Boxore Client

Résolu
Bonjour,

Bonjour,

Depuis quelques temps j'ai un nouveau logiciel qui se prénome Boxore Client. J'ai fait quelques recherches sur internet et je m'apercois que c'est un logiciel malveillant. Pourtant je fais un scan tous les mois d'antivire, malwarebyte, ccleaner et spybot. Comment est il arriver et est ce que c'est grave ?

Merci d'avance de vos réponse.

Cordialement

15 réponses

  1. Modérateur
    Bonjour,

    C'est un adware.

    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport :
    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
    1
    1. Modérateur
      Ok, c'est le rapport de l'option "Recherche", peux-tu utiliser l'option "Suppression" puis me poster le rapport ?
      1
      1. Modérateur
        --> Désinstalle Spybot qui ne sert pas à grand chose et qui gêne la désinfection (à cause du TeaTimer).

        --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

        SysRestore
        R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.imgag.com
        O2 - BHO: agihelper.AGUtils - {0bc6e3fa-78ef-4886-842c-5a1258c4455a} . (...) -- mscoree.dll (.not file.)
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: (no name) - {7FF99715-3016-4381-84CE-E4E4C9673020} Clé orpheline
        O2 - BHO: (no name) - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} Clé orpheline
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKUS\S-1-5-21-1123561945-583907252-725345543-1004\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\OfferBox Browser.lnk . (...) -- C:\Program Files\OfferBox\OfferBoxLauncher.exe (.not file.)
        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\OfferBox Browser.lnk . (...) -- C:\Program Files\OfferBox\OfferBoxLauncher.exe (.not file.)
        O20 - AppInit_DLLs: . (...) - C:\Program Files\wi9130~1\datamngr\datamngr.dll (.not file.)
        O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job
        O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job
        O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {89601BB9-C8C0-493D-9912-AD7F51A918A3}
        O42 - Logiciel: Kiwee Toolbar for Internet Explorer - (.AG Interactive.) [HKLM] -- {8aade841-03c5-486a-b048-bb112cc0cac5}
        O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
        O42 - Logiciel: Windows Searchqu Toolbar - (.Discordia Limited.) [HKLM] -- Searchqu MediaBar
        [HKCU\Software\AGI]
        [HKCU\Software\SearchquMediabarTb]
        [HKCU\Software\Safer Networking Limited]
        [HKLM\Software\AGI]
        [HKLM\Software\Safer Networking Limited]
        O43 - CFD: 22/01/2010 - 22:38:27 - [2,218] ----D C:\Program Files\AGI
        O43 - CFD: 05/02/2012 - 12:53:08 - [2,993] ----D C:\Program Files\Software
        O43 - CFD: 14/06/2012 - 18:38:01 - [57,917] ----D C:\Program Files\Spybot - Search & Destroy
        O43 - CFD: 22/01/2010 - 22:38:55 - [1,901] ----D C:\Program Files\UnifiedToolbar
        O43 - CFD: 19/02/2010 - 12:59:02 - [0,002] ----D C:\Documents and Settings\OEMCOMPUTER\Application Data\AGI
        O43 - CFD: 30/11/2007 - 21:39:01 - [0,001] ----D C:\Documents and Settings\OEMCOMPUTER\Application Data\MonContenuassistant
        O43 - CFD: 22/01/2010 - 22:40:37 - [0,032] ----D C:\Documents and Settings\OEMCOMPUTER\Local Settings\Application Data\Kiwee Toolbar
        O43 - CFD: 29/06/2012 - 19:14:00 - [0] ----D C:\Documents and Settings\OEMCOMPUTER\Local Settings\Application Data\Software
        O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Application Policy Service\svchost.exe" [Enabled] .(...) -- C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Application Policy S
        O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O69 - SBI: SearchScopes [HKCU] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (Search the Web) - http://search.imgag.com
        O69 - SBI: SearchScopes [HKUS\.DEFAULT] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} [DefaultScope] - (Search the Web) - http://search.imgag.com
        O69 - SBI: SearchScopes [HKUS\S-1-5-18] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} [DefaultScope] - (Search the Web) - http://search.imgag.com
        [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bandoo]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu MediaBar]
        [HKLM\Software\Classes\ag.mediaplayercom]
        [HKLM\Software\Classes\ag.mediaplayercom]
        [HKLM\Software\Classes\agcore.config.agconfig]
        [HKLM\Software\Classes\agcore.search.search]
        [HKLM\Software\Classes\agcore.Text.JSON]
        [HKLM\Software\Classes\agihelper.agutils]
        [HKLM\Software\Classes\unifiedtoolbar.unifiedtoolbar]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
        [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
        [HKLM\Software\Classes\CLSID\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
        [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1A7793DE-2598-4FA8-9EC5-9442CDE5E1CC}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}]
        [HKLM\Software\Classes\CLSID\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}]
        [HKLM\Software\Classes\Interface\{3e16a203-c0aa-4d44-acc5-38a70a8c76da}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}]
        [HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8aade841-03c5-486a-b048-bb112cc0cac5}]
        [HKLM\Software\Classes\TypeLib\{c7403c30-3644-43d8-a82f-4bd84b9682d9}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]
        [HKLM\Software\Classes\CLSID\{e03bafdc-eb9d-4c35-a7a2-ab6c62ff0a68}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
        [HKCU\Software\PopCap]
        [HKLM\Software\PopCap]
        [HKCU\Software\SearchquMediabarTb]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchqu mediabar]
        [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}
        C:\Program Files\AGI
        C:\Program Files\UnifiedToolbar
        C:\Documents and Settings\OEMCOMPUTER\Application Data\AGI
        C:\Documents and Settings\OEMCOMPUTER\Local Settings\Application Data\Kiwee Toolbar
        EmptyCLSID
        EmptyFlash
        EmptyTemp


