Supprimer searchqu

Résolu
Bonjour, tout d'abord je ne sais pas si j'ai bien fait de poster un nouveau sujet mais je ne savais pas a la suite duquel le mettre.

Voila, j'ai depuis quelques jours une page d'acueil searchqu quand j'ouvre firefox et je n'arrive pas à l'enlever. En cherchant sur le net je me suis rendu compte que c'était une infection et j'ai vu les différents posts sur votre forum. J'espère que vous pourrez m'aider.

Merci d'avance pour votre attention.

10 réponses

  1. Contributeur sécurité
    Hello,

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    1. Contributeur sécurité
      Tres bien,on va vérifié qu'il ne reste rien d'autre au passage :

      Télécharge ZhpDiag de Nicolas Coolman .

      Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista/7).

      Une fois installé le programme s'ouvre automatiquement .

      Clique sur la loupe pour lancer l'analyse.

      A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

      Rend toi sur ce site : http://www.cijoint.fr/index.php ou celui-ci : http://pjjoint.malekal.com/

      Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

      Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
      1. Contributeur sécurité
        Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C)

        O20 - AppInit_DLLs: . (...) - C:\Program Files\WIA6EB~1\Datamngr\x64\datamngr.dll (.not file.)
        O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Windows Searchqu Toolbar
        O43 - CFD: 12/31/2011 - 2:48:48 PM - [5.979] ----D- C:\Program Files (x86)\Windows Searchqu Toolbar
        O87 - FAEL: "{A965DA81-CDE0-4DF1-935E-641AC5644F50}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
        O87 - FAEL: "{2332D35F-169F-451F-8F8F-C4DE95B13119}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
        C:\Program Files (x86)\Windows Searchqu Toolbar
        Emptytemp
        Emptyflash


        Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

        Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

        Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
        puis sélectionne 'Exécuter en tant qu'administrateur'.

        Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

        Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

        Clique sur "Tous" puis sur "Nettoyer".

        Laisse l'outil travailler.

        Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

        Le rapport d'exécution va apparaître dans la fenêtre.

        Copie le dans ta réponse.

        ========

        On verra pour la suite et fin demain ....En attendant je part attaquer l'apero :)
        1. Contributeur sécurité
          Meilleurs voeux pour cette nouvelle année et oui les fetes se sont bien passés :)

          Plus de soucis avec le pc ?
          1. Voila le rapport merci de cette réponse rapide.

            # AdwCleaner v1.403 - Rapport créé le 31/12/2011 à 14:48:35
            # Mis à jour le 24/12/11 à 14h par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : Damien - ORDIDAMIEN (Administrateur)
            # Exécuté depuis : C:\Users\Damien\Downloads\adwcleaner.exe
            # Option [Suppression]

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            Dossier Supprimé : C:\ProgramData\Babylon
            Dossier Supprimé : C:\Users\Damien\AppData\Roaming\Babylon
            Dossier Supprimé : C:\Users\Damien\AppData\Roaming\Complitly
            Dossier Supprimé : C:\Users\Damien\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
            Dossier Supprimé : C:\Users\Damien\AppData\Local\Babylon
            Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar
            Dossier Supprimé : C:\Program Files (x86)\Complitly
            Dossier Supprimé : C:\Program Files (x86)\facemoods.com
            Dossier Supprimé : C:\Users\Damien\AppData\Roaming\Mozilla\Firefox\Profiles\7hg27pzc.default\searchqutoolbar
            Dossier Supprimé : C:\Users\Damien\AppData\Roaming\Mozilla\Firefox\Profiles\7hg27pzc.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
            Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
            Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml

            ***** [Registre] *****

            Clé Supprimée : HKCU\Software\BabylonToolbar
            Clé Supprimée : HKCU\Software\Complitly
            Clé Supprimée : HKCU\Software\DataMngr
            Clé Supprimée : HKCU\Software\DataMngr_Toolbar
            Clé Supprimée : HKCU\Software\facemoods.com
            Clé Supprimée : HKLM\SOFTWARE\Babylon
            Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
            Clé Supprimée : HKLM\SOFTWARE\DataMngr
            Clé Supprimée : HKLM\SOFTWARE\facemoods.com
            Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
            Clé Supprimée : HKLM\SOFTWARE\Classes\b
            Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
            Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
            Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
            Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
            Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
            Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd
            Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
            Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl
            Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
            Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
            Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
            Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4dd2-8C55-56935A48987E}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
            Clé Supprimée : HKLM\SOFTWARE\Google\chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49dd-99D7-DC866BE87DBC}]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [facemoods]

            ***** [Registre (x64)] *****

            Clé Supprimée : HKLM\SOFTWARE\DataMngr
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}

            ***** [Navigateurs] *****

            -\\ Internet Explorer v8.0.7601.17514

            Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?AF=108988&babsrc=HP_ss&mntrId=14b273b200000000000078e7d1cc91e0 --> hxxp://www.google.fr
            Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?AF=108988&babsrc=NT_ss&mntrId=14b273b200000000000078e7d1cc91e0 --> hxxp://www.google.fr
            Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 --> hxxp://www.google.fr

            -\\ Mozilla Firefox v8.0.1 (fr)

            Profil : 7hg27pzc.default
            Fichier : C:\Users\Damien\AppData\Roaming\Mozilla\Firefox\Profiles\7hg27pzc.default\prefs.js

            C:\Users\Damien\AppData\Roaming\Mozilla\Firefox\Profiles\7hg27pzc.default\user.js ... Supprimé !

            Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
            Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
            Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
            Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
            Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/421");
            Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
            Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
            Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
            Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=108988");
            Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 18);
            Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", false);
            Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
            Supprimée : user_pref("extensions.BabylonToolbar.id", "14b273b200000000000078e7d1cc91e0");
            Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15326");
            Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
            Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 18);
            Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1722:46:39");
            Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "8.0");
            Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
            Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
            Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
            Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
            Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 62804821);
            Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
            Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
            Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
            Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
            Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
            Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
            Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
            Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1722:46:39");
            Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
            Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
            Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
            Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988");
            Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "14b273b200000000000078e7d1cc91e0");
            Supprimée : user_pref("extensions.BabylonToolbar_i.id", "14b273b200000000000078e7d1cc91e0");
            Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15326");
            Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
            Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
            Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?AF=108988&babsrc=NT_s[...]
            Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
            Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
            Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
            Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
            Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
            Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
            Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1722:46:39");
            Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
            Supprimée : user_pref("extensions.facemoods._xpiupdate", true);
            Supprimée : user_pref("extensions.facemoods.aflt", "_#wbst");
            Supprimée : user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.3");
            Supprimée : user_pref("extensions.facemoods.id", "_#6f17e1c889074034af4daf26dd9419b3");
            Supprimée : user_pref("extensions.facemoods.instlDay", "_#15228");
            Supprimée : user_pref("extensions.facemoods.prtnrId", "_#facemoods.com");
            Supprimée : user_pref("extensions.facemoods.sid", "_#6f17e1c889074034af4daf26dd9419b3");
            Supprimée : user_pref("extensions.facemoods.uninst", true);
            Supprimée : user_pref("extensions.facemoods.update", "_#v1.4.0");
            Supprimée : user_pref("extensions.facemoods.vrsn", "_#1.4.17.5");

            *************************

            AdwCleaner[S1].txt - [21087 octets] - [31/12/2011 14:48:35]

            *************************

            Dossier Temporaire : 121 dossier(s)et 818 fichier(s) supprimés

            ########## EOF - C:\AdwCleaner[S1].txt - [21311 octets] ##########
            1. voila le lien : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111231_n6h814x9i5
              1. Merci je vais faire tout ça. Je te donnes la suite plus tard.
                En tout cas sympa d'aider je te souhaites un bon apéro et un bon réveillon ^^
                1. Tout d'abord j'espère que les fêtes se sont bien passées, j'ai mis quelques jours à te répondre mais voici enfin le rapport. merci encore pour ton aide.

                  Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011
                  Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-1-3-2012-12-01-12 PM.txt
                  Run by Damien at 1/3/2012 12:01:12 PM
                  Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                  ========== Logiciel(s) ==========
                  ABSENT Software Key: Windows Searchqu Toolbar

                  ========== Valeur(s) du Registre ==========
                  SUPPRIME {A965DA81-CDE0-4DF1-935E-641AC5644F50}
                  SUPPRIME {2332D35F-169F-451F-8F8F-C4DE95B13119}

                  ========== Elément(s) de donnée du Registre ==========
                  SUPPRIME AppInit: \Program Files\WIA6EB~1\Datamngr\x64\datamngr.dll

                  ========== Dossier(s) ==========
                  SUPPRIME Folder: C:\Program Files (x86)\Windows Searchqu Toolbar
                  SUPPRIME Temporaires Windows: : 73
                  SUPPRIME Flash Cookies: 496

                  ========== Fichier(s) ==========
                  ABSENT File: \program files\wia6eb~1\datamngr\x64\datamngr.dll
                  ABSENT Folder/File: c:\program files (x86)\windows searchqu toolbar
                  SUPPRIME Temporaires Windows: : 37
                  SUPPRIME Flash Cookies: 210

                  ========== Récapitulatif ==========
                  2 : Valeur(s) du Registre
                  1 : Elément(s) de donnée du Registre
                  3 : Dossier(s)
                  4 : Fichier(s)
                  1 : Logiciel(s)

                  End of clean in 04mn AMs

                  ========== Chemin de fichier rapport ==========
                  C:\ZHP\ZHPFix[R1].txt - 1/3/2012 12:01:12 PM [1271]
                  1. Non pas pour l'instant. Merci pour ton aide c'était très efficace et très rapide. Meilleurs voeux et bonne continuation.
                    1. Contributeur sécurité
                      Je met donc en "résolu" .

                      Bonne continuation ...Bye