[Résolu] Supprimer virus "pissu.exe"

dd4 · le 3 septembre 2011

Bonjour, j'ai mis une carte sd dans mon lecteur.

Depuis cela quant je branche des clé USB, j'ai des message de ce type.

J'ai fait un scan avec Avira antivir, mais sa n'a rien trouvé.

Comment faire pour supprimé, svp ?

Merci.

Modifié le 4 septembre 2011 par dd4

dd4 · le 3 septembre 2011

J'ai télécharger Malwarebytes, apres un scan il a détecter "pissu.exe".

J'ai donc supprimé.

J’espère que c'est résolu.

Merci.

Apollo · le 3 septembre 2011

Bonjour,

Tu as bien fait mais il vaudrait mieux vérifier les supports amovibles et les vacciner s'ils ne le sont pas encore.

Si vous êtes sous Vista/seven:, Désactiver provisoirement l'UAC

Désactiver l'UAC sous Windows 7 :: Désactiver l'UAC sous Windows 7 - DepanneTonPC

:arrow: Télécharge USBFIX de TeamXscript et enregistre le sur ton bureau.

UsbFix : telechargement

http://teamxscript.changelog.fr/too/UsbFix.exe

http://eldesaparecido.com/tools/UsbFix.exe

NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
Si tu es sous Vista/7, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
Clique sur Recherche et laisse l'outil travailler
Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
Branche le matériel puis clique sur OK pour poursuivre.
Patiente le temps d'exécution du scan.
A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

@++

dd4 · le 3 septembre 2011

Merci de votre réponse.

Rapport clé USB:

############################## | UsbFix 7.058 | [Recherche]

Utilisateur: Kalai (Administrateur) # KALAI-HP [Hewlett-Packard p6710fr]

Mis à jour le 24/08/2011 par El Desaparecido

Lancé à 19:25:40 | 03/09/2011

Site Web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

Submit your sample: Upload TeamXscript

Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel® Core i3 CPU 550 @ 3.20GHz

CPU 2: Intel® Core i3 CPU 550 @ 3.20GHz

Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

Internet Explorer 8.0.7601.17514

Pare-feu Windows: Activé

RAM -> 6007 Mo

C:\ (%systemdrive%) -> Disque fixe # 1849 Go (1747 Go libre(s) - 95%) [OS] # NTFS

D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 12%) [HP_RECOVERY] # NTFS

E:\ -> CD-ROM

F:\ -> Disque amovible # 485 Mo (235 Mo libre(s) - 49%) [] # FAT

################## | Éléments infectieux |

Présent! C:\log.txt

Présent! F:\AUTORUN.INF

################## | Registre |

################## | Mountpoints2 |

################## | Vaccin |

F:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |

Rapport Ipod:

############################## | UsbFix 7.058 | [Recherche]

Utilisateur: Kalai (Administrateur) # KALAI-HP [Hewlett-Packard p6710fr]

Mis à jour le 24/08/2011 par El Desaparecido

Lancé à 19:36:39 | 03/09/2011

Site Web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

Submit your sample: Upload TeamXscript

Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel® Core i3 CPU 550 @ 3.20GHz

CPU 2: Intel® Core i3 CPU 550 @ 3.20GHz

Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

Internet Explorer 8.0.7601.17514

Pare-feu Windows: Activé

RAM -> 6007 Mo

C:\ (%systemdrive%) -> Disque fixe # 1849 Go (1747 Go libre(s) - 95%) [OS] # NTFS

D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 12%) [HP_RECOVERY] # NTFS

E:\ -> CD-ROM

F:\ -> Disque amovible # 492 Mo (13 Mo libre(s) - 3%) [iPOD (ANA)] # FAT32

################## | Éléments infectieux |

Présent! C:\log.txt

################## | Registre |

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Rapport carte SD (qui contenait le virus):

############################## | UsbFix 7.058 | [Recherche]

Utilisateur: Kalai (Administrateur) # KALAI-HP [Hewlett-Packard p6710fr]

Mis à jour le 24/08/2011 par El Desaparecido

Lancé à 19:38:31 | 03/09/2011

Site Web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

Submit your sample: Upload TeamXscript

Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel® Core i3 CPU 550 @ 3.20GHz