        --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
        (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

        --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

        --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

        --> Une fois terminé, copie-colle le rapport dans ton prochain message.
        1
        1. Merci de votre réponse, voici le rapport adwcleaner.

          # AdwCleaner v1.701 - Rapport créé le 11/07/2012 à 16:34:45
          # Mis à jour le 02/07/2012 par Xplode
          # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
          # Nom d'utilisateur : OEMCOMPUTER - FAMILLE
          # Exécuté depuis : C:\Documents and Settings\OEMCOMPUTER\Mes documents\Downloads\adwcleaner.exe
          # Option [Recherche]

          ***** [Services] *****

          Présent : Bandoo Coordinator
          Présent : supdate

          ***** [Fichiers / Dossiers] *****

          Dossier Présent : C:\Documents and Settings\OEMCOMPUTER\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
          Dossier Présent : C:\Documents and Settings\OEMCOMPUTER\Local Settings\Application Data\OpenCandy
          Dossier Présent : C:\Documents and Settings\OEMCOMPUTER\Local Settings\Application Data\widestream6 Air
          Dossier Présent : C:\Documents and Settings\OEMCOMPUTER\Application Data\Bandoo
          Dossier Présent : C:\Documents and Settings\OEMCOMPUTER\Application Data\FissaSearch
          Dossier Présent : C:\Documents and Settings\OEMCOMPUTER\Application Data\OfferBox
          Dossier Présent : C:\Documents and Settings\OEMCOMPUTER\Application Data\OpenCandy
          Dossier Présent : C:\Documents and Settings\OEMCOMPUTER\Application Data\SearchquTB
          Dossier Présent : C:\Documents and Settings\OEMCOMPUTER\Application Data\widestream
          Dossier Présent : C:\Documents and Settings\OEMCOMPUTER\Mes documents\widestream
          Dossier Présent : C:\Documents and Settings\All Users\Application Data\Bandoo
          Dossier Présent : C:\Program Files\Bandoo
          Dossier Présent : C:\Program Files\Boxore
          Dossier Présent : C:\Program Files\OfferBox
          Dossier Présent : C:\Program Files\Widestream6
          Dossier Présent : C:\Program Files\Windows Searchqu Toolbar

