Windows Internet Explorer Fou

Bonjour,

Mon pc est très lent et régulièrement, apparaît la mention : Windows Internet Explorer Fou...
Que faire

40 réponses

Résumé de la discussion

Un PC lent affiche régulièrement une alerte liée à Windows Internet Explorer, ce qui peut indiquer une infection ou des paramètres réseau suspects et entraîne une aggravation des performances. Plusieurs répliques insistent sur la nécessité de libérer l'espace disque C:, actuellement quasiment plein, afin d'éviter un échec d'installation et d'améliorer l'allocation des ressources du système. Des outils de nettoyage et de diagnostic tels que ZHPDiag, DelFix et CCleaner sont recommandés, suivis d'un rapport à partager via des liens ou rapports locaux pour clarifier les éléments suspects. D'autres recommandations portent sur l'analyse de fichiers système et de pilotes malveillants (par exemple via VirusTotal) et l'utilisation de rapports issus de DelFix ou ZHPDiag pour évaluer l'état global et l'opportunité d'une désinfection.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour

    Lol j'ai jamais vu ça ^^

    On va faire un diagnostic :-)

    ▶ Télécharge ZHPDiag (de Nicolas Coolman)

    ou :ZHPDiag

    ▶ Enregistre le sur ton Bureau.

    Une fois le téléchargement achevé,

    ▶ Installe et lance ZHPDiag.exe

    ▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

    ▶ Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse,

    ▶ Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com

    ▶ Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Envoyer le fichier".

    Un lien de cette forme :

    https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.
    1. Merci à Juju666 de m'avoir répondu...
      J'espère que tu as bien reçu mon lien...
      A + tard

      PS : Je vais être absent tte la journée
      1. Contributeur sécurité
        Non, tu dois le coller ici dans ta réponse !
        1. Contributeur sécurité
          C'est une vraie poubelle numérique ton ordi !!! A se demander comment il démarre encore !

          ▶ Télécharge sur cette page : AdwCleaner (de Xplode)

          ▶ Une fois téléchargé, clique sur Suppression et patiente le temps du nettoyage.

          ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

          Attention à ce que tu installes et où tu télécharge !
          Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
          L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
          Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
          De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
          Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
          Au final, il est pas conseillé d'en utiliser.

          Lors de l'installation, attention à ce que tu installes, lire et décocher les programmes additionnels.

          Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
          1. Bonsoir Juju,

            J'ai fait tes préconisations et ça marche...
            Dis-moi la suite..
            Merci et à pLus...
            1. Contributeur sécurité
              j'attends le rapport ^^
          2. Bonjour Juju,

            Impossible de joindre le rapport...
            Il me sort en rouge "Titre du message non renseigné"
            Je ne sais pas comment faire pour te le joindre...
            A+
            1. Désolé...mais je n'y comprend rien....
              M'inscrire ou ????
              Contributeur sécurité ??? je veux bien mais comment y accéder...
              Merci de ta réponse...je ne suis pas doué dans ce domaine..
              1. Contributeur sécurité
                Mdr non :)

                http://www.commentcamarche.net/communaute/inscription.php3

                En t'inscrivant le rapport devrait passer ;)
                1. # AdwCleaner v1.609 - Rapport créé le 25/06/2012 à 08:33:13
                  # Mis à jour le 10/06/2012 par Xplode
                  # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                  # Nom d'utilisateur : Marcel BAUDON - JIMMY
                  # Exécuté depuis : C:\Documents and Settings\Marcel BAUDON\Local Settings\Temporary Internet Files\Content.IE5\B5YTZ7Y6\adwcleaner[1].exe
                  # Option [Suppression]