CPU 2: Intel® Core i3 CPU 550 @ 3.20GHz

Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

Internet Explorer 8.0.7601.17514

Pare-feu Windows: Activé

RAM -> 6007 Mo

C:\ (%systemdrive%) -> Disque fixe # 1849 Go (1747 Go libre(s) - 95%) [OS] # NTFS

D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 12%) [HP_RECOVERY] # NTFS

E:\ -> CD-ROM

H:\ -> Disque amovible # 4 Go (283 Mo libre(s) - 7%) [] # FAT32

################## | Éléments infectieux |

Présent! C:\log.txt

Présent! H:\autorun.inf

Présent! H:\documents.exe

################## | Registre |

################## | Mountpoints2 |

################## | Vaccin |

H:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |

Apollo · le 3 septembre 2011

Tu ne peux pas brancher tous ces supports ensemble?

Si c'est la cas, il va falloir faire plusieurs fois la désinfection:

On passe à la désinfection:

Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
Clique sur Suppression et laisse travailler l'outil.
Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
Branche le matériel puis clique sur OK pour poursuivre.
USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre.
A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

++

dd4 · le 3 septembre 2011

Voici les rapports

Rapport Ipod:

############################## | UsbFix 7.058 | [suppression]

Utilisateur: Kalai (Administrateur) # KALAI-HP [Hewlett-Packard p6710fr]

Mis à jour le 24/08/2011 par El Desaparecido

Lancé à 20:30:37 | 03/09/2011

Site Web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

Submit your sample: Upload TeamXscript

Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel® Core i3 CPU 550 @ 3.20GHz

CPU 2: Intel® Core i3 CPU 550 @ 3.20GHz

Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

Internet Explorer 8.0.7601.17514

Pare-feu Windows: Activé

RAM -> 6007 Mo

C:\ (%systemdrive%) -> Disque fixe # 1849 Go (1747 Go libre(s) - 94%) [OS] # NTFS

D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 12%) [HP_RECOVERY] # NTFS

E:\ -> CD-ROM

F:\ -> Disque amovible # 492 Mo (13 Mo libre(s) - 3%) [iPOD (ANA)] # FAT32

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-665791687-2591697776-418925751-1001

Supprimé! D:\$RECYCLE.BIN\S-1-5-21-665791687-2591697776-418925751-1001

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[03/09/2011 - 20:31:02 | SHD ] C:\$RECYCLE.BIN

[03/09/2011 - 20:26:33 | RASHD ] C:\Autorun.inf

[24/07/2009 - 21:22:29 | N | 8192] C:\BOOTSECT.BAK

[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings

[26/07/2011 - 19:33:31 | D ] C:\Downloads

[03/09/2011 - 18:45:08 | ASH | 4724158464] C:\hiberfil.sys

[26/02/2011 - 06:10:38 | D ] C:\hp

[26/02/2011 - 05:49:48 | D ] C:\Intel

[24/07/2011 - 21:30:00 | RHD ] C:\MSOCache

[07/05/2011 - 22:32:41 | D ] C:\NVIDIA

[26/02/2011 - 06:16:33 | N | 0] C:\OS

[03/09/2011 - 18:45:12 | ASH | 6298877952] C:\pagefile.sys

[14/07/2009 - 05:20:08 | D ] C:\PerfLogs

[02/09/2011 - 18:13:20 | D ] C:\Program Files

[03/09/2011 - 18:36:51 | D ] C:\Program Files (x86)

