nettoyage pc Résolu

Question

Bonjour,

j aimerai avoir une assistance pour netoyer mon pc,faire de la place et verifier si il a des virus,par la meme occasion je crois que j ai plusieur anti virus d installer et j aimerai gardr que le necessaire,merci pour vos reponse.

Configuration: Windows Vista / Chrome 21.0.1180.83

tonyzo · Answer

toujour personne?

Fish66 · Answer

Bonjour,
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir : ce lien
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

tonyzo · Answer

salut et merci pour ton aide.Voici le lien  https://www.cjoint.com/?BHFnMu78GJ5

Fish66 · Answer

Re,
Un rogue et des adwares! plus des traces de Norton et MSE
=================
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message
<<<<<<<< AIDE ICI >>>>>>>>

tonyzo · Answer

voici
RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : kress [Droits d'admin]
Mode : Recherche -- Date : 31/08/2012 17:52:20

¤¤¤ Processus malicieux : 4 ¤¤¤
[SUSP PATH] iTouch-Server-Win.exe -- C:\Users\kress\AppData\Local\Temp\iTouch-Server-Win.exe -> TUÉ [TermProc]
[SUSP PATH] OrangeTLBSync.exe -- C:\Users\kress\AppData\LocalLow\Orange\OrangeToolbarFR\5\Server\OrangeTLBSync.exe -> TUÉ [TermProc]
[SUSP PATH] OrangeTLBSync.exe -- C:\Users\kress\AppData\LocalLow\Orange\OrangeToolbarFR\5\Server\OrangeTLBSync.exe -> TUÉ [TermProc]
[RESIDUE] OrangeTLBSync.exe -- C:\Users\kress\AppData\LocalLow\Orange\OrangeToolbarFR\5\Server\OrangeTLBSync.exe -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 6 ¤¤¤
[STARTUP][SUSP PATH] Logitech Touch Mouse Server.lnk @kress : C:\Users\kress\AppData\Local\Temp\iTouch-Server-Win.exe -> TROUVÉ
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:6092) -> TROUVÉ
[HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[SCREENSV][SUSP PATH] HKCU\[...]\Desktop (C:\Windows\WLXPGSS.SCR) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
SSDT[13] : NtAlertResumeThread @ 0x830955C3 -> HOOKED (Unknown @ 0x87E6D560)
SSDT[14] : NtAlertThread @ 0x8300E255 -> HOOKED (Unknown @ 0x87E6D978)
SSDT[18] : NtAllocateVirtualMemory @ 0x8304A4FB -> HOOKED (Unknown @ 0x87E9ADD8)
SSDT[21] : NtAlpcConnectPort @ 0x82FEC887 -> HOOKED (Unknown @ 0x87DA19B0)
SSDT[42] : NtAssignProcessToJobObject @ 0x82FBFB43 -> HOOKED (Unknown @ 0x87E739D8)
SSDT[67] : NtCreateMutant @ 0x83022812 -> HOOKED (Unknown @ 0x87E6CC00)
SSDT[77] : NtCreateSymbolicLinkObject @ 0x82FC235A -> HOOKED (Unknown @ 0x87E6C918)
SSDT[78] : NtCreateThread @ 0x83093BE0 -> HOOKED (Unknown @ 0x87E76DE0)
SSDT[116] : NtDebugActiveProcess @ 0x83066D22 -> HOOKED (Unknown @ 0x87E6C148)
SSDT[129] : NtDuplicateObject @ 0x82FFA551 -> HOOKED (Unknown @ 0x87E6D9B0)
SSDT[147] : NtFreeVirtualMemory @ 0x82E86F1D -> HOOKED (Unknown @ 0x87E71D40)
SSDT[156] : NtImpersonateAnonymousToken @ 0x82FBCF12 -> HOOKED (Unknown @ 0x87E5D398)
SSDT[158] : NtImpersonateThread @ 0x82FD254F -> HOOKED (Unknown @ 0x87E6DA10)
SSDT[165] : NtLoadDriver @ 0x82F6DDEE -> HOOKED (Unknown @ 0x87D4F380)
SSDT[177] : NtMapViewOfSection @ 0x8301289A -> HOOKED (Unknown @ 0x87E822B0)
SSDT[184] : NtOpenEvent @ 0x82FFBDCF -> HOOKED (Unknown @ 0x87E964B0)
SSDT[194] : NtOpenProcess @ 0x83022FAE -> HOOKED (Unknown @ 0x87E4B2B8)
SSDT[195] : NtOpenProcessToken @ 0x83003A2E -> HOOKED (Unknown @ 0x87E4C5E8)
SSDT[197] : NtOpenSection @ 0x8301366D -> HOOKED (Unknown @ 0x87E70158)
SSDT[201] : NtOpenThread @ 0x8301E4FF -> HOOKED (Unknown @ 0x87E62120)
SSDT[210] : NtProtectVirtualMemory @ 0x8301C2E2 -> HOOKED (Unknown @ 0x87E6C478)
SSDT[282] : NtResumeThread @ 0x8301DB4A -> HOOKED (Unknown @ 0x87D492F8)
SSDT[289] : NtSetContextThread @ 0x8309506F -> HOOKED (Unknown @ 0x87E620E8)
SSDT[305] : NtSetInformationProcess @ 0x830168C8 -> HOOKED (Unknown @ 0x87E99488)
SSDT[317] : NtSetSystemInformation @ 0x82FE8EEB -> HOOKED (Unknown @ 0x87E6E410)
SSDT[330] : NtSuspendProcess @ 0x830954FF -> HOOKED (Unknown @ 0x87E9C148)
SSDT[331] : NtSuspendThread @ 0x82F9C92B -> HOOKED (Unknown @ 0x87E4B280)
SSDT[334] : NtTerminateProcess @ 0x82FF3143 -> HOOKED (Unknown @ 0x87C8D558)
SSDT[335] : NtTerminateThread @ 0x8301E534 -> HOOKED (Unknown @ 0x87E54460)
SSDT[348] : NtUnmapViewOfSection @ 0x83012B5D -> HOOKED (Unknown @ 0x87E62050)
SSDT[358] : NtWriteVirtualMemory @ 0x8300F92D -> HOOKED (Unknown @ 0x87E5D418)
SSDT[382] : NtCreateThreadEx @ 0x8301DFE9 -> HOOKED (Unknown @ 0x87E86DC0)
S_SSDT[317] : Unknown -> HOOKED (Unknown @ 0x88F93108)
S_SSDT[397] : Unknown -> HOOKED (Unknown @ 0x88F92CA0)
S_SSDT[428] : Unknown -> HOOKED (Unknown @ 0x87E557D0)
S_SSDT[430] : Unknown -> HOOKED (Unknown @ 0x87138658)
S_SSDT[442] : Unknown -> HOOKED (Unknown @ 0x88F92CD8)
S_SSDT[479] : Unknown -> HOOKED (Unknown @ 0x88F35F38)
S_SSDT[497] : Unknown -> HOOKED (Unknown @ 0x87E55700)
S_SSDT[498] : Unknown -> HOOKED (Unknown @ 0x87E55630)
S_SSDT[573] : Unknown -> HOOKED (Unknown @ 0x87138690)
S_SSDT[576] : Unknown -> HOOKED (Unknown @ 0x88F92BE0)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD3200BEVT-22ZCT0 ATA Device +++++
--- User ---
[MBR] 3c48768d20ab57ab8098942c273cd587
[BSP] b9cff0c3fb43130494e68b577257759b : Acer tatooed MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13312 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 27265024 | Size: 291931 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt

Fish66 · Answer

Re,
1/
Relance RogueKiller puis choisis "Suppression" et poste le rapport stp 

2/ Ensuite

Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

tonyzo · Answer

voici (jte tien au courant pour malver je fai ca de suite)

RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : kress [Droits d'admin]
Mode : Suppression -- Date : 31/08/2012 23:24:25

¤¤¤ Processus malicieux : 5 ¤¤¤
[SUSP PATH] iTouch-Server-Win.exe -- C:\Users\kress\AppData\Local\Temp\iTouch-Server-Win.exe -> TUÉ [TermProc]
[SUSP PATH] OrangeTLBSync.exe -- C:\Users\kress\AppData\LocalLow\Orange\OrangeToolbarFR\5\Server\OrangeTLBSync.exe -> TUÉ [TermProc]
[SUSP PATH] OrangeTLBSync.exe -- C:\Users\kress\AppData\LocalLow\Orange\OrangeToolbarFR\5\Server\OrangeTLBSync.exe -> TUÉ [TermProc]
[RESIDUE] OrangeTLBSync.exe -- C:\Users\kress\AppData\LocalLow\Orange\OrangeToolbarFR\5\Server\OrangeTLBSync.exe -> TUÉ [TermProc]
[RESIDUE] OrangeTLBSync.exe -- C:\Users\kress\AppData\LocalLow\Orange\OrangeToolbarFR\5\Server\OrangeTLBSync.exe -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 6 ¤¤¤
[STARTUP][SUSP PATH] Logitech Touch Mouse Server.lnk @kress : C:\Users\kress\AppData\Local\Temp\iTouch-Server-Win.exe -> SUPPRIMÉ
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:6092) -> NON SUPPRIMÉ, UTILISER PROXY RAZ
[HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[SCREENSV][SUSP PATH] HKCU\[...]\Desktop (C:\Windows\WLXPGSS.SCR) -> REMPLACÉ (C:\Windows\system32\logon.scr)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
SSDT[13] : NtAlertResumeThread @ 0x830CF5C3 -> HOOKED (Unknown @ 0x8842BBF0)
SSDT[14] : NtAlertThread @ 0x83048255 -> HOOKED (Unknown @ 0x8842BCB0)
SSDT[18] : NtAllocateVirtualMemory @ 0x830844FB -> HOOKED (Unknown @ 0x87DE42A8)
SSDT[21] : NtAlpcConnectPort @ 0x83026887 -> HOOKED (Unknown @ 0x87D418C8)
SSDT[42] : NtAssignProcessToJobObject @ 0x82FF9B43 -> HOOKED (Unknown @ 0x87E211D0)
SSDT[67] : NtCreateMutant @ 0x8305C812 -> HOOKED (Unknown @ 0x87E21978)
SSDT[77] : NtCreateSymbolicLinkObject @ 0x82FFC35A -> HOOKED (Unknown @ 0x884ADB50)
SSDT[78] : NtCreateThread @ 0x830CDBE0 -> HOOKED (Unknown @ 0x87DD5D90)
SSDT[116] : NtDebugActiveProcess @ 0x830A0D22 -> HOOKED (Unknown @ 0x87E212B0)
SSDT[129] : NtDuplicateObject @ 0x83034551 -> HOOKED (Unknown @ 0x87F02938)
SSDT[147] : NtFreeVirtualMemory @ 0x82EC0F1D -> HOOKED (Unknown @ 0x882149E8)
SSDT[156] : NtImpersonateAnonymousToken @ 0x82FF6F12 -> HOOKED (Unknown @ 0x87E21A48)
SSDT[158] : NtImpersonateThread @ 0x8300C54F -> HOOKED (Unknown @ 0x8842BB30)
SSDT[165] : NtLoadDriver @ 0x82FA7DEE -> HOOKED (Unknown @ 0x87D41850)
SSDT[177] : NtMapViewOfSection @ 0x8304C89A -> HOOKED (Unknown @ 0x88214908)