                  ***** [Services] *****

                  Arrêté & Supprimé : Offerbox update service

                  ***** [Fichiers / Dossiers] *****

                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Conduit
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\ConduitEngine
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Tuto4pc
                  Dossier Supprimé : C:\Documents and Settings\Maryvonne BAUDON\Local Settings\Application Data\Conduit
                  Dossier Supprimé : C:\Documents and Settings\Maryvonne BAUDON\Local Settings\Application Data\ConduitEngine
                  Dossier Supprimé : C:\Documents and Settings\Mathieu BAUDON\Local Settings\Application Data\Conduit
                  Dossier Supprimé : C:\Documents and Settings\Mathieu BAUDON\Local Settings\Application Data\ConduitEngine
                  Dossier Supprimé : C:\Documents and Settings\Etienne BAUDON\Local Settings\Application Data\Conduit
                  Dossier Supprimé : C:\Documents and Settings\Etienne BAUDON\Local Settings\Application Data\ConduitEngine
                  Dossier Supprimé : C:\DOCUME~1\MARCEL~1\LOCALS~1\Temp\BabylonToolbar
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Application Data\Babylon
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Application Data\ItsLabel
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Application Data\OfferBox
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Application Data\PriceGong
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Application Data\Softonic
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Application Data\Tuto4pc
                  Dossier Supprimé : C:\Documents and Settings\Maryvonne BAUDON\Application Data\BabylonToolbar
                  Dossier Supprimé : C:\Documents and Settings\Maryvonne BAUDON\Application Data\OfferBox
                  Dossier Supprimé : C:\Documents and Settings\Maryvonne BAUDON\Application Data\PriceGong
                  Dossier Supprimé : C:\Documents and Settings\Mathieu BAUDON\Application Data\PriceGong
                  Dossier Supprimé : C:\Documents and Settings\Etienne BAUDON\Application Data\PriceGong
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Menu Démarrer\Programmes\Ask Search Assistant
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Application Data\Mozilla\Firefox\Profiles\6yc9ojsp.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Application Data\Mozilla\Firefox\Profiles\6yc9ojsp.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Application Data\Mozilla\Firefox\Profiles\6yc9ojsp.default\extensions\ffxtlbr@babylon.com
                  Dossier Supprimé : C:\Documents and Settings\Marcel BAUDON\Application Data\Mozilla\Firefox\Profiles\6yc9ojsp.default\extensions\ffxtlbra@softonic.com
                  Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
                  Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\SweetIM
                  Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Tuto4pc
                  Dossier Supprimé : C:\Program Files\Ask Search Assistant
                  Dossier Supprimé : C:\Program Files\Conduit
                  Dossier Supprimé : C:\Program Files\DealPly
                  Dossier Supprimé : C:\Program Files\ItsLabel
                  Dossier Supprimé : C:\Program Files\OfferBox
                  Dossier Supprimé : C:\Program Files\PriceGong
                  Dossier Supprimé : C:\Program Files\SweetIM
                  Fichier Supprimé : C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\funmoods.crx
                  Fichier Supprimé : C:\Documents and Settings\Marcel BAUDON\Application Data\Mozilla\Firefox\Profiles\6yc9ojsp.default\searchplugins\softonic.xml
                  Fichier Supprimé : C:\Documents and Settings\Marcel BAUDON\Application Data\Mozilla\Firefox\Profiles\6yc9ojsp.default\searchplugins\SweetIm.xml
                  Fichier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Offerbox.lnk
                  Fichier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Offerbox.lnk
                  Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
                  Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp

                  ***** [Registre] *****

                  [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2445907
                  [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2567681
                  Clé Supprimée : HKCU\Toolbar
                  Clé Supprimée : HKCU\Software\AskSearchAsst
                  Clé Supprimée : HKCU\Software\Conduit
                  Clé Supprimée : HKCU\Software\DealPly
                  Clé Supprimée : HKCU\Software\Offerbox
                  Clé Supprimée : HKCU\Software\PriceGong
                  Clé Supprimée : HKCU\Software\Smartbar
                  Clé Supprimée : HKCU\Software\SweetIm
                  Clé Supprimée : HKLM\SOFTWARE\Babylon
                  Clé Supprimée : HKLM\SOFTWARE\Conduit
                  Clé Supprimée : HKLM\SOFTWARE\DealPly
                  Clé Supprimée : HKLM\SOFTWARE\Offerbox
                  Clé Supprimée : HKLM\SOFTWARE\SweetIM
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
                  Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
                  Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
                  Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBoxUI.TheBoxCtrl
                  Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBoxUI.TheBoxCtrl.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
                  Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
                  Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5B58EF61-85F2-4977-97A5-84C19F926579}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly

                  ***** [Registre - GUID] *****

                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8216BD4A-4DC2-4DCE-9AFF-C86C5ACC6757}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D4D390BE-98E6-4633-AD1B-B18B54BE5E76}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8ABB9FA2-0740-4AD9-8F54-1192254B3CF4}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{E2E2DD38-D088-4134-82B7-F2BA38496583}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0EE02110-967B-4256-ACA6-BC8AC7CB7E61}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2E2DD38-D088-4134-82B7-F2BA38496583}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2E2DD38-D088-4134-82B7-F2BA38496583}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]

                  ***** [Navigateurs] *****

                  -\\ Internet Explorer v8.0.6001.18702

                  Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10015 --> hxxp://www.google.com
                  Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=111804&tt=060612_5_&babsrc=NT_ss&mntrId=54a58ef000000000000000014a07d7d0 --> hxxp://www.google.com

                  -\\ Mozilla Firefox v12.0 (fr)

                  Nom du profil : default
                  Fichier : C:\Documents and Settings\Marcel BAUDON\Application Data\Mozilla\Firefox\Profiles\6yc9ojsp.default\prefs.js

                  C:\Documents and Settings\Marcel BAUDON\Application Data\Mozilla\Firefox\Profiles\6yc9ojsp.default\user.js ... Supprimé !

