Problème niveau puissance pc

[Ascendancy777]

Bonjour,

Je trouve que mon pc a des petits probleme de lag en le démarrant il est assez lent.
J'ai regardé la mémoire vive utilisée au demarrage alors que j'ai rien ouvert et je suis a 1.2Go utilisé ce que je trouve énorme sachant que je ne fait rien.
Je voudrai savoir comment faire pour redonner un peu plus de punch a mon pc qui n'est pas vieu.

Merci et j'espere que vous saurez m'aider.

[bernard53]

Bonjour


fait ceci dans cet ordre pour voir.

Si tu as Vista ou Seven

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

Pour XP:

1-Démarrer>exécuter> tapes cmd

puis chkdsk X: /f /r


X étant la lettre de ton DD qui doit être surement C.

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours
CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non
Valider O et Redémarrer le pc.

Ensuite télécharge AuslogicsDiskDefrag

Tu l'installes puis tu l’exécutes.

Puis au besoin ceci pour voir plus ce qui se lance au démarrage du pc.

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[Ascendancy777]

Merci beaucoup je fait ça de suite et je vérré bien ce que ça donne


Edit : Par contre une fois que j'ai mon Rapport du diagnostique et que je l'envoie sur le site que vous m'avez envoyé juste au dessus, que doit-je faire par la suite ? Est-ce que sur le site ils vont me dire quoi faire ensuite ? parce que a partir d'un diagnostique je ne saurais rien faire sachant que je ne m'y connais pas des masses en informatique (je pense que sa se voit facilement vu ma façon de m'exprimer ^^).

[bernard53]

Tu mets le rapport sur le site puis le lien donné ici pour que j'analyse celui-ci.

[Ascendancy777]

Ah ok et bien c'est tout bon la plus qu'a voir ce que sa donne

Edit : Voici le lien: http://www.cijoint.fr/cjlink.php?file=cj201107/cij2ZuRqYx.txt

[Ascendancy777]

Alors sa donne quoi ?

[bernard53]

Alors sa donne quoi ?

Désolé j'ai été pas mal occupé ce Weekend.

System Restore: Désactivé Pas trop conseillé car cela rends bien service, réactives la s.t.p a moins que tu ne fais des image de ton DD de façon régulière?
Ceci suite à ton rapport.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[MD5.CE7E0A3C1E5091A069F34B3ECB955DB7] - (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe [111928]
[MD5.DA40D166282A6D3D78CE182E3E2F9B71] - (.Spigot, Inc. - Search Settings.) -- C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe [534880]
M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\wtxpcom@mybrowserbar.com
M2 - MFEP: prefs.js [Jérémy - 6g3oi9in.default\ffxtlbr@babylon.com] [] Babylon v1.1.3 (.Babylon.)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKUS\S-1-5-21-2689778288-2584850788-2963149763-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R3 - URLSearchHook: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) (4, 5, 0, 2) -- C:\Program Files\IObit Toolbar\IE\4.5\iobitToolbarIE.dll
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (...) (No version) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\IObit Toolbar\IE\4.5\iobitToolbarIE.dll
O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} . (.PriceGong - PriceGong Comparative Shopping Tool.) -- C:\Program Files\PriceGong\2.1.0\PriceGongIE.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll
O2 - BHO: iGraalBHO - {CF3C5900-BEC0-470E-AEE8-CE277C60667C} . (.iGraal - iGraal Library for Internet Explorer.) -- C:\Program Files\iGraal\BHO.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (...) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\IObit Toolbar\IE\4.5\iobitToolbarIE.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll
O4 - HKLM\..\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [SearchSettings] . (.Spigot, Inc. - Search Settings.) -- C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [BabylonToolbar] . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe
O23 - Service: Application Updater (Application Updater) . (.Spigot, Inc. - Application Updater.) - C:\Program Files\Application Updater\ApplicationUpdater.exe
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{17D7F298-B647-45BF-BD10-226B87D15BD9}] (...) -- C:\Program Files\Metin2_France\metin2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7784F641-4DA9-4F0D-8148-077A3E458642}] (...) -- C:\Users\Jérémy\Desktop\Titans-Anti.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{87AF69BC-5A71-49BA-BFBD-613716340A5F}] (...) -- C:\Program Files\Metin2_France\metin2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{959C2405-3F8A-4466-B5DE-E0AD28AB58DB}] (...) -- C:\Program Files\Metin2_France\metin2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C99A9124-E3F4-4FF4-902E-36C40649497D}] (...) -- C:\Program Files\Metin2_France\metin2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{D747099E-9223-45EE-B652-08E2CA02BBAF}] (...) -- C:\Users\Jérémy\Documents\Mes fichiers re‡us\metin_botv3.6free\Bot.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E817765F-A578-4650-B956-72DBEDE8F0B9}] (...) -- C:\Program Files\Metin2_France\metin2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FE1F526F-2FBD-4DDA-9B05-CC075991C0A3}] (...) -- C:\Program Files\Metin2_France\metin2.exe (.not file.)
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}
O42 - Logiciel: PriceGong 2.1.0 - (.PriceGong.) [HKLM] – PriceGong
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B}
[HKCU\Software\AppDataLow\AskToolbarInfo]
[HKCU\Software\AppDataLow\Software\AskToolbar]
[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\AppDataLow\Software\Search Settings]
[HKCU\Software\AppDataLow\Software\iGraal]
[HKCU\Software\Ask.com]
[HKCU\Software\AskToolbar]
[HKCU\Software\BabylonToolbar]
[HKCU\Software\SweetIM]
[HKLM\Software\Application Updater]
[HKLM\Software\Search Settings]
[HKLM\Software\SweetIM]
[HKLM\Software\iGraal]
O43 - CFD: 7/4/2011 - 5:01:52 PM - [393197] ----D- C:\Program Files\Application Updater
O43 - CFD: 7/5/2011 - 4:03:24 PM - [2172270] ----D- C:\Program Files\BabylonToolbar
O43 - CFD: 2/23/2010 - 8:45:12 PM - [4538738] ----D- C:\Program Files\iGraal
O43 - CFD: 7/4/2011 - 5:01:52 PM - [1023767] ----D- C:\Program Files\IObit Toolbar
O43 - CFD: 1/30/2011 - 8:35:10 PM - [763205] ----D- C:\Program Files\PriceGong
O43 - CFD: 1/30/2011 - 8:34:26 PM - [8620750] ----D- C:\Program Files\SweetIM
O43 - CFD: 7/4/2011 - 5:01:52 PM - [1140886] ----D- C:\Program Files\Common Files\Spigot
O43 - CFD: 1/30/2011 - 8:34:20 PM - [833157] ----D- C:\ProgramData\SweetIM
O43 - CFD: 2/23/2010 - 8:45:16 PM - [1319215] ----D- C:\Users\Jérémy\AppData\Roaming\igraal
O43 - CFD: 2/3/2010 - 10:16:30 PM - [37868] ----D- C:\Users\Jérémy\AppData\Roaming\teamspeak2
O43 - CFD: 5/11/2010 - 4:52:58 PM - [2582590] ----D- C:\Users\Jérémy\AppData\Local\AskToolbar
O43 - CFD: 5/11/2010 - 4:52:58 PM - [2582590] ----D- C:\Users\Jérémy\AppData\Local\AskToolbar
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://websearch.ask.com

FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Ensuite

Télécharger AD-Remover (créé par C_XX) :

http://www.teamxscript.org/adremoverTelechargement.html

Cliquez sur "DOWNLOAD " et enregistrez-le "sur votre bureau"

Une fois téléchargé sur votre bureau, double-cliquez sur son icone pour lancer l'installation.

Sous vista et Windows7 : clic droit sur son icone et sélectionnez "Exécuter en tant qu'administrateur".
L'installation se fera automatiquement.

A l'écran principal, cliquez sur Nettoyer pour exécuter le nettoyage.

Une fois l'ordinateur redémarré, il ne vous reste plus qu'à copier/coller le rapport sur le forum comme le précédent.
Le rapport se trouve à cet endroit : C:\Ad-Report-CLEAN[1].txt

Ensuite

Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

[Ascendancy777]

Ok je vais faire ça
Je n'ai pas trouvé System Restore je peut le réactiver par ou ?

Rapport de ZHPFix 1.12.3335 par Nicolas Coolman, Update du 04/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-7-11-2011-10-41-59 PM.txt
Run by Jérémy at 7/11/2011 10:41:58 PM
Windows 7 Home Premium Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: {86D4B82A-ABED-442A-BE86-96357B70F4FE}
ABSENT Software Key: O42 - Logiciel: PriceGong 2.1.0 - (.PriceGong.) [HKLM] – PriceGong

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files\SweetIM\Messenger\SweetIM.exe

