[résolu] tentative d'installation VM qui fini mal

Salut à tous désoler je me suis tromper de section peu tu la revirer a sa place section sécuriter merci Hacker Tool!
Voilà sur les conseil à Alendra d'installer Une VM pour tester un Linux que je trouvais pas mal CentOS , j'ai pris le pc de ma femme pour ne pas à avoir à tous configurer sur LInux et j'ai télécharger Virtrual PC , mais comme je suis parano je fais tjrs un clic droit pour examiner avec avira voir si y'a pas de virus dans le téléchargement ok et avira qui est sur le Windows à ma femme puisque c'est mon ancien Disque dur avec mon Windows dessus bref venant en au faite
Quant j'ai voulu l'installer :(d'ailleurs ou je l'ai télécharger ça nme paraissait un site bizarre car on pouvait même télécharger des adobe photo shop avec marqué Cra.ck bref , j'aurais du aller ailleurs point!!
=>Avira ma ouvert une fenêtre me disant je vous met que les rapports car pas le temps de faire la capture

Citation :

Lors de l'accès aux données du URL "http://dwn.chkupd.com/downloads/IconDrop.exe",
un virus ou un programme indésirable 'TR/Agent.262465' [trojan] a été détecté.
Action exécutée : L'accès au fichier a été bloqué

alors que quant j'ai scanné le fichier exe voila ce que sa me dit voir fichier ci-joint

ensuite une autre fenêtre

Citation :

Lors de l'accès aux données du URL "http://dwn.chkupd.com/downloads/IconDrop.exe",
un virus ou un programme indésirable 'TR/Agent.262465' [trojan] a été détecté.
Action exécutée : Déplacer le fichier en quarantaine

ensuite

Citation :

Lors de l'accès aux données du URL "http://dwn.chkupd.com/downloads/IPFilter.exe",
un virus ou un programme indésirable 'DR/Dldr.AutoIt.NB.18' [dropper] a été détecté.
Action exécutée : L'accès au fichier a été bloqué

je vous les met pas toutes car il y en au moins 8 ou 9

du coup je me retrouve avec cette page au lieu de Google => https://2img.net/r/ihimizer/img19/9223/screenshot2eh.png

=> alors que d'habitude je n'est pas ce que j'ai mis avec les flèches => https://2img.net/r/ihimizer/img543/9819/screenshot2vy.png

Pouvez vous me venir en aide une fois de plus , sinon tant pis je vais faire ce que je peux mais la si j'ai des virus je sais pas du tout par ou commencer <..
merci à celui ou celle qui m'aideras

@+
bien à toi
Cdt
Track

Hello ...

oui il a du y avoir une panne de serveur, rien de grave ..

en tous cas :

IconDrop.exe Semble être bien infectieux !!
=> http://www.virustotal.com/file-scan/report.html?id=4370627698c90af8f9fb765167f55e40f237cc928b62eab7a908838b8648c473-1296864627

[wow]custom:MD5,,706435cbc07d1fcf25f091f6dbc80e20,B9121B/t[/wow]


pour le reste je ne sais pas j'ai pas encore vérifier .. mais AVG m'en bloque aussi l'accès, donc !!

Salut hacker tool

Je fait quoi du coup tu crois que son pc est infecter alors qu'à chaque fois je les mettais en quarantaine ou refusait l'accès et maintenant elle a cette fenêtre la qui apparrait souvent



alors je lui est dis de refuser l'accès , j'ai bien fait ou pas ?

Merci mon ami
Track

re !!

ouaip je pense que tu a bien fait, ...

peut tu poster un rapprot de diagnostic pour en être certain (que la machin soit infecter ou pas) ?

ok

Voici le lien Hacker tool

=> le lien est la

merci mon poto
Track

Tu est bien infecter ..

si quelqu'un d'autre veut prendre ma place pour la suite du sujet aller y, car je n'aurait pas le temps en ce moment de m'en occuper

Télécharge >-> USBfix <-< ( El Desaparecido & C_XX ) sur ton bureau.

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
1.
--? Double clic (Clique droit executer en tant qu'administrateur"POUR VISTA/7) sur UsbFix.exe présent sur ton bureau .

--> Au menu principal Choisis l'option " 2 " (Supression)

-> Laisse travailler l'outil.

--> Ensuite post le rapport UsbFix.txt qui apparaitra.
(!) Le menu démarrer et les icônes Risque de disparaître, ou de s'intiller.. c'est normal (!)

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

**********************************************

2.
--? Double clic (clique "droit executer en tant qu'administrateur pour VISTA/7) Sur USBfix.exe présent sur ton bureau

--> Au menu principale choisis l'option "3" Vacciner

-> Laisse travailler l'outil

(!) Le menu démarrer et les icônes vont disparaître.. c'est normal (!)