SSDT[184] : NtOpenEvent @ 0x83035DCF -> HOOKED (Unknown @ 0x87E21658)
SSDT[194] : NtOpenProcess @ 0x8305CFAE -> HOOKED (Unknown @ 0x87F1FF80)
SSDT[195] : NtOpenProcessToken @ 0x8303DA2E -> HOOKED (Unknown @ 0x87F0A7F0)
SSDT[197] : NtOpenSection @ 0x8304D66D -> HOOKED (Unknown @ 0x87E214D8)
SSDT[201] : NtOpenThread @ 0x830584FF -> HOOKED (Unknown @ 0x87F02A08)
SSDT[210] : NtProtectVirtualMemory @ 0x830562E2 -> HOOKED (Unknown @ 0x884ADF80)
SSDT[282] : NtResumeThread @ 0x83057B4A -> HOOKED (Unknown @ 0x87EAEA18)
SSDT[289] : NtSetContextThread @ 0x830CF06F -> HOOKED (Unknown @ 0x882146B8)
SSDT[305] : NtSetInformationProcess @ 0x830508C8 -> HOOKED (Unknown @ 0x88214778)
SSDT[317] : NtSetSystemInformation @ 0x83022EEB -> HOOKED (Unknown @ 0x87E21390)
SSDT[330] : NtSuspendProcess @ 0x830CF4FF -> HOOKED (Unknown @ 0x87E21598)
SSDT[331] : NtSuspendThread @ 0x82FD692B -> HOOKED (Unknown @ 0x8842BFD0)
SSDT[334] : NtTerminateProcess @ 0x8302D143 -> HOOKED (Unknown @ 0x87EF4050)
SSDT[335] : NtTerminateThread @ 0x83058534 -> HOOKED (Unknown @ 0x87E21DA8)
SSDT[348] : NtUnmapViewOfSection @ 0x8304CB5D -> HOOKED (Unknown @ 0x88214848)
SSDT[358] : NtWriteVirtualMemory @ 0x8304992D -> HOOKED (Unknown @ 0x88214AB8)
SSDT[382] : NtCreateThreadEx @ 0x83057FE9 -> HOOKED (Unknown @ 0x884ADEA0)
S_SSDT[317] : Unknown -> HOOKED (Unknown @ 0x88046048)
S_SSDT[397] : Unknown -> HOOKED (Unknown @ 0x88D44C08)
S_SSDT[428] : Unknown -> HOOKED (Unknown @ 0x88C59048)
S_SSDT[430] : Unknown -> HOOKED (Unknown @ 0x88043C28)
S_SSDT[442] : Unknown -> HOOKED (Unknown @ 0x88D3A2B8)
S_SSDT[479] : Unknown -> HOOKED (Unknown @ 0x87D09AE8)
S_SSDT[497] : Unknown -> HOOKED (Unknown @ 0x88D240D8)
S_SSDT[498] : Unknown -> HOOKED (Unknown @ 0x87F30DD0)
S_SSDT[573] : Unknown -> HOOKED (Unknown @ 0x88D41578)
S_SSDT[576] : Unknown -> HOOKED (Unknown @ 0x870C4860)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD3200BEVT-22ZCT0 ATA Device +++++
--- User ---
[MBR] 3c48768d20ab57ab8098942c273cd587
[BSP] b9cff0c3fb43130494e68b577257759b : Acer tatooed MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13312 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 27265024 | Size: 291931 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

tonyzo · Answer

voici malver
Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.31.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19298
kress :: PC-DE-KRESS [administrateur]

Protection: Activé

31/08/2012 23:28:14
mbam-log-2012-08-31 (23-28-14).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 400699
Temps écoulé: 1 heure(s), 59 minute(s), 

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Fish66 · Answer

Salut,
1/
Qu'est ce que tu veux garder comme antivirus ?