========== Clé(s) du Registre ==========
SUPPRIME Partiel Software Key: {BF67F764-95B6-4360-BB57-B2E5AA6C814B}
ABSENT Key: CLSID BHO: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
ABSENT Key: CLSID BHO: {1631550F-191D-4826-B069-D9439253D926}
ABSENT Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: CLSID BHO: {CF3C5900-BEC0-470E-AEE8-CE277C60667C}
SUPPRIME Key: CLSID BHO: {EEE6C35C-6118-11DC-9C72-001320C79847}
ABSENT Key: Service: Application Updater
ABSENT Key: HKCU\Software\AppDataLow\AskToolbarInfo
ABSENT Key: HKCU\Software\AppDataLow\Software\AskToolbar
ABSENT Key: HKCU\Software\AppDataLow\Software\PriceGong
ABSENT Key: HKCU\Software\AppDataLow\Software\Search Settings
SUPPRIME Key: HKCU\Software\AppDataLow\Software\iGraal
ABSENT Key: HKCU\Software\Ask.com
ABSENT Key: HKCU\Software\AskToolbar
ABSENT Key: HKCU\Software\BabylonToolbar
SUPPRIME Key: HKCU\Software\SweetIM
ABSENT Key: HKLM\Software\Application Updater
ABSENT Key: HKLM\Software\Search Settings
SUPPRIME Key: HKLM\Software\SweetIM
SUPPRIME Key: HKLM\Software\iGraal
SUPPRIME Key: SearchScopes :{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
SUPPRIME URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC}
SUPPRIME Toolbar: {D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Toolbar: {EEE6C35B-6118-11DC-9C72-001320C79847}
ABSENT Toolbar: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
ABSENT Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}
ABSENT RunValue: SweetIM
ABSENT RunValue: SearchSettings
ABSENT RunValue: BabylonToolbar
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {B9D1A8E3-3A1A-44BE-B87A-8BBF599F234C}
SUPPRIME FirewallRaz (Public) : {B16D2C1A-0F38-49DC-A8CD-2B5F7EB696E7}
SUPPRIME FirewallRaz (Private) : TCP Query User{892EC537-0D45-4304-BF81-7C9ABAE74813}C:\program files\metin2_france\metin2.bin
SUPPRIME FirewallRaz (Private) : UDP Query User{68784928-1B3C-4C7E-BE62-0283C59D985D}C:\program files\metin2_france\metin2.bin
SUPPRIME FirewallRaz (Private) : TCP Query User{D5945A2B-1685-432E-9D23-34666843F025}C:\program files\metin2_france\metin2client.bin
SUPPRIME FirewallRaz (Private) : UDP Query User{0AAA349E-6327-4A34-9AE8-53C2C9B68CEE}C:\program files\metin2_france\metin2client.bin
SUPPRIME FirewallRaz (Public) : TCP Query User{4F91FB11-3891-439C-848A-13E6DDBF0D5B}C:\program files\metin2_france\metin2client.bin
SUPPRIME FirewallRaz (Public) : UDP Query User{2587CB20-03CA-4839-BF73-A96B9E5BB4A6}C:\program files\metin2_france\metin2client.bin
SUPPRIME FirewallRaz (Public) : TCP Query User{49898F8D-4270-43B3-82AC-8BDBC1D52877}C:\program files\steam\steamapps\666_metallica_666\counter-strike source\hl2.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{19980C25-ED14-4EAA-B463-F15A822BB2A1}C:\program files\steam\steamapps\666_metallica_666\counter-strike source\hl2.exe
SUPPRIME FirewallRaz (Public) : {0EDEAC15-7795-4D43-9B47-EDFCDBFF3D65}
SUPPRIME FirewallRaz (Public) : {BA05FC94-8826-425B-91D3-BA54E66A3ED4}
SUPPRIME FirewallRaz (Public) : {156E9059-A39C-47DF-A717-F261574FE1F2}
SUPPRIME FirewallRaz (Public) : {6EE13735-D97A-489E-B8A3-13586DB1F817}
SUPPRIME FirewallRaz (Private) : TCP Query User{0E20A042-D925-415E-85C8-54710234DB1A}C:\program files\metin 2 révolution\system.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{3D2EE886-A568-455C-AD54-43C12450119E}C:\program files\metin 2 révolution\system.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{6B828C13-9896-4878-825D-B3E191020D57}C:\program files\revolutionmt2\revolutionmt2.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{7A017D43-E3C4-42E0-8418-9F7B88540757}C:\program files\revolutionmt2\revolutionmt2.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{D755C519-691A-4ECF-9382-B8C63B74DF06}C:\users\jérémy\desktop\tmnationsforever\tmforever.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{24018EF5-05BC-4468-8C8C-17F2A4FE5233}C:\users\jérémy\desktop\tmnationsforever\tmforever.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{4023E5CF-741D-414A-AC95-D9B36245E22F}C:\users\jérémy\desktop\tmnationsforever\tmforever.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{E32FE609-D748-4952-880A-8DE809192889}C:\users\jérémy\desktop\tmnationsforever\tmforever.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{171272FF-1A05-4EEB-820B-6845EB0E7DE1}C:\program files\revolutionmt2\revolutionmt2.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{6BD9C688-66B9-4B53-8901-E0663793334A}C:\program files\revolutionmt2\revolutionmt2.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{2AD25E2B-F364-4DCD-8C2E-18DAEC5FAB5D}C:\users\jérémy\desktop\jeux\tmnationsforever\tmforever.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{6177CA9C-0302-4F94-AC07-47401C1F65DA}C:\users\jérémy\desktop\jeux\tmnationsforever\tmforever.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{5729A669-C22B-4986-8545-68D54DAB1822}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{3919FE71-F9B6-4E5A-BC24-9346F0739426}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{F28218BF-8F15-4D9D-8248-0A438688C5E6}C:\program files\metin2\metin2.bin
SUPPRIME FirewallRaz (Private) : UDP Query User{35C21EA5-04E6-4380-8F43-C5932841D1DF}C:\program files\metin2\metin2.bin
SUPPRIME FirewallRaz (Private) : TCP Query User{5194101C-84FD-4038-8017-E383731FED33}C:\program files\metin2\metin2client.bin
SUPPRIME FirewallRaz (Private) : UDP Query User{1E70B52D-6FFB-4A36-84B6-27369E3DE9CB}C:\program files\metin2\metin2client.bin
SUPPRIME FirewallRaz (Public) : TCP Query User{0C272F6D-51FF-420D-A626-BA012704A942}C:\program files\metin2\metin2client.bin
SUPPRIME FirewallRaz (Public) : UDP Query User{45C764C2-56E8-4099-9E71-69A9F1FDA7B9}C:\program files\metin2\metin2client.bin
SUPPRIME FirewallRaz (Private) : TCP Query User{0C4797B4-EF76-4565-AAC0-23EDC4BAFEEC}C:\program files\impactmt2\mt2impact.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{8E04673F-BD9A-4D86-A013-3AE635D19290}C:\program files\impactmt2\mt2impact.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{935A15F2-F769-409F-8C8B-6AA1FE7826C3}C:\users\public\games\world of warcraft\launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{B906F808-A650-463A-8182-0DA1B9F48F88}C:\users\public\games\world of warcraft\launcher.exe
SUPPRIME FirewallRaz (Private) : {5676D987-B28B-4FCD-A6F8-966D329E0AC3}
SUPPRIME FirewallRaz (Private) : {2DCBAFEC-8E1D-4E9C-B653-2680ACA4578A}
SUPPRIME FirewallRaz (Private) : {415D4E0A-8E47-4847-A05C-47E33A747135}
SUPPRIME FirewallRaz (Private) : {1AC55ECD-D343-479A-B1C3-674DBAC8F263}
SUPPRIME FirewallRaz (Private) : {ED1BF328-74A0-424D-91C2-2BBBBA9D16E2}
SUPPRIME FirewallRaz (Private) : {26A7E3C0-94B6-403F-9B29-53F7F9AED095}
SUPPRIME FirewallRaz (Private) : {4A45D89E-A6B2-4A96-BBB8-02DC04A3C2E4}
SUPPRIME FirewallRaz (Private) : {9AC0763A-37FF-48E5-9AC1-5D2436909EE5}
SUPPRIME FirewallRaz (Private) : {01CB5228-DC00-49D7-8770-249187DE8C7E}
SUPPRIME FirewallRaz (Private) : {A4804CAF-32CD-4452-87BF-EB0DADAF17A9}
SUPPRIME FirewallRaz (Private) : TCP Query User{932A7CF3-B119-4CE4-AFD7-1969AFB0CAD9}C:\league of legends\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{752C1602-E4C6-4CEC-A869-C8CCDA13B80E}C:\league of legends\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{33445C70-9A98-4F71-B78A-FBDCB1FD8FEC}C:\program files\h1n1mt2-9.0.2\h1n1mt2.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{7620CBA7-AC73-4B3D-B310-90EB4016CF9F}C:\program files\h1n1mt2-9.0.2\h1n1mt2.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{218BD03A-3B06-4C22-9A63-FDAAC007934F}C:\program files\h1n1game\h1n1mt2.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{C7CD9ABE-43A6-4AB0-AA9F-2CF69B830C2B}C:\program files\h1n1game\h1n1mt2.exe
SUPPRIME FirewallRaz (None) : {1F4D9050-F76A-4628-968E-4B8EE6092B4C}
SUPPRIME FirewallRaz (Private) : {3926EABA-EB5C-4798-86E8-B8C1BC45D0B6}
SUPPRIME FirewallRaz (Private) : {A9E53B56-D793-4AC6-99E2-7B17A6500BD3}
SUPPRIME FirewallRaz (Private) : TCP Query User{4C5FA972-0B13-4E0F-807D-7E58EBACB2ED}C:\aeriagames\wolfteam-fr\launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{DFC4DB01-5233-43AE-A474-45A030D20039}C:\aeriagames\wolfteam-fr\launcher.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{F397113C-BE75-4FC1-AD2B-495F0998DE09}C:\aeriagames\wolfteam-fr\wolfteam.bin
SUPPRIME FirewallRaz (Private) : UDP Query User{8C83401A-B9F2-4A15-8E67-7FA64BDDD645}C:\aeriagames\wolfteam-fr\wolfteam.bin
SUPPRIME FirewallRaz (Private) : TCP Query User{3FE744F3-1127-4F5E-9E38-7124037F7B32}C:\users\jérémy\desktop\world of warcraft 3.3.5\launcher.patch.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{35C98DB4-2F84-44C5-ABB4-47AB3E33A240}C:\users\jérémy\desktop\world of warcraft 3.3.5\launcher.patch.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{87F4A5C8-A802-4345-A130-3DA7FD790F83}C:\users\jérémy\desktop\world of warcraft 3.3.5\temp\wow-4.1.0.2346-enus-tools-downloader.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{7D0CF4F4-12A5-429B-8228-FFFBBA296218}C:\users\jérémy\desktop\world of warcraft 3.3.5\temp\wow-4.1.0.2346-enus-tools-downloader.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{9DCBEE80-3FAA-4A41-9B18-EC76740A7B1A}C:\users\jérémy\desktop\world of warcraft 3.3.5\launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{AF19ADF6-4AC1-46CE-A851-8FC7B79661C4}C:\users\jérémy\desktop\world of warcraft 3.3.5\launcher.exe
SUPPRIME FirewallRaz (Private) : {623A12E3-187B-4984-AD07-033C28D5B9A5}
SUPPRIME FirewallRaz (Private) : {89BCF553-B077-4E89-95B6-D3CADDFAC0B0}
SUPPRIME FirewallRaz (Public) : TCP Query User{7D51EE42-25E2-40E0-A4FE-7DAB2FA06964}C:\users\jérémy\desktop\warcraft iii\war3.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{4D113864-3A23-4D5D-A0E4-58045F373624}C:\users\jérémy\desktop\warcraft iii\war3.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{2A56770F-68C7-4727-9F1D-0E6DF4DD9920}C:\users\jérémy\desktop\warcraft iii\war3.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{8E71A814-D432-4D08-BECD-838AD88D712A}C:\users\jérémy\desktop\warcraft iii\war3.exe

