Rapport mbam et zhpdiag

Résolu
pentatonique -  
Bonjour,

je sollicite SVP de l'aide sur ces 2 rapports
cordialement

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120415_f9r6y8w1410

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.15.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
administrateur 1 :: USER-PC [administrateur]

15/04/2012 07:14:47
mbam-log-2012-04-15 (07-14-47).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 433854
Temps écoulé: 1 heure(s), 8 minute(s), 17 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 19
C:\Users\User\Downloads\SoftonicDownloader_pour_msn-messenger.exe (PUP.ToolbarDownloader) -> Aucune action effectuée.
C:\Users\User\Downloads\SoftonicDownloader_pour_windows-live-messenger-msn-messenger.exe (PUP.ToolbarDownloader) -> Aucune action effectuée.
C:\$Recycle.Bin\S-1-5-21-2001011465-1576567562-857523665-1000\$R0YP9L3.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\AppData\Local\Temp\cacaonew131e3a.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\AppData\Local\Temp\cacaonew30ab60.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\AppData\Local\Temp\cacaonew44b8bd.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\AppData\Local\Temp\cacaonew4b4a81.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\AppData\Local\Temp\cacaonew60f188.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\AppData\Local\Temp\cacaonew709653.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\AppData\Local\Temp\cacaonew8be218.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\AppData\Local\Temp\cacaonew8c19bf.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\AppData\Local\Temp\cacaonew9e7aeb.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\AppData\Local\Temp\cacaonew9fbd14.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\AppData\Local\Temp\cacaonewbf2192.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\AppData\Local\Temp\cacaonewcf2759.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\Downloads\cacaoweb(1).exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\Downloads\cacaoweb(2).exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\Downloads\cacaoweb(3).exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\User\Downloads\cacaoweb.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

16 réponses

  1.  crapoulou Modérateur
    Bonjour,

    Ton PC est infecté par de multiples adwares :
    - OfferBox
    - IMBooster
    - Ask
    - CrazyLoader
    - SearchTheWeb
    - ShopperReports
    - Cacaoweb
    - Conduit

    Supprime ces exécutables (sources des infections) :
    C:\Users\User\Downloads\SoftonicDownloader_pour_msn-messenger.exe
    C:\Users\User\Downloads\SoftonicDownloader_pour_windows-live-messenger-msn-messenger.exe

    A l'avenir, il faut bannir des téléchargements le site softonic, eorezo, ...
    Il vaut mieux faire confiance aux sites officiels ou renommés (pas toujours les premiers quand tu recherches sur Google).

    Ensuite :

    Télécharge AdwCleaner (de Xplode) sur ton bureau :
    = = =>>> En cliquant ici <<<= = =

    Exécute-le, clique sur [Suppression] puis patiente le temps de l'analyse.
    Une fois cette analyse terminée, un rapport s'ouvrira.
    Envoie, stp, le contenu de ce rapport.
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Tu veux un Nyon ?
    0
    1. pentatonique Auteur
      bonjour crapoulou,

      Merci pour ton aide (une nelle fois...)
      je ne sais pas comment supprimé ça???

      Supprime ces exécutables (sources des infections) :
      C:\Users\User\Downloads\SoftonicDownloader_pour_msn-messenger.exe
      C:\Users\User\Downloads\SoftonicDownloader_pour_windows-live-messenger-msn-messenger.exe

      Voici le rapport:

      # AdwCleaner v1.505 - Rapport créé le 15/04/2012 à 12:22:52
      # Mis à jour le 07/04/2012 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : administrateur 1 - USER-PC
      # Exécuté depuis : C:\Users\administrateur 1\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\ProgramData\Iminent
      Dossier Supprimé : C:\Users\administrateur 1\AppData\Roaming\Iminent
      Dossier Supprimé : C:\Users\administrateur 1\AppData\LocalLow\Toolbar4
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
      Dossier Supprimé : C:\Program Files (x86)\Ask.com
      Dossier Supprimé : C:\Program Files (x86)\Conduit
      Dossier Supprimé : C:\Program Files (x86)\CrazyLoader
      Dossier Supprimé : C:\Program Files (x86)\Iminent
      Dossier Supprimé : C:\Program Files (x86)\IMinent Toolbar
      Dossier Supprimé : C:\Program Files (x86)\OfferBox
      Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\extensions\webbooster@iminent.com
      Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchTheWeb.xml

