Http://www.searchnu.com/406

Bonjour,
Depuis quelques temps, au lieu d'avoir Google chrome, j'ai ce lien
http://www.searchnu.com/406

J'ai compris que c'était un virus.
Quelqu'un pourrait -il m'aider à l'enlever s'il vous plait?
Merci par avance

14 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Hello,

    Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques règles ==>

    - Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquence, sois patient en attendant les réponses de la part du helper qui a pris en charge ton sujet.

    - Suis la procédure jusqu'au bout, sinon cela ne servira à rien.

    - Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

    - Avant d'effectuer des manipulations, lis la procédure jusqu'au bout (plusieurs fois s'il le faut), afin de ne pas faire d'erreur.

    - Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Exécuter en tant qu'administrateur.

    - Si tu utilises des logiciels de P2P (Emule, BitTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

    - N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

    - Pour être notifié par mail des nouvelles réponses, appuie "Recevoir les réponses par mail" lorsque tu postes une réponse.

    Si tu es prêt, c'est parti ==>

    On va faire un diagnostic de ton PC pour plus de renseignements ==>

    -Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    ou :
    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    - Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag (parchemin), « Exécuter en tant qu'Administrateur » /!\

    - Clique sur l'icône représentant une loupe (« Lancer le diagnostic »).
    - Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette, s'il n'est pas déjà présent sur le bureau.
    - Héberge le rapport ZHPDiag.txt sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
    https://www.cjoint.com/

    =>Si indisponible :

    http://ww38.toofiles.com/fr/documents-upload.html

    ou :

    http://pjjoint.malekal.com/

    ou :

    https://www.casimages.com/

    - Tutoriel zhpdiag, si tu n'as pas tout compris :

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Aide en vidéo : https://www.youtube.com/watch?v=n3o7PLTu3Gg&feature=youtu.be

    Si tu as des questions, n'hésite pas à me les poser !

    @+

    Gabriel.
    1. Contributeur sécurité
      Bonjour missdiorela, tu as des adwares, des trucs a mettre a jour, 2011N2 que je salue :) te dira quoi faire, mais avant toute chose supprime ou copie sur un autres support des documents (musiques, films (tu en a 319 d'apres le diagnostique), programmes) dans ton pc que tu n'utilises plus parce qu'il te reste 1Gb sur 285Gb soit un espace libre de moins d'1% alors que le seuil critique est fixé a environ 10%.

      @+
      1. Bonjour Yoann090,
        Tu as raison, il faut que je fasse de la place sur mon PC :-)
        Merci en tout cas, et j'attends le retour de 2011N2 concernant mon rapport.
        Merci de votre aide en tout cas, c'est très sympa
        A+
        Vanessa
        1. Aah je suis dans le meme cas que toi et c'est la grosse merde surtout quand t'y connais rien en info !
          1. @cindy3813 Bienvenue au club :-) Heureusement que les forums existent et que les gens s'aident :-) c'est super gentil, car sinon c'est la catastrophe pour nous ! lol
            1. Contributeur sécurité
              Hello,

              Salut Yoann, merci pour ton intervention. ;)

              Effectivement, il faut faire de la place sur ton PC.
              Fais ceci également :

              - Télécharge AdwCleaner (d'Xplode) sur ton bureau.
              - Lance le, clique sur [Recherche] puis patiente le temps du scan.
              - Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

              Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

              Aide en vidéo ici : https://www.youtube.com/watch?v=vOa47SdO7Zk&feature=youtu.be

              Si tu as des questions, n'hésite pas à les poser !

