hijackthis.log

Rasha · le 12 avril 2011

bonjour,

alors voici le nouveau lien pour ZHPDiag

[/url]

je suis désolée, je ne sais pas pourquoi j'ai dû me tromper

Pour AD-R effectivement, j'ai scanné et non nettoyé...

C'est bien la peine que je prenne des notes de tous tes précieux conseils pour les avoir sous les yeux quand il faut que je sois déconnectée !!!

Donc hier soir, j'ai cliqué sur "nettoyer" et très vite ça m'a dit que ça devait éteindre le pc et redémarrer, j'ai cliqué ok

et comme l'écran de fermeture tardait, voir s'éternisait, j'ai laissé et suis allée me coucher

et ce matin, c''était toujours pareil donc j'ai compris qu'il avait comme planté quoi... j'ai donc éteint avec le bouton plus rallumé tout à l'heure et je vais tenter de refaire le nettoyage avec AD-R....

sinon, oh oui, je dois en avoir d'autres de keygen crack mais comment puis-je les retrouver s'ils ne se nomment pas keygen.exe ?

parce que j'ai un disque dur externe sur lequel malheureusement, j'ai accumulé un tas de trucs que je n'ai pas forcément ouvert ni installé mais si j'ai bien compris, j'aurais mieux fait de m'abstenir... ça me servira de leçon ! j'ai viré mutorrent comme tu me l'as conseillé mais que penses-tu des fichiers mégaupload, on m'a dit que là c'est légal et sérieux, qu'il n'y a pas de malwares est-ce vrai ?

merci pour tout

tomtom95 · le 12 avril 2011

Bonjour Rasha

Ton lien point sur le site Youtube ,avec une jolie chanson kabylie :lol:

Mais toujour pas de rapport ZHPDiag.

Le rapport ce nomme ZHPDiag.txt,pour le trouver tape dans recherche de windows >> ZHPDiag.txt Ouvre le et assure toi de la date de création.

comme tu en a fait deux vérifie stp Ensuite post le moi sur le forum .

Pour les cracks tu dois bien savoir quels logiciels tu as cracké pour les obtenir gratuitement ?

Pour AD-R (nettoyer) tu la bien lancer (clique droit -> lancer en tant qu'administrateur )??

Si cela pose encore problème On peut le faire en "Mode sans échec avec prise en charge réseau".

-Pour l'instant applique cette outil stp

Télécharge RogueKiller (par tigzy). sur le bureau

IMPORTANT:Quitte tous tes programmes en cours Sous Vista/Seven et désactive ton antivirus
Clique droit -> lancer en tant qu'administrateur
Lance RogueKiller.exe.
Lorsque demandé tape 1 pour lancer le scanne et valide
Un rapport (RKreport.txt) a du se créer à côté de l'exécutable
colle son contenu dans ta prochaine réponse sur le forum.
Si le programme a été bloqué ne pas hésiter a essayer à l'exécuter de nouveau .

Alors post les rapports:
ZHPDiag.txt
RKreport.txt.
Et si tu as reussi AD-R >> le rapport Ad-report-clean-(date).log

A+

Rasha · le 13 avril 2011

Bonjour,

j'ai tout repris point par point car j'avais de gros doutes : avais-je bien lancé tous les logiciel en "éxécuter mode admin", éteint mon avast et le tout en étant déconnectée à chaque fois sachant que ma connecton réseaux et mon avast se remettent en route à chaque démarrage ???

Donc, cette fois, j'ai branché mon disque dur externe, fait une recherche "keygen.exe" et "crack.exe" et detruit la sélection des fichiers keygen avec tuneup utilities.

puis, j'ai à nouveau lancé malwares bytes mais juste en examen rapide cette fois

------> voici le rapport Malwaresbytes : http://cjoint.com/?0Dnl5sGEzz

Puis, j'ai lancé Rogue killer (1-> scanner)

------> voici le rapport Rogue Killer :http://cjoint.com/?0Dnl8DOtDmH

ensuite, j'ai lancé AD-R -> nettoyer. Il a fermé toutes les fenêtres puis m'a dit qu'il était "préférable de redémarrer pour finaliser le nettoyage", j'ai cliqué oui...

le problème, c'est que comme les autres fois, "arrêt en cours" s'éternisait sur mon écran et j'ai dû utiliser le bouton d'allumage pour éteindre mon pc... est-ce un problème pour la finalisation de AD-R ?

