Et enfin le dernier
hello
j'aurai aimé que tu me les fasses dans l'ordre
1) adwcleaner
2) Mbam
3) rapport zhpdiag
ne modifie pas les extensions des fichiers *.txt par *.txt_2 ou txt_3
pas grave, tu vas supprimer les infections en deux temps car ton pc est super infecté et tu risque d'avoir des rapports d'un km
1)
ZHPFix : nettoyage, le raccourci est sur ton bureau 
- Lance ZHPFix : double clic pour xp
- pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
- Copie les lignes suivantes : entre les étoiles mais sans les étoiles
*****************************************************
[MD5.5AB3D1582D3538EA4DAE01AE0134150F] [APT] [{9CDBCA05-D011-4B81-ADDC-1441D366607A}] (...) -- C:\Users\FIFIETISA\Downloads\20101028-008-i32.exe
O43 - CFD: 11/04/2012 - 19:43:14 - [7,837] ----D C:\Program Files (x86)\Atout Clic 6e
O43 - CFD: 31/05/2012 - 20:58:30 - [0,004] -SH-D C:\Users\FIFIETISA\AppData\Local\{45e04369-4dfc-e7d6-d056-b0df6b5fe2cf}
[MD5.543DFD46503F86E7FAFC1CC0FD70A6EC] [SPRF][12/05/2011] (.Conduit - Avanquest_FR Toolbar.) -- C:\Users\FIFIETISA\AppData\Local\Temp\CT2500339.exe [2152744]
[MD5.2CE6EEF84B7F306858C23000F017E2A0] [SPRF][19/03/2012] (...) -- C:\Users\FIFIETISA\AppData\Local\Temp\Extract.bat [80]
[MD5.54F530FC8928E532C437F2AB931306EF] [SPRF][25/05/2012] (...) -- C:\Users\FIFIETISA\AppData\Local\Temp\gghelp.exe [1479504]
[MD5.ADEDDB8A4BC0DC5810F912E952A0F870] [SPRF][20/11/2011] (...) -- C:\Users\FIFIETISA\AppData\Local\Temp\GinoPlayer_Setup.exe [935720]
[MD5.7B8429A8226FCBCF83E70CB4F958B57E] [SPRF][04/04/2012] (...) -- C:\Users\FIFIETISA\AppData\Local\Temp\instloffer.exe [64632]
[MD5.6050BCC1B23F3DF7A1876CBDCBAC8232] [SPRF][17/12/2006] (.Microsoft Corporation - Microsoft C++ Runtime Library.) -- C:\Users\FIFIETISA\AppData\Local\Temp\msvcp60.dll [401462]
[MD5.BA5CB83536F7F94DACD07F977D612CDE] [SPRF][22/04/2012] (.Ask.com - Setup Launcher.) -- C:\Users\FIFIETISA\AppData\Local\Temp\NEWF739.tmp.exe [3563816]
[MD5.592A8FF3AC52F9597FF9BB37FCC1F7D6] [SPRF][19/01/2012] (...) -- C:\Users\FIFIETISA\AppData\Local\Temp\OptChrome.exe [133632]
[MD5.514B4609AD18D73CC06AF6F00E08E9C8] [SPRF][10/05/2012] (.Adobe Systems, Inc. - Adobe Flash Player 10.1 r52.) -- C:\Users\FIFIETISA\AppData\Local\Temp\push.exe [5203150]
[MD5.ECA3CAD01DDC80DFDFEF1A0DF2ED4501] [SPRF][20/10/2010] (...) -- C:\Users\FIFIETISA\AppData\Local\Temp\sai4743.exe [18015723]
[MD5.5DA801198BA23C02BB813A618FA21A23] [SPRF][28/11/2010] (...) -- C:\Users\FIFIETISA\AppData\Local\Temp\SHK0.bat [117]
[MD5.41465C9772B05BAE6D08B2A781E9FA11] [SPRF][20/12/2011] (...) -- C:\Users\FIFIETISA\AppData\Local\Temp\SHK1.bat [118]
[MD5.8D03B10F0DCED524A88A3FF4B370F50D] [SPRF][19/01/2012] (...) -- C:\Users\FIFIETISA\AppData\Local\Temp\sqlite3.exe [465408]
[MD5.0B0EE57E98D5A8F6F974A0D4753E0EDA] [SPRF][12/05/2011] (.Stellar Information Systems Ltd - Stellar Information Systems Ltd.) -- C:\Users\FIFIETISA\AppData\Local\Temp\StellarPhoenixPhotoRecoveryPPCS_fr.exe [6867176]
[MD5.86D8CA8A4416EEA33F37CC46323727A9] [SPRF][10/06/2012] (...) -- C:\Users\FIFIETISA\AppData\Local\Temp\Uninst.bat [643]
G0 - GCSP: Preference [User Data\Default][HomePage]
http://search.babylon.com G0 - GCSP: Preference [User Data\Default]
http://search.babylon.com G1 - GCS: Preference [User Data\Default]
http://search.babylon.com R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page =
http://search.babylon.com R3 - URLSearchHook: (no name) [64Bits] - {CA3EB689-8F09-4026-AA10-B9534C691CE0} . (.Microsoft Corporation - Interpréteur de commandes Windows.) (No version) -- (.not file.)
