[Résolu] Supprimer Search-web.net

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 20:52:56 le 03/11/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
Johan@LOOL (Gigabyte Technology Co., Ltd. GA-MA78GM-US2H)

============== RECHERCHE ==============


Dossier trouvé: C:\Users\Johan\AppData\Roaming\Mozilla\FireFox\Profiles\h8lricgs.default\conduit
Dossier trouvé: C:\Users\Johan\AppData\Roaming\Mozilla\FireFox\Profiles\h8lricgs.default\ConduitEngine
Dossier trouvé: C:\Program Files (x86)\Conduit
Dossier trouvé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier trouvé: C:\Users\Johan\AppData\Roaming\HBLite
Dossier trouvé: C:\Program Files (x86)\HBLite
Dossier trouvé: C:\ProgramData\HBLiteSA
Dossier trouvé: C:\Users\Johan\AppData\LocalLow\PriceGong
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports
Dossier trouvé: C:\Users\Johan\AppData\Roaming\ShopperReports3
Dossier trouvé: C:\Users\Johan\AppData\LocalLow\ShopperReports3
Dossier trouvé: C:\Program Files (x86)\ShopperReports3
Dossier trouvé: C:\Users\Johan\AppData\Roaming\OfferBox
Fichier trouvé: C:\Program Files (x86)\Mozilla Firefox\plugins\npclntax_HBLiteSA.dll

-- Fichier ouvert: C:\Users\Johan\AppData\Roaming\Mozilla\FireFox\Profiles\h8lricgs.default\Prefs.js --
Ligne trouvée: user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne trouvée: user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/FR", "\"0\"")...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20...
Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Ligne trouvée: user_pref("CommunityToolbar.IsEngineShown", true);
Ligne trouvée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");

bienvenu bébélix
euh....peut être un minimum...........( sans prétention )
bonsoir
je me présente.........
j' ai tel type de problème......
merci........

pour info :
http://www.bibou0007.com/f50-aide-a-l-inscription-et-explication-du-probleme

http://www.bibou0007.com/f116-presentation

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

un helper te prend en charge dès que possible

OOOOh Excusé moi :/ J'avais pourtant fait une petite ( certe :p ) introduction, mais en copiant le rapport ou je ne sais quoi tout s'est effacé :p
Bon ce n'est pas grave je recommence

Je disais donc :

Bonsoir,
je me permet de vous déranger car j'ai un léger problème.
En effet j'ai suivit le sujet Supprimer Search-web.net à la lettre, mais vous devez vous en doutez sa ne fonctionne toujours pas. Ma page d’accueil ne veut toujours pas se modifier ^^'
En gros, je peux changer ma page d'accueil ( sa déjà avant de suivre vos instructions ) mais celle ci ne se sauvegarde pas, et je suis donc obliger de la rechanger à chaque fois que je relance mon firefox :/
Voilà je vous communique mon rapport de AD-Remover scan pour voir si vous arrivez à me sortir de là.

Merci et encore dessolé pour la petite fausse note :/

Bonjour Bébélix, sois le bienvenu sur le forum.


Désolé pour le délai.
Le rapport d'Ad-Remover est incomplet, mais il semblerait que tu aies des programmes indésirables. Bon, ça, tu le sais déjà lol


=======================================================================================



Clique ici pour télécharger ZHPDiag ( de Nicolas coolman )


Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut (Coche " Créer une icône sur le bureau " )

• Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clic droit -> Exécuter en tant qu'administrateur ( Vista/seven )
  
  
• Clique sur la loupe en haut à gauche, puis laisse l'outil scanner
  
  
• Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau

Le rapport est long et pourrait ne pas passer sur le forum. Héberge le sur cijoint.fr ou cjoint.fr et communique moi le lien vers le rapport s'il te plait.
http://www.bibou0007.com/t4875-pratique-hebergez-vos-rapports-sur-ci-joint


=======================================================================================

Clique ici pour télécharger AdwCleaner sur ton bureau
Lance AdwCleaner.exe
Accepte l'avertissement qui suit, et clique sur Recherche
Patiente le temps de la recherche, puis poste le rapport qui apparait à la fin.


=======================================================================================

Poste moi aussi le rapport complet que tu as obtenu d'Ad-remover s'il te plait.


