PC fortement infecté

Question

Bonjour, 

J'ai le cas d'un PC qui est infecté. J'ai réussi à faire un scan avec Malwarebytes mais ZHPdiag se plante

Que dois-je faire ?

Merci pour votre aide

Le log de Malwarebytes:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.09.01.04

Windows Vista Service Pack 2 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
Myriam :: PC-DE-MYRIAM [administrateur]

01.09.2012 17:11:53
mbam-log-2012-09-01 (17-25-10).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 202272
Temps écoulé: 6 minute(s), 55 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 103
HKLM\SYSTEM\CurrentControlSet\Services\RadioRage_4jService (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SYSTEM\CurrentControlSet\Services\FilmFanaticService (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{48909954-14fb-4971-a7b3-47e7af10b38a} (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{48909954-14FB-4971-A7B3-47E7AF10B38A} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{48909954-14FB-4971-A7B3-47E7AF10B38A} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{48909954-14FB-4971-A7B3-47E7AF10B38A} (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RadioRage_4jbar Uninstall (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{3c35ad63-af1d-4e21-b484-b6651a8efcf9} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{5848763c-2668-44ca-adbe-2999a6ee2858} (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5848763C-2668-44CA-ADBE-2999A6EE2858} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{5848763C-2668-44CA-ADBE-2999A6EE2858} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5848763C-2668-44CA-ADBE-2999A6EE2858} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{0b84b4b4-8af8-4f1f-91fe-074a666f6425} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0B84B4B4-8AF8-4F1F-91FE-074A666F6425} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0B84B4B4-8AF8-4F1F-91FE-074A666F6425} (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilmFanaticbar Uninstall (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{631acb68-57c3-48af-9cc5-fcec0837ffd3} (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{631ACB68-57C3-48AF-9CC5-FCEC0837FFD3} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{631ACB68-57C3-48AF-9CC5-FCEC0837FFD3} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{631ACB68-57C3-48AF-9CC5-FCEC0837FFD3} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{796b75f6-6187-47e2-8f1f-c16e059e6e19} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{d5e9b421-c309-41de-9014-800a2adcdeb0} (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D5E9B421-C309-41DE-9014-800A2ADCDEB0} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D5E9B421-C309-41DE-9014-800A2ADCDEB0} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D5E9B421-C309-41DE-9014-800A2ADCDEB0} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{07d09e63-294f-4aa3-ab44-e61331aec6a3} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\TypeLib\{e9594c59-aa17-4e5b-b9a5-3b4b023b9a2e} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\Interface\{0A3A3A48-06BF-464E-B43F-D773259AD9C3} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{12659bab-1b90-4fbb-97cf-db2d3475dc38} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.ScriptButton.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.ScriptButton (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{1da22a28-324d-4dd4-b2dc-66a3cebf447f} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\TypeLib\{3e5b610b-f82d-42fd-aa36-10b0c103bdd5} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\Interface\{A492E40A-865C-435F-B4A8-DC62DB312387} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.ThirdPartyInstaller.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.ThirdPartyInstaller (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1DA22A28-324D-4DD4-B2DC-66A3CEBF447F} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{2f38d624-ac5d-4096-88cc-a58d2ac806e1} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\TypeLib\{95c0d70c-e5ed-4618-aecc-e11066f86960} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\Interface\{D3062CC1-B8A4-4FDF-8E7F-6BECE6270D34} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.PseudoTransparentPlugin.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.PseudoTransparentPlugin (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2F38D624-AC5D-4096-88CC-A58D2AC806E1} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{37A2255C-D173-4B54-A455-13DE1DDA9F44} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.HTMLMenu.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.HTMLMenu (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{37A2255C-D173-4B54-A455-13DE1DDA9F44} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{3e9be71d-a3fa-4224-ab29-2602acd577ff} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\TypeLib\{83afb8a1-dfd5-4103-b5f7-52f2f114d188} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\Interface\{4A8CE0E0-739D-418A-A236-E6555449AD78} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.HTMLPanel.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.HTMLPanel (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E9BE71D-A3FA-4224-AB29-2602ACD577FF} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{4c2743f0-a2e2-41a0-9e65-798943109f42} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\TypeLib\{80154db4-dc3d-41d7-a5da-3b63549377a4} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\Interface\{1BE14FE1-3175-4324-A77B-33FE5CB7A6ED} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.SettingsPlugin.