O43 - CFD: 10/06/2012 - 21:44:53 - [1,772] ----D C:\Program Files (x86)\BabylonToolbar
O43 - CFD: 10/06/2012 - 21:46:45 - [0,416] ----D C:\Program Files (x86)\DealPly
O43 - CFD: 17/12/2011 - 16:50:47 - [0,002] ----D C:\Program Files (x86)\GamesBar
O43 - CFD: 20/11/2011 - 23:14:41 - [3,651] ----D C:\Program Files (x86)\searchweb
O43 - CFD: 20/11/2011 - 23:15:13 - [0,000] ----D C:\ProgramData\Babylon
O43 - CFD: 27/05/2012 - 21:16:20 - [0,037] ----D C:\Users\FIFIETISA\AppData\Roaming\Babylon
O43 - CFD: 10/06/2012 - 22:12:31 - [0,002] ----D C:\Users\FIFIETISA\AppData\Roaming\cacaoweb
O43 - CFD: 10/06/2012 - 21:44:53 - [1,772] ----D C:\Program Files (x86)\BabylonToolbar
O43 - CFD: 10/06/2012 - 21:46:45 - [0,416] ----D C:\Program Files (x86)\DealPly
O43 - CFD: 17/12/2011 - 16:50:47 - [0,002] ----D C:\Program Files (x86)\GamesBar
O43 - CFD: 20/11/2011 - 23:14:41 - [3,651] ----D C:\Program Files (x86)\searchweb
[MD5.14013815CDFEF90E541DD662E44FD27B] [SPRF][09/02/2012] (.Complitly - Complitly Setup.) -- C:\Users\FIFIETISA\AppData\Local\Temp\Kreapixel_addonAcPro.exe [887696]
[MD5.D0E80D812DBB66C8B949FA5E4FA82E1C] [SPRF][04/11/2010] (.Secure Digital Services Limited - OfferBox Browser setup.) -- C:\Users\FIFIETISA\AppData\Local\Temp\OB.exe [1729296]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0924543-15FD-4F3D-889C-0B4562A9CB45}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
[HKCU\Software\BabylonToolbar]
[HKCU\Software\cacaoweb]
[HKCU\Software\AppDataLow\Software\I Want This]
[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\AppDataLow\Software\ShopperReports3]
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{CA3EB689-8F09-4026-AA10-B9534C691CE0}
C:\Program Files (x86)\BabylonToolbar
C:\Program Files (x86)\DealPly
C:\Program Files (x86)\GamesBar
C:\Program Files (x86)\searchweb
C:\ProgramData\Babylon
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
C:\Users\FIFIETISA\AppData\Roaming\Babylon
C:\Users\FIFIETISA\AppData\Roaming\cacaoweb
C:\Users\FIFIETISA\AppData\LocalLow\BabylonToolbar
C:\Users\FIFIETISA\AppData\LocalLow\PriceGong
C:\Users\FIFIETISA\AppData\LocalLow\ShopperReports3
C:\Users\FIFIETISA\AppData\LocalLow\Toolbar4
C:\Users\FIFIETISA\AppData\Local\Temp\BabylonToolbar
O43 - CFD: 20/11/2011 - 23:14:58 - [0,838] ----D C:\Program Files (x86)\GotClip
O43 - CFD: 17/05/2012 - 20:05:07 - [0,000] ----D C:\Users\FIFIETISA\AppData\Roaming\Ihikzo
O43 - CFD: 17/05/2012 - 20:04:06 - [0,000] ----D C:\Users\FIFIETISA\AppData\Roaming\Onal
*****************************************************
- Clique sur l'icone représentant la lettre
(« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix.
- vérifier que ce sont les bonnes lignes et rien d'autres
- Clique sur : Go
- le bureau va disparaître le temps de la suppression.