[03/09/2011 - 18:46:17 | HD ] C:\ProgramData

[24/07/2009 - 20:32:39 | SHD ] C:\Recovery

[17/07/2011 - 23:39:09 | D ] C:\Ross-Tech

[07/05/2011 - 11:31:54 | D ] C:\swsetup

[03/09/2011 - 19:19:20 | SHD ] C:\System Volume Information

[07/05/2011 - 11:31:50 | D ] C:\SYSTEM.SAV

[07/08/2010 - 03:26:40 | ASH | 47104] C:\Thumbs.db

[03/09/2011 - 20:31:08 | D ] C:\UsbFix

[03/09/2011 - 20:30:43 | A | 2271] C:\UsbFix.txt

[03/09/2011 - 20:26:50 | N | 138403373] C:\UsbFix_Upload_Me_KALAI-HP.zip

[07/07/2011 - 11:46:22 | D ] C:\Users

[03/07/2011 - 13:43:48 | D ] C:\wamp

[02/09/2011 - 18:17:48 | D ] C:\Windows

[03/09/2011 - 20:31:02 | SHD ] D:\$RECYCLE.BIN

[03/09/2011 - 20:26:33 | RASHD ] D:\Autorun.inf

[07/05/2011 - 11:26:33 | D ] D:\boot

[14/07/2009 - 04:39:00 | ASH | 383562] D:\bootmgr

[07/05/2011 - 11:26:32 | N | 0] D:\BT_HP.FLG

[26/02/2011 - 06:49:19 | N | 495] D:\CSP.DAT

[26/02/2011 - 07:04:45 | N | 23543] D:\DeployRp.log

[25/07/2011 - 20:34:22 | D ] D:\hp

[25/07/2011 - 20:34:22 | N | 0] D:\hpdrcu.prc

[25/07/2011 - 19:50:52 | N | 20] D:\HPSF_Rep.txt

[08/05/2011 - 00:27:06 | N | 8] D:\HP_WSD.dat

[07/05/2011 - 11:26:19 | N | 44] D:\language.ini

[07/05/2011 - 11:26:33 | D ] D:\preload

[07/05/2011 - 11:26:33 | SD ] D:\Recovery

[26/02/2011 - 07:04:44 | N | 0] D:\RPCONFIG.LOG

[03/07/2011 - 13:16:04 | SHD ] D:\System Volume Information

[31/05/2011 - 17:49:04 | D ] F:\iPod_Control

[01/06/2011 - 11:28:38 | D ] F:\FOUND.000

################## | Vaccin |

F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_KALAI-HP.zip

Upload TeamXscript

Merci de votre contribution.

################## | E.O.F |

Rapport USB:

############################## | UsbFix 7.058 | [suppression]

Utilisateur: Kalai (Administrateur) # KALAI-HP [Hewlett-Packard p6710fr]

Mis à jour le 24/08/2011 par El Desaparecido

Lancé à 20:34:34 | 03/09/2011

Site Web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

Submit your sample: Upload TeamXscript

Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel® Core i3 CPU 550 @ 3.20GHz

CPU 2: Intel® Core i3 CPU 550 @ 3.20GHz

Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

Internet Explorer 8.0.7601.17514

Pare-feu Windows: Activé

RAM -> 6007 Mo

C:\ (%systemdrive%) -> Disque fixe # 1849 Go (1747 Go libre(s) - 95%) [OS] # NTFS

D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 12%) [HP_RECOVERY] # NTFS

E:\ -> CD-ROM

F:\ -> Disque amovible # 485 Mo (235 Mo libre(s) - 49%) [] # FAT

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-665791687-2591697776-418925751-1001

Supprimé! D:\$RECYCLE.BIN\S-1-5-21-665791687-2591697776-418925751-1001

Non supprimé ! F:\AUTORUN.INF

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[03/09/2011 - 20:35:00 | SHD ] C:\$RECYCLE.BIN

[03/09/2011 - 20:31:36 | D ] C:\Autorun.inf

[24/07/2009 - 21:22:29 | N | 8192] C:\BOOTSECT.BAK

[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings

[26/07/2011 - 19:33:31 | D ] C:\Downloads

[03/09/2011 - 18:45:08 | ASH | 4724158464] C:\hiberfil.sys

[26/02/2011 - 06:10:38 | D ] C:\hp

[26/02/2011 - 05:49:48 | D ] C:\Intel

[24/07/2011 - 21:30:00 | RHD ] C:\MSOCache

[07/05/2011 - 22:32:41 | D ] C:\NVIDIA

[26/02/2011 - 06:16:33 | N | 0] C:\OS

[03/09/2011 - 18:45:12 | ASH | 6298877952] C:\pagefile.sys

[14/07/2009 - 05:20:08 | D ] C:\PerfLogs

[02/09/2011 - 18:13:20 | D ] C:\Program Files

[03/09/2011 - 18:36:51 | D ] C:\Program Files (x86)

