Impossible de suprimer Antivirus Action!

GI!
Bon, j'ai télécharger spyhunter mais bien sur ca ne s'ouvre pas (normal) alors je suis sensé le redémarrer en mode sans échec mais (j'ai un toshiba tecra A4) au démarrage j'ai tout essayer mais pas moyen de le faire! Puis j'ai voulu le faire : démarrage--->exécuter--->msconfig>ok mais voila c'est la que ca se gate... AntivirusAction me bloque ca aussi --'. Comment je peux faire ?
MERCI DE ME SAUVé!!!

P.S: Ne me dites pas que le seul moyen c'est le formatage svp... :S

21 réponses

  1. bonsoir,
    * Télécharge ZHPDiag sur ton bureau :

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
    ou :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    ou :
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://www.cijoint.fr/
    ou :
    http://ww38.toofiles.com/fr/documents-upload.html

    tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    1
    1. J'ai essayer les trois liens et AA me les bloquent tous...
      0
  2. ok,
    passe ceci avant de relancer zhpdiag :

    * Télécharge sur le bureau RogueKiller (par tigzy)
    https://www.luanagames.com/index.fr.html

    * Sous Vista/Seven,clique droit, lancer en tant qu'administrateur
    Vous n'avez pas à cliquer dessus ou les lancer!
    * Quitte tous tes programmes en cours
    * Lance RogueKiller.exe.
    * Lorsque demandé, tape 2 et valide
    * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

    0
    1. RogueKiller V3.0.1 by Tigzy
      contact at www.sur-la-toile.com
      mail: tigzy44<at>hotmail<dot>fr
      Feedback: https://www.luanagames.com/index.fr.html

      Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
      Mode: Remove -- Time : 17/11/2010 18:28:42

      Bad processes:
      Killed c:\documents and settings\all users\application data\queryexplorer\queryexplorer117.exe
      Killed c:\documents and settings\yves\application data\syswin\lsass.exe
      Killed c:\docume~1\yves\locals~1\temp\xetukolef\jghbmcqtsbl.exe

      Deregistred:
      HKCU\...\RUN\ hdegjuif : C:\DOCUME~1\yves\LOCALS~1\Temp\xetukolef\jghbmcqtsbl.exe
      HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:23012 ...NOT REMOVED!

      Finished
      0
      1. ok, passe à zhpdiag
        0
        1. * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
          * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
          http://www.cijoint.fr/
          ou :
          http://ww38.toofiles.com/fr/documents-upload.html


          0
          1. http://www.cijoint.fr/cjlink.php?file=cj201011/cijLKnwAvg.txt
            0
        2. ce n'est pas le bon rapport

          tuto zhpdiag :
          http://www.premiumorange.com/zeb-help-process/zhpdiag.html

          O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
          0
          1. http://www.cijoint.fr/cjlink.php?file=cj201011/cij3un845l.txt
            0
            1. pas cool, ton pc est bourré d'infections !

              * /!\Avertissement :
              Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
              Ne pas utiliser en dehors de ce cas de figure : dangereux!


              ► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
              https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
              ou ici :
              http://download.bleepingcomputer.com/sUBs/ComboFix.exe
              A lire
              https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

              Avant d'utiliser ComboFix :

              ► ferme les fenêtres de tous les programmes en cours.

              ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
              Une fois fait, sur ton bureau double-clic sur Combofix.exe.
              - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

              - il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

              /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.


              - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
              - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
              ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
              ► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

              0
              1. Après avoir attendu pendant 10min que mon ordi trouve dans (C:) le fichier (combofix.txt) sans résultat, je me suis dit qu'il ne s'y trouvait. Mais en tout cas AntivirusAction n'est plus la, je ne sais pas si le problème est vraiment résolu...
                0
                1. Contributeur sécurité
                  Yop Electrcicien, le proxy n'a pas été viré.
                  Dans ton canned il faut rajouter la ligne suivante:

                  "Si rogueKiller te demande pour le proxy, tape 1"
                  0
                  1. yop Tigzy :-)

                    @ P.E.B :
                    redemarre ton pc,
                    repasse un autre zhpdiag pour voir ou on en est :-)

                    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                    * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
                    http://www.cijoint.fr/
                    ou :
                    http://ww38.toofiles.com/fr/documents-upload.html

                    0
                    1. http://www.cijoint.fr/cjlink.php?file=cj201011/cijvnA3FYW.txt
                      0
                      1. tu n'as pas passé combofix !