              @+

              Gabriel.
              1. Bonsoir,
                Merci encore pour ton aide,
                voici mon rapport
                Vanessa

                # AdwCleaner v2.002 - Rapport créé le 18/09/2012 à 19:22:34
                # Mis à jour le 16/09/2012 par Xplode
                # Système d'exploitation : Windows 7 Home Premium (64 bits)
                # Nom d'utilisateur : vanessa - VANESSA-VAIO
                # Mode de démarrage : Normal
                # Exécuté depuis : C:\Users\vanessa\Downloads\adwcleaner.exe
                # Option [Recherche]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Présent : C:\Program Files (x86)\Yontoo
                Dossier Présent : C:\ProgramData\Babylon
                Dossier Présent : C:\ProgramData\boost_interprocess
                Dossier Présent : C:\ProgramData\Partner
                Dossier Présent : C:\ProgramData\Tarma Installer
                Dossier Présent : C:\Users\vanessa\AppData\Local\Babylon
                Dossier Présent : C:\Users\vanessa\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
                Dossier Présent : C:\Users\vanessa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpglkicenollcignonpgiafdgfeehoj
                Dossier Présent : C:\Users\vanessa\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
                Dossier Présent : C:\Users\vanessa\AppData\Local\Ilivid Player
                Dossier Présent : C:\Users\vanessa\AppData\Local\OpenCandy
                Dossier Présent : C:\Users\vanessa\AppData\Local\Temp\BabylonToolbar
                Dossier Présent : C:\Users\vanessa\AppData\LocalLow\searchquband
                Dossier Présent : C:\Users\vanessa\AppData\LocalLow\Softonic
                Dossier Présent : C:\Users\vanessa\AppData\Roaming\Babylon
                Fichier Présent : C:\user.js
                Fichier Présent : C:\Users\vanessa\AppData\Local\funmoods.crx
                Fichier Présent : C:\Users\vanessa\AppData\Local\funmoods-speeddial.crx
                Fichier Présent : C:\Users\vanessa\AppData\Local\Temp\Searchqu.ini
                Fichier Présent : C:\Users\vanessa\AppData\Local\Temp\searchqutoolbar-manifest.xml
                Fichier Présent : C:\Users\vanessa\AppData\Local\Temp\SetupDataMngr_Searchqu.exe

                ***** [Registre] *****

                Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
                Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar
                Clé Présente : HKCU\Software\Cr_Installer
                Clé Présente : HKCU\Software\DataMngr
                Clé Présente : HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
                Clé Présente : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
                Clé Présente : HKCU\Software\SweetIm
                Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
                Clé Présente : HKLM\Software\Babylon
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
                Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
                Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
                Clé Présente : HKLM\SOFTWARE\Classes\f
                Clé Présente : HKLM\SOFTWARE\Classes\funmoods.dskBnd
                Clé Présente : HKLM\SOFTWARE\Classes\funmoods.dskBnd.1
                Clé Présente : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr
                Clé Présente : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr.1
                Clé Présente : HKLM\SOFTWARE\Classes\funmoodsApp.appCore
                Clé Présente : HKLM\SOFTWARE\Classes\funmoodsApp.appCore.1
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
                Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
                Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
                Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
                Clé Présente : HKLM\Software\Iminent
                Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
                Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
                Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
                Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Présente : HKLM\Software\SweetIm
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65BCD620-07DD-012F-819F-073CF1B8F7C6}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
                Clé Présente : HKLM\SOFTWARE\DataMngr
                Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
                Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
                Clé Présente : HKLM\SOFTWARE\Tarma Installer
                Clé Présente : HKU\S-1-5-21-1466211704-1091630423-1644578515-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                Clé Présente : HKU\S-1-5-21-1466211704-1091630423-1644578515-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                Clé Présente : HKU\S-1-5-21-1466211704-1091630423-1644578515-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
                Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
                Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
                Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}]

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.7600.16385

                [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.funmoods.com/?f=1&a=nv1&chnl=nv1&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FyCzyyCyB0DtCyB0EtCtN0D0Tzu0CtCzytDtN1L2XzutBtFtCtFtDtFtAtDtC&cr=594540909
                [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/406
                [HKCU\Software\Microsoft\Internet Explorer\Main - Backup.Old.Start Page] = hxxp://www.searchnu.com/406

                -\\ Google Chrome v [Impossible d'obtenir la version]

