KKO, Mystart, Virus?

Résolu/Fermé
Bonjour,

je rencontre actuellement le problème suivant: dans mon navigateur (Firefox) des fenêtres/pages de pubs qui s'ouvrent intempestivement: kko-appli.com en particuliers. Est-ce un virus? J'ai aussi eu des pages Mystart by incredimail, je crois que je m'en suis débarrassé!
J'aimerais bien remédier kko qui me rend chocolat...

Merci de m'aider svp!!

11 réponses

  1. Modérateur
    --> Relance AdwCleaner et choisis "Désinstallation".

    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

    --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

    --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

    --> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
    1
    1. Modérateur
      Bonjour,

      --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.
      0
      1. Merci pour ton aide. Voici le rapport:
        ============
        # AdwCleaner v2.000 - Rapport créé le 04/09/2012 à 18:34:15
        # Mis à jour le 30/08/2012 par Xplode
        # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
        # Nom d'utilisateur : Administrateur - ORDI02
        # Mode de démarrage : Normal
        # Exécuté depuis : D:\Mes documents\Téléchargements firefox\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        Arrêté & Supprimé : Web Assistant Updater

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Babylon
        Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
        Dossier Supprimé : C:\Program Files\DAEMON Tools Toolbar
        Dossier Supprimé : C:\Program Files\Tuto4pc
        Dossier Supprimé : C:\Program Files\Web Assistant
        Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
        Fichier Supprimé : C:\user.js

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\IM
        Clé Supprimée : HKCU\Software\ImInstaller
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{32099AAC-C132-4136-9E9A-4E364A424E17}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
        Clé Supprimée : HKCU\Software\Tutorials
        Clé Supprimée : HKLM\Software\Babylon
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
        Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
        Clé Supprimée : HKLM\Software\Iminent
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
        Clé Supprimée : HKLM\Software\Tuto4PC
        Clé Supprimée : HKLM\Software\Web Assistant
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
        Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.6001.18702

        Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb165?a=6OyMnQViYZ&i=26 --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=115284&tt=201208_mnt_n_3512_6&babsrc=NT_ss&mntrId=c8929cbb00000000000000111137f794 --> hxxp://www.google.com

        -\\ Mozilla Firefox v15.0 (fr)

        Nom du profil : default
        Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ilfgkjbd.default\prefs.js

        C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ilfgkjbd.default\user.js ... Supprimé !

        Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search");
        Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
        Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
        Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
        Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
        Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
        Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=115284&tt=201208_mnt_n_3512_6");
        Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
        Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
        Supprimée : user_pref("extensions.BabylonToolbar.dp_alert", "newBlk");
        Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production");
        Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
        Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "776F3AB1662D52A9908D043153B5D088");
        Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
        Supprimée : user_pref("extensions.BabylonToolbar.id", "c8929cbb00000000000000111137f794");
        Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15580");
        Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
        Supprimée : user_pref("extensions.BabylonToolbar.isdcmntcmplt", true);
        Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1210:39:10");
        Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
        Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
        Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
        Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
        Supprimée : user_pref("extensions.BabylonToolbar.sg", "none");
        Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
        Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
        Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
        Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
        Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");
        Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1210:39:10");
        Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");
        Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
        Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=115284&tt=201208_mnt_n_3512_6");
        Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
        Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
        Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
        Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1210:39:10");
        Supprimée : user_pref("extensions.Softonic.admin", false);
        Supprimée : user_pref("extensions.Softonic.aflt", "orgnl");
        Supprimée : user_pref("extensions.Softonic.autoRvrt", "false");
        Supprimée : user_pref("extensions.Softonic.cntry", "FR");
        Supprimée : user_pref("extensions.Softonic.cv", "cv5");
        Supprimée : user_pref("extensions.Softonic.dfltLng", "");
        Supprimée : user_pref("extensions.Softonic.dfltSrch", true);
        Supprimée : user_pref("extensions.Softonic.dspNew", "Search the web (Softonic)");
        Supprimée : user_pref("extensions.Softonic.dspOld", "");
        Supprimée : user_pref("extensions.Softonic.envrmnt", "production");
        Supprimée : user_pref("extensions.Softonic.excTlbr", false);
        Supprimée : user_pref("extensions.Softonic.hdrMd5", "E45EEC8127F0920CFF84BFB3199B19AF");
        Supprimée : user_pref("extensions.Softonic.hmpg", true);
        Supprimée : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MON1208T09/tb_v1?SearchSource=1[...]
        Supprimée : user_pref("extensions.Softonic.hpNew", "hxxp://search.softonic.com/MON1208T09/tb_v1?SearchSource=13&[...]
        Supprimée : user_pref("extensions.Softonic.hpOld", "hxxp://www.google.fr/");
        Supprimée : user_pref("extensions.Softonic.id", "c8929cbb00000000000000111137f794");
        Supprimée : user_pref("extensions.Softonic.instlDay", "15580");
        Supprimée : user_pref("extensions.Softonic.instlRef", "MON00001");
        Supprimée : user_pref("extensions.Softonic.keyWordUrl", "hxxp://search.softonic.com/MON1208T09/tb_v1?SearchSourc[...]
        Supprimée : user_pref("extensions.Softonic.lastVrsnTs", "1.6.7.410:42:29");
        Supprimée : user_pref("extensions.Softonic.mntrvrsn", "1.3.0");
        Supprimée : user_pref("extensions.Softonic.newTab", false);
        Supprimée : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MON1208T09/tb_v1?SearchSource[...]
        Supprimée : user_pref("extensions.Softonic.prdct", "Softonic");
        Supprimée : user_pref("extensions.Softonic.prtnrId", "softonic");
        Supprimée : user_pref("extensions.Softonic.rvrtMsg", "Click Yes to keep current home page and default search set[...]
        Supprimée : user_pref("extensions.Softonic.sg", "tz");
        Supprimée : user_pref("extensions.Softonic.smplGrp", "none");
        Supprimée : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
        Supprimée : user_pref("extensions.Softonic.tlbrId", "base");
        Supprimée : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSource[...]
        Supprimée : user_pref("extensions.Softonic.vrsn", "1.6.7.4");
        Supprimée : user_pref("extensions.Softonic.vrsnTs", "1.6.7.410:42:29");
        Supprimée : user_pref("extensions.Softonic.vrsni", "1.6.7.4");
        Supprimée : user_pref("extensions.Softonic_i.dnsErr", true);
        Supprimée : user_pref("extensions.Softonic_i.hmpg", true);
        Supprimée : user_pref("extensions.Softonic_i.newTab", false);
        Supprimée : user_pref("extensions.Softonic_i.smplGrp", "none");
        Supprimée : user_pref("extensions.Softonic_i.vrsnTs", "1.6.7.410:42:29");
        Supprimée : user_pref("extensions.incredibar.admin", false);
        Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
        Supprimée : user_pref("extensions.incredibar.cntry", "FR");
        Supprimée : user_pref("extensions.incredibar.dfltLng", "");
        Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
        Supprimée : user_pref("extensions.incredibar.did", "10665");
        Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
        Supprimée : user_pref("extensions.incredibar.excTlbr", false);
        Supprimée : user_pref("extensions.incredibar.hdrMd5", "4569AD006578959C2A83F944B240B22A");
        Supprimée : user_pref("extensions.incredibar.hmpg", false);
        Supprimée : user_pref("extensions.incredibar.id", "c8929cbb00000000000000111137f794");
        Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
        Supprimée : user_pref("extensions.incredibar.instlDay", "15580");
        Supprimée : user_pref("extensions.incredibar.instlRef", "");
        Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", true);
        Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1410:44:29");
        Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
        Supprimée : user_pref("extensions.incredibar.newTab", false);
        Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
        Supprimée : user_pref("extensions.incredibar.ppd", "");
        Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
        Supprimée : user_pref("extensions.incredibar.productid", "26");
        Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
        Supprimée : user_pref("extensions.incredibar.sg", "none");
        Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
        Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
        Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyMnQViYZ&loc=IB_T[...]
        Supprimée : user_pref("extensions.incredibar.upn2", "6OyMnQViYZ");
        Supprimée : user_pref("extensions.incredibar.upn2n", "92262007717827493");
        Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
        Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1410:44:29");
        Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
        Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
        Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
        Supprimée : user_pref("extensions.incredibar_i.did", "10665");
        Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
        Supprimée : user_pref("extensions.incredibar_i.id", "c8929cbb00000000000000111137f794");
        Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
        Supprimée : user_pref("extensions.incredibar_i.instlDay", "15580");
        Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
        Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
        Supprimée : user_pref("extensions.incredibar_i.newTab", false);
        Supprimée : user_pref("extensions.incredibar_i.ppd", "");
        Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
        Supprimée : user_pref("extensions.incredibar_i.productid", "26");
        Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
        Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
        Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
        Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyMnQViYZ&loc=IB[...]
        Supprimée : user_pref("extensions.incredibar_i.upn2", "6OyMnQViYZ");
        Supprimée : user_pref("extensions.incredibar_i.upn2n", "92262007717827493");
        Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
        Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1410:44:29");
        Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
        Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_referrer", "hxxp://search.babylon.c[...]
        Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_temp_referer", "hxxp://search.babyl[...]
        Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

        -\\ Google Chrome v [Impossible d'obtenir la version]

        Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

        Supprimée [l.28] : search_url ="search_url" : "hxxp://search.softonic.com/MON1208T09/tb_v1?q={searchTerms}&SearchSource=49&cc=",

        *************************

        AdwCleaner[S1].txt - [15677 octets] - [04/09/2012 18:34:15]