/!\Certain Antivirus détècte USBfix comme une inféction,,dans ce cas désactiver votre protection en temps réel...il sagit d'un faux positif /!\

aide et tuto : http://www.forum-fec.net/faq-tutoriel-astuces-f10/tuto-usbfix-de-el-desaparecido-c_xx-chimay8-t15.htm

Dans l'attente de ce rapport ...!!

Bonjour,
Je vais reprendre
Track, tu as semble-t-il une petite infection provenant de supports amovibles
Fait la procédure de Hacker Tool

OK
Merci Hacker Tool
jawaryinti voilà le rapport suppression et vaccination faite

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Letrackeur (Administrateur) # HELPER-0C708EB3 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 14:45:54 | 05/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Sempron(tm) Processor 3300+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
Firewall: Avira FireWall 10.0.1.56 [Enabled]
RAM -> 2559 Mo
C:\ (%systemdrive%) -> Disque fixe # 97 Go (78 Go libre(s) - 80%) [] # NTFS
D:\ -> CD-ROM
I:\ -> Disque amovible # 4 Go (3 Go libre(s) - 91%) [MA CLÉ USB] # FAT32

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-1715567821-2139871995-725345543-1005

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{24b88ece-2d98-11e0-9ab7-806d6172696f}

################## | Listing |

[03/02/2011 - 04:32:39 | D ] C:\7bfa5194ef60257108631ec1
[01/02/2011 - 01:02:16 | N | 0] C:\AUTOEXEC.BAT
[03/02/2011 - 05:20:22 | N | 216] C:\boot.ini
[05/08/2004 - 12:00:00 | N | 4952] C:\Bootfont.bin
[04/02/2011 - 22:55:14 | D ] C:\Config.Msi
[01/02/2011 - 01:02:16 | N | 0] C:\CONFIG.SYS
[04/02/2011 - 08:42:05 | D ] C:\d487cb6975d2fa6ec103c4fe33
[02/02/2011 - 23:52:05 | D ] C:\Documents and Settings
[02/02/2011 - 16:52:50 | D ] C:\FyK
[02/02/2011 - 16:52:50 | N | 1360] C:\FyK.txt
[05/02/2011 - 10:02:02 | ASH | 2683686912] C:\hiberfil.sys
[01/02/2011 - 01:02:16 | N | 0] C:\IO.SYS
[01/02/2011 - 01:02:16 | N | 0] C:\MSDOS.SYS
[03/08/2004 - 21:38:34 | N | 47564] C:\NTDETECT.COM
[04/02/2011 - 16:37:45 | N | 252240] C:\ntldr
[05/02/2011 - 10:02:01 | ASH | 2145386496] C:\pagefile.sys
[05/02/2011 - 13:43:37 | D ] C:\Program Files
[05/02/2011 - 14:47:05 | SHD ] C:\RECYCLER
[02/02/2011 - 14:09:18 | SHD ] C:\System Volume Information
[05/02/2011 - 00:58:18 | D ] C:\tempocapt
[05/02/2011 - 14:47:05 | D ] C:\UsbFix
[05/02/2011 - 14:47:06 | A | 923] C:\UsbFix.txt
[05/02/2011 - 10:12:53 | D ] C:\WINDOWS
[15/04/2010 - 10:10:46 | RASHD ] I:\autorun.inf
[20/06/2010 - 17:25:52 | D ] I:\optimiser Windows
[05/02/2011 - 01:55:46 | N | 21121] I:\tuto sécurité.odt
[27/12/2010 - 10:54:14 | D ] I:\dossier forum
[27/01/2011 - 04:26:52 | D ] I:\aide forum
[31/01/2011 - 21:47:20 | D ] I:\mes exos HF
[31/01/2011 - 22:02:08 | D ] I:\image
[20/07/2010 - 00:50:14 | N | 3589027] I:\rivi_wdm.exe
[21/01/2011 - 23:02:24 | N | 5282420] I:\capturino2.exe
[02/02/2011 - 14:29:16 | N | 149664176] I:\OOo_3.2.1_Win_x86_install-wJRE_fr.exe
[27/01/2011 - 07:59:18 | N | 2100262] I:\setup_secret_disk.exe
[21/10/2010 - 11:28:08 | D ] I:\Spyware Doctor 2.1.0
[31/01/2011 - 21:49:12 | D ] I:\processeur et prevent restore

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_HELPER-0C708EB3.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Tu as d'autres restants d'infections, tel que Bandoo qui est néfaste

Tu as aussi une faille de sécurité au niveau d'internet Explorer, je te conseille
d'installer un version plus récente

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchqu.com/403
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchqu.com/sidebar.html?src=ssb&sysid=403
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchqu.com/sidebar.html?src=ssb&sysid=403
O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O3 - Toolbar: (no name) - {7FF99715-3016-4381-84CE-E4E4C9673020} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
[HKLM\Software\Bandoo]

• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag
• Clique sur l'icône représentant la lettre H, cela collera les lignes que tu
as mis en mémoire
• Clique sur OK, sur Tous, puis sur Nettoyer
• Copie/colle la totalité du rapport dans ta prochaine réponse

RE

NOTE: Déjà la fenêtre qui apparaissait , je ne la vois plus depuis au moins une demi/heure c'est déjà cool merci

EDIT: j'ai parlé trop vite elle est revenu !!!

