Plein de pub

mystikal91 -  
Bonjour,

Je viens soliciter votre aide car depuis peu, j'ai plein de pub qui s'ouvre lorsque j'ouvre une fenêtre de web, que ce soit avec IE, chrome ou mozilla.
C'est trés génant, et y'en a vraiment beaucoup et de toute sorte.
Pourriez vous me venir en aide s'il vous plaît.

14 réponses

  1.  Fish66 Contributeur sécurité
    Bonsoir,
    Télécharge AdwCleaner (merci à Xplode)
    Lance AdwCleaner
    Clique sur le bouton [ Suppression ]
    Patiente...
    Poste le rapport qui apparait en fin de recherche.
    (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
    ==============================
    Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>>

    1. mystikal91 Auteur
      Salut Fish66,

      voici le rapport :

      # AdwCleaner v2.008 - Rapport créé le 23/11/2012 à 19:35:36
      # Mis à jour le 17/11/2012 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Boul - CELTA
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Boul\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      Arrêté & Supprimé : Offerbox update service
      Arrêté & Supprimé : supdate

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\Ask.com
      Dossier Supprimé : C:\Program Files (x86)\Boxore
      Dossier Supprimé : C:\Program Files (x86)\Conduit
      Dossier Supprimé : C:\Program Files (x86)\GinyasBrowserCompanion
      Dossier Supprimé : C:\Program Files (x86)\OfferBox
      Dossier Supprimé : C:\Program Files (x86)\Software
      Dossier Supprimé : C:\Program Files (x86)\SweetIM
      Dossier Supprimé : C:\Program Files (x86)\Webplayer
      Dossier Supprimé : C:\ProgramData\Ask
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Partner
      Dossier Supprimé : C:\ProgramData\SweetIM
      Dossier Supprimé : C:\Users\Boul\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\Boul\AppData\Local\Google\Chrome\User Data\Default\Extensions\eahpcpckmhaneflmhiegmedhiegncgnf
      Dossier Supprimé : C:\Users\Boul\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
      Dossier Supprimé : C:\Users\Boul\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
      Dossier Supprimé : C:\Users\Boul\AppData\Local\lollipop
      Dossier Supprimé : C:\Users\Boul\AppData\Local\Software
      Dossier Supprimé : C:\Users\Boul\AppData\LocalLow\AskToolbar
      Dossier Supprimé : C:\Users\Boul\AppData\LocalLow\bbrs_002.tb
      Dossier Supprimé : C:\Users\Boul\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\Boul\AppData\LocalLow\Webplayer
      Dossier Supprimé : C:\Users\Boul\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\Boul\AppData\Roaming\GinyasBrowserCompanion
      Dossier Supprimé : C:\Users\Boul\AppData\Roaming\Mozilla\Firefox\Profiles\i4u5pp0u.default\extensions\bbrs_002@blabbers.com
      Dossier Supprimé : C:\Users\Boul\AppData\Roaming\Mozilla\Firefox\Profiles\i4u5pp0u.default\extensions\ffxtlbr@babylon.com
      Dossier Supprimé : C:\Users\Boul\AppData\Roaming\Mozilla\Firefox\Profiles\i4u5pp0u.default\extensions\toolbar@ask.com
      Dossier Supprimé : C:\Users\Boul\AppData\Roaming\Mozilla\Firefox\Profiles\i4u5pp0u.default\SweetPacksToolbarData
      Dossier Supprimé : C:\Users\Boul\AppData\Roaming\OfferBox
      Dossier Supprimé : C:\Users\Boul\AppData\Roaming\OpenCandy
      Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
      Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Offerbox.lnk
      Fichier Supprimé : C:\user.js
      Fichier Supprimé : C:\Users\Boul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tbhcn.lnk
      Fichier Supprimé : C:\Users\Boul\AppData\Roaming\Mozilla\Firefox\Profiles\i4u5pp0u.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
      Fichier Supprimé : C:\Users\Boul\AppData\Roaming\Mozilla\Firefox\Profiles\i4u5pp0u.default\searchplugins\Askcom.xml
      Fichier Supprimé : C:\Users\Boul\AppData\Roaming\Mozilla\Firefox\Profiles\i4u5pp0u.default\searchplugins\SweetIm.xml
      Fichier Supprimé : C:\Users\Boul\Desktop\Search The Web.url
      Fichier Supprimé : C:\Users\Boul\Desktop\sweetpcfix.url
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\APN
      Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Webplayer
      Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
      Clé Supprimée : HKCU\Software\Ask.com
      Clé Supprimée : HKCU\Software\BabylonToolbar