                        * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
                        http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
                        https://www.androidworld.fr/ ( Miroir )
                        /!\ Ferme toutes applications en cours /!\

                        - Double-clique sur l'icône Ad-remover située sur ton Bureau.
                        - Sur la page, clique sur le bouton « Nettoyer »
                        - Confirme lancement du scan
                        - Laisse travailler l'outil.
                        - Poste le rapport qui apparaît à la fin.

                        (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
                        0
                        1. j'envoie le scan ou le clean ou les deux?
                          0
                      2. ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

                        Mis à jour par TeamXscript le 11/11/10 à 11:40
                        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                        Site web: http://www.teamxscript.org

                        C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:38:21 le 18/11/2010, Mode normal

                        Microsoft Windows XP Professionnel Service Pack 3 (X86)
                        yves@LAETITIA ( )

                        ============== ACTION(S) ==============

                        Service: "QuestDns Service" Stoppé et supprimé

                        Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{27E679CC-6AAB-4B2A-BB87-096FE4178464}
                        Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{C91E1C68-B60A-4C9F-B53B-AAAEF0E7EF97}
                        Fichier supprimé: C:\WINDOWS\system32\f3PSSavr.scr
                        Dossier supprimé: C:\Documents and Settings\yves\Application Data\SystemProc
                        Fichier supprimé: C:\Documents and Settings\yves\Application Data\Mozilla\FireFox\Profiles\hr4xkirw.default\searchplugins\askcom.xml
                        Fichier supprimé: C:\Documents and Settings\yves\Application Data\Mozilla\FireFox\Profiles\hr4xkirw.default\searchplugins\mywebsearch.xml
                        Dossier supprimé: C:\Program Files\Ask.com
                        Dossier supprimé: C:\Documents and Settings\yves\Local Settings\Application Data\Conduit
                        Dossier supprimé: C:\Program Files\Conduit
                        Dossier supprimé: C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
                        Dossier supprimé: C:\Program Files\ClickPotatoLite
                        Dossier supprimé: C:\Program Files\FunWebProducts
                        Dossier supprimé: C:\Documents and Settings\yves\Application Data\Hotbar
                        Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hotbar
                        Dossier supprimé: C:\Program Files\Hotbar
                        Dossier supprimé: C:\Documents and Settings\All Users\Application Data\HotbarSA
                        Dossier supprimé: C:\Program Files\MyWebSearch
                        Dossier supprimé: C:\Documents and Settings\yves\Application Data\PriceGong
                        Dossier supprimé: C:\Documents and Settings\All Users\Application Data\QueryExplorer
                        Dossier supprimé: C:\Program Files\QueryExplorer
                        Dossier supprimé: C:\Documents and Settings\All Users\Application Data\QuestDns
                        Dossier supprimé: C:\Program Files\QuestDns
                        Dossier supprimé: C:\Documents and Settings\yves\Application Data\ShoppingReport
                        Dossier supprimé: C:\Program Files\ShoppingReport
                        Dossier supprimé: C:\Documents and Settings\yves\Application Data\ShoppingReport2
                        Dossier supprimé: C:\Program Files\ShoppingReport2
                        Dossier supprimé: C:\Documents and Settings\yves\Application Data\WeatherDPA
                        Fichier supprimé: C:\Program Files\Mozilla Firefox\plugins\npclntax_HotbarSA.dll
                        Fichier supprimé: C:\Program Files\Windows Live\Messenger\Riched20.dll
                        Fichier supprimé: C:\Program Files\Windows Live\Messenger\Msimg32.dll

                        (!) -- Fichiers temporaires supprimés.

