J'ai un virus

Résolu
LauraSc -  
Bonjour,

toute à l'heure, j'ai attrapé un virus sur mon ordinateur, qui quand je l'allume m'ouvre mon bureau pendant environ une minute, puis m'ouvre une page blanche "ce programme ne peut pas afficher la page web". J'arrive cependant a ouvrir le "ctrl-alt-sup", mais il refuse d'ouvrir le gestionnaire des tâches. Je n'arrive qu'a reverouiller l'ordinateur. En mode sans echec, tout se passe correctement, je peux meme aller sur internet. Avez vous une solution a m'apporter? Je n'y connais absolument rien... Merci par avance

13 réponses

Résumé de la discussion

Une infection virale est décrite, provoquant au démarrage l'ouverture du bureau puis d'une page blanche "ce programme ne peut pas afficher la page web", avec impossibilité d'ouvrir le gestionnaire des tâches. Des conseils indiquent que le mode sans échec permet d'accéder à Internet et d'examiner le système, et une recommandation privilégie Malwarebytes, un anti-malware efficace pour détecter et supprimer les intrusions plutôt qu'un antivirus. Parmi les autres messages, plusieurs éléments paraissent hors sujet ou informels, évoquant des événements locaux plutôt que des solutions techniques, ce qui illustre une diversité de propositions sans consensus clair.

Bobot (l’IA à votre service)
  1. petitmecano
    Salut en mode sans echec avec prise en charge réseau >

    Télécharge et installe Malwarebyte

    https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html

    A la fin de l'installation laisse bien cocher "vérifier les mises a jour"

    Ouvre le et lance un scan complet et s'il trouve des virus clique sur
    "Afficher les résultats" , sélectionne tout et clique sur "supprimer la selection"

    et post le rapport ici une fois qu'il a fini

    Aide tutoriel : http://security-domain.be/tutoriel%20malwarebytes.php

    Tu es sur que c'est un virus?
    0
    1. sawpas
      Je sais pas trop pourquoi vous avez tant confiance en Malwarebyte...Si vous pouvez m'éclairer...Merci d'avance
      0
      1. petitmecano
        Re Sawpas

        Malwarebytes a fait ses preuves, c'est un anti-malware (attention pas antivirus) qui obtient des résultats meilleurs que les autres avec un très faible taux de faux positif.

        Il n'y a pas que malwarebytes mais avec sa Base Virale fiable il détecte un maximum d'intrus.

        Cordialement
        0
      2. sawpas
        Merci
        0
    2. LauraSc Auteur
      bonjour petitmecano, je te remercie déjà pour la prise en charge de mon cas et pour ton aide ! je commence l'examen complet de suite. Je posterai le rapport comme tu me l'a dit.
      0
      1. petitmecano
        D'accord en attendant tu peux me dire si tu as plusieurs antivirus ?

        Tu télécharges tout et n'importe quoi ou tu fais attention ?
        0
    3. LauraSc Auteur
      petitmecano, pour les antivirus je ne peux pas vraiment te répondre, c'est mon copain qui s'en occupe mais aujourd'hui il n'est pas là donc je dois me debrouiller sans lui ^^. Pour ce qu'il en est du téléchargement, je ne télécharge que très rarement, et lorsque mon ordinateur m'a fait cette page bizarre, j'étais sur un site "torrent", mais je n'ai pas eu le temps de cliquer sur le téléchargement, donc je ne comprend pas, je suis juste entrée sur ce site
      0
      2. petitmecano
        D'accord

        Cela ne gênera pas Malwarebytes

        >> Télécharge ZHPDiag (de Nicolas Coolman).

        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

        >> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau").

        >> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit -> Exécuter en tant qu'administrateur (Vista et 7).