• Accepte la désinstallation des programmes si proposé,
mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche
Note : le rapport est enregistré sous
C:\ZHPDiag\ZHPFixReport.txt ===========================
2)
tu redémarres ton pc
=============================
3)
tu relances zhpfix pour la suite, tu ne refais rien d'autre , je sais je te l'ai déjà dit, mais je veux m'en assurer
=========================
4)
ZHPFix : nettoyage, le raccourci est sur ton bureau - Lance ZHPFix : double clic pour xp
- pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
- Copie les lignes suivantes : entre les étoiles mais sans les étoiles
*****************************************************
[MD5.15A4D1A8C15CB3C0C13C3F36899475E6] - (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe [114992] [PID.4008]
O4 - Global Startup: C:\Users\FIFIETISA\Desktop\joss - Raccourci.lnk . (...) -- C:\Users\FIFIETISA\Desktop\joss.bmp (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{72525DF2-9DDB-4E78-93FB-D5C48B69A990}] (...) -- C:\Users\FIFIETISA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\98DDJ99Y\gateway[1].exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{BB2AEBBA-A20C-4F25-B94A-5306FBC5B140}] (...) -- c:\program files (x86)\internet explorer\iexplore.exeolbarpresentégoogle-chrome:notoffered;systemlevel (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{EA13F157-1028-4323-AF19-3268A604D7AF}] (...) -- C:\Users\FIFIETISA\Desktop\jre-6u27-windows-i586-iftw.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FB9A71D2-F33B-487F-BAA1-A34C1808B28F}] (...) -- C:\Program Files (x86)\Mindscape\Adi Fran‡ais-Maths-Anglais CE2\issdm_fr_32.exe (.not file.)
O43 - CFD: 29/05/2010 - 21:47:47 - [0,002] ----D C:\ProgramData\Partner
O43 - CFD: 10/06/2012 - 21:24:09 - [0,934] ----D C:\Users\FIFIETISA\AppData\Roaming\Complitly
O44 - LFC:[MD5.3E7B68FF81FDA5DC71E158FA7EEE7D44] - 10/06/2012 - 20:44:55 ---A- . (...) -- C:\user.js [7675]
O43 - CFD: 08/04/2012 - 23:06:04 - [8,457] ----D C:\Program Files (x86)\SweetIM
O43 - CFD: 23/07/2011 - 21:16:21 - [0,000] ----D C:\ProgramData\Ask
O43 - CFD: 18/05/2012 - 23:25:39 - [0,531] ----D C:\ProgramData\SweetIM
O43 - CFD: 07/05/2012 - 12:03:32 - [0,000] ----D C:\Users\FIFIETISA\AppData\Local\Conduit
O43 - CFD: 08/04/2012 - 23:06:04 - [8,457] ----D C:\Program Files (x86)\SweetIM
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) -
http://search.babylon.com O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Avanquest FR Customized Web Search) -
http://search.conduit.com [MD5.DA1F52F275BB5881FBBF7792DB713A34] [SPRF][18/10/2011] (.Ask.com - AskStub Application.) -- C:\Users\FIFIETISA\AppData\Local\Temp\ApnStub.exe [357032]
[MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\FIFIETISA\AppData\Local\Temp\AskSLib.dll [246440]
[MD5.0BF369C8765A03092F0337D80BA519C6] [SPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\FIFIETISA\AppData\Local\Temp\MyBabylonTB.exe [862832]
[MD5.14BA53CE27494EC8A83D14A17D029B1B] [SPRF][17/04/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\FIFIETISA\AppData\Local\Temp\tbAvan.dll [4239144]
[MD5.0ABD344A2494BC5EA70F4B859A1DE924] [SPRF][08/04/2012] (.SweetIM Technologies Ltd. - SweetIM Setup.) -- C:\Users\FIFIETISA\AppData\Local\Temp\toolbar_vit_sweetim.exe [4715824]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{eee6c360-6118-11dc-9c72-001320c79847}]
[HKCU\Software\SweetIM]
C:\Program Files (x86)\SweetIM
C:\ProgramData\SweetIM
C:\Users\FIFIETISA\AppData\Local\Conduit
C:\Users\FIFIETISA\AppData\LocalLow\Conduit
SYSRESTORE
EMPTYTEMP
EMPTYFLASH
EMPTYCLSID
FirewallRaz
*****************************************************
- Clique sur l'icone représentant la lettre (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix.
- vérifier que ce sont les bonnes lignes et rien d'autres
- Clique sur : Go
- le bureau va disparaître le temps de la suppression.
• Accepte la désinstallation des programmes si proposé,
mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche
Note : le rapport est enregistré sous
C:\ZHPDiag\ZHPFixReport.txt 