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\eahpcpckmhaneflmhiegmedhiegncgnf
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338C5D66-6B92-40A7-A216-9830D2E54103}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338C5D66-6B92-40A7-A216-9830D2E54103}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
      Clé Supprimée : HKCU\Software\Offerbox
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKLM\Software\APN
      Clé Supprimée : HKLM\Software\AskToolbar
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\Software\BabylonToolbar
      Clé Supprimée : HKLM\Software\Boxore
      Clé Supprimée : HKLM\Software\BrowserCompanion
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\b
      Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
      Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
      Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
      Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
      Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
      Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
      Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBoxUI.TheBoxCtrl
      Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBoxUI.TheBoxCtrl.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
      Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
      Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
      Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
      Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
      Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData
      Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3201760
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8ABB9FA2-0740-4AD9-8F54-1192254B3CF4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
      Clé Supprimée : HKLM\Software\Conduit
      Clé Supprimée : HKLM\Software\GinyasBrowserCompanion
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0EE02110-967B-4256-ACA6-BC8AC7CB7E61}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5491DED0-882E-4D5F-A1C8-F1684BFE90E5}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
      Clé Supprimée : HKLM\Software\Offerbox
      Clé Supprimée : HKLM\Software\Webplayer
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0EE02110-967B-4256-ACA6-BC8AC7CB7E61}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{338C5D66-6B92-40A7-A216-9830D2E54103}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5491DED0-882E-4D5F-A1C8-F1684BFE90E5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8216BD4A-4DC2-4DCE-9AFF-C86C5ACC6757}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D4D390BE-98E6-4633-AD1B-B18B54BE5E76}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eahpcpckmhaneflmhiegmedhiegncgnf
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2E569B7B-F499-4016-891F-9C9844A72E7E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D2336E34-5C73-4064-8388-D82DDE7B3B80}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{338C5D66-6B92-40A7-A216-9830D2E54103}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\GinyasBrowserCompanion
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Offerbox
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Webplayer Toolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8216BD4A-4DC2-4DCE-9AFF-C86C5ACC6757}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D4D390BE-98E6-4633-AD1B-B18B54BE5E76}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
      Clé Supprimée : HKU\S-1-5-21-3711827302-4007560530-3953667175-1000\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{338C5D66-6B92-40A7-A216-9830D2E54103}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{338C5D66-6B92-40A7-A216-9830D2E54103}]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer = hxxp=127.0.0.1:56847]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{338C5D66-6B92-40A7-A216-9830D2E54103}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [OfferBox]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{338C5D66-6B92-40A7-A216-9830D2E54103}]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v16.0.2 (fr)

      Nom du profil : default
      Fichier : C:\Users\Boul\AppData\Roaming\Mozilla\Firefox\Profiles\i4u5pp0u.default\prefs.js

      C:\Users\Boul\AppData\Roaming\Mozilla\Firefox\Profiles\i4u5pp0u.default\user.js ... Supprimé !

      Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=115284&tt=4412_4&babsrc=NT_ss&mntr[...]
      Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
      Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
      Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
      Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=115284&tt=4412_4&babsrc=HP_s[...]
      Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
      Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
      Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
      Supprimée : user_pref("extensions.BabylonToolbar.babext", "babExt");
      Supprimée : user_pref("extensions.BabylonToolbar.babtrack", "babTrack");
      Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", "23");
      Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
      Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
      Supprimée : user_pref("extensions.BabylonToolbar.dfltlng", "en");
      Supprimée : user_pref("extensions.BabylonToolbar.dfltsrch", "false");
      Supprimée : user_pref("extensions.BabylonToolbar.dpkLst", "1169821598,3855095921,302281469,2400444324,3654782829[...]
      Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production");
      Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
      Supprimée : user_pref("extensions.BabylonToolbar.firstrun", false);
      Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "4BFFFD55A3E402004F34866119D40146");
      Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
      Supprimée : user_pref("extensions.BabylonToolbar.hrdid", "da14c649000000000000742f68b92fe5");
      Supprimée : user_pref("extensions.BabylonToolbar.id", "da14c649000000000000742f68b92fe5");
      Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15646");
      Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
      Supprimée : user_pref("extensions.BabylonToolbar.instlday", "15646");
      Supprimée : user_pref("extensions.BabylonToolbar.instlref", "sst");
      Supprimée : user_pref("extensions.BabylonToolbar.isdcmntcmplt", "false");
      Supprimée : user_pref("extensions.BabylonToolbar.keywordurl", "");
      Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.8.3.810:54:07");
      Supprimée : user_pref("extensions.BabylonToolbar.lastdp", 2);
      Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
      Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
      Supprimée : user_pref("extensions.BabylonToolbar.newtab", true);
      Supprimée : user_pref("extensions.BabylonToolbar.newtaburl", "");
      Supprimée : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"53\",\"lastVrsn\":\"53\",\"vrsnLoad\[...]
      Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
      Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
      Supprimée : user_pref("extensions.BabylonToolbar.prtnrid", "babylon");
      Supprimée : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1");
      Supprimée : user_pref("extensions.BabylonToolbar.sg", "azb");
      Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
      Supprimée : user_pref("extensions.BabylonToolbar.smplgrp", "azb");
      Supprimée : user_pref("extensions.BabylonToolbar.srcext", "");
      Supprimée : user_pref("extensions.BabylonToolbar.srch", "");
      Supprimée : user_pref("extensions.BabylonToolbar.srchprvdr", "");
      Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
      Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
      Supprimée : user_pref("extensions.BabylonToolbar.tlbrid", "base");
      Supprimée : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
      Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.3.810:54:07");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsnts", "1.8.3.810:54:07");
      Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
      Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=115284&tt=4412_[...]
      Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.810:54:07");
      Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");
      Supprimée : user_pref("extensions.enabledAddons", "{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}:1.4.5,ffxtlbr@babylon.[...]
      Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?barid={D328FD53-59B5-4A9F-8E44-925FDA[...]
      Supprimée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");
      Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");
      Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
      Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010000.10025");
      Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?la[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.width", "530");
      Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]
      Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
      Supprimée : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
      Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
      Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
      Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
      Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
      Supprimée : user_pref("sweetim.toolbar.newtab.created", "false");
      Supprimée : user_pref("sweetim.toolbar.newtab.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?barid={D328F[...]
      Supprimée : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_V[...]
      Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.callback", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]
      Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.enable", "false");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...]
      Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
      Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
      Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "false");
      Supprimée : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");
      Supprimée : user_pref("sweetim.toolbar.simapp_id", "{D328FD53-59B5-4A9F-8E44-925FDA0439AA}");
      Supprimée : user_pref("sweetim.toolbar.version", "1.7.0.3");

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Users\Boul\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.12] : homepage = "hxxp://search.babylon.com/?affID=115284&tt=4412_4&babsrc=HP_ss&mntrId=da14c649000[...]
      Supprimée [l.16] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=115284&tt=4412_4&babsrc=H[...]
      Supprimée [l.64] : icon_url = "hxxp://www.babylon.com/favicon.ico",
      Supprimée [l.67] : keyword = "babylon.com",
      Supprimée [l.70] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&tt=010412_crm&babsrc=SP_crm",
      Supprimée [l.1064] : homepage = "hxxp://search.babylon.com/?affID=115284&tt=4412_4&babsrc=HP_ss&mntrId=da14c649000000[...]
      Supprimée [l.1296] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=115284&tt=4412_4&babsrc=HP_s[...]