        >> Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

        >> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

        >> Rend toi sur le site : https://www.cjoint.com/

        >> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

        >> Colle le lien ici

        Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

        Cordialement PetitMecano
        0
        1. LauraSc Auteur
          c'est pour faire quoi ce téléchargement là?? malwarebytes ne suffira pas?
          0
          1. petitmecano
            c'est pour analyser ton Pc
            0
          2. LauraSc Auteur
            d'accord, et je peux le faire en meme temps que l'analyse qu'est en train de faire malwarebytes? Ou j'attends que cette analyse là soit terminée?
            0
          3. petitmecano
            Cela ne gênera pas Malwarebytes.
            0
          4. LauraSc Auteur
            d'accord, alors je vais faire ca, encore merci
            0
          5. petitmecano
            De-rien je reviens d'ici peu ...
            0
        2. LauraSc Auteur
          petitmecano, probleme non résolu... Lorsque j'allume normalement mon ordinateur, la meme fenetre s'ouvre toujours et je ne peux rien faire pour l'effacée...
          0
          1. petitmecano
            j'analyse ton zhp
            0
        3. petitmecano
          On y arrive

          Télécharge AdwCleaner

          http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

          Ferme toute tes logiciels et navigateurs

          Ouvre AdwCleaner ( executer en tant qu'administrateur pour windows 7 et vista)

          Et [ recherche ]

          post le rapport ici
          0
          1. LauraSc Auteur
            je fais ca et je reviens après pour te dire ce qu'il en est. En tout cas, meme si a la finca ne mene a rien, sache que je te remercie pour tous tes conseils et tout le temps que tu passe juste pour aider une inconnue complètement perdue :)
            0
          2. petitmecano
            Derien

            Fait directement [supression] en fait ...

            Il faudra mettre a jour tout ça aussi :D

            Avec plaisir
            0
          3. LauraSc Auteur
            rapport adwcleaner : # AdwCleaner v2.005 - Rapport créé le 14/10/2012 à 19:02:33
            # Mis à jour le 14/10/2012 par Xplode
            # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
            # Nom d'utilisateur : laura schirm - PC-DE-LAURASCHI
            # Mode de démarrage : Mode sans échec avec prise en charge réseau
            # Exécuté depuis : E:\adwcleaner.exe
            # Option [Recherche]