=======================================================================================

Bonne journée

Bonsoir,
Y a pas de souci, merci de ton aide

Voici la liste de mes rapport :

ZHP diag : http://cjoint.com/?AKgv7TP7cMV

Adw cleaner : http://cjoint.com/?AKgvSTeDy0w

Ad remover : http://cjoint.com/?AKgwc4lBjCO

Je crois que mon problème est résolu, après avoir fait le rapport de ADW cleaner mon pc a redémarré, J'ai relancé firefox, et sur ma page d’accueil il n'y a plus de Search web .net mais une jolie page google

Je confirme, ma page d’accueil est de nouveau réutilisable
Merci beaucoup .
Bonne fin de soirée a tous

Bonjour Bébélix


Même si ta page d'accueil semble bonne, il reste des traces un peu partout.

Essaie de désinstaller le programme suivant (si tu le trouves) : Seeearch


===================================================================================

Voici un script qui va cibler certains éléments.

Copie le contenu du cadre ci dessous :

Citation :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://seeearch.com
O2 - BHO: TBSB06155 [64Bits] - {2DA14D1D-AE74-4A74-A0FE-C79504755DB8} . (...) -- C:\Program Files (x86)\Seeearch\tbunsu808A.tmp\tbcore3.dll (.not file.)
O42 - Logiciel: Seeearch - (.Pas de propriétaire.) [HKLM] -- TBSB06155.TBSB06155Toolbar
[HKCU\{C5C31551-23FC-4895-B1C7-E209163DECA5}] =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] =>Hijacker.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] =>Hijacker.Agent
C:\Users\Johan\AppData\Roaming\teamspeak2 =>Toolbar.Conduit
EmptyTemp
EmptyFlash
FirewallRAZ

Lance ZHPFix qui est sur ton bureau
(Utilisateur de Vista/Seven, effectue un clic droit sur ZHPFix et sélectionne "Exécuter en tant qu'administrateur")

• Clique sur l’icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
  
• Clique sur le bouton GO pour lancer le nettoyage
  
• Copie/colle la totalité du rapport dans ta prochaine réponse

Pendant l'exécution du script, ton bureau va disparaitre et pourrait ne pas réapparaitre. Si tel est le cas, il suffit de relancer explorer de la façon suivante :

• Appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire des tâches.
  
• Dans le gestionnaire, clique sur "fichier" puis sur "nouvelle tâche(Exécuter...)"
  
• Dans la petite fenêtre qui s'ouvre, tape explorer.exe et valide.
  Le bureau devrait réapparaitre.

===================================================================================

Bonne journée

Bonsoir,

J'ai fait ce que tu m'a demandé et voici le rapport
Seaarch est déjà désinstallé c'est la première chose que j'ai fait après avoir eu le problème :p