      *************************

      AdwCleaner[S1].txt - [38991 octets] - [23/11/2012 19:35:36]

      ########## EOF - C:\AdwCleaner[S1].txt - [39052 octets] ##########
      1. Fish66 Contributeur sécurité
        Re,
        Redémarre ton PC.
        * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
        (de Nicolas Coolman) à partir : ce lien
        * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
        * Clique sur l'icône en forme de loupe pour lancer le diagnostique
        * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
        * Fais copier/coller le lien fourni dans ta prochaine réponse
        3. Fish66 Contributeur sécurité
          D'accord!
          1/
          => Copie tout le texte présent ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). 

          [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified      
O44 - LFC:[MD5.325472601571F31E1BF00674C368D335] - 01/11/2012 - 22:37:45 ---A- . (...) -- C:\END   [43] 
[MD5.B088717872D13EEE5BAC68F4882D63B0] [SPRF][02/11/2012] (.Aedge Performance BCN SL - OfferBox setup.) -- C:\Users\Boul\AppData\Local\Temp\OB.exe   [2446808]    
C:\Users\Boul\AppData\Local\Temp\Installer     
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)      
[MD5.00000000000000000000000000000000] [APT] [{5C50DB20-BD79-4109-B056-CED2B0A8CF07}] (...) -- C:\Users\Boul\Downloads\DA2_DLC_Pack_1.03_Setup.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{64F076CA-31AE-4EC7-9857-176FC0F0B31E}] (...) -- C:\Users\Boul\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YK9DE4XT\Diablo-III-8370-ruRU-Installer-downloader.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{D29E803A-5049-4921-97CB-0E205443C2DF}] (...) -- C:\Users\Boul\Downloads\epson326686eu.exe (.not file.)  
[HKCU\Software\SweetIM]      
[HKLM\Software\Wow6432Node\SweetIM]      
O44 - LFC:[MD5.325472601571F31E1BF00674C368D335] - 01/11/2012 - 22:37:45 ---A- . (...) -- C:\END   [43]  
[MD5.90E1D86D979B92738A47D7072CB22DA8] [SPRF][07/07/2010] (...) -- C:\ProgramData\FullRemove.exe   [131472]  
[MD5.160EA9BA4F751C488CA4EF4A445FFC69] [SPRF][13/09/2012] (.Ask.com - AskStub Application.) -- C:\Users\Boul\AppData\Local\Temp\APNStub.exe   [357064]  
[MD5.132E1C3A27E824EB6B120226AC368593] [SPRF][20/04/2012] (.Conduit - Pas de description.) -- C:\Users\Boul\AppData\Local\Temp\conduitinstaller.exe   [211032]  
[MD5.75E68C0C7910D38542792B1B5D0C179D] [SPRF][02/11/2012] (...) -- C:\Users\Boul\AppData\Local\Temp\instloffer.exe   [61494]  
[MD5.D917967FB747C1CE89F2F4A6F91A4D24] [SPRF][02/11/2012] (.-L-o-l-l-i-p-o-p---N-e-t-w-o-r-k- - -L-o-l-l-i-p-o-p-I-n-s-t-a-l-l-e-r-.) -- C:\Users\Boul\AppData\Local\Temp\LollipopInstaller.exe   [285696]  
[MD5.0BF369C8765A03092F0337D80BA519C6] [SPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Boul\AppData\Local\Temp\MyBabylonTB.exe   [862832]  
[MD5.B088717872D13EEE5BAC68F4882D63B0] [SPRF][02/11/2012] (.Aedge Performance BCN SL - OfferBox setup.) -- C:\Users\Boul\AppData\Local\Temp\OB.exe   [2446808]      
[MD5.D9DA3FDE1AEE64CEE57D4C57A538A53B] [SPRF][22/10/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Boul\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe   [7739736]  
[MD5.C6D792E4583FC46DB0953FBF6E46348A] [SPRF][01/11/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Boul\AppData\Local\Temp\SIMEEI2Installer.exe   [2962432]  
[MD5.7704B843006444B69486FD27D4660845] [SPRF][01/11/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Boul\AppData\Local\Temp\SIMEEIInstaller.exe   [3380216]  
[MD5.77DFB27D68CE46659A3D5E93410C0B75] [SPRF][02/11/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Boul\AppData\Local\Temp\tbbabylonv3.exe   [899224]  
O87 - FAEL: "{95B6114D-F64B-4401-A612-67EF69ADC8AE}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)  
O87 - FAEL: "{D23CC610-4526-428E-8EA7-CBB9C9A789E2}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}]  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}]  
[HKCU\Software\SweetIM]      
[HKLM\Software\Wow6432Node\SweetIM]      
C:\Users\Boul\AppData\Local\Temp\Installer      
C:\Users\Boul\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn  
C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar      