                  Supprimée : user_pref("browser.search.defaultenginename", "SweetIM Search");
                  Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=111804&tt=060612_5_&babsrc=H[...]
                  Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
                  Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
                  Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
                  Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=111804&tt=060612_5_");
                  Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 19);
                  Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
                  Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
                  Supprimée : user_pref("extensions.BabylonToolbar.id", "54a58ef000000000000000014a07d7d0");
                  Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15509");
                  Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
                  Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?affID=111804&tt=060612[...]
                  Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 19);
                  Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1719:48:03");
                  Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "12.0");
                  Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
                  Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?affID=111804&tt=060612_[...]
                  Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
                  Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
                  Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 78687934);
                  Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
                  Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
                  Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
                  Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
                  Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
                  Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
                  Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
                  Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1719:48:03");
                  Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111804&tt=060612_5_");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "54a58ef000000000000000014a07d7d0");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.id", "54a58ef000000000000000014a07d7d0");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15509");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
                  Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1719:48:03");
                  Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
                  Supprimée : user_pref("extensions.Softonic.admin", false);
                  Supprimée : user_pref("extensions.Softonic.aflt", "orgnl");
                  Supprimée : user_pref("extensions.Softonic.autoRvrt", "false");
                  Supprimée : user_pref("extensions.Softonic.dfltLng", "");
                  Supprimée : user_pref("extensions.Softonic.dspNew", "Search the web (Softonic)");
                  Supprimée : user_pref("extensions.Softonic.dspOld", "Ask");
                  Supprimée : user_pref("extensions.Softonic.excTlbr", false);
                  Supprimée : user_pref("extensions.Softonic.hpNew", "hxxp://search.softonic.com/MON1204T09/tb_v1?SearchSource=13&[...]
                  Supprimée : user_pref("extensions.Softonic.hpOld", "about:home");
                  Supprimée : user_pref("extensions.Softonic.id", "54a58ef000000000000000014a07d7d0");
                  Supprimée : user_pref("extensions.Softonic.instlDay", "15456");
                  Supprimée : user_pref("extensions.Softonic.instlRef", "MON00001");
                  Supprimée : user_pref("extensions.Softonic.keyWordUrl", "hxxp://search.softonic.com/MON1204T09/tb_v1?SearchSourc[...]
                  Supprimée : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MON1204T09/tb_v1?SearchSource[...]
                  Supprimée : user_pref("extensions.Softonic.prdct", "Softonic");
                  Supprimée : user_pref("extensions.Softonic.prtnrId", "softonic");
                  Supprimée : user_pref("extensions.Softonic.rvrtMsg", "Click Yes to keep current home page and default search set[...]
                  Supprimée : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
                  Supprimée : user_pref("extensions.Softonic.tlbrId", "base");
                  Supprimée : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSource[...]
                  Supprimée : user_pref("extensions.Softonic.vrsn", "1.5.21.0");
                  Supprimée : user_pref("extensions.Softonic.vrsni", "1.5.21.0");
                  Supprimée : user_pref("extensions.Softonic_i.dfltSrch", true);
                  Supprimée : user_pref("extensions.Softonic_i.dnsErr", true);
                  Supprimée : user_pref("extensions.Softonic_i.hmpg", true);
                  Supprimée : user_pref("extensions.Softonic_i.hmpgUrl", "hxxp://search.softonic.com/MON1204T09/tb_v1?SearchSource[...]
                  Supprimée : user_pref("extensions.Softonic_i.newTab", false);
                  Supprimée : user_pref("extensions.Softonic_i.smplGrp", "none");
                  Supprimée : user_pref("extensions.Softonic_i.vrsnTs", "1.5.21.020:36:52");
                  Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.1.9,{EB9394A3-4AD6-4918-9537-31A1FD8E8E[...]
                  Supprimée : user_pref("extensions.funmoods.aflt", "aed");
                  Supprimée : user_pref("extensions.funmoods.autoRvrt", false);
                  Supprimée : user_pref("extensions.funmoods.dfltLng", "");
                  Supprimée : user_pref("extensions.funmoods.dfltSrch", false);
                  Supprimée : user_pref("extensions.funmoods.dnsErr", true);
                  Supprimée : user_pref("extensions.funmoods.envrmnt", "production");
                  Supprimée : user_pref("extensions.funmoods.excTlbr", false);
                  Supprimée : user_pref("extensions.funmoods.hmpg", false);
                  Supprimée : user_pref("extensions.funmoods.hmpgUrl", "hxxp://start.funmoods.com/?f=1&a=aed&chnl=aed&cd=2XzutAtN2[...]
                  Supprimée : user_pref("extensions.funmoods.id", "54a58ef000000000000000014a07d7d0");
                  Supprimée : user_pref("extensions.funmoods.instlDay", "15509");
                  Supprimée : user_pref("extensions.funmoods.instlRef", "aed");
                  Supprimée : user_pref("extensions.funmoods.isdcmntcmplt", true);
                  Supprimée : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");
                  Supprimée : user_pref("extensions.funmoods.newTabUrl", "hxxp://start.funmoods.com/?f=2&a=aed&chnl=aed&cd=2XzutAt[...]
                  Supprimée : user_pref("extensions.funmoods.prdct", "funmoods");
                  Supprimée : user_pref("extensions.funmoods.prtnrId", "funmoods");
                  Supprimée : user_pref("extensions.funmoods.srchPrvdr", "Search");
                  Supprimée : user_pref("extensions.funmoods.tlbrId", "base");
                  Supprimée : user_pref("extensions.funmoods.tlbrSrchUrl", "");
                  Supprimée : user_pref("extensions.funmoods.vrsn", "1.5.23.22");
                  Supprimée : user_pref("extensions.funmoods.vrsni", "1.5.23.22");
                  Supprimée : user_pref("extensions.funmoods_i.newTab", false);
                  Supprimée : user_pref("extensions.funmoods_i.smplGrp", "none");
                  Supprimée : user_pref("extensions.funmoods_i.vrsnTs", "1.5.23.2216:59:4");
                  Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=111804&tt=060612_5_&babsrc=KW_ss&mntrId=5[...]
                  Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
                  Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
                  Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Search the web (Softonic)");
                  Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://search.softonic.com/MON1204T0[...]
                  Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?crg=3.1010000.10015");

                  Nom du profil : default
                  Fichier : C:\Documents and Settings\Etienne BAUDON\Application Data\Mozilla\Firefox\Profiles\eh05p592.default\prefs.js

                  [OK] Le fichier ne contient aucune entrée illégitime.

                  -\\ Google Chrome v [Impossible d'obtenir la version]

                  Fichier : C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

                  [OK] Le fichier ne contient aucune entrée illégitime.

                  Fichier : C:\Documents and Settings\Maryvonne BAUDON\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

                  [OK] Le fichier ne contient aucune entrée illégitime.

                  *************************

                  AdwCleaner[S1].txt - [21840 octets] - [25/06/2012 08:33:13]

                  ########## EOF - C:\AdwCleaner[S1].txt - [21969 octets] ##########
                  1. Le rapport vient de partir sous mon nouveau pseudo: Jimmy85251
                    Merci de la suite ...
                    A+
                    1. Contributeur sécurité
                      Yes j'ai bien réceptionné ;)
                      Attention à ce que tu installes et où tu télécharge !
                      Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
                      L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
                      Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
                      De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
                      Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
                      Au final, il est pas conseillé d'en utiliser.