========== Logiciel(s) ==========
ABSENT Software Key: TBSB06155.TBSB06155Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {2DA14D1D-AE74-4A74-A0FE-C79504755DB8}
SUPPRIME Key: HKCU\{C5C31551-23FC-4895-B1C7-E209163DECA5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Private) : TCP Query User{93FA74C4-67B3-469E-84C6-B84E39F9B1E3}C:\users\johan\documents\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{269F9BD2-AE32-4437-8739-C67B368B4D6A}C:\users\johan\documents\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{FF68687E-AFDE-4CD9-AB7F-3295DF1A19EE}C:\users\johan\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{043C8493-CB45-44E5-BF05-B3EE6874EC5F}C:\users\johan\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : {6A708A4F-2296-4120-A34C-5FD6154265FA}
SUPPRIME FirewallRaz (Private) : {3D1E3B73-0576-4C4C-BD59-7FC200E2899B}
SUPPRIME FirewallRaz (Private) : {C68F90FE-CCDC-43FC-9939-62C15EF07869}
SUPPRIME FirewallRaz (Private) : {1032AB26-BAB8-420A-8289-000D9F2D3A32}
SUPPRIME FirewallRaz (Private) : TCP Query User{7EB8AA3A-8143-45F0-98EC-0E2CA0F78F9B}C:\program files (x86)\emule\emule.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{42EB9B9D-02B7-4CDC-A9AD-6D0052A21D04}C:\program files (x86)\emule\emule.exe
SUPPRIME FirewallRaz (Public) : {F028BB18-7AD6-4CFC-B12F-38A0E16B2AC3}
SUPPRIME FirewallRaz (Public) : {DC8EA42E-0F10-42D0-828A-A1934D6B127C}
SUPPRIME FirewallRaz (Public) : {DCB67CEF-35F0-4723-AD8C-67C02D6E641C}
SUPPRIME FirewallRaz (Public) : {C3BCAB15-C746-45EC-B037-F39032140C9C}
SUPPRIME FirewallRaz (Private) : {FDE2B5F1-A9CA-4076-ADE7-D8A7856392C4}
SUPPRIME FirewallRaz (Private) : {1586BB71-46F1-4C91-99B9-70961ADA168E}
SUPPRIME FirewallRaz (Private) : {41166760-0D44-4F69-AAF5-D19CB29FBA9E}
SUPPRIME FirewallRaz (Private) : {80B31C7A-D8CD-48A2-B876-3584DBAD5D19}
SUPPRIME FirewallRaz (Private) : TCP Query User{16B48FFD-70C3-495F-85FB-085C7F2972A3}E:\programme\riot\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{BEE85CEA-C382-4F45-B965-06FAE9DED044}E:\programme\riot\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{61C6FBB8-690A-4016-898C-5AC6939E4D19}C:\program files (x86)\reactor\reactor.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{1548E7A2-530F-4F02-928F-75A08DE4D1A2}C:\program files (x86)\reactor\reactor.exe
SUPPRIME FirewallRaz (Private) : {1CDD8500-4090-4016-993F-6C65EE4477B4}
SUPPRIME FirewallRaz (Private) : {6EA5B436-AE7F-42A2-9516-9B52AED4C8ED}
SUPPRIME FirewallRaz (Private) : TCP Query User{4A457D6C-2AB5-47F2-BE8F-358CA2393808}C:\ijji\english\gunz\gunz.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{3D03D999-42F2-4958-B409-AFBBB7ACA354}C:\ijji\english\gunz\gunz.exe
SUPPRIME FirewallRaz (Private) : {584912CF-8B1B-419A-91CE-7B817138783E}
SUPPRIME FirewallRaz (Private) : {EE39F16B-9EAC-4515-8B07-35FD8AF1A971}
SUPPRIME FirewallRaz (Private) : {1EAE2A6A-B765-41B7-A3F1-CB999C1E852E}
SUPPRIME FirewallRaz (Private) : {5948684C-B53F-4289-A12F-CC92095C21FE}
SUPPRIME FirewallRaz (Private) : TCP Query User{5C361741-C5DD-4486-98D6-315F3AD6C9E5}E:\programme\league of legend\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{032AEABF-674A-4572-AB45-9C2634806552}E:\programme\league of legend\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : {770AD360-8D18-49BD-9F21-C6AC43A4B8EB}
SUPPRIME FirewallRaz (Private) : {38471D2D-AC7C-45CC-8A27-19BF113B9790}
SUPPRIME FirewallRaz (Private) : {CB56A29E-7125-4932-BAA1-E7ADDAF445D1}
SUPPRIME FirewallRaz (Private) : {5128E212-351A-44D9-B958-94D58D700E13}
SUPPRIME FirewallRaz (Private) : {83997EA8-E18C-4C07-9D0B-57BA19EF4CF9}
SUPPRIME FirewallRaz (Private) : {C3C19CCD-6620-4568-8CCB-EF9CD086A955}

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges : Good (0) - Bad (1)
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\johan\appdata\roaming\teamspeak2
SUPPRIME Temporaires Windows: : 82
SUPPRIME Flash Cookies: 730

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\seeearch\tbunsu808a.tmp\tbcore3.dll
SUPPRIME Temporaires Windows: : 92
SUPPRIME Flash Cookies: 454


========== Récapitulatif ==========
4 : Clé(s) du Registre
46 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
3 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 09s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/11/2011 23:18:40 [5551]

Merci bonne soirée

Bonsoir Bébélix

Ok, est ce que je pourrais avoir un nouveau rapport ZHPDiag (pour la forme) s'il te plait

Pas d'autre soucis ?

