"blason jaune et bleu"

bonjour!

• il ne reste plus de traces d'avast
• l'icone MSE est désormais verte
• j'ai désinstaller les logiciels peer to peer
• et voicipourle rapport ZHPDiag:http://dl.free.fr/rd9GK2VcI

-par contre malgré vos indication AdwCleaner ne foncrtionne toujours pas

vraiment désolé que se soit si long.... mais un grand merci en tout cas!

Bonjour

1) J'ai oublié de vous dire que, même si non-précisé sur le site où je vous envoie, ou par moi-même, il faut toujours Exécuter les outils de désinfection en tant qu'administrateur, par un clic droit.

=> Donc, relancez l'outil AdwCleaner en mode Suppression, avec W7 en mode sans échec, et en tant qu'administrateur.=> Me donner rapport de désinfection.

Si AdwCleaner plante toujours, même en mode sans échec, vérifiez dans le Gestionnaire des tâches, onglet "Processus", case de tous les utilisateurs cochée,  si un ou plusieurs de ces processsus tournent :

- Ares.exe- SSMMgr.exe- SweetIM.exe- boxore.exe- SoftwareUpdate.exe=> Si oui, arrêtez les processus concernés, et réessayer AdwCleaner.

2. Il reste des traces d'Avast, pouvant gêner MSE.

=> Désinstaller Avast et parfaire la désinstallation avec l'Utilitaire de Désinstallation dispo ici => http://www.avast.com/fr-fr/uninstall-utility

=> Si encores existants, supprimer ces 2 dossiers :

C:\Program Files*AVAST Software**C:\ProgramData*AVAST Software

2) Avez-vous réparé la raison de  l'icône orange de MSE dans la barre des tâches ?

=> Si oui, faites une analyse personnalisée de MSE de toutes vos partitions, avec suppression de toutes les menaces.

=> Si non, me dire ce que vous avez essayé sans succès.

3) Selon ZHPDiag, il y a nettement du mieux, mais il reste 2 malwares et 6 toolbars, plus diverses autres anomalies à nettoyer avec ZHPFix ( 56 lignes)  :

O42 - Logiciel: Babylon toolbar on IE - (.Pas de propriétaire.) [HKLM] -- BabylonToolbar    => Infection BT (Toolbar.Babylon)

[HKLM\Software\Software]

R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)    => Toolbar.Conduit

O2 - BHO: SWEETIE [64Bits] - {EEE6C35C-6118-11DC-9C72-001320C79847} . (...) -- C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html    => SweetIM Toolbar

O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar    => Toolbar.Conduit

O43 - CFD: 05/01/2012 - 20:34:24 - [1,863] ----D- C:\Program Files (x86)\SweetIM    => Toolbar.SweetIM

C:\Program Files (x86)\SweetIM    => Toolbar.SweetIM

[MD5.03F853FCB8535930BDCBFE2A160AB669] - (.Boxore OU. - Programme d'installation de Software.) -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe   [138416] [PID.]

O2 - BHO: DealScout [64Bits] - {467013BB-D67E-45BE-A7D7-C29E3CCA8AAD} . (.DealScout - DealScout.) -- C:\Program Files (x86)\DealScout\dealscout.dll

[MD5.03F853FCB8535930BDCBFE2A160AB669] [APT] [SoftwareUpdateTaskMachineCore] (.Boxore OU..) -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe

[MD5.03F853FCB8535930BDCBFE2A160AB669] [APT] [SoftwareUpdateTaskMachineUA] (.Boxore OU..) -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe

O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {58AB24F7-9A4A-4573-B9CE-58AF961E173B}

O42 - Logiciel: Fast Search - (.Surf Canyon.) [HKLM] -- Surf Canyon

O42 - Logiciel: Module de vérification de la connexion Internet - (.WebToGo Mobiles Internet GmbH.) [HKLM] -- RIM

O42 - Logiciel: MoneyManagerEx 0.9.6.0 - (.CodeLathe LLC.) [HKLM] -- 37153D93-6D91-4763-82BB-0DF646211ED0_is1

O42 - Logiciel: Software Update Helper - (.Boxore OU..) [HKLM] -- {006E6A46-8D55-4F10-BBA8-2C9653B4278B}

O43 - CFD: 29/10/2011 - 08:46:40 - [3,698] --H-D- C:\ProgramData~0

O43 - CFD: 20/12/2011 - 19:07:16 - [1,073] ----D- C:\Program Files (x86)\Boxore

O43 - CFD: 20/12/2011 - 19:06:50 - [2,898] ----D- C:\Program Files (x86)\Software

O44 - LFC:[MD5.B5C0C9FEB27C1FF1BFD4D433CE7D0D4E] - 20/12/2011 - 19:07:35 ---A- . (...) -- C:\user.js   [1495]

O69 - SBI: SearchScopes [HKCU] {B4D1E127-FE08-43F0-A8D2-7323A321C978} - (ResultScan) - http://www.resultscan.com

O69 - SBI: SearchScopes [HKUS.DEFAULT] {33524C00-63FB-43DB-A6BF-0A4E14B24649} - (BasicScan) - http://www.basicscan.com

O69 - SBI: SearchScopes [HKUS\S-1-5-18] {33524C00-63FB-43DB-A6BF-0A4E14B24649} - (BasicScan) - http://www.basicscan.com

[MD5.0BF70E46A28001BC2BCD4F6378D55FFD] [SPRF][05/01/2012] (...) -- C:\Users\Emilie\AppData\Local\Temp\Uninst.bat   [539]