[03/09/2011 - 18:46:17 | HD ] C:\ProgramData

[24/07/2009 - 20:32:39 | SHD ] C:\Recovery

[17/07/2011 - 23:39:09 | D ] C:\Ross-Tech

[07/05/2011 - 11:31:54 | D ] C:\swsetup

[03/09/2011 - 19:19:20 | SHD ] C:\System Volume Information

[07/05/2011 - 11:31:50 | D ] C:\SYSTEM.SAV

[07/08/2010 - 03:26:40 | ASH | 47104] C:\Thumbs.db

[03/09/2011 - 20:35:05 | D ] C:\UsbFix

[03/09/2011 - 20:34:32 | A | 2288] C:\UsbFix.txt

[03/09/2011 - 20:31:46 | N | 138403403] C:\UsbFix_Upload_Me_KALAI-HP.zip

[07/07/2011 - 11:46:22 | D ] C:\Users

[03/07/2011 - 13:43:48 | D ] C:\wamp

[02/09/2011 - 18:17:48 | D ] C:\Windows

[03/09/2011 - 20:35:00 | SHD ] D:\$RECYCLE.BIN

[03/09/2011 - 20:31:36 | D ] D:\Autorun.inf

[07/05/2011 - 11:26:33 | D ] D:\boot

[14/07/2009 - 04:39:00 | ASH | 383562] D:\bootmgr

[07/05/2011 - 11:26:32 | N | 0] D:\BT_HP.FLG

[26/02/2011 - 06:49:19 | N | 495] D:\CSP.DAT

[26/02/2011 - 07:04:45 | N | 23543] D:\DeployRp.log

[25/07/2011 - 20:34:22 | D ] D:\hp

[25/07/2011 - 20:34:22 | N | 0] D:\hpdrcu.prc

[25/07/2011 - 19:50:52 | N | 20] D:\HPSF_Rep.txt

[08/05/2011 - 00:27:06 | N | 8] D:\HP_WSD.dat

[07/05/2011 - 11:26:19 | N | 44] D:\language.ini

[07/05/2011 - 11:26:33 | D ] D:\preload

[07/05/2011 - 11:26:33 | SD ] D:\Recovery

[26/02/2011 - 07:04:44 | N | 0] D:\RPCONFIG.LOG

[03/07/2011 - 13:16:04 | SHD ] D:\System Volume Information

[15/09/2010 - 12:55:52 | H | 16] F:\AUTORUN.INF

[29/07/2011 - 12:08:36 | D ] F:\IUT

[03/09/2011 - 14:55:12 | D ] F:\Mankatha

[03/09/2011 - 14:55:18 | D ] F:\Rowthiram

[03/09/2011 - 14:55:24 | D ] F:\Vandhaan Vendraan

[01/09/2011 - 20:19:36 | D ] F:\velayudam

################## | Vaccin |

F:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_KALAI-HP.zip

Upload TeamXscript

Merci de votre contribution.

################## | E.O.F |

Rapport carte SD:

############################## | UsbFix 7.058 | [suppression]

Utilisateur: Kalai (Administrateur) # KALAI-HP [Hewlett-Packard p6710fr]

Mis à jour le 24/08/2011 par El Desaparecido

Lancé à 20:37:09 | 03/09/2011

Site Web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

Submit your sample: Upload TeamXscript

Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel® Core i3 CPU 550 @ 3.20GHz

CPU 2: Intel® Core i3 CPU 550 @ 3.20GHz

Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

Internet Explorer 8.0.7601.17514

Pare-feu Windows: Activé

RAM -> 6007 Mo

C:\ (%systemdrive%) -> Disque fixe # 1849 Go (1747 Go libre(s) - 94%) [OS] # NTFS

D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 12%) [HP_RECOVERY] # NTFS

E:\ -> CD-ROM

H:\ -> Disque amovible # 4 Go (283 Mo libre(s) - 7%) [] # FAT32

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-665791687-2591697776-418925751-1001