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R0 - HKUS\S-1-5-21-2689778288-2584850788-2963149763-1001\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
ABSENT C:\Program Files\Application Updater
ABSENT C:\Program Files\BabylonToolbar
SUPPRIME Folder*: C:\Program Files\iGraal
ABSENT C:\Program Files\IObit Toolbar
ABSENT C:\Program Files\PriceGong
SUPPRIME Reboot Folder**: C:\Program Files\SweetIM
ABSENT C:\Program Files\Common Files\Spigot
SUPPRIME Folder: C:\ProgramData\SweetIM
SUPPRIME Folder: C:\Users\Jérémy\AppData\Roaming\igraal
SUPPRIME Folder: C:\Users\Jérémy\AppData\Roaming\teamspeak2
SUPPRIME Folder: C:\Users\Jérémy\AppData\Local\AskToolbar
ABSENT C:\Users\Jérémy\AppData\Local\AskToolbar
SUPPRIME Flash Cookies: 638
SUPPRIME Temporaires Windows: : 2777

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\common files\spigot\search settings\searchsettings.exe
ABSENT File: c:\program files\mozilla firefox\extensions\wtxpcom@mybrowserbar.com
ABSENT File: c:\program files\iobit toolbar\ie\4.5\iobittoolbarie.dll
ABSENT File: c:\program files\ask.com
ABSENT File: c:\program files\pricegong\2.1.0\pricegongie.dll
ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.4.19.19\bh\babylontoolbar.dll
SUPPRIME c:\program files\igraal\bho.dll
SUPPRIME c:\program files\sweetim\toolbars\internet explorer\mgtoolbarie.dll
ABSENT File: c:\program files\sweetim\toolbars\internet explorer\mgtoolbarie.dll
ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.4.19.19\babylontoolbartlbr.dll
ABSENT File: c:\program files\sweetim\messenger\sweetim.exe
ABSENT File: c:\program files\common files\spigot\search settings\searchsettings.exe
ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.4.19.19\babylontoolbarsrv.exe
ABSENT File: c:\program files\application updater\applicationupdater.exe
SUPPRIME Flash Cookies: 401
SUPPRIME Temporaires Windows: : 1380

========== Tache planifiée ==========
ABSENT Task: Scheduled Update for Ask Toolbar
SUPPRIME Task: {17D7F298-B647-45BF-BD10-226B87D15BD9}
SUPPRIME Task: {7784F641-4DA9-4F0D-8148-077A3E458642}
SUPPRIME Task: {87AF69BC-5A71-49BA-BFBD-613716340A5F}
SUPPRIME Task: {959C2405-3F8A-4466-B5DE-E0AD28AB58DB}
SUPPRIME Task: {C99A9124-E3F4-4FF4-902E-36C40649497D}
SUPPRIME Task: {D747099E-9223-45EE-B652-08E2CA02BBAF}
SUPPRIME Task: {E817765F-A578-4650-B956-72DBEDE8F0B9}
SUPPRIME Task: {FE1F526F-2FBD-4DDA-9B05-CC075991C0A3}


========== Récapitulatif ==========
1 : Processus mémoire
21 : Clé(s) du Registre
90 : Valeur(s) du Registre
3 : Elément(s) de donnée du Registre
14 : Dossier(s)
16 : Fichier(s)
2 : Logiciel(s)
9 : Tache planifiée


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 06mn AMs

Rapport de AD-R:

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 22:50:27 le 11/07/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X86)
Jérémy@JÉRÉMY-PC (Hewlett-Packard HP ProBook 4710s)

============== ACTION(S) ==============


Dossier supprimé: C:\Users\Jérémy\AppData\Local\AskToolbar

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\BHO.iGraalBHO
Clé supprimée: HKLM\Software\Classes\BHO.iGraalBHO.1
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\Toolbar.iGraalToolbar
Clé supprimée: HKLM\Software\Classes\Toolbar.iGraalToolbar.1
Clé supprimée: HKLM\Software\Classes\AppID\BHO.dll
Clé supprimée: HKLM\Software\Classes\AppID\{F5BC53C9-AA01-4579-9927-EA50B636C820}
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKCU_MozillaPlugins\facebook.com/PhotoUploaderPlugin (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Jérémy\AppData\Roaming\Mozilla\FireFox\Profiles\6g3oi9in.default --
Prefs.js - browser.download.dir, C:\\Users\\Jérémy\\Downloads
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=toolbar2&q=

