Virus qui ne veut pas partir sous avira!

[invite127dcd62]

Bonjour,
je reviens vers vous afin de re-solliciter vos compétences.
Depuis peu j'ai découvert un virus avec Avira, qui ne veut pas partir et j'ai l'ordi en même temps qui ralenti. Merci à vous pour votre aide.
Cordialement, Sandrine.
-----

[invitec04351b8]

Bonjour,

antivir te le décèle dans quel fichier ?

===


Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Lance MBAM et sélectionne "Exécuter un examen rapidet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+

[invite127dcd62]

Bonsoir et merci de votre aide
J'ai refait un scan avec antivir ce matin et là plus de virus dessus et je ne sais plus dans quoi il me le décelait. En tous cas l'ordi va mieux depuis mais rame encore un peu. Apparemment malware n'a rien trouvé ,je vous post le rapport. Ah oui par moment lorsque je veux faire un redémarrage de l'ordi et ben pas moyen de le rallumer aprés. Il faut que j'attende plus d'une heure ou le lendemain, mais là je pense plus à un problème matériel bien que l'ordi ne sois pas vieux .
En tous cas un grand merci à vous pour votre aide !

[invitec04351b8]

Re,

● Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+

[A voir en vidéo sur Futura]

[invite127dcd62]

Merci pour ta réponse si rapide
Voilà si joint le rapport, mais lorsque le nettoyage c'est fini Ad-remover m'a demandé de redémarrer pour être sûr tous nettoyer, ce que je n'ai pas fait car je ne suis pas sûr que l'ordi aurait redémarrer.

[invitec04351b8]

Bonjour,

ferme Firefox, relance Ad-remover option Nettoyage et poste le nouveau rapport.

Antivir te décèle toujours quelque chose ? Si oui, où ?

C'est quoi tes soucis de redémarrage ?

@+

[invite127dcd62]

Bonsoir , que veux tu dire par ferme firefox? J'ai mis internet explorer comme navigateur par défaut et je ne me sert que très rarement de firefox car je l'utilise surtout quand explorer beug!
Je ne vois pas comment je peux le fermer sans le supprimer.
Antivir ne me décèle plus rien mais de mémoire je crois que le nom du virus devait être quelque-chose comme "DR-faken" et quelques choses. En ce qui concerne le soucis de redémarrage ,je pense que cela doit être matériel car quand il est allumé depuis un moment il ne veut plus redémarrer si je l'éteint, mais quand cela fait peut de temps et qu'il n'a pas beaucoup chauffé et ben là il redémarre bien.
En tous cas il rame toujours un peu mais je me demande si cela peut venir aussi du navigateur
Je te poste le rapport de Ad-remover ,en tous cas merci à toi.

[yoda1234]

Bonsoir , que veux tu dire par ferme firefox?

Lyonnais92 voulait sans doute dire: "Ferme ton navigateur".

[invite127dcd62]

Bonjour yoda1234 et merci de ta réponse.
Mozilla est toujours fermé puisque je ne m'en sert presque pas donc je l'ouvre vraiment que très rarement , je me sert surtout de explorer!
Pour mon premier rapport avec Ad-remover j'ai tous fermé ,explorer y compris, c'est pour ça que je ne voit pas comment le fermer sans le désinstaller mais je l'ai peut-être pas bien fait ,je l'ai enlevé de la barre des taches en bas en fermant, est-ce-que c'est ça? (je suis pas très calé niveau informatique )

[invitec04351b8]

Bonsoir,

comme le rapport Ad remover disait :

-- Fichier ouvert: C:\Users\sandrine\AppData\Roam ing\Mozilla\FireFox\Profiles\c zcxz3wn.default\Prefs.js --

j'en avais déduit, à tort, que Firefox était ouvert.

L'ordi chauffe .

Les ventilos tournent bien ? (il a quel âge ?)

Est ce que tu as fait redémarrer l'ordi ?

Sinon, fais le.

Refais tourner RSIT et poste le nouveau rapport.

@+

[invite127dcd62]

Bonsoir Lyonnais92, ça fait déjà plusieurs mois que lorsque j'allume l'ordi le ventilo fait des bruits des plus désagréables, comme un bruit de ferailles qui frotte sur l'hélice, donc je pense que ça doit venir de là! l'ordi à moins de 2 ans donc ps très vieux pourtant.
Je ferais un redémarrage de l'ordi demain matin lorsqu'il sera froid après avoir fait un Ad-remover.
Voici le rapport rsit, merci et bonne nuit.

[invitec04351b8]

Bonjour,

si il continue à chauffer à la fin de la désinfection, il faudra aller voir un réparateur pour qu'il vérifie si il n'y a pas un problème matériel sur le ventilo.

Tu as une activité "anormale" de la CPU (processeur souvent à 100%, taux d'utilisation significatif alors qu'aucune application n'est lancée, ...) ?

Pour le moment,

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[invite127dcd62]

Bonjour, voici le rapport ZHPDiag.
Merci.

[invitec04351b8]

Re,

qu'y a-t-il dans ce répertoire

C:\Users\sandrine\Appdata\Loca l\{F9DE2557-E131-4F63-9F86-9C50E7E7DBA5} ?

Quelles différences avec un de ses "cousins",

C:\Users\sandrine\Appdata\Loca l\{009813E9-6E26-4832-BD30-6949880CA57F} par exemple ?