                        -- Fichier ouvert: C:\Documents and Settings\yves\Application Data\Mozilla\FireFox\Profiles\hr4xkirw.default\Prefs.js --
                        Ligne supprimée:
                        Ligne supprimée:
                        Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
                        Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
                        Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
                        Ligne supprimée: user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea...
                        Ligne supprimée: user_pref("extensions.mywebsearch.prevKwdEnabled", true);
                        Ligne supprimée: user_pref("extensions.mywebsearch.prevKwdURL", "chrome://google-partner/locale/partner.properties");
                        Ligne supprimée: user_pref("keyword.URL", "hxxp://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZKman000&fl=0&ptb=.tfET9l...
                        -- Fichier Fermé --

                        Clé supprimée: HKLM\Software\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{14113B47-D59C-4F0F-9D10-FF1730265584}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{20EA9658-6BC3-4599-A87D-6371FE9295FC}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{258C9770-1713-4021-8D7E-1F184A2BD754}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{258C9770-1713-4021-8D7E-1F184A2BD754}
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
                        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{2D00AA2A-69EF-487a-8A40-B3E27F07C91E}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{2F9AD413-2E0B-4a85-BB2A-CF961238262A}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{3E2DFD6A-4E20-4D4C-AA8B-E1F9DBEF3C80}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{62906E60-BCE2-4E1B-9ED0-8B9042EE15E4}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{70880CE6-308C-4204-A89E-B266C3F7B7FA}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{714E0876-FCEE-49CE-A429-B9AD8AEFCB56}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{71F731B3-008B-4052-9EA4-4145ACCE40C3}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{799391D3-EB86-4bac-9BD3-CBFEA58A0E15}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{819FFE22-35C7-4925-8CDA-4E0E2DB94302}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{86C5840B-80C4-4C30-A655-37344A542009}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{A16AD1E9-F69A-45AF-9462-B1C286708842}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{A3E67DAA-DA01-4da5-98BE-3088B554A11E}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A3E67DAA-DA01-4da5-98BE-3088B554A11E}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{A5B6FA30-D317-41CA-9CB1-C898D3C7F34E}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
                        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{A9571378-68A1-443d-B082-284F960C6D17}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{A9C42A57-421C-4572-8B12-249C59183D1C}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{B0CB585F-3271-4E42-88D9-AE5C9330D554}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
                        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{C9CCBB35-D123-4A31-AFFC-9B2933132116}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{CC19A5F2-B4AD-41D5-A5C9-0680904C1483}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{D858DAFC-9573-4811-B323-7011A3AA7E61}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{D95C7240-0282-4c01-93F5-673BCA03DA86}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D95C7240-0282-4c01-93F5-673BCA03DA86}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{DD15BCC0-5FE9-4690-A957-99FA60ED9D26}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{F9BFA98D-9935-4EA4-A05A-72C7F0778F02}
                        Clé supprimée: HKLM\Software\Classes\Interface\{030C9927-10FC-4169-97A2-55BECD5D88D8}
                        Clé supprimée: HKLM\Software\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
                        Clé supprimée: HKLM\Software\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
                        Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
                        Clé supprimée: HKLM\Software\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17}
                        Clé supprimée: HKLM\Software\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390}
                        Clé supprimée: HKLM\Software\Classes\Interface\{15FD8424-D12A-4C51-8C6C-D5D57B80F781}
                        Clé supprimée: HKLM\Software\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
                        Clé supprimée: HKLM\Software\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728}
                        Clé supprimée: HKLM\Software\Classes\Interface\{2447E305-5E90-42A8-BD1E-0BC333B807E1}
                        Clé supprimée: HKLM\Software\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
                        Clé supprimée: HKLM\Software\Classes\Interface\{2557DD3F-23A0-477C-BCD8-90FD0AECC4B8}
                        Clé supprimée: HKLM\Software\Classes\Interface\{2893116C-A176-42B1-8794-DA8C9FC45564}
                        Clé supprimée: HKLM\Software\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