========================================

**** Google Chrome Version [12.0.742.112] ****

Extension\dhkplhfnhceodhffomolpfigojocbpcb (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbar.crx) (x)

-- C:\Users\Jérémy\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com
Preferences - homepage_is_newtabpage: false
Plugin - Chrome NaCl (Activé: false) (C:\Users\J\u00E9r\u00E9my\AppData\Local\Google\Chrome\Application\12.0.742.112\ppGoogleNaClPluginChrome.dll) (x)
Plugin - Pando Web Plugin (Activé: true) (C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll)
Plugin - Facebook Photo Uploader (Activé: true) (C:\Users\J\u00E9r\u00E9my\AppData\Local\Facebook\PhotoUploader\1.0.0.2001\npFacebookPhotoUploader.dll) (x)
Plugin - "Java" (Activé: true)
Plugin - "Silverlight" (Activé: true)
Plugin - "Chrome NaCl" (Activé: false)
Plugin - "Pando Web Plugin" (Activé: true)
Plugin - "Facebook Photo Uploader" (Activé: true)

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dl ... ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKLM_Toolbar|{0BF43445-2F28-4351-9252-17FE6E806AA0} (x)
HKLM_Toolbar|{D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F} (C:\Program Files\iGraal\Toolbar.dll)
HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{1F0358F6-8317-41D4-8E8E-14A1B5A0BEBE} - C:\Program Files\iGraal\iGraalHelper.exe (iGraal)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{D63A94DA-0A16-49C5-9ED8-1F0600EA5FAD} - C:\Program Files\ActivIdentity\ActivClient\acevents.exe (ActivIdentity)
HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.)
HKLM_Extensions\{32893F3D-2B10-4B09-BA6A-8F20E7D33925} - "iGraal" (C:\Program Files\iGraal\Button.dll,201)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{CF3C5900-BEC0-470E-AEE8-CE277C60667C} - "iGraal Module" (C:\Program Files\iGraal\BHO.dll)
BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} (?)
BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 3 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 11/07/2011 22:47:43 (458 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 11/07/2011 22:50:30 (6969 Octet(s))

Fin à: 22:51:19, 11/07/2011

============== E.O.F ==============

Et voici pour finir le rapport de MalwareByte:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 7079

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

12/07/2011 00:17:59
mbam-log-2011-07-12 (00-17-59).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 428265
Temps écoulé: 1 heure(s), 17 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Jérémy\documents\mes fichiers reçus\antinoob v4.13.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\Windows\System32\update.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
e:\System32.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.

[bernard53]

OK pour les rapports.

Comment va ton pc cette fois?

Pour ta restauration.

1-Ton système de restauration est désactivé et cela peux pourtant te rendre un bon service de temps en temps donc à moins que tu ne préfères pas je te propose de réactiver celle-ci.

Pour XP:

Activer la Restauration du système

1-Dans la barre des tâches de Windows, cliquez sur Démarrer.
2-Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés.
3-Dans l'onglet Restauration du système, désélectionnez Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.
Si vous ne voyez pas l'onglet Restauration du système, vous n’êtes pas connecté sous Windows comme Administrateur.
4-Cliquez sur Appliquer.
5-Lorsque le message de confirmation apparaît, cliquez sur Oui.
6-Cliquez sur OK.
**bien sur une fois cela effectué créer un point de restauration facilement reconnaissable**

Pour Vista et Seven

Pour ouvrir Système, cliquez sur le bouton Démarrer, sur Panneau de configuration, sur Système et maintenance, puis sur Système.

Dans le volet gauche, cliquez sur Protection du système. Si vous êtes invité à fournir un mot de passe administrateur ou une confirmation, fournissez le mot de passe ou la confirmation.

Pour activer la Protection du système pour un disque dur, activez la case à cocher en regard du disque, puis cliquez sur OK.
– ou –
Pour désactiver la Protection du système pour un disque dur, désactivez la case à cocher en regard du disque, puis cliquez sur OK.

**bien sur une fois cela effectué créer un point de restauration facilement reconnaissable**

PS: Ne pas oublier ceci pour les rapports s.t.p

[Ascendancy777]

Donc revoila les rapport dans les régles cette fois

Code: Tout sélectionner

Rapport de ZHPFix 1.12.3335 par Nicolas Coolman, Update du 04/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-7-11-2011-10-41-59 PM.txt
Run by Jérémy at 7/11/2011 10:41:58 PM
Windows 7 Home Premium Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: {86D4B82A-ABED-442A-BE86-96357B70F4FE}
ABSENT Software Key: O42 - Logiciel: PriceGong 2.1.0 - (.PriceGong.) [HKLM] – PriceGong

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files\SweetIM\Messenger\SweetIM.exe