                Fichier : C:\Users\vanessa\AppData\Local\Google\Chrome\User Data\Default\Preferences

                Présente [l.15] : homepage = "hxxp://www.searchnu.com/406",
                Présente [l.19] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/406" ]
                Présente [l.67] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=390&systemid=406&sr=0&q={searchTerms}",
                Présente [l.1403] : homepage = "hxxp://www.searchnu.com/406",
                Présente [l.1913] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/406" ]

                *************************

                AdwCleaner[R1].txt - [14313 octets] - [18/09/2012 19:22:34]

                ########## EOF - C:\AdwCleaner[R1].txt - [14374 octets] ##########
                1. Contributeur sécurité
                  Hello,

                  Je t'en prie.

                  Relance AdwCleaner, puis clique sur [Suppression] puis patiente le temps du scan.
                  Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse, comme la fois précédente.

                  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                  @+

                  Gabriel.
                  1. voici le second rapport:

                    # AdwCleaner v2.002 - Rapport créé le 18/09/2012 à 19:31:38
                    # Mis à jour le 16/09/2012 par Xplode
                    # Système d'exploitation : Windows 7 Home Premium (64 bits)
                    # Nom d'utilisateur : vanessa - VANESSA-VAIO
                    # Mode de démarrage : Normal
                    # Exécuté depuis : C:\Users\vanessa\Downloads\adwcleaner (1).exe
                    # Option [Suppression]

                    ***** [Services] *****

                    ***** [Fichiers / Dossiers] *****

                    Dossier Supprimé : C:\Program Files (x86)\Yontoo
                    Dossier Supprimé : C:\ProgramData\Babylon
                    Dossier Supprimé : C:\ProgramData\Partner
                    Dossier Supprimé : C:\ProgramData\Tarma Installer
                    Dossier Supprimé : C:\Users\vanessa\AppData\Local\Babylon
                    Dossier Supprimé : C:\Users\vanessa\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
                    Dossier Supprimé : C:\Users\vanessa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpglkicenollcignonpgiafdgfeehoj
                    Dossier Supprimé : C:\Users\vanessa\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
                    Dossier Supprimé : C:\Users\vanessa\AppData\Local\Ilivid Player
                    Dossier Supprimé : C:\Users\vanessa\AppData\Local\OpenCandy
                    Dossier Supprimé : C:\Users\vanessa\AppData\Local\Temp\BabylonToolbar
                    Dossier Supprimé : C:\Users\vanessa\AppData\LocalLow\searchquband
                    Dossier Supprimé : C:\Users\vanessa\AppData\LocalLow\Softonic
                    Dossier Supprimé : C:\Users\vanessa\AppData\Roaming\Babylon
                    Fichier Supprimé : C:\user.js
                    Fichier Supprimé : C:\Users\vanessa\AppData\Local\funmoods.crx
                    Fichier Supprimé : C:\Users\vanessa\AppData\Local\funmoods-speeddial.crx
                    Fichier Supprimé : C:\Users\vanessa\AppData\Local\Temp\Searchqu.ini
                    Fichier Supprimé : C:\Users\vanessa\AppData\Local\Temp\searchqutoolbar-manifest.xml
                    Fichier Supprimé : C:\Users\vanessa\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
                    Supprimé au redémarrage : C:\ProgramData\boost_interprocess

                    ***** [Registre] *****

                    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
                    Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
                    Clé Supprimée : HKCU\Software\Cr_Installer
                    Clé Supprimée : HKCU\Software\DataMngr
                    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
                    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
                    Clé Supprimée : HKCU\Software\SweetIm
                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
                    Clé Supprimée : HKLM\Software\Babylon
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
                    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\f
                    Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd
                    Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr
                    Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore
                    Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
                    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
                    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
                    Clé Supprimée : HKLM\Software\Iminent
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                    Clé Supprimée : HKLM\Software\SweetIm
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65BCD620-07DD-012F-819F-073CF1B8F7C6}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
                    Clé Supprimée : HKLM\SOFTWARE\DataMngr
                    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
                    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
                    Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
                    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
                    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
                    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}]

