Problème désinfection (saachaa)

Résolu
Bonjour,

saachaa

comme entendu, je te joins le lien zhpdiag.

https://www.cjoint.com/?BDAvVuzQ8VF .

En plus de l'explication donnée facebook refuse toute pose de vidéos même celle que j'ai moi-même efectuée.

voici le message envoyé:

Due to activity related to copyright infringement on your Facebook account, we have disabled your ability to upload any further videos. For further details, please see our help page.

https://www.facebook.com/help/456546087697065?page=39

Pour info traduction en français par le traducteur de FREE.

En raison de l'activité s'est rapporté à la violation des droits d'auteur sur votre compte de Facebook, nous ont désactivé votre capacité de télécharger toute autre vidéo. Pour d'autres détails, voir svp la notre page d'aide.

https://www.facebook.com/help/456546087697065?page=39

merci

128 réponses

Résumé de la discussion

Le sujet porte sur le blocage par Facebook de l’upload de vidéos suite à une éventuelle infraction au droit d’auteur et le message d’erreur associé. Des explications et solutions ont émergé, notamment pour Facebook et les vidéos, en vérifiant le système pour des menaces potentielles et en envisageant le nettoyage du poste via outils anti-malware et outils de désinstallation. Plusieurs messages évoquent aussi le contrôle des extensions et logiciels indésirables du navigateur, avec des recommandations comme DealPly et des démarches de désinstallation pour restaurer les performances et la sécurité. En cas de suspicion d’infection, il peut être utile de migrer vers des sources fiables et d’éviter les liens douteux lors du dépannage, afin d’éviter d’aggraver la situation.

Bobot (l’IA à votre service)
  1. Bonsoir,

    Pourquoi avoir sélectionné les clefs avec Antivirus ?
    1
    1. Bonjour saachaa

      tu m'a dit de virer sur la liste que je t'avais cité

      kill View
      C_F.jpg
      C_F suppression
      C_F recherche
      Cleaning Fighter.exe
      BlueScreenView

      Hors, il reste :

      Reste sur le bureau

      FHSetup.exe
      iobit uninstall

      Trois fichiers
      1-desktop.ini
      2-desktop.ini
      Thumbs.db
      Update Checker

      Dans Poste de travail :

      devlist.txt
      RDHSetup.log

      Dans Program Files (x86)

      logMeln
      Renessas electronics ( mais ça , c'est mon port USB 3 donc..... !! a garder je suppose)

      Plus bien sur DELFIX.exe et son rapport suppression que je t'ai envoyé plus haut

      Voilà, bonne journée et merci ( j'envoie ce post depuis l'ordi sous vista de mon épouse).
      1
      1. Relance Delfix en mode désinstallation.

        Le reste tu laisses :-).
        1
        1. re

          Ok c'est fait.
          Je sors les programmes du bureau et les remet dans "Téléchargement "

          Merci à toi je vais procéder de même pour celui de ma femme . mais juste procéder au lien que tu m'avais recommandé soit:
          http://www.security-helpzone.com/Thread-Comment-nettoyer-et-optimiser-Windows.
          Il rame énormément et là, ce n'est pas de la plaisanterie. Ce qui est sur c'est que depuis 2008/9, pas de mises à jours drivers/pilotes/logiciels etc etc . Si souci je met un topic sur ton site HelpZone.

          Pour ma part, je met en résolu et merci pour tout.
          @ +++
          1
          1. Bonsoir.

            Sache que saachaa n'est pas un voyant pour savoir que tu as envoyé ce message qui va bientôt coulé dans les tas d'autres questions.

            Tu aurait du lui répondre dans le même sujet ou tu as posé ta question précédente et donc la ou il est intervenu.

            Je te conseille de lui envoyer un message en lui disant de venir voir ton sujet, et un autre conseil, la prochaine fois, il vaut mieux que tu règle tes problèmes en messages privés, soit tu les règles sur le sujet en question.

            @+.
            0
            1. Joe's-HELP
              Bonsoir

              saachaa est au courant puisque c'est de sa part que je poste ce message. Je ne me serais pas permis sinon de citer son nom sachant que vous êtes également capable de régler mon problème. Mais ce dernier fait justement référence à une intervention ultérieure de Saachaa.
              Cordialement
              damchag
              0
              1. Salut à tous,

                Merci à Guillaume et Jacques pour m'avoir prévenu en MP.