------> voici le rapport AD-R (que je n'arrive toujours pas à envoyer correctement à cjoint.com en envoyant pourtant le fichier texte que j'ai installé sur mon bureau!!!

En vérifiant tous mes liens, celui d'AD-R a téléchargé un fichier nommé ODnl9cKDJxy_Ad-Report-CLEAN.txt que j'ai incapable d'ouvrir donc, je fais un copier coller du rapport mais voici quand même le lien si tu peux me dire avec quel logiciel ouvrir ce type de fichier ????

http://cjoint.com/?0Dnl9cKDJxy

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [5]) -> Lancé à 11:17:26 le 13/04/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)

Rasha@PC-DE-RASHA (ASUSTeK Computer Inc. F3Sv)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0 (fr)] ****

HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)

HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)

HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

HKLM_Extensions|{fa46cb24-1d5b-4048-911a-2857a0944395} - C:\Program Files\FVD Suite\addons\Firefox

-- C:\Users\Rasha\AppData\Roaming\Mozilla\FireFox\Profiles\ogmxnczg.default --

Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (uTorrentBar_FR Community Toolbar)

Extensions\{55e19115-8ef8-465c-90ac-deacc491b0cc} (DailyGames Community Toolbar)

Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}(19) (DownloadHelper)

Extensions\{c0c9a2c7-2e5c-4447-bc53-97718bc91e1b} (Easy Youtube Video Downloader)

Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444} (IMinent Toolbar)

Prefs.js - browser.download.lastDir, C:\\Users\\Rasha\\Pictures

Prefs.js - browser.search.defaultenginename,

Prefs.js - browser.search.selectedEngine, Google Custom Search

Prefs.js - browser.startup.homepage_override.buildID, 20110318052756

Prefs.js - browser.startup.homepage_override.mstone, rv:2.0

========================================

**** Google Chrome Version [10.0.648.204] ****

-- C:\Users\Rasha\AppData\Local\Google\Chrome\User Data\Default --

Preferences - default_search_provider: "Google" (Activé: true) (?)

Preferences - homepage: hxxp://www.google.com

Preferences - homepage_is_newtabpage: false

Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll)

Plugin - "My Web Search Plugin Stub" (Activé: true)

Plugin - "Picasa" (Activé: true)

Plugin - "RealJukebox NS Plugin" (Activé: true)

========================================

**** Internet Explorer Version [8.0.6001.19019] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll)

HKCU_URLSearchHooks|{dffd3710-4709-4976-b713-aebe3550ad82} - "Comoestamos Toolbar" (C:\Program Files\Comoestamos\tbComo.dll)

HKCU_URLSearchHooks|{6778613D-616B-4A6C-9856-65DE943CF424} - "FVDSearchHook Class" (C:\Program Files\FVD Suite\addons\IE\FVDToolbar.dll)

HKLM_URLSearchHooks|{dffd3710-4709-4976-b713-aebe3550ad82} - "Comoestamos Toolbar" (C:\Program Files\Comoestamos\tbComo.dll)

HKCU_SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e} - "MyFaceSounds Search by Google" (hxxp://search.myfacesounds.com/?q={searchTerms})

HKCU_Toolbar\WebBrowser|{B9E20919-FA55-471F-989B-B107BF8DE785} (x)

HKCU_Toolbar\WebBrowser|{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} (x)

HKCU_Toolbar\WebBrowser|{DFFD3710-4709-4976-B713-AEBE3550AD82} (C:\Program Files\Comoestamos\tbComo.dll)

HKCU_Toolbar\WebBrowser|{977AE9CC-AF83-45E8-9E03-E2798216E2D5} (x)

HKLM_Toolbar|{dffd3710-4709-4976-b713-aebe3550ad82} (C:\Program Files\Comoestamos\tbComo.dll)

HKLM_Toolbar|{2B171655-A69C-5c18-B693-6CB5DC269D41} (C:\Program Files\FVD Suite\addons\IE\FVDToolbar.dll)

HKLM_ElevationPolicy\0fbb2b26-3647-4f26-b458-f2de50209752 - C:\Program Files\Comoestamos\ComoestamosToolbarHelper.exe (?)