2/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

tonyzo · Answer

voici le rappor


# AdwCleaner v2.000 - Rapport créé le 01/09/2012 à 14:17:11
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : kress - PC-DE-KRESS
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\kress\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Ask.com
Dossier Supprimé : C:\Program Files\AutocompletePro
Dossier Supprimé : C:\Program Files\Babylon
Dossier Supprimé : C:\Program Files\BabylonToolbar
Dossier Supprimé : C:\Program Files\Billeo
Dossier Supprimé : C:\Program Files\Complitly
Dossier Supprimé : C:\Program Files\PriceGong
Dossier Supprimé : C:\Program Files\Surf Canyon
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon
Dossier Supprimé : C:\Users\kress\AppData\Local\Babylon
Dossier Supprimé : C:\Users\kress\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
Dossier Supprimé : C:\Users\kress\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\kress\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\kress\AppData\LocalLow\Billeo
Dossier Supprimé : C:\Users\kress\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\kress\AppData\LocalLow\ShoppingReport2
Dossier Supprimé : C:\Users\kress\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\kress\AppData\Roaming\Complitly
Dossier Supprimé : C:\Users\kress\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facemoi
Dossier Supprimé : C:\Users\kress\Documents\Billeo
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Billeo.lnk
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\AskBarDis
Clé Supprimée : HKCU\Software\AppDataLow\AskToolbarInfo
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\AutocompletePro
Clé Supprimée : HKCU\Software\Babylon
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Billeo
Clé Supprimée : HKCU\Software\Complitly
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{10B4E706-0FB5-43BE-88B2-C3CC5CCFECC8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{D08D9F98-1C78-4704-87E6-368B0023D831}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AutocompletePro3_is1
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Babylon
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Billeo
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\clickpotatolitesa
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PriceGong
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuestBrowse
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShoppingReport2
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Surf Canyon
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5AB7104A-B71F-49AD-9154-F7F8806AE848}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{465E08E7-F005-4389-980F-1D8764B3486C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5AB7104A-B71F-49AD-9154-F7F8806AE848}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97ED3A9F-CD6F-473A-8FE1-7505C1B844C3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
Clé Supprimée : HKCU\Software\Surf Canyon
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\Software\Billeo
Clé Supprimée : HKLM\SOFTWARE\Classes\Ahika.IEExtn.ExplrBar
Clé Supprimée : HKLM\SOFTWARE\Classes\Ahika.IEExtn.ExplrBar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Ahika.IEExtn.ToolBar
Clé Supprimée : HKLM\SOFTWARE\Classes\Ahika.IEExtn.ToolBar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A3514F71-E63F-440B-8076-14226E21B2BF}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B16632F1-24E0-4D99-A68D-70BFB6447C48}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C0CEA572-2978-4DFC-A672-8100FF0E276A}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\AutocompletePro.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonIEPI.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonTC.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\surfcanyon.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\BabyDict
Clé Supprimée : HKLM\SOFTWARE\Classes\BabyGloss
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonTC.GingerApplication
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonTC.GingerApplication.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BabyOptFile
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{20E1481B-E285-4ABC-ADC7-AE24842B81CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{465E08E7-F005-4389-980F-1D8764B3486C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5AB7104A-B71F-49AD-9154-F7F8806AE848}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6576EBAA-B570-4345-98E4-96153C77CF24}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6AC0BB10-C922-45e2-857D-2A368FE749E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{94510F77-E53C-4273-BD91-77AA8909902F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AAFFE112-08AB-4B91-8428-C008A22864FB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF390AA1-1E65-4825-B8E7-BE6B47BD56B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IEExtn.BilleoToolbarCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\IEExtn.BilleoToolbarCommand.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{68AD96A1-2A28-4841-ABD0-F5AA45F008C9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\surfcanyon.BhoSite
Clé Supprimée : HKLM\SOFTWARE\Classes\surfcanyon.BhoSite.1
Clé Supprimée : HKLM\SOFTWARE\Classes\surfcanyon.ShowSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\surfcanyon.ShowSettings.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0C2E529C-A82C-4AC6-8807-0B51F7AD7BB2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A1489C85-4F6F-48C4-AC9E-18B63AF4703E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{BA3105E9-5DE6-4A1E-A819-6F5046AB67F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D0D64E3C-4B40-3020-B26E-0AB9B12B38A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F310F027-15CB-4A7F-B10D-3A4AFB5013A5}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\mkndcbhcgphcfkkddanakjiepeknbgle
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Babylon.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{465E08E7-F005-4389-980F-1D8764B3486C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5AB7104A-B71F-49AD-9154-F7F8806AE848}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AutocompletePro3_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Babylon
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Billeo
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Surf Canyon
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [{6576EBAA-B570-4345-98E4-96153C77CF24}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}]
Valeur Supprimée : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Babylon Client]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [BabylonToolbar]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Facemoi]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{3C5F0F00-683D-4847-89C8-E7AF64FD1CFB}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19298

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.autocompletepro.com/?si=10206&bi=400 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.autocompletepro.com/?si=10206&bi=400 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.autocompletepro.com/?si=10206&bi=400 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.autocompletepro.com/?si=10206&bi=400 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?AF=18173&babsrc=NT_ss&mntrId=069cae910000000000000017c4796240 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.autocompletepro.com/?si=10206&bi=400 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.autocompletepro.com/?si=10206&bi=400 --> hxxp://www.google.com

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\kress\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.12] : homepage = "hxxp://search.autocompletepro.com?si=10206",
Supprimée [l.16] : urls_to_restore_on_startup = [ "hxxp://search.autocompletepro.com?si=10206" ]
Supprimée [l.1309] : homepage = "hxxp://search.autocompletepro.com?si=10206",
Supprimée [l.1703] : urls_to_restore_on_startup = [ "hxxp://search.autocompletepro.com?si=10206" ]

*************************

AdwCleaner[S1].txt - [23506 octets] - [01/09/2012 14:17:11]

########## EOF - C:\AdwCleaner[S1].txt - [23567 octets] ##########

tonyzo · Answer

pour l antivirus,ca na pas d importance.Je ve garder celui qui et gratuit et leplus performant .Si tu peu choisir a ma place je te fai entierement confiance car vu que c est le pc de ma copine,je ne c est pas du tous ce qui ya u d installer dessus

Fish66 · Answer

Re,
1/
Utilise : ce lien pour désinstaller : Norton et MSE  
=====================
* Télécharge Avira antivir V12 à partir ce lien : 
http://www.commentcamarche.net/download/telecharger-55-antivir
* Exécute le fichier téléchargé  pour installation 
(A ne pas cocher la case Askbar )  et en choisissant : la configuration optimale

2/
Redémarre ton PC, lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans  ta prochaine réponse

tonyzo · Answer

pour norton ca ma dit que l operation n etai pas possible car la version d essai avai expirer puis je ne le voit pas dans desinstaller les programme dans le panneau de configuration!g juste le fichier sur le bureau et quand je vais dessu pareil ca me dit que la versiona expirer et on me propose de renouveler ca..sinon je ne trouve pas mse sur la liste,peu tu me dire lequel c est exactement stp?