@+

[invite127dcd62]

Je ne sais pas du tous car je n'arrive pas à voir ou ça se trouve même en tapant le répertoire dans le menu démarrer et en faisant une recherche

[invitec04351b8]

Re,

utilise l'Explorateur Windows.

Si tu ne les vois pas, modifie les options d'affichage pour faire apparaître les fichiers cachés (Outils, Options des dossiers).

@+

[invite127dcd62]

Pour les 2 ça me dit "le dossier est vide"
j'ai bien trouvé les dossiers pourtant mais il n'y a rien dedans.

[invitec04351b8]

Re,

si ils sont vides, on va les supprimer sans scrupules.



Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[MD5.24D0482C653F23A3268951774E1E471E] [SPRF] (.Discordia Limited - Windows Searchqu Toolbar 2.0.) -- C:\Users\sandrine\AppData\Local\Temp\SetupDataMngr_Searchqu.exe   [2457960]
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
O43 - CFD: 6/2/2011 - 11:18:38 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{009813E9-6E26-4832-BD30-6949880CA57F}
O43 - CFD: 4/16/2011 - 1:23:48 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{01FCAFBF-EE61-4DB1-BA91-75503C37B4BD}
O43 - CFD: 4/6/2011 - 10:49:28 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{06F5C8D3-448F-49B7-A7F6-19B06011B6F7}
O43 - CFD: 4/17/2011 - 1:24:48 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{07384313-D123-421F-858B-F62B171EB4A8}
O43 - CFD: 4/8/2011 - 10:50:42 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{07D1FAB7-625F-427A-B350-EBD495A106C3}
O43 - CFD: 4/27/2011 - 11:48:10 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{09123FF6-F2F7-4809-B14C-ECED8D181D96}
O43 - CFD: 5/30/2011 - 12:12:28 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{097CB6CD-7250-49FA-8AC9-BFE31C960BD9}
O43 - CFD: 4/14/2011 - 11:42:16 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{0F2E0443-8CEC-4901-9544-57C96319A74B}
O43 - CFD: 4/22/2011 - 10:36:54 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{0F6457A5-9EB5-4451-A212-0834C1C6782E}
O43 - CFD: 4/23/2011 - 9:54:18 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{10564C3D-5CC6-4CD4-9BDF-E2E05395723E}
O43 - CFD: 4/28/2011 - 10:30:20 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{11235B93-FBED-4B35-9CCF-70E248DFBDF3}
O43 - CFD: 5/18/2011 - 12:50:40 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{116757FE-5C51-4F19-9D68-F37AEC424F82}
O43 - CFD: 5/8/2011 - 12:54:52 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{141191B6-0137-4F0E-8B3F-DDD7C8F2E18A}
O43 - CFD: 5/7/2011 - 3:01:18 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{16D491A3-1239-4587-A33A-43D380F84245}
O43 - CFD: 5/6/2011 - 12:44:52 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{17541A89-024E-4EA6-89ED-3FD7C7018418}
O43 - CFD: 5/13/2011 - 11:34:10 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{1AAA8EB7-C742-4CBD-B6FC-494CAEC7011D}
O43 - CFD: 6/3/2011 - 11:39:50 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{1F93B75D-DBA7-4311-BCB2-AD63AE854DCD}
O43 - CFD: 4/24/2011 - 11:06:36 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{2113966A-0DFD-4006-A557-E57F54D7C75C}
O43 - CFD: 6/1/2011 - 11:17:52 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{2269E896-63E9-4B5B-9913-AA645611255A}
O43 - CFD: 5/4/2011 - 10:30:20 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{268ABACE-CC2D-412F-BE3B-E7647B818E25}
O43 - CFD: 4/8/2011 - 10:51:08 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{297A2B10-C0B7-44AA-820C-CE54593D90C5}
O43 - CFD: 4/26/2011 - 11:47:34 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{2A2738C6-6C61-4214-8767-BF40CDD9F9C9}
O43 - CFD: 6/3/2011 - 11:39:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{2BE28D42-0AE5-4FA6-ACC1-1398D2800E99}
O43 - CFD: 5/6/2011 - 12:44:28 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{325AD9E2-9798-460B-89A0-F9DA45EDDB0F}
O43 - CFD: 4/21/2011 - 1:27:00 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{32B45A87-A13C-42A8-A97D-C861141554E6}
O43 - CFD: 4/12/2011 - 12:46:04 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{34CFED25-9F85-4967-AEDA-1C3DCA5AEAD5}
O43 - CFD: 5/28/2011 - 11:02:30 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{35A068AC-6784-4C93-96AB-855CE5E6FFD7}
O43 - CFD: 4/2/2011 - 11:15:48 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{3848497E-B4E5-4FCA-83D1-71486164553D}
O43 - CFD: 5/24/2011 - 3:54:40 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{38F2902A-77E8-4C8E-A9C5-922A46C7C7EB}
O43 - CFD: 6/1/2011 - 11:17:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{39FDE07F-5F46-4B5A-8F97-B6F1810E3950}
O43 - CFD: 6/5/2011 - 9:58:52 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{3A9110FA-3F69-4107-A776-FF782CC49C76}
O43 - CFD: 5/15/2011 - 5:05:14 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{3C815FDD-6652-4229-AF30-FFDC5635A063}