            ***** [Services] *****

            Présent : PC Performer Manager
            Présent : supdate

            ***** [Fichiers / Dossiers] *****

            Dossier Présent : C:\Program Files\Babylon
            Dossier Présent : C:\Program Files\BittorrentBar_FR
            Dossier Présent : C:\Program Files\Boxore
            Dossier Présent : C:\Program Files\Conduit
            Dossier Présent : C:\Program Files\Mozilla Firefox\Extensions\adapter@babylontc.com
            Dossier Présent : C:\Program Files\Mozilla Firefox\Extensions\ocr@babylon.com
            Dossier Présent : C:\Program Files\Software
            Dossier Présent : C:\ProgramData\Babylon
            Dossier Présent : C:\ProgramData\boost_interprocess
            Dossier Présent : C:\ProgramData\IBUpdaterService
            Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon
            Dossier Présent : C:\ProgramData\pc performer manager
            Dossier Présent : C:\Users\laura schirm\AppData\Local\Babylon
            Dossier Présent : C:\Users\laura schirm\AppData\Local\Conduit
            Dossier Présent : C:\Users\laura schirm\AppData\Local\Ilivid Player
            Dossier Présent : C:\Users\laura schirm\AppData\Local\Software
            Dossier Présent : C:\Users\laura schirm\AppData\LocalLow\BabylonToolbar
            Dossier Présent : C:\Users\laura schirm\AppData\LocalLow\BittorrentBar_FR
            Dossier Présent : C:\Users\laura schirm\AppData\LocalLow\Conduit
            Dossier Présent : C:\Users\laura schirm\AppData\LocalLow\FunWebProducts
            Dossier Présent : C:\Users\laura schirm\AppData\LocalLow\MyWebSearch
            Dossier Présent : C:\Users\laura schirm\AppData\LocalLow\searchquband
            Dossier Présent : C:\Users\laura schirm\AppData\Roaming\Babylon
            Dossier Présent : C:\Users\laura schirm\AppData\Roaming\ItsLabel
            Dossier Présent : C:\Users\laura schirm\AppData\Roaming\Mozilla\Firefox\Profiles\mnzj62yy.default\CT2849852
            Dossier Présent : C:\Users\laura schirm\AppData\Roaming\Mozilla\Firefox\Profiles\mnzj62yy.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
            Dossier Présent : C:\Users\laura schirm\AppData\Roaming\Mozilla\Firefox\Profiles\mnzj62yy.default\Smartbar
            Dossier Présent : C:\Users\LAURAS~1\AppData\Local\Temp\CT2849852
            Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
            Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml
            Fichier Présent : C:\user.js
            Fichier Présent : C:\Users\laura schirm\AppData\Local\cfavknb.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\cfavknb.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\cfavknb_nav.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\cfavknb_nav.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\cfavknb_navps.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\cfavknb_navps.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\qsyygyi.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\qsyygyi.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\qsyygyi.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\qsyygyi_nav.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\qsyygyi_nav.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\qsyygyi_nav.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\qsyygyi_navps.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\qsyygyi_navps.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\qsyygyi_navps.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\qsyygyi_navup.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\qsyygyi_navup.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\qsyygyi_navup.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\ucpwms.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\ucpwms.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\ucpwms_nav.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\ucpwms_nav.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\ucpwms_navps.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Local\ucpwms_navps.dat
            Fichier Présent : C:\Users\laura schirm\AppData\Roaming\Mozilla\Firefox\Profiles\mnzj62yy.default\searchplugins\mywebsearch.xml
            Fichier Présent : C:\Users\laura schirm\AppData\Roaming\Mozilla\Firefox\Profiles\mnzj62yy.default\searchplugins\SearchResults.xml
            Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
            Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

            ***** [Registre] *****

            Clé Présente : HKCU\Software\AppDataLow\Software\BittorrentBar_FR
            Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
            Clé Présente : HKCU\Software\AppDataLow\Software\Fun Web Products
            Clé Présente : HKCU\Software\AppDataLow\Software\MyWebSearch
            Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar
            Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
            Clé Présente : HKCU\Software\AppDataLow\Toolbar
            Clé Présente : HKCU\Software\Babylon
            Clé Présente : HKCU\Software\DataMngr
            Clé Présente : HKCU\Software\DataMngr_Toolbar
            Clé Présente : HKCU\Software\ItsLabel
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
            Clé Présente : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
            Clé Présente : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Babylon