Alors j'ai eu une erreur je te met la capture qu'il ma fait comme erreur et j'ai été obligé de cliquer 3 fois sur nettoyer pour avaoir le rapport que voici

la capture => https://2img.net/r/ihimizer/img718/3041/sanstitremlv.png

le rapport

Rapport de ZHPFix 1.12.3249 par Nicolas Coolman, Update du 03/02/2011
Fichier d'export Registre :
Run by Letrackeur at 05/02/2011 15:22:20
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé supprimée avec succès
HKLM\Software\Bandoo => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {7FF99715-3016-4381-84CE-E4E4C9673020} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchqu.com/403 => Donnée supprimée avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre


End of the scan

Pourrais tu me refaire ZHPDiag, pour que je contrôle

RE
Voilà le lien jawaryinti zhpdiag

merci

comme je te disait la fenêtre reviens mais moins souvent mais ce n'est pas normal , essaierons de me pirater ??
Track

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier

OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1715567821-2139871995-725345543-1005\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe


• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag
• Clique sur l'icône représentant la lettre H, cela collera les lignes que tu
as mis en mémoire
* Clique sur les boutons CTFFix et Emptytemp qui se trouvent à gauche de l'outil
• Clique sur OK, sur Tous, puis sur Nettoyer
• Copie/colle la totalité du rapport dans ta prochaine réponse

Pour le message d'erreur de ZHPFix j'ai posé la question au concepteur de l'outil

merci jawaryinti
voici le rapport

Rapport de ZHPFix 1.12.3249 par Nicolas Coolman, Update du 03/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-05-02-2011-16-52-40.txt
Run by Letrackeur at 05/02/2011 16:52:40
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1715567821-2139871995-725345543-1005\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur absente


========== Récapitulatif ==========
6 : Valeur(s) du Registre


End of the scan

Pour la fenêtre
Essaye de regarder dans C:\WINDOWS\Temp\9572, et essaye de virer ce truc

Décidément j'ai pas d'bol moi

=>>

Que faire jawaryinti?
merci encore de ta patience et de ton aide

Lance ZHPDiag
Clique sur l'icône jumelles pour ouvrir l'outil ZHPSearch

Dans la zone de ZHPSearch, tape 9572, et clique sur la grande loupe qui se trouve en haut
à gauche pour lancer la recherche

Une fois que l'outil affiche "recherche terminée", clique sur la disquette pour sauvegarder
le rapport et poste le

Si l'outil trouve rien, c'est que ZHPFix l'aura supprimé

ok je fais ça puis je vais au tabac je t'ai MP pour te prévenir
@+
je te mettrais le rapport en éditant ce post là ok donc regarde de temps en temps car tu ne verras pas la pomme verte s"allumer
Track

EDIT le rapport :
Rapport de ZHPSearch 1.23.15 par Nicolas Coolman, Update du 30/01/2011
Run by Letrackeur at 05/02/2011 18:26:04
Windows XP Home Edition Service Pack 3 (Build 2600)

---\\ Elément(s) de recherche
9572

---\\ Liste des Fichiers & Dossiers:
C:\System Volume Information\_restore{6D1F98F8-3FAD-46BB-AD3F-475A92B4619C}\RP30\A0009572.dll
C:\System Volume Information\_restore{6D1F98F8-3FAD-46BB-AD3F-475A92B4619C}\RP43\A0019572.lnk
C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsLiveLocal.Wr#\cf67b75a1da96795723d2034e48ba183

---\\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers
Elément(s) trouvé(s) : 3
Nombre de fichiers analysés : 64586
Nombre de clés, valeurs ou données analysées : 0
Mode : Recherche complète
End of the scan (00mn 39s)

---\\ Liste des Fichiers & Dossiers:
C:\System Volume Information\_restore{6D1F98F8-3FAD-46BB-AD3F-475A92B4619C}\RP30\A0009572.dll
C:\System Volume Information\_restore{6D1F98F8-3FAD-46BB-AD3F-475A92B4619C}\RP43\A0019572.lnk
C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsLiveLocal.Wr#\cf67b75a1da96795723d2034e48ba183
C:\System Volume Information\_restore{6D1F98F8-3FAD-46BB-AD3F-475A92B4619C}\RP30\A0009572.dll
C:\System Volume Information\_restore{6D1F98F8-3FAD-46BB-AD3F-475A92B4619C}\RP43\A0019572.lnk
C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsLiveLocal.Wr#\cf67b75a1da96795723d2034e48ba183