EmptyCLSID 
EmptyFlash 
EmptyTemp

          => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
          (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

          => Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

          => Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

          => Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

          => Une fois terminé, copie-colle le rapport dans ton prochain message.

          2/
          * Telecharge et installe USBFix à partir : ce lien ou encore : celui-ci

          (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

          * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

          :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

          automatiquement

          * Clique sur "Recherche"
          * Laisse travailler l'outil

          * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

          ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
          1. mystikal91 Auteur
            re, le rapport de ZHP:

            "Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
            Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-11-2012-20-22-32.txt
            Run by Boul at 23/11/2012 20:22:30
            Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

            ========== Clé(s) du Registre ==========
            ABSENT Key: HKCU\Software\SweetIM
            ABSENT Key: HKLM\Software\Wow6432Node\SweetIM
            ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}
            ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}

            ========== Valeur(s) du Registre ==========
            ABSENT {95B6114D-F64B-4401-A612-67EF69ADC8AE}
            ABSENT {D23CC610-4526-428E-8EA7-CBB9C9A789E2}

            ========== Elément(s) de donnée du Registre ==========
            REMPLACE Value NoActiveDesktopChanges : Good (0) - Bad (1)

            ========== Dossier(s) ==========
            SUPPRIME Flash Cookies:
            SUPPRIME Temporaires Windows:

            ========== Fichier(s) ==========
            ABSENT File: c:\end
            ABSENT Folder/File: c:\users\boul\appdata\local\temp\ob.exe
            ABSENT Folder/File: c:\users\boul\appdata\local\temp\installer
            ABSENT Folder/File: c:\programdata\fullremove.exe
            ABSENT Folder/File: c:\users\boul\appdata\local\temp\apnstub.exe
            ABSENT Folder/File: c:\users\boul\appdata\local\temp\conduitinstaller.exe
            ABSENT Folder/File: c:\users\boul\appdata\local\temp\instloffer.exe
            ABSENT Folder/File: c:\users\boul\appdata\local\temp\lollipopinstaller.exe
            ABSENT Folder/File: c:\users\boul\appdata\local\temp\mybabylontb.exe
            ABSENT Folder/File: c:\users\boul\appdata\local\temp\shortcut_bundlesweetimsetup.exe
            ABSENT Folder/File: c:\users\boul\appdata\local\temp\simeei2installer.exe
            ABSENT Folder/File: c:\users\boul\appdata\local\temp\simeeiinstaller.exe
            ABSENT Folder/File: c:\users\boul\appdata\local\temp\tbbabylonv3.exe
            ABSENT Folder/File: c:\users\boul\appdata\local\google\chrome\user data\default\extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
            ABSENT Folder/File: c:\windows\system32\tasks\scheduled update for ask toolbar
            SUPPRIME Flash Cookies:
            SUPPRIME Temporaires Windows:

            ========== Tache planifiée ==========
            ABSENT Task: Scheduled Update for Ask Toolbar
            ABSENT Task: {5C50DB20-BD79-4109-B056-CED2B0A8CF07}
            ABSENT Task: {64F076CA-31AE-4EC7-9857-176FC0F0B31E}
            ABSENT Task: {D29E803A-5049-4921-97CB-0E205443C2DF}

            ========== Récapitulatif ==========
            4 : Clé(s) du Registre
            2 : Valeur(s) du Registre
            1 : Elément(s) de donnée du Registre
            2 : Dossier(s)
            17 : Fichier(s)
            4 : Tache planifiée