========== Clé(s) du Registre ==========
SUPPRIME Partiel Software Key: {BF67F764-95B6-4360-BB57-B2E5AA6C814B}
ABSENT Key: CLSID BHO: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
ABSENT Key: CLSID BHO: {1631550F-191D-4826-B069-D9439253D926}
ABSENT Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: CLSID BHO: {CF3C5900-BEC0-470E-AEE8-CE277C60667C}
SUPPRIME Key: CLSID BHO: {EEE6C35C-6118-11DC-9C72-001320C79847}
ABSENT Key: Service: Application Updater
ABSENT Key: HKCU\Software\AppDataLow\AskToolbarInfo
ABSENT Key: HKCU\Software\AppDataLow\Software\AskToolbar
ABSENT Key: HKCU\Software\AppDataLow\Software\PriceGong
ABSENT Key: HKCU\Software\AppDataLow\Software\Search Settings
SUPPRIME Key: HKCU\Software\AppDataLow\Software\iGraal
ABSENT Key: HKCU\Software\Ask.com
ABSENT Key: HKCU\Software\AskToolbar
ABSENT Key: HKCU\Software\BabylonToolbar
SUPPRIME Key: HKCU\Software\SweetIM
ABSENT Key: HKLM\Software\Application Updater
ABSENT Key: HKLM\Software\Search Settings
SUPPRIME Key: HKLM\Software\SweetIM
SUPPRIME Key: HKLM\Software\iGraal
SUPPRIME Key: SearchScopes :{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
SUPPRIME URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC}
SUPPRIME Toolbar: {D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Toolbar: {EEE6C35B-6118-11DC-9C72-001320C79847}
ABSENT Toolbar: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
ABSENT Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}
ABSENT RunValue: SweetIM
ABSENT RunValue: SearchSettings
ABSENT RunValue: BabylonToolbar
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {B9D1A8E3-3A1A-44BE-B87A-8BBF599F234C}
SUPPRIME FirewallRaz (Public) : {B16D2C1A-0F38-49DC-A8CD-2B5F7EB696E7}
SUPPRIME FirewallRaz (Private) : TCP Query User{892EC537-0D45-4304-BF81-7C9ABAE74813}C:\program files\metin2_france\metin2.bin
SUPPRIME FirewallRaz (Private) : UDP Query User{68784928-1B3C-4C7E-BE62-0283C59D985D}C:\program files\metin2_france\metin2.bin
SUPPRIME FirewallRaz (Private) : TCP Query User{D5945A2B-1685-432E-9D23-34666843F025}C:\program files\metin2_france\metin2client.bin
SUPPRIME FirewallRaz (Private) : UDP Query User{0AAA349E-6327-4A34-9AE8-53C2C9B68CEE}C:\program files\metin2_france\metin2client.bin
SUPPRIME FirewallRaz (Public) : TCP Query User{4F91FB11-3891-439C-848A-13E6DDBF0D5B}C:\program files\metin2_france\metin2client.bin
SUPPRIME FirewallRaz (Public) : UDP Query User{2587CB20-03CA-4839-BF73-A96B9E5BB4A6}C:\program files\metin2_france\metin2client.bin
SUPPRIME FirewallRaz (Public) : TCP Query User{49898F8D-4270-43B3-82AC-8BDBC1D52877}C:\program files\steam\steamapps\666_metallica_666\counter-strike source\hl2.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{19980C25-ED14-4EAA-B463-F15A822BB2A1}C:\program files\steam\steamapps\666_metallica_666\counter-strike source\hl2.exe
SUPPRIME FirewallRaz (Public) : {0EDEAC15-7795-4D43-9B47-EDFCDBFF3D65}
SUPPRIME FirewallRaz (Public) : {BA05FC94-8826-425B-91D3-BA54E66A3ED4}
SUPPRIME FirewallRaz (Public) : {156E9059-A39C-47DF-A717-F261574FE1F2}
SUPPRIME FirewallRaz (Public) : {6EE13735-D97A-489E-B8A3-13586DB1F817}
SUPPRIME FirewallRaz (Private) : TCP Query User{0E20A042-D925-415E-85C8-54710234DB1A}C:\program files\metin 2 révolution\system.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{3D2EE886-A568-455C-AD54-43C12450119E}C:\program files\metin 2 révolution\system.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{6B828C13-9896-4878-825D-B3E191020D57}C:\program files\revolutionmt2\revolutionmt2.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{7A017D43-E3C4-42E0-8418-9F7B88540757}C:\program files\revolutionmt2\revolutionmt2.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{D755C519-691A-4ECF-9382-B8C63B74DF06}C:\users\jérémy\desktop\tmnationsforever\tmforever.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{24018EF5-05BC-4468-8C8C-17F2A4FE5233}C:\users\jérémy\desktop\tmnationsforever\tmforever.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{4023E5CF-741D-414A-AC95-D9B36245E22F}C:\users\jérémy\desktop\tmnationsforever\tmforever.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{E32FE609-D748-4952-880A-8DE809192889}C:\users\jérémy\desktop\tmnationsforever\tmforever.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{171272FF-1A05-4EEB-820B-6845EB0E7DE1}C:\program files\revolutionmt2\revolutionmt2.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{6BD9C688-66B9-4B53-8901-E0663793334A}C:\program files\revolutionmt2\revolutionmt2.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{2AD25E2B-F364-4DCD-8C2E-18DAEC5FAB5D}C:\users\jérémy\desktop\jeux\tmnationsforever\tmforever.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{6177CA9C-0302-4F94-AC07-47401C1F65DA}C:\users\jérémy\desktop\jeux\tmnationsforever\tmforever.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{5729A669-C22B-4986-8545-68D54DAB1822}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{3919FE71-F9B6-4E5A-BC24-9346F0739426}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{F28218BF-8F15-4D9D-8248-0A438688C5E6}C:\program files\metin2\metin2.bin
SUPPRIME FirewallRaz (Private) : UDP Query User{35C21EA5-04E6-4380-8F43-C5932841D1DF}C:\program files\metin2\metin2.bin
SUPPRIME FirewallRaz (Private) : TCP Query User{5194101C-84FD-4038-8017-E383731FED33}C:\program files\metin2\metin2client.bin
SUPPRIME FirewallRaz (Private) : UDP Query User{1E70B52D-6FFB-4A36-84B6-27369E3DE9CB}C:\program files\metin2\metin2client.bin
SUPPRIME FirewallRaz (Public) : TCP Query User{0C272F6D-51FF-420D-A626-BA012704A942}C:\program files\metin2\metin2client.bin
SUPPRIME FirewallRaz (Public) : UDP Query User{45C764C2-56E8-4099-9E71-69A9F1FDA7B9}C:\program files\metin2\metin2client.bin
SUPPRIME FirewallRaz (Private) : TCP Query User{0C4797B4-EF76-4565-AAC0-23EDC4BAFEEC}C:\program files\impactmt2\mt2impact.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{8E04673F-BD9A-4D86-A013-3AE635D19290}C:\program files\impactmt2\mt2impact.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{935A15F2-F769-409F-8C8B-6AA1FE7826C3}C:\users\public\games\world of warcraft\launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{B906F808-A650-463A-8182-0DA1B9F48F88}C:\users\public\games\world of warcraft\launcher.exe
SUPPRIME FirewallRaz (Private) : {5676D987-B28B-4FCD-A6F8-966D329E0AC3}
SUPPRIME FirewallRaz (Private) : {2DCBAFEC-8E1D-4E9C-B653-2680ACA4578A}
SUPPRIME FirewallRaz (Private) : {415D4E0A-8E47-4847-A05C-47E33A747135}
SUPPRIME FirewallRaz (Private) : {1AC55ECD-D343-479A-B1C3-674DBAC8F263}
SUPPRIME FirewallRaz (Private) : {ED1BF328-74A0-424D-91C2-2BBBBA9D16E2}
SUPPRIME FirewallRaz (Private) : {26A7E3C0-94B6-403F-9B29-53F7F9AED095}
SUPPRIME FirewallRaz (Private) : {4A45D89E-A6B2-4A96-BBB8-02DC04A3C2E4}
SUPPRIME FirewallRaz (Private) : {9AC0763A-37FF-48E5-9AC1-5D2436909EE5}
SUPPRIME FirewallRaz (Private) : {01CB5228-DC00-49D7-8770-249187DE8C7E}
SUPPRIME FirewallRaz (Private) : {A4804CAF-32CD-4452-87BF-EB0DADAF17A9}
SUPPRIME FirewallRaz (Private) : TCP Query User{932A7CF3-B119-4CE4-AFD7-1969AFB0CAD9}C:\league of legends\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{752C1602-E4C6-4CEC-A869-C8CCDA13B80E}C:\league of legends\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{33445C70-9A98-4F71-B78A-FBDCB1FD8FEC}C:\program files\h1n1mt2-9.0.2\h1n1mt2.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{7620CBA7-AC73-4B3D-B310-90EB4016CF9F}C:\program files\h1n1mt2-9.0.2\h1n1mt2.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{218BD03A-3B06-4C22-9A63-FDAAC007934F}C:\program files\h1n1game\h1n1mt2.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{C7CD9ABE-43A6-4AB0-AA9F-2CF69B830C2B}C:\program files\h1n1game\h1n1mt2.exe
SUPPRIME FirewallRaz (None) : {1F4D9050-F76A-4628-968E-4B8EE6092B4C}
SUPPRIME FirewallRaz (Private) : {3926EABA-EB5C-4798-86E8-B8C1BC45D0B6}
SUPPRIME FirewallRaz (Private) : {A9E53B56-D793-4AC6-99E2-7B17A6500BD3}
SUPPRIME FirewallRaz (Private) : TCP Query User{4C5FA972-0B13-4E0F-807D-7E58EBACB2ED}C:\aeriagames\wolfteam-fr\launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{DFC4DB01-5233-43AE-A474-45A030D20039}C:\aeriagames\wolfteam-fr\launcher.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{F397113C-BE75-4FC1-AD2B-495F0998DE09}C:\aeriagames\wolfteam-fr\wolfteam.bin
SUPPRIME FirewallRaz (Private) : UDP Query User{8C83401A-B9F2-4A15-8E67-7FA64BDDD645}C:\aeriagames\wolfteam-fr\wolfteam.bin
SUPPRIME FirewallRaz (Private) : TCP Query User{3FE744F3-1127-4F5E-9E38-7124037F7B32}C:\users\jérémy\desktop\world of warcraft 3.3.5\launcher.patch.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{35C98DB4-2F84-44C5-ABB4-47AB3E33A240}C:\users\jérémy\desktop\world of warcraft 3.3.5\launcher.patch.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{87F4A5C8-A802-4345-A130-3DA7FD790F83}C:\users\jérémy\desktop\world of warcraft 3.3.5\temp\wow-4.1.0.2346-enus-tools-downloader.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{7D0CF4F4-12A5-429B-8228-FFFBBA296218}C:\users\jérémy\desktop\world of warcraft 3.3.5\temp\wow-4.1.0.2346-enus-tools-downloader.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{9DCBEE80-3FAA-4A41-9B18-EC76740A7B1A}C:\users\jérémy\desktop\world of warcraft 3.3.5\launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{AF19ADF6-4AC1-46CE-A851-8FC7B79661C4}C:\users\jérémy\desktop\world of warcraft 3.3.5\launcher.exe
SUPPRIME FirewallRaz (Private) : {623A12E3-187B-4984-AD07-033C28D5B9A5}
SUPPRIME FirewallRaz (Private) : {89BCF553-B077-4E89-95B6-D3CADDFAC0B0}
SUPPRIME FirewallRaz (Public) : TCP Query User{7D51EE42-25E2-40E0-A4FE-7DAB2FA06964}C:\users\jérémy\desktop\warcraft iii\war3.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{4D113864-3A23-4D5D-A0E4-58045F373624}C:\users\jérémy\desktop\warcraft iii\war3.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{2A56770F-68C7-4727-9F1D-0E6DF4DD9920}C:\users\jérémy\desktop\warcraft iii\war3.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{8E71A814-D432-4D08-BECD-838AD88D712A}C:\users\jérémy\desktop\warcraft iii\war3.exe