---\\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers
Elément(s) trouvé(s) : 6
Nombre de fichiers analysés : 129044
Nombre de clés, valeurs ou données analysées : 0
Mode : Recherche complète
End of the scan (01mn 17s)


bon je file au tabac comme je t'ai dis @ toute jawaryinti et merci encore

Apparemment il y est plus


Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)

Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

Désoler pour le retard jawaryinti mais moi aussi j'ai péter un plomb !!!!!!
tiens voila le log :

# DelFix v7.2 - Rapport créé le 05/02/2011 à 22:47
# Mis à jour le 02/02/11 à 17h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Letrackeur - HELPER-0C708EB3 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Letrackeur\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\FyK
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix_Upload_Me_HELPER-0C708EB3.zip
Supprimé : C:\FyK.txt
Supprimé : C:\ZHPExportRegistry-05-02-2011-15-22-20.txt
Supprimé : C:\ZHPExportRegistry-05-02-2011-16-52-40.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1217 octets] ##########

Je fait quoi maintenant je le jette par la fenêtre non , si tu répond pas pas grave on verras sa demain ok aller bonne soirée a toi jawaryinti
@un d'ces 4
Track

Tu dois purger la restauration système pour supprimer les points de restauration infectés:
Désactive la restauration système:

* Démarrer, Poste de travail, puis clic droit dessus
* Sélectionne propriétes, puis clique sur restauration système
* Coche la case désactiver la restauration
* Clique sur appliquer, puis sur OK
* Redémarre ton PC

Réactive la restauration système:

* Clic droit sur Poste de travail, puis sélectionne propriétés
* Clique sur restauration système
* Décoche la case désactiver la restauration
* Clique sur appliquer, puis sur OK
* Redémarre ton PC


Tu dois maintenant créer un point de restauration propre:

* Démarrer, Programmes
* Va dans accéssoires, puis dans outils systèmes
* Sélectionne restauration système, puis clique sur suivant
* Entre la date du point de restauration que tu veux créer, puis clique sur créer, et le point de restauration se crée automatiquement

Non, ça va, j'ai pas pété les plombs
Il faut être patient lorsqu'on désinfecte un PC, on qu'on essaye de régler un autre problème dessus
L'informatique et ses mystères

Après, tu vas me faire ceci:
Tu vas faire un export de ces deux clés de registre

HKCU\Software\Microsoft\Internet Explorer\Search\
Parcoure l'arborecsence jusqu'à Search, ensuite, clique sur Fichier, puis sur exporter, puis nomme le fichier Search1.reg
et tu l'enregistres sur le bureau

Tu recommences pour cette clé
HKLM\Software\Microsoft\Internet Explorer\Search\
Tu nommes le fichier Search 2.reg, et tu l'enregistres sur le bureau

Ensuite, tu vas me poster le contenu des 2 fichiers
Tu fais clic droit sur le fichier, et tu cliques sur "modifier" pour voir le contenu
Ensuite, tu copies colles ce contenu ici, et tu recommences avec le second fichier

1er dossier

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"=""
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"

2 ème

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"=""

voila voila

RE
Bon ba merci jawaryinti , tu me diras demain ce qu'il en est et si il reste quelque chose ç faire
bonne nuit à toi moi je vais me coucher
@demain

EDIT: la fenêtre est revenu et je suis tellement énervé que du coup j'ai cliquer sur autoriser au lieu de rejeter alors je sait pas ce que ça va donner, je comprends pas , tellement habitué a cliquer sur rejeter que la j'me suis gouré et cliquer sur autoriser j'espère que je ne risque rien , je vais passer spybot et malwarebytes pour voir si c'est pas un logiciel espions espérons le , je suis pas coucher en tout cas .....
allé bonne nuit
@+demain (peu être)

Track

Hello,,

Nath, merci d'avoir pris le relai, en ce moment je ne peux m'occuper ni de sujet , ni d'autres :/

Tracck, est si tu le recherche manuellement ce dossier :

=> C:\WINDOWS\Temp\9572

sans passer par rechercher ou executer !!


----------------------------------------------------------

Il se peut que les fichier ne sont pas voyant :
Pour les afficher :

--> Rentre dans ton panneau de configuration....
--> Apparence et personnalisation...
--> Option des dossier...(double cliquer dessus)
--> Dans l'onglet affichage un peu plus bas ou il et marquer afficher les dossier et fichier cacher..Active l'option afficher les dossier et fichier cacher...