J'ai un gros problème

[Sarah1983]

Bonjour à tous !!

J'espère que vous pourrez m'aider ...

Il y a deux jours, j'étais sur mon navigateur Mozilla firefox quand une fenêtre est apparue me disant que j'avais un soucis de sécurité avec mon navigateur et que je devais télécharger un logiciel proposé et pour une fois j'ai pas réfléchi et je l'ai téléchargé jusqu'au moment où une fenêtre Avira est apparue en me disant un virus était présent ! donc vite j'ai arrêté le processus mais c'était surement trop tard !!
J'ai lancé tous les programmes (avira, ccleaner, spybot, ...) pour analyser et nettoyer et pas de résultats positifs et depuis je n'ai que des soucis :
1- impossible de lire mes mails en passant par msn, il y a une message d'erreur qui apparait (par hotmail live le site j'y arrive)
2 - mon ordinateur bloc régulièrement
3 - Mon moteur de recherche google n'est plus aussi pertinent qu'avant et la page d'accueil a changé ... avec en dessous de la case pour faire des recherches : icsstbg à côté de recherche sur le web
4 - quand nous voulons aller sur des sites où nous allons habituellement, nous avons de temps en temps une page totalement codée avec des chiffres et lettre et sigles ;...

Pouvez vous m'aider car là suis perdue !!! merci beaucoup

[Flo38]

Bonjour

As tu un logiciel qui s'est installé en tant que faux antivirus?
As tu des redirections Google?
Si oui, lance ceci
http://forum.malekal.com/tdsskiller-kas ... 28637.html
en attendant un helper
++

[Sarah1983]

Je viens de lancer ce programme et rien de détecté

[bernard53]

bonsoir a tous

fait ceci Sarah1983 pour voir un peu plus.


Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[Sarah1983]

http://www.cijoint.fr/cj201106/cij9g8Rl57.txt

Voici le rapport !!!

[bernard53]

ok fait ceci s.t.p



Télécharger AD-Remover (créé par C_XX) :

http://www.teamxscript.org/adremoverTelechargement.html

Cliquez sur "DOWNLOAD " et enregistrez-le "sur votre bureau"

Une fois téléchargé sur votre bureau, double-cliquez sur son icone pour lancer l'installation.

Sous vista et Windows7 : clic droit sur son icone et sélectionnez "Exécuter en tant qu'administrateur".
L'installation se fera automatiquement.

A l'écran principal, cliquez sur Nettoyer pour exécuter le nettoyage.

Une fois l'ordinateur redémarré, il ne vous reste plus qu'à copier/coller le rapport sur le forum comme le précédent.
Le rapport se trouve à cet endroit : C:\Ad-Report-CLEAN[1].txt


Puis

Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

et nouveau rapport ZHPdiag pour contrôle après tout cela.

[Sarah1983]

Merci beaucoup

Voici le rapport Malware:

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2117
Windows 6.0.6000

16/06/2011 9:20:31
mbam-log-2011-06-16 (09-20-31).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 194967
Temps écoulé: 53 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

et le rapport zhpdiag

http://www.cijoint.fr/cj201106/cijfA7ycC8.txt

[bernard53]

tu as bien passer Ad -Remover?

fait ceci suite au rapport ZHP.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

