Bonjour KyL
Ok pour les rapports de ZHPFix,
il reste quelques petits trucs, des traces qu’il vaut mieux supprimer ; juste trois lignes, qui après nettoyage sont plus faciles à voir
Je m’attaque à ta liste de démarrage, je pense te la transmettre en fin d’après midi, et en même temps je te transmettrai le script pour supprimer (fixer) les traces.
Pense de temps en temps à supprimer manuellement ce type de dossier, avant d’être envahie
C:\Users\KyL\AppData\Local\ === > {8D0E0B94-37BE-4042-8D6C-3CC1F366A9B3}
actuellement tu en as que trois, si tu veux je l’ajouterai au script, mais bon vu le peu tu peux le faire manuellement.
Et attention au Peer To Peer, P2P ; je t’ai transmis des liens de mises en garde puisque vecteur d’infection, on en trouve trois
1) - LimeWire : C:\program files\limewire\limewire.exe
Une question, il semble que tu l’as désinstallé, puisque certaines lignes sont (.not file.) = pas de dossier ou fichier, si oui je te transmettrai un script pour supprimer (fixer) les quelques traces qui restent
2) - uTorrent : C:\Program Files\uTorrent\uTorrent.exe
mais ici il semble bien actif
3) - FrostWire Gnutella : C:\Program Files\FrostWire\FrostWire.exe
idem il semble que tu l’as désinstallé, puisque certaines lignes sont (.not file.) , si tu confirmes l’avoir désinstallé, on supprimera (fixera)
Un truc que je viens de voir, est-ce que tu as eu Ad-Aware de Lavasoft ; puisqu’on trouve une trace
[MD5.6EF4F650AFDC2468907A5A2D9868C316] [SPRF][09/08/2009] (.Lavasoft - Ad-Aware Installation Package.) -- C:\Users\KyL\Desktop\Ad-AwareAE.exe [34543112]
Il est incompatible avec ton antivirus, le noyau de l’antispyware intégré est le même, conflit assuré, avec risque de plantage, surtout ne pas installer.
Voir sur F-Secure :
http://www.f-secure.com/fr/web/home_fr/support/article/kba/6752
Et clique sur « Désinstaller Ad-Aware »
Cela me fait penser tu as la protection en temps réel de Windows Defender, qui est par défaut sur Vista
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe
A désactiver, jamais deux protections identiques, risque de plantage,
Ouvre-le, clique en haut à droite sur la roue crantée "Outils", puis sur "Options" et tout en bas du formulaire, décoche "Utiliser la protection en temps réel (recommandé)".
Pour tous ces trucs, la AskToolbar, le P2P, les logiciels que tu peux installer, et autres mises en gardes sur Internet, voir ce tutoriel
-
http://jaime.over-blog.fr/article-17-logiciels-de-securite-en-complement-52960457.html
ce tutoriel est adapté pour ton antivirus,
Et est-ce que tu as supprimé tout ce qui concerne kaspersky, puisque on trouve ceci
O43 - CFD: 23/07/2012 - 18:44:47 - [0,206] ----D C:\ProgramData\Kaspersky Lab
Il faudrait, ce type d’outil Kaspersky Removal Tools, est à supprimer, et télécharger la dernière version qui elle est à jour des nouvelles menaces.
=========
suite