Supprimé! D:\$RECYCLE.BIN\S-1-5-21-665791687-2591697776-418925751-1001

Non supprimé ! H:\autorun.inf

Supprimé! H:\documents.exe

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[03/09/2011 - 20:37:48 | SHD ] C:\$RECYCLE.BIN

[03/09/2011 - 20:31:36 | D ] C:\Autorun.inf

[24/07/2009 - 21:22:29 | N | 8192] C:\BOOTSECT.BAK

[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings

[26/07/2011 - 19:33:31 | D ] C:\Downloads

[03/09/2011 - 18:45:08 | ASH | 4724158464] C:\hiberfil.sys

[26/02/2011 - 06:10:38 | D ] C:\hp

[26/02/2011 - 05:49:48 | D ] C:\Intel

[24/07/2011 - 21:30:00 | RHD ] C:\MSOCache

[07/05/2011 - 22:32:41 | D ] C:\NVIDIA

[26/02/2011 - 06:16:33 | N | 0] C:\OS

[03/09/2011 - 18:45:12 | ASH | 6298877952] C:\pagefile.sys

[14/07/2009 - 05:20:08 | D ] C:\PerfLogs

[02/09/2011 - 18:13:20 | D ] C:\Program Files

[03/09/2011 - 18:36:51 | D ] C:\Program Files (x86)

[03/09/2011 - 18:46:17 | HD ] C:\ProgramData

[24/07/2009 - 20:32:39 | SHD ] C:\Recovery

[17/07/2011 - 23:39:09 | D ] C:\Ross-Tech

[07/05/2011 - 11:31:54 | D ] C:\swsetup

[03/09/2011 - 19:19:20 | SHD ] C:\System Volume Information

[07/05/2011 - 11:31:50 | D ] C:\SYSTEM.SAV

[07/08/2010 - 03:26:40 | ASH | 47104] C:\Thumbs.db

[03/09/2011 - 20:37:48 | D ] C:\UsbFix

[03/09/2011 - 20:37:15 | A | 2315] C:\UsbFix.txt

[03/09/2011 - 20:35:43 | N | 138403742] C:\UsbFix_Upload_Me_KALAI-HP.zip

[07/07/2011 - 11:46:22 | D ] C:\Users

[03/07/2011 - 13:43:48 | D ] C:\wamp

[02/09/2011 - 18:17:48 | D ] C:\Windows

[03/09/2011 - 20:37:48 | SHD ] D:\$RECYCLE.BIN

[03/09/2011 - 20:31:36 | D ] D:\Autorun.inf

[07/05/2011 - 11:26:33 | D ] D:\boot

[14/07/2009 - 04:39:00 | ASH | 383562] D:\bootmgr

[07/05/2011 - 11:26:32 | N | 0] D:\BT_HP.FLG

[26/02/2011 - 06:49:19 | N | 495] D:\CSP.DAT

[26/02/2011 - 07:04:45 | N | 23543] D:\DeployRp.log

[25/07/2011 - 20:34:22 | D ] D:\hp

[25/07/2011 - 20:34:22 | N | 0] D:\hpdrcu.prc

[25/07/2011 - 19:50:52 | N | 20] D:\HPSF_Rep.txt

[08/05/2011 - 00:27:06 | N | 8] D:\HP_WSD.dat

[07/05/2011 - 11:26:19 | N | 44] D:\language.ini

[07/05/2011 - 11:26:33 | D ] D:\preload

[07/05/2011 - 11:26:33 | SD ] D:\Recovery

[26/02/2011 - 07:04:44 | N | 0] D:\RPCONFIG.LOG

[03/07/2011 - 13:16:04 | SHD ] D:\System Volume Information

[24/06/2007 - 12:12:14 | D ] H:\MISC

[24/06/2007 - 12:12:14 | D ] H:\DCIM

[29/07/2011 - 15:16:58 | D ] H:\SYSTEM

[01/09/2011 - 17:53:34 | N | 172] H:\autorun.inf

[01/09/2011 - 17:54:34 | D ] H:\109C1505

################## | Vaccin |

H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_KALAI-HP.zip

Upload TeamXscript

Merci de votre contribution.