                @Damchag, tu m'as contacté sur mon forum, je t'ai dit d'aller poster les rapports dans la rubrique Désinfection... Je pensais que tu le ferais sur mon forum en fait, sur le coup je ne vois pas la logique.

                Concernant Facebook, suis le lien indiqué. Je ne m'y connais pas plus que ça dans ce réseau, mais tu as vraisemblablement violé les droits d'auteurs, aucune infection ne cause cela.

                ▶ Lance de ton bureau ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

                ▶ Copie-colle le texte ci-dessous (en gras)

                O42 - Logiciel: Babylon toolbar on IE - (.Pas de propriétaire.) [HKLM] -- BabylonToolbar
                R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com
                [HKCU\Software\BabylonToolbar]
                C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
                [HKLM\Software\Babylon]
                C:\Users\Damchag\AppData\Roaming\Babylon
                C:\Users\Damchag\AppData\Local\Babylon
                C:\Users\Damchag\AppData\Roaming\.#
                C:\Program Files (x86)\BabylonToolbar
                O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
                O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
                O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("browser.search.order.1", "Search the web (Babylon)");
                O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?affID=110819&babsrc=NT_ss&mntrId=7ceea4740000000000[...]
                O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
                O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
                O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("keyword.URL", "http://search.babylon.com/?affID=110819&babsrc=KW_ss&mntrId=7ceea4740000000000003e4bd678dffc&q=");
                O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com
                O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - (Search Results) - https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR
                [HKLM\Software\WOW6432Node\Classes\AppID\esrv.EXE] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}] =>Adware.Agent
                [HKLM\Software\WOW6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}] =>Adware.IMBooster
                [HKLM\Software\WOW6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}] =>Adware.IMBooster
                [HKLM\Software\WOW6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}] =>Adware.IMBooster
                [HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}] =>Adware.Agent
                [HKLM\Software\WOW6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}] =>Adware.IMBooster
                [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =>Adware.MyWebSearch
                [HKLM\Software\WOW6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}] =>PUP.RewardsArcade
                [HKLM\Software\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}] =>Toolbar.Babylon
                [HKLM\Software\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}] =>Toolbar.Babylon
                [HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}] =>Adware.IMBooster
                [HKLM\Software\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}] =>Toolbar.Babylon
                [HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}] =>PUP.RewardsArcade
                [HKLM\Software\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}] =>Adware.IMBooster
                [HKLM\Software\WOW6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}] =>PUP.RewardsArcade
                [HKLM\Software\WOW6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}] =>Toolbar.Babylon
                [HKCU\Software\BabylonToolbar] =>Toolbar.Babylon
                [HKLM\Software\WOW6432Node\BabylonToolbar] =>Toolbar.Babylon
                [HKCU\Software\Iminent] =>Adware.IMBooster
                [HKLM\Software\WOW6432Node\Iminent] =>Adware.IMBooster
                C:\Program Files (x86)\BabylonToolbar =>Toolbar.Babylon
                C:\Program Files (x86)\DealPly =>PUP.DealPly
                C:\ProgramData\Babylon =>Toolbar.Babylon
                C:\Users\Damchag\AppData\Roaming\Babylon =>Toolbar.Babylon
                C:\Users\Damchag\AppData\Local\Babylon =>Toolbar.Babylon
                C:\Users\Damchag\AppData\Local\Temp\BabylonToolbar =>Toolbar.Babylon
                FirewallRAZ

                ▶ Clique sur Nettoyer, et héberge le rapport ZHPFix.txt de ton bureau sur :

                https://www.cjoint.com/

                ▶ Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

                https://www.virustotal.com/gui/

                Peux-tu envoyer ce fichier sur VirusTotal, et me donner le lien de la détection ?

                C:\ProgramData\FullRemove.exe

                Tu as encore infecté ton PC... Free Video Converter t'a amené ces infections !
                0
                1. Saachaa bonsoir
                  Je poste sur CCM car je ne peux pas sur helpzone

                  Je suis désolé, je ne comprends plus rien .Je suis hospitalisé et totalement perturbé par les allées venues normales dans un hosto (ce qui n'excuse pas tout) mais là, je ne sais plus ou mettre les rapports
                  Si tu peux m'envoyer le lien de l'endroit ou je dois m'adresser ça m'arrange.
                  J'ai télécharger Free Video Converter et WOT ne m'a rien indiqué de dangereux. Comme « hahasport » je ne comprends pas cette infection .
                  Ma question de départ était que je voulais restaurer le système au jour de notre dernier entretien. Mais là, pareil je ne retrouve ce fameux jour.

                  Quoiqu'il en soit voici les liens

                  rapport ZHPFix.txt

                  https://www.cjoint.com/?BDBuAee9jEK

                  C:\ProgramData\FullRemove.exe
                  https://www.virustotal.com/gui/file/6ab7cb7750b3fb12708a2e170a01e8d77e56469b42e799572ae6496828e12639

                  Encore désolé pour la gène
                  0
                  1. Bonsoir,

                    Pas de soucis, ça ne gène en rien.

                    Puis-je avoir ce rapport ? :

                    C:\ZHP\ZHPFix[R1].txt - 27/04/2012 19:17:18 [11051]

                    Voici la suite :

                    http://www.security-helpzone.com/showthread.php?tid=171

                    Ils ne sont pas détectés comme infection car ce ne sont pas vraiment des ... infections. C'est tangent dirons-nous.
                    0
                    1. ok merci mais totalement déconnecté

                      voici le rapport

                      Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
                      Fichier d'export Registre :
                      Run by Damchag at 27/04/2012 20:17:18
                      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                      ========== Logiciel(s) ==========
                      ABSENT Software Key: BabylonToolbar

                      ========== Clé(s) du Registre ==========
                      SUPPRIME Key: HKCU\Software\BabylonToolbar
                      ABSENT Key: HKLM\Software\Babylon
                      SUPPRIME Key: SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
                      SUPPRIME Key: SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\esrv.EXE
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
                      ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
                      SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
                      SUPPRIME Key: HKLM\Software\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                      SUPPRIME Key: HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
                      SUPPRIME Key: HKLM\Software\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                      SUPPRIME Key: HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
                      SUPPRIME Key: HKLM\Software\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
                      ABSENT Key: HKCU\Software\BabylonToolbar
                      SUPPRIME Key: HKLM\Software\WOW6432Node\BabylonToolbar
                      SUPPRIME Key: HKCU\Software\Iminent
                      SUPPRIME Key: HKLM\Software\WOW6432Node\Iminent

                      ========== Valeur(s) du Registre ==========
                      ABSENT Valeur Standard Profile: FirewallRaz :
                      ABSENT Valeur Domain Profile: FirewallRaz :

                      ========== Elément(s) de donnée du Registre ==========
                      SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

                      ========== Préférences navigateur ==========
                      SUPPRIME Mozilla Pref: user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
                      SUPPRIME Mozilla Pref: user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
                      SUPPRIME Mozilla Pref: user_pref("browser.search.order.1", "Search the web (Babylon)");
                      ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?affID=110819&babsrc=NT_ss&mntrId=7ceea4740000000000[...]
                      SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
                      SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
                      SUPPRIME Mozilla Pref: user_pref("keyword.URL", "http://search.babylon.com/?affID=110819&babsrc=KW_ss&mntrId=7ceea4740000000000003e4bd678dffc&q=");

                      ========== Dossier(s) ==========
                      SUPPRIME Folder: c:\programdata\{93e26451-cd9a-43a5-a2fa-c42392ea4001}
                      SUPPRIME Folder: c:\users\damchag\appdata\roaming\babylon
                      SUPPRIME Folder: c:\users\damchag\appdata\local\babylon
                      SUPPRIME Folder: c:\users\damchag\appdata\roaming\.#
                      SUPPRIME Folder: c:\program files (x86)\babylontoolbar
                      SUPPRIME Folder: c:\program files (x86)\dealply
                      SUPPRIME Folder: c:\programdata\babylon
                      SUPPRIME Folder: c:\users\damchag\appdata\local\temp\babylontoolbar

                      ========== Fichier(s) ==========
                      ABSENT Folder/File: c:\program files (x86)\babylontoolbar
                      ABSENT Folder/File: c:\users\damchag\appdata\roaming\babylon
                      ABSENT Folder/File: c:\users\damchag\appdata\local\babylon

                      ========== Récapitulatif ==========
                      91 : Clé(s) du Registre
                      2 : Valeur(s) du Registre
                      1 : Elément(s) de donnée du Registre
                      8 : Dossier(s)
                      3 : Fichier(s)
                      1 : Logiciel(s)
                      7 : Préférences navigateur

                      End of clean in 00mn 17s

                      ========== Chemin de fichier rapport ==========
                      C:\ZHP\ZHPFix[R1].txt - 27/04/2012 20:17:18 [10998]

                      rapport

                      # AdwCleaner v1.604 - Rapport créé le 27/04/2012 à 21:28:44
                      # Mis à jour le 23/04/2012 par Xplode
                      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                      # Nom d'utilisateur : Damchag - CHARLY-PC
                      # Exécuté depuis : C:\Users\Damchag\Desktop\Downloads\adwcleaner.exe
                      # Option [Suppression]

                      ***** [Services] *****

                      ***** [Fichiers / Dossiers] *****

                      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

                      ***** [Registre] *****

                      Clé Supprimée : HKCU\Software\Softonic
                      Clé Supprimée : HKLM\SOFTWARE\Babylon
                      Clé Supprimée : HKLM\SOFTWARE\Classes\b
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
                      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
                      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
                      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
                      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
                      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
                      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
                      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
                      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
                      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
                      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
                      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]

                      ***** [Registre - GUID] *****

                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
                      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
                      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

                      ***** [Navigateurs] *****

                      -\\ Internet Explorer v9.0.8112.16421

                      [OK] Le registre ne contient aucune entrée illégitime.

                      -\\ Mozilla Firefox v12.0 (fr)

                      Nom du profil : default
                      Fichier : C:\Users\Damchag\AppData\Roaming\Mozilla\Firefox\Profiles\ufi3kwjy.default\prefs.js

                      C:\Users\Damchag\AppData\Roaming\Mozilla\Firefox\Profiles\ufi3kwjy.default\user.js ... Supprimé !

                      Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110819");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "7ceea4740000000000003e4bd678dffc");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.id", "7ceea4740000000000003e4bd678dffc");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15455");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
                      Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=110819&babsrc=N[...]
                      Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:07:19");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

                      -\\ Google Chrome v [Impossible d'obtenir la version]

                      Fichier : C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\Preferences

                      [OK] Le fichier ne contient aucune entrée illégitime.

                      *************************

                      AdwCleaner[S1].txt - [9780 octets] - [27/04/2012 21:28:44]

                      ########## EOF - C:\AdwCleaner[S1].txt - [9908 octets] ##########
                      0
                      1. voici
                        apparemment la dernière MàJ date de 04/2011

                        ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                        Mis à jour par TeamXscript le 12/04/11
                        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                        Site web: http://www.teamxscript.org

                        C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:44:04 le 27/04/2012, Mode normal

                        Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
                        Damchag@CHARLY-PC (ASUSTeK Computer Inc. N71Jv)

                        ============== RECHERCHE ==============

                        ============== SCAN ADDITIONNEL ==============

                        **** Mozilla Firefox Version [12.0 (fr)] ****

                        HKLM_MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0 (x)
                        HKLM_MozillaPlugins\Adobe Reader (x)
                        Searchplugins\bing.xml ( hxxp://www.bing.com/search)
                        Components\browsercomps.dll (Mozilla Foundation)

                        -- C:\Users\Damchag\AppData\Roaming\Mozilla\FireFox\Profiles\ufi3kwjy.default --
                        Searchplugins\wot-safe-search.xml (?)
                        Prefs.js - browser.download.lastDir, C:\\Users\\Damchag\\Desktop
                        Prefs.js - browser.search.selectedEngine, Google
                        Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig
                        Prefs.js - browser.startup.homepage_override.buildID, 20120420145725
                        Prefs.js - browser.startup.homepage_override.mstone, rv:12.0

                        ========================================

                        **** Internet Explorer Version [9.0.8112.16421] ****

                        HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                        HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                        HKCU_Main|Start Page - hxxp://www.google.fr/
                        HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                        HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                        HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        HKLM_Main|Start Page - hxxp://fr.msn.com/
                        HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
                        HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=414&sr=0&q={searchTerm...)
                        HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
                        HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
                        HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
                        HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
                        HKLM_ElevationPolicy\{E62B5143-94A8-4A0E-82FD-AC86C75627E2} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\dtUser.exe (x)
                        BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
                        BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll)

                        ========================================

                        C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
                        C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

                        C:\Ad-Report-SCAN[1].txt - 27/04/2012 21:44:10 (3245 Octet(s))

                        Fin à: 21:45:44, 27/04/2012

                        ============== E.O.F ==============
                        0
                        1. Parfait !

                          Comment se porte le pc ?
                          0
                          1. Bonjour,

                            Je ne peux pas voir la page, j'ai un soucis matériel sur mon pc donc je n'ai accès à aucune connexion sécurisée.

                            Puis-je en savoir plus sur "dealply" ? C'est nocif, mais quand/où apparaît-il ?
                            0
                            1. bonjour saachaa

                              il se trouve dans les modules complémentaires de firefox. En tapant dealply sur navigateur , tu devrais avoir la page ou les deux premiers choix sont
                              --------------------------------------------------------------------------------------
                              DealPly

                              1 ) www.dealply.com/ - Traduire cette page
                              DealPly is a free, safe & friendly app that helps you save money & time shopping online in your favorite stores, like Amazon, eBay and more. Get DealPly now ...
                              Uninstalling DealPly | DealPly

                              2 ) www.dealply.com/uninstall/ - Traduire cette page
                              Uninstalling DealPly. Uninstalling DealPly is easy. If you no longer find DealPly useful, uninstalling it is easy. It can be inactivated or removed in two ways: ...

                              ------------------------------------------------------------------------------------

                              Ces deux liens sont signalés en rouge par WOT.

                              Ensuite , j'ai ces deux autres liens.
                              ------------------------------------------------------------------
                              Dealply | CommentCaMarche

                              1 ) www.commentcamarche.net/forum/affich-24206090-dealply
                              19 janv. 2012 - Bonjour à tous, en me rendant sur le site d'apple je vois en bas a droite un lien de coupons dealply avec un single a telecharger gretuitement, ...
                              Vous avez consulté cette page le 27/04/12.
                              Malekal's forum * DealPly / Babylon Toolbar : Sécurité ...

                              2 ) forum.malekal.com/foxtab-flv-player-dealply-babylon-toolbar-t3395...
                              7 messages - 16 mars
                              On continue avec les PUP/LPis avec DealPly et Babylon Toolbar avec une page de sourceforge qui contient plus de publicités que de contenu.
                              -------------------------------------------------------------------------------------
                              qui eux sont signalés en vert donc " sites confiants "

                              ??????? va comprendre .
                              0
                              1. D'accord je vois :).

                                Le rouge, c'est le site du créateur de DealPly, donc il est néfaste.

                                Vert, c'est le site de malekal, qui parle de DealPly, mais ne le distribue pas. Au contraire, il te met en garde contre ce site ;-).
                                0
                                1. ok donc en fait, je le supprime en tant que module complémentaire ?
                                  0
                                  1. En regardant sur malekal'forum, j'ai , je pense trouvé l'origine de mon 'infection" . En fait, comme je te le disais en MP, j'ai voulu regarder le match Réal / Bayern sur le site " hahasport ".Pour voir ce match, on m'a demandé de téléchargé " FlvPlayer" . N'étant pas signalé en rouge par WOT, j'ai accepté. En fait , J'ai eu droit à la barre d'outils "babylon", "dealply" etc... Le tout en mode caché puisque je n'ai coché ni décoché aucune autorisation pour ces merdes. Donc je vire déjà "dealply" de mes modules complémentaires de firefox et vérifie que flvPlayer est bien désinstallé.

                                    j'attends ton avis

                                    merci encore
                                    0
                                  2. Donc je vire déjà "dealply" de mes modules complémentaires de firefox et vérifie que flvPlayer est bien désinstallé. ->>>>>>>>>>>

                                    Exact ;-)
                                    0
                                • 1
                                • 2
                                • 3
                                • 4
                                • 5
                                • 6
                                • 7