M0 - MFSP: prefs.js [loulou - ht3pnz8n.default] http://ftbe.slashbin.net/forum/index.php
M2 - MFEP: prefs.js [loulou - ht3pnz8n.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.3.3.2 (.Conduit Ltd..)
M2 - MFEP: prefs.js [loulou - ht3pnz8n.default\{932e6a8a-0fca-4cf5-b295-c642c294d8ee}] [] Barre de Votre Radio Community Toolbar v3.3.3.2 (.Conduit Ltd..)
M2 - MFEP: prefs.js [loulou - ht3pnz8n.default\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}] [] uTorrentBar Community Toolbar v3.3.3.2 (.Conduit Ltd..) =
M2 - MFEP: prefs.js [loulou - ht3pnz8n.default\{C9B68337-E93A-44EA-94DC-CB300EC06444}] [] IMinent Toolbar v3.26.0 (.IMinent.)
R3 - URLSearchHook: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
O3 - Toolbar: IMinent Toolbar - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} . (...) -- C:\Program Files\IMinent Toolbar\tbcore3.dll
O4 - HKCU\..\Run: [4shared Desktop] C:\Program Files\4shared Desktop\desktop.exe (.not file.)
O4 - HKCU\..\RunOnce: [.IMinentUpdate] C:\Users\loulou\AppData\Local\Temp\NotifierSetup.exe (.not file.)
O4 - HKCU\..\Run: [ares] C:\Program Files\Ares\Ares.exe (.not file.)
O4 - HKLM\..\Run: [hpqSRMon] Clé orpheline
O4 - HKUS\S-1-5-21-2447839360-2071080475-2460760953-1000\..\Run: [ares] C:\Program Files\Ares\Ares.exe (.not file.)
O4 - HKUS\S-1-5-21-2447839360-2071080475-2460760953-1000\..\RunOnce: [.IMinentUpdate] C:\Users\loulou\AppData\Local\Temp\NotifierSetup.exe (.not file.)
O4 - Global Startup: C:\Users\loulou\Desktop\Jeux - Raccourci.lnk - Clé orpheline
O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx
O23 - Service: (Planificateur LiveUpdate automatique) - Clé orpheline
O42 - Logiciel: ooVoo Toolbar - (.Pas de propriétaire.) [HKLM] -- oovooToolbar
[HKCU\Software\AppDataLow\Software\OOVOOTOOLBAR]
[HKCU\Software\AppDataLow\Software\uTorrentBar]
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
[HKCU\Software\GabPath]
[HKCU\Software\ImInstaller]
[HKCU\Software\Iminent]
[HKLM\Software\ImInstaller]
[HKLM\Software\Iminent]
O43 - CFD: 28/04/2008 - 20:05:06 - [0] ----D- C:\Program Files\Absolutist_Games
O43 - CFD: 2/02/2011 - 20:58:28 - [1906168] ----D- C:\Program Files\Iminent
O64 - Services: CurCS - (.not file.) - 26896804 (26896804) .(...) - LEGACY_26896804
O69 - SBI: prefs.js [loulou - ht3pnz8n.default] user_pref("CT2311061.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?
O69 - SBI: prefs.js [loulou - ht3pnz8n.default] user_pref("CT2311061.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2311061
O69 - SBI: prefs.js [loulou - ht3pnz8n.default] user_pref("CT2311061.myStuffSearchUrl", "http://search.conduit.com/Results.aspx?
O69 - SBI: prefs.js [loulou - ht3pnz8n.default] user_pref("CT2786678.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678
O69 - SBI: prefs.js [loulou - ht3pnz8n.default] user_pref("CT2851639.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639
O69 - SBI: prefs.js [loulou - ht3pnz8n.default] user_pref("ConduitEngine.SavedHomepage", "http://search.conduit.com/?ctid=CT2786678&SearchSource=13");
O69 - SBI: prefs.js [loulou - ht3pnz8n.default] user_pref("ConduitEngine.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?
O69 - SBI: prefs.js [loulou - ht3pnz8n.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?
O69 - SBI: SearchScopes [HKCU] {A057A204-BACC-4D26-8087-36EE87E26986} - (Yahoo Search) - http://search.yahoo.com
[HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
[HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]
[HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}]
[HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}]
[HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
[HKLM\Software\Classes\CLSID\{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]
[HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
[HKLM\Software\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKCU\Software\Iminent]
[HKLM\Software\Iminent]
[HKCU\Software\AppDataLow\Software\uTorrentBar_F
C:\Program Files\Iminent
C:\Users\loulou\Appdata\LocalLow\BabylonToolbar
C:\Users\loulou\Appdata\LocalLow\uTorrentBar_FR
C:\Users\loulou\AppData\Roaming\Mozilla\Firefox\Profiles\ht3pnz8n.default\Conduit
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Après cela dis moi comment va ton pc s.t.p

[Sarah1983]

quand je cliques sur le H il n'y a rien à sélectionner ... la fenêtre est vide ??

Mon avira s'est lancé tantôt et a détecté deux virus, un malware et un cheval de troie qui est mit en quarantaine ... bizarre alors qu'avira ne détectait rien depuis mes soucis , que j'ai toujours d'ailleurs ... c'est décourageant !!

[Sarah1983]

oups, j'avais pas vu le début du message, désolée, je fais de suite !