          ***** [Registre] *****

          Clé Présente : HKCU\Software\AGI
          Clé Présente : HKCU\Software\DataMngr
          Clé Présente : HKCU\Software\FissaSearch
          Clé Présente : HKCU\Software\Offerbox
          Clé Présente : HKCU\Software\PriceGong
          Clé Présente : HKCU\Software\searchqutb
          Clé Présente : HKCU\Software\Spointer
          Clé Présente : HKCU\Software\WideStream
          Clé Présente : HKLM\SOFTWARE\bandoo
          Clé Présente : HKLM\SOFTWARE\Boxore
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\BandooCoordinator.EXE
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\contenthandler.dll
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\IEPlugin.DLL
          Clé Présente : HKLM\SOFTWARE\Classes\b
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCoordinator.BandooCoordinator
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCoordinator.BandooCoordinator.1
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCoordinator.CoordinatorUI
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCoordinator.CoordinatorUI.1
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCoordinator.hxxpAsyncResult
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCoordinator.hxxpAsyncResult.1
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCoordinator.PlugInNotifier
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCoordinator.PlugInNotifier.1
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
          Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
          Clé Présente : HKLM\SOFTWARE\Classes\BandooIEPlugin.BandooIEPlugin
          Clé Présente : HKLM\SOFTWARE\Classes\BandooIEPlugin.BandooIEPlugin.1
          Clé Présente : HKLM\SOFTWARE\Classes\contenthandler.contentselection
          Clé Présente : HKLM\SOFTWARE\Classes\contenthandler.contentselection.1
          Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
          Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
          Clé Présente : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
          Clé Présente : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
          Clé Présente : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
          Clé Présente : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer
          Clé Présente : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1
          Clé Présente : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
          Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
          Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
          Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
          Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
          Clé Présente : HKLM\SOFTWARE\DataMngr
          Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
          Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
          Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Fissa
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Offerbox Browser
          Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
          Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8\
          Clé Présente : HKLM\SOFTWARE\Offerbox
          Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
          Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
          Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{9CD2384C-143B-4790-A075-E7FEFE2A554B}]
          Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]

          ***** [Registre - GUID] *****

          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{38EE5CEE-4B62-11D3-854F-00A0C9C898E7}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8D670533-270B-4549-B19B-414FB9C6EBDB}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423E-A425-0370799166FB}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7555B87D-D711-48B2-B97D-04DF700652BA}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1185823F-F22F-4027-80E5-4F68ACD5DE5E}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
          Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7FF99715-3016-4381-84CE-E4E4C9673020}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v8.0.6001.18702

          [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?AF=18173&babsrc=NT_def

          -\\ Google Chrome v20.0.1132.47

          Fichier : C:\Documents and Settings\OEMCOMPUTER\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[R1].txt - [13219 octets] - [11/07/2012 16:34:45]

          ########## EOF - C:\AdwCleaner[R1].txt - [13348 octets] ##########
          0
          1. Merci de votre réponse et voici le nouveau rapport adwcleaner

            # AdwCleaner v1.701 - Rapport créé le 11/07/2012 à 16:52:05
            # Mis à jour le 02/07/2012 par Xplode
            # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
            # Nom d'utilisateur : OEMCOMPUTER - FAMILLE
            # Exécuté depuis : C:\Documents and Settings\OEMCOMPUTER\Mes documents\Downloads\adwcleaner.exe
            # Option [Suppression]

            ***** [Services] *****

            Arrêté & Supprimé : Bandoo Coordinator
            Arrêté & Supprimé : supdate

            ***** [Fichiers / Dossiers] *****

            Dossier Supprimé : C:\Documents and Settings\OEMCOMPUTER\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
            Dossier Supprimé : C:\Documents and Settings\OEMCOMPUTER\Local Settings\Application Data\OpenCandy
            Dossier Supprimé : C:\Documents and Settings\OEMCOMPUTER\Local Settings\Application Data\widestream6 Air
            Dossier Supprimé : C:\Documents and Settings\OEMCOMPUTER\Application Data\Bandoo
            Dossier Supprimé : C:\Documents and Settings\OEMCOMPUTER\Application Data\FissaSearch
            Dossier Supprimé : C:\Documents and Settings\OEMCOMPUTER\Application Data\OfferBox
            Dossier Supprimé : C:\Documents and Settings\OEMCOMPUTER\Application Data\OpenCandy
            Dossier Supprimé : C:\Documents and Settings\OEMCOMPUTER\Application Data\SearchquTB
            Dossier Supprimé : C:\Documents and Settings\OEMCOMPUTER\Application Data\widestream
            Dossier Supprimé : C:\Documents and Settings\OEMCOMPUTER\Mes documents\widestream
            Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Bandoo
            Dossier Supprimé : C:\Program Files\Bandoo
            Dossier Supprimé : C:\Program Files\Boxore
            Dossier Supprimé : C:\Program Files\OfferBox
            Dossier Supprimé : C:\Program Files\Widestream6
            Dossier Supprimé : C:\Program Files\Windows Searchqu Toolbar