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mywebsearch bar uninstall
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64F56FC1-1272-44CD-BA6E-39723696E350}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
            Clé Présente : HKCU\Software\Softonic
            Clé Présente : HKLM\Software\Babylon
            Clé Présente : HKLM\Software\Bandoo
            Clé Présente : HKLM\Software\BittorrentBar_FR
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B16632F1-24E0-4D99-A68D-70BFB6447C48}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C0CEA572-2978-4DFC-A672-8100FF0E276A}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\BabylonIEPI.DLL
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\BabylonTC.EXE
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
            Clé Présente : HKLM\SOFTWARE\Classes\BabyDict
            Clé Présente : HKLM\SOFTWARE\Classes\BabyGloss
            Clé Présente : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho
            Clé Présente : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho.1
            Clé Présente : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin
            Clé Présente : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin.1
            Clé Présente : HKLM\SOFTWARE\Classes\BabylonTC.GingerApplication
            Clé Présente : HKLM\SOFTWARE\Classes\BabylonTC.GingerApplication.1
            Clé Présente : HKLM\SOFTWARE\Classes\BabyOptFile
            Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
            Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
            Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
            Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
            Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
            Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
            Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
            Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0842E22B-BF8F-4307-86F7-F812FB90BC62}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{20E1481B-E285-4ABC-ADC7-AE24842B81CD}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6AC0BB10-C922-45e2-857D-2A368FE749E5}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DF390AA1-1E65-4825-B8E7-BE6B47BD56B8}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
            Clé Présente : HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho
            Clé Présente : HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho.1
            Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
            Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
            Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
            Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
            Clé Présente : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
            Clé Présente : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
            Clé Présente : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
            Clé Présente : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
            Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
            Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
            Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
            Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0C2E529C-A82C-4AC6-8807-0B51F7AD7BB2}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{A1489C85-4F6F-48C4-AC9E-18B63AF4703E}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{F310F027-15CB-4A7F-B10D-3A4AFB5013A5}
            Clé Présente : HKLM\Software\Conduit
            Clé Présente : HKLM\Software\DataMngr
            Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
            Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{54BB9B1C-ABAE-4B0F-B565-2DA5C0BE1590}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DB748259-3269-45AA-8C87-D53956CE4557}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Babylon Client
            Clé Présente : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DATAMNGR
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Babylon.exe
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0842E22B-BF8F-4307-86F7-F812FB90BC62}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Babylon
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BittorrentBar_FR Toolbar
            Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
            Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8\
            Clé Présente : HKLM\SOFTWARE\Software
            Clé Présente : HKU\S-1-5-21-2174993232-2820603605-2068331617-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
            Clé Présente : HKU\S-1-5-21-2174993232-2820603605-2068331617-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
            Clé Présente : HKU\S-1-5-21-2174993232-2820603605-2068331617-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
            Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\pcperf~1\23759~1.138\{61d8b~1\pcpmngr.dll
            Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
            Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
            Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
            Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
            Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoEngine]