O43 - CFD: 5/20/2011 - 10:05:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{3C9CE2C5-6364-4DAF-AEE0-2939A529419B}
O43 - CFD: 4/7/2011 - 10:50:18 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{3CB30552-004B-4946-A587-DF047D065D77}
O43 - CFD: 6/9/2011 - 12:34:40 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{40B18BA8-ABE4-44DA-A14E-516879D3489D}
O43 - CFD: 5/1/2011 - 7:19:42 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{42CCCB6E-05AD-4EBD-B9F7-26A8A8957ED3}
O43 - CFD: 5/19/2011 - 2:11:32 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{47F8363B-897F-44B6-B026-732469039CCD}
O43 - CFD: 4/19/2011 - 11:46:18 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{4A0D6BB5-363F-4DAF-8767-D1BA9F9974B6}
O43 - CFD: 4/18/2011 - 11:20:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{4B345D02-7277-4E78-8A2B-544B21817176}
O43 - CFD: 5/26/2011 - 2:32:26 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{50221D62-6668-4A83-B27D-99BBBE2D8D1A}
O43 - CFD: 5/7/2011 - 3:00:48 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{510AC31D-695C-4BCB-80DE-0B43CDBA1D0F}
O43 - CFD: 4/11/2011 - 9:39:08 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{518CDF3F-3231-4469-8287-FB86E5C4D0AF}
O43 - CFD: 4/16/2011 - 1:24:22 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{52C15ECE-DC7A-404C-B831-44CC71D4C5C2}
O43 - CFD: 5/22/2011 - 3:24:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{54A56FC5-1A39-48D7-AFFF-5CB61DCB200F}
O43 - CFD: 4/25/2011 - 10:53:44 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{57395881-A604-422D-B843-5D616BCA85A0}
O43 - CFD: 5/20/2011 - 10:05:52 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{59512E77-C824-4960-9E1D-DB9CA434DCB1}
O43 - CFD: 4/5/2011 - 10:48:36 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{5AE08178-7868-46DE-BF4C-FB6B661E2EA5}
O43 - CFD: 3/31/2011 - 6:00:58 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{5B097EAE-80E3-4950-9F5E-0F6B9C1647D3}
O43 - CFD: 5/4/2011 - 10:42:42 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{5FAE3CFB-B25C-462E-BA53-8A9241D0AB7B}
O43 - CFD: 5/17/2011 - 11:52:04 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{632287E2-C816-40E1-91CE-A5706CA2D93A}
O43 - CFD: 5/16/2011 - 10:07:54 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{65A1D377-A256-4824-BEFE-CFAAA6F34FD5}
O43 - CFD: 4/13/2011 - 11:47:22 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{6A9B44A7-165C-4855-86B4-76DFFAE023D3}
O43 - CFD: 4/11/2011 - 9:18:50 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{70917302-B766-43AE-9716-82E23BAC2B2E}
O43 - CFD: 4/15/2011 - 11:30:12 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{71C9B39F-25E2-4E8C-B1CE-7DD0567F03E4}
O43 - CFD: 4/5/2011 - 10:48:12 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{7841B09D-FB20-419E-BDF0-503D70082761}
O43 - CFD: 5/14/2011 - 11:59:46 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{79DE498F-8B61-475E-8DE0-D2D39CAF2FED}
O43 - CFD: 4/17/2011 - 1:25:12 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{7EB14544-E6AE-4AFB-80E8-D0D8D29AE4BA}
O43 - CFD: 5/11/2011 - 11:30:46 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{80C979B0-2174-4164-8913-F11B101AFFB3}
O43 - CFD: 5/16/2011 - 10:07:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{81315E50-23E9-412D-B107-C71DBCADA4F9}
O43 - CFD: 5/2/2011 - 11:19:38 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{82817155-7FDC-477F-9A4D-B3C01BF66113}
O43 - CFD: 5/3/2011 - 9:27:48 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{8563CDE0-36DC-48BF-AD2F-0B416534B1AA}
O43 - CFD: 4/1/2011 - 11:15:22 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{8779BDFD-5FC2-49E2-A994-1899F3422E55}
O43 - CFD: 5/17/2011 - 10:08:30 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{8990061E-001D-4DDF-BF28-2AFB33E33064}
O43 - CFD: 4/30/2011 - 11:31:16 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{8B5AF1EC-72DD-4857-B0AA-09106F407CAF}
O43 - CFD: 5/21/2011 - 3:24:02 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{8FD6F387-D77F-4D61-8B3A-B42D60D01DC0}
O43 - CFD: 5/27/2011 - 1:39:24 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{9021318E-78C4-4260-8607-66235DCD6053}
O43 - CFD: 4/9/2011 - 1:26:10 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{95084D0B-69EE-4B71-AFC4-83D6E0278D1C}
O43 - CFD: 6/2/2011 - 11:18:16 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{9783EE92-7F7C-413F-94A8-C47B0BF807E3}
O43 - CFD: 6/8/2011 - 12:34:14 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{98892F1E-F695-41FA-A770-E026BB9B789A}
O43 - CFD: 4/4/2011 - 6:50:28 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{9981C79E-3445-4E44-BD9A-0171DF4BBA19}
O43 - CFD: 4/1/2011 - 10:42:18 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{9A7BEE90-9C69-4CD5-9E84-25F7D7089393}
O43 - CFD: 5/13/2011 - 10:23:56 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{9B846B09-281B-4DAB-9951-998A3874D855}