HKLM_ElevationPolicy\1bb95c93-9df7-4a19-911c-e48a9d1f0843 - C:\Program Files\Hotspot_Shield\Hotspot_ShieldToolbarHelper.exe (x)

HKLM_ElevationPolicy\5fd0054f-453f-4dc4-a06b-2dbdc223b638 - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (x)

HKLM_ElevationPolicy\fb823a73-a400-4752-b1da-121012df22ff - C:\Program Files\DailyGames\DailyGamesToolbarHelper.exe (x)

HKLM_ElevationPolicy\{2B171655-A70C-5c18-B693-6CB5DC269D20} - C:\Program Files\FVD Suite\addons\IE\FVDIEDownloader.exe (?)

HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\IMinent Toolbar\TbHelper2.exe (x)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)

HKLM_ElevationPolicy\{c15a5b21-2cd0-4c26-a431-b9dd3c6b1932} - C:\Program Files\WebfettiIE\bar\1.bin\ybSkPlay.exe (x)

HKLM_ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} - C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe (x)

HKLM_ElevationPolicy\{e9c76beb-7ad7-4396-94aa-98e8c91f0b89} - C:\Program Files\WebfettiIE\bar\1.bin\ybimpipe.exe (x)

HKCU_Extensions\{2B171655-A69C-5c18-B693-6CB5DC269D43} - "Open FVD Suite Toolbar" (C:\Program Files\FVD Suite\addons\IE\FVDToolbar.dll,704)

HKLM_Extensions\{1009C944-97D5-44A9-9E32-DFF54F498968} - "ASUS Security Protect Manager e-Wallet" (C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ASWallet.dll,1)

BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll)

BHO\{2B171655-A69C-5c18-B693-6CB5DC269D44} - "Open FVD Suite Toolbar" (C:\Program Files\FVD Suite\addons\IE\FVDToolbar.dll)

BHO\{5C3FF33E-6686-49f1-B4DB-8D24CD1FCF6F} (?)

BHO\{dffd3710-4709-4976-b713-aebe3550ad82} - "Comoestamos Toolbar" (C:\Program Files\Comoestamos\tbComo.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 186 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 50 Fichier(s)

C:\Ad-Report-CLEAN.txt - 12/04/2011 20:15:25 (6835 Octet(s))

C:\Ad-Report-CLEAN[1].txt - 11/04/2011 22:27:07 (473 Octet(s))

C:\Ad-Report-CLEAN[2].txt - 12/04/2011 01:15:13 (23460 Octet(s))

C:\Ad-Report-CLEAN[4].txt - 13/04/2011 00:07:30 (6898 Octet(s))

C:\Ad-Report-CLEAN[5].txt - 13/04/2011 11:25:51 (6693 Octet(s))

C:\Ad-Report-SCAN[1].txt - 10/04/2011 00:31:01 (32202 Octet(s))

C:\Ad-Report-SCAN[2].txt - 10/04/2011 11:45:37 (32268 Octet(s))

Fin à: 11:26:50, 13/04/2011

============== E.O.F ==============

En rallumant, j'ai bien repensé à avast, déconnexion et j'ai lancé ZHPDiag en mode exécuteur admin

rapport ZHPDiag : © CJoint.com, 2010

ensuite, remis avast avant de me connecter, créé mes 4 fichiers ci-joints et me voilà... ouf !

je te remercie vraiment de ta patience... tu dois en avoir marre de cette ânesse bâtée qui ne comprends rien ! lol

PS : j'adore la musique kabyle (je suis d'origine amazigh)

Modifié le 13 avril 2011 par Rasha

tomtom95 · le 13 avril 2011

Bonjour Rasha

Bon boulot :super: sa va tu t'en sort trés bien ,je sais que ce n'est pas facile.

Il faut juste bien lire les indications.

Donc OK pour MBAM ,roguekiller a bien travailler.