            ***** [Registre] *****

            Clé Supprimée : HKCU\Software\AGI
            Clé Supprimée : HKCU\Software\DataMngr
            Clé Supprimée : HKCU\Software\FissaSearch
            Clé Supprimée : HKCU\Software\Offerbox
            Clé Supprimée : HKCU\Software\PriceGong
            Clé Supprimée : HKCU\Software\searchqutb
            Clé Supprimée : HKCU\Software\Spointer
            Clé Supprimée : HKCU\Software\WideStream
            Clé Supprimée : HKLM\SOFTWARE\bandoo
            Clé Supprimée : HKLM\SOFTWARE\Boxore
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCoordinator.EXE
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\contenthandler.dll
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IEPlugin.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\b
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.BandooCoordinator
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.BandooCoordinator.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.CoordinatorUI
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.CoordinatorUI.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.hxxpAsyncResult
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.hxxpAsyncResult.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.PlugInNotifier
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.PlugInNotifier.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooIEPlugin.BandooIEPlugin
            Clé Supprimée : HKLM\SOFTWARE\Classes\BandooIEPlugin.BandooIEPlugin.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\contenthandler.contentselection
            Clé Supprimée : HKLM\SOFTWARE\Classes\contenthandler.contentselection.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
            Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
            Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
            Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
            Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
            Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer
            Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
            Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
            Clé Supprimée : HKLM\SOFTWARE\DataMngr
            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Offerbox Browser
            Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
            Clé Supprimée : HKLM\SOFTWARE\Offerbox
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
            Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{9CD2384C-143B-4790-A075-E7FEFE2A554B}]
            Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]

            ***** [Registre - GUID] *****

            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{38EE5CEE-4B62-11D3-854F-00A0C9C898E7}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8D670533-270B-4549-B19B-414FB9C6EBDB}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423E-A425-0370799166FB}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7555B87D-D711-48B2-B97D-04DF700652BA}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1185823F-F22F-4027-80E5-4F68ACD5DE5E}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7FF99715-3016-4381-84CE-E4E4C9673020}]

            ***** [Navigateurs] *****

            -\\ Internet Explorer v8.0.6001.18702

            Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?AF=18173&babsrc=NT_def --> hxxp://www.google.com

            -\\ Google Chrome v20.0.1132.47

            Fichier : C:\Documents and Settings\OEMCOMPUTER\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

            [OK] Le fichier ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[R1].txt - [13350 octets] - [11/07/2012 16:34:45]
            AdwCleaner[R2].txt - [13222 octets] - [11/07/2012 16:51:42]
            AdwCleaner[S1].txt - [13252 octets] - [11/07/2012 16:52:05]

            ########## EOF - C:\AdwCleaner[S1].txt - [13381 octets] ##########
            0
            1. Modérateur
              Boxore Client supprimé.

              --> Relance AdwCleaner et choisis "Désinstallation".

              On va regarder s'il y a autre chose à supprimer / modifier :

              --> Télécharge ZHPDiag (de Nicolas Coolman).

              --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

              --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
              (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

              --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

              --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

              --> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.
              0
              1. Bonjour, voici le nouveau rapport zhpfix

                Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
                Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-07-2012-11-26-55.txt
                Run by OEMCOMPUTER at 12/07/2012 11:26:55
                Windows XP Home Edition Service Pack 3 (Build 2600)
                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                Web site : http://nicolascoolman.skyrock.com/

                ========== Logiciel(s) ==========
                SUPPRIME Boxore Client
                ABSENT Uninstall Process: c:\program files\agi\core\4.2.0.10752\installergui.exe
                ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
                ABSENT Uninstall Process: c:\program files\windows searchqu toolbar\unwiselauncher.exe