                        Clé supprimée: HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
                        Clé supprimée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
                        Clé supprimée: HKLM\Software\Classes\Interface\{3CEB04AB-08AF-45F4-81B4-70D13C1F7B85}
                        Clé supprimée: HKLM\Software\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
                        Clé supprimée: HKLM\Software\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
                        Clé supprimée: HKLM\Software\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
                        Clé supprimée: HKLM\Software\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
                        Clé supprimée: HKLM\Software\Classes\Interface\{40CA90F3-4098-4877-AE87-23EB612B18C7}
                        Clé supprimée: HKLM\Software\Classes\Interface\{4C3B62AF-CA25-4FBA-8405-32E44F83BB6F}
                        Clé supprimée: HKLM\Software\Classes\Interface\{50D2FDCC-2707-49CB-8223-7FE0424909AA}
                        Clé supprimée: HKLM\Software\Classes\Interface\{5A635A91-C303-45C9-8DB9-F759D98A3B9D}
                        Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
                        Clé supprimée: HKLM\Software\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
                        Clé supprimée: HKLM\Software\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
                        Clé supprimée: HKLM\Software\Classes\Interface\{67B3BECF-7B6F-42B2-99F0-F7656F89CFFA}
                        Clé supprimée: HKLM\Software\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
                        Clé supprimée: HKLM\Software\Classes\Interface\{715FFD42-4E05-4EAB-9513-C8DAA5395AE2}
                        Clé supprimée: HKLM\Software\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
                        Clé supprimée: HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
                        Clé supprimée: HKLM\Software\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé supprimée: HKLM\Software\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé supprimée: HKLM\Software\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé supprimée: HKLM\Software\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé supprimée: HKLM\Software\Classes\Interface\{759D6F7C-8D30-45B6-ABEA-FA51C190EED5}
                        Clé supprimée: HKLM\Software\Classes\Interface\{7E335D04-2E6E-4D0E-A921-C3D9192E7121}
                        Clé supprimée: HKLM\Software\Classes\Interface\{878CE013-7BA9-4650-A78C-B2234C0C1648}
                        Clé supprimée: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
                        Clé supprimée: HKLM\Software\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
                        Clé supprimée: HKLM\Software\Classes\Interface\{8EE46F55-1CE1-4DB9-811A-68938EC7F3DD}
                        Clé supprimée: HKLM\Software\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8}
                        Clé supprimée: HKLM\Software\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69}
                        Clé supprimée: HKLM\Software\Classes\Interface\{99CCFB8C-6380-4A14-8FDD-EF3E7E95335D}
                        Clé supprimée: HKLM\Software\Classes\Interface\{99FDCA0C-7380-4E9C-8D99-5DC4750334EF}
                        Clé supprimée: HKLM\Software\Classes\Interface\{9A4A64A4-A2FB-48FA-9BBA-1AC50267695D}
                        Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
                        Clé supprimée: HKLM\Software\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
                        Clé supprimée: HKLM\Software\Classes\Interface\{A7213D71-47E1-4832-92D7-D61DFE9F231F}
                        Clé supprimée: HKLM\Software\Classes\Interface\{A87DFD99-CF81-4241-85CE-881E0026B686}
                        Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
                        Clé supprimée: HKLM\Software\Classes\Interface\{B1D9F4B1-B9FF-463F-BF15-AB9CB26160F7}
                        Clé supprimée: HKLM\Software\Classes\Interface\{B20D7ADD-989C-4BC0-A797-F6FE7998EFD7}
                        Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
                        Clé supprimée: HKLM\Software\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
                        Clé supprimée: HKLM\Software\Classes\Interface\{BFC20A15-B0AC-44CC-A25A-A7039014BA9F}
                        Clé supprimée: HKLM\Software\Classes\Interface\{C96B9FAE-A032-4100-BB47-32EF05E28BE4}
                        Clé supprimée: HKLM\Software\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
                        Clé supprimée: HKLM\Software\Classes\Interface\{CF82F350-E1C4-4916-AC12-BA73DB60AFB7}
                        Clé supprimée: HKLM\Software\Classes\Interface\{D1063603-F045-475F-AFBC-8CBA7D5797FB}
                        Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
                        Clé supprimée: HKLM\Software\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
                        Clé supprimée: HKLM\Software\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}
                        Clé supprimée: HKLM\Software\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
                        Clé supprimée: HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