Bonne journée

Bonsoir

Mais bien sur, tiens voilà, et merci pour laide :

http://cjoint.com/?AKiw3nZ00JJ


J'ai un autre problème oui, mais aucun lien avec le précédent...:p
Je m'explique : Sa met arrivé uniquement lorsque je joue ( pour le moment ;p ), le fait est que, lorsque je joue donc, il y arrive parfois que mon écran se bloque, je ne peux plus rien faire, ni utiliser le clavier ni la souris...le seul moyen de réutilisé mon pc ( enfin selon moi pour le moment x) ) c de le reset :/
Ce problème n'est jamais prévisible et n'arrive que sur un seul jeux...J'ai donc vérifier les pilotes de carte graphiques, mais sa n'a rien changé, j'ai baissé les résolution du jeux, sans résultats non plus. Donc voilà si tu avais une petite idée sur mon problème sa serais vraiment génial merci

Bonne soirée

Re

J'essaie de te répondre dans la soirée.
Pour le jeu, je n'ai pas spécialement d'idée, essaie de poster sur le forum officiel du jeu

Bonne journée

Bonsoir Bébélix


Vraiment désolé pour le délai, mais j'avais tellement de boulot que je ne m'en sortais plus.


J'ai l'impression que tout est encore là.
Il se pourrait qu'AVAST réagisse au lancement de ZHPFix. Si tel est le cas, assure toi que ZHPFix ne soit pas lancé dans la sandbox d'avast.


====================================================================================

Voici un script qui va cibler certains éléments.

Copie le contenu du cadre ci dessous :

Citation :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://seeearch.com
O2 - BHO: TBSB06155 [64Bits] - {2DA14D1D-AE74-4A74-A0FE-C79504755DB8} . (...) -- C:\Program Files (x86)\Seeearch\tbunsu808A.tmp\tbcore3.dll (.not file.)
O42 - Logiciel: Seeearch - (.Pas de propriétaire.) [HKLM] -- TBSB06155.TBSB06155Toolbar
[HKCU\{C5C31551-23FC-4895-B1C7-E209163DECA5}] =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] =>Hijacker.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] =>Hijacker.Agent
C:\Users\Johan\AppData\Roaming\teamspeak2 =>Toolbar.Conduit
EmptyTemp
EmptyFlash
FirewallRAZ

Lance ZHPFix qui est sur ton bureau
(Utilisateur de Vista/Seven, effectue un clic droit sur ZHPFix et sélectionne "Exécuter en tant qu'administrateur")

• Clique sur l’icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
  
• Clique sur le bouton GO pour lancer le nettoyage
  
• Copie/colle la totalité du rapport dans ta prochaine réponse

Pendant l'exécution du script, ton bureau va disparaitre et pourrait ne pas réapparaitre. Si tel est le cas, il suffit de relancer explorer de la façon suivante :

• Appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire des tâches.
  
• Dans le gestionnaire, clique sur "fichier" puis sur "nouvelle tâche(Exécuter...)"
  
• Dans la petite fenêtre qui s'ouvre, tape explorer.exe et valide.
  Le bureau devrait réapparaitre.

====================================================================================

Bonne soirée

Bonsoir Bébélix


Toujours avec nous ?

Bonsoir GrosBébé

Oui je suis toujours avec vous, excuse moi j'ai vue ton message dés que tu la posté mais j'ai pas eu le temps de te répondre et de faire la démarche sur le coup, et j'ai oublié après :p
Donc t’inquiète pas pour ton retard tu n'es pas le seul lol

En effet avast lancé zhpfix dans le sandbox, j'ai modifier tout sa et voilà le rapport merci