                    ***** [Navigateurs] *****

                    -\\ Internet Explorer v8.0.7600.16385

                    Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                    Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                    Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                    Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                    Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                    Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                    Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
                    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.funmoods.com/?f=1&a=nv1&chnl=nv1&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FyCzyyCyB0DtCyB0EtCtN0D0Tzu0CtCzytDtN1L2XzutBtFtCtFtDtFtAtDtC&cr=594540909 --> hxxp://www.google.com
                    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/406 --> hxxp://www.google.com
                    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Backup.Old.Start Page] = hxxp://www.searchnu.com/406 --> hxxp://www.google.com

                    -\\ Google Chrome v [Impossible d'obtenir la version]

                    Fichier : C:\Users\vanessa\AppData\Local\Google\Chrome\User Data\Default\Preferences

                    Supprimée [l.15] : homepage = "hxxp://www.searchnu.com/406",
                    Supprimée [l.19] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/406" ]
                    Supprimée [l.67] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=390&systemid=406&sr=0&q={searchTerms}",
                    Supprimée [l.1403] : homepage = "hxxp://www.searchnu.com/406",
                    Supprimée [l.1913] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/406" ]

                    *************************

                    AdwCleaner[R1].txt - [14392 octets] - [18/09/2012 19:22:34]
                    AdwCleaner[S1].txt - [14820 octets] - [18/09/2012 19:31:38]

                    ########## EOF - C:\AdwCleaner[S1].txt - [14881 octets] ##########
                    1. Contributeur sécurité
                      Re,

                      Parfait.

                      ATTENTION ! Plusieurs heures de scan sont probables !

                      Télécharge Malwarebytes'Anti-Malware : http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.61.0.1400.exe

                      Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                      - Enregistre-le sur ton bureau-
                      - Double clique sur le fichier téléchargé pour lancer le processus d'installation-
                      - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte-
                      - Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour.
                      Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données-

                      - Une fois la mise à jour terminée :
                      - Rends-toi dans l'onglet "Recherche"
                      - Sélectionne Exécuter un Examen complet.
                      - Sélectionne Tous les disques si proposé.
                      - Clique sur Rechercher.
                      - Le scan démarre- Patiente.
                      - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre- Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
                      - Cliques sur Ok pour poursuivre.
                      - Si des malwares ont été détectés, cliques sur Afficher les résultats.
                      - Sélectionnes tout (ou laisse coché) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine-
                      - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                      - Redemarre le pc si il le fait pas lui même-
                      - Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
                      - Rends toi dans l'onglet "rapport/log".
                      - Tu cliques dessus pour l'afficher une fois affiché.
                      - Tu cliques sur Edition en haut du boc notes, et puis sur Sélectionner tout.
                      - Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport.

                      Si tu as besoin d'aide regarde ce tutoriel :

                      http://www-malekal-com/2010/11/12/tutorial-malwarebyte-anti-malware/

                      Aide en vidéo ici : http://www-youtube-com/watch?v=QYRwV6Z6Ljg&feature=youtu-be

                      Si tu as des questions, n'hésite pas à me les poser !

                      @+

                      Gabriel.
                      1. Je ferais le scan ce weekend dans ce cas là, si cela peut prendre plusieurs heures, et après toutes les étapes, je posterais le rapport. (car si mon Pc plante, ou s'éteint pendant le scan :s)
                        Je préfère te prévenir pour pas que tu attendes pour rien ma réponse :-)
                        Merci encore pour l'aide
                        Juste pour info, j'ai retrouvé ma page Google Chrome, et "searchnu" a pour l'instant disparu
                        bonne semaine & a ce weekend
                        Vanessa
                        1. Contributeur sécurité
                          Hello,

                          Oui, à priori le gros de l'infection est partit, mais il reste surement des restes.
                          Pas de soucis, fais ça dès que possible. ;)

                          @+

                          Gabriel.