Fish66 · Answer

Désinstallation de Norton

    Téléchargez l'outil Norton Removal Tool 

    Enregistrez le fichier sur le bureau Windows.

    Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool.

    Suivez les instructions affichées à l'écran.

    Redémarrez l'ordinateur.

tonyzo · Answer

voici le raport

https://www.cjoint.com/?BIbuZTJsFl1

Fish66 · Answer

Re,
1/
 Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 





[MD5.6411B4ECFFFD47D6872506CF8E2258C6] - (...) -- C:\Users\kress\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe   [1193176] [PID.3424]     
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0     
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:6092     
O4 - HKCU\..\Run: [Spotify Web Helper] . (...) -- C:\Users\kress\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe 
O4 - HKUS\S-1-5-21-1727381887-2560692057-3619112178-1000\..\Run: [Spotify Web Helper] . (...) -- C:\Users\kress\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1727381887-2560692057-3619112178-1000Core.job 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1727381887-2560692057-3619112178-1000UA.job 
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)  
[HKCU\Software\AppDataLow\AskHomepage]   
[HKCU\Software\Ask.com.tmp]    
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][23/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\kress\AppData\Local\Temp\AskSLib.dll   [248008]
O51 - MPSK:{c5f47108-87e1-11de-8235-00238babdc8e}\AutoRun\command. (...) -- E:\Setup.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj
O51 - MPSK:{904516b4-3c70-11de-9be9-806e6f6e6963}\AutoRun\command. (.Pas de propriétaire - Setup Application.) -- D:\.\Autorun.exe
O43 - CFD: 02/05/2012 - 07:39:36 - [19,508] ----D C:\Program Files\Microsoft Security Client    => Microsoft Security Essentials

EmptyCLSID




Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

ZHPFixScript ( Si le  script étant trop long) 

* Ouvre un bloc note, copies dedans le contenu de ce lien :  https://pjjoint.malekal.com/files.php?id=20120510_v5x11u6d10v14
* Enregistre ce fichier sur le bureau de ton PC  sous le nom de : ZHPFixScrip.txt                                         
*Lance ZHPFix et clique sur le H (coller les lignes helpers) 
* Fait un glisser/déposer de ZHPFixScript.txt (existant sur ton bureau) dans ZHPFix 
* Clique sur le bouton GO 
* Héberge le rapport et donne le lien

2/
Lance Avira puis poste le rapport stp

tonyzo · Answer

voici le rapport fix

https://pjjoint.malekal.com/files.php?id=20120510_v5x11u6d10v14

tonyzo · Answer

en faite pour la premiere etape,je ne comprend pas trop ce que tu ve dire.j ai suivi les instruction mais je doit malmis prendre car ca me mene a rien!aurai tu une explicion pour les nul stp?^^

chris50190 · Answer

bonsoir desoler de m incruster mais moi aussi j aurais besoin d aide pour un bon nettoyage puis je suivre les instructions ou dois je ouvrir un autre post svp merci

tonyzo · Answer

voici le rapport fix


Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-09-2012-12-39-45.txt
Run by kress at 02/09/2012 12:39:21
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\kress\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\AppDataLow\AskHomepage
SUPPRIME Key*: HKCU\Software\Ask.com.tmp
ABSENT CLSID MPSK: {c5f47108-87e1-11de-8235-00238babdc8e}
SUPPRIME CLSID MPSK: {904516b4-3c70-11de-9be9-806e6f6e6963}

========== Valeur(s) du Registre ==========
ABSENT RunValue: Spotify Web Helper

========== Elément(s) de donnée du Registre ==========
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\kress\AppData\Local\{700FCD84-063E-4EBC-AF74-FB3361B4F62A}

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\kress\appdataoaming\spotify\data\spotifywebhelper.exe
ABSENT File: c:\users\kress\appdataoaming\spotify\data\spotifywebhelper.exe
ABSENT File: c:\windows	asks\facebookupdatetaskusers-1-5-21-1727381887-2560692057-3619112178-1000core.job
ABSENT File: c:\windows	asks\facebookupdatetaskusers-1-5-21-1727381887-2560692057-3619112178-1000ua.job
SUPPRIME File: c:\users\kress\appdata\local	emp\askslib.dll
SUPPRIME Reboot d:\.\autorun.exe

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar


========== Récapitulatif ==========
1 : Module(s) mémoire
4 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
6 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/09/2012 21:41:57 [124790]
C:\ZHP\ZHPFix[R2].txt - 01/09/2012 21:43:11 [1853]
C:\ZHP\ZHPFix[R3].txt - 02/09/2012 12:39:21 [2044]

tonyzo · Answer

voici le rapport fixscript en esperant que jai fai ca corectement car ces cette etape que je comprennai mal

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by kress at 02/09/2012 12:45:40
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Autre ==========
NON TRAITE Type de fichier : text/plain
NON TRAITE Taille du fichier : 107254 bytes
NON TRAITE Date d'envoi du fichier : 2012-05-10 22:51:00


========== Récapitulatif ==========
3 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/09/2012 21:41:57 [124790]
C:\ZHP\ZHPFix[R2].txt - 01/09/2012 21:43:11 [1853]
C:\ZHP\ZHPFix[R3].txt - 02/09/2012 11:39:21 [2096]
C:\ZHP\ZHPFix[R4].txt - 02/09/2012 12:45:40 [790]

Fish66 · Answer

Salut, 
1/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



EmptyCLSID



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Il manque le rapport d'Avira

tonyzo · Answer

voici le rapport avira


Avira Free Antivirus
Date de création du fichier de rapport : dimanche 2 septembre 2012  12:48