[Sarah1983]

Code: Tout sélectionner

(Build 6000)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\oovootoolbar\uninstall.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\oovooToolbar]
SUPPRIME Key: CLSID BHO: {5C255C8A-E604-49b4-9D64-90988571CECB}
ERREUR [HKLM\SOFTWARE\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
SUPPRIME Key: Menu Contextuel: Add to Windows &Live Favorites
SUPPRIME Key: Service: Planificateur LiveUpdate automatique
SUPPRIME Key: HKCU\Software\AppDataLow\Software\OOVOOTOOLBAR
SUPPRIME Key: HKCU\Software\AppDataLow\Software\uTorrentBar
SUPPRIME Key: HKCU\Software\AppDataLow\Software\uTorrentBar_FR
SUPPRIME Key: HKCU\Software\GabPath
SUPPRIME Key: HKCU\Software\ImInstaller
SUPPRIME Key: HKCU\Software\Iminent
SUPPRIME Key: HKLM\Software\ImInstaller
SUPPRIME Key: HKLM\Software\Iminent
ABSENT Key: Service Legacy: LEGACY_26896804
SUPPRIME Key: SearchScopes :{A057A204-BACC-4D26-8087-36EE87E26986}
SUPPRIME Key: HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
SUPPRIME Key: HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}
ABSENT Key: HKCU\Software\Iminent
ABSENT Key: HKLM\Software\Iminent