      ***** [H. Navipromo] *****

      ***** [Registre] *****

      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.IEToolbar
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.IEToolbar.1
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.TBSB01620
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.TBSB01620.3
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2612669
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01620
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01620.1
      Clé Supprimée : HKCU\Software\Iminent
      Clé Supprimée : HKLM\SOFTWARE\Conduit
      Clé Supprimée : HKLM\SOFTWARE\Iminent
      Clé Supprimée : HKLM\SOFTWARE\Offerbox
      Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
      Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri
      Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy
      Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandle.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandler
      Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
      Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
      Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler
      Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
      Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\430E8DB44F0E90547A3564A7E858C48D
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\430E8DB44F0E90547A3564A7E858C48D
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4BD8E034-E0F4-4509-A753-467A8E854CD8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D8F01233-2DE6-4EE7-8988-37263F00651B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AF350D9-3916-454B-AC53-0B0B65F41301}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423E-A425-0370799166FB}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Iminent]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IminentMessenger]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]

      ***** [Registre (x64)] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.7601.17514

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.iminent.com/?appId=7e9860a3-da67-4fb3-b8df-49918d06d1c3&lcid=1036&ref=homepage --> hxxp://www.google.fr
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.softonic.com/MON00012/tb_v1?SearchSource=15&cc= --> hxxp://www.google.fr

      -\\ Mozilla Firefox v11.0 (fr)

      Nom du profil : default
      Fichier : C:\Users\administrateur 1\AppData\Roaming\Mozilla\FireFox\Profiles\2105x2e4.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[S1].txt - [29738 octets] - [15/04/2012 12:22:52]

      ########## EOF - C:\AdwCleaner[S1].txt - [29867 octets] ##########
      0
      1. crapoulou Modérateur
        Pour supprimer ces fichiers :
        C:\Users\User\Downloads\SoftonicDownloader_pour_msn-messenger.exe
        C:\Users\User\Downloads\SoftonicDownloader_pour_windows-live-messenger-msn-messenger.exe

        Clique sur Ordinateur > Disque local C: > Users (Utilisateurs en Français) > User > Downloads (Téléchargements).

        Là, tu verras ces deux fichiers à supprimer.

        Je vois que tu fais beaucoup de désinfections : il s'agit toujours du même PC ?

        En tout cas, il s'agit toujours des mêmes types d'infection : il va falloir faire attention à ce que tu fais sur ton PC car on ne va pas le désinfecter une fois par semaine :-)))

        *******Ensuite********

        Mets à jour ton Antivirus et fais une analyse complète.
        Poste le rapport une fois que c'est terminé.

        *******Après*********

        Relance ZHP pour regénérer un raport de diagnostic.
        0
        1. pentatonique Auteur
          re

          J'ai supprimé les fichiers
          il ne s'agit pas du même PC et je ne suis pas le responsable de ses nuisances,ce sont mais ados qui téléchargent pas mal...mais j'assume :)
          Je vais aller plus loin dans la désinfection afin de moins vous solliciter à l'avenir ainsi que les responsabiliser plus
          Mais je te remercie pour l'aide apportée et je salue Gene Hackman,Juju666,electricien69 ainsi que toutes les personnes qui nous apportent leur aide précieuse

          voici les rapports:

          Avira AntiVir Personal
          Date de création du fichier de rapport : dimanche 15 avril 2012 12:55

          La recherche porte sur 3622734 souches de virus.

          Le programme fonctionne en version intégrale illimitée.
          Les services en ligne sont disponibles.

          Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
          Numéro de série : 0000149996-ADJIE-0000001
          Plateforme : Windows 7 x64
          Version de Windows : (Service Pack 1) [6.1.7601]
          Mode Boot : Démarré normalement
          Identifiant : Système
          Nom de l'ordinateur : USER-PC