                      Lors de l'installation, attention à ce que tu installes, lire et décocher les programmes additionnels.

                      Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

                      voir aussi : http://tigzyrk.blogspot.be/2012/06/info-01net-comment-monetiser-sur-le-dos.html

                      ====================================================
                      On enchaîne avec un scan généraliste :

                      ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

                      Accepte la mise à jour.

                      ▶ Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
                      ▶ Sélectionne "Exécuter un examen complet"
                      ▶ Clique sur "Rechercher"
                      ▶ L'analyse démarre, le scan est relativement long, c'est normal.

                      A la fin de l'analyse, un message s'affiche :

                      Citation :

                      L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

                      ▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
                      ▶ Ferme tes navigateurs.
                      ▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
                      ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                      MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

                      Si MBAM demande à redémarrer le pc : ▶ fais-le.

                      Au redémarrage, relance MBAM, onglet "Rapport/Logs", tu ouvres le dernier et le colle dans ta prochaine réponse.
                      1. Malwarebytes Anti-Malware 1.61.0.1400
                        www.malwarebytes.org

                        Version de la base de données: v2012.06.26.02

                        Windows XP Service Pack 3 x86 NTFS
                        Internet Explorer 8.0.6001.18702
                        Marcel BAUDON :: JIMMY [administrateur]

                        26/06/2012 10:26:56
                        mbam-log-2012-06-26 (10-26-56).txt

                        Type d'examen: Examen complet
                        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                        Options d'examen désactivées: P2P
                        Elément(s) analysé(s): 398710
                        Temps écoulé: 2 heure(s), 19 minute(s), 24 seconde(s)

                        Processus mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre détectée(s): 0
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre détectée(s): 0
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Dossier(s) détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Fichier(s) détecté(s): 1
                        C:\Program Files\Sony\MyInfoCentre\ISP\ISP018\demo\_launcher.exe (Spyware.Passwords.XGen) -> Mis en quarantaine et supprimé avec succès.

                        (fin)
                        1. Et la suite ???
                          Merci en attendant...
                          A+
                      2. A l'attention de Juju666

                        Achaque démarrage de mon ordi j'ai 2messages d'erreur sur lesquels je clique OK pour les faire disparaître :

                        Le 1er : Le module spécifique est introuvable. Loadlibrary (pythondll) failed

                        le 2è : C:/Program Files/Uniblue/SpeedUpMyPC/PYTHON27.DLL

                        Peut-on les faire disparaître ???

                        Merci et a+
                        1. Contributeur sécurité
                          Re,

                          J'ai été chercher mes résultats scolaires finaux ;)

                          Oui ces messages vont disparaître, tout est prévu pour que tu reparte d'ici avec un PC tip top ;)

                          Rends-toi dans ton panneau de configuration, Ajouter et supprimer des programmes

                          Désinstalle Uniblue SpeedUpMyPC si présent (c'est limite comme logiciel, et ça sert à rien... enfin si, à ralentir ton PC. Voir : https://forum.malekal.com/viewtopic.php?t=26069&start= )

                          ___________________________________________________

                          Sur ton rapport MBAM :
                          (Spyware.Passwords.XGen)

                          Je te conseille fortement de changer tes mots de passe (boite de messagerie et banque par internet si tu pratique) car ils ont certainement été interceptés.

                          ___________________________________________________

                          Nous allons réaliser un diagnostic de ton PC :

                          ▶ Télécharge ZHPDiag (de Nicolas Coolman)

                          ou :ZHPDiag

                          ▶ Enregistre le sur ton Bureau.

                          Une fois le téléchargement achevé,

                          ▶ Installe et lance ZHPDiag.exe ( Si tu es sous Vista ou 7, une fois le logiciel ouvert clique sur le bouton "UAC")

                          ▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

                          ▶ Clique sur la loupe pour lancer l'analyse.

                          A la fin de l'analyse,

                          ▶ Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com

                          ▶ Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

                          ▶ Clique sur Ouvrir.

                          ▶ Clique sur "Envoyer le fichier".