################## | E.O.F |

Apollo · le 3 septembre 2011

Ok,

Relance usbfix et clique sur désinstaller.

Réactive l'UAC.

ZHPDiag :

Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
Double-clique sur ZHPDiag.exe pour lancer l'installation
- Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

[*]Double-clique sur ZHPDiag pour lancer l'exécution

Important:
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse.
Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

@++

dd4 · le 3 septembre 2011

Voila le rapport de ZHPDiag.

Cijoint.fr - Service gratuit de dépôt de fichiers

Apollo · le 3 septembre 2011

ZHPFix :

Ferme toutes les applications ouvertes
Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
Important:
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
Clique sur H .
Copie-colle les lignes ci-dessous dans la fenêtre

[HKCU\Software\AppDataLow\Software\Burn4Free_Setup]    
O4 - HKUS\S-1-5-18\..\RunOnce: [sPReview] Clé orpheline    
O4 - HKUS\S-1-5-18\..\RunOnce: [sPReview] Clé orpheline
emptytemp
emptyflash  
firewallraz

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé
Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. (en clair stp)
Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

-------------------------------------

Ensuite:

1) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

Ad-Remover : Telechargement

Ferme toutes les applications ouvertes pour l'installer.

Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau.

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

Clique sur scanner

Le rapport se trouve aussi sous C:\Ad-Report Scan.

Copie/colle-le dans ta réponse stp.

----------------------------------------------------

2) Relance Ad-Remover et cette fois, clique sur Nettoyer

Le bureau va disparaître, c'est normal.

Le rapport à poster sera sur C:\Ad-Report Clean.

*** Poste les deux rapports stp.

-------------------------------------------

Seulement après avoir posté les rapports:

3) Relance Ad-Remover et clique sur Désinstaller.

@++

dd4 · le 3 septembre 2011

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011

Fichier d'export Registre :

Run by Kalai at 03/09/2011 21:26:10

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\AppDataLow\Software\Burn4Free_Setup

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: SPReview

ABSENT RunValue: SPReview

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIME FirewallRaz (Public) : NetPres-In-TCP

SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIME FirewallRaz (None) : {CD335C6D-A2D7-4DA7-94EA-060CCA012E0D}

SUPPRIME FirewallRaz (None) : {03806B9B-E9BC-4BD7-A2CC-D5A3550083B2}

SUPPRIME FirewallRaz (None) : {6BB9024C-3A5D-43BF-B425-83F5566D460E}

SUPPRIME FirewallRaz (None) : {4985F6AA-BACE-4AB3-930B-6F11D55155DF}

SUPPRIME FirewallRaz (None) : {9ECD06FD-9F66-45B1-B336-AE69CC0E5230}

SUPPRIME FirewallRaz (Private) : TCP Query User{6BD30D15-2945-43CD-81F6-1457257EDCF7}C:\program files (x86)\bittorrent\bittorrent.exe

SUPPRIME FirewallRaz (Private) : UDP Query User{DE9811E5-3803-4E66-90F2-26B5F964BBB0}C:\program files (x86)\bittorrent\bittorrent.exe

SUPPRIME FirewallRaz (Private) : {760D0EAC-8EEA-4C11-94A7-D483F1ECD88E}

SUPPRIME FirewallRaz (Private) : {72D0ACB2-B720-49A0-A0C3-B4CF46BD525B}

SUPPRIME FirewallRaz (Private) : TCP Query User{2E048266-B526-4404-92B8-7E834B2CC329}C:\program files (x86)\bitcomet\bitcomet_x64.exe

SUPPRIME FirewallRaz (Private) : UDP Query User{0790B27A-D063-423C-BB48-C0381E621663}C:\program files (x86)\bitcomet\bitcomet_x64.exe

========== Dossier(s) ==========

SUPPRIME Temporaires Windows: : 681

SUPPRIME Flash Cookies: 55

========== Fichier(s) ==========

SUPPRIME Temporaires Windows: : 2925

SUPPRIME Flash Cookies: 40

========== Récapitulatif ==========

1 : Clé(s) du Registre

21 : Valeur(s) du Registre

2 : Dossier(s)

2 : Fichier(s)

End of the scan in 00mn 03s

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 03/09/2011 21:26:10 [2341]