                        Clé supprimée: HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
                        Clé supprimée: HKLM\Software\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
                        Clé supprimée: HKLM\Software\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
                        Clé supprimée: HKLM\Software\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
                        Clé supprimée: HKLM\Software\Classes\Interface\{F019AEC4-4C95-46DE-A107-E302473E3B9A}
                        Clé supprimée: HKLM\Software\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{03D7FF6E-9781-40B5-BB7F-94291A361604}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{0729F461-8054-47DC-8D39-A31B61CC0119}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{148E1447-C728-48FD-BEEC-A7D06C5FFF58}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{76D54105-99EB-4ECB-95B2-A944F50CC566}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{819FFE20-35C7-4925-8CDA-4E0E2DB94302}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{8292078F-F6E9-412B-8EB1-360C05C5ECE5}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{A57470DE-14C7-4FCD-9D4C-E5711F24F0ED}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{C62A9E79-2B52-439B-AF57-2E60BB06E86C}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{CDC73256-A88D-4642-844E-A8F20B76789C}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{E343EDFC-1E6C-4CB5-AA29-E9C922641C80}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{F244A744-534D-4A46-855F-C0C7E9F27DAA}
                        Clé supprimée: HKLM\Software\Classes\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C}
                        Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDic
                        Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDic.1
                        Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDisp
                        Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDisp.1
                        Clé supprimée: HKLM\Software\Classes\CoreSrv.CoreServices
                        Clé supprimée: HKLM\Software\Classes\CoreSrv.CoreServices.1
                        Clé supprimée: HKLM\Software\Classes\CoreSrv.LfgAx
                        Clé supprimée: HKLM\Software\Classes\CoreSrv.LfgAx.1
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.DataControl
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.DataControl.1
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.HistoryKillerScheduler
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.HistoryKillerScheduler.1
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.HistorySwatterControlBar
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.HistorySwatterControlBar.1
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.HTMLMenu
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.HTMLMenu.1
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.HTMLMenu.2
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.IECookiesManager
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.IECookiesManager.1
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.KillerObjManager
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.KillerObjManager.1
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.PopSwatterBarButton
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.PopSwatterBarButton.1
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.PopSwatterSettingsControl
                        Clé supprimée: HKLM\Software\Classes\FunWebProducts.PopSwatterSettingsControl.1
                        Clé supprimée: HKLM\Software\Classes\HbCoreSrv.DynamicProp
                        Clé supprimée: HKLM\Software\Classes\HbCoreSrv.DynamicProp.1
                        Clé supprimée: HKLM\Software\Classes\HBMain.CommBand
                        Clé supprimée: HKLM\Software\Classes\HBMain.CommBand.1
                        Clé supprimée: HKLM\Software\Classes\hbr.HbMain
                        Clé supprimée: HKLM\Software\Classes\hbr.HbMain.1
                        Clé supprimée: HKLM\Software\Classes\HostIE.Bho
                        Clé supprimée: HKLM\Software\Classes\HostIE.Bho.1
                        Clé supprimée: HKLM\Software\Classes\HostOL.MailAnim
                        Clé supprimée: HKLM\Software\Classes\HostOL.MailAnim.1
                        Clé supprimée: HKLM\Software\Classes\HostOL.WebmailSend
                        Clé supprimée: HKLM\Software\Classes\HostOL.WebmailSend.1
                        Clé supprimée: HKLM\Software\Classes\HotbarAx.Info
                        Clé supprimée: HKLM\Software\Classes\HotbarAx.Info.1
                        Clé supprimée: HKLM\Software\Classes\HotbarAX.UserProfiles
                        Clé supprimée: HKLM\Software\Classes\HotbarAX.UserProfiles.1
                        Clé supprimée: HKLM\Software\Classes\HotbarWeather.WeatherController
                        Clé supprimée: HKLM\Software\Classes\HotbarWeather.WeatherController.1
                        Clé supprimée: HKLM\Software\Classes\MyWebSearch.ChatSessionPlugin
                        Clé supprimée: HKLM\Software\Classes\MyWebSearch.ChatSessionPlugin.1
                        Clé supprimée: HKLM\Software\Classes\MyWebSearch.HTMLPanel
                        Clé supprimée: HKLM\Software\Classes\MyWebSearch.HTMLPanel.1