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16421

            [OK] Le registre ne contient aucune entrée illégitime.

            -\\ Mozilla Firefox v8.0.1 (fr)

            Nom du profil : default
            Fichier : C:\Users\laura schirm\AppData\Roaming\Mozilla\Firefox\Profiles\mnzj62yy.default\prefs.js

            Présente : user_pref("CT2849852.1000234.TWC_TMP_city", "ROUEN");
            Présente : user_pref("CT2849852.1000234.TWC_TMP_country", "FR");
            Présente : user_pref("CT2849852.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
            Présente : user_pref("CT2849852.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
            Présente : user_pref("CT2849852.FirstTime", "true");
            Présente : user_pref("CT2849852.FirstTimeFF3", "true");
            Présente : user_pref("CT2849852.UserID", "UN86644189006289338");
            Présente : user_pref("CT2849852.addressBarTakeOverEnabledInHidden", "true");
            Présente : user_pref("CT2849852.autoDisableScopes", -1);
            Présente : user_pref("CT2849852.cbcountry_001", "FR");
            Présente : user_pref("CT2849852.cbfirsttime", "Sun Oct 14 2012 15:37:59 GMT+0200");
            Présente : user_pref("CT2849852.defaultSearch", "FALSE");
            Présente : user_pref("CT2849852.embeddedsData", "[{\"appId\":\"129349795935906563\",\"apiPermissions\":{\"cross[...]
            Présente : user_pref("CT2849852.enableAlerts", "always");
            Présente : user_pref("CT2849852.enableSearchFromAddressBar", "FALSE");
            Présente : user_pref("CT2849852.firstTimeDialogOpened", "true");
            Présente : user_pref("CT2849852.fixPageNotFoundError", "true");
            Présente : user_pref("CT2849852.fixPageNotFoundErrorInHidden", "true");
            Présente : user_pref("CT2849852.fixUrls", true);
            Présente : user_pref("CT2849852.installId", "fft3D72.tmp.exe");
            Présente : user_pref("CT2849852.installType", "XPE");
            Présente : user_pref("CT2849852.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
            Présente : user_pref("CT2849852.isNewTabEnabled", true);
            Présente : user_pref("CT2849852.isPerformedSmartBarTransition", "true");
            Présente : user_pref("CT2849852.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
            Présente : user_pref("CT2849852.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
            Présente : user_pref("CT2849852.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.commentcamar[...]
            Présente : user_pref("CT2849852.openThankYouPage", "true");
            Présente : user_pref("CT2849852.openUninstallPage", "FALSE");
            Présente : user_pref("CT2849852.scriptSource", "hxxp://127.0.0.1:10000/gui/");
            Présente : user_pref("CT2849852.search.searchAppId", "129349795935906563");
            Présente : user_pref("CT2849852.search.searchCount", "0");
            Présente : user_pref("CT2849852.searchInNewTabEnabledInHidden", "true");
            Présente : user_pref("CT2849852.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
            Présente : user_pref("CT2849852.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
            Présente : user_pref("CT2849852.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
            Présente : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
            Présente : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
            Présente : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
            Présente : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
            Présente : user_pref("CT2849852.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1350221876427");
            Présente : user_pref("CT2849852.serviceLayer_services_appsMetadata_lastUpdate", "1350221876231");
            Présente : user_pref("CT2849852.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1350221877712");
            Présente : user_pref("CT2849852.serviceLayer_services_login_10.10.27.6_lastUpdate", "1350221880264");
            Présente : user_pref("CT2849852.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1350221877837");
            Présente : user_pref("CT2849852.serviceLayer_services_searchAPI_lastUpdate", "1350221875133");
            Présente : user_pref("CT2849852.serviceLayer_services_serviceMap_lastUpdate", "1350221874471");
            Présente : user_pref("CT2849852.serviceLayer_services_toolbarContextMenu_lastUpdate", "1350221877610");
            Présente : user_pref("CT2849852.serviceLayer_services_toolbarSettings_lastUpdate", "1350229075345");
            Présente : user_pref("CT2849852.serviceLayer_services_translation_lastUpdate", "1350221877007");
            Présente : user_pref("CT2849852.settingsINI", true);
            Présente : user_pref("CT2849852.shouldFirstTimeDialog", "false");
            Présente : user_pref("CT2849852.smartbar.CTID", "CT2849852");
            Présente : user_pref("CT2849852.smartbar.Uninstall", "0");
            Présente : user_pref("CT2849852.smartbar.toolbarName", "BittorrentBar_FR ");
            Présente : user_pref("CT2849852.toolbarBornServerTime", "14-10-2012");
            Présente : user_pref("CT2849852.toolbarCurrentServerTime", "14-10-2012");
            Présente : user_pref("CT2849852.url_history0001", "hxxp://www.commentcamarche.net/forum/virus-securite-7:::clic[...]
            Présente : user_pref("extensions.BabylonToolbar.aflt", "babclient");
            Présente : user_pref("extensions.BabylonToolbar.bbDpng", 31);
            Présente : user_pref("extensions.BabylonToolbar.firstRun", false);
            Présente : user_pref("extensions.BabylonToolbar.id", "4c183dc1000000000000001b9e2d45b9");
            Présente : user_pref("extensions.BabylonToolbar.instlDay", "15192");
            Présente : user_pref("extensions.BabylonToolbar.instlRef", "std");
            Présente : user_pref("extensions.BabylonToolbar.lastDP", 31);
            Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.31.617:00:38");
            Présente : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "8.0");
            Présente : user_pref("extensions.BabylonToolbar.newTab", true);
            Présente : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_FFUP");
            Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
            Présente : user_pref("extensions.BabylonToolbar.propectorlck", 63846731);
            Présente : user_pref("extensions.BabylonToolbar.prtkDS", 1);
            Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
            Présente : user_pref("extensions.BabylonToolbar.ptch_0717", true);
            Présente : user_pref("extensions.BabylonToolbar.smplGrp", "none");
            Présente : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
            Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
            Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.4.31.6");
            Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.31.617:00:38");
            Présente : user_pref("extensions.BabylonToolbar_i.newTab", true);
            Présente : user_pref("extensions.BabylonToolbar_i.newTabUrl", "about:home");
            Présente : user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea[...]
            Présente : user_pref("extensions.mywebsearch.prevKwdEnabled", true);
            Présente : user_pref("extensions.mywebsearch.prevKwdURL", "chrome://browser-region/locale/region.properties");