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.SettingsPlugin (PUP.MyWebSearch) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4C2743F0-A2E2-41A0-9E65-798943109F42} (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4C2743F0-A2E2-41A0-9E65-798943109F42} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{5ce76f81-af51-4aad-8d83-5a28e163530e} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\TypeLib\{9f5fedb2-90bb-43e9-becd-69758c60b00a} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\Interface\{9AC684A9-83A0-4A6D-AB4C-2B00AF57E93B} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.RadioSettings.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.RadioSettings (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{7f4a94dc-2191-4ee3-9f0b-c8a12199d22c} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{93fc722b-ab04-4ce2-b1a5-5b6889a72830} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\TypeLib\{335fdf69-47e2-4099-8b85-f743014942c5} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\Interface\{70BD58F8-B097-4C58-8E2E-0C1FB9719F73} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{9549f17f-105d-4802-96cb-6113acc2cb53} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\TypeLib\{864d5a22-9c34-48f6-9385-2e1eaf5f8c33} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\Interface\{2BAC1F62-5FD8-43A6-A213-48CEC8E58172} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.FeedManager.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.FeedManager (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{99b340f7-76e0-44ab-9948-b95a1b475d39} (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99B340F7-76E0-44AB-9948-B95A1B475D39} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{a876a1c1-d9f6-4562-8dbc-d98b61b3f281} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\TypeLib\{bf893c5b-8433-4209-8beb-6584510fe686} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\Interface\{329CCEB3-D542-4D26-A948-649ABA3D4071} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.XMLSessionPlugin.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.XMLSessionPlugin (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A876A1C1-D9F6-4562-8DBC-D98B61B3F281} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{af51acfa-1320-4087-a9f8-0ace3f2bd0c8} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.Radio.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.Radio (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{bde564f7-15c9-4c39-a5ba-6ad66a289997} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.MultipleButton.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.MultipleButton (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{dbb38792-eda6-4557-999b-1974290253a9} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.DynamicBarButton.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.DynamicBarButton (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{edec5cdc-b714-4b45-9b66-c370451a74f9} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.UrlAlertButton.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.UrlAlertButton (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{efbf47aa-3c29-4c00-9225-6001e6a0b1ac} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\TypeLib\{1eacd8b0-9bba-4197-9e72-7d26347d5c7c} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\Interface\{E083908B-BD7D-414D-A96B-5D3345593181} (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.SkinLauncher (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.SkinLauncher.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.SkinLauncherSettings (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\FilmFanatic.SkinLauncherSettings.1 (PUP.MyWebSearch) -> Aucune action effectuée.
HKLM\SOFTWARE\MozillaPlugins\@FilmFanatic.com/Plugin (PUP.MyWebSearch) -> Aucune action effectuée.
HKCR\CLSID\{13119113-0854-469d-807A-171568457991} (PUP.MyWebSearch) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 11
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|RadioRage Search Scope Monitor (PUP.MyWebSearch) -> Données: "C:\PROGRA~1\RADIOR~2\bar\1.bin\4jsrchmn.exe" /m=2 /w /h -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|RadioRage_4j Browser Plugin Loader (PUP.MyWebSearch) -> Données: C:\PROGRA~1\RADIOR~2\bar\1.bin\4jbrmon.exe -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|FilmFanatic Search Scope Monitor (PUP.MyWebSearch) -> Données: "C:\PROGRA~1\FILMFA~2\bar\1.bin\pasrchmn.exe" /m=2 /w /h -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|FilmFanatic Browser Plugin Loader (PUP.MyWebSearch) -> Données: C:\PROGRA~1\FILMFA~2\bar\1.bin\pabrmon.exe -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{3C35AD63-AF1D-4E21-B484-B6651A8EFCF9} (PUP.MyWebSearch) -> Données:  -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{0B84B4B4-8AF8-4F1F-91FE-074A666F6425} (PUP.MyWebSearch) -> Données:  -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{796B75F6-6187-47E2-8F1F-C16E059E6E19} (PUP.MyWebSearch) -> Données:  -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{796b75f6-6187-47e2-8f1f-c16e059e6e19} (PUP.MyWebSearch) -> Données:  -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{0b84b4b4-8af8-4f1f-91fe-074a666f6425} (PUP.MyWebSearch) -> Données:  -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|optical (Trojan.StartPage) -> Données: C:\Program Files\rbjcl.vbs -> Aucune action effectuée.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|paffxtbr@FilmFanatic.com (PUP.MyWebSearch) -> Données: C:\Program Files\FilmFanatic\bar\1.bin -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Program Files\FilmFanatic\bar\1.bin (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\chrome (PUP.MyWebSearch) -> Aucune action effectuée.