                        Clé supprimée: HKLM\Software\Classes\MyWebSearch.MultipleButton
                        Clé supprimée: HKLM\Software\Classes\MyWebSearch.MultipleButton.1
                        Clé supprimée: HKLM\Software\Classes\MyWebSearch.OutlookAddin
                        Clé supprimée: HKLM\Software\Classes\MyWebSearch.OutlookAddin.1
                        Clé supprimée: HKLM\Software\Classes\MyWebSearch.PseudoTransparentPlugin
                        Clé supprimée: HKLM\Software\Classes\MyWebSearch.PseudoTransparentPlugin.1
                        Clé supprimée: HKLM\Software\Classes\MyWebSearch.UrlAlertButton
                        Clé supprimée: HKLM\Software\Classes\MyWebSearch.UrlAlertButton.1
                        Clé supprimée: HKLM\Software\Classes\MyWebSearchToolBar.SettingsPlugin
                        Clé supprimée: HKLM\Software\Classes\MyWebSearchToolBar.SettingsPlugin.1
                        Clé supprimée: HKLM\Software\Classes\MyWebSearchToolBar.ToolbarPlugin
                        Clé supprimée: HKLM\Software\Classes\MyWebSearchToolBar.ToolbarPlugin.1
                        Clé supprimée: HKLM\Software\Classes\ScreenSaverControl.ScreenSaverInstaller
                        Clé supprimée: HKLM\Software\Classes\ScreenSaverControl.ScreenSaverInstaller.1
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport.HbAx
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport.HbAx.1
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport.HbInfoBand
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport.HbInfoBand.1
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport.IEButton
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport.IEButton.1
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport.IEButtonA
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport.IEButtonA.1
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport.RprtCtrl
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport.RprtCtrl.1
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl
                        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1
                        Clé supprimée: HKLM\Software\Classes\Srv.CoreServices
                        Clé supprimée: HKLM\Software\Classes\Srv.CoreServices.1
                        Clé supprimée: HKLM\Software\Classes\Toolbar.CT2207610
                        Clé supprimée: HKLM\Software\Classes\Toolbar.CT2405280
                        Clé supprimée: HKLM\Software\Classes\Toolbar.HtmlMenuUI
                        Clé supprimée: HKLM\Software\Classes\Toolbar.HtmlMenuUI.1
                        Clé supprimée: HKLM\Software\Classes\Toolbar.ToolbarCtl
                        Clé supprimée: HKLM\Software\Classes\Toolbar.ToolbarCtl.1
                        Clé supprimée: HKLM\Software\QueryExplorer
                        Clé supprimée: HKLM\Software\ClickPotatoLite
                        Clé supprimée: HKLM\Software\Conduit
                        Clé supprimée: HKLM\Software\FocusInteractive
                        Clé supprimée: HKLM\Software\Fun Web Products
                        Clé supprimée: HKLM\Software\Hotbar
                        Clé supprimée: HKLM\Software\MyWebSearch
                        Clé supprimée: HKLM\Software\QuestDns
                        Clé supprimée: HKLM\Software\ShoppingReport
                        Clé supprimée: HKLM\Software\ShoppingReport2
                        Clé supprimée: HKCU\Software\Conduit
                        Clé supprimée: HKCU\Software\Hotbar
                        Clé supprimée: HKCU\Software\hotbarsa
                        Clé supprimée: HKCU\Software\MyWebSearch
                        Clé supprimée: HKCU\Software\PriceGong
                        Clé supprimée: HKCU\Software\ShoppingReport
                        Clé supprimée: HKCU\Software\ShoppingReport2
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Hotbar
                        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
                        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EDDBB5EE-BB64-4bfc-9DBE-E7C85941335B}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\QueryExplorer
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\HotbarSA
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyWebSearch bar Uninstall
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\QuestDns
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
                        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
                        Clé supprimée: HKLM\Software\Classes\CLSID\{8C788AA2-7530-43BE-97B7-4D491F13BEA3}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
                        Clé supprimée: HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
                        Clé supprimée: HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
                        Clé supprimée: HKLM\Software\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin
                        Clé supprimée: HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim
                        Clé supprimée: HKLM\Software\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin
                        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall
                        Clé supprimée: HKLM\Software\MozillaPlugins\@mywebsearch.com/Plugin