L'autre lien correspond au raccourci Ad-Report-CLEAN.txt

Sur le dernier rapport de AD-R on vois que tu as fait 5 fois le nettoyage

C:\Ad-Report-CLEAN.txt - 12/04/2011 20:15:25 (6835 Octet(s))

C:\Ad-Report-CLEAN[1].txt - 11/04/2011 22:27:07 (473 Octet(s))

C:\Ad-Report-CLEAN[2].txt - 12/04/2011 01:15:13 (23460 Octet(s))

C:\Ad-Report-CLEAN[4].txt - 13/04/2011 00:07:30 (6898 Octet(s))

C:\Ad-Report-CLEAN[5].txt - 13/04/2011 11:25:51 (6693 Octet(s))

J'aurai bien voulu voir le permier, mais bon Laisse tomber ,le dernier me suffit.

OUF ,j'ai bien recu le rapport ZHPDiag .

IMPORTANT :Prend le temps de bien lire la procédure stp pour bien l'appliquer.

Déconnecte toi d'Internet Ferme toutes les applications ouvertes
Désactive tes défenses (anti-virus,anti-spyware)
Double-clique sur l'icone ZHPFix présent sur ton bureau
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur

C'est Un raccourci installé par ZHPDiag sur le Bureau

Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ou avec le clavier "Ctrl+C"
ces lignes ci dessous :
M2 - MFEP: prefs.js [Rasha - ogmxnczg.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.3.3.2 (.Conduit Ltd..)
M2 - MFEP: prefs.js [Rasha - ogmxnczg.default\{55e19115-8ef8-465c-90ac-deacc491b0cc}] [] DailyGames Community Toolbar v3.3.3.2 (.Conduit Ltd..)
M2 - MFEP: prefs.js [Rasha - ogmxnczg.default\{C9B68337-E93A-44EA-94DC-CB300EC06444}] [] IMinent Toolbar v3.26.0 (.IMinent.)
R3 - URLSearchHook: Comoestamos Toolbar - {dffd3710-4709-4976-b713-aebe3550ad82} . (.Conduit Ltd. - Conduit Toolbar.) (5, 2, 3, 1) -- C:\Program Files\Comoestamos\tbComo.dll
R3 - URLSearchHook: Comoestamos Toolbar - {dffd3710-4709-4976-b713-aebe3550ad82} . (.Conduit Ltd. - Conduit Toolbar.) (5, 2, 3, 1) -- C:\Program Files\Comoestamos\tbComo.dll
R3 - URLSearchHook: (no name) - . (.Pas de propriétaire - Pas de description.) (No version) -- {6778613D-616B-4A6C-9856-65DE943CF424}
R3 - URLSearchHook: FVDSearchHook Class - {6778613D-616B-4A6C-9856-65DE943CF424} . (.www.flashvideodownloader.org/fvd-suite/ - FVD Suite Toolbar.) (1.05) -- C:\Program Files\FVD Suite\addons\IE\FVDToolbar.dll
O2 - BHO: Open FVD Suite Toolbar - {2B171655-A69C-5c18-B693-6CB5DC269D44} . (.www.flashvideodownloader.org/fvd-suite/ - FVD Suite Toolbar.) -- C:\Program Files\FVD Suite\addons\IE\FVDToolbar.dll
O2 - BHO: (no name) - {5C3FF33E-6686-49f1-B4DB-8D24CD1FCF6F} Clé orpheline
O2 - BHO: Comoestamos Toolbar - {dffd3710-4709-4976-b713-aebe3550ad82} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Comoestamos\tbComo.dll
O3 - Toolbar: Comoestamos Toolbar - {dffd3710-4709-4976-b713-aebe3550ad82} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Comoestamos\tbComo.dll
O3 - Toolbar: FVD Suite Toolbar - {2B171655-A69C-5c18-B693-6CB5DC269D41} . (.www.flashvideodownloader.org/fvd-suite/ - FVD Suite Toolbar.) -- C:\Program Files\FVD Suite\addons\IE\FVDToolbar.dll
O4 - Global Startup: C:\Users\Rasha\Desktop\All Mobile Digital.lnk . (...) -- C:\Users\Rasha\AppData\Roaming\Microsoft\Installer\{BD5E9E27-FB2C-4BBA-8BF3-E06D143BC035}\_C7C0573BCCCFD94334640C.exe
O4 - Global Startup: C:\Users\Rasha\Desktop\Musique.lnk . (...) -- D:\Music
O8 - Extra context menu item: Search . (.www.flashvideodownloader.org/fvd-suite/ - FVD Suite Toolbar.) -- C:\Program Files\FVD Suite\addons\IE\FVDToolbar.dll
O17 - HKLM\System\CS1\Services\Tcpip\..\{EA853DE7-D2AB-4695-9A18-DA0EA4DF7637}: DhcpNameServer = 10.36.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{EA853DE7-D2AB-4695-9A18-DA0EA4DF7637}: DhcpNameServer = 10.36.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{EA853DE7-D2AB-4695-9A18-DA0EA4DF7637}: DhcpDomain = hshld.com
O17 - HKLM\System\CS2\Services\Tcpip\..\{EA853DE7-D2AB-4695-9A18-DA0EA4DF7637}: DhcpDomain = hshld.com
[MD5.00000000000000000000000000000000] [APT] [{14477932-BF57-4DD6-AE04-A775F9B5EF7F}] (.Pas de propriétaire.) -- C:\Users\Rasha\AppData\Local\Temp\NeffySetup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C7C86423-59B0-4119-A205-D9A1ECCEEDF6}] (.Pas de propriétaire.) -- D:\Torrent\fichiers complets\125 Jeux ZYLOM FRANCAIS+Patch Post num‚ro 2\OBJETS CACHES\Mushroom Age\mushroomagedownload.exe (.not file.)