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R0 - HKUS\S-1-5-21-2689778288-2584850788-2963149763-1001\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
ABSENT C:\Program Files\Application Updater
ABSENT C:\Program Files\BabylonToolbar
SUPPRIME Folder*: C:\Program Files\iGraal
ABSENT C:\Program Files\IObit Toolbar
ABSENT C:\Program Files\PriceGong
SUPPRIME Reboot Folder**: C:\Program Files\SweetIM
ABSENT C:\Program Files\Common Files\Spigot
SUPPRIME Folder: C:\ProgramData\SweetIM
SUPPRIME Folder: C:\Users\Jérémy\AppData\Roaming\igraal
SUPPRIME Folder: C:\Users\Jérémy\AppData\Roaming\teamspeak2
SUPPRIME Folder: C:\Users\Jérémy\AppData\Local\AskToolbar
ABSENT C:\Users\Jérémy\AppData\Local\AskToolbar
SUPPRIME Flash Cookies: 638
SUPPRIME Temporaires Windows: : 2777

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\common files\spigot\search settings\searchsettings.exe
ABSENT File: c:\program files\mozilla firefox\extensions\wtxpcom@mybrowserbar.com
ABSENT File: c:\program files\iobit toolbar\ie\4.5\iobittoolbarie.dll
ABSENT File: c:\program files\ask.com
ABSENT File: c:\program files\pricegong\2.1.0\pricegongie.dll
ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.4.19.19\bh\babylontoolbar.dll
SUPPRIME c:\program files\igraal\bho.dll
SUPPRIME c:\program files\sweetim\toolbars\internet explorer\mgtoolbarie.dll
ABSENT File: c:\program files\sweetim\toolbars\internet explorer\mgtoolbarie.dll
ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.4.19.19\babylontoolbartlbr.dll
ABSENT File: c:\program files\sweetim\messenger\sweetim.exe
ABSENT File: c:\program files\common files\spigot\search settings\searchsettings.exe
ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.4.19.19\babylontoolbarsrv.exe
ABSENT File: c:\program files\application updater\applicationupdater.exe
SUPPRIME Flash Cookies: 401
SUPPRIME Temporaires Windows: : 1380