Fichier(s) détecté(s): 46
C:\Program Files\RadioRage_4j\bar\1.bin\4jSrchMn.exe (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\RadioRage_4j\bar\1.bin\4jbrmon.exe (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\paSrchMn.exe (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pabrmon.exe (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\RadioRage_4j\bar\1.bin\4jbarsvc.exe (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pabarsvc.exe (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\RadioRage_4j\bar\1.bin\4jbar.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\RadioRage_4j\bar\1.bin\4jSrcAs.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pabar.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\paSrcAs.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\padatact.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pascript.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\patpinst.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\paskin.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pahtmlmu.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pahtml.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\paradio.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pahttpct.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pafeedmg.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pamsg.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pamlbtn.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\padyn.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pauabtn.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\padlghk.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\rbjcl.vbs (Trojan.StartPage) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\CHROME.MANIFEST (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\INSTALL.RDF (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\installKeys.js (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\LOGO.BMP (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\NPpaStub.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\paauxstb.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pabrstub.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pahighin.exe (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pahkstub.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\paidle.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\paieovr.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\paimpipe.exe (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pamedint.exe (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\paPlugin.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\paregfft.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pareghk.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\paregiet.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\pasknlcr.dll (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\paskplay.exe (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\T8RES.DLL (PUP.MyWebSearch) -> Aucune action effectuée.
C:\Program Files\FilmFanatic\bar\1.bin\chrome\paffxtbr.jar (PUP.MyWebSearch) -> Aucune action effectuée.

(fin)

Destrio5 · Answer

Bonjour,

As-tu supprimé ce que Malwarebytes Anti-Malware a trouvé ?

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

Balboa99 · Answer

Bonjour Destrio5

Oui j'ai supprimé la sélection de Malwarebytes

J'avais fait également un scan avec Adwcleaner

Voici le rapport

# AdwCleaner v2.000 - Rapport créé le 02/09/2012 à 18:19:55
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Myriam - PC-DE-MYRIAM
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : C:\Users\Myriam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EC1UQWU7\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Ask.com
Dossier Supprimé : C:\Program Files\Babylon
Dossier Supprimé : C:\Program Files\BabylonToolbar
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\DAEMON Tools Toolbar
Dossier Supprimé : C:\Program Files\Ilivid
Dossier Supprimé : C:\Program Files\Search_USA
Dossier Supprimé : C:\Program Files\SweetIM
Dossier Supprimé : C:\Program Files\Windows iLivid Toolbar
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ilivid
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\Users\Myriam\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Myriam\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Dossier Supprimé : C:\Users\Myriam\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\Myriam\AppData\Local\Temp\AskSearch
Dossier Supprimé : C:\Users\Myriam\AppData\Local\Temp\Babylon
Dossier Supprimé : C:\Users\Myriam\AppData\Local\Temp\BabylonToolbar
Dossier Supprimé : C:\Users\Myriam\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Myriam\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Myriam\AppData\LocalLow\Search_USA
Dossier Supprimé : C:\Users\Myriam\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\Myriam\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\Myriam\AppData\Roaming\Babylon
Dossier Supprimé : C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\Myriam\AppData\Local\Temp\Searchqu.ini
Fichier Supprimé : C:\Users\Myriam\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\Users\Myriam\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Fichier Supprimé : C:\Users\Public\Desktop\Babylon.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search_USA
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\Babylon
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Babylon
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ilivid
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search_USA Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Windows Searchqu Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{48405D3D-2674-4CD8-B1EF-9A719443BD3F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{48405D3D-2674-4CD8-B1EF-9A719443BD3F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B16632F1-24E0-4D99-A68D-70BFB6447C48}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C0CEA572-2978-4DFC-A672-8100FF0E276A}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonIEPI.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonTC.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\BabyDict
Clé Supprimée : HKLM\SOFTWARE\Classes\BabyGloss
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonTC.GingerApplication
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonTC.GingerApplication.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BabyOptFile
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{20E1481B-E285-4ABC-ADC7-AE24842B81CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33119133-0854-469D-807A-171568457991}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{48405D3D-2674-4CD8-B1EF-9A719443BD3F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6AC0BB10-C922-45e2-857D-2A368FE749E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF390AA1-1E65-4825-B8E7-BE6B47BD56B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23119123-0854-469D-807A-171568457991}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{03119103-0854-469D-807A-171568457991}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0C2E529C-A82C-4AC6-8807-0B51F7AD7BB2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A1489C85-4F6F-48C4-AC9E-18B63AF4703E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F310F027-15CB-4A7F-B10D-3A4AFB5013A5}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\Software\ilivid
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Babylon.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{48405D3D-2674-4CD8-B1EF-9A719443BD3F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Babylon
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search_USA Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar
Clé Supprimée : HKLM\Software\Search_USA
Clé Supprimée : HKLM\Software\SearchquMediabarTb
Clé Supprimée : HKLM\Software\SweetIm
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\WI371A~1\Datamngr\datamngr.dll C:\PROGRA~1\WI371A~1\Datamngr\IEBHO.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{48405D3D-2674-4CD8-B1EF-9A719443BD3F}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{48405D3D-2674-4CD8-B1EF-9A719443BD3F}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{48405D3D-2674-4CD8-B1EF-9A719443BD3F}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{48405D3D-2674-4CD8-B1EF-9A719443BD3F}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Babylon Client]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [BabylonToolbar]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000&st=12&barid={52EEAEBB-049C-494E-981E-F82E0B7DA069} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://pentoweb.net/gs1.php --> hxxp://www.google.com

