Bonsoir LuckyStrike,
Tu as encore des infections. Tu vas faire ceci:
Copie les lignes ci-dessous:
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: (gpsvc) - Clé orpheline
[HKCU\Software\856C]
[HKLM\Software\AGFNExEmu]
[HKLM\Software\PCTuto]
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Web Search) -
http://startsear.ch
O69 - SBI: SearchScopes [HKCU] {78E2F5F3-277A-41EF-ABAB-7E1B0BC1BF0E} - (Web Search) -
http://startsear.ch
[MD5.ED92900BF225E26A4E54C2C14FA1424F] [SPRF][09/09/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Nicolas\AppData\Local\Temp\AskSLib.dll [246440]
[MD5.1143E9652FE282A14645152845171124] [SPRF][02/12/2011] (.PC Tools - Registry Mechanic Setup.) -- C:\Users\Nicolas\AppData\Local\Temp\Setup.exe [17762096]
[MD5.094F78946544970DE97E3B2CAB015930] [SPRF][15/03/2010] (...) -- C:\Program Files\RarExt.dll [166400]
[MD5.30A23A61E651C7487407CF74176C6AB1] [SPRF][15/03/2010] (...) -- C:\Program Files\RarExt32.dll [141824]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKLM\Software\WOW6432Node\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKLM\Software\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}]
[HKLM\Software\WOW6432Node\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31}]
[HKLM\Software\WOW6432Node\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
[HKCU\Software\Ask.com.tmp]
[HKLM\Software\WOW6432Node\PCTuto]
[HKCU\Software\StartSearch]
SR - | Auto 02/12/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRAZ
EmptyTemp
EmptyFlash
Lance ZHPFix qui est sur ton bureau
Colle les lignes copiées en cliquant sur l'icône du presse papier (Première icône à droite de l'appareil photo)
Clique sur le bouton "GO"
A la fin du taravil de ZHPFix, un rapport s'ouvrira
Envoie-moi ce rapport
ICI
- Tu utilises le partage de fichiers sur des réseaux qui ne sont pas sûrs (utorrent - BitTorrent). C'est là-dessus que tu te fais infecter.
- Il faut que tu saches qu'un antivirus n'est jamais fiable à 100% et que sa base de données virales ne traque pas tous les malwares.
- Lorsque tu es infecté, il ne faut jamais utiliser la même procédure qui t'a été donnée car les infections ne sont jamais identiques. De plus, un script de suppression n'est valable que pour ton cas.
- Une infection par un cheval de Troie par exemple, créé des dossiers et des fichiers supplémentaires sur ton ordinateur, modifie la base de registre, installe d’autres programmes malveillants et tout ceci
se fait sans que tu t'en aperçoives. Pour l'utilisateur c'est transparent hormis les symptômes qu'il rencontre (Internet lent, programmes qui ne fonctionnent plus correctement, fenêtres de publicité qui s'ouvrent, etc.
- Les jeux installés ne réduisent pas la performance de ton antivirus puisque ce sont des programmes indépendants.
- J'ai Avira depuis des années e j'en suis très satisfait.
@ bientôt.
FLTL_BYEl Magnifico