          Informations de version :
          BUILD.DAT : 10.2.0.155 36070 Bytes 25/01/2012 13:28:00
          AVSCAN.EXE : 10.3.0.7 484008 Bytes 21/07/2011 10:20:47
          AVSCAN.DLL : 10.0.5.0 56680 Bytes 21/07/2011 10:22:30
          LUKE.DLL : 10.3.0.5 45416 Bytes 21/07/2011 10:21:49
          LUKERES.DLL : 10.0.0.0 13672 Bytes 21/04/2011 05:55:52
          AVSCPLR.DLL : 10.3.0.7 119656 Bytes 21/07/2011 10:20:48
          AVREG.DLL : 10.3.0.9 90472 Bytes 21/07/2011 10:20:43
          VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:05:36
          VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 05:55:46
          VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 05:01:15
          VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 19:00:25
          VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 18:30:44
          VBASE005.VDF : 7.11.26.45 2048 Bytes 28/03/2012 18:32:04
          VBASE006.VDF : 7.11.26.46 2048 Bytes 28/03/2012 18:32:04
          VBASE007.VDF : 7.11.26.47 2048 Bytes 28/03/2012 18:32:04
          VBASE008.VDF : 7.11.26.48 2048 Bytes 28/03/2012 18:32:04
          VBASE009.VDF : 7.11.26.49 2048 Bytes 28/03/2012 18:32:05
          VBASE010.VDF : 7.11.26.50 2048 Bytes 28/03/2012 18:32:05
          VBASE011.VDF : 7.11.26.51 2048 Bytes 28/03/2012 18:32:05
          VBASE012.VDF : 7.11.26.52 2048 Bytes 28/03/2012 18:32:05
          VBASE013.VDF : 7.11.26.53 2048 Bytes 28/03/2012 18:32:05
          VBASE014.VDF : 7.11.26.107 221696 Bytes 30/03/2012 18:51:13
          VBASE015.VDF : 7.11.26.179 224768 Bytes 02/04/2012 19:55:24
          VBASE016.VDF : 7.11.26.241 142336 Bytes 04/04/2012 17:30:35
          VBASE017.VDF : 7.11.27.41 247808 Bytes 08/04/2012 17:55:41
          VBASE018.VDF : 7.11.27.107 161280 Bytes 12/04/2012 05:06:22
          VBASE019.VDF : 7.11.27.159 148992 Bytes 13/04/2012 05:06:23
          VBASE020.VDF : 7.11.27.160 2048 Bytes 13/04/2012 05:06:23
          VBASE021.VDF : 7.11.27.161 2048 Bytes 13/04/2012 05:06:23
          VBASE022.VDF : 7.11.27.162 2048 Bytes 13/04/2012 05:06:23
          VBASE023.VDF : 7.11.27.163 2048 Bytes 13/04/2012 05:06:23
          VBASE024.VDF : 7.11.27.164 2048 Bytes 13/04/2012 05:06:23
          VBASE025.VDF : 7.11.27.165 2048 Bytes 13/04/2012 05:06:23
          VBASE026.VDF : 7.11.27.166 2048 Bytes 13/04/2012 05:06:23
          VBASE027.VDF : 7.11.27.167 2048 Bytes 13/04/2012 05:06:23
          VBASE028.VDF : 7.11.27.168 2048 Bytes 13/04/2012 05:06:23
          VBASE029.VDF : 7.11.27.169 2048 Bytes 13/04/2012 05:06:23
          VBASE030.VDF : 7.11.27.170 2048 Bytes 13/04/2012 05:06:23
          VBASE031.VDF : 7.11.27.176 2560 Bytes 14/04/2012 05:06:23
          Version du moteur : 8.2.10.42
          AEVDF.DLL : 8.1.2.2 106868 Bytes 27/10/2011 05:32:13
          AESCRIPT.DLL : 8.1.4.16 446842 Bytes 06/04/2012 17:31:02
          AESCN.DLL : 8.1.8.2 131444 Bytes 27/01/2012 06:19:39
          AESBX.DLL : 8.2.5.5 606579 Bytes 12/03/2012 20:18:13
          AERDL.DLL : 8.1.9.15 639348 Bytes 19/09/2011 21:42:08
          AEPACK.DLL : 8.2.16.9 807287 Bytes 31/03/2012 18:51:52
          AEOFFICE.DLL : 8.1.2.27 201082 Bytes 06/04/2012 17:31:00
          AEHEUR.DLL : 8.1.4.15 4628855 Bytes 15/04/2012 05:06:26
          AEHELP.DLL : 8.1.19.1 254327 Bytes 02/04/2012 19:55:28
          AEGEN.DLL : 8.1.5.23 409973 Bytes 08/03/2012 19:17:27
          AEEXP.DLL : 8.1.0.29 82293 Bytes 15/04/2012 05:06:26
          AEEMU.DLL : 8.1.3.0 393589 Bytes 21/04/2011 05:55:02
          AECORE.DLL : 8.1.25.6 201078 Bytes 16/03/2012 19:49:55
          AEBB.DLL : 8.1.1.0 53618 Bytes 21/04/2011 05:55:01
          AVWINLL.DLL : 10.0.0.0 19304 Bytes 21/04/2011 05:55:23
          AVPREF.DLL : 10.0.3.2 44904 Bytes 21/07/2011 10:20:42
          AVREP.DLL : 10.0.0.10 174120 Bytes 21/07/2011 10:20:43
          AVARKT.DLL : 10.0.26.1 255336 Bytes 21/07/2011 10:20:23
          AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 21/07/2011 10:20:37
          SQLITE3.DLL : 3.6.19.0 355688 Bytes 21/07/2011 13:12:32
          AVSMTP.DLL : 10.0.0.17 63848 Bytes 21/04/2011 05:55:22
          NETNT.DLL : 10.0.0.0 11624 Bytes 21/04/2011 05:55:36
          RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 21/07/2011 10:22:33
          RCTEXT.DLL : 10.0.64.0 100712 Bytes 21/07/2011 10:22:33