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Myriam\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.27] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=119&systemid=406&sr=0&q={searchTerms}",
Supprimée [l.689] : homepage = "hxxp://search.babylon.com/home?affID=10588&tl=gcn00695&tt=310512_510",
Supprimée [l.975] : urls_to_restore_on_startup ="session": {"restore_on_startup": 4,  [ "hxxp://search.babylon.com/home?affID=10588&tl=gcn00695&tt=310512_510" ]},

*************************

AdwCleaner[S1].txt - [21613 octets] - [02/09/2012 18:19:55]

########## EOF - C:\AdwCleaner[S1].txt - [21674 octets] ##########

Destrio5 · Answer

Pas mal.

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

Balboa99 · Answer

Bonjour Destrio5,

ZHPdiag en mode normal ne démarre même pas

En mode sans échec il bloque à 87%

Destrio5 · Answer

On va utiliser un outil semblable à ZHPDiag.

--> Télécharge et enregistre OTL sur ton Bureau.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Clique ici pour voir les réglages que tu dois effectuer.

--> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
netsvcs 
safebootminimal 
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\system32\*.ini 
%systemroot%\Tasks\*.* 
%systemroot%\system32\Tasks\*.* 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\system32\config\*.sav 
%systemroot%\system32\config\*.exe /s 
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 
CREATERESTOREPOINT

--> Clique sur "Analyse". 

--> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt. 

/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

--> Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.

Balboa99 · Answer

Voici les rapports

https://pjjoint.malekal.com/files.php?id=20120909_k6p12g5g15y14

https://pjjoint.malekal.com/files.php?id=20120909_k9i8z13c15n13

Destrio5 · Answer

Tu te sers de Badoo ?

Le PC fonctionne bien ?

Balboa99 · Answer

Bonsoir Destrio5,

Oui Badoo est utilisé sur ce PC

Sinon le PC est toujours très lent, il ne s'éteint pas de lui même, il faut presser sur le bouton et ZHPdiag ne fonctionne pas en mode normal

Bref je me demande s'il n'y a pas encore un virus. J'ai essayé de faire un scan avec housecall mais le scan n'arrive pas jusqu'au bout

Destrio5 · Answer

"J'ai essayé de faire un scan avec housecall mais le scan n'arrive pas jusqu'au bout"

--> Et avec Avira ?

Balboa99 · Answer

Après plus de 1 heure le scan est toujours à 0.0%

PC fortement infecté

10 réponses

Newsletters