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:30:43 le 03/09/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)

Kalai@KALAI-HP (Hewlett-Packard p6710fr)

============== RECHERCHE ==============

Fichier trouvé: C:\Windows\SysWOW64\ConduitEngine.tmp

Dossier trouvé: C:\Users\Kalai\AppData\Local\Conduit

Dossier trouvé: C:\Users\Kalai\AppData\LocalLow\Conduit

-- Fichier ouvert: C:\Users\Kalai\AppData\Roaming\Mozilla\FireFox\Profiles\w3jajy3i.default\Prefs.js --

Ligne trouvée: user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284...

Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"...

Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", ...

Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...

Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...

Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...

Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...

Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...

Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5....

Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2849852",...

Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2849852&octid=...

Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634...

Ligne trouvée: user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Kalai\\AppData\\Roaming\\Mozilla\\F...

Ligne trouvée: user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.5.0.12");

Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");

Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "CT2849852");

Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT2849852");

Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList4", "CT2849852");

Ligne trouvée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Sep 03 2011 19:20:25 GMT+0200");

Ligne trouvée: user_pref("CommunityToolbar.globalUserId", "28178368-3df6-446b-82ae-fe3f8f48cca0");

Ligne trouvée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);

Ligne trouvée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);

Ligne trouvée: user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Sep 03 2011 19:20:2...

Ligne trouvée: user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);

Ligne trouvée: user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sat Sep 03 2011 19:20:34 GMT+020...

Ligne trouvée: user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");

Ligne trouvée: user_pref("CommunityToolbar.notifications.locale", "en");

Ligne trouvée: user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);

Ligne trouvée: user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sat Sep 03 2011 19:20:26 GMT+0200");

Ligne trouvée: user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");

Ligne trouvée: user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);

Ligne trouvée: user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");

Ligne trouvée: user_pref("CommunityToolbar.notifications.showTrayIcon", false);

Ligne trouvée: user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);

Ligne trouvée: user_pref("CommunityToolbar.notifications.userId", "f9e3ed25-f43e-45c4-9e72-1acc88f3c883");

-- Fichier Fermé --

Clé trouvée: HKLM\Software\Classes\Conduit.Engine

Clé trouvée: HKLM\Software\Classes\Toolbar.CT2849852

Clé trouvée: HKLM\Software\Conduit

Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

Plugins\npBitCometAgent.dll (BitComet)

HKLM_MozillaPlugins\@nvidia.com/3DVision (x)

HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

HKLM_Extensions|msntoolbar@msn.com - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\Firefox

-- C:\Users\Kalai\AppData\Roaming\Mozilla\FireFox\Profiles\w3jajy3i.default --

Extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} (BittorrentBar_FR Community Toolbar)

Prefs.js - browser.download.lastDir, C:\\Users\\Kalai\\Music\\a

Prefs.js - browser.startup.homepage, www.google.fr

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Users\Ana\AppData\Roaming\Mozilla\FireFox\Profiles\7ecrnz9e.default --

Prefs.js - browser.download.lastDir, C:\\Users\\Ana\\Downloads\\aaaa

Prefs.js - browser.startup.homepage, www.google.fr

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Users\Thusy\AppData\Roaming\Mozilla\FireFox\Profiles\utn93m1p.default --

Prefs.js - browser.download.lastDir, C:\\Users\\Thusy\\Downloads

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Users\Vima\AppData\Roaming\Mozilla\FireFox\Profiles\q60cxxbj.default --

Prefs.js - browser.download.lastDir, C:\\Users\\Vima\\Downloads\\velayudam

Prefs.js - browser.startup.homepage, www.google.fr

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_URLSearchHooks|{ef79f67a-6ad7-4715-a0f8-932fca442023} (x)

HKCU_SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} - "Ask.com" (hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF)

HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "BittorrentBar_FR Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)

HKCU_SearchScopes\{d43b3890-80c7-4010-a95d-1e77b5924dc3} - "Wikipedia" (hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms})

HKCU_SearchScopes\{d944bb61-2e34-4dbf-a683-47e505c587dc} - "eBay" (hxxp://rover.ebay.com/rover/1/709-111075-12437-0/4?satitle={searchTerms}&mfe=Des...)

