* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)
C:\Users\ilyes\AppData\Roaming\Mozilla\Firefox\Profiles\h94yteeq.default\prefs.js (.not file.)
M3 - MFPP: Plugins - [ilyes] -- C:\Users\ilyes\AppData\Roaming\Mozilla\Firefox\Profiles\2p8ct26w.default\searchplugins\sweetim.xml
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (...) -- C:\Users\ilyes\AppData\Local\Google\Update\1.3.21.99\npGoogleUpdate3.dll (.not file.) => Fichier absent
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (...) -- C:\Users\ilyes\AppData\Local\Google\Update\1.3.21.99\npGoogleUpdate3.dll (.not file.)
M2 - MFEP: prefs.js [ilyes - 2p8ct26w.default\ffxtlbr@funmoods.com] [] Funmoods.com v1.5.0 (.Volo-Net.)
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
[HKLM\Software\OfferBox] => Infection PUP (PUP.OfferBox)
O69 - SBI: prefs.js [ilyes - 2p8ct26w.default] user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?AF=108988&tt=290312_bexdll&babsrc=NT_ss&mntrId=8a0a[...] => Infection BT (Toolbar.Babylon)
C:\Users\ilyes\AppData\Roaming\Mozilla\Firefox\Profiles\h94yteeq.default\prefs.js (.not file.) => Fichier absent
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (...) -- C:\Users\ilyes\AppData\Local\Google\Update\1.3.21.99\npGoogleUpdate3.dll (.not file.) => Fichier absent
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (...) -- C:\Users\ilyes\AppData\Local\Google\Update\1.3.21.99\npGoogleUpdate3.dll (.not file.) => Fichier absent
O4 - Global Startup: C:\Users\ilyes\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\TERA.lnk . (...) -- C:\AeriaGames\TERA\TERA-Launcher.exe (.not file.) => Fichier absent
O10 - Broken Internet access because of LSP provider (.not file.) -- mswsock.dll => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{7676380D-29F4-486C-B069-68130F94504B}] (...) -- C:\Users\ilyes\Desktop\RemoveWAT 2.2.6 Hazar\RemoveWAT 2.2.6 Hazar\RemoveWAT.exe (.not file.) => Fichier absent
O42 - Logiciel: Complitly - (.Complitly.) [HKLM] -- {4FFBB818-B13C-11E0-931D-B2664824019B}_is1
[HKCU\Software\Complitly]
O44 - LFC:[MD5.AF851108C900FD2676021B3C59E4D013] - 11/04/2012 - 14:08:23 ---A- . (...) -- C:\user.js [524]
O53 - SMSR:HKLM\...\startupreg\PCSpeedUp [Key] . (...) -- C:\Program Files\Accelerer PC\PCSpeedUp.lnk (.not file.) => Fichier absent
O53 - SMSR:HKLM\...\startupreg\SweetIM [Key] . (...) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe (.not file.) => Macrogaming%SweetIM
O69 - SBI: prefs.js [ilyes - 2p8ct26w.default] user_pref("sweetim.toolbar.previous.browser.startup.homepage", "http://search.linkury.com"); => Toolbar.Agent
O69 - SBI: prefs.js [ilyes - 2p8ct26w.default] user_pref("sweetim.toolbar.urls.homepage", "http://home.sweetim.com/?barid={5D62140A-07FE-11E1-8C16-001D7D44D9DF}");
FirewallRaz
EmptyFlash
Emptytemp
Puis Lance ZHPFix depuis le raccourci du bureau.
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
-> laisse travailler l'outil et ne touche à rien ...
Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)
Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !.
Pour ton bureau c'est juste une clé du registre qui a été modifié, je regarde cela et te mets une solution.
