller.exe Supprimé : C:\Users\hacen\Downloads\ZHPDiag2.exe Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKLM\SOFTWARE\AdwCleaner Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~~~~~~ Autres ~~~~~~ -> Prefetch Vidé ************************* DelFix[s1].txt - [2423 octets] - [19/06/2012 11:06:18] ########## EOF - C:\DelFix[s1].txt - [2547 octets] ##########

Salut Apollo tout va bien le pc repond parfaitement plus de soucis...je tiens à te remercier vivement pour tout ce que tu as fait pour moi...merci infiniment pour ta gentillesse et ta patience! Une derniere chose:je souhaiterai connaitre la marche à suivre pour recuperer des photos video et musique que j'ai perdu en rebootant mon pc en norme d'usine...

Lien CJoint.com BFtamEnzcHN

https://www.virustotal.com/file/cc61635da46b2c9974335ea37e0b5fd660a5c8a42a89b271fa7ec2ac4b8b26f6/analysis/1340046555/

Lien CJoint.com BFstFTIGEBm Lien CJoint.com BFstGBvKk7Z

RogueKiller V7.5.4 [07/06/2012] par Tigzy mail: tigzyRK<at>gmail<dot>com Remontees: [RogueKiller] Remontées (1/55) Blog: tigzy-RK Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version Demarrage : Mode normal Utilisateur: hacen [Droits d'admin] Mode: HOSTS RAZ -- Date: 18/06/2012 19:17:49 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ 127.0.0.1 localhost Termine : << RKreport[7].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ; RKreport[6].txt ; RKreport[7].txt

RogueKiller V7.5.4 [07/06/2012] par Tigzy mail: tigzyRK<at>gmail<dot>com Remontees: [RogueKiller] Remontées (1/55) Blog: tigzy-RK Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version Demarrage : Mode normal Utilisateur: hacen [Droits d'admin] Mode: Recherche -- Date: 18/06/2012 18:07:57 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 2 ¤¤¤ [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [FAKED] PcdrNdisuio.sys : c:\windows\system32\drivers\PcdrNdisuio.sys --> CANNOT FIX ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST336032 0AS SCSI Disk Device +++++ --- User --- [MBR] 99172bd5a0faae8b162da99c8332518b [bSP] cbe1a3892920c024e3e7b9efc684338e : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 332830 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 681637950 | Size: 10566 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt RogueKiller V7.5.4 [07/06/2012] par Tigzy mail: tigzyRK<at>gmail<dot>com Remontees: [RogueKiller] Remontées (1/55) Blog: tigzy-RK Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version Demarrage : Mode normal Utilisateur: hacen [Droits d'admin] Mode: Recherche -- Date: 18/06/2012 18:19:03 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 1 ¤¤¤ [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [FAKED] PcdrNdisuio.sys : c:\windows\system32\drivers\PcdrNdisuio.sys --> CANNOT FIX ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST336032 0AS SCSI Disk Device +++++ --- User --- [MBR] 99172bd5a0faae8b162da99c8332518b [bSP] cbe1a3892920c024e3e7b9efc684338e : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 332830 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 681637950 | Size: 10566 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[4].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt RogueKiller V7.5.4 [07/06/2012] par Tigzy mail: tigzyRK<at>gmail<dot>com Remontees: [RogueKiller] Remontées (1/55) Blog: tigzy-RK Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version Demarrage : Mode normal Utilisateur: hacen [Droits d'admin] Mode: Suppression -- Date: 18/06/2012 18:19:50 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 1 ¤¤¤ [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [FAKED] PcdrNdisuio.sys : c:\windows\system32\drivers\PcdrNdisuio.sys --> CANNOT FIX ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST336032 0AS SCSI Disk Device +++++ --- User --- [MBR] 99172bd5a0faae8b162da99c8332518b [bSP] cbe1a3892920c024e3e7b9efc684338e : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 332830 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 681637950 | Size: 10566 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[5].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt

RogueKiller V7.5.4 [07/06/2012] par Tigzy mail: tigzyRK<at>gmail<dot>com Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version Demarrage : Mode normal Utilisateur: hacen [Droits d'admin] Mode: Suppression -- Date: 18/06/2012 18:08:39 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 2 ¤¤¤ [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [FAKED] PcdrNdisuio.sys : c:\windows\system32\drivers\PcdrNdisuio.sys --> CANNOT FIX ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST336032 0AS SCSI Disk Device +++++ --- User --- [MBR] 99172bd5a0faae8b162da99c8332518b [bSP] cbe1a3892920c024e3e7b9efc684338e : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 332830 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 681637950 | Size: 10566 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

ouais j'ai encore plein de pub qui s'affichent sur toutes mes pages...voici le rapport:http://cjoint.com/?BFsrjPX9b9N