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
SUPPRIME URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
SUPPRIME Toolbar: {977AE9CC-AF83-45E8-9E03-E2798216E2D5}
SUPPRIME RunValue: 4shared Desktop
SUPPRIME RunValue: .IMinentUpdate
SUPPRIME RunValue: ares
SUPPRIME RunValue: hpqSRMon
ABSENT RunValue: ares
ABSENT RunValue: .IMinentUpdate
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
ERREUR FirewallRaz (None) : {A48F8791-F29D-4433-A2A1-B952262886BE}
ERREUR FirewallRaz (None) : {348717B1-5E4E-4844-8C0F-E0C38F0E39C2}
ERREUR FirewallRaz (Private) : {2067A671-CBBF-49D0-B761-CF9949776E75}
ERREUR FirewallRaz (Private) : {E56ED5AC-67D1-49A1-9CE0-EF626D6090C1}
ERREUR FirewallRaz (Private) : {D3EDEF9F-A9DE-4169-ABD2-EA1ADA4CE7C2}
ERREUR FirewallRaz (Private) : {C57B4124-8BD4-4CFC-8241-0A1F960AB2FD}
ERREUR FirewallRaz (Private) : {C19EC6B5-11E5-4081-BDE3-72F8E83BE0A8}
ERREUR FirewallRaz (Private) : {7CB402A2-B3CD-4F45-9343-648677B8DFA7}
ERREUR FirewallRaz (Private) : {4D1C0CAB-AE96-4D9B-8CFF-E1274C49F137}
ERREUR FirewallRaz (Private) : {13115DC2-718E-4D01-A5D9-EFDFD683FAB9}
ERREUR FirewallRaz (Private) : {A9D84D2D-7442-44B3-A1DE-68CAB8EE29D8}
ERREUR FirewallRaz (Private) : {8B42D870-E3C1-40C1-B6A6-711316A281B8}
ERREUR FirewallRaz (Public) : {23AA0673-45F4-47C1-9B4B-E226BF8C706C}
ERREUR FirewallRaz (Public) : {76BB8B34-21A3-4944-9074-8229CD7C2CE1}
ERREUR FirewallRaz (Private) : {C577F04E-B5AF-4DA5-B6FD-018DBA76C56A}
ERREUR FirewallRaz (Private) : {833E7864-46C5-47A6-BC19-7429AE51EEE7}
ERREUR FirewallRaz (Private) : TCP Query User{010248BE-0DED-469C-A798-DC4EA1EDE724}C:\program files\oovoo\oovoo.exe
ERREUR FirewallRaz (Private) : UDP Query User{E94E7460-F2BE-458E-B968-6138D08EEAE2}C:\program files\oovoo\oovoo.exe
ERREUR FirewallRaz (Public) : TCP Query User{470865E8-C6D4-4965-8F30-A6497EA0647F}C:\program files\oovoo\oovoo.exe
ERREUR FirewallRaz (Public) : UDP Query User{EF276FDC-D33D-4FDD-9D3A-8E7BB7C44CE8}C:\program files\oovoo\oovoo.exe
ERREUR FirewallRaz (Private) : TCP Query User{2F74AB72-7C47-4FB4-94C5-CEF90D8CFA0D}C:\program files\limewire\limewire.exe
ERREUR FirewallRaz (Private) : UDP Query User{D065CB5C-5843-4F1F-B654-C4542A340BF2}C:\program files\limewire\limewire.exe
ERREUR FirewallRaz (Public) : TCP Query User{22CD4F50-B239-4B40-BAC7-63AF8ED99DFD}C:\program files\limewire\limewire.exe
ERREUR FirewallRaz (Public) : UDP Query User{59D6AAE8-1188-4F32-894D-E93CAEEFA3D7}C:\program files\limewire\limewire.exe
ERREUR FirewallRaz (None) : {75EC3629-1F54-4B83-BA98-5E6951063382}
ERREUR FirewallRaz (None) : {B4243CD1-3E58-4824-BC65-DE6B487A0D8C}
ERREUR FirewallRaz (None) : {5E212C2F-125F-4350-ABCC-126FE2088EAA}
ERREUR FirewallRaz (None) : {D78B6F14-E287-42F6-82B5-B12FEE590E59}
ERREUR FirewallRaz (None) : {95E34939-2376-4342-AFB1-6A6CE8755444}
ERREUR FirewallRaz (None) : {86711B23-11B8-4E1A-94B9-6EF2FCB183E2}
ERREUR FirewallRaz (None) : {C6BFE585-7448-49D9-A3FD-D9D14AE9E6B7}
ERREUR FirewallRaz (None) : {D0E0E16C-40C0-431E-9820-46577A155C73}
ERREUR FirewallRaz (None) : {18D8D5CE-F63E-4C6F-AD32-DF8DFA30D1F7}
ERREUR FirewallRaz (None) : {5584DBB5-0E17-4439-BEF9-14045DA40B63}
ERREUR FirewallRaz (None) : {A233E6D1-DBCF-4251-AA17-2D69801BCA38}
ERREUR FirewallRaz (None) : {003841E5-EAE2-41E6-A1EF-A64A5BBC2212}
ERREUR FirewallRaz (None) : {0C5159BC-0BC2-4093-B43B-4B1E35603535}
ERREUR FirewallRaz (None) : {82A1C66C-15ED-4DF0-BB2D-88129E812749}
ERREUR FirewallRaz (Private) : TCP Query User{B0D8F58C-A11C-4E7E-93BE-95778E40D169}C:\program files\videolan\vlc\vlc.exe
ERREUR FirewallRaz (Private) : UDP Query User{3DD1C374-0D13-48CB-B44A-A2BF44F10A83}C:\program files\videolan\vlc\vlc.exe
ERREUR FirewallRaz (Private) : {70293C9A-3634-455D-86F0-CA493D477CEF}
ERREUR FirewallRaz (Private) : {4159E8F3-42F6-4819-BD17-52149FA45E99}
ERREUR FirewallRaz (Private) : TCP Query User{AB2B9BA2-BBA1-4173-A39F-4CD458830F5C}C:\users\loulou\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe
ERREUR FirewallRaz (Private) : UDP Query User{7ED27F93-B155-4D77-82EB-AD884F56CE77}C:\users\loulou\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe
ERREUR FirewallRaz (Private) : TCP Query User{C1A3D778-27F2-4D57-A8BF-26B6CAECF45E}C:\program files\real\realplayer\realplay.exe
ERREUR FirewallRaz (Private) : UDP Query User{0D8EB43C-8E39-4C86-95D7-8D3CD06AEB09}C:\program files\real\realplayer\realplay.exe
ERREUR FirewallRaz (Private) : TCP Query User{C0F901C8-0532-468F-B9F4-A7032ACECBD6}C:\program files\ares\ares.exe
ERREUR FirewallRaz (Private) : UDP Query User{FFE65E27-6F6E-4C76-8791-FC0161E5163C}C:\program files\ares\ares.exe
ERREUR FirewallRaz (None) : {52409B29-A0F8-4148-9D87-61161014F32A}
ERREUR FirewallRaz (Private) : {C95FA293-8307-4735-93D2-1E90C0944B2B}
ERREUR FirewallRaz (Private) : {4F0587C7-7828-41B7-97D3-DE48B77E1027}
ERREUR FirewallRaz (Private) : {0FBF5055-022A-4765-858A-FDE0528034DC}
ERREUR FirewallRaz (Private) : {109928EC-CB81-45D9-A493-7798D6858359}
ERREUR FirewallRaz (Private) : {185A9C44-59AE-4D60-A86A-4FB75102FE45}
ERREUR FirewallRaz (Private) : {DF8DB095-CD66-4CB6-BE59-4A48099F23C4}

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://ftbe.slashbin.net/forum/index.php
SUPPRIME Mozilla Pref: user_pref("CT2311061.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?
SUPPRIME Mozilla Pref: user_pref("CT2311061.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2311061
SUPPRIME Mozilla Pref: user_pref("CT2311061.myStuffSearchUrl", "http://search.conduit.com/Results.aspx?
SUPPRIME Mozilla Pref: user_pref("CT2786678.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678
SUPPRIME Mozilla Pref: user_pref("CT2851639.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639
SUPPRIME Mozilla Pref: user_pref("ConduitEngine.SavedHomepage", "http://search.conduit.com/?ctid=CT2786678&SearchSource=13");
SUPPRIME Mozilla Pref: user_pref("ConduitEngine.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?
SUPPRIME Mozilla Pref: user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?