                          Un lien de cette forme :

                          https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

                          est ajouté dans la page.

                          ▶ Copie ce lien dans ta réponse.

                          Bonne soirée
                          1. Contributeur sécurité
                            Désinstalle tout java
                            Désinstalle tout adobe reader
                            mets à jour firefox ( 12 => 13.0.1 )

                            ====================================================

                            copie ces lignes :

                            [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox] => Infection PUP (PUP.OfferBox)
                            M3 - MFPP: Plugins - [Marcel BAUDON] -- C:\Documents and Settings\Marcel BAUDON\Application Data\Mozilla\Firefox\Profiles\6yc9ojsp.default\searchplugins\ask.uk.xml
                            O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\SpeedMaxPc.job
                            O69 - SBI: SearchScopes [HKCU] {8DA55132-41EF-4A60-83F7-4494F4C039F4} - (Search the web (Softonic)) - https://en.softonic.com
                            [MD5.8DA8197A37785887D1D770E75D13BAA0] [SPRF][25/04/2012] (.Softonic - Pas de description.) -- C:\Documents and Settings\Marcel BAUDON\Bureau\Softonic_ggl_1.5.21.0.exe [1671128]
                            O2 - BHO: mywebsites.pro-FR - {33727f97-486d-4d19-97c3-23f432ef93fc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\mywebsites.pro-FR\prxtbmyw0.dll
                            O2 - BHO: Messenger Plus Live France - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France\prxtbMes0.dll
                            O3 - Toolbar: mywebsites.pro-FR Toolbar - [HKLM]{33727f97-486d-4d19-97c3-23f432ef93fc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\mywebsites.pro-FR\prxtbmyw0.dll
                            O3 - Toolbar: Messenger Plus Live France Toolbar - [HKLM]{59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France\prxtbMes0.dll
                            O3 - Toolbar: Yahoo! Toolbar - [HKLM]{EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll => Yahoo%Toolbar
                            O42 - Logiciel: Messenger_Plus_Live_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live_France Toolbar => Toolbar.Conduit
                            O42 - Logiciel: mywebsites.pro-FR Toolbar - (.Pas de propriétaire.) [HKLM] -- mywebsites.pro-FR Toolbar => mywebsites.pro-FR Toolbar
                            [HKCU\Software\Messenger_Plus_Live_France] => Toolbar.Conduit
                            [HKCU\Software\mywebsites.pro-FR] => mywebsites.pro-FR Toolbar
                            [HKLM\Software\Messenger_Plus_Live_France] => Toolbar.Conduit
                            [HKLM\Software\mywebsites.pro-FR] => mywebsites.pro-FR Toolbar
                            O43 - CFD: 06/06/2012 - 23:31:31 - [7,010] ----D C:\Program Files\mywebsites.pro-FR => mywebsites.pro-FR Toolbar
                            O43 - CFD: 25/06/2012 - 08:24:42 - [14,426] ----D C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Messenger_Plus_Live_France => Toolbar.Conduit
                            O43 - CFD: 25/06/2012 - 08:24:44 - [13,126] ----D C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR => mywebsites.pro-FR Toolbar
                            O43 - CFD: 13/08/2010 - 09:26:40 - [1,304] ----D C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Softonic_France => Toolbar.Conduit
                            O61 - LFC:Last File Created 25/06/2012 - 07:24:37 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Messenger_Plus_Live_France\Repository\conduit_CT2567681_CT2567681\ToolbarSettings\data.bck.txt [46771] => Toolbar.Conduit
                            O61 - LFC:Last File Created 25/06/2012 - 07:24:37 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\Repository\conduit_CT2445907_CT2445907\ToolbarSettings\data.bck.txt [172072] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:24:38 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Messenger_Plus_Live_France\Repository\conduit_CT2567681_CT2567681\DynamicDialogs\data.bck.txt [116890] => Toolbar.Conduit
                            O61 - LFC:Last File Created 25/06/2012 - 07:24:38 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\Repository\conduit_CT2445907_CT2445907\DynamicDialogs\data.bck.txt [116890] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:24:43 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Messenger_Plus_Live_France\Repository\conduit_CT2567681_CT2567681\AppsMetaData\data.bck.txt [5386] => Toolbar.Conduit
                            O61 - LFC:Last File Created 25/06/2012 - 07:24:43 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Messenger_Plus_Live_France\Repository\conduit_CT2567681_CT2567681\AppsMetaData\data.txt [5415] => Toolbar.Conduit
                            O61 - LFC:Last File Created 25/06/2012 - 07:24:44 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\Repository\conduit_CT2445907_CT2445907\AppsMetaData\data.bck.txt [1279] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:24:44 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\Repository\conduit_CT2445907_CT2445907\AppsMetaData\data.txt [1279] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:24:47 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Messenger_Plus_Live_France\Repository\conduit_CT2567681_fr-fr\ToolbarTranslation\data.bck.txt [107307] => Toolbar.Conduit