O43 - CFD: 4/23/2011 - 10:21:04 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{9C4B9E86-6925-4D0E-A783-C592376D6DD3}
O43 - CFD: 6/11/2011 - 2:25:46 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{A09158B7-F059-4B9D-8F8E-F540F3014E1D}
O43 - CFD: 4/18/2011 - 11:20:50 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{A5CDE30B-9A58-4B94-883E-40F22878003E}
O43 - CFD: 5/19/2011 - 12:51:18 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{A8C7D9DE-35DD-49B9-95B8-039F671065A3}
O43 - CFD: 6/10/2011 - 9:27:10 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{AC48BEA8-1E14-44F3-BC4B-D0AD342CE768}
O43 - CFD: 5/31/2011 - 12:59:06 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{AFA02BBC-B889-4872-B39D-5A5FC2F1CF88}
O43 - CFD: 4/26/2011 - 10:54:10 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{AFA7579F-6C85-4106-BAB9-89CC3AE128FD}
O43 - CFD: 4/6/2011 - 10:49:02 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B216DA8F-DE7C-49A6-BD92-D6A08CFE1359}
O43 - CFD: 5/23/2011 - 10:35:40 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B34B1588-C0AD-4B18-B1DC-164A255C3080}
O43 - CFD: 6/9/2011 - 12:35:06 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B37E4EE5-6EB5-4F4E-B2B7-8B4AED2EAD9B}
O43 - CFD: 5/30/2011 - 12:11:44 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B5DB78C8-A9E2-4ABE-99BB-E6D8182ED35E}
O43 - CFD: 5/3/2011 - 9:27:24 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B71E7B6A-3C00-402F-932B-EFA271DF46E8}
O43 - CFD: 4/10/2011 - 12:07:58 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B7E90ABF-60BD-4E4B-AD1C-5157FE877270}
O43 - CFD: 5/14/2011 - 11:59:22 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B8391842-9854-4E97-9018-B791B9E7E5CB}
O43 - CFD: 5/10/2011 - 9:14:48 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B96748B9-7A32-488E-A0DD-B581215CA329}
O43 - CFD: 6/2/2011 - 11:19:04 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{BCE767BC-FE90-49D6-9D1A-5A2F5F7F37A1}
O43 - CFD: 5/22/2011 - 3:24:50 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{BDBA55D7-68B2-48C3-BB71-9D0D3FDBBD35}
O43 - CFD: 5/15/2011 - 8:05:22 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{BFFEB54B-D362-444D-B616-B3B1BDD74EC4}
O43 - CFD: 6/4/2011 - 11:40:30 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{C078770B-C296-477A-9024-75DC42694D41}
O43 - CFD: 5/10/2011 - 9:15:24 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{C40DABCE-ED47-4F90-9626-AF1BC7D8C3FC}
O43 - CFD: 5/12/2011 - 1:01:22 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{C8BC7C7F-0851-457C-B8C8-01C776FFD2A4}
O43 - CFD: 4/20/2011 - 11:52:34 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{C90ED4AC-14D6-41C4-B6BD-2AC70AA5C2D6}
O43 - CFD: 5/29/2011 - 12:11:04 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{CD804A23-2CBE-4062-97C5-941AA658A12C}
O43 - CFD: 4/25/2011 - 10:38:40 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{CD94A372-EB5A-4D95-B98C-E917EA26557D}
O43 - CFD: 6/6/2011 - 2:11:48 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D06581AF-3E18-47C3-AABA-A11C3E3BFFA8}
O43 - CFD: 5/25/2011 - 2:45:22 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D1BA0002-A494-4F9A-BB7C-17E29B56206E}
O43 - CFD: 5/9/2011 - 8:39:50 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D2DDC0A6-B4B1-4C2A-A5BD-54049402718E}
O43 - CFD: 5/11/2011 - 11:38:42 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D32394A8-FD57-473A-8A1B-B1C4971423A4}
O43 - CFD: 4/4/2011 - 1:30:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D541200F-A61A-4326-B316-552F6ACD4F3D}
O43 - CFD: 5/15/2011 - 12:39:54 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D8FB1341-67E8-4198-9381-03B264CC14E7}
O43 - CFD: 4/29/2011 - 12:25:14 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D9269D91-1057-43F5-B078-EB7864B93E13}
O43 - CFD: 4/7/2011 - 10:49:54 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{DC236480-42C0-4FDA-BD1F-357DA02A977E}
O43 - CFD: 4/19/2011 - 11:52:10 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{E0EAE074-443C-481C-B4DB-EC03EDED1EF8}
O43 - CFD: 6/10/2011 - 9:27:14 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{EF8E1C39-186E-4507-9435-086CEFE1B403}
O43 - CFD: 5/5/2011 - 11:20:06 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{F2CAB99B-E340-439B-9567-53869DCE2DFE}
O43 - CFD: 6/7/2011 - 1:52:24 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{F4417876-BE70-46DF-BD0D-417EA8DF136F}
O43 - CFD: 4/3/2011 - 10:32:38 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{F9DE2557-E131-4F63-9F86-9C50E7E7DBA5}
O43 - CFD: 5/31/2011 - 3:00:22 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{FBFAB529-E372-4FD6-BBB0-F1D882CB4185}
O43 - CFD: 6/12/2011 - 11:18:18 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{FFF93A69-53CA-4A9E-9A44-5141E402DB95}