========== Dossier(s) ==========
SUPPRIME C:\Users\loulou\AppData\Roaming\Mozilla\Firefox\Profiles\ht3pnz8n.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
SUPPRIME C:\Users\loulou\AppData\Roaming\Mozilla\Firefox\Profiles\ht3pnz8n.default\extensions\{932e6a8a-0fca-4cf5-b295-c642c294d8ee}
SUPPRIME C:\Users\loulou\AppData\Roaming\Mozilla\Firefox\Profiles\ht3pnz8n.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
SUPPRIME C:\Users\loulou\AppData\Roaming\Mozilla\Firefox\Profiles\ht3pnz8n.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
SUPPRIME C:\Program Files\Absolutist_Games
SUPPRIME C:\Program Files\Iminent
SUPPRIME c:\users\loulou\appdata\locallow\babylontoolbar
SUPPRIME c:\users\loulou\appdata\locallow\utorrentbar_fr
SUPPRIME c:\users\loulou\appdata\roaming\mozilla\firefox\profiles\ht3pnz8n.default\conduit
SUPPRIME Flash Cookies: 18
SUPPRIME Temporaires Windows: : 89

========== Fichier(s) ==========
ABSENT File: c:\program files\iminent toolbar\tbcore3.dll
ABSENT File: c:\program files\4shared desktop\desktop.exe
ABSENT File: c:\users\loulou\appdata\local\temp\notifiersetup.exe
ABSENT File: c:\program files\ares\ares.exe
SUPPRIME c:\users\loulou\desktop\jeux - raccourci.lnk
ABSENT File: p:\\favorites.live.com
ABSENT Folder/File: c:\program files\iminent
SUPPRIME Flash Cookies: 11
SUPPRIME Temporaires Windows: : 3048

========== Autre ==========
NON TRAITE [HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
NON TRAITE [HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
NON TRAITE [HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
NON TRAITE [HKCU\Software\AppDataLow\Software\uTorrentBar_F


========== Récapitulatif ==========
31 : Clé(s) du Registre
67 : Valeur(s) du Registre
11 : Dossier(s)
9 : Fichier(s)
1 : Logiciel(s)
9 : Préférences navigateur
4 : Autre


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt


End of the scan

Mes soucis sur mon ordi sont toujours là ...

Voici une capture de la page codé que j'ai ...

et le message d'erreur de msn ...

[bernard53]

En premier supprime le lien que tu as sauvegardé.

2-il semble que le serveur Hotmail est un soucis donc ceci s.t.p

3-tu as passer Ad -Remover?

4-
Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

Pour Google Chrome:
Outils "clé en haut à droite" --> Options -- > Options avancés --> Rétablir les valeurs par défaut.

5-Réinitialisation des paramètres de connexion :
tapes cmd dans la recherche "Vista" ou "Seven" <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Dans le fenêtre DOS qui va s'afficher tapes ceci.


ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog

Valide par la touche Entrée chaque commande.

Tu redémarres le PC.

[Sarah1983]

ok vais faire tout ça

oui j'avais bien lancé ad remover
par contre de quel lien parles tu (que j'ai sauvegardé) ?

je cours suivre tes instructions et merci

[bernard53]

="Sarah1983"
par contre de quel lien parles tu (que j'ai sauvegardé) ?

Je pense au lien qui doit être plutôt dans ton historique

[Sarah1983]

En premier supprime le lien que tu as sauvegardé.

2-il semble que le serveur Hotmail est un soucis donc ceci s.t.p

3-tu as passer Ad -Remover?

4-
Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

Pour Google Chrome:
Outils "clé en haut à droite" --> Options -- > Options avancés --> Rétablir les valeurs par défaut.

5-Réinitialisation des paramètres de connexion :
tapes cmd dans la recherche "Vista" ou "Seven" <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Dans le fenêtre DOS qui va s'afficher tapes ceci.


ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog

Valide par la touche Entrée chaque commande.

Tu redémarres le PC.

Tout est fait sauf google chrome que je ne trouve nulle part ... et bein je suis pas blonde pourtant mais quel lien qui est dans mon historique ?

je pensais que mon soucis de serveur, vu que c'est arrivé en même temps que mes autres soucis, c'était du à un virus ! et on sais rien faire au niveau du serveur msn ?