                        Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping|{c5428486-50a0-4a02-9d20-520b59a9f9b2}
                        Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping|{c5428486-50a0-4a02-9d20-520b59a9f9b3}
                        Valeur supprimée: HKLM\Software\Microsoft\Windows Media\Wmsdk\Sources|F3PopularScreenSavers
                        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform|FunWebProducts
                        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|Hotbar 11.0.175.0
                        Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
                        Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|m3ffxtbr@mywebsearch.com
                        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HotbarSA
                        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|My Web Search Bar Search Scope Monitor
                        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MyWebSearch Email Plugin
                        Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|MyWebSearch Email Plugin
                        Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|WeatherDPA
                        Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00A6FAF6-072E-44CF-8957-5838F569A31D}
                        Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                        Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}
                        Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
                        Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                        Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}

                        ============== SCAN ADDITIONNEL ==============

                        ** Mozilla Firefox Version [2.0.0.20 (fr)] **

                        -- C:\Documents and Settings\yves\Application Data\Mozilla\FireFox\Profiles\hr4xkirw.default\Prefs.js --
                        browser.download.lastDir, E:\\Mes images
                        browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
                        browser.search.selectedEngine, My Web Search
                        browser.startup.homepage_override.mstone, rv:1.8.1.20

                        ========================================

                        ** Internet Explorer Version [7.0.5730.11] **

                        [HKCU\Software\Microsoft\Internet Explorer\Main]
                        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Do404Search: 0x01000000
                        Enable Browser Extensions: yes
                        Local Page: C:\WINDOWS\system32\blank.htm
                        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                        Show_ToolBar: yes
                        Start Page: hxxp://fr.msn.com/
                        Use Search Asst: no

                        [HKLM\Software\Microsoft\Internet Explorer\Main]
                        Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Delete_Temp_Files_On_Exit: yes
                        Local Page: C:\WINDOWS\system32\blank.htm
                        Search bar: hxxp://search.msn.com/spbasic.htm
                        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Start Page: hxxp://fr.msn.com/

                        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                        Tabs: res://ieframe.dll/tabswelcome.htm
                        Blank: res://mshtml.dll/blank.htm

                        ========================================

                        C:\Program Files\Ad-Remover\Quarantine: 441 Fichier(s)
                        C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

                        C:\Ad-Report-CLEAN[1].txt - 18/11/2010 (32585 Octet(s))
                        C:\Ad-Report-SCAN[1].txt - 18/11/2010 (33479 Octet(s))

                        Fin à: 20:39:39, 18/11/2010

                        ============== E.O.F ==============
                        0
                        1. http://www.cijoint.fr/cjlink.php?file=cj201011/cijvpaZjL4.txt
                          0
                          1. * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
                            Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                            Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