========== Logiciel(s) ==========
ABSENT Software Key: TBSB06155.TBSB06155Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {2DA14D1D-AE74-4A74-A0FE-C79504755DB8}
SUPPRIME Key: HKCU\{C5C31551-23FC-4895-B1C7-E209163DECA5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Private) : TCP Query User{93FA74C4-67B3-469E-84C6-B84E39F9B1E3}C:\users\johan\documents\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{269F9BD2-AE32-4437-8739-C67B368B4D6A}C:\users\johan\documents\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{FF68687E-AFDE-4CD9-AB7F-3295DF1A19EE}C:\users\johan\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{043C8493-CB45-44E5-BF05-B3EE6874EC5F}C:\users\johan\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : {6A708A4F-2296-4120-A34C-5FD6154265FA}
SUPPRIME FirewallRaz (Private) : {3D1E3B73-0576-4C4C-BD59-7FC200E2899B}
SUPPRIME FirewallRaz (Private) : {C68F90FE-CCDC-43FC-9939-62C15EF07869}
SUPPRIME FirewallRaz (Private) : {1032AB26-BAB8-420A-8289-000D9F2D3A32}
SUPPRIME FirewallRaz (Private) : TCP Query User{7EB8AA3A-8143-45F0-98EC-0E2CA0F78F9B}C:\program files (x86)\emule\emule.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{42EB9B9D-02B7-4CDC-A9AD-6D0052A21D04}C:\program files (x86)\emule\emule.exe
SUPPRIME FirewallRaz (Public) : {F028BB18-7AD6-4CFC-B12F-38A0E16B2AC3}
SUPPRIME FirewallRaz (Public) : {DC8EA42E-0F10-42D0-828A-A1934D6B127C}
SUPPRIME FirewallRaz (Public) : {DCB67CEF-35F0-4723-AD8C-67C02D6E641C}
SUPPRIME FirewallRaz (Public) : {C3BCAB15-C746-45EC-B037-F39032140C9C}
SUPPRIME FirewallRaz (Private) : {FDE2B5F1-A9CA-4076-ADE7-D8A7856392C4}
SUPPRIME FirewallRaz (Private) : {1586BB71-46F1-4C91-99B9-70961ADA168E}
SUPPRIME FirewallRaz (Private) : {41166760-0D44-4F69-AAF5-D19CB29FBA9E}
SUPPRIME FirewallRaz (Private) : {80B31C7A-D8CD-48A2-B876-3584DBAD5D19}
SUPPRIME FirewallRaz (Private) : TCP Query User{16B48FFD-70C3-495F-85FB-085C7F2972A3}E:\programme\riot\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{BEE85CEA-C382-4F45-B965-06FAE9DED044}E:\programme\riot\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{61C6FBB8-690A-4016-898C-5AC6939E4D19}C:\program files (x86)\reactor\reactor.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{1548E7A2-530F-4F02-928F-75A08DE4D1A2}C:\program files (x86)\reactor\reactor.exe
SUPPRIME FirewallRaz (Private) : {1CDD8500-4090-4016-993F-6C65EE4477B4}
SUPPRIME FirewallRaz (Private) : {6EA5B436-AE7F-42A2-9516-9B52AED4C8ED}
SUPPRIME FirewallRaz (Private) : TCP Query User{4A457D6C-2AB5-47F2-BE8F-358CA2393808}C:\ijji\english\gunz\gunz.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{3D03D999-42F2-4958-B409-AFBBB7ACA354}C:\ijji\english\gunz\gunz.exe
SUPPRIME FirewallRaz (Private) : {584912CF-8B1B-419A-91CE-7B817138783E}
SUPPRIME FirewallRaz (Private) : {EE39F16B-9EAC-4515-8B07-35FD8AF1A971}
SUPPRIME FirewallRaz (Private) : {1EAE2A6A-B765-41B7-A3F1-CB999C1E852E}
SUPPRIME FirewallRaz (Private) : {5948684C-B53F-4289-A12F-CC92095C21FE}
SUPPRIME FirewallRaz (Private) : TCP Query User{5C361741-C5DD-4486-98D6-315F3AD6C9E5}E:\programme\league of legend\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{032AEABF-674A-4572-AB45-9C2634806552}E:\programme\league of legend\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : {770AD360-8D18-49BD-9F21-C6AC43A4B8EB}
SUPPRIME FirewallRaz (Private) : {38471D2D-AC7C-45CC-8A27-19BF113B9790}
SUPPRIME FirewallRaz (Private) : {CB56A29E-7125-4932-BAA1-E7ADDAF445D1}
SUPPRIME FirewallRaz (Private) : {5128E212-351A-44D9-B958-94D58D700E13}
SUPPRIME FirewallRaz (Private) : {83997EA8-E18C-4C07-9D0B-57BA19EF4CF9}
SUPPRIME FirewallRaz (Private) : {C3C19CCD-6620-4568-8CCB-EF9CD086A955}

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges : Good (0) - Bad (1)
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\johan\appdata\roaming\teamspeak2
SUPPRIME Temporaires Windows: : 151
SUPPRIME Flash Cookies: 753

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\seeearch\tbunsu808a.tmp\tbcore3.dll
SUPPRIME Temporaires Windows: : 163
SUPPRIME Flash Cookies: 459


========== Récapitulatif ==========
4 : Clé(s) du Registre
46 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
3 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 08s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/12/2011 15:22:13 [5553]

Bonjour Bébélix


Et dans ma hâte, j'ai oublié de te demander un nouveau rapport ZHPDiag.
En attendant, qu'est ce que ça donne au niveau du pc ?