        ########## EOF - C:\AdwCleaner[S1].txt - [15738 octets] ##########
        ============
        Cordialement
        0
        1. Modérateur
          --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

          SysRestore
          R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
          O4 - HKLM\..\Run: [upt4pcfr4.exe] . (...) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\tuto4pc_fr_4\upt4pcfr4.exe
          O42 - Logiciel: TUTO4PC_FR_4-v1.0 - (.TUTO4PC.) [HKLM] -- TUTO4PC_FR_4_is1
          [HKCU\Software\Tutorials]
          C:\Documents and Settings\Administrateur\Local Settings\Application Data\tuto4pc_fr_4
          EmptyFlash
          EmptyTemp


          --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
          (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

          --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

          --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

          --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

          --> Une fois terminé, copie-colle le rapport dans ton prochain message.
          0
          1. je suis désolé mais j'ai tourné 2 fois ZHPFix!
            voici le résultat du 2ème:
            Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
            Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-09-2012-23-12-24.txt
            Run by Administrateur at 04/09/2012 23:12:21
            Windows XP Professional Service Pack 3 (Build 2600)
            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
            Web site : http://nicolascoolman.skyrock.com/

            ========== Logiciel(s) ==========
            ABSENT Software Key: TUTO4PC_FR_4_is1

            ========== Clé(s) du Registre ==========
            SUPPRIME Key*: HKCU\Software\Tutorials

            ========== Valeur(s) du Registre ==========
            SUPPRIME RunValue: upt4pcfr4.exe

            ========== Dossier(s) ==========
            SUPPRIME Reboot Folder**: c:\documents and settings\administrateur\local settings\application data\tuto4pc_fr_4
            SUPPRIME Flash Cookies:
            SUPPRIME Temporaires Windows:

            ========== Fichier(s) ==========
            SUPPRIME Reboot c:\documents and settings\administrateur\local settings\application data\tuto4pc_fr_4\upt4pcfr4.exe
            SUPPRIME Flash Cookies:
            SUPPRIME Temporaires Windows:

            ========== Restauration Système ==========
            Point de restauration non crée

            ========== Récapitulatif ==========
            1 : Clé(s) du Registre
            1 : Valeur(s) du Registre
            3 : Dossier(s)
            3 : Fichier(s)
            1 : Logiciel(s)
            1 : Restauration Système

            End of clean in 00mn 07s

            ========== Chemin de fichier rapport ==========
            C:\ZHP\ZHPFix[R1].txt - 04/09/2012 22:10:10 [1601]
            C:\ZHP\ZHPFix[R2].txt - 04/09/2012 23:12:21 [1397]
            0
            1. Modérateur
              Redémarre ton PC puis recommence.
              0
              1. bonjour,
                voici le dernier zhpfix:
                ===========
                Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
                Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-09-2012-08-45-45.txt
                Run by Administrateur at 05/09/2012 08:45:45
                Windows XP Professional Service Pack 3 (Build 2600)
                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                Web site : http://nicolascoolman.skyrock.com/

                ========== Logiciel(s) ==========
                ABSENT Software Key: TUTO4PC_FR_4_is1

                ========== Clé(s) du Registre ==========
                SUPPRIME Key*: HKCU\Software\Tutorials

                ========== Valeur(s) du Registre ==========
                SUPPRIME RunValue: upt4pcfr4.exe

                ========== Dossier(s) ==========
                SUPPRIME Folder: c:\documents and settings\administrateur\local settings\application data\tuto4pc_fr_4
                SUPPRIME Flash Cookies:
                SUPPRIME Temporaires Windows:

                ========== Fichier(s) ==========
                ABSENT File: c:\documents and settings\administrateur\local settings\application data\tuto4pc_fr_4\upt4pcfr4.exe
                SUPPRIME Flash Cookies:
                SUPPRIME Temporaires Windows:

                ========== Restauration Système ==========
                Point de restauration non crée

                ========== Récapitulatif ==========
                1 : Clé(s) du Registre
                1 : Valeur(s) du Registre
                3 : Dossier(s)
                3 : Fichier(s)
                1 : Logiciel(s)
                1 : Restauration Système

                End of clean in 00mn 07s

                ========== Chemin de fichier rapport ==========
                C:\ZHP\ZHPFix[R1].txt - 04/09/2012 22:10:10 [1601]
                C:\ZHP\ZHPFix[R2].txt - 04/09/2012 22:12:21 [1449]
                C:\ZHP\ZHPFix[R3].txt - 05/09/2012 08:45:45 [1389]
                =============
                Bonne journée et merci
                0
                1. Apparemment non!
                  Tu as été très efficace.

                  Merci pour ton aide.

                  Je marque le sujet résolu.

                  Encore une fois merci
                  0