                ========== Clé(s) du Registre ==========
                SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8aade841-03c5-486a-b048-bb112cc0cac5}]
                SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu MediaBar]
                SUPPRIME Key*: CLSID BHO: {0bc6e3fa-78ef-4886-842c-5a1258c4455a}
                ABSENT Key: CLSID BHO: {53707962-6F74-2D53-2644-206D7942484F}
                SUPPRIME Key*: CLSID BHO: {7FF99715-3016-4381-84CE-E4E4C9673020}
                SUPPRIME Key*: CLSID BHO: {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                SUPPRIME Key*: HKCU\Software\AGI
                SUPPRIME Key*: HKCU\Software\SearchquMediabarTb
                SUPPRIME Key*: HKCU\Software\Safer Networking Limited
                SUPPRIME Key*: HKLM\Software\AGI
                SUPPRIME Key*: HKLM\Software\Safer Networking Limited
                SUPPRIME Key*: StartupReg: SpybotSD TeaTimer
                SUPPRIME Key*: SearchScopes :{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
                SUPPRIME Key: SearchScopes :{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
                SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bandoo
                SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser
                SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu MediaBar
                SUPPRIME Key*: HKLM\Software\Classes\ag.mediaplayercom
                SUPPRIME Key*: HKLM\Software\Classes\agcore.config.agconfig
                SUPPRIME Key*: HKLM\Software\Classes\agcore.search.search
                SUPPRIME Key*: HKLM\Software\Classes\agcore.Text.JSON
                SUPPRIME Key*: HKLM\Software\Classes\agihelper.agutils
                SUPPRIME Key*: HKLM\Software\Classes\unifiedtoolbar.unifiedtoolbar
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
                ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
                ABSENT Key: HKLM\Software\Classes\CLSID\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
                SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
                SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1A7793DE-2598-4FA8-9EC5-9442CDE5E1CC}
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}
                SUPPRIME Key*: HKLM\Software\Classes\CLSID\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}
                SUPPRIME Key*: HKLM\Software\Classes\Interface\{3e16a203-c0aa-4d44-acc5-38a70a8c76da}
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
                SUPPRIME Key*: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8aade841-03c5-486a-b048-bb112cc0cac5}
                SUPPRIME Key*: HKLM\Software\Classes\TypeLib\{c7403c30-3644-43d8-a82f-4bd84b9682d9}
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}
                SUPPRIME Key*: HKLM\Software\Classes\CLSID\{e03bafdc-eb9d-4c35-a7a2-ab6c62ff0a68}
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                SUPPRIME Key*: HKCU\Software\PopCap
                SUPPRIME Key*: HKLM\Software\PopCap
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchqu mediabar

                ========== Valeur(s) du Registre ==========
                ABSENT RunValue: SpybotSD TeaTimer
                SUPPRIME AAKE KeyValue: C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Application Policy Service\svchost.exe
                ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}

                ========== Elément(s) de donnée du Registre ==========
                SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
                SUPPRIME AppInit: \Program Files\wi9130~1\datamngr\datamngr.dll

                ========== Dossier(s) ==========
                SUPPRIME Flash Cookies:
                SUPPRIME Temporaires Windows:

                ========== Fichier(s) ==========
                ABSENT File: mscoree.dll
                ABSENT File: c:\program files\spybot - search & destroy\sdhelper.dll
                SUPPRIME File: c:\program files\spybot - search & destroy\teatimer.exe
                ABSENT File: c:\program files\spybot - search & destroy\teatimer.exe
                SUPPRIME File: c:\documents and settings\all users\menu démarrer\programmes\offerbox browser.lnk
                ABSENT File: c:\program files\offerbox\offerboxlauncher.exe
                ABSENT File: \program files\wi9130~1\datamngr\datamngr.dll
                SUPPRIME File: c:\windows\tasks\softwareupdatetaskmachinecore.job
                SUPPRIME File: c:\windows\tasks\softwareupdatetaskmachineua.job
                ABSENT File: c:\windows\system32\config\systemprofile\local settings\application data\application policy s
                ABSENT Folder/File: c:\program files\agi
                ABSENT Folder/File: c:\program files\unifiedtoolbar
                ABSENT Folder/File: c:\documents and settings\oemcomputer\application data\agi
                ABSENT Folder/File: c:\documents and settings\oemcomputer\local settings\application data\kiwee toolbar
                SUPPRIME Flash Cookies:
                SUPPRIME Temporaires Windows:

                ========== Restauration Système ==========
                Point de restauration non crée

                ========== Récapitulatif ==========
                48 : Clé(s) du Registre
                3 : Valeur(s) du Registre
                2 : Elément(s) de donnée du Registre
                2 : Dossier(s)
                16 : Fichier(s)
                4 : Logiciel(s)
                1 : Restauration Système

                End of clean in 01mn 40s

                ========== Chemin de fichier rapport ==========
                C:\ZHP\ZHPFix[R1].txt - 11/07/2012 16:55:27 [715]
                C:\ZHP\ZHPFix[R2].txt - 12/07/2012 11:26:55 [6786]
                0
                1. Modérateur
                  Plus de souci ?