# AdwCleaner v1.609 - Rapport créé le 18/06/2012 à 16:04:01 # Mis à jour le 10/06/2012 par Xplode # Système d'exploitation : Windows Vista Home Premium (32 bits) # Nom d'utilisateur : hacen - PC-DE-HACEN # Exécuté depuis : C:\Users\hacen\Downloads\adwcleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** ***** [Registre] ***** Clé Supprimée : HKCU\Software\Cr_Installer ***** [Registre - GUID] ***** ***** [Navigateurs] ***** -\\ Internet Explorer v7.0.6000.16982 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v13.0 (fr) Nom du profil : default Fichier : C:\Users\hacen\AppData\Roaming\Mozilla\Firefox\Profiles\90bze5iv.default\prefs.js Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1340027464); Supprimée : user_pref("extensions.crossriderapp4479.4479.active", true); Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbar", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.affid", "0"); Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n/**********************************[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundver", 2); Supprimée : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true); Supprimée : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.changeprevious", false); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1340027464"); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1340027464"); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_geo.expiration", "Mon Jun 25 2012 15:51:29 [...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_geo.value", "%7B%22geoplugin_request%22%3A%[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22"); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2244939%22"); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221242%22"); Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2246613%22"); Supprimée : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.domain", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.emailsig", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.enablesearch", false); Supprimée : user_pref("extensions.crossriderapp4479.4479.exposesites", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.group", 0); Supprimée : user_pref("extensions.crossriderapp4479.4479.homepage", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.iframe", false); Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "13"); Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0"); Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D"); Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Mon Jun 18[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true"); Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D"); Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22re[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.js", "\n\nvar _GPL_PID=1171;\nArray.prototype.indexOf||[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.manifesturl", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings"); Supprimée : user_pref("extensions.crossriderapp4479.4479.newtab", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.opensearch", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 2); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 1); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 1); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.code", "(function(f){var u={};var e=M[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.name", "FacebookFFIE"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.ver", 1); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "(function(b,a){function h(){v[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 3); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "/*!\n * jQuery JavaScript Lib[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 1); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 1); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 1); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 1); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 2); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "17,14,16"); Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,13,16,15,4,1,21,22,28"[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...] Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 4); Supprimée : user_pref("extensions.crossriderapp4479.4479.premium", true); Supprimée : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps"); Supprimée : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0); Supprimée : user_pref("extensions.crossriderapp4479.4479.setnewtab", false); Supprimée : user_pref("extensions.crossriderapp4479.4479.settingsurl", ""); Supprimée : user_pref("extensions.crossriderapp4479.4479.thankyou", "hxxp://crossrider.com/thank_you/4479"); Supprimée : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360); Supprimée : user_pref("extensions.crossriderapp4479.4479.ver", 13); Supprimée : user_pref("extensions.crossriderapp4479.apps", "4479"); Supprimée : user_pref("extensions.crossriderapp4479.bic", "137ffdc69b3161922473f352398c6c82"); Supprimée : user_pref("extensions.crossriderapp4479.cid", 4479); Supprimée : user_pref("extensions.crossriderapp4479.firstrun", false); Supprimée : user_pref("extensions.crossriderapp4479.hadappinstalled", true); Supprimée : user_pref("extensions.crossriderapp4479.installationdate", 1340027464); Supprimée : user_pref("extensions.crossriderapp4479.lastcheck", 22333791); Supprimée : user_pref("extensions.crossriderapp4479.lastcheckitem", 22333800); Supprimée : user_pref("extensions.crossriderapp4479.modetype", "production"); Supprimée : user_pref("extensions.enabledAddons", "crossriderapp4479@crossrider.com:0.81.13,{CAFEEFAC-0016-0000-[...] ************************* AdwCleaner[s1].txt - [876 octets] - [17/06/2012 20:54:02] AdwCleaner[R1].txt - [757 octets] - [17/06/2012 21:07:42] AdwCleaner[s2].txt - [818 octets] - [17/06/2012 21:07:56] AdwCleaner[s3].txt - [10955 octets] - [18/06/2012 16:04:01] ########## EOF - C:\AdwCleaner[s3].txt - [11084 octets] ##########

Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Version de la base de données: v2012.06.18.04 Windows Vista x86 NTFS Internet Explorer 7.0.6000.16575 hacen :: PC-DE-HACEN [administrateur] Protection: Activé 18/06/2012 13:50:08 mbam-log-2012-06-18 (13-50-08).txt Type d'examen: Examen complet Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 312518 Temps écoulé: 1 heure(s), 28 minute(s), 12 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 13 HKCR\CrossriderApp0004479.BHO (PUP.CrossFire.Gen) -> Mis en quarantaine et supprimé avec succès. HKCR\CrossriderApp0004479.BHO.1 (PUP.CrossFire.Gen) -> Mis en quarantaine et supprimé avec succès. HKCR\CrossriderApp0004479.FBApi (PUP.CrossFire.Gen) -> Mis en quarantaine et supprimé avec succès. HKCR\CrossriderApp0004479.FBApi.1 (PUP.CrossFire.Gen) -> Mis en quarantaine et supprimé avec succès. HKCR\CrossriderApp0004479.Sandbox (PUP.CrossFire.Gen) -> Mis en quarantaine et supprimé avec succès. HKCR\CrossriderApp0004479.Sandbox.1 (PUP.CrossFire.Gen) -> Mis en quarantaine et supprimé avec succès. HKCU\Software\Cr_Installer\4479 (Adware.GamePlayLab) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{44444444-4444-4444-4444-440044444479} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès. Valeur(s) du Registre détectée(s): 1 HKCU\Software\InstalledBrowserExtensions\215 Apps|4479 (PUP.CrossFire.SA) -> Données: Giant Savings -> Mis en quarantaine et supprimé avec succès. Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 1 C:\Program Files\Giant Savings\Giant Savings.dll (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès. (fin)

Salut Apollo ça va déja beaucoup mieux merci infiniment pour ton aide... ) voici le lien pour le rapport SFT.exe: Lien CJoint.com BFsnkLzlJc9

Salut apollon alors j'ai telecharger le programme ZHPDiag sur une clé USB mais il n'as pas fonctionné sur mon pc j'ai rebooté mon pc en norme d'usine mais aucun résultat le pc est toujours aussi lent avec des telechargements de fichiers genre avast d'une durée de 20 h00 j'ai donc réessayer le programme ZHPDiag et là il a marché voici le rapport de l'analyse... http://cjoint.com/?BFscpfKdWAU j'éspere ne pas m'etre trompé...à bientot!

bonjour Apollo n'y a t'il pas une autre alternative?Tout ça me parait bien compliqué je ne me sent pas à la hauteur pour arriver au bout de cette procédure... en fait je me suis rendu compte que chaque page que j'ouvrai était bourrée de pub est ce cela qui ralenti mon pc...?Et si je rebooté mon pc en norme d'usine cela reglerait il le probléme?

encore un echec...aprés moultes tentatives pour telecharger ZHPDiag un message apparait:C:\Users\hacen\Downloads\ZHPDiag.exe.part ne pourra être enregistré car le fichier source ne peut être lu.Réessayez plus tard ou contactez l'administrateur du serveur.

impossible de l'ouvrir meme en tant qu'administrateur j'obtient le message suivant: C:\Users\hacen\Downloads\Advcleanear.exe n'est pas une application Win32 valide.

merci pour l'édit du rapport je me doutais que j'avais fait une bétise... Bonsoir Apollo et merci de me prendre en main pour m'aider à résoudre mon probléme...je lance le telechargement de l'outil Xplode mais c'est tres tres long la page est en train de se charger depuis au moins 5mn je mettrai le rapport dés que cela sera possible... à de suite!

Bonjour à tous et à toutes j'ai 62ans et je ne m'y connais pas du tout en informatique ou presque pas... ça fait 3 jours que mon PC rame d'une façon vraiment anormale...j'ai tout essayé! Recherche de virus avec S&D qui m'as trouvé un PUPSC qu'il n'arrivait pas à enlever complétement alors j'ai fait un scan minutieux avec Malwarebyte et désinstaller S&D...le probléme semble résolu mais mon pc rame tout autant méme aprés un nettoyage avec Ccleaner je n'en peu plus et suis sur les nerf j'ai vraiment besoin d'aide...windows update et en train de telecharger 21 mises à jour depuis plus d'une heure je sais plus quoi faire!Je n'arrive meme pas à lire des vidéos sur You tube les pages web mettent une eternité à s'afficher s'il vous plait audez moi... OTL logfile -édit- Voilà typiquement un rapport qu'il est dangereux de coller directement dans un message, au risque de bloquer le sujet (à cause des limites du gestionnaire de forum IPB 3.1), donc de le rendre inaccessible. Il est donc préférable de faire héberger de tels rapports, par exemple chez C'est ce que j'ai fait avec le tien Dans cette section, il ne faut pas multiplier les messages dans ton sujet avant d'avoir été pris en charge : au vu de la présence d'une « réponse », les helpers ne s'y intéresseront pas, croyant le problème pris en mains par l'un des leurs… PC anormalement long "resolu"