La recherche porte sur 4204350 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista (TM) Home Premium
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-KRESS

Informations de version :
BUILD.DAT               : 12.0.0.348     40868 Bytes  23/07/2012 15:03:00
AVSCAN.EXE              : 12.3.0.33     468472 Bytes  02/07/2012 13:39:18
AVSCAN.DLL              : 12.3.0.15      65488 Bytes  05/06/2012 22:39:45
LUKE.DLL                : 12.3.0.15      68304 Bytes  02/07/2012 13:39:25
AVSCPLR.DLL             : 12.3.0.27      97064 Bytes  02/07/2012 13:39:18
AVREG.DLL               : 12.3.0.33     232232 Bytes  02/07/2012 13:39:17
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 18:18:34
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 23:25:30
VBASE002.VDF            : 7.11.19.170 14374912 Bytes  20/12/2011 23:33:56
VBASE003.VDF            : 7.11.21.238  4472832 Bytes  01/02/2012 09:58:50
VBASE004.VDF            : 7.11.26.44   4329472 Bytes  28/03/2012 22:39:33
VBASE005.VDF            : 7.11.34.116  4034048 Bytes  29/06/2012 08:15:36
VBASE006.VDF            : 7.11.34.117     2048 Bytes  29/06/2012 08:15:36
VBASE007.VDF            : 7.11.34.118     2048 Bytes  29/06/2012 08:15:36
VBASE008.VDF            : 7.11.34.119     2048 Bytes  29/06/2012 08:15:36
VBASE009.VDF            : 7.11.34.120     2048 Bytes  29/06/2012 08:15:36
VBASE010.VDF            : 7.11.34.121     2048 Bytes  29/06/2012 08:15:36
VBASE011.VDF            : 7.11.34.122     2048 Bytes  29/06/2012 08:15:36
VBASE012.VDF            : 7.11.34.123     2048 Bytes  29/06/2012 08:15:36
VBASE013.VDF            : 7.11.34.124     2048 Bytes  29/06/2012 08:15:36
VBASE014.VDF            : 7.11.38.18   2554880 Bytes  30/07/2012 18:19:09
VBASE015.VDF            : 7.11.38.70    556032 Bytes  31/07/2012 18:19:10
VBASE016.VDF            : 7.11.38.143   171008 Bytes  02/08/2012 18:19:10
VBASE017.VDF            : 7.11.38.221   178176 Bytes  06/08/2012 18:19:10
VBASE018.VDF            : 7.11.39.37    168448 Bytes  08/08/2012 18:19:10
VBASE019.VDF            : 7.11.39.89    131072 Bytes  09/08/2012 18:19:10
VBASE020.VDF            : 7.11.39.145   142336 Bytes  11/08/2012 18:19:11
VBASE021.VDF            : 7.11.39.207   165888 Bytes  14/08/2012 18:19:11
VBASE022.VDF            : 7.11.40.9     156160 Bytes  16/08/2012 18:19:11
VBASE023.VDF            : 7.11.40.49    133120 Bytes  17/08/2012 18:19:11
VBASE024.VDF            : 7.11.40.95    156160 Bytes  20/08/2012 18:19:11
VBASE025.VDF            : 7.11.40.155   181760 Bytes  22/08/2012 18:19:12
VBASE026.VDF            : 7.11.40.205   203264 Bytes  23/08/2012 18:19:12
VBASE027.VDF            : 7.11.41.29    188416 Bytes  27/08/2012 18:19:12
VBASE028.VDF            : 7.11.41.87    250368 Bytes  30/08/2012 18:19:12
VBASE029.VDF            : 7.11.41.88      2048 Bytes  30/08/2012 18:19:12
VBASE030.VDF            : 7.11.41.89      2048 Bytes  30/08/2012 18:19:13
VBASE031.VDF            : 7.11.41.132   201216 Bytes  01/09/2012 18:19:13
Version du moteur       : 8.2.10.150
AEVDF.DLL               : 8.1.2.10      102772 Bytes  23/07/2012 12:28:35
AESCRIPT.DLL            : 8.1.4.46      455034 Bytes  01/09/2012 18:19:21
AESCN.DLL               : 8.1.8.2       131444 Bytes  16/02/2012 16:11:36
AESBX.DLL               : 8.2.5.12      606578 Bytes  10/07/2012 08:15:52
AERDL.DLL               : 8.1.9.15      639348 Bytes  20/01/2012 23:24:52
AEPACK.DLL              : 8.3.0.32      811382 Bytes  01/09/2012 18:19:21
AEOFFICE.DLL            : 8.1.2.42      201083 Bytes  23/07/2012 12:28:35
AEHEUR.DLL              : 8.1.4.94     5230967 Bytes  01/09/2012 18:19:20
AEHELP.DLL              : 8.1.23.2      258422 Bytes  10/07/2012 08:15:52
AEGEN.DLL               : 8.1.5.36      434549 Bytes  01/09/2012 18:19:15
AEEXP.DLL               : 8.1.0.84       90485 Bytes  01/09/2012 18:19:21
AEEMU.DLL               : 8.1.3.2       393587 Bytes  23/07/2012 12:28:35
AECORE.DLL              : 8.1.27.4      201078 Bytes  01/09/2012 18:19:14
AEBB.DLL                : 8.1.1.0        53618 Bytes  20/01/2012 23:24:48
AVWINLL.DLL             : 12.3.0.15      27344 Bytes  02/07/2012 13:39:19
AVPREF.DLL              : 12.3.0.15      51920 Bytes  02/07/2012 13:39:17
AVREP.DLL               : 12.3.0.15     179208 Bytes  02/07/2012 13:39:17
AVARKT.DLL              : 12.3.0.15     211408 Bytes  02/07/2012 13:39:15
AVEVTLOG.DLL            : 12.3.0.15     169168 Bytes  02/07/2012 13:39:17
SQLITE3.DLL             : 3.7.0.1       398288 Bytes  02/07/2012 13:39:29
AVSMTP.DLL              : 12.3.0.32      63992 Bytes  02/07/2012 13:39:18
NETNT.DLL               : 12.3.0.15      17104 Bytes  02/07/2012 13:39:26
RCIMAGE.DLL             : 12.1.0.13    4449488 Bytes  20/01/2012 23:25:46
RCTEXT.DLL              : 12.3.0.31     101368 Bytes  02/07/2012 13:39:30