          Configuration pour la recherche actuelle :
          Nom de la tâche...............................: Contrôle intégral du système
          Fichier de configuration......................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
          Documentation.................................: par défaut
          Action principale.............................: interactif
          Action secondaire.............................: ignorer
          Recherche sur les secteurs d'amorçage maître..: marche
          Recherche sur les secteurs d'amorçage.........: marche
          Secteurs d'amorçage...........................: C:,
          Recherche dans les programmes actifs..........: marche
          Programmes en cours étendus...................: marche
          Recherche en cours sur l'enregistrement.......: marche
          Recherche de Rootkits.........................: marche
          Contrôle d'intégrité de fichiers système......: arrêt
          Fichier mode de recherche.....................: Tous les fichiers
          Recherche sur les archives....................: marche
          Limiter la profondeur de récursivité..........: 20
          Archive Smart Extensions......................: marche
          Heuristique de macrovirus.....................: marche
          Heuristique fichier...........................: avancé

          Début de la recherche : dimanche 15 avril 2012 12:55

          La recherche d'objets cachés commence.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@themeui.dll,-850
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@themeui.dll,-851
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@themeui.dll,-852
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@themeui.dll,-853
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@themeui.dll,-854
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@themeui.dll,-2019
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\wmploc.dll,-128
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\syswow64\ie4uinit.exe,-21
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\syswow64\ie4uinit.exe,-21
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\syswow64\ie4uinit.exe,-21
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\themeui.dll,-2682
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\mmres.dll,-800
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\mmres.dll,-800
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@main.cpl,-1020
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\program files\common files\system\wab32res.dll,-4608
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\program files\common files\system\wab32res.dll,-4607
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@"%windir%\system32\ie4uinit.exe",-738
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@"%windir%\system32\ie4uinit.exe",-732
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1100
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1120
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1140
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1160
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1180
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1200
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1220
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1240
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1260
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\wpccpl.dll,-100
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\ie4uinit.exe,-735
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%windir%\explorer.exe,-7003
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%windir%\system32\accessibilitycpl.dll,-45
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\accessibilitycpl.dll,-10
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%windir%\explorer.exe,-304
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%windir%\explorer.exe,-307
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\ie4uinit.exe,-737
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%windir%\explorer.exe,-7001
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\devicecenter.dll,-1000
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\explorer.exe,-7021
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\powrprof.dll,-15
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\networkexplorer.dll,-1
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@sendmail.dll,-21
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@zipfldr.dll,-10148
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\fsquirt.exe,-2343
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@sendmail.dll,-4
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\fxsresm.dll,-120
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1102
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1122
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1142
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1162
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1182
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1222
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1242
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1262
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\prnfldr.dll,-8036
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\netshell.dll,-1200
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\mycomput.dll,-400
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\bdeunlockwizard.exe,-100
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\wshext.dll,-4804
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\ntshrui.dll,-103
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@c:\windows\system32\ntshrui.dll,-5112
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1DD\D9B7F780\@%systemroot%\system32\shell32.dll,-4269
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.