HKLM_SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} - "Ask.com" (hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF)

HKLM_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "BittorrentBar_FR Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)

HKLM_SearchScopes\{d43b3890-80c7-4010-a95d-1e77b5924dc3} - "Wikipedia" (hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms})

HKLM_SearchScopes\{d944bb61-2e34-4dbf-a683-47e505c587dc} - "eBay" (hxxp://rover.ebay.com/rover/1/709-111075-12437-0/4?satitle={searchTerms}&mfe=Des...)

HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll)

HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)

HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\symerr.exe (x)

HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)

HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files (x86)\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 03/09/2011 21:30:56 (9707 Octet(s))

Fin à: 21:31:28, 03/09/2011

============== E.O.F ==============

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:32:37 le 03/09/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)

Kalai@KALAI-HP (Hewlett-Packard p6710fr)

============== ACTION(S) ==============

Fichier supprimé: C:\Windows\SysWOW64\ConduitEngine.tmp

Dossier supprimé: C:\Users\Kalai\AppData\Local\Conduit

Dossier supprimé: C:\Users\Kalai\AppData\LocalLow\Conduit

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\Kalai\AppData\Roaming\Mozilla\FireFox\Profiles\w3jajy3i.default\Prefs.js --

Ligne supprimée: user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284...

Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"...

Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", ...

Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...

Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...

Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...

Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...

Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...

Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5....

Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2849852",...

Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2849852&octid=...

Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634...

Ligne supprimée: user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Kalai\\AppData\\Roaming\\Mozilla\\F...

Ligne supprimée: user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.5.0.12");

Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");

Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2849852");

Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2849852");

Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList4", "CT2849852");

Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Sep 03 2011 19:20:25 GMT+0200");

Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "28178368-3df6-446b-82ae-fe3f8f48cca0");

Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);

Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);

Ligne supprimée: user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Sep 03 2011 19:20:2...

Ligne supprimée: user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);

Ligne supprimée: user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sat Sep 03 2011 19:20:34 GMT+020...

Ligne supprimée: user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");

Ligne supprimée: user_pref("CommunityToolbar.notifications.locale", "en");

Ligne supprimée: user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);

Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sat Sep 03 2011 19:20:26 GMT+0200");

Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");

Ligne supprimée: user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);

Ligne supprimée: user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");

Ligne supprimée: user_pref("CommunityToolbar.notifications.showTrayIcon", false);

Ligne supprimée: user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);

Ligne supprimée: user_pref("CommunityToolbar.notifications.userId", "f9e3ed25-f43e-45c4-9e72-1acc88f3c883");

-- Fichier Fermé --

Clé supprimée: HKLM\Software\Classes\Conduit.Engine

Clé supprimée: HKLM\Software\Classes\Toolbar.CT2849852

Clé supprimée: HKLM\Software\Conduit

Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

Plugins\npBitCometAgent.dll (BitComet)

HKLM_MozillaPlugins\@nvidia.com/3DVision (x)

HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

HKLM_Extensions|msntoolbar@msn.com - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\Firefox

-- C:\Users\Kalai\AppData\Roaming\Mozilla\FireFox\Profiles\w3jajy3i.default --

Extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} (BittorrentBar_FR Community Toolbar)

Prefs.js - browser.download.lastDir, C:\\Users\\Kalai\\Music\\a

Prefs.js - browser.startup.homepage, www.google.fr

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Users\Ana\AppData\Roaming\Mozilla\FireFox\Profiles\7ecrnz9e.default --

Prefs.js - browser.download.lastDir, C:\\Users\\Ana\\Downloads\\aaaa

Prefs.js - browser.startup.homepage, www.google.fr

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Users\Thusy\AppData\Roaming\Mozilla\FireFox\Profiles\utn93m1p.default --

Prefs.js - browser.download.lastDir, C:\\Users\\Thusy\\Downloads

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Users\Vima\AppData\Roaming\Mozilla\FireFox\Profiles\q60cxxbj.default --

Prefs.js - browser.download.lastDir, C:\\Users\\Vima\\Downloads\\velayudam

Prefs.js - browser.startup.homepage, www.google.fr

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch