Search .com toujours présent ! Résolu/Fermé

Question

Bonjour,  

Help ! Je n'arrive pas à enlever  un site de recherche  "search.com"; j'ai fait plusieurs manipulations,  gérer les modules de recherche, il revient à chaque fois et surtout empêche d'afficher ma page d'accueil. J'ai firefox, window 7. 
si vous pouvez m'aider, ce serait super sympa. 

Configuration: Windows 7 / Firefox 11.0

Smart91 · Answer

Bonjour,

Tu vas faire ceci:

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Choisis "Recherche" et poste le rapport
- Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt

Smart

eyores · Answer

Ah c'est gentil d'avoir une réponse; Je vais suivre vos conseils et ensuite vous tiendrez au courant. merci.

eyores · Answer

Voilà le rapport: Search est tout à la fin; que dois- je faire maintenant ? # AdwCleaner v1.604 - Rapport créé le 29/04/2012 à 18:36:26 # Mis à jour le 23/04/2012 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Lucie - LUCIEPC # Exécuté depuis : C:\Users\Lucie\Downloads\adwcleaner.exe # Option [Recherche] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Présent : C:\Users\Lucie\AppData\Local\Babylon Dossier Présent : C:\Users\Lucie\AppData\Local\Conduit Dossier Présent : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda Dossier Présent : C:\Users\Lucie\AppData\LocalLow\Conduit Dossier Présent : C:\Users\Lucie\AppData\LocalLow\PriceGong Dossier Présent : C:\Users\Lucie\AppData\LocalLow\searchquband Dossier Présent : C:\Users\Lucie\AppData\Roaming\Babylon Dossier Présent : C:\Users\Lucie\AppData\Roaming\Complitly Dossier Présent : C:\Users\Lucie\AppData\Roaming\DefaultTab Dossier Présent : C:\Users\Lucie\AppData\Roaming\EoRezo Dossier Présent : C:\Users\Lucie\AppData\Roaming\Nosibay Dossier Présent : C:\Users\Lucie\AppData\Roaming\OfferBox Dossier Présent : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\xkzujo6p.default\SweetIMToolbarData Dossier Présent : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\xkzujo6p.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} Dossier Présent : C:\ProgramData\Babylon Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong Dossier Présent : C:\Program Files\Babylon Dossier Présent : C:\Program Files (x86)\Complitly Dossier Présent : C:\Program Files (x86)\Conduit Dossier Présent : C:\Program Files (x86)\PriceGong Dossier Présent : C:\Program Files (x86)\Windows iLivid Toolbar Dossier Présent : C:\Program Files (x86)\Windows Searchqu Toolbar Fichier Présent : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\xkzujo6p.default\extensions\addon@defaulttab.com.xpi Fichier Présent : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml ***** [Registre] ***** [*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2849852 Clé Présente : HKCU\Software\Complitly Clé Présente : HKCU\Software\DataMngr Clé Présente : HKCU\Software\DataMngr_Toolbar Clé Présente : HKCU\Software\Default Tab Clé Présente : HKCU\Software\EoRezo Clé Présente : HKCU\Software\Iminent Clé Présente : HKCU\Software\Nosibay Clé Présente : HKCU\Software\Offerbox Clé Présente : HKCU\Software\Softonic Clé Présente : HKCU\Software\SweetIm Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar Clé Présente : HKLM\SOFTWARE\Babylon Clé Présente : HKLM\SOFTWARE\Conduit Clé Présente : HKLM\SOFTWARE\DataMngr Clé Présente : HKLM\SOFTWARE\Default Tab Clé Présente : HKLM\SOFTWARE\EoRezo Clé Présente : HKLM\SOFTWARE\Freeze.com Clé Présente : HKLM\SOFTWARE\Iminent Clé Présente : HKLM\SOFTWARE\Offerbox Clé Présente : HKLM\SOFTWARE\SweetIM Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1 Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1 Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1 Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1 Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP Valeur Présente : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoEngine] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoRezo] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoWeather] [x64] Clé Présente : HKCU\Software\Complitly [x64] Clé Présente : HKCU\Software\DataMngr [x64] Clé Présente : HKCU\Software\DataMngr_Toolbar [x64] Clé Présente : HKCU\Software\Default Tab [x64] Clé Présente : HKCU\Software\EoRezo [x64] Clé Présente : HKCU\Software\Iminent [x64] Clé Présente : HKCU\Software\Nosibay [x64] Clé Présente : HKCU\Software\Offerbox [x64] Clé Présente : HKCU\Software\Softonic [x64] Clé Présente : HKCU\Software\SweetIm [x64] Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong [x64] Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar [x64] Clé Présente : HKLM\SOFTWARE\DataMngr [x64] Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO [x64] Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1 [x64] Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl [x64] Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1 [x64] Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard [x64] Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1 [x64] Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO [x64] Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1 [x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL [x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL [x64] Valeur Présente : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage] ***** [Registre - GUID] ***** Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF79F67A-6AD7-4715-A0F8-932FCA442023} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{1E48C56F-08CD-43AA-A6EF-C1EC891551AB}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}] [x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} [x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153} [x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692} [x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} [x64] Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0} [x64] Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0} [x64] Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115} [x64] Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} [x64] Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} [x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} [x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333} [x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759} [x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15} [x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9} [x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705} [x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB} [x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF} [x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} [x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} [x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} [x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} [x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0} [x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF79F67A-6AD7-4715-A0F8-932FCA442023} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} [x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} [x64] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}] [x64] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}] ***** [Navigateurs] ***** -\ Internet Explorer v8.0.7601.17514 [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://seeearch.com [HKU\S-1-5-21-23088844-1148055684-1297641894-1000\Software\Policies\Microsoft\Internet Explorer\Main - Start Page] = hxxp://seeearch.com/ -\ Mozilla Firefox v11.0 (fr) Nom du profil : default Fichier : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\xkzujo6p.default\prefs.js Présente : user_pref("browser.search.order.1", "Web Search"); Présente : user_pref("browser.startup.homepage", "hxxp://www.seeearch.com/"); Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Présente : user_pref("extensions.BabylonToolbar_i.babExt", ""); Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988"); Présente : user_pref("extensions.BabylonToolbar_i.hardId", "fa428d490000000000001c659d4c9860"); Présente : user_pref("extensions.BabylonToolbar_i.id", "fa428d490000000000001c659d4c9860"); Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15360"); Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Présente : user_pref("extensions.BabylonToolbar_i.newTab", false); Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.173:31:02"); Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Présente : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Présente : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Présente : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Présente : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Présente : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Présente : user_pref("sweetim.toolbar.mode.debug", "false"); Présente : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&[...] Présente : user_pref("sweetim.toolbar.search.external", "

eyores · Answer

Je n'arrive pas à trouver le fichier APP Data/Local....
dois-je remettre Google Chrome ?

Smart91 · Answer

"Je n'arrive pas à trouver le fichier APP Data/Local.... 
dois-je remettre Google Chrome ?"
Pourquoi et que veux-tu faire avec ce fichier ?

Donc suite au rapport que tu as donné:

Tu as plusieurs barres d'outils dont certaines infectées que tu as dû installer en même temps qu'un autre programme gratuit ou payant d'ailleurs. Fais attention de bien décocher une case avant de cliquer sur suivant pour ne pas installer ce genre de toolbar. 
Pour ton information va sur le le lien ci-dessous: 
Les Toolbars ce n'est pas obligatoires 

Tu est infecté par lesadwares PCTuto, Eorezo et autre Softronic que tu as attrapés en téléchargeant gratuitement  un tutoriel ou un logiciel sur le site PCtuto ou Tuto4PC ou alors EoRezo ou Softronic. Cette gratuité se fait en contrepartie de recevoir des pubilicités afin de se rémunérer. Eviter absolument d'aller sur ce site et surtout  bien lire les Conditions Générales d'utilisation qui indiquent justement que tu acceptes de recevoir ces pubs en téléchargeant le logiciel.
Je te conseille de lire cet article concernant ces pratiques:
https://forum.malekal.com/viewtopic.php?t=33439&start=

Relance AdwCleaner et choisis "suppression" et poste le rapport

Smart

eyores · Answer

Voici le rapport. Ma page d'accueil s'affiche enfin ! Je vous remercie très sincèrement pour toutes vos explications et vos liens; je vais les lire et surtout arrêter la pub rémunérée (une idée d'une copine). J'ai northon comme anti-virus; et il me dit que tout est ok. Est-ce un bon antivirus à votre avis ? Il va expirer dans 35 jours. Avast est-il bien ? Encore merci , je vais faire attention en surfant. # AdwCleaner v1.604 - Rapport créé le 29/04/2012 à 21:35:00 # Mis à jour le 23/04/2012 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Lucie - LUCIEPC # Exécuté depuis : C:\Users\Lucie\Downloads\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Users\Lucie\AppData\Local\Babylon Dossier Supprimé : C:\Users\Lucie\AppData\Local\Conduit Dossier Supprimé : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda Dossier Supprimé : C:\Users\Lucie\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\Lucie\AppData\LocalLow\PriceGong Dossier Supprimé : C:\Users\Lucie\AppData\LocalLow\searchquband Dossier Supprimé : C:\Users\Lucie\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\Lucie\AppData\Roaming\Complitly Supprimé au redémarrage : C:\Users\Lucie\AppData\Roaming\DefaultTab Dossier Supprimé : C:\Users\Lucie\AppData\Roaming\EoRezo Dossier Supprimé : C:\Users\Lucie\AppData\Roaming\Nosibay Dossier Supprimé : C:\Users\Lucie\AppData\Roaming\OfferBox Dossier Supprimé : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\xkzujo6p.default\SweetIMToolbarData Dossier Supprimé : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\xkzujo6p.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong Dossier Supprimé : C:\Program Files\Babylon Dossier Supprimé : C:\Program Files (x86)\Complitly Dossier Supprimé : C:\Program Files (x86)\Conduit Dossier Supprimé : C:\Program Files (x86)\PriceGong Supprimé au redémarrage : C:\Program Files (x86)\Windows iLivid Toolbar Dossier Supprimé : C:\Program Files (x86)\Windows Searchqu Toolbar Fichier Supprimé : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\xkzujo6p.default\extensions\addon@defaulttab.com.xpi Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml ***** [Registre] ***** [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852 Clé Supprimée : HKCU\Software\Complitly Clé Supprimée : HKCU\Software\DataMngr Clé Supprimée : HKCU\Software\Default Tab Clé Supprimée : HKCU\Software\EoRezo Clé Supprimée : HKCU\Software\Iminent Clé Supprimée : HKCU\Software\Nosibay Clé Supprimée : HKCU\Software\Offerbox Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\SweetIm Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar Clé Supprimée : HKLM\SOFTWARE\Babylon Clé Supprimée : HKLM\SOFTWARE\Conduit Clé Supprimée : HKLM\SOFTWARE\DataMngr Clé Supprimée : HKLM\SOFTWARE\Default Tab Clé Supprimée : HKLM\SOFTWARE\EoRezo Clé Supprimée : HKLM\SOFTWARE\Freeze.com Clé Supprimée : HKLM\SOFTWARE\Iminent Clé Supprimée : HKLM\SOFTWARE\Offerbox Clé Supprimée : HKLM\SOFTWARE\SweetIM Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1 Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1 Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1 Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP Valeur Supprimée : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoEngine] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoRezo] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoWeather] [x64] Clé Supprimée : HKLM\SOFTWARE\DataMngr ***** [Registre - GUID] ***** Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF79F67A-6AD7-4715-A0F8-932FCA442023} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{1E48C56F-08CD-43AA-A6EF-C1EC891551AB}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}] [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0} [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0} ***** [Navigateurs] ***** -\ Internet Explorer v8.0.7601.17514 Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://seeearch.com --> hxxp://www.google.fr Remplacé : [HKU\S-1-5-21-23088844-1148055684-1297641894-1000\Software\Policies\Microsoft\Internet Explorer\Main - Start Page] = hxxp://seeearch.com/ --> hxxp://www.google.fr -\ Mozilla Firefox v11.0 (fr) Nom du profil : default Fichier : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\xkzujo6p.default\prefs.js C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\xkzujo6p.default\user.js ... Supprimé ! Supprimée : user_pref("browser.search.order.1", "Web Search"); Supprimée : user_pref("browser.startup.homepage", "hxxp://www.seeearch.com/"); Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", ""); Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988"); Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "fa428d490000000000001c659d4c9860"); Supprimée : user_pref("extensions.BabylonToolbar_i.id", "fa428d490000000000001c659d4c9860"); Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15360"); Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false); Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.173:31:02"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.mode.debug", "false"); Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&[...] Supprimée : user_pref("sweetim.toolbar.search.external", "

Smart91 · Answer

C'est bon, AdwCleaner a fait son boulot :-)

On va quand même faire un diagnostic de ton PC, pour voir s'il y a des restes ou d'autres infections

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe en haut à gauche pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse.

Smart

eyores · Answer

J'ai fait comme vous avez dit. Mille merci. Chapeau bas.
Je fais très attention en naviguant et en ouvrant mes mails.

Smart91 · Answer

Ce n'est pas terminé. Il faut faire le diagnostic que j'ai demandé. il ya surement des restes

Smart

eyores · Answer

Le diagnostic : c'est remettre Adwcleaner, je pense. Voilà:



# AdwCleaner v1.604 - Rapport créé le 30/04/2012 à 22:56:52
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Lucie - LUCIEPC
# Exécuté depuis : C:\Users\Lucie\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Lucie\AppData\Roaming\DefaultTab
Dossier Présent : C:\Users\Lucie\AppData\Roaming\EoRezo
Dossier Présent : C:\Program Files (x86)\PriceGong

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Default Tab

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v11.0 (fr)

Nom du profil : default 
Fichier : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\xkzujo6p.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [27960 octets] - [29/04/2012 18:36:26]
AdwCleaner[S1].txt - [23392 octets] - [29/04/2012 21:35:00]
AdwCleaner[R2].txt - [1334 octets] - [30/04/2012 22:56:52]

########## EOF - C:\AdwCleaner[R2].txt - [1462 octets] ##########

Smart91 · Answer

Non le daignostic c'est de faire le scan avec ZHPDiag comme je l'avais dit ici:
https://forums.commentcamarche.net/forum/affich-25055002-search-com-toujours-present#7

Relance AdwCleaner et choisis suppressions car il y avait encore des traces.

Smart

eyores · Answer

Voici le rapport  :

# AdwCleaner v1.604 - Rapport créé le 01/05/2012 à 13:35:06
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Lucie - LUCIEPC
# Exécuté depuis : C:\Users\Lucie\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Users\Lucie\AppData\Roaming\DefaultTab

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Default Tab

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v11.0 (fr)

Nom du profil : default 
Fichier : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\xkzujo6p.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [27960 octets] - [29/04/2012 18:36:26]
AdwCleaner[S1].txt - [23392 octets] - [29/04/2012 21:35:00]
AdwCleaner[R2].txt - [1463 octets] - [30/04/2012 22:56:52]
AdwCleaner[R3].txt - [1523 octets] - [01/05/2012 13:19:03]
AdwCleaner[S2].txt - [1596 octets] - [01/05/2012 13:19:22]
AdwCleaner[R4].txt - [1534 octets] - [01/05/2012 13:34:54]
AdwCleaner[S3].txt - [1476 octets] - [01/05/2012 13:35:06]

########## EOF - C:\AdwCleaner[S3].txt - [1604 octets] ##########

Smart91 · Answer

Le rapport ZHPDiag maintenant

Smart

eyores · Answer

Je viens d'envoyer le rapport ZHPdiag; il me semble l'avoir déjà fait, Maître (sourire).
En tout cas, vous êtes balaise.....
J'attends vos instructions.
En vous remerciant.

Smart91 · Answer

Il faut me donner le lien pour que je puisse accéder comme je l'ai indiqué dans ma procédure:

- Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/ 
- Clique sur Parcourir et cherche le répertoire C:\ZHP 
- Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir" 
- Ensuite Clique sur "Envoyer le fichier". 
- Copie le lien obtenu dans ta réponse. 

Smart

eyores · Answer

Ah excusez-moi, je recommence donc à diagnostiquer le rapport : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120501_r14f13o5x11w11 Et voici le copier-coller du rapport : Rapport de ZHPDiag v1.30.17 par Nicolas Coolman, Update du 25/04/2012 Run by Lucie at 01/05/2012 19:17:10 Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html Web site : http://nicolascoolman.skyrock.com/ State : Nouvelle version disponible ---\ Web Browser MSIE: Internet Explorer v8.0.7601.17514 MFIE: Mozilla Firefox 11.0 v11.0 (Defaut) ---\ Windows Product Information ~ Langage: Français Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Windows Server License Manager Script : OK ~ Windows(R) 7, OEM_SLP channel System Locked Preinstallation (OEM_SLP) : OK Windows ID Activation : OK ~ Windows Partial Key : 7QJB7 Windows License : OK ~ Windows Remaining Initializations Number : 3 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ System Information ~ Processor: AMD64 Family 16 Model 6 Stepping 3, AuthenticAMD ~ Operating System: 64 Bits Boot mode: Normal (Normal boot) Total RAM: 1786 MB (35% free) System Restore: Activé (Enable) System drive C: has 154 GB (70%) free of 219 GB ---\ Logged in mode ~ Computer Name: LUCIEPC ~ User Name: Lucie ~ All Users Names: Lucie, HomeGroupUser$, Administrateur, ~ Unselected Option: O45,O61,O62,O65,O66,O82,O89 Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Users\Lucie\AppData\Roaming\ ~ %Desktop% : C:\Users\Lucie\Desktop\ ~ %Favorites% : C:\Users\Lucie\Favorites\ ~ %LocalAppData% : C:\Users\Lucie\AppData\Local\ ~ %StartMenu% : C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 154 Go of 219 Go) D:\ CD-ROM drive (Not Inserted) ---\ Security Center & Tools Informations [HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoDesktop: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowMyComputer: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date ~ Scan Security Center in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808] [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024] [MD5.DE03C917EDED2A999C942A4F943D3068] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.28/02/2012 - 07:39:37.) -- C:\Windows\System32\wininet.dll [1188864] [MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 14:25:30.) -- C:\Windows\System32\Winlogon.exe [390656] [MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:26.) -- C:\Windows\System32\sppcomapi.dll [232448] [MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688] [MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128] [MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160] [MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:21.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456] [MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400] [MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:43.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368] [MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472] [MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224] [MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208] [MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:20.) -- C:\Windows\system32\Drivers etBT.sys [261632] [MD5.A2F74975097F52A00745F9637451FDD8] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.11/03/2011 - 07:41:34.) -- C:\Windows\system32\Drivers tfs.sys [1659776] [MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280] [MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:35.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536] [MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184] [MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:56.) -- C:\Windows\system32\Drivers dx.sys [119296] [MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 14:34:02.) -- C:\Windows\system32\Drivers\volsnap.sys [295808] ~ Scan Generic Processes in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : Non accessible (Not found) ~ Mes musiques (My Musics) : 47/177 ~ Mes Videos (My Videos) : Non accessible (Not found) ~ Mes Favoris (My Favorites) : 3/34 ~ Mes Documents (My Documents) : 10/407 ~ Mon Bureau (My Desktop) : 287/2447 ~ Menu demarrer (Programs) : 8/28 ~ Scan Hidden Files in 00mn 03s ---\ Processus lancés [MD5.E78A365CC3E0FBFC018A33DCE01909F8] - (.Symantec Corporation - Symantec Service Framework.) -- C:\Program Files (x86)\Norton Internet Security\Engine\18.7.1.3\ccSvcHst.exe [130008] [PID.] [MD5.75102FC486595CF486DFD7239BE30DD5] - (.Pas de propriétaire - DefaultSettingEXE MFC Application.) -- C:\Windows\PLFSetI.exe [206208] [PID.2712] [MD5.7AD7938740BB1A6694E8E85E14DEAF51] - (.Pas de propriétaire - Creative Sync Manager.) -- C:\Program Files (x86)\Creative\Sync Manager Unicode\CTSyncU.exe [868352] [PID.2872] [MD5.C744293DFBE1A3347FEC5DBFE3FD123E] - (.Creative Technology Ltd - Creative MediaSource Detector.) -- C:\Program Files (x86)\Creative\MediaSource\Detector\CTDetect.exe [102400] [PID.2892] [MD5.CFCB4F1C6DBE8A5DC0B8DBF058E2586A] - (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files (x86)\SFR\Kit\9props.exe [976192] [PID.1284] [MD5.B54921381A950C8215FB363B485C432B] - (.Hewlett-Packard Co. - HP Digital Imaging Monitor.) -- C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [270336] [PID.3076] [MD5.5A5BF95C7410E96E04C57B06232E9965] - (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe [968272] [PID.3224] [MD5.638C728F21CCC7EC4F8517A212C34353] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe [421160] [PID.3384] [MD5.21293443961A4E2597453EE7A9347F22] - (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe [54840] [PID.3520] [MD5.422150F24F148708C9D3A57DF9C7FDD5] - (.Dritek System Inc. - Launch Manager Worker.) -- C:\Program Files (x86)\Launch Manager\LMworker.exe [305744] [PID.3580] [MD5.A7810B302294793DE88542AAE177D1B1] - (.ArcSoft Inc. - ArcSoft Connect Daemon.) -- C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424] [PID.3600] [MD5.6AFD3970A41F48306874DB23991A4955] - (.Wireless Service - ANIWZCS2 launcher for Windows..) -- C:\Program Files (x86)\ANI\ANIWZCS2 Service\WZCSLDR2.exe [49152] [PID.3764] [MD5.3D5D73B3E89A2AEA63C5A1164BCCD228] - (.D-Link - D-Link Wireless LAN Monitor.) -- C:\Program Files (x86)\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe [1662976] [PID.3800] [MD5.E0D6538B62C79FCBF0B27F95FAF3208B] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [246504] [PID.3808] [MD5.F16EEA6CCA9D8A7D1193AE80E43FBBC7] - (.Hewlett-Packard Co. - HP CUE Status Root.) -- C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe [168960] [PID.4456] [MD5.8A9FACCB684500829F7D0BCC67B386CC] - (.Hewlett-Packard Co. - HP CUE Alert Popup Window Objects.) -- C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe [559104] [PID.4504] [MD5.883008A9B5BFF94A153D99DBA54CB5C1] - (.Hewlett-Packard - GPCore COM object.) -- C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe [362496] [PID.4536] [MD5.637F2BDC0E53704D121DDD27A1F62090] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe [924600] [PID.2752] [MD5.1AA987A15080E19E83F0872F8FC0FFC2] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe [16824] [PID.2996] [MD5.B4DAFB3C1E8D616761167F93065223C8] - (...) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [4509184] [PID.4752] [MD5.ADC420616C501B45D26C0FD3EF1E54E4] - (.ArcSoft Inc. - ArcSoft Connect Service.) -- C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152] [PID.] [MD5.62B7936F9036DD6ED36E6A7EFA805DC0] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [63928] [PID.] [MD5.20F6F19FE9E753F2780DC2FA083AD597] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [37664] [PID.] [MD5.3C8B6609712F4FF78E521F6DCFC4032B] - (.Creative Technology Ltd - Creative Service for CDROM Access.) -- C:\Windows\SysWOW64\CTsvcCDA.exe [44032] [PID.] [MD5.100174983EEC21C2E2211318DB635D26] - (.TODO: - TODO: .) -- C:\Users\Lucie\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe [114240] [PID.] [MD5.1FCA854CEDFC2CCD0C22E46EA4EA18F1] - (.Dritek System Inc. - Dritek WMI Service.) -- C:\Program Files (x86)\Launch Manager\dsiwmis.exe [321104] [PID.] [MD5.0191DEE9B9EB7902AF2CF4F67301095D] - (.Acer Incorporated - Global Registration Service.) -- C:\Program Files (x86)\eMachines\Registration\GREGsvc.exe [23584] [PID.] [MD5.11F714F85530A2BD134074DC30E99FCA] - (.Microsoft Corporation - Machine Debug Manager.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.exe [322120] [PID.] [MD5.F9EC9ACD504D823D9B9CA98A4F8D3CA2] - (.Acer Group - Updater Service.) -- C:\Program Files\eMachines\eMachines Updater\UpdaterService.exe [243232] [PID.] ~ Scan Processes Running in 00mn 00s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Preferences G0 - GCSP: Preference [User Data\Default][HomePage] http://www.freegamepick.com ~ Scan Google Browser in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\xkzujo6p.default\prefs.js M3 - MFPP: Plugins - [Lucie] -- C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\xkzujo6p.default\searchplugins\search-here.xml M3 - MFPP: Plugins - [Lucie] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\amazon-france.xml M3 - MFPP: Plugins - [Lucie] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\bing.xml M3 - MFPP: Plugins - [Lucie] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml M3 - MFPP: Plugins - [Lucie] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\eBay-france.xml M3 - MFPP: Plugins - [Lucie] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\google.xml M3 - MFPP: Plugins - [Lucie] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins oolkitsearch.xml M3 - MFPP: Plugins - [Lucie] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\wikipedia-fr.xml M3 - MFPP: Plugins - [Lucie] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\yahoo-france.xml M0 - MFSP: prefs.js [Lucie - xkzujo6p.default] http://www.google.fr M2 - MFEP: prefs.js [Lucie - xkzujo6p.default\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] [] Free YouTube Download (Free Studio) Menu v (.DVDVideoSoft Ltd..) M2 - MFEP: prefs.js [Lucie - xkzujo6p.default\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}] [dwhelper] DownloadHelper v4.9.9 (.Michel Gutierrez.) P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins p-mswmp.dll P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins pdeploytk.dll P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.3.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins ppdf32.dll ~ Scan Firefox Browser in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://homepage.emachines.com R0 - HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://seeearch.com R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://home.microsoft.com R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.emachines.com R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (8.00.7600.16385 (win7_rtm.090713-1255)) -- C:\Windows\SysWOW64\ieframe.dll R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1 R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1 ~ Scan IE Browser in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Scan Proxy management in 00mn 00s ---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2) F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe ~ Scan Keys in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Scan Hosts File in 00mn 00s ~ Nombre de lignes (Lines number): 21 ---\ Browser Helper Objects de navigateur (O2) O2 - BHO: Windows Live ID Sign-in Helper [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Hotspot Shield Class [64Bits] - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} . (...) -- C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll O2 - BHO: HP Print Enhancer [64Bits] - {0347C33E-8762-4905-BF09-768834316C61} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet E.) -- C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll O2 - BHO: Aide à la navigation SFR [64Bits] - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} . (.SFR - Aide à la navigation SFR.) -- C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll O2 - BHO: AcroIEHelperStub [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Symantec NCO BHO [64Bits] - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} . (.Symantec Corporation - coIEPlugIn.) -- C:\Program Files (x86)\Norton Internet Security\Engine\18.7.1.3\coIEPlg.dll O2 - BHO: Symantec Intrusion Prevention [64Bits] - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} . (.Symantec Corporation - IPS Browser Helper DLL.) -- C:\Program Files (x86)\Norton Internet Security\Engine\18.7.1.3\IPS\IPSBHO.dll O2 - BHO: ToolKit IE Helper [64Bits] - {70EA269E-56DF-49C2-86B2-1A1924ED88B4} . (...) -- C:\Program Files (x86)\ToolKitService\splash.dll O2 - BHO: DefaultTabBHO [64Bits] - {7F6AFBF1-E065-4627-A2FD-810366367D01} . (...) -- C:\Users\Lucie\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\ O2 - BHO: Windows Live Messenger Companion Helper [64Bits] - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} . (.Microsoft Corporation - Windows Live Messenger Companion Core.) -- C:\Program Files (x86)\Windows Live\Companion\companioncore.dll O2 - BHO: MediaBar [64Bits] - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} . (...) -- C:\Program Files (x86)\BEARSH~1\MediaBar\Datamngr\ToolBar\bsdtxmltbpi.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll O2 - BHO: HP Smart BHO Class [64Bits] - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet E.) -- C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll ~ Scan BHO in 00mn 00s ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe O4 - HKLM\..\Run: [PLFSetI] . (.Pas de propriétaire - DefaultSettingEXE MFC Application.) -- C:\Windows\PLFSetI.exe O4 - HKLM\..\Run: [Acer ePower Management] . (.Acer Incorporated - ePowerTray.) -- C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe O4 - HKCU\..\Run: [CTSyncU.exe] . (.Pas de propriétaire - Creative Sync Manager.) -- C:\Program Files (x86)\Creative\Sync Manager Unicode\CTSyncU.exe O4 - HKCU\..\Run: [Creative Detector] . (.Creative Technology Ltd - Creative MediaSource Detector.) -- C:\Program Files (x86)\Creative\MediaSource\Detector\CTDetect.exe O4 - HKCU\..\Run: [Bubble Dock] C:\Users\Lucie\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.) O4 - HKCU\..\Run: [tktray] C:\Program Files (x86)\ToolKitService ktray.exe (.not file.) O4 - HKCU\..\Run: [Connexion SFR 9props.exe] . (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files (x86)\SFR\Kit\9props.exe O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe O4 - HKLM\..\Wow6432Node\Run: [Norton Online Backup] . (.Symantec Corporation - Norton Online Backup Service.) -- C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe O4 - HKLM\..\Wow6432Node\Run: [CanalPlayer] C:\Program Files (x86)\Lecteur CANALPLAY\CanalPlayer.exe (.not file.) O4 - HKLM\..\Wow6432Node\Run: [hpqSRMon] . (.Hewlett-Packard - HpqSRmon.) -- C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Wow6432Node\Run: [ArcSoft Connection Service] . (.ArcSoft Inc. - ArcSoft Connect Daemon.) -- C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe O4 - HKLM\..\Wow6432Node\Run: [ANIWZCS2Service] . (.Wireless Service - ANIWZCS2 launcher for Windows..) -- C:\Program Files (x86)\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Wow6432Node\Run: [D-Link D-Link Wireless G DWA-110] . (.D-Link - D-Link Wireless LAN Monitor.) -- C:\Program Files (x86)\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe O4 - HKUS\S-1-5-21-23088844-1148055684-1297641894-1000\..\Run: [CTSyncU.exe] . (.Pas de propriétaire - Creative Sync Manager.) -- C:\Program Files (x86)\Creative\Sync Manager Unicode\CTSyncU.exe O4 - HKUS\S-1-5-21-23088844-1148055684-1297641894-1000\..\Run: [Creative Detector] . (.Creative Technology Ltd - Creative MediaSource Detector.) -- C:\Program Files (x86)\Creative\MediaSource\Detector\CTDetect.exe O4 - HKUS\S-1-5-21-23088844-1148055684-1297641894-1000\..\Run: [Bubble Dock] C:\Users\Lucie\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.) O4 - HKUS\S-1-5-21-23088844-1148055684-1297641894-1000\..\Run: [tktray] C:\Program Files (x86)\ToolKitService ktray.exe (.not file.) O4 - HKUS\S-1-5-21-23088844-1148055684-1297641894-1000\..\Run: [Connexion SFR 9props.exe] . (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files (x86)\SFR\Kit\9props.exe O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe ~ Scan Application in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - Global Startup: C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\eBay - Achetez et vendez vos objets neufs ou d'occasion.lnk . (...) -- C:\Users\Lucie\AppData\Local\Google\Chrome\Application\chrome.exe (.not file.) O4 - Global Startup: C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - Global Startup: C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - Global Startup: C:\Users\Lucie\Desktop\adwcleaner - Raccourci.lnk . (...) -- C:\Users\Lucie\Downloads\adwcleaner.exe O4 - Global Startup: C:\Users\Lucie\Desktop\bureau.lnk . (...) -- C:\Users\Lucie\Desktop O4 - Global Startup: C:\Users\Lucie\Desktop\somnifero - Raccourci.lnk . (.Rico Software.) -- C:\Program Files (x86)\Rico Software\RS Somnífero\somnifero.exe O4 - Global Startup: C:\Users\Lucie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\BeCyPDFMetaEdit.lnk . (.Benjamin Bentmann.) -- C:\Program Files (x86)\BeCyPDFMetaEdit\BeCyPDFMetaEdit.exe O4 - Global Startup: C:\Users\Lucie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - Global Startup: C:\Users\Lucie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WildTangent Games App - emachines.lnk . (.WildTangent.) -- C:\Program Files (x86)\WildTangent Games\App\GameConsole-wt.exe ~ Scan Global Startup in 00mn 00s ---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5) O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no ~ Scan IE Control Panel in 00mn 00s ---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8) O8 - Extra context menu item: &Envoyer à OneNote - (.not file.) - C:\Program Files (x86)\MICROS~2\Office14\ONBttnIE.dll O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\Program Files (x86)\MICROS~2\OFFICE11\EXCEL.exe O8 - Extra context menu item: Free YouTube to iPhone Converter - (.not file.) - C:\Users\Lucie\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetoiphoneconverter.htm ~ Scan IE Menu Contextuel in 00mn 00s ---\ Winsock hijacker (Layered Service Provider) (O10) O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32 apinsp.dll O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll ~ Scan Winsock in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{A6CDA8FD-D233-4BB4-83F3-EFC2298E86A1}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{CF4F34D2-30A4-45D5-9250-18B28DDB1822}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{A6CDA8FD-D233-4BB4-83F3-EFC2298E86A1}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{CF4F34D2-30A4-45D5-9250-18B28DDB1822}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{A6CDA8FD-D233-4BB4-83F3-EFC2298E86A1}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{CF4F34D2-30A4-45D5-9250-18B28DDB1822}: DhcpNameServer = 192.168.1.1 ~ Scan Domain in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: about [64Bits] - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll O18 - Handler: cdl [64Bits] - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll O18 - Handler: dvd [64Bits] - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll O18 - Handler: file [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll O18 - Handler: ftp [64Bits] - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll O18 - Handler: http [64Bits] - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll O18 - Handler: https [64Bits] - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll O18 - Handler: its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll O18 - Handler: javascript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll O18 - Handler: livecall [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll O18 - Handler: local [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll O18 - Handler: mailto [64Bits] - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll O18 - Handler: mhtml [64Bits] - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\system32\inetcomm.dll O18 - Handler: mk [64Bits] - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll O18 - Handler: ms-its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll O18 - Handler: ms-itss [64Bits] - {0A9007C0-4076-11D3-8789-0000F8105754} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Information Retrieval\MSITSS.dll O18 - Handler: msnim [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll O18 - Handler: mso-offdap11 [64Bits] - {32505114-5902-49B2-880A-1F7738E5A384} . (.Microsoft Corporation - Microsoft Office Web Components 2003.) -- C:\Program Files (x86)\Common Files\microsoft shared\Web Components\11\OWC11.dll O18 - Handler: res [64Bits] - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll O18 - Handler: tv [64Bits] - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll O18 - Handler: wlmailhtml [64Bits] - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (.Microsoft Corporation - Windows Live Album Download Protocol Handle.) -- C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O18 - Filter: application/octet-stream [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll O18 - Filter: application/x-complus [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll O18 - Filter: deflate [64Bits] - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll O18 - Filter: gzip [64Bits] - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll O18 - Filter: text/xml [64Bits] - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.dll ~ Scan Protocole Additionnel in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\WI3C8A~1\Datamngr\x64\datamngr.dll (.not file.) ~ Scan AppInit DLL in 00mn 00s ---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21) O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. ~ Scan SSODL in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: ArcSoft Connect Daemon (ACDaemon) . (.ArcSoft Inc. - ArcSoft Connect Service.) - C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: (AMD External Events Utility) . (.AMD - AMD External Events Service Module.) - C:\Windows\System32\atiesrxx.exe O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - MobileDeviceService.) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Creative Service for CDROM Access (Creative Service for CDROM Access) . (.Creative Technology Ltd - Creative Service for CDROM Access.) - C:\Windows\SysWOW64\CTsvcCDA.exe O23 - Service: DefaultTabUpdate (DefaultTabUpdate) . (.TODO: - TODO: .) - C:\Users\Lucie\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe O23 - Service: Dritek WMI Service (DsiWMIService) . (.Dritek System Inc. - Dritek WMI Service.) - C:\Program Files (x86)\Launch Manager\dsiwmis.exe O23 - Service: Acer ePower Service (ePowerSvc) . (.Acer Incorporated - ePowerSvc.) - C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe O23 - Service: GREGService (GREGService) . (.Acer Incorporated - Global Registration Service.) - C:\Program Files (x86)\eMachines\Registration\GREGsvc.exe O23 - Service: Norton Internet Security (NIS) . (.Symantec Corporation - Symantec Service Framework.) - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.1.3\ccSvcHst.exe O23 - Service: Norton Online Backup (NOBU) . (.Symantec Corporation - Norton Online Backup Service.) - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe O23 - Service: Updater Service (Updater Service) . (.Acer Group - Updater Service.) - C:\Program Files\eMachines\eMachines Updater\UpdaterService.exe O23 - Service: (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.) ~ Scan Services in 00mn 00s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Default MHTML Editor: Last - .(...) - (.not file.) ~ Scan Desktop Component in 00mn 00s ---\ BootExecute (O34) O34 - HKLM BootExecute: (autocheck autochk *) - File not found ~ Scan Keys in 00mn 00s ---\ Tâches planifiées en automatique (O39) [MD5.00000000000000000000000000000000] [APT] [{1622020D-6DF9-4454-A87B-30916DF9E762}] (...) -- D:\setup.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{2BC47C32-6D9A-462E-8B92-8F61B890AA5F}] (...) -- D:\SETUP.exe (.not file.) [MD5.3D5D73B3E89A2AEA63C5A1164BCCD228] [APT] [{2CC92DD1-0816-4E44-A7B7-133420E23597}] (.D-Link.) -- C:\Program Files (x86)\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe [MD5.4512ED641AA0A88966BD4F8026EA3ED3] [APT] [{3E72E67C-E4F2-43D4-B5ED-985FFD76A8DD}] (.GEAR Software, Inc..) -- C:\Program Files (x86)\Norton Bootable Recovery Tool Wizard\Engine\4.1.0.15\Gear\GEARDIFx.exe [MD5.00000000000000000000000000000000] [APT] [{42390C61-BFCE-4BAE-8136-BAAAB12E7646}] (...) -- D:\SETUP.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{543B6D7E-9CCC-4198-AE70-0D20577DA5A2}] (...) -- D:\SETUP.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{5F71F83C-273E-45CC-B8F9-E3216C49954F}] (...) -- C:\Program Files (x86)\BoontyGames\Taxi Racer New York 2\NYT2.exe (.not file.) [MD5.3D5D73B3E89A2AEA63C5A1164BCCD228] [APT] [{6B832546-8F64-439E-8640-CECA349010D2}] (.D-Link.) -- C:\Program Files (x86)\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe [MD5.00000000000000000000000000000000] [APT] [{7452D48C-41FB-440E-B62B-D8C1A5D3612B}] (...) -- D:\SETUP.exe (.not file.) [MD5.8BE83167273A78D71483174D9861F748] [APT] [{7BD158E1-176C-4737-8EEB-9B4714125735}] (...) -- C:\Users\Lucie\Downloads\cursiv.exe [MD5.1FF033E93713C97593280B3B9537318D] [APT] [{8C19275B-2B7F-44C7-A68C-C86751B19E9C}] (...) -- C:\Users\Lucie\Downloads\RegCleaner.exe [MD5.00000000000000000000000000000000] [APT] [{AB6288C4-9A7C-4822-A200-17C81AC9B925}] (...) -- C:\Program Files (x86)\BoontyGames\Taxi Racer New York 2\NYT2.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{CF78C27A-EE2A-4441-8E44-E4B4EB294B44}] (...) -- C:\Users\Lucie\Downloads\xlviewer(1).exe (.not file.) [MD5.63B729F327F3130574A2BC8432C69C47] [APT] [{D301E6D2-0A98-490A-851B-F28977846BFC}] (.Apple Inc..) -- C:\Program Files (x86)\iTunes\iTunes.exe [MD5.00000000000000000000000000000000] [APT] [{DB094F0B-F10B-4F1E-A325-FF998B993F37}] (...) -- D:\SETUP.exe (.not file.) [MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [MD5.AEB63029DF9EF514BFC8A6F2FC843434] [APT] [Norton Error Analyzer 18.7.1.3] (.Symantec Corporation.) -- C:\Program Files (x86)\Norton Internet Security\Engine\18.7.1.3\SymErr.exe [MD5.AEB63029DF9EF514BFC8A6F2FC843434] [APT] [Norton Error Processor 18.7.1.3] (.Symantec Corporation.) -- C:\Program Files (x86)\Norton Internet Security\Engine\18.7.1.3\SymErr.exe ~ Scan Scheduled Task in 00mn 02s ---\ Composants installés (ActiveSetup Installed Components) (O40) O40 - ASIC: Internet Explorer [64Bits] - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe O40 - ASIC: Browser Customizations [64Bits] - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\System32\iedkcs32.dll O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\System32\wmpdxm.dll O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Windows Media Player.) -- C:\Windows\System32\wmp.dll O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll ~ Scan Active Setup in 00mn 00s ---\ Pilotes lancés au démarrage (O41) O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys O41 - Driver: (BHDrvx64) . (.Symantec Corporation - BASH Driver.) - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\BASHDefs\20120413.001\BHDrvx64.sys O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\DRIVERS\blbdrive.sys O41 - Driver: (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\system32\drivers\cdrom.sys O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys O41 - Driver: (eeCtrl) . (.Symantec Corporation - Symantec Eraser Control Driver.) - C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys O41 - Driver: (IDSVia64) . (.Symantec Corporation - IDS Core Driver.) - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\IPSDefs\20120428.001\IDSvia64.sys O41 - Driver: (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS etbios.sys O41 - Driver: C:\Windows\System32\drivers etbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS etbt.sys O41 - Driver: C:\Windows\System32\drivers siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers siproxy.sys O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERS dbss.sys O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\drivers dpencdd.sys O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\drivers dprefmp.sys O41 - Driver: (SRTSPX) . (.Symantec Corporation - Symantec AutoProtect.) - C:\Windows\system32\drivers\NISx64\1207010.003\SRTSPX64.sys O41 - Driver: (SymIRON) . (.Symantec Corporation - Iron Driver.) - C:\Windows\system32\drivers\NISx64\1207010.003\Ironx64.sys O41 - Driver: (SymNetS) . (.Symantec Corporation - Network Security Driver.) - C:\Windows\system32\Drivers\NISx64\1207010.003\SYMNETS.sys O41 - Driver: C:\Windows\System32 cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS dx.sys O41 - Driver: (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers ermdd.sys O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys O41 - Driver: (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys O41 - Driver: C:\Windows\System32 ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys O41 - Driver: (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys ~ Scan Drivers in 00mn 00s ---\ Logiciels installés (O42) O42 - Logiciel: 64 Bit HP CIO Components Installer - (.Hewlett-Packard.) [HKLM] -- {55D55008-E5F6-47D6-B16F-B2A40D4D145F} O42 - Logiciel: ANIWZCS2 Service - (.Pas de propriétaire.) [HKLM] -- {4C590030-7469-453E-8589-D15DA9D03F52} O42 - Logiciel: ATI Catalyst Install Manager - (.ATI Technologies, Inc..) [HKLM] -- {21958FA9-A346-4745-E831-98013FA0C203} O42 - Logiciel: Acrobat.com - (.Adobe Systems Incorporated.) [HKLM] -- {287ECFA4-719A-2143-A09B-D6A12DE54E40} O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM] -- Adobe AIR O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM] -- {A2BCA9F1-566C-4805-97D1-7FDC93386723} O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin O42 - Logiciel: Adobe Reader X (10.1.3) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AA1000000001} O42 - Logiciel: Agatha Christie - Death on the Nile - (.WildTangent.) [HKLM] -- WT088147 O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM] -- {853A4763-6643-4604-8D64-28BDD8925F4C} O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM] -- {8F473675-D702-45F9-8EBC-342B40C17BF5} O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE} O42 - Logiciel: Assistant de connexion Microsoft Online Services - (.Microsoft Corporation.) [HKLM] -- {E20B2752-0909-4B28-B8A9-A9BE519CA1A1} O42 - Logiciel: AudibleManager - (.Audible, Inc..) [HKLM] -- AudibleManager O42 - Logiciel: BeCyPDFMetaEdit - (.Benjamin Bentmann.) [HKLM] -- BeCyPDFMetaEdit O42 - Logiciel: Bejeweled 2 Deluxe - (.WildTangent.) [HKLM] -- WT088155 O42 - Logiciel: Build-a-lot 2 - (.WildTangent.) [HKLM] -- WT088159 O42 - Logiciel: Catalyst Control Center - Branding - (.ATI.) [HKLM] -- {FC635D8E-FFBA-4B2C-BE68-A37D56BDFB74} O42 - Logiciel: Chuzzle Deluxe - (.WildTangent.) [HKLM] -- WT088166 O42 - Logiciel: Complitly - (.Complitly.) [HKLM] -- {4FFBB818-B13C-11E0-931D-B2664824019B}_is1 O42 - Logiciel: Complément Messenger - (.Microsoft Corporation.) [HKLM] -- {6E5324C1-84FC-4F76-9A3A-C65E07F80EE6} O42 - Logiciel: Contrôle ActiveX Windows Live Mesh pour connexions à distance - (.Microsoft Corporation.) [HKLM] -- {55D003F4-9599-44BF-BA9E-95D060730DD3} O42 - Logiciel: Creative Mass Storage Drivers - (.Pas de propriétaire.) [HKLM] -- MuVo Driver O42 - Logiciel: Creative MediaSource - (.Pas de propriétaire.) [HKLM] -- {2E0C1913-886B-4C5C-8DAF-D1E649CE5FCC} O42 - Logiciel: Creative MediaSource 5 - (.Pas de propriétaire.) [HKLM] -- {BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD} O42 - Logiciel: Creative MuVo N200 - (.Pas de propriétaire.) [HKLM] -- {985B31BF-A8E8-4B9E-8B76-298E756C3FAB} O42 - Logiciel: Creative System Information - (.Pas de propriétaire.) [HKLM] -- SysInfo O42 - Logiciel: Creative ZEN V Series (R2) - (.Pas de propriétaire.) [HKLM] -- {E7F56612-69F7-4F85-AD0B-B04B1C5BC3BD} O42 - Logiciel: Creative Zen Nano Plus - (.Pas de propriétaire.) [HKLM] -- {BA63612E-0458-416A-ADCD-B2349194F20F} O42 - Logiciel: D-Link Wireless G DWA-110 - (.D-Link.) [HKLM] -- {5F753314-628E-4C13-B8AE-BFA7FD514CBE} O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF} O42 - Logiciel: DVD Shrink 3.2 - (.DVD Shrink.) [HKLM] -- DVD Shrink_is1 O42 - Logiciel: DefaultTab - (.Search Results, LLC.) [HKLM] -- DefaultTab O42 - Logiciel: Diner Dash 2 Restaurant Rescue - (.WildTangent.) [HKLM] -- WT088175 O42 - Logiciel: FATE - (.WildTangent.) [HKLM] -- WT088414 O42 - Logiciel: Farm Frenzy - (.WildTangent.) [HKLM] -- WT088181 O42 - Logiciel: File Type Assistant - (.Trusted Software.) [HKLM] -- Trusted Software Assistant_is1 O42 - Logiciel: Final Drive Nitro - (.WildTangent.) [HKLM] -- WT088418 O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM] -- {488F0347-C4A7-4374-91A7-30818BEDA710} O42 - Logiciel: Gestionnaire de disques amovible Creative - (.Pas de propriétaire.) [HKLM] -- Creative Removable Disk Manager O42 - Logiciel: HP Customer Participation Program 13.0 - (.HP.) [HKLM] -- HPExtendedCapabilities O42 - Logiciel: HP Deskjet All-In-One Driver Software 13.0 Rel. 1 - (.HP.) [HKLM] -- {EB773820-0871-46A8-9B96-F2B04F8B34F0} O42 - Logiciel: HP Imaging Device Functions 13.0 - (.HP.) [HKLM] -- HP Imaging Device Functions O42 - Logiciel: HP Photosmart Essential 3.5 - (.HP.) [HKLM] -- HP Photosmart Essential O42 - Logiciel: HP Smart Web Printing 4.51 - (.HP.) [HKLM] -- HP Smart Web Printing O42 - Logiciel: HP Solution Center 13.0 - (.HP.) [HKLM] -- HP Solution Center & Imaging Support Tools O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM] -- {7059BDA7-E1DB-442C-B7A1-6144596720A4} O42 - Logiciel: Identity Card - (.Acer Incorporated.) [HKLM] -- Identity Card O42 - Logiciel: Insaniquarium Deluxe - (.WildTangent.) [HKLM] -- WT088189 O42 - Logiciel: Java(TM) 6 Update 18 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216018FF} O42 - Logiciel: Jewel Quest Solitaire 2 - (.WildTangent.) [HKLM] -- WT088194 O42 - Logiciel: John Deere Drive Green - (.WildTangent.) [HKLM] -- WT088446 O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4} O42 - Logiciel: Launch Manager - (.eMachines.) [HKLM] -- LManager O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F} O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM] -- {D0B44725-3666-492D-BEF6-587A14BD9BD9} O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71} O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC} O42 - Logiciel: MediaImpression 2.0 for PENTAX - (.ArcSoft.) [HKLM] -- {D4C7DAB9-6623-4D86-9B9A-C9F8903BA4D2} O42 - Logiciel: Mediaplayer Lite v1.0 - (.Pas de propriétaire.) [HKLM] -- Mediaplayer Lite_is1 O42 - Logiciel: Mesh Runtime - (.Microsoft Corporation.) [HKLM] -- {8C6D6116-B724-4810-8F2D-D047E6B7D68E} O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643} O42 - Logiciel: Microsoft Office Basic Edition 2003 - (.Microsoft Corporation.) [HKLM] -- {9113040C-6000-11D3-8CFE-0150048383C9} O42 - Logiciel: Microsoft Office File Validation Add-In - (.Microsoft Corporation.) [HKLM] -- {90140000-2005-0000-0000-0000000FF1CE} O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8} O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118} O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {710f4c1c-cc18-4c49-8cbf-51240c89a1a2} O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d} O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 - (.Microsoft Corporation.) [HKLM] -- {8338783A-0968-3B85-AFC7-BAAE0A63DC50} O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 - (.Microsoft Corporation.) [HKLM] -- {86CE85E6-DBAC-3FFD-B977-E4B79F83C909} O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {4B6C7001-C7D6-3710-913E-5BC23FCE91E6} O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 - (.Microsoft Corporation.) [HKLM] -- {5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4} O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475} O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989} O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 - (.Microsoft Corporation.) [HKLM] -- {9BE518E6-ECC6-35A9-88E4-87755C07200F} O42 - Logiciel: Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 - (.Microsoft Corporation.) [HKLM] -- {196BB40D-1578-3D01-B289-BEFC77A11A1E} O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack O42 - Logiciel: Moorhuhn Kart XXL - (.Mindscape.) [HKLM] -- {75CF9E17-3C61-4E93-8096-D6A204AB3021} O42 - Logiciel: Mozilla Firefox 11.0 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 11.0 (x86 fr) O42 - Logiciel: NTI Media Maker 9 - (.NTI Corporation.) [HKLM] -- InstallShield_{D3D5C4E8-040F-4C6F-8105-41D43CF94F44} O42 - Logiciel: Norton Bootable Recovery Tool Wizard - (.Symantec Corporation.) [HKLM] -- NBRTWizard O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- NIS O42 - Logiciel: Norton Online Backup - (.Symantec Corporation.) [HKLM] -- {40A66DF6-22D3-44B5-A7D3-83B118A2C0DC} O42 - Logiciel: Penguins! - (.WildTangent.) [HKLM] -- WT088450 O42 - Logiciel: Plants vs. Zombies - (.WildTangent.) [HKLM] -- WT088203 O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM] -- WT088454 O42 - Logiciel: Polar Golfer - (.WildTangent.) [HKLM] -- WT088458 O42 - Logiciel: Police Supercars Racing - (.FreeGamePick.com.) [HKLM] -- Police Supercars Racing_is1 O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {57752979-A1C9-4C02-856B-FBB27AC4E02C} O42 - Logiciel: RS Somnífero - (.Rico Software.) [HKLM] -- RS Somnífero O42 - Logiciel: Realtek HDMI Audio Driver for ATI - (.Realtek Semiconductor Corp..) [HKLM] -- {5449FB4F-1802-4D5B-A6D8-087DB1142147} O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC} O42 - Logiciel: Realtek USB 2.0 Card Reader - (.Realtek Semiconductor Corp..) [HKLM] -- {96AE7E41-E34E-47D0-AC07-1091A8127911} O42 - Logiciel: SFR - Kit de connexion - (.SFR.) [HKLM] -- SFR_Kit O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708 O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478663 O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2518870 O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2539636 O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2572078 O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2633870 O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656351 O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656368 O42 - Logiciel: Security Update for Module linguistique Microsoft .NET Framework 4 Client Profile FRA (KB2478663) - (.Microsoft Corporation.) [HKLM] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}.KB2478663 O42 - Logiciel: Security Update for Module linguistique Microsoft .NET Framework 4 Client Profile FRA (KB2518870) - (.Microsoft Corporation.) [HKLM] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}.KB2518870 O42 - Logiciel: Shop for HP Supplies - (.HP.) [HKLM] -- Shop for HP Supplies O42 - Logiciel: Update Installer for WildTangent Games App - (.WildTangent.) [HKLM] -- {2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2468871) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2468871 O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2533523) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523 O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2600217) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600217 O42 - Logiciel: VLC media player 1.1.11 - (.VideoLAN.) [HKLM] -- VLC media player O42 - Logiciel: Video Download Studio 3.4.14 - (.aHisoft.) [HKLM] -- {8A075C9A-1368-4491-855E-F3D9ABE55740}_is1 O42 - Logiciel: Video Web Camera - (.Suyin Optronics Corp.) [HKLM] -- {7760D94E-B1B5-40A0-9AA0-ABF942108755} O42 - Logiciel: Virtual Villagers 4 - The Tree of Life - (.WildTangent.) [HKLM] -- WT088506 O42 - Logiciel: Welcome Center - (.Acer Incorporated.) [HKLM] -- eMachines Welcome Center O42 - Logiciel: WildTangent Games App (eMachines Games) - (.WildTangent.) [HKLM] -- {70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-emachines O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM] -- {34319F1F-7CF2-4CC9-B357-1AE7D2FF3AC5} O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {D45240D3-B6B3-4FF9-B243-54ECE3E10066} O42 - Logiciel: Windows Live Family Safety - (.Microsoft Corporation.) [HKLM] -- {0D87AE67-14EB-4C10-88A5-DA6C3181EB18} O42 - Logiciel: Windows Live Family Safety - (.Microsoft Corporation.) [HKLM] -- {BFBE6E95-5724-47EC-85A0-74D436AD938F} O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.) [HKLM] -- {2075CB0A-D26F-4DAA-B424-5079296B43BA} O42 - Logiciel: Windows Live ID Sign-in Assistant - (.Microsoft Corporation.) [HKLM] -- {1ACC8FFB-9D84-4C05-A4DE-D28A9BC91698}

Smart91 · Answer

Il n'est pas utile de copier/coller le rapport ZHPDiag, il est trop long pour être mis directement dans ta réponse.

Il restes pas mal de chose infectieuses et inutile.

Tu as plusieurs barres d'outils dont certaines infectées que tu as dû installer en même temps qu'un autre programme gratuit ou payant d'ailleurs. Fais attention de bien décocher une case avant de cliquer sur suivant pour ne pas installer ce genre de toolbar. 
Pour ton information va sur le le lien ci-dessous: 
Les Toolbars ce n'est pas obligatoires 

Tu vas faire ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

eyores · Answer

Pour Maitre Smart 91


Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.01.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Lucie :: LUCIEPC [administrateur]

Protection: Activé

01/05/2012 21:47:38
mbam-log-2012-05-01 (21-47-38).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 336551
Temps écoulé: 1 heure(s), 29 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Users\Lucie\Downloads\FLVPlayerSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Lucie\Downloads\SoftonicDownloader_pour_call-of-duty-4.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Lucie\Downloads\WebPlayer_V16 (1).exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Lucie\Downloads\WebPlayer_V16 (2).exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Lucie\Downloads\WebPlayer_V16.exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès.

(fin)

2012/05/01 21:47:18 +0200	LUCIEPC	Lucie	MESSAGE	Starting protection
2012/05/01 21:47:18 +0200	LUCIEPC	Lucie	MESSAGE	Starting protection
2012/05/01 21:47:19 +0200	LUCIEPC	Lucie	MESSAGE	Executing scheduled update:  Daily
2012/05/01 21:47:22 +0200	LUCIEPC	Lucie	MESSAGE	Protection started successfully
2012/05/01 21:47:25 +0200	LUCIEPC	Lucie	MESSAGE	Starting IP protection
2012/05/01 21:47:33 +0200	LUCIEPC	Lucie	MESSAGE	IP Protection started successfully
2012/05/01 21:47:35 +0200	LUCIEPC	Lucie	MESSAGE	Database already up-to-date
2012/05/01 23:23:43 +0200	LUCIEPC	Lucie	MESSAGE	Starting protection
2012/05/01 23:23:47 +0200	LUCIEPC	Lucie	MESSAGE	Protection started successfully
2012/05/01 23:23:50 +0200	LUCIEPC	Lucie	MESSAGE	Starting IP protection
2012/05/01 23:23:54 +0200	LUCIEPC	Lucie	MESSAGE	IP Protection started successfully
2012/05/01 21:47:19 +0200	LUCIEPC	Lucie	MESSAGE	Executing scheduled update:  Daily
2012/05/01 21:47:22 +0200	LUCIEPC	Lucie	MESSAGE	Protection started successfully
2012/05/01 21:47:25 +0200	LUCIEPC	Lucie	MESSAGE	Starting IP protection
2012/05/01 21:47:33 +0200	LUCIEPC	Lucie	MESSAGE	IP Protection started successfully
2012/05/01 21:47:35 +0200	LUCIEPC	Lucie	MESSAGE	Database already up-to-date
2012/05/01 23:23:43 +0200	LUCIEPC	Lucie	MESSAGE	Starting protection
2012/05/01 23:23:47 +0200	LUCIEPC	Lucie	MESSAGE	Protection started successfully
2012/05/01 23:23:50 +0200	LUCIEPC	Lucie	MESSAGE	Starting IP protection
2012/05/01 23:23:54 +0200	LUCIEPC	Lucie	MESSAGE	IP Protection started successfully

Smart91 · Answer

OK. Relance MBAM et vide la quarantaine.

Télécharge ce fichier sur ton bureau en faisantt clic droit sur le lien ci-dessous et enregistrer la cible sous:
http://dl.dropbox.com/u/51131037/eyores.txt

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> "en tant qu'administrateur") 
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Sélectionne le fichier eyores.txt qui est sur ton bureau et glisse le dans la fenêtre H de ZHPFix 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Redémarre le PC

Smart

eyores · Answer

Rapport demandé de ZHPFix:


Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-05-2012-20-24-19.txt
Run by Lucie at 02/05/2012 20:24:19
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Lucie\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Lucie\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
SUPPRIME Key**: CLSID BHO: {F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: Service: DefaultTabUpdate
SUPPRIME Key: HKCU\Software\iMesh
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
ABSENT Key: Service: DefaultTabUpdate
SUPPRIME Key: HKCU\Software\Boonty
ABSENT Key: HKLM\Software\Boonty
SUPPRIME Key: Service: Boonty Games

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Bubble Dock
ABSENT RunValue: Bubble Dock
SUPPRIME {24B6257A-5B25-419C-B90D-5A3D87E0B7B0}
SUPPRIME {AB1AD8A3-30E1-410D-A5AA-E001FA8D6C73}
SUPPRIME {A6761F13-4DA6-4269-AD38-7F7D51BCE354}
SUPPRIME {755ADCDA-9A1C-4923-846F-BCF3CEDA4D64}
SUPPRIME {71F3C138-ACE6-42EE-BB1A-FC41B5D0F538}
SUPPRIME {D128AD15-48C3-4D5D-9FA9-9FBCB4472C28}
SUPPRIME {12C97985-98AD-4DEB-BA14-C11B6319A8EE}
SUPPRIME {4035924B-A775-4E17-9A92-74BE82C1D273}
SUPPRIME {B4175039-1C33-4C46-93EB-F72A2077B404}
SUPPRIME {84F3634D-E347-41A2-AB6B-1807E2CDB315}
SUPPRIME {FACAE80E-BF24-4159-B13C-B2DEF396A2D4}
SUPPRIME {F92C86AB-469C-4B95-B095-93BC766247E9}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (None) : {9523B274-2F2D-4EED-8E3D-720757662F7D}
SUPPRIME FirewallRaz (Private) : {7FF553D0-71A9-475B-B4C1-0772EF59E4EF}
SUPPRIME FirewallRaz (Private) : {543A8C06-0D92-4F5C-AA89-7BA446930C17}
SUPPRIME FirewallRaz (Domain) : {EB604508-F1DE-45FC-95EE-6497B57111F9}
SUPPRIME FirewallRaz (Domain) : {24F7460B-C587-40A6-898E-E1A7ACA54AF7}
SUPPRIME FirewallRaz (Private) : {BDDF5432-F4C8-4816-833D-27F626130BFE}
SUPPRIME FirewallRaz (Private) : {E5BBB29F-12E7-498F-A82B-F66D4CD2C57B}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME AppInit: \Program Files (x86)\WI3C8A~1\Datamngr\x64\datamngr.dll

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\0FC
SUPPRIME Folder: C:\ProgramData\{145B6A8D-C3A8-4F62-BF1A-E616EBBDF2B2}
SUPPRIME Folder: C:\Program Files (x86)\BoontyGames
SUPPRIME Folder: C:\Program Files (x86)\Common Files\BOONTY Shared
SUPPRIME Folder: C:\ProgramData\Partner
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{00F1D161-CB18-45DC-9715-66B12D0CE4B6}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{01190772-0BFB-4333-9ACF-CF047434B954}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{02188B17-EFC1-479D-BEFC-D5D3B3B6F6B4}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{04A93C11-7E92-479B-B204-C63973EDDB20}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{05B138C1-8F53-4F62-A2A6-0EB7323C170E}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{079B4036-95F3-46CD-8A44-EC88729BFF17}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{09BD864C-B05F-4A15-820C-229ED05F6D74}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{0BEEDAE8-54A6-4A56-A4A1-A6E2BD9F4757}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{0C03AF89-06BE-4BE5-B169-2EC037651261}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{0CCEC1B1-3DE0-4777-B5AF-A4E3A70E075A}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{0E8C8F33-243E-4B79-80E9-5B19FFE9C050}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{0F1F61F6-0D04-422F-BD58-129F79280B28}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{134FE423-546E-49CD-BDBB-CB83F08361EA}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{13A745EF-9E90-4BB5-989D-1375345B2543}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{16C99E01-1DE2-4097-8154-1383ECBE782F}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{17383AF2-BFB8-4F60-BCA8-3C28A3A00466}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{17E5E39F-807C-4268-90F7-BCC0CBC8932E}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{183E2E41-DC6A-476A-817F-61218FAD6829}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{18505AD5-2F5D-4DF9-87F0-51E35C301082}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{18BCCE07-CCF4-45AC-B6C2-B8D94BF75F07}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{18C1F5B8-658F-4324-9FEC-BDD98AACF4E0}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{1C695DF8-2CED-44DF-BD87-88E41E449DD9}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{1CA3B42F-1BE0-4F0E-82BC-F671DC28080A}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{1DA7460C-941C-4438-ADD5-61FA16FE9AA1}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{1FDF744F-F565-442D-9677-0CC8AF78F1BC}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{20C9DBCD-9ABC-41E3-9122-432A954BA9BC}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{23AF13A7-A5B1-4151-A2C1-E2ADF93F2B9B}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{247DAB1E-D0E1-4D74-BC55-23F550173B77}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{26C2C273-D057-4A4A-A0D9-35EF761A7D7F}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{270A2145-C1AA-4909-A9C0-E49DFC26CFBF}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{29FDA63E-92E1-44B4-A217-CEE995097B4E}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{2B5CD563-A0CD-40FC-9C43-19388365888B}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{2C27F02F-ED54-44F5-85F1-F2191DB9705D}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{2C8D4138-DD8B-4B89-ABA6-C9CBC4882443}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{2EA69414-1138-4AF8-AC2F-2707D71A9A3C}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{309BC364-0C12-4680-A5D1-ED3AC2DD2FC0}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{30EA001C-3EAE-4799-863C-62ECCB732969}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{3104F106-DAAF-4C56-BFF4-727E0CAB1C43}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{3493392E-74FB-4958-A4BE-553A3A3FF4A1}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{34D55A66-315A-4F6B-83F3-FF1E48306EE4}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{35F29EE8-2178-45BC-8AE7-5D5F27EDA211}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{37A35E4F-F50B-491B-B5C6-D436C6B13E9A}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{399F5754-48C6-4409-BD2F-632D87507A78}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{39DF6B64-B232-4A5E-BD83-9A318B6ECD72}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{3A49900E-7C4F-4295-8540-F6FE1D976330}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{3A792587-11A1-45FD-9F11-64F45BF09610}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{3A901327-8ADE-4F36-A965-6079B303CC8A}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{3C1BC8C9-52BA-4F36-BA8D-D7AA268D4CAF}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{3DFC76E5-2278-4838-9E2D-4AFAC10B4C8B}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{3E2B0FC7-7AF9-43E0-9780-8F90EAD3B1EB}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{3ED31DE5-F678-4D3F-BCF6-CD4DEA5C088F}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{3EFF4499-411F-434F-90DE-6CF83C63BEF7}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{40A37C8E-6583-4B95-8EE2-8371163963F3}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{418598A1-4A04-414F-BBA0-2FD8F9BB2980}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{449E3B25-3EFC-4C16-9318-4155910FA886}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{4614BE14-CCD3-4E31-83FC-B8A5F3B82B62}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{46F30625-EEF3-40EF-AF91-2A914D0ADA30}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{47A2E32C-5CCD-4A96-9283-314C4A296AF4}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{47B7389D-6F8C-4929-A8F3-18E656A1C426}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{48AC64BD-673D-4E36-B1AA-B2F19FD8CCBC}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{4A9F1875-0009-4472-BCF7-FB98D149D95C}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{4D75A1BA-3CF4-447F-B52C-3C03F40A9EAE}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{4EDB3DBD-E7F9-46A9-A136-250132F7D713}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{509E2C99-274A-4CAD-8A5C-EAB685B56F92}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{50EA366E-030E-4B84-B45E-B15BC3FCAF3C}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{513363F4-880A-4FA7-A128-905CFA063397}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{51487F32-68B5-440B-9DBB-B22DABD7001C}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{515555F8-1F66-442F-A530-B662FE47B189}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{517E619A-65C1-4E6E-92F3-33BC6E65F5D8}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{5224F1B3-FCC8-4D95-9B49-6C584B7FBE05}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{5410D353-5E98-4668-9FB5-3BFA96BD8AFA}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{5441EB9B-4023-41DC-81AD-3F9B5FCC3E27}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{564BEB39-5510-46C3-98A3-65FA47F4F8F1}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{5679DE37-D3B1-4DE0-83FD-1B642ECA9CA8}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{56BE243F-72D3-4F6B-8E88-5E069AE07EFD}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{56FF0B0D-B2C7-4AC2-BD4C-8C52FAD25F9F}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{5BB1FFA1-591B-4699-9CC7-5E5B6065B367}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{5D21740C-9719-4DD2-8327-1B4699CD7DAC}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{5D664183-AA71-4EDC-8243-964454F4D4B7}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{5E87B397-048B-4A1A-AF4C-8778C7D7C72F}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{5E93B4CE-FFB2-4CE3-884B-A4F37496405D}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{5EF1AD0D-606B-445A-8F8A-972F333EF3A4}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{6013DF81-79E2-4E11-9E21-073865BEC654}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{63824732-E106-4B3C-BCF8-D335C48371C7}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{6865C7ED-B38E-4D16-A01A-356EDAEA1DCD}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{693DAF58-0AB9-49F4-B14C-7D4286CE8674}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{6959C65F-7F4F-46DB-9618-7C8FE250F970}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{69CF0AB5-0F95-42F7-9380-C5FB7198CAA3}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{6B72944B-AD9B-4B1B-8013-3C39A5029135}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{6C65CC00-9F6A-4C40-A304-84FCD4C7F0D9}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{6D12B0A4-32A5-4306-9C39-38BC9979FF60}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{6E5F3ACE-B809-4758-8105-7D0ED5434C7E}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{6EF7269E-34A1-4337-9B09-923FF2BBC687}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{6F09CDE1-9AF0-43E8-9006-EDC26444D24F}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{705B1AEA-26F7-4DC8-87F4-035BD9408732}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{713CB792-A2F7-4CA9-B692-BFA3B7E261CA}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{71F2F4A0-A73F-4C38-BE59-0AF060381DC6}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{7216A9A5-7FF9-4A57-A8D3-3F52EDE020D1}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{73DBEEE1-64D6-4153-894A-47B885393F72}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{7558BF4D-3D0C-4DB3-8830-A84AF1902A86}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{77768CB3-CEB8-434F-B45E-278F400245BD}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{79DCDCD7-B549-449A-ADFB-0F97DB95CDE3}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{7C9B4379-3DB4-470C-A5B1-CF03C6F12C51}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{7F64D7A2-1A39-4E7A-B071-8154AD350EA8}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{804A3171-8F7F-457E-AEAC-9FDBF5695942}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{83E27973-A4E9-44BD-A2CF-0815E4D9B01C}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{867EA994-D7D6-49FF-9481-3635B5E15C2A}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{86E77D20-5B2F-4E9F-BA28-51785FE9CDB1}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{880CFB74-C1D6-4FC4-AFD6-8083F6F38ABB}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{89DDF7CF-B108-4B56-96F8-B1C92FFD8EA8}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{8B62BD6F-1134-4CE0-97E2-6EB49E8E4EDE}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{8CB5A9D8-812A-4179-A300-4099B0FC0CAB}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{8CC0AE15-30B4-4B2B-A10D-0CB077F7C1AD}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{8FB7C724-0BD2-46DC-B406-C3406C87B558}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{90799501-5C5B-4850-8DBE-58C3A7F9D8AB}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{9141143F-E908-4235-88C7-8F044AB4823E}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{91671254-B0AE-43A0-934E-3AD0308809B3}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{93AF1778-320C-4E32-96CE-23D3BA5D73DE}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{93B2E9BE-2663-4205-BAFB-8E916C2ACA70}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{93B720C5-8464-4A33-A805-6681365272BB}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{93C399DA-2F72-47DE-829A-494728615DBF}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{94EBE6C5-EB11-4664-80D1-893628BE564D}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{9540A339-FF40-431D-BF1E-59B2C5FAD77B}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{95C0B3F3-EB2E-466E-903A-99856FE771E1}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{972CC44E-A66D-4AEE-B1E8-C06D3C0695AA}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{9AA421F7-ED40-4775-BC76-569D356567C4}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{9BD57697-F5DB-4F0A-83A0-D9069A2EB62E}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{9CBD4AB1-1A32-404C-9FB3-57A77DC8BB5B}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{9CC8D772-1447-4AFA-B5AC-7F19F89D2994}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{9CEC6E0E-C158-4DF8-813E-6430E5F531E7}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{9CEDE5DD-FB9F-4076-A584-B2A704E7CAA8}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{9D9E9C45-8B9A-4DE5-8060-382D159B8977}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{9DA66856-69CF-4542-80EA-406CF6F0D2F7}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{9E4E80D0-4383-4462-8DEB-AFBA56F49A3E}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{A140CF69-0F4C-4764-ADCD-D88B87AED3A2}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{A1BB8C95-18FE-4A9E-B673-A6421EF370B7}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{A1F59269-0CBB-4178-9A8F-B17783FBC334}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{A27503E9-D8DE-46BB-BE58-9BB84583FB4F}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{A3468DD2-B4BB-436E-931B-FE4EB4AAA5FB}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{A4305496-803D-45D9-B05A-321B18815E0B}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{A5D8024A-7439-4328-9F19-D98E6D2CED02}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{A5E76DB6-8423-460D-8E95-D80A7EB26E23}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{A5F21C4A-14A8-4052-B786-AF84DDAC834E}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{A63F22EA-46FA-4734-A876-CBF2938FF65E}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{A76C8566-8FA3-445A-9ABD-EA0C41065F51}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{A838D016-09DB-4C17-A3A5-572FEB68CF4A}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{A8CF64A3-3241-4575-ACCF-B70918A2AD77}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{AAF6C3FB-4174-4A2C-B4EF-B3F5E6B0E62C}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{AD8C3080-47A1-4021-A4AB-12F5DA68F8F0}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{AEB5A69A-9610-49C9-834E-87578545288B}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{AF78EC4C-45C9-4824-B7B4-07D5896E4FE8}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{AF79A8D7-2875-451F-85EC-B4FEA6502E1D}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{B01DC9D1-48F5-4CC3-B48F-E8A1CE1271DA}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{B2026EBB-74D0-47BC-8A86-FD368086D6B1}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{B438FA48-3C0F-42E1-AFEF-66E3AC686E6C}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{B4AAF06B-7B64-4EED-8D63-52598B995FF5}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{B58FDEAA-98E6-4D8B-A93B-9D7618CB9E07}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{B5E462E3-A188-40EA-B95D-49AC82176C03}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{B757C4F2-79BA-4CF1-9389-D7168189414D}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{B8DD8A18-F131-4BA4-9901-7E6F46AA5C4D}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{BBB74E68-8FAC-45D8-B949-C0305F5AFE3D}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{C23BBFFD-E157-46D9-93EB-EA3A606B2EBE}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{C2737F9B-1D93-46CB-A387-79BBF8F46ACF}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{C30F5C3A-4B1A-40B1-A52B-DE295A0D361E}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{C722ECB5-3662-46AE-BE52-E2BC7B6A4F01}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{CB46D97A-658E-4959-B7B7-C59D8557C269}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{CC2070B6-1228-4069-A6D2-DA5F9D52FC15}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{CE4AB8CE-9DA0-41F5-841F-231F90387B8B}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{CF76EF08-D9B5-44AD-AB17-6F6E11B0D287}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{D24D0903-A5A9-41A9-9257-1C5B00685017}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{D32C3602-223A-452A-BC0D-899EC023180F}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{D4361CE5-1FBB-4780-B175-068EC37450C0}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{D603608C-7B7A-41BD-8C9E-D5C4EADE8B2B}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{D76170B8-D67E-4AC6-BFA0-FCACD625B6A1}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{DA88F41A-331D-441F-BE83-E291816C12D2}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{DAB0B6F2-E4DB-4B16-B072-28074F8EC42C}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{DC03B6F2-4AC9-4706-A169-441BFFD5E97B}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{DE235865-5B02-423C-A84D-E8528F2C7204}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{E15C570F-E315-4B90-ABBF-3D20DC890707}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{E3B25C39-85C6-481F-A574-68592EF367B2}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{E3E4D1FD-EC39-476A-B9E7-A97A2B93B989}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{E43C9FD4-C2EF-4AEC-915C-9B79255B555F}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{E46B9775-55B7-4337-8FFA-F35E19A328D7}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{E4D9F3FE-DE7E-455B-9FD5-5176DC401FFE}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{E6F34607-A45C-4332-B5E8-ADB7BF02D199}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{E76AA1B4-76E7-4F50-9253-3A0FEE56AB28}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{E7B2FF84-003E-40FD-BA71-44524409A881}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{EA0500DF-74E8-481F-B31B-4DB516BEB58F}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{EAFD0E88-D8E5-494F-A745-8EBE1A2912A1}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{EC14D0D1-FF86-419F-86AF-38B2A56FC194}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{EC515EC0-4738-4F7C-8E2D-FCA7C3D384A5}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{ED798941-64FD-4823-82EF-CEE23A621459}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{EFE750B1-0003-4136-B2CB-CB0564847FEC}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{F19ACA69-D5DB-4EB3-9607-F18443A40F1D}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{F1D95B6F-448F-425A-8D43-C34B41EE7559}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{F2880B4A-AD4B-46C3-AC9C-4989DA09EAEE}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{F2A6052F-92C4-40C7-AFF9-00B304FEDE7E}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{F5A039E5-476A-4931-9662-3C105FC5F7FC}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{F5F6F835-28A6-4909-89C4-C5598BB6EC37}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{F5F8ACDF-96D7-40FD-8940-1CEBA4A70284}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{F61A920C-74C8-4D09-B534-5C2F3F3F66DF}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{F6B9B641-C7B3-43BB-AB55-14DB71C34D32}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{F949DCC2-E919-413E-B457-4D96699187B5}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{FA777C8E-8C7C-4B36-9DE3-5285C0D97FDF}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{FD8623BD-0D75-4143-838F-F53B836BE47E}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{FE7006A8-FF09-48A5-8FBA-1F15699724A1}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{FF9815D7-34D3-4C45-944D-589F4242E84D}
SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{FFC9C80A-6E1A-4975-9FE3-55CA2CCABCB9}
SUPPRIME Temporaires Windows: : 128
SUPPRIME Flash Cookies: 245

========== Fichier(s) ==========
SUPPRIME File*: c:\users\lucie\appdataoaming\defaulttab\defaulttab\dtupdate.exe
ABSENT File: c:\program files (x86)\hotspot shield\hssie\hssie_64.dll
ABSENT File: c:\users\lucie\appdataoaming
osibay\bubble dock\lbubble dock.exe
ABSENT File: \program files (x86)\wi3c8a~1\datamngr\x64\datamngr.dll
ABSENT File: c:\users\lucie\appdataoaming\defaulttab\defaulttab\dtupdate.exe
ABSENT Folder/File: c:\programdata\{145b6a8d-c3a8-4f62-bf1a-e616ebbdf2b2}
SUPPRIME File: c:\users\lucie\appdata\local	emp\askslib.dll
SUPPRIME Temporaires Windows: : 433
SUPPRIME Flash Cookies: 110

========== Tache planifiée ==========
SUPPRIME Task: {5F71F83C-273E-45CC-B8F9-E3216C49954F}
SUPPRIME Task: {AB6288C4-9A7C-4822-A200-17C81AC9B925}
SUPPRIME Task: {CF78C27A-EE2A-4441-8E44-E4B4EB294B44}


========== Récapitulatif ==========
1 : Processus mémoire
1 : Module(s) mémoire
10 : Clé(s) du Registre
29 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
215 : Dossier(s)
9 : Fichier(s)
3 : Tache planifiée


End of clean in 00mn 51s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/05/2012 20:24:19 [22478]

Smart91 · Answer

OK Refais un scan ZHPDiag et poste le rapport via pjjoint. 
Ensuite on va passer à la phase finale. Il nous reste à faire: 
- les mises à jour prioritaires 
- l'optimisation du PC 
- la désinstallation des outils de désinfection 
- les conseils de prévention quand on surfe sur Internet 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

eyores · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120503_t11h6v5c10r7

Smart91 · Answer

OK.

Fais les mises à jour suivantes:

Mise àjour Firefox vers la version 12.0:
Lance FireFox, Allez dans ? > Rechercher des mises à jour ... et cliquez sur "Appliquer la mise à jour"
Sinon aller sur ce lien ==> http://www.mozilla-europe.org/fr/firefox

Mise à jour Java 6 update 31 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est inférieur à 31

Mise à jour flashplayer vers la version 11.1.102.62
https://get.adobe.com/flashplayer/?loc=fr
N'oublie pas de décocher la case pour l'installation de la barre d'outil ou tout autre logiciel proposé avec l'installation de FlashPlayer 

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour 

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> "en tant qu'administrateur") 
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKLM\Software\Boonty]
[MD5.00000000000000000000000000000000] [APT] [{1622020D-6DF9-4454-A87B-30916DF9E762}] (...) -- D:\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{2BC47C32-6D9A-462E-8B92-8F61B890AA5F}] (...) -- D:\SETUP.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{42390C61-BFCE-4BAE-8136-BAAAB12E7646}] (...) -- D:\SETUP.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{543B6D7E-9CCC-4198-AE70-0D20577DA5A2}] (...) -- D:\SETUP.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7452D48C-41FB-440E-B62B-D8C1A5D3612B}] (...) -- D:\SETUP.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{DB094F0B-F10B-4F1E-A325-FF998B993F37}] (...) -- D:\SETUP.exe (.not file.)
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 
- Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Il est nécessaire dedésactiver puis réactiver la restauration système de Windows 7 pour la purger

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Installe l'extension de sécurité adblock plus pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme quiva bloquer tous les sites qui proposent  des adwares HOSTS Anti-PUPs/Adware
Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites désinstaller  HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu  peux  aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

eyores · Answer

Bonjour Maitre, 

J'ai plein de logiciel qui doivent être mis à jour; faut-il que je télécharge le plus récent? C'est ça "mettre à jour" ? Un peu compliqué.
Je me rends contre que Northon ne protège pas comme il devrail; un truc que j'ai acheter bien cher! dégoutée!
je continue mes manoeuvres

Smart91 · Answer

"J'ai plein de logiciel qui doivent être mis à jour; faut-il que je télécharge le plus récent? C'est ça "mettre à jour" ? ". 
Cela dépend des logiciels. Certains intègrent une fonction de mise à jour dans le menu outils, d'autres il faut installer la nouvelle version.
Ce qui est important c'est de faire ce que l'on appelle les mises prioritaires, c'est à dire:
- Les mises à jour Windows
- les mises à jour des navigateurs internet (FF, IE ou autres)
- Adobe Reader et Flashplayer

Smart

neonavy · Answer

Bonjour,
Il s'agit d'un GROSSE M..... qui (dans mon cas) s'est installé avec DeamonTool.
C'est une telle sal....... qu'au premier redémarrage j'ai mon antivirus (Kaspersky) qui y a repéré un cheval de troie!
En fait pour s'en débarrasser il suffit d'aller dans les "programmes" du panneau de configuration pour désinstaller tous les trucs commençant par "delta".
En espérant que cela vous sera utile?!

Search .com toujours présent !

26 réponses

Discussions similaires