          La recherche sur les processus démarrés commence :
          Processus de recherche 'avscan.exe' - '79' module(s) sont contrôlés
          Processus de recherche 'avscan.exe' - '30' module(s) sont contrôlés
          Processus de recherche 'avcenter.exe' - '94' module(s) sont contrôlés
          Processus de recherche 'IAStorDataMgrSvc.exe' - '48' module(s) sont contrôlés
          Processus de recherche 'LMworker.exe' - '22' module(s) sont contrôlés
          Processus de recherche 'jusched.exe' - '26' module(s) sont contrôlés
          Processus de recherche 'avgnt.exe' - '65' module(s) sont contrôlés
          Processus de recherche 'iTunesHelper.exe' - '74' module(s) sont contrôlés
          Processus de recherche 'BackupManagerTray.exe' - '35' module(s) sont contrôlés
          Processus de recherche 'LManager.exe' - '61' module(s) sont contrôlés
          Processus de recherche 'IAStorIcon.exe' - '52' module(s) sont contrôlés
          Processus de recherche 'VideoWebCamera.exe' - '51' module(s) sont contrôlés
          Processus de recherche 'UpdaterService.exe' - '23' module(s) sont contrôlés
          Processus de recherche 'SeaPort.EXE' - '52' module(s) sont contrôlés
          Processus de recherche 'IScheduleSvc.exe' - '61' module(s) sont contrôlés
          Processus de recherche 'GREGsvc.exe' - '11' module(s) sont contrôlés
          Processus de recherche 'dsiwmis.exe' - '40' module(s) sont contrôlés
          Processus de recherche 'mDNSResponder.exe' - '41' module(s) sont contrôlés
          Processus de recherche 'AppleMobileDeviceService.exe' - '49' module(s) sont contrôlés
          Processus de recherche 'avguard.exe' - '70' module(s) sont contrôlés
          Processus de recherche 'PhotoshopElementsFileAgent.exe' - '28' module(s) sont contrôlés
          Processus de recherche 'sched.exe' - '50' module(s) sont contrôlés

          La recherche sur les secteurs d'amorçage maître commence :
          Secteur d'amorçage maître HD0
          [INFO] Aucun virus trouvé !

          La recherche sur les secteurs d'amorçage commence :
          Secteur d'amorçage 'C:\'
          [INFO] Aucun virus trouvé !

          La recherche sur les renvois aux fichiers exécutables (registre) commence :
          Le registre a été contrôlé ( '183' fichiers).

          La recherche sur les fichiers sélectionnés commence :

          Recherche débutant dans 'C:\' <Packard Bell>
          C:\Windows\SoftwareDistribution\Download\69bea2bed5a5ee2ff732854dbfa0e304ee96e020
          [0] Type d'archive: Portable Executable Resource
          --> object
          [1] Type d'archive: CAB (Microsoft)
          --> WriterProdLang.7z
          [2] Type d'archive: 7-Zip
          --> WriterProdLang.cab
          [3] Type d'archive: CAB (Microsoft)
          --> writerprodlang.msi
          [AVERTISSEMENT] Impossible de lire le fichier !
          --> object
          [1] Type d'archive: CAB (Microsoft)
          --> LanguageSelector64.7z
          [2] Type d'archive: 7-Zip
          --> LanguageSelector64.cab
          [3] Type d'archive: CAB (Microsoft)
          --> LanguageSelector64.msi
          [AVERTISSEMENT] Impossible de lire le fichier !

          Fin de la recherche : dimanche 15 avril 2012 14:14
          Temps nécessaire: 1:19:19 Heure(s)

          La recherche a été effectuée intégralement

          38206 Les répertoires ont été contrôlés
          475928 Des fichiers ont été contrôlés
          0 Des virus ou programmes indésirables ont été trouvés
          0 Des fichiers ont été classés comme suspects
          0 Des fichiers ont été supprimés
          0 Des virus ou programmes indésirables ont été réparés
          0 Les fichiers ont été déplacés dans la quarantaine
          0 Les fichiers ont été renommés
          0 Impossible de scanner des fichiers
          475928 Fichiers non infectés
          4878 Les archives ont été contrôlées
          2 Avertissements
          58 Consignes
          529456 Des objets ont été contrôlés lors du Rootkitscan
          61 Des objets cachés ont été trouvés

          https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120415_k10l6p8l12o7
          0
          2. crapoulou Modérateur
            Parfait.
            Les conseils que nous donnons sont à donner aux "ados" concernés.
            Le mieux est de leur donner des sessions non administrateurs.