                            ----------------------------------------------------------

                            M2 - MFEP: prefs.js [yves - hr4xkirw.default\{1c054389-96de-4da4-aa8d-3b5a1ee19f65}] [xul] XUL Cache v1.0 (.Canonical Ltd..)
                            O2 - BHO: (no name) - {009B59BF-0E33-4CE2-8C6A-9FD50EEA72E2} . (.Inprise Corporation - Dynamic Link Run Time Library (VCL MT).) -- C:\WINDOWS\system32\ativtmxx32.dll
                            O2 - BHO: (no name) - {04DACDFD-0E33-4CE2-8C6A-9FD50EEA72E2} . (.Inprise Corporation - Dynamic Link Run Time Library (VCL MT).) -- C:\WINDOWS\system32\ativtmxx32.dll
                            O4 - HKLM\..\policies\Explorer\Run: [RTHDBPL] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\yves\Application Data\SysWin\lsass.exe
                            O23 - Service: (PEVSystemStart) . (.Pas de propriétaire - Pas de description.) - C:\ComboFix\PEV.cfxxe exeC \i C:\ComboFix\NIRCMD.cfxxe KILLPROCESS C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSOEMON.exe (.not file.)
                            O44 - LFC:[MD5.AD186E3A20DDF68C5ACD0ACE1EC03DB3] - 14.11.2010 - 18:17:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\GnuHashes.ini [5762]
                            O44 - LFC:[MD5.026358E573048839D0D83227F1DF7F2A] - 31.10.2010 - 17:38:49 -SHA- . (.Inprise Corporation - Dynamic Link Run Time Library (VCL MT).) -- C:\WINDOWS\System32\1.tmp [1121280]
                            O44 - LFC:[MD5.2CBB6331628C612BDFFADFEF58CF340F] - 22.10.2010 - 22:32:03 ---A- . (.Inprise Corporation - Dynamic Link Run Time Library (VCL MT).) -- C:\WINDOWS\System32\ativtmxx32.dll [372736] (Trojan.Tracur)
                            O64 - Services: CurCS - (.not file.) - My Web Search Service (MyWebSearchService) .(.Pas de propriétaire - Pas de description.) - LEGACY_MYWEBSEARCHSERVICE
                            O64 - Services: CurCS - "C:\ComboFix\PEV.cfxxe" exeC \i "C:\ComboFix\NIRCMD.cfxxe" KILLPROCESS "C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSOEMON.exe (.not file.) - PEVSystemStart (PEVSystemStart) .(.Pas de propriétaire - Pas de description.) - LEGACY_PEVSYSTEMST
                            SS - | Auto 02.09.2010 0 | "C:\ComboFix\PEV.cfxxe" exeC \i "C:\ComboFix\NIRCMD.cfxxe" KILLPROCESS "C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSOEMON.exe (PEVSystemStart) . (.Pas de propriétaire.) - C:\ComboFix\PEV.cfxxe exeC \i C:\ComboFix\NIRCMD.cfxxe KILLPROCESS
                            O64 - Services: CurCS - (.not file.) - My Web Search Service (MyWebSearchService) .(.Pas de propriétaire - Pas de description.) - LEGACY_MYWEBSEARCHSERVICE


                            ----------------------------------------------------------

                            - Clique sur « Tous », puis sur « Nettoyer »
                            - Copie/colle la totalité du rapport dans ta prochaine réponse
                            Tuto :
                            http://www.premiumorange.com/zeb-help-process/zhpfix.html

                            0
                            1. je clique sur "nettoyer" et ca me dit :Impossible d'ouvrir le fichier "C:\Progrmes Files\ZHPDiag\ZHPFixQuarantaine.txt" Le fichier spécifié est introuvable. Que puis-je faire?
                              0
                              1. recommence ce poste avec les lignes en gras à mettre dans la fenetre, aide toi de ce tuto :

                                http://www.premiumorange.com/zeb-help-process/zhpfix.html

                                0
                                1. Bah j'ai lu le tuto j'ai fais ce qu'on me demande et effectivement comme le dit le message d'erreur , il n y rien dans C:\Programmes Files\ZHPDiag\Quarantine... j'ai fais quoi de faux je comprends pas...
                                  0
                                  • 1
                                  • 2