========== Tache planifiée ==========
ABSENT Task: Scheduled Update for Ask Toolbar
SUPPRIME Task: {17D7F298-B647-45BF-BD10-226B87D15BD9}
SUPPRIME Task: {7784F641-4DA9-4F0D-8148-077A3E458642}
SUPPRIME Task: {87AF69BC-5A71-49BA-BFBD-613716340A5F}
SUPPRIME Task: {959C2405-3F8A-4466-B5DE-E0AD28AB58DB}
SUPPRIME Task: {C99A9124-E3F4-4FF4-902E-36C40649497D}
SUPPRIME Task: {D747099E-9223-45EE-B652-08E2CA02BBAF}
SUPPRIME Task: {E817765F-A578-4650-B956-72DBEDE8F0B9}
SUPPRIME Task: {FE1F526F-2FBD-4DDA-9B05-CC075991C0A3}


========== Récapitulatif ==========
1 : Processus mémoire
21 : Clé(s) du Registre
90 : Valeur(s) du Registre
3 : Elément(s) de donnée du Registre
14 : Dossier(s)
16 : Fichier(s)
2 : Logiciel(s)
9 : Tache planifiée


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 06mn AMs

Code: Tout sélectionner

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 22:50:27 le 11/07/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X86)
Jérémy@JÉRÉMY-PC (Hewlett-Packard HP ProBook 4710s)

============== ACTION(S) ==============


Dossier supprimé: C:\Users\Jérémy\AppData\Local\AskToolbar

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\BHO.iGraalBHO
Clé supprimée: HKLM\Software\Classes\BHO.iGraalBHO.1
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\Toolbar.iGraalToolbar
Clé supprimée: HKLM\Software\Classes\Toolbar.iGraalToolbar.1
Clé supprimée: HKLM\Software\Classes\AppID\BHO.dll
Clé supprimée: HKLM\Software\Classes\AppID\{F5BC53C9-AA01-4579-9927-EA50B636C820}
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKCU_MozillaPlugins\facebook.com/PhotoUploaderPlugin (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Jérémy\AppData\Roaming\Mozilla\FireFox\Profiles\6g3oi9in.default --
Prefs.js - browser.download.dir, C:\\Users\\Jérémy\\Downloads
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=toolbar2&q=

========================================

**** Google Chrome Version [12.0.742.112] ****

Extension\dhkplhfnhceodhffomolpfigojocbpcb (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbar.crx) (x)

-- C:\Users\Jérémy\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com
Preferences - homepage_is_newtabpage: false
Plugin - Chrome NaCl (Activé: false) (C:\Users\J\u00E9r\u00E9my\AppData\Local\Google\Chrome\Application\12.0.742.112\ppGoogleNaClPluginChrome.dll) (x)
Plugin - Pando Web Plugin (Activé: true) (C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll)
Plugin - Facebook Photo Uploader (Activé: true) (C:\Users\J\u00E9r\u00E9my\AppData\Local\Facebook\PhotoUploader\1.0.0.2001\npFacebookPhotoUploader.dll) (x)
Plugin - "Java" (Activé: true)
Plugin - "Silverlight" (Activé: true)
Plugin - "Chrome NaCl" (Activé: false)
Plugin - "Pando Web Plugin" (Activé: true)
Plugin - "Facebook Photo Uploader" (Activé: true)

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dl ... ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKLM_Toolbar|{0BF43445-2F28-4351-9252-17FE6E806AA0} (x)
HKLM_Toolbar|{D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F} (C:\Program Files\iGraal\Toolbar.dll)
HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{1F0358F6-8317-41D4-8E8E-14A1B5A0BEBE} - C:\Program Files\iGraal\iGraalHelper.exe (iGraal)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{D63A94DA-0A16-49C5-9ED8-1F0600EA5FAD} - C:\Program Files\ActivIdentity\ActivClient\acevents.exe (ActivIdentity)
HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.)
HKLM_Extensions\{32893F3D-2B10-4B09-BA6A-8F20E7D33925} - "iGraal" (C:\Program Files\iGraal\Button.dll,201)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{CF3C5900-BEC0-470E-AEE8-CE277C60667C} - "iGraal Module" (C:\Program Files\iGraal\BHO.dll)
BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} (?)
BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 3 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 11/07/2011 22:47:43 (458 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 11/07/2011 22:50:30 (6969 Octet(s))

Fin à: 22:51:19, 11/07/2011

============== E.O.F ==============

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 7079

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

12/07/2011 00:17:59
mbam-log-2011-07-12 (00-17-59).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 428265
Temps écoulé: 1 heure(s), 17 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Jérémy\documents\mes fichiers reçus\antinoob v4.13.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\Windows\System32\update.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
e:\System32.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.

Voila.
Pour ce qu'il sagit de mon pc, oui il y a une nette difference, au demarrage il est largement plus rapide et la ram est dessendue pas mal quand je ne fait rien.
Mais je voulait savoir une chose, est-ce que c'est normal que si je ne fait rien, mon pc utilise quand meme 900Mo voir 1Go de ram ? Et aussi depuis quelques temps lorsque je lance un jeu il prend beaucoup plus de ram qu'avant (par exemple un jeu me prennait 600Mo de ram, maintenant il me prend 1Go de ram ce que je trouve bizard)

Sinon j'ai réactivé la restauration, et tout marche beaucoup mieu c'est nikel.

[bernard53]

ok pour le pc.

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


* Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]


Ensuite pour ta ram tu veux dire la mémoire physique dans le gestionnaire de taches?

[Ascendancy777]

Oui la mémoire physique


Voila le rapport

Code: Tout sélectionner

# DelFix v8.1 - Rapport créé le 12/07/2011 à 18:42
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7600]
# Nom d'utilisateur : Jérémy - JÉRÉMY-PC (Administrateur)
# Exécuté depuis : C:\Users\Jérémy\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ToolBar SD
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Users\Jérémy\Downloads\ToolBarSD.exe
Supprimé : C:\Users\Jérémy\Downloads\ZHPDiag2.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1088 octets] ##########

[bernard53]

ok ne ta tracasse pas pour cela car chez moi sans rien je suis a 1.3GO



Après pourquoi il prends un plus plus avant ou après désolé je ne sais pas

[Ascendancy777]

Ok sa marche et bien merci beaucoup !! sa fait deja mieu et donc maintenant je feré de temps en temps des nettoyage =)

[bernard53]

Bonne soirée