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[invite127dcd62]

Bonsoir, voilà le rapport, j'espère ne pas mettre trompé car j'ai pas eu besoin d'appuyer sur H car il n'y avait rien , j'ai bien coller le presse papier et nettoyé ,mais je n'ai pas eu besoin de redémarrer.

[invitec04351b8]

Re,

j'ai l'impression que tu as mal copié les lignes à traiter.

Il faut ne copier que l'intérieur de la fenêtre.

@+

[invite127dcd62]

Et là est-ce-que c'est bon, c'est ça?

[invitec04351b8]

Re,

recommence avec ces lignes

[MD5.24D0482C653F23A3268951774E1E471E] [SPRF] (.Discordia Limited - Windows Searchqu Toolbar 2.0.) -- C:\Users\sandrine\AppData\Local\Temp\SetupDataMngr_Searchqu.exe   [2457960]
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
O43 - CFD: 6/2/2011 - 11:18:38 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{009813E9-6E26-4832-BD30-6949880CA57F}
O43 - CFD: 4/16/2011 - 1:23:48 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{01FCAFBF-EE61-4DB1-BA91-75503C37B4BD}
O43 - CFD: 4/6/2011 - 10:49:28 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{06F5C8D3-448F-49B7-A7F6-19B06011B6F7}
O43 - CFD: 4/17/2011 - 1:24:48 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{07384313-D123-421F-858B-F62B171EB4A8}
O43 - CFD: 4/8/2011 - 10:50:42 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{07D1FAB7-625F-427A-B350-EBD495A106C3}
O43 - CFD: 4/27/2011 - 11:48:10 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{09123FF6-F2F7-4809-B14C-ECED8D181D96}
O43 - CFD: 5/30/2011 - 12:12:28 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{097CB6CD-7250-49FA-8AC9-BFE31C960BD9}
O43 - CFD: 4/14/2011 - 11:42:16 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{0F2E0443-8CEC-4901-9544-57C96319A74B}
O43 - CFD: 4/22/2011 - 10:36:54 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{0F6457A5-9EB5-4451-A212-0834C1C6782E}
O43 - CFD: 4/23/2011 - 9:54:18 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{10564C3D-5CC6-4CD4-9BDF-E2E05395723E}
O43 - CFD: 4/28/2011 - 10:30:20 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{11235B93-FBED-4B35-9CCF-70E248DFBDF3}
O43 - CFD: 5/18/2011 - 12:50:40 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{116757FE-5C51-4F19-9D68-F37AEC424F82}
O43 - CFD: 5/8/2011 - 12:54:52 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{141191B6-0137-4F0E-8B3F-DDD7C8F2E18A}
O43 - CFD: 5/7/2011 - 3:01:18 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{16D491A3-1239-4587-A33A-43D380F84245}
O43 - CFD: 5/6/2011 - 12:44:52 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{17541A89-024E-4EA6-89ED-3FD7C7018418}
O43 - CFD: 5/13/2011 - 11:34:10 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{1AAA8EB7-C742-4CBD-B6FC-494CAEC7011D}
O43 - CFD: 6/3/2011 - 11:39:50 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{1F93B75D-DBA7-4311-BCB2-AD63AE854DCD}
O43 - CFD: 4/24/2011 - 11:06:36 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{2113966A-0DFD-4006-A557-E57F54D7C75C}
O43 - CFD: 6/1/2011 - 11:17:52 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{2269E896-63E9-4B5B-9913-AA645611255A}
O43 - CFD: 5/4/2011 - 10:30:20 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{268ABACE-CC2D-412F-BE3B-E7647B818E25}
O43 - CFD: 4/8/2011 - 10:51:08 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{297A2B10-C0B7-44AA-820C-CE54593D90C5}
O43 - CFD: 4/26/2011 - 11:47:34 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{2A2738C6-6C61-4214-8767-BF40CDD9F9C9}
O43 - CFD: 6/3/2011 - 11:39:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{2BE28D42-0AE5-4FA6-ACC1-1398D2800E99}
O43 - CFD: 5/6/2011 - 12:44:28 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{325AD9E2-9798-460B-89A0-F9DA45EDDB0F}
O43 - CFD: 4/21/2011 - 1:27:00 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{32B45A87-A13C-42A8-A97D-C861141554E6}

@+

[invite127dcd62]

Le voici :

[invitec04351b8]

