Bonjour,

tu selectionne toutes les lignes rouge de la liste que je t'ai mis ensuite copier et tu ouvre  word ou équivalent et fait coller  ensuite tu l'enregistre et le document tu le met sur une clé usb ou sur un disque dure externe

après tu vas sur l'ordinateur concerner et tu mets ta clé usb ou disque dure externe et tu ouvre ton document tu selectionne la liste et copier et tu suit la procédure de ZHPFix

anthony0371 @ +

Bonjour,

Refait un scanne avec ZHPDiag

J'attend le nouveau rapport de ZHPDiag 

à demain

anthony 0371 @+

Bonjour,

ton pc est bien infecté 

avec ZHPFIX tu supprime les ligne rouge (liste)  que je t'ai mis et lis bien la procédure

ZHPFix ne sert pas à scanner, mais à supprimé les infections

tu suis bien mais instruction ci-dessous et surtout n'essai pas les autres fonctions

télécharge ZHPFix 1.12.32

Voici le lien : http://telechargement.zebulon.fr/telecharger-zhpfix.html

Sous Window XP utilise cette procédure ci-dessous :                                                            >>>> Tu dois utiliser cette Procédure  <<<<

Sous Vista et Windows 7 (Seven) utilise cette procédure ci-dessous :                                                                     

Si il te demande de redémarrer, tu le feras après avoir tous supprimer 

      voici les infections ci-dessous : Ligne rouge (liste) a supprimé ci-dessous 

 M3 - MFPP: Plugins - [Romain] -- C:\Documents and Settings\Romain\Application Data\Mozilla\Firefox\Profiles\1n9v2mey.default\searchplugins\askcom.xml
R3 - URLSearchHook: (no name) - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 11.0.02.) (No version) -- (.not file.)   
[HKCU\Software\AppDataLow\AskToolbarInfo]   
[HKCU\Software\Ask.com]   
[HKCU\Software\AskToolbar]   
[HKCU\Software\Conduit]   
[HKCU\Software\Softonic]
[HKLM\Software\Conduit]   
[HKLM\Software\PIP]   
O43 - CFD: 18/03/2013 - 19:50:06 - [0,002] ----D C:\Program Files\Ask.com   
O43 - CFD: 17/01/2012 - 10:41:34 - [0,609] ----D C:\Program Files\Conduit   
O43 - CFD: 22/03/2012 - 18:55:30 - [0,009] ----D C:\Documents and Settings\Romain\Local Settings\Application Data\AskToolbar   
O69 - SBI: C:\Documents and Settings\Romain\Application Data\Mozilla\Firefox\Profiles\1n9v2mey.default\searchplugins\askcom.xml
O69 - SBI: prefs.js [Romain - 1n9v2mey.default] user_pref("extensions.asktb.cbid", "OF");   
O69 - SBI: prefs.js [Romain - 1n9v2mey.default] user_pref("extensions.asktb.dtid", "VIN009YYFR");   
O69 - SBI: prefs.js [Romain - 1n9v2mey.default] user_pref("extensions.asktb.fresh-install", false);   
O69 - SBI: prefs.js [Romain - 1n9v2mey.default] user_pref("extensions.asktb.l", "dis");   
O69 - SBI: prefs.js [Romain - 1n9v2mey.default] user_pref("extensions.asktb.last-config-req", "1312618448752");   
O69 - SBI: prefs.js [Romain - 1n9v2mey.default] user_pref("extensions.asktb.locale", "fr_FR");   
O69 - SBI: prefs.js [Romain - 1n9v2mey.default] user_pref("extensions.asktb.o", "16050");   
O69 - SBI: prefs.js [Romain - 1n9v2mey.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true);   
O69 - SBI: prefs.js [Romain - 1n9v2mey.default] user_pref("extensions.asktb.qsrc", "2871");   
O69 - SBI: prefs.js [Romain - 1n9v2mey.default] user_pref("extensions.asktb.r", "9");   
O69 - SBI: prefs.js [Romain - 1n9v2mey.default] user_pref("extensions.asktb.to", "16105");   
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} [DefaultScope] - (Ask Search) - http://websearch.ask.com   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   
[HKLM\Software\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}]   
[HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}]   
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]   
[HKLM\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp]   
[HKCU\Software\Ask.com]   
[HKCU\Software\AskToolbar]   
[HKCU\Software\AppDataLow\AskToolbarInfo]   
[HKLM\Software\PIP]   
[HKCU\Software\Softonic]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   
[HKLM\Software\Classes\Toolbar.CT3128284]
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}   
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{8E5025C2-8EA3-430D-80B8-A14151068A6D}   
C:\Program Files\Ask.com   
C:\Program Files\Conduit   
C:\Documents and Settings\Romain\Local Settings\Application Data\AskToolbar  
O41 - Driver:  (AvgLdx86) . (. - .) - C:\WINDOWS\system32\Drivers\avgldx86.sys (.not file.)
O41 - Driver:  (AvgMfx86) . (. - .) - C:\WINDOWS\system32\Drivers\avgmfx86.sys (.not file.)
O41 - Driver:  (AvgTdiX) . (. - .) - C:\WINDOWS\system32\Drivers\avgtdix.sys (.not file.)
O44 - LFC:[MD5.FC402BA441D75F36E016F3D90E1379B1] - 19/03/2013 - 04:13:42 ---A- . (...) -- C:\WINDOWS\system32\TZLog.log   [24172]
O43 - CFD: 06/08/2011 - 09:13:25 - [0,000] ----D C:\Program Files\LimeWire 

  redémarre ton ordinateur 

• Téléchargez Ad-Remover.voici le lien ci-dessous :
• 
  

• Double-cliquez sur l'icône AD-Remover.
• Au menu principal, (1) cliquez sur [Nettoyer].
• Confirmez le lancement de l'analyse et laissez l'outil travailler.
• 
  

Télécharge le logiciel  AdwCleaner Version:1.703

Voici le lien ci-dessous :

une fois télécharger tu met le logiciel sur le bureau et clic sur le logiciel , une fois installait (1)  clic sur supprimer

refait un scanne avec ZHPDiag

tiens-nous infomés

anthony0371 @ Plus