Bonne journée

Bonsoir

Daccord je te donne sa
Pour le moment tout vas bien, pas de représailles lol ;p

http://cjoint.com/?ALksj3c6GtR

Bonne soirée

Salut

Je ne t'oublie pas, je te réponds demain.

Bonne soirée

Salut Bébélix


Décidément, je n'ai pas de bol. Il n'y a rien d'embêtant, mais il reste encore des traces de l'infection, du coup, je vais te faire travailler un peu.


=================================================================================

Dans Programmes et Fonctionnalités (là où tu as la liste des programmes installés), regarde si tu trouves un programme nommé Seeearch. Si tu le trouves, essaie de le désinstaller, ça te dira qu'il est peut être déjà désinstallé, et il te proposera de supprimer l'entrée.


=================================================================================

Il se pourrait qu'Avast! réagisse au lancement d'OTM. Si c'est le cas, assure toi qu'OTM ne soit pas lancé dans la sandbox.

• Clique ici pour télécharger OTM et sauvegarde le sur ton Bureau.
  
• Double-Clique sur OTM.exe pour le lancer.
  
• Copie le contenu du cadre ci dessous et colle le dans le cadre "Paste instructions for items to be moved" :
  
  

  Citation :

  
  :reg
  [HKEY_CURRENT_USER\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main]
  "Start Page"=""
  [-HKEY_LOCAL_MACHINE\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2DA14D1D-AE74-4A74-A0FE-C79504755DB8}]
  [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\TBSB06155.TBSB06155Toolbar]
  [-HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\TBSB06155.TBSB06155Toolbar]
  :commands
  [emptytemp]

  
  
• Clique sur le bouton rouge Moveit!.
  
• Le pc va redémarrer, accepte.
  

Poste le rapport de OTM.


Ensuite, relance ZHPDiag, mets le à jour en cliquant sur la flèche verte, puis génère un nouveau rapport. Héberge le puis communique moi le lien s'il te plait.


=================================================================================

Bonne soirée

Bonsoir Grosbébé

Alors, jai cherché search dans mes programmes, il est présent mais ne prend aucun espaces et si je clique sur désinstallé rien ne se passe :p ( mais il me semble que je l'avais déjà désinstallé celui la )

Ensuite, voilà les rapport :

ZHPDiag: http://cjoint.com/?ALnwr6nteFv

OTM : http://cjoint.com/?ALnwtgtnTHA

Bonne soirée

Re



Ok, on va supprimer tous les logiciels que je t'ai demandés d'utiliser.

Clique ici pour télécharger Delfix sur ton bureau.

• Lance le et clique sur "Suppression".
  Quitte Delfix, puis relance le pour cliquer sur "Désinstallation".

Supprime les éventuels rapports et logiciels qui te resteraient sur le bureau.

Conserve Malwarebytes et utilise le régulièrement après l'avoir mis à jour.
Tutoriel Malwarebytes antimalware
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware


======================================================================================

Désactive puis réactive la restauration du système : http://www.commentcamarche.net/faq/25651-desactiver-reactiver-la-restauration-systeme-de-windows-7


======================================================================================

Tu avais des logiciels potentiellement indésirables sur ton ordinateur (PUP). Avast dispose d'une protection contre eux, mais cette protection n'est pas activée par défaut. Je te conseille de l'activer si tu ne l'as pas déjà fait.
(source Malekal.com)

Malgré tout, fais bien attention aux logiciels que tu télécharges. De même, lors de l'installation, certains programmes proposent des options qui sont pré-cochées, lis bien en quoi consistent ces options.


====================================================================================

Voilà, si tu as des questions, n'hésite pas, si non c'est bon pour moi.
Bonne soirée, et bon surf

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Bébélix.
Pour les autres, créez votre propre sujet svp.