Bonjour.

Tout est dans le titre :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [19]) -> Lancé à 15:59:34 le 10/08/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
UTILISATEUR@XXXXXXX-89C13DF ( )

============== RECHERCHE ==============

Fichier trouvé: C:\Documents and Settings\UTILISATEUR\Application Data\Mozilla\FireFox\Profiles\o1hcr5m5.default\searchplugins\conduit.xml
Dossier trouvé: C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Conduit

-- Fichier ouvert: C:\Documents and Settings\UTILISATEUR\Application Data\Mozilla\FireFox\Profiles\o1hcr5m5.default\Prefs.js --
Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&Sea...
Ligne trouvée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2645238&SearchSource=2&q=...
-- Fichier Fermé --

Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKCU\Software\Toolbar
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

Plugins\npwachk.dll (Nullsoft, Inc.)
HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
HKLM_MozillaPlugins\@garmin.com/GpsControl (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\UTILISATEUR\Application Data\Mozilla\FireFox\Profiles\o1hcr5m5.default --
Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} (Garmin Communicator)
Searchplugins\conduit.xml (hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&SearchSource=3&q={searchTerms} /)
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\UTILISATEUR\\Mes documents\\Affaire Strauss-Kahn
Prefs.js - browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&SearchSource=3&q={searchTerms}
Prefs.js - browser.search.selectedEngine, Protection ZoneAlarm Customized Web Search
Prefs.js - browser.startup.homepage, hxxp://www.liberation.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0
Prefs.js - keyword.URL, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2645238&SearchSource=2&q=

========================================

**** Google Chrome Version [13.0.782.112] ****

-- C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.liberation.fr/
Preferences - homepage_is_newtabpage: false
Plugin - Chrome NaCl (Activé: false) (C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Google\Chrome\Application\13.0.782.112\ppGoogleNaClPluginChrome.dll)
Plugin - Garmin Communicator Plug-In (Activé: true) (C:\Program Files\Garmin GPS Plugin\npGarmin.dll)
Plugin - "Java" (Activé: true)
Plugin - "Chrome NaCl" (Activé: false)
Plugin - "Winamp Application Detector" (Activé: true)
Plugin - "Garmin Communicator Plug-In" (Activé: true)

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://www.google.com/ie
HKCU_Main|Search Page - hxxp://www.google.com
HKCU_Main|Start Page - hxxp://portail.free.fr/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "Protection ZoneAlarm Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
HKLM_Toolbar|{9421DD08-935F-4701-A9CA-22DF90AC4EA6} (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)
HKCU_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files\Ask.com\SaUpdate.exe (x)
HKLM_ElevationPolicy\{C8999AEC-AECE-4E27-9BCB-5358B13F9FF9} - C:\windows\Microsoft.NET\Framework\v4.0.30319\dfsvc.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll)
BHO\{4A368E80-174F-4872-96B5-0B27DDD11DB2} - "SpywareGuardDLBLOCK.CBrowserHelper" (C:\Program Files\SpywareGuard\dlprotect.dll)
BHO\{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - "Easy Photo Print" (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 39 Fichier(s)

C:\Ad-Report-SCAN[19].txt - 10/08/2011 15:59:41 (4711 Octet(s))

Fin à: 16:00:26, 10/08/2011

============== E.O.F ==============

Merci d'avance et salutations

Bonjour,

Nettoyez.

Merci.

Nettoyage fait : est-ce bon à présent.

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [20]) -> Lancé à 16:40:05 le 10/08/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)

UTILISATEUR@XXXXXXX-89C13DF ( )

============== RECHERCHE ==============

Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

Plugins\npwachk.dll (Nullsoft, Inc.)

HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)

HKLM_MozillaPlugins\@garmin.com/GpsControl (x)

HKLM_MozillaPlugins\Adobe Reader (x)

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\UTILISATEUR\Application Data\Mozilla\FireFox\Profiles\o1hcr5m5.default --

Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} (Garmin Communicator)

Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\UTILISATEUR\\Mes documents\\Affaire Strauss-Kahn

Prefs.js - browser.search.selectedEngine, Protection ZoneAlarm Customized Web Search

Prefs.js - browser.startup.homepage, hxxp://www.liberation.fr/

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Google Chrome Version [13.0.782.112] ****

-- C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Google\Chrome\User Data\Default --

Preferences - default_search_provider: "Google" (Activé: true) (?)

Preferences - homepage: hxxp://www.liberation.fr/

Preferences - homepage_is_newtabpage: false

Plugin - Chrome NaCl (Activé: false) (C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Google\Chrome\Application\13.0.782.112\ppGoogleNaClPluginChrome.dll)

Plugin - Garmin Communicator Plug-In (Activé: true) (C:\Program Files\Garmin GPS Plugin\npGarmin.dll)

Plugin - "Java" (Activé: true)

Plugin - "Chrome NaCl" (Activé: false)

Plugin - "Winamp Application Detector" (Activé: true)

Plugin - "Garmin Communicator Plug-In" (Activé: true)

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Search Page - hxxp://www.google.com

HKCU_Main|Start Page - hxxp://portail.free.fr/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)

HKLM_Toolbar|{9421DD08-935F-4701-A9CA-22DF90AC4EA6} (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)

HKCU_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files\Ask.com\SaUpdate.exe (x)

HKLM_ElevationPolicy\{C8999AEC-AECE-4E27-9BCB-5358B13F9FF9} - C:\windows\Microsoft.NET\Framework\v4.0.30319\dfsvc.exe (x)

HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll)

BHO\{4A368E80-174F-4872-96B5-0B27DDD11DB2} - "SpywareGuardDLBLOCK.CBrowserHelper" (C:\Program Files\SpywareGuard\dlprotect.dll)

BHO\{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - "Easy Photo Print" (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 27 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 54 Fichier(s)

C:\Ad-Report-CLEAN[3].txt - 10/08/2011 16:32:47 (5226 Octet(s))

C:\Ad-Report-SCAN[19].txt - 10/08/2011 15:59:41 (5599 Octet(s))

C:\Ad-Report-SCAN[20].txt - 10/08/2011 16:40:09 (2461 Octet(s))

Fin à: 16:40:38, 10/08/2011

============== E.O.F ==============

Amicalement

Bonsoir,

Nettoyage fait : est-ce bon à présent.

Pour répondre à cette question, il faudrait un examen plus approfondi.

Téléchargez ZhpDiag de Coolman
Décompresser le fichier ZHPDiag.fix sur le bureau
puis double-cliquer sur le fichier ZHPDiag.exe pour installer l'outil
Sur le bureau ,il y aura 3 icônes
Sous XP, double clic sur ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Clic sur la Loupe pour lancer le scan
En cas de blocage sur O80, cliquez sur le tournevis pour le décocher
Postez le rapport ZhpDiag.txt qui apparait sur le bureau

Pour cela,Cliquer sur Insérer un rapport,en bas de page,à gauche et cliquer sur Parcourir pour trouver le rapport sur votre bureau

Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet

Voici le rapport :

Fichier joint : ZHPDiag.txt

Bonne soirée

Bonsoir,

Votre rapport est propre.

C'est tout bon!

Bonjour.

Merci pour votre aide si rapide.

Amicalement