O42 - Logiciel: Comoestamos Toolbar - (.Pas de propriétaire.) [HKLM] -- Comoestamos Toolbar
O42 - Logiciel: FVD Suite 2.6.2 - (.flashvideodownloader.org.) [HKLM] -- {80E4B2D6-BFF2-402C-96C4-3942DF24CABB}_is1
O42 - Logiciel: Pando Media Booster - (.Pando Networks Inc..) [HKLM] -- {980A182F-E0A2-4A40-94C1-AE0C1235902E}
O42 - Logiciel: S60jarResize - (.DaMastah.) [HKLM] -- {66C8C109-A1A5-4FD8-8B79-E29FCF9054FB}
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
O43 - CFD: 17/03/2011 - 21:58:52 - [2365838] ----D- C:\Program Files\Comoestamos
O43 - CFD: 05/04/2011 - 10:51:02 - [1905128] ----D- C:\Program Files\Iminent
O43 - CFD: 09/04/2011 - 15:23:40 - [312] ----D- C:\Program Files\Trojan Remover
O43 - CFD: 23/11/2010 - 17:11:48 - [0] ----D- C:\Program Files\WebfettiEI
O43 - CFD: 18/09/2010 - 13:35:04 - [453800] ----D- C:\Program Files\Common Files\Symantec Shared
O43 - CFD: 19/09/2010 - 15:35:44 - [1749] ----D- C:\Users\Rasha\AppData\Roaming\AirDownloaderMain.447DBE4B8352E60C6628BA362FFE0160304ED2DC.1
O43 - CFD: 04/04/2011 - 11:29:14 - [2300] ----D- C:\Users\Rasha\AppData\Roaming\FVDToolbar
O45 - LFCP:[MD5.B6AF8CCA840A35077A74113A530F0AFD] - 08/04/2011 - 14:38:56 ---A- - C:\Windows\Prefetch\SSCHK.EXE-36530505.pf
O64 - Services: CurCS - (.not file.) - Symantec Eraser Control driver (eeCtrl) .(...) - LEGACY_EECTRL
O87 - FAEL: "TCP Query User{9E945366-026A-4BA6-9B1F-BF7A26B70623}C:\users\rasha\appdata\roaming\imvuclient\1vivoxvoice.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\rasha\appdata\roaming\imvuclient\1vivoxvoice.exe (.not file.)
O87 - FAEL: "UDP Query User{83198FF3-36B7-41C9-99E9-7B60CE9FF6CB}C:\users\rasha\appdata\roaming\imvuclient\1vivoxvoice.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\rasha\appdata\roaming\imvuclient\1vivoxvoice.exe (.not file.)
O87 - FAEL: "{DA927557-4BB8-4C18-8B3A-A56028E04802}" | In - Public - P6 - TRUE | .(.© 2008 - 2009 Astrum Nival, LLC - Allods Online. Update system..) -- C:\gPotato.eu\Allods Online\bin\Launcher.exe
O87 - FAEL: "{96EFFEB8-A278-463B-94BD-3CA4F5B88CDC}" | In - Public - P17 - TRUE | .(.© 2008 - 2009 Astrum Nival, LLC - Allods Online. Update system..) -- C:\gPotato.eu\Allods Online\bin\Launcher.exe
O87 - FAEL: "{706CA488-E599-444B-88A7-A81BD8F5C676}" | In - Public - P6 - TRUE | .(.© 2008 - 2009 Astrum Nival, LLC - Game Application.) -- C:\gPotato.eu\Allods Online\bin\AOgame.exe
O87 - FAEL: "{7478F2CC-6E55-4579-9789-964638926D44}" | In - Public - P17 - TRUE | .(.© 2008 - 2009 Astrum Nival, LLC - Game Application.) -- C:\gPotato.eu\Allods Online\bin\AOgame.exe
O87 - FAEL: "TCP Query User{28F9689E-776E-48FF-8570-1753ECB08231}C:\users\rasha\appdata\local\temp\jdic_0_9_5\ieembed.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\rasha\appdata\local\temp\jdic_0_9_5\ieembed.exe (.not file.)
O87 - FAEL: "UDP Query User{3DAD6490-146E-468B-BDBC-1053087D76C6}C:\users\rasha\appdata\local\temp\jdic_0_9_5\ieembed.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\rasha\appdata\local\temp\jdic_0_9_5\ieembed.exe (.not file.)
O87 - FAEL: "{981C3667-E88F-4FBD-B454-8184C97EF3FE}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.)
O87 - FAEL: "{7312AB7E-7B03-4075-AF60-2ECF1BECA599}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.)
[HKLM\Software\Classes\imside1egate.application.1]
[HKCU\Software\AppDataLow\Software\Comoestamos]
[HKCU\Software\AppDataLow\Software\WebfettiEI]
[HKCU\Software\C:]
[HKLM\Software\CrazyLoader]
[HKLM\Software\Iminent]
[HKLM\Software\Symantec]
Dans ZHPFix
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la "malette cachée par la feuille" .
Vérifie que toutes les lignes que je t'ai demandé de copier.
Et seulement ces lignes sont dans la fenêtre.
Puis clique sur le bouton [OK]
A ce moment apparaîtra au début de chaque ligne
une petite case vide.[]
Ensuite clique sur Tous puis sur Nettoyer
Valide par Oui la désinstallation des programmes si demandé
Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