[MD5.BAD0FA51E0AF8F02F9FB2E8B68DEEC39] [SPRF][25/08/2011] (...) -- C:\Users\Emilie\AppData\Local\Temp\uninstbb.exe   [569968]

[HKLM\Software\PANDhcpDns]

O4 - HKLM..\Wow6432Node\Run: [Wireless Console 3] . (.Pas de propriétaire - Wireless Console 3.) -- C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe

O87 - FAEL: "{94B2E6AC-44D9-4809-B5FD-A0C4308A8216}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O87 - FAEL: "{4655F410-DA95-45E7-91BE-DF7D203DC376}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O87 - FAEL: "{91649DD0-54ED-45DB-9E6F-6310733E60ED}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{FCBD32A8-FEFD-4BD3-92C9-7A717E76FBD6}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{1DFF9C92-0987-4073-93DE-2FBBEC676E77}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O87 - FAEL: "{E8FCDEDF-A63E-4368-A280-5134379D6EF2}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O17 - HKLM\System\CCS\Services\Tcpip..{E6EE7672-CDE4-4751-B9DC-FFE90CAEF2CD}: DhcpNameServer = 172.16.0.1    => Vérifier l'adresse IP

O17 - HKLM\System\CS1\Services\Tcpip..{E6EE7672-CDE4-4751-B9DC-FFE90CAEF2CD}: DhcpNameServer = 172.16.0.1    => Vérifier l'adresse IP

O17 - HKLM\System\CS2\Services\Tcpip..{E6EE7672-CDE4-4751-B9DC-FFE90CAEF2CD}: DhcpNameServer = 172.16.0.1    => Vérifier l'adresse IP

[MD5.15A4D1A8C15CB3C0C13C3F36899475E6] - (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe   [114992] [PID.4480]

O4 - HKCU..\Run: [ares] . (.Ares Development Group - Ares p2p for windows.) -- C:\Program Files (x86)\Ares\Ares.exe    => Sourceforge.net®Ares

[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Users\Emilie\AppData\Local\BrightBreezeSA\bin\3.0.5.0\BrightBreezeSA.exe (.not file.)

O42 - Logiciel: Complitly - (.Complitly.) [HKLM] -- {4FFBB818-B13C-11E0-931D-B2664824019B}_is1

O43 - CFD: 28/09/2011 - 11:24:32 - [0,001] ----D- C:\ProgramData\Partner    => Game

O43 - CFD: 20/12/2011 - 19:06:50 - [0] ----D- C:\Users\Emilie\AppData\Local\Software

O43 - CFD: 29/10/2011 - 18:38:18 - [0] ----D- C:\Users\Emilie\AppData\Local{40A84BE8-EB27-4197-B253-CC5250628AB4}

O43 - CFD: 20/09/2011 - 21:36:18 - [0] ----D- C:\Users\Emilie\AppData\Local{41D82A37-DC31-4486-BCAC-A563B562DEEC}

O43 - CFD: 20/09/2011 - 21:36:18 - [0] ----D- C:\Users\Emilie\AppData\Local{56E0C3A5-D180-48EA-85E3-5579DD58DE98}

O43 - CFD: 29/10/2011 - 18:38:24 - [0] ----D- C:\Users\Emilie\AppData\Local{8C93EC2C-0397-4924-89A6-8A907311861D}

O43 - CFD: 29/10/2011 - 18:38:18 - [0] ----D- C:\Users\Emilie\AppData\Local{CD8E0DA6-CAED-40B0-B196-2691773690D5}

O87 - FAEL: "{8A42F138-78A5-4024-800E-4AB694EFBAE2}" |In - Private - P6 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.)

O87 - FAEL: "{6EB410E8-6297-4D84-9FF6-C102E89D7C30}" |In - Private - P17 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.)

O87 - FAEL: "{CAE3F40D-8D72-4CFA-A86B-32425B0725E2}" |In - Public - P6 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.)

O87 - FAEL: "{DF7BAF37-890C-4D7B-BF10-0D714A738D1C}" |In - Public - P17 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.)

O87 - FAEL: "{61E2E8C5-DD7C-4A53-BB61-C38E53244833}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Emilie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PKRGV8JY\SweetImSetup.exe (.not file.)

O87 - FAEL: "{30202B02-E9B1-4801-851F-C6CFDE3F4EB2}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Emilie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PKRGV8JY\SweetImSetup.exe (.not file.)

O87 - FAEL: "{74EE82D1-9099-4767-8FF8-A33318E0F12F}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Emilie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1GDO386T\SweetImSetup.exe (.not file.)

O87 - FAEL: "{3FDC00BA-DD7B-4FB5-8BD3-AA20D4BFAEAA}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Emilie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1GDO386T\SweetImSetup.exe (.not

file.)

4) D'autre part, vous conseille fortement de désinstaller vos 3 logiciels de Peer to peer :

(Ares Galaxy PeerToPeer, Shareaza PeerToPeer, et  µTorrent PeerToPeer) qui sont souvent vecteurs d'infections.

5) Pour éviter de vous réinfecter par inadvertance, désactiver momentanément la restauration système de W7, attendre quelques secondes, puis la réactiver. (Voir http://www.commentcamarche.net/faq/25651-desactiver-reactiver-la-restauration-systeme-de-windows-7 )

6) Me dire si ça va mieux et me refaire un rapport ZHPDiag

(Il est possible que je ne revienne en ligne que dimanche après-midi)

http://dl.free.fr/h60DaBqRw

bonne soirée

a demain!