Re,

tu le refais tourner encore avec

O43 - CFD: 4/21/2011 - 1:27:00 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{32B45A87-A13C-42A8-A97D-C861141554E6}
O43 - CFD: 4/12/2011 - 12:46:04 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{34CFED25-9F85-4967-AEDA-1C3DCA5AEAD5}
O43 - CFD: 5/28/2011 - 11:02:30 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{35A068AC-6784-4C93-96AB-855CE5E6FFD7}
O43 - CFD: 4/2/2011 - 11:15:48 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{3848497E-B4E5-4FCA-83D1-71486164553D}
O43 - CFD: 5/24/2011 - 3:54:40 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{38F2902A-77E8-4C8E-A9C5-922A46C7C7EB}
O43 - CFD: 6/1/2011 - 11:17:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{39FDE07F-5F46-4B5A-8F97-B6F1810E3950}
O43 - CFD: 6/5/2011 - 9:58:52 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{3A9110FA-3F69-4107-A776-FF782CC49C76}
O43 - CFD: 5/15/2011 - 5:05:14 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{3C815FDD-6652-4229-AF30-FFDC5635A063}
O43 - CFD: 5/20/2011 - 10:05:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{3C9CE2C5-6364-4DAF-AEE0-2939A529419B}
O43 - CFD: 4/7/2011 - 10:50:18 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{3CB30552-004B-4946-A587-DF047D065D77}
O43 - CFD: 6/9/2011 - 12:34:40 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{40B18BA8-ABE4-44DA-A14E-516879D3489D}
O43 - CFD: 5/1/2011 - 7:19:42 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{42CCCB6E-05AD-4EBD-B9F7-26A8A8957ED3}
O43 - CFD: 5/19/2011 - 2:11:32 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{47F8363B-897F-44B6-B026-732469039CCD}
O43 - CFD: 4/19/2011 - 11:46:18 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{4A0D6BB5-363F-4DAF-8767-D1BA9F9974B6}
O43 - CFD: 4/18/2011 - 11:20:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{4B345D02-7277-4E78-8A2B-544B21817176}
O43 - CFD: 5/26/2011 - 2:32:26 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{50221D62-6668-4A83-B27D-99BBBE2D8D1A}
O43 - CFD: 5/7/2011 - 3:00:48 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{510AC31D-695C-4BCB-80DE-0B43CDBA1D0F}
O43 - CFD: 4/11/2011 - 9:39:08 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{518CDF3F-3231-4469-8287-FB86E5C4D0AF}
O43 - CFD: 4/16/2011 - 1:24:22 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{52C15ECE-DC7A-404C-B831-44CC71D4C5C2}
O43 - CFD: 5/22/2011 - 3:24:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{54A56FC5-1A39-48D7-AFFF-5CB61DCB200F}
O43 - CFD: 4/25/2011 - 10:53:44 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{57395881-A604-422D-B843-5D616BCA85A0}
O43 - CFD: 5/20/2011 - 10:05:52 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{59512E77-C824-4960-9E1D-DB9CA434DCB1}
O43 - CFD: 4/5/2011 - 10:48:36 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{5AE08178-7868-46DE-BF4C-FB6B661E2EA5}
O43 - CFD: 3/31/2011 - 6:00:58 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{5B097EAE-80E3-4950-9F5E-0F6B9C1647D3}
O43 - CFD: 5/4/2011 - 10:42:42 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{5FAE3CFB-B25C-462E-BA53-8A9241D0AB7B}
O43 - CFD: 5/17/2011 - 11:52:04 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{632287E2-C816-40E1-91CE-A5706CA2D93A}
O43 - CFD: 5/16/2011 - 10:07:54 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{65A1D377-A256-4824-BEFE-CFAAA6F34FD5}
O43 - CFD: 4/13/2011 - 11:47:22 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{6A9B44A7-165C-4855-86B4-76DFFAE023D3}
O43 - CFD: 4/11/2011 - 9:18:50 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{70917302-B766-43AE-9716-82E23BAC2B2E}
O43 - CFD: 4/15/2011 - 11:30:12 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{71C9B39F-25E2-4E8C-B1CE-7DD0567F03E4}
O43 - CFD: 4/5/2011 - 10:48:12 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{7841B09D-FB20-419E-BDF0-503D70082761}
O43 - CFD: 5/14/2011 - 11:59:46 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{79DE498F-8B61-475E-8DE0-D2D39CAF2FED}
O43 - CFD: 4/17/2011 - 1:25:12 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{7EB14544-E6AE-4AFB-80E8-D0D8D29AE4BA}
O43 - CFD: 5/11/2011 - 11:30:46 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{80C979B0-2174-4164-8913-F11B101AFFB3}
O43 - CFD: 5/16/2011 - 10:07:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{81315E50-23E9-412D-B107-C71DBCADA4F9}
O43 - CFD: 5/2/2011 - 11:19:38 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{82817155-7FDC-477F-9A4D-B3C01BF66113}
O43 - CFD: 5/3/2011 - 9:27:48 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{8563CDE0-36DC-48BF-AD2F-0B416534B1AA}
O43 - CFD: 4/1/2011 - 11:15:22 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{8779BDFD-5FC2-49E2-A994-1899F3422E55}
O43 - CFD: 5/17/2011 - 10:08:30 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{8990061E-001D-4DDF-BF28-2AFB33E33064}
O43 - CFD: 4/30/2011 - 11:31:16 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{8B5AF1EC-72DD-4857-B0AA-09106F407CAF}
O43 - CFD: 5/21/2011 - 3:24:02 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{8FD6F387-D77F-4D61-8B3A-B42D60D01DC0}
O43 - CFD: 5/27/2011 - 1:39:24 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{9021318E-78C4-4260-8607-66235DCD6053}
O43 - CFD: 4/9/2011 - 1:26:10 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{95084D0B-69EE-4B71-AFC4-83D6E0278D1C}