            *************************

            AdwCleaner[R1].txt - [26262 octets] - [14/10/2012 19:02:33]

            ########## EOF - C:\AdwCleaner[R1].txt - [26323 octets] ##########
            0
          4. LauraSc Auteur
            bon eh bien ca ne marche toujours pas! c'est épuisant l'informatique!
            0
        4. sawpas
          OK essaye donc ceci:
          Allume en mode sans échec et tape dans démarrer "msconfig"
          Puis dans la fenêtre qui s'affiche va dans l'onglet démarrage et décoche tous ensuite redémarre normalement ça devrai marcher.
          essaye et fait signe STP...
          sawpas
          0
          1. LauraSc Auteur
            sawpas, dans msconfig, démarrer, ==> tout est déjà décoché... j'essaye de redémarrer quand meme?
            0
          2. LauraSc Auteur
            je suis aller dans l'onglet demarrer, pas démarrage, donc j'ai fait ce que tu as dit et tu es un génie!! ca remarche du tonnerre!!! Merci à toi vraiment!
            Merci aussi a toi petitmecano pour toute ton aide et toutes tes idées,parce que mine de rien,mon ordinateur ne rame plus, tu y a fait un sacré nettoyage!! alors merci a vous deux, je ne vous connait pas mais vous etes des amours!
            Dois je faire quelque chose sur ce site pour dire que le probleme est résolu?
            0
          3. sawpas
            C'était un réel plaisir de t'aider!!!
            Pour marquer problème résolu regarde tous juste en bas du titre a cote de <ne plus suivre> tu verra "marquer comme résolu"
            0
        5. sawpas
          J'ai dans l'onglet DÉMARRAGE et non DEMARRER
          0
          1. LauraSc Auteur
            oui oups pardon!
            0
        6. petitmecano
          j'en ai pas fini avec toi :D

          Lance AdwCleaner en mode suppression, tu as plein de toolbar !
          0
          2. LauraSc Auteur
            ok ca va je fais ca alors :) t'es au top! et me dis pas que tu n'en a pas fini avec moi ca fait peur ^^ mdr
            0
          3. petitmecano
            Quand tu commence sur Comment ça marche ça ne rigole plus :)

            Non mais j'ai compris que tu ne veux pas que ça soit long, je vais faire au plus simple...
            0
          4. LauraSc Auteur
            non non ca ne me derange pas, mais là quand je fais en mode supprimer, ca fait bloquer l'ordi complet!! je dois me mettre en mode sans echec?
            0
        7. sawpas
          Dit donc t'es vraiment amoureuse des toolbars lol! Telecharge et installe adblock pour eviter les pubs intenpestives sur le net.
          0
          1. LauraSc Auteur
            d'accord je vais faire ca! il faut vous suivre vous deux! je vais savoir me servir de mon ordi apres tout ca! mdr
            0
          2. petitmecano
            sawpas, chaque chose en sont temps

            1. supprimer
            2. les éviter
            0
          3. sawpas
            OK bosse!
            0
          4. LauraSc Auteur
            vous etes trop chou tous les deux :)
            0
        8. petitmecano
          Oui essaye en mode sans echec
          0
          1. LauraSc Auteur
            ok je fais ca dans un petit moment, je viens d'apprendre qu'il vient d'y avoir une tornade a 40km de chez moi! j'appelle quelques amis pour etre sur qu'ils vont bien, ils habitent pas loin de là ou ca s'est passé!
            0
          2. petitmecano
            oui sur M6
            c'est une mini-tornade ... pas de mort , que du matériel
            0
          3. LauraSc Auteur
            oui mais bon ils habitent pas loin, ils l'ont vu et l'ont filmé mais c'est pas venu jusque chez eux ouf
            Enfin bref, j'ai fait ce que tu m'as dit en mode sans echec, g un rapport là, je le garde ou je peux fermer?
            0

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        Supprimer New Tab
        tysaozon

        8 réponses
        Virus dans filezilla
        balnelius10

        9 réponses