            Lance ZHPFix (soit via le raccourci créé sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
            Clique sur l'icône représentant la lettre H (coller les lignes Helper)
            Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

            O87 - FAEL: "{49122072-69BF-4EC2-9CC2-6F09E48EE640}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.) => Infection PUP (Adware.IMBooster)
            O87 - FAEL: "{07D19AE4-00D7-45B9-80B7-8255D502A1B4}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.) => Infection PUP (Adware.IMBooster)
            O87 - FAEL: "TCP Query User{4248C187-D8D9-48CF-96EE-B3DB44E1A28B}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) => Infection Diverse (Mal/TinyDL-T)
            O87 - FAEL: "UDP Query User{37910A5F-C47D-4FFB-8223-0BE46102FC8C}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) => Infection Diverse (Mal/TinyDL-T)
            O87 - FAEL: "TCP Query User{37FB4242-3107-4E31-B168-EF806717A1F4}C:\users\user\appdata\roaming\imvuclient\1vivoxvoice.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\user\appdata\roaming\imvuclient\1vivoxvoice.exe (.not file.) => Fichier absent
            O87 - FAEL: "UDP Query User{C4FF6AB9-F3E3-4C17-AC34-93C8E0A3C137}C:\users\user\appdata\roaming\imvuclient\1vivoxvoice.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\user\appdata\roaming\imvuclient\1vivoxvoice.exe (.not file.) => Fichier absent

            - Clique sur "GO" pour lancer le nettoyage,
            - Copie/colle la totalité du rapport dans ta prochaine réponse
            0
            1. pentatonique Auteur
              ok voici:

              Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
              Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-04-2012-16-24-15.txt
              Run by administrateur 1 at 15/04/2012 16:24:15
              Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

              ========== Valeur(s) du Registre ==========
              SUPPRIME {49122072-69BF-4EC2-9CC2-6F09E48EE640}
              SUPPRIME {07D19AE4-00D7-45B9-80B7-8255D502A1B4}
              SUPPRIME TCP Query User{4248C187-D8D9-48CF-96EE-B3DB44E1A28B}C:/users/user/appdata/roaming/cacaoweb/cacaoweb.exe
              SUPPRIME UDP Query User{37910A5F-C47D-4FFB-8223-0BE46102FC8C}C:/users/user/appdata/roaming/cacaoweb/cacaoweb.exe
              SUPPRIME TCP Query User{37FB4242-3107-4E31-B168-EF806717A1F4}C:/users/user/appdata/roaming/imvuclient/1vivoxvoice.exe
              SUPPRIME UDP Query User{C4FF6AB9-F3E3-4C17-AC34-93C8E0A3C137}C:/users/user/appdata/roaming/imvuclient/1vivoxvoice.exe

              ========== Récapitulatif ==========
              6 : Valeur(s) du Registre

              End of clean in 00mn 00s

              ========== Chemin de fichier rapport ==========
              C:\ZHP\ZHPFix[R1].txt - 15/04/2012 16:24:15 [1047]
              0
              1. crapoulou Modérateur
                Parfait, comment va le PC ??
                0
                1. pentatonique Auteur
                  re

                  c ok ça va plus vite...et il fait moins de bruit aussi :)
                  0
                  1. crapoulou Modérateur
                    Ok.
                    suis cette procédure pour supprimer les outils utilisés lors de la désinfection :
                    0
                    2. crapoulou Modérateur
                      Envoie-moi le fichier de rapport stp pour vérification.
                      0
                      1. pentatonique Auteur
                        oups, je ne trouve rien j'ai suivi la procédure et j'ai désinstallé delfix
                        0
                        1. crapoulou Modérateur
                          Ok, ce fichier existe-t-il ?
                          C:\DelFixSuppr.txt

                          On terminera demain.
                          Bonne soirée.
                          0
                          1. pentatonique Auteur
                            non,j'ai essayé...en vain

                            bonne soirée
                            0
                            1. crapoulou Modérateur
                              Alors c'est pas grave, on va arrêter là si tu n'as pas de question...
                              C'est tout bon.
                              0
                              1. pentatonique Auteur
                                bonjour,

                                Merci beaucoup pour ton aide et bonne continuation
                                Bonne journée
                                0
                                1. crapoulou Modérateur
                                  Merci ;-).
                                  0

                              Discussions similaires

                              Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                              Utilisateur anonyme

                              13 réponses
                              Doute présence virus : rapport ZHPDIAG à comprendre
                              Doc_Hinault

                              3 réponses
                              rapport de visite commercial
                              antcho

                              3 réponses
                              impossible d'afficher le tableau dynamique sur un rapport existant
                              Pierre

                              3 réponses
                              a quoi sert vraiment ce logiciel ZHPDIAG
                              Utilisateur anonyme

                              7 réponses