O43 - CFD: 6/2/2011 - 11:18:16 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{9783EE92-7F7C-413F-94A8-C47B0BF807E3}
O43 - CFD: 6/8/2011 - 12:34:14 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{98892F1E-F695-41FA-A770-E026BB9B789A}
O43 - CFD: 4/4/2011 - 6:50:28 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{9981C79E-3445-4E44-BD9A-0171DF4BBA19}
O43 - CFD: 4/1/2011 - 10:42:18 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{9A7BEE90-9C69-4CD5-9E84-25F7D7089393}
O43 - CFD: 5/13/2011 - 10:23:56 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{9B846B09-281B-4DAB-9951-998A3874D855}
O43 - CFD: 4/23/2011 - 10:21:04 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{9C4B9E86-6925-4D0E-A783-C592376D6DD3}
O43 - CFD: 6/11/2011 - 2:25:46 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{A09158B7-F059-4B9D-8F8E-F540F3014E1D}
O43 - CFD: 4/18/2011 - 11:20:50 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{A5CDE30B-9A58-4B94-883E-40F22878003E}
O43 - CFD: 5/19/2011 - 12:51:18 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{A8C7D9DE-35DD-49B9-95B8-039F671065A3}
O43 - CFD: 6/10/2011 - 9:27:10 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{AC48BEA8-1E14-44F3-BC4B-D0AD342CE768}
O43 - CFD: 5/31/2011 - 12:59:06 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{AFA02BBC-B889-4872-B39D-5A5FC2F1CF88}
O43 - CFD: 4/26/2011 - 10:54:10 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{AFA7579F-6C85-4106-BAB9-89CC3AE128FD}
O43 - CFD: 4/6/2011 - 10:49:02 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B216DA8F-DE7C-49A6-BD92-D6A08CFE1359}
O43 - CFD: 5/23/2011 - 10:35:40 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B34B1588-C0AD-4B18-B1DC-164A255C3080}
O43 - CFD: 6/9/2011 - 12:35:06 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B37E4EE5-6EB5-4F4E-B2B7-8B4AED2EAD9B}
O43 - CFD: 5/30/2011 - 12:11:44 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B5DB78C8-A9E2-4ABE-99BB-E6D8182ED35E}
O43 - CFD: 5/3/2011 - 9:27:24 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B71E7B6A-3C00-402F-932B-EFA271DF46E8}
O43 - CFD: 4/10/2011 - 12:07:58 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B7E90ABF-60BD-4E4B-AD1C-5157FE877270}
O43 - CFD: 5/14/2011 - 11:59:22 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B8391842-9854-4E97-9018-B791B9E7E5CB}
O43 - CFD: 5/10/2011 - 9:14:48 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{B96748B9-7A32-488E-A0DD-B581215CA329}
O43 - CFD: 6/2/2011 - 11:19:04 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{BCE767BC-FE90-49D6-9D1A-5A2F5F7F37A1}
O43 - CFD: 5/22/2011 - 3:24:50 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{BDBA55D7-68B2-48C3-BB71-9D0D3FDBBD35}
O43 - CFD: 5/15/2011 - 8:05:22 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{BFFEB54B-D362-444D-B616-B3B1BDD74EC4}
O43 - CFD: 6/4/2011 - 11:40:30 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{C078770B-C296-477A-9024-75DC42694D41}
O43 - CFD: 5/10/2011 - 9:15:24 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{C40DABCE-ED47-4F90-9626-AF1BC7D8C3FC}
O43 - CFD: 5/12/2011 - 1:01:22 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{C8BC7C7F-0851-457C-B8C8-01C776FFD2A4}
O43 - CFD: 4/20/2011 - 11:52:34 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{C90ED4AC-14D6-41C4-B6BD-2AC70AA5C2D6}
O43 - CFD: 5/29/2011 - 12:11:04 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{CD804A23-2CBE-4062-97C5-941AA658A12C}
O43 - CFD: 4/25/2011 - 10:38:40 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{CD94A372-EB5A-4D95-B98C-E917EA26557D}
O43 - CFD: 6/6/2011 - 2:11:48 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D06581AF-3E18-47C3-AABA-A11C3E3BFFA8}
O43 - CFD: 5/25/2011 - 2:45:22 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D1BA0002-A494-4F9A-BB7C-17E29B56206E}
O43 - CFD: 5/9/2011 - 8:39:50 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D2DDC0A6-B4B1-4C2A-A5BD-54049402718E}
O43 - CFD: 5/11/2011 - 11:38:42 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D32394A8-FD57-473A-8A1B-B1C4971423A4}
O43 - CFD: 4/4/2011 - 1:30:26 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D541200F-A61A-4326-B316-552F6ACD4F3D}
O43 - CFD: 5/15/2011 - 12:39:54 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D8FB1341-67E8-4198-9381-03B264CC14E7}
O43 - CFD: 4/29/2011 - 12:25:14 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{D9269D91-1057-43F5-B078-EB7864B93E13}
O43 - CFD: 4/7/2011 - 10:49:54 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{DC236480-42C0-4FDA-BD1F-357DA02A977E}
O43 - CFD: 4/19/2011 - 11:52:10 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{E0EAE074-443C-481C-B4DB-EC03EDED1EF8}
O43 - CFD: 6/10/2011 - 9:27:14 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{EF8E1C39-186E-4507-9435-086CEFE1B403}
O43 - CFD: 5/5/2011 - 11:20:06 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{F2CAB99B-E340-439B-9567-53869DCE2DFE}
O43 - CFD: 6/7/2011 - 1:52:24 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{F4417876-BE70-46DF-BD0D-417EA8DF136F}
O43 - CFD: 4/3/2011 - 10:32:38 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{F9DE2557-E131-4F63-9F86-9C50E7E7DBA5}
O43 - CFD: 5/31/2011 - 3:00:22 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{FBFAB529-E372-4FD6-BBB0-F1D882CB4185}
O43 - CFD: 6/12/2011 - 11:18:18 AM - [0] ----D- C:\Users\sandrine\Appdata\Local\{FFF93A69-53CA-4A9E-9A44-5141E402DB95}

Tu postes le nouveau rapport.

Ensuite, tu fais redémarrer l'ordi, tu refais tourner ZHPDiag et tu postes le rapport dans ta réponse.

@+

[invite127dcd62]

Voilà, voilou et merci!

[invitec04351b8]

Bonjour,

et le rapport de ZHPDiag ?

@+

[invite127dcd62]

Bonsoir, le voici désolé.

[invitec04351b8]

Bonsoir,

tu relances ZHPFix avec ces lignes :

EmptyTemp
O43 - CFD: 6/12/2011 - 11:18:56 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{ADB6CBE1-14EE-4740-AE39-875826DE11B5}
O43 - CFD: 6/13/2011 - 11:01:24 PM - [0] ----D- C:\Users\sandrine\Appdata\Local\{E18F2D15-E009-47F7-B7E9-76DBCCA74B52}R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar Helper Module.) (3, 6, 0, 8) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
O43 - CFD: 1/18/2010 - 7:42:48 PM - [6230879] ----D- C:\Program Files\SweetIM
O43 - CFD: 1/18/2010 - 7:42:42 PM - [23697554] ----D- C:\ProgramData\SweetIM
[HKLM\Software\Classes\sweetie.ietoolbar]
[HKLM\Software\Classes\sweetie.ietoolbar.1]
[HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook]
[HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1]
[HKLM\Software\Classes\Toolbar3.sweetie]
[HKLM\Software\Classes\Toolbar3.sweetie.1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{31CF6C0E-51F0-41D2-B088-A6A143C4303C}]
[HKLM\Software\Classes\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}]
[HKLM\Software\Classes\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a}]
[HKLM\Software\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}]
[HKLM\Software\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]    => Toolbar.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKLM\Software\Classes\CLSID\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKLM\Software\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}]
[HKLM\Software\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{eee6c360-6118-11dc-9c72-001320c79847}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{eee6c360-6118-11dc-9c72-001320c79847}]
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
C:\Program Files\SweetIM
C:\ProgramData\SweetIM
C:\Users\sandrine\Appdata\LocalLow\SweetIM
[MD5.C7F8F961692040215B9464D4A86707BE] - (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe   [111928]
P2 - FPN: [HKLM] [@microsoft.com/VirtualEarth3D,version=4.0] - (.Pas de propriétaire - Pas de description.) --  (.not file.)    => Fichier absent
O4 - HKLM\..\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe    => Macrogaming®SweetIM
[MD5.00000000000000000000000000000000] [APT] [{D37422D1-E1A1-4623-8A44-BCC353858D63}] (.Pas de propriétaire.) -- C:\Program Files\Internet Explorer\iexplore.exe03 (.not file.)
O44 - LFC:[MD5.5C2A43AB35D12C3A76FEF4C9A7EAF7DF] - 6/10/2011 - 11:13:38 PM ---A- . (...) -- C:\Ad-Report-CLEAN[3].txt   [4304]
O44 - LFC:[MD5.BDC6EBDE7F02D16EA752C86BC981E663] - 6/8/2011 - 11:46:46 PM ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [7359]
O44 - LFC:[MD5.25C95630A2EA7D4A2646833D4E1CC393] - 6/9/2011 - 1:31:43 PM ---A- . (...) -- C:\Ad-Report-CLEAN[2].txt   [4238]
O87 - FAEL: "{44B26C82-548D-4ECF-A775-83597FDFDBC1}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\ProgramData\SweetIM\Messenger\update\sweetimsetup.exe
O87 - FAEL: "{81449EEB-547B-42E3-AC14-6BAB2C1C4996}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\ProgramData\SweetIM\Messenger\update\sweetimsetup.exe

Poste le rapport dans ta réponse.

Encore des soucis ?

@+

[invite127dcd62]

Bonsoir ,impossible de refaire tourner ZHPFix, ça ma dit "violation d'accès à l'adresse 00427C82 dans le module 'ZHPFix.exe'. lecture de l'adresse 0000000C", et depuis je ne peut plus rien copier dedans j'ai beau faire CTRL + C il n'y a rien à faire rien ne s'écris et sa perd mon copiage . Et internet explorer rame de plus en plus
dois-je désinstaller ZHPFix pour le réinstaller après?

[invitec04351b8]

Bonjour,

ZHPFix est un composant de ZHPDiag.

Relance ZHPDiag, clique sur la flèche verte, accepte les demandes de téléchargement et installation de la dernière version.

Recommence la maneuvre avec cette version de ZHPFix.

@+