Le rapport ZHPFixReport.txt est enregistré sous >> C:\Program files\ZHPFix\ZHPFixReport.txt

Le prefetch mériterait une purge.

Le pc sera un peu ralenti au démarrage pendant 2 ou 3 jours

Démarrer > ordinateur > lecteur C >> windows >> dossier prefetch

Supprimer tout sauf >> Layout.ini

Supprime la quarantaine de MBAM

Clique sur l'icone MBAM >> onglet quarantaine et clique sur tout supprimer.

Tout ceci son des Cracks, KeyGens présent sur ton pc :

Je n'ai pas eu le temps de les vérifier mais je te conseil vivement de supprimer l’ensemble de c'est cracks certain sont néfaste.

Je peux te faire une procédure, pour te simplifié la tâche pour les supprimer dit le moi dans ton prochain message.

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\airbase-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\Aircrack-ng GUI.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\aircrack-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\airdecap-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\airdecloak-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\aireplay-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\airodump-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\airolib-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\airserv-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\airtun-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\buddy-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\easside-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\ivstools.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\kstats.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\makeivs-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\packetforge-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\tkiptun-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\wesside-ng.exe

C:\Users\Rasha\Desktop\Aircrack-ng\aircrack-ng-1.1-win\bin\wzcook.exe

C:\Users\Rasha\Downloads\The Da Vinci Code PC [ResourceRG Games by KloWn]\Crack\Slayer.exe