Salut !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :
- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin :wink:
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne :wink:
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai -- Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus.
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !
On va supprimer quelques lignes manuellement
/!\ Le script proposé ci-dessous n'est valable que pour l'helpé en cours /!\
- Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
- Copie le texte en gras ci-dessous.
O2 - BHO: CrossriderApp0004479 - {11111111-1111-1111-1111-110011441179} . (.215 Apps - Giant Savings BHO.) -- C:\Program Files\Giant Savings\Giant Savings.dll
O42 - Logiciel: Giant Savings - (.215 Apps.) [HKLM] -- Giant Savings
[HKCU\Software\Cr_Installer]
[HKCU\Software\Crossrider]
[HKCU\Software\Giant Savings]
[HKCU\Software\InstallCore]
[HKCU\Software\InstalledBrowserExtensions]
O43 - CFD: 09/07/2012 - 10:48:12 - [3,367] ----D C:\Program Files\Giant Savings
O43 - CFD: 09/07/2012 - 10:47:57 - [0,050] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\Giant Savings
[HKCU\Software\Cr_Installer]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings]
[HKCU\Software\InstalledBrowserExtensions\215 Apps]
[HKCU\Software\InstallCore]
[HKLM\Software\Classes\CrossriderApp0004479.BHO]
[HKLM\Software\Classes\CrossriderApp0004479.BHO.1]
[HKLM\Software\Classes\CrossriderApp0004479.FBApi]
[HKLM\Software\Classes\CrossriderApp0004479.FBApi.1]
[HKLM\Software\Classes\CrossriderApp0004479.Sandbox]
[HKLM\Software\Classes\CrossriderApp0004479.Sandbox.1]
C:\Program Files\Giant Savings
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\Giant Savings
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Ad-Aware Update (Daily 1).job [492]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Ad-Aware Update (Daily 2).job [492]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Ad-Aware Update (Daily 3).job [492]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Ad-Aware Update (Daily 4).job [492]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job [492]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Adobe Flash Player Updater.job [1002]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RMAutoUpdate.job [310]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RMSchedule.job [298]
O44 - LFC:[MD5.2B0DB47BD05F2DE8D2D0F42866A9B17B] - 14/03/2013 - 22:42:08 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [289475]
O44 - LFC:[MD5.495790151DFA0321BC6B93700E58E132] - 14/03/2013 - 22:42:08 ---A- . (...) -- C:\WINDOWS\KB2809289-IE8.log [17406]
O44 - LFC:[MD5.92565B6EA498432D42D0A8C44A17BEB3] - 14/03/2013 - 22:42:08 ---A- . (...) -- C:\WINDOWS\comsetup.log [96726]
O44 - LFC:[MD5.D1652BB4C7D8D22D2E04DC4AA2EA1FF6] - 14/03/2013 - 22:42:08 ---A- . (...) -- C:\WINDOWS\iis6.log [46421]
O44 - LFC:[MD5.6A94C57201D8CE5D29199B32E5130758] - 14/03/2013 - 22:42:08 ---A- . (...) -- C:\WINDOWS\imsins.log [1374]
O44 - LFC:[MD5.B617FCF00B1C8D5D1B672C3EFAB87275] - 14/03/2013 - 22:42:08 ---A- . (...) -- C:\WINDOWS\ntdtcsetup.log [58475]
O44 - LFC:[MD5.6C30696B690D0D06B503AC44BC56586E] - 14/03/2013 - 22:42:08 ---A- . (...) -- C:\WINDOWS\ocgen.log [138932]
O44 - LFC:[MD5.A6CB83BD67E0ABD68BAB15553184FBEE] - 14/03/2013 - 22:42:08 ---A- . (...) -- C:\WINDOWS\ocmsn.log [16074]
O44 - LFC:[MD5.C6CFE162CBFC8D41F5326B881934E774] - 14/03/2013 - 22:42:08 ---A- . (...) -- C:\WINDOWS\tsoc.log [110874]
O44 - LFC:[MD5.646184E55A08859FA5A327BDACCEEF80] - 14/03/2013 - 22:41:51 ---A- . (...) -- C:\WINDOWS\updspapi.log [31185]
O47 - AAKE:Key Export SP - "C:\WINDOWS\Keygen.exe" [Enabled] .(.Pas de propriétaire.) -- C:\WINDOWS\Keygen.exe
O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM] -- {A047FE02-C91C-41CB-898C-4ED21B86025A}
O43 - CFD: 21/12/2012 - 15:29:00 - [0,158] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\APN
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}]
[HKLM\Software\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}]
[HKLM\Software\Classes\SearchBar.Client]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
- Clique sur l'icone
(Coller le presse papier)
- Clique sur Go.
- Poste le rapport qui s'affiche.
Ensuite
On va afficher les fichiers et dossiers cachées.
- Rends-toi dans le poste de travail.
- Dans la barre des tâches du haut, clique sur Outils. (Si tu n'as pas la barre d'outils, appuis sur la touche Alt GR de ton clavier)
- Clique sur Option des dossiers.
- Rends-toi dans l'onglet Affichage
- Clique sur Afficher les fichiers et dossiers cachés
- Décoche la case Masquer les fichier protégés du système (non recommendé).
- Accepte l'avertissement.
Je vais te faire analyser un fichier sur un site d'analyse en ligne
- Rend-toi sur le site http://www.virustotal.com
- Clique sur Choose File. Rends toi dans le répertoire du fichier suivant et clique sur le fichier.
C:\WINDOWS\system32\drivers\npf.sys
- Clique sur Scan It!. Si tu as un message comme quoi le fichier à déjà été analyser, clique sur Reanalyse.
- Patiente le temps du scan.
- Sélectionne le rapport de Antivirus jusqu'à VT Community puis clique droit/Copier.
- Clique droit sur le bureau puis Nouveau et enfin Document Texte. Nomme-le VT et colle le texte sélectionner dedans (Clique droit/Coller). Enregistre.
- Héberge le rapport VT sur Cjoint et donne moi le lien.
Ensuite refais un ZHPDiag.
++
Bonjour,
FLTL_BYBunO