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: réparer
Action secondaire.............................: supprimer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : dimanche 2 septembre 2012  12:48

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '49' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '86' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '28' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '71' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '37' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '57' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '37' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '79' module(s) sont contrôlés
Processus de recherche 'ZHPFix.exe' - '55' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '16' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '89' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '45' module(s) sont contrôlés
Processus de recherche 'ST2.exe' - '65' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '21' module(s) sont contrôlés
Processus de recherche 'ONENOTEM.EXE' - '18' module(s) sont contrôlés
Processus de recherche 'lsnfier.exe' - '20' module(s) sont contrôlés
Processus de recherche 'MailNotifier.exe' - '90' module(s) sont contrôlés
Processus de recherche 'Skype.exe' - '126' module(s) sont contrôlés
Processus de recherche 'spotify.exe' - '93' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '19' module(s) sont contrôlés
Processus de recherche 'FacebookUpdate.exe' - '35' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '55' module(s) sont contrôlés
Processus de recherche 'facemoi.exe' - '36' module(s) sont contrôlés
Processus de recherche 'p2phost.exe' - '67' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '26' module(s) sont contrôlés
Processus de recherche 'SmpSys.exe' - '25' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '73' module(s) sont contrôlés
Processus de recherche 'mbamgui.exe' - '33' module(s) sont contrôlés
Processus de recherche 'msseces.exe' - '49' module(s) sont contrôlés
Processus de recherche 'AdobeARM.exe' - '71' module(s) sont contrôlés
Processus de recherche 'NokiaMServer.exe' - '38' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '25' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '23' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '23' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '24' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '78' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '27' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '47' module(s) sont contrôlés
Processus de recherche 'AssistanceLivebox.exe' - '66' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '25' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '156' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '83' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '32' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '33' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '49' module(s) sont contrôlés
Processus de recherche 'WLIDSvcM.exe' - '16' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '61' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '70' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '9' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '44' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '55' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'IoctlSvc.exe' - '21' module(s) sont contrôlés
Processus de recherche 'NBService.exe' - '35' module(s) sont contrôlés
Processus de recherche 'ETService.exe' - '59' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '32' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '59' module(s) sont contrôlés
Processus de recherche 'PhotoshopElementsFileAgent.exe' - '28' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '57' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '56' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '86' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '97' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '82' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '158' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '114' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '73' module(s) sont contrôlés
Processus de recherche 'MsMpEng.exe' - '49' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '35' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '31' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '22' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '60' module(s) sont contrôlés
Processus de recherche 'services.exe' - '33' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '3056' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <OS>
C:\Program Files\WinRARarnew.dat
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Users\kress\Downloads\player-plus.exe
  [RESULTAT]  Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.9371096.1
  [REMARQUE]  Une copie de sécurité a été créée sous le nom 5792d434.qua ( QUARANTAINE )
  [REMARQUE]  Fichier supprimé.
C:\Users\kress\Downloads\VLC.0.9.8.exe
  [0] Type d'archive: Inno Setup
  --> {app}egistry.exe
      [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.dza
  [REMARQUE]  Une copie de sécurité a été créée sous le nom 4f27fbba.qua ( QUARANTAINE )
  [REMARQUE]  Fichier supprimé.
C:\Users\kress\Pictures\facemoi_setup_update1.exe
  [REMARQUE]  Une copie de sécurité a été créée sous le nom 1d58a3e5.qua ( QUARANTAINE )
  [REMARQUE]  Fichier supprimé.
C:\Users\kress\Downloads\avira_free_antivirus_fr.exe
  [AVERTISSEMENT] Le fichier est protégé par mot de passe
C:\Windows\SoftwareDistribution\Download\500e79a51feea530dca626b979f17893\BIT9614.tmp
  [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Windows\SoftwareDistribution\Download\b25a6f5145cb11af9dd5be9e353db6ab\BIT26D2.tmp
  [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.


Fin de la recherche : dimanche 2 septembre 2012  17:32
Temps nécessaire:  4:43:49 Heure(s)

La recherche a été effectuée intégralement

  60206 Les répertoires ont été contrôlés
 1018915 Des fichiers ont été contrôlés
      3 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      3 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      3 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 1018912 Fichiers non infectés
   9791 Les archives ont été contrôlées
      4 Avertissements
      3 Consignes
 693236 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

tonyzo · Answer

et le rapport fix
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by kress at 02/09/2012 17:45:57
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Dossier(s) ==========


========== Récapitulatif ==========


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/09/2012 21:41:57 [124790]
C:\ZHP\ZHPFix[R2].txt - 01/09/2012 21:43:11 [1853]
C:\ZHP\ZHPFix[R3].txt - 02/09/2012 11:39:21 [2096]
C:\ZHP\ZHPFix[R4].txt - 02/09/2012 11:45:40 [841]
C:\ZHP\ZHPFix[R5].txt - 02/09/2012 17:45:57 [691]