                            O61 - LFC:Last File Created 25/06/2012 - 07:24:47 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\Repository\conduit_CT2445907_fr\ToolbarTranslation\data.bck.txt [107304] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:00 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Messenger_Plus_Live_France\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=GottenApps&locale=fr-fr.xml => Toolbar.Conduit
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:00 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Messenger_Plus_Live_France\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=SharedApps&locale=fr-fr.xml => Toolbar.Conduit
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:00 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Messenger_Plus_Live_France\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=Toolbar&locale=fr-fr.xml [ => Toolbar.Conduit
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:00 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=SharedApps&locale=fr.xml [6782] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:01 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Messenger_Plus_Live_France\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=OtherApps&locale=fr-fr.xml => Toolbar.Conduit
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:01 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Messenger_Plus_Live_France\Repository\conduit_CT2567681_CT2567681\ToolbarLogin\data.bck.txt [4727] => Toolbar.Conduit
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:01 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Messenger_Plus_Live_France\SearchInNewTab\SearchInNewTabContent.xml [60161] => Toolbar.Conduit
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:01 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=GottenApps&locale=fr.xml [7257] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:01 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=OtherApps&locale=fr.xml [5694] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:01 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=Toolbar&locale=fr.xml [5675] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:01 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\Repository\conduit_CT2445907_CT2445907\ToolbarLogin\data.bck.txt [4732] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:01 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\SearchInNewTab\SearchInNewTabContent.xml [59916] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:02 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Messenger_Plus_Live_France\Repository\conduit_CT2567681_CT2567681\ToolbarLogin\data.txt [4727] => Toolbar.Conduit
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:02 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\Repository\conduit_CT2445907_CT2445907\ToolbarLogin\data.txt [4732] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:08 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\ExternalComponent\http___mywebsites_pro_xml_menu_imprescindibles_fr_xml.xml [3795] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:08 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\ExternalComponent\http___mywebsites_pro_xml_menu_redes_sociales_xml.xml [4421] => mywebsites.pro-FR Toolbar
                            O61 - LFC:Last File Created 25/06/2012 - 07:25:08 ---A- C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\mywebsites.pro-FR\ExternalComponent\http___mywebsites_pro_xml_menu_software_xml.xml [4560] => mywebsites.pro-FR Toolbar
                            [HKCU\Software\Messenger_Plus_Live_France] => Toolbar.Conduit
                            [HKLM\Software\Messenger_Plus_Live_France] => Toolbar.Conduit
                            [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_France Toolbar] => Toolbar.Conduit
                            C:\Documents and Settings\Marcel BAUDON\Local Settings\Application Data\Softonic_France => Toolbar.Conduit
                            O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Fichier absent
                            O51 - MPSK:{02838e20-c3b7-11dd-b7c4-00014a07d7d0}\AutoRun\command - Clé orpheline => Orphean Key not necessary


                            Ouvre ZHPFix
                            Clique sur H puis sur GO
                            Poste le rapport
                            1. OK... je m'y met...
                              1. Impossible de désinstaller Abode..
                              2. Contributeur sécurité
                                pourquoi? msg d'erreur ?
                              3. il s'agit de Abode 8.1.5 de 2009..
                                je supprime lea utres Abode
                              4. Contributeur sécurité
                                as-tu un message d'erreur lors de la désinstallation ?
                              5. je recommence pour Abode
                            2. Comme je viens d'écrire en commentaire...Je vais me coucher...
                              A demain et merci encore....
                              • 1
                              • 2