                  Je voudrais un nouveau rapport ZHPDiag.
                  0
                  1. Modérateur
                    Pas besoin de réinstaller Spybot, il est obsolète. Tu as Malwarebytes' Anti-Malware.

                    Pour finir :

                    1/

                    ---> Télécharge DelFix sur ton Bureau.
                    * Lance DelFix puis clique sur le bouton Suppression.
                    * Poste le rapport (C:\DelFixSuppr.txt).
                    * Supprime DelFix.

                    2/

                    * Télécharge et installe CCleaner.
                    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

                    3/

                    ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

                    ==Prévention==

                    Désinstalle Java 6 Update 7 et Java 6 Update 31.

                    Mets à jour Java :
                    https://www.java.com/fr/download/

                    "Avira AntiVir Personal"

                    --> Installe la dernière version :
                    https://www.avira.com/fr/free-antivirus-windows

                    Voici un dossier sur la prévention et sécurité sur Internet (A lire avec Adobe Reader) : Lien

                    Sois plus vigilant sur Internet ;)
                    0
                    1. Voici le nouveau rapport delfix

                      # DelFix v8.8 - Rapport créé le 12/07/2012 à 18:52:41
                      # Mis à jour le 12/02/12 par Xplode
                      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                      # Nom d'utilisateur : OEMCOMPUTER - FAMILLE (Administrateur)
                      # Exécuté depuis : C:\Documents and Settings\OEMCOMPUTER\Mes documents\Downloads\delfix.exe
                      # Option [Suppression]

                      ~~~~~~ Dossiers(s) ~~~~~~

                      Supprimé : C:\Navilog1
                      Supprimé : C:\ZHP
                      Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
                      Supprimé : C:\Program Files\Navilog1
                      Supprimé : C:\Program Files\ZHPDiag

                      ~~~~~~ Fichier(s) ~~~~~~

                      Supprimé : C:\cleannavi.txt
                      Supprimé : C:\Documents and Settings\OEMCOMPUTER\Bureau\ZHPDiag.txt
                      Supprimé : C:\Documents and Settings\OEMCOMPUTER\Bureau\ZHPFixReport.txt
                      Supprimé : C:\Documents and Settings\OEMCOMPUTER\Mes documents\Downloads\ZHPDiag2 (1).exe
                      Supprimé : C:\Documents and Settings\OEMCOMPUTER\Mes documents\Downloads\ZHPDiag2.exe
                      Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
                      Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
                      Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
                      Supprimé : C:\WINDOWS\system32\VACFix.exe
                      Supprimé : C:\WINDOWS\system32\VCCLSID.exe
                      Supprimé : C:\WINDOWS\system32\IEDFix.exe
                      Supprimé : C:\WINDOWS\system32\WS2Fix.exe
                      Supprimé : C:\WINDOWS\system32\SWReg.exe
                      Supprimé : C:\WINDOWS\system32\SWSC.exe
                      Supprimé : C:\WINDOWS\system32\SWXCacls.exe
                      Supprimé : C:\WINDOWS\system32\SrchSTS.exe
                      Supprimé : C:\WINDOWS\system32\Dumphive.exe

                      ~~~~~~ Registre ~~~~~~

                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                      ~~~~~~ Autres ~~~~~~

                      -> Prefetch Vidé

                      *************************

                      DelFix[S1].txt - [1956 octets] - [12/07/2012 18:52:41]

                      ########## EOF - C:\DelFix[S1].txt - [2080 octets] ##########
                      0
                      1. Un grand merci de votre aide. Je pensais qu'en faisant une analyse tous les mois d' antivir, malwarebytes, ccleaner et spybot. J'avais une protection optimal contre les logiciel malveillant. On apprend tous les jours.

                        Encore merci

                        cordialement

                        louloutez
                        0
                        1. Modérateur
                          Tu auras beau avoir tous les logiciels de sécurité que tu veux, si tu ne fais pas attention, ton PC sera infecté un jour ou l'autre.

                          Si c'est OK pour toi, clique sur "Marquer comme résolu" sous le titre de ton sujet.
                          0