Fish66 · Answer

Re, Redémarre ton PC. Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

tonyzo · Answer

voici

https://www.cjoint.com/?BIcsHLUvUKj

Fish66 · Answer

Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



O43 - CFD: 11/09/2010 - 11:51:13 - [0] ----D C:\Users\kress\AppData\Local\uwlunbwmy
OPT:O4 - Global Startup: C:\Users\kress\Desktop\Ajouter de nouveaux utilisateurs - Raccourci.lnk - Clé orpheline
OPT:O4 - Global Startup: C:\Users\kress\Desktop\Aller sur MSN.fr.lnk - Clé orpheline
OPT:O4 - Global Startup: C:\Users\kress\Desktop\Meteo en France.lnk - Clé orpheline
OPT:O4 - Global Startup: C:\Users\kress\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\commande oscaro espace - Raccourci.lnk . (...)  -- C:\Users\kress\Documents\commande oscaro espace.wps (.not file.)
OPT:O4 - Global Startup: C:\Users\kress\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Meteo en France.lnk - Clé orpheline
OPT:O4 - Global Startup: C:\Users\kress\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Meteo.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)    => Toolbar.Ask

FirewallRAZ
EmptyCLSID
EmptyFlash




Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.
 
2/
Est ce que tu as désinstallé MSE

3/
Comment se comporte ton PC maintenant ?



_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _    
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

tonyzo · Answer

voici le raport


Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-09-2012-20-12-00.txt
Run by kress at 02/09/2012 20:11:59
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File: c:\users\kress\desktop\ajouter de nouveaux utilisateurs - raccourci.lnk
SUPPRIME File: c:\users\kress\desktop\aller sur msn.fr.lnk
SUPPRIME File: c:\users\kress\desktop\meteo en france.lnk
SUPPRIME File: c:\users\kress\appdata\roaming\microsoft\internet explorer\quick launch\commande oscaro espace - raccourci.lnk
SUPPRIME File: c:\users\kress\appdata\roaming\microsoft\internet explorer\quick launch\meteo en france.lnk
SUPPRIME File: c:\users\kress\appdata\roaming\microsoft\internet explorer\quick launch\meteo.lnk
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar


========== Récapitulatif ==========
3 : Valeur(s) du Registre
1 : Dossier(s)
7 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/09/2012 21:41:57 [124790]
C:\ZHP\ZHPFix[R2].txt - 01/09/2012 21:43:11 [1853]
C:\ZHP\ZHPFix[R3].txt - 02/09/2012 11:39:21 [2096]
C:\ZHP\ZHPFix[R4].txt - 02/09/2012 11:45:40 [841]
C:\ZHP\ZHPFix[R5].txt - 02/09/2012 16:45:57 [742]
C:\ZHP\ZHPFix[R6].txt - 02/09/2012 20:12:00 [1753]

Fish66 · Answer

On va virer la ligne restante de MSE!

O43 - CFD: 02/05/2012 - 07:39:36 - [19,508] ----D C:\Program Files\Microsoft Security Client    => Microsoft Security Essentials


Tu lances ZHPFix pour supprimer la ligne indiquée en gras ci-dessus 
(exactement  comme tu as fait  précédemment) puis tu postes le rapport

tonyzo · Answer

ok voici le rapport


Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by kress at 02/09/2012 20:33:48
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files\Microsoft Security Client


========== Récapitulatif ==========
1 : Dossier(s)


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/09/2012 21:41:57 [124790]
C:\ZHP\ZHPFix[R2].txt - 01/09/2012 21:43:11 [1853]
C:\ZHP\ZHPFix[R3].txt - 02/09/2012 11:39:21 [2096]
C:\ZHP\ZHPFix[R4].txt - 02/09/2012 11:45:40 [841]
C:\ZHP\ZHPFix[R5].txt - 02/09/2012 16:45:57 [742]
C:\ZHP\ZHPFix[R6].txt - 02/09/2012 19:12:00 [1805]
C:\ZHP\ZHPFix[R7].txt - 02/09/2012 20:33:48 [880]

Fish66 · Answer

Pour finir :
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour

tonyzo · Answer

voici delfix


# DelFix v8.9 - Rapport créé le 02/09/2012 à 20:55:54
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : kress - PC-DE-KRESS (Administrateur)
# Exécuté depuis : C:\Users\kress\Downloads\delfix (1).exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\kress\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\kress\Desktop\RKreport[1].txt
Supprimé : C:\Users\kress\Desktop\RKreport[2].txt
Supprimé : C:\Users\kress\Desktop\RKreport[3].txt
Supprimé : C:\Users\kress\Desktop\ZHPDiag.txt
Supprimé : C:\Users\kress\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\kress\Desktop\ZHPFixScrip.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\kress\Downloads\adwcleaner.exe
Supprimé : C:\Users\kress\Downloads\RogueKiller (1).exe
Supprimé : C:\Users\kress\Downloads\RogueKiller (2).exe
Supprimé : C:\Users\kress\Downloads\RogueKiller.exe
Supprimé : C:\Users\kress\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1539 octets] - [02/09/2012 20:55:54]

########## EOF - C:\DelFix[S1].txt - [1663 octets] ##########

tonyzo · Answer

ok je suis tous ca a la lettre!Merci beaucoup pour ton aide et pour le temp que ty a consacrer!Bone continuation ;)

Fish66 · Answer

Re,
De rien..
Sois prudent et bon surf!  :-)

Bonne soirée

Nettoyage pc

34 réponses

Newsletters