            End of clean in 00mn 27s

            ========== Chemin de fichier rapport ==========
            C:\ZHP\ZHPFix[R1].txt - 23/11/2012 20:22:32 [2594] "

            et le lien d'usbfix :

            https://www.cjoint.com/?3KxvnaRCKjO
            1. Fish66 Contributeur sécurité
              1/
              (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

              * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

              :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

              automatiquement

              * Clique sur "Suppression"
              * Laisse travailler l'outil

              * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

              2/
              Tu n'as pas copié toutes les lignes demandées puis fais ceci :

              => Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



              EmptyCLSID
              EmptyFlash
              EmptyTemp


              => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
              (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

              => Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

              => Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

              => Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

              => Une fois terminé, copie-colle le rapport dans ton prochain message.

              3/
              /!\ ATTENTION : cette analyse peut durer quelques heures /!\

              * Télécharge MBAM et installe le selon l'emplacement par défaut
              https://www.malwarebytes.com/mwb-download/
              * Installe-le puis configure-le comme indiqué : <<< ICI >>>
              * si tu n'as rien modifié fais directement quitter sinon enregistrer
              * Lance Malwarebytes' Anti-Malware

              =================================
              Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

              ==> Ce logiciel gratuit est à garder.

              =================================

              * Fais la mise à jour
              * Clique dans l'onglet "Recherche"
              * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
              * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

              A la fin de l'analyse, si MBAM n'a rien trouvé :

              * Clique sur OK, le rapport s'ouvre spontanément

              Si des menaces ont été détectées :

              * Clique sur OK puis "Afficher les résultats"
              *Vérifie que toutes les lignes sont cochées
              * Choisis l'option "Supprimer la sélection"
              * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
              * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

              * Copie/colle le rapport dans le prochain message

              Remarque :
              - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant

              A demain

              Bonne nuit
              1. mystikal91 Auteur
                Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
                Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-11-2012-21-43-33.txt
                Run by Boul at 23/11/2012 21:43:33
                Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                ========== Clé(s) du Registre ==========
                ABSENT Key: HKCU\Software\SweetIM
                ABSENT Key: HKLM\Software\Wow6432Node\SweetIM
                ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}
                ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}

                ========== Valeur(s) du Registre ==========
                ABSENT {95B6114D-F64B-4401-A612-67EF69ADC8AE}
                ABSENT {D23CC610-4526-428E-8EA7-CBB9C9A789E2}

                ========== Elément(s) de donnée du Registre ==========
                REMPLACE Value NoActiveDesktopChanges : Good (0) - Bad (1)

                ========== Dossier(s) ==========
                SUPPRIME Flash Cookies:
                SUPPRIME Temporaires Windows:

                ========== Fichier(s) ==========
                ABSENT File: c:\end
                ABSENT Folder/File: c:\users\boul\appdata\local\temp\ob.exe
                ABSENT Folder/File: c:\users\boul\appdata\local\temp\installer
                ABSENT Folder/File: c:\programdata\fullremove.exe
                ABSENT Folder/File: c:\users\boul\appdata\local\temp\apnstub.exe
                ABSENT Folder/File: c:\users\boul\appdata\local\temp\conduitinstaller.exe
                ABSENT Folder/File: c:\users\boul\appdata\local\temp\instloffer.exe
                ABSENT Folder/File: c:\users\boul\appdata\local\temp\lollipopinstaller.exe
                ABSENT Folder/File: c:\users\boul\appdata\local\temp\mybabylontb.exe
                ABSENT Folder/File: c:\users\boul\appdata\local\temp\shortcut_bundlesweetimsetup.exe
                ABSENT Folder/File: c:\users\boul\appdata\local\temp\simeei2installer.exe
                ABSENT Folder/File: c:\users\boul\appdata\local\temp\simeeiinstaller.exe
                ABSENT Folder/File: c:\users\boul\appdata\local\temp\tbbabylonv3.exe
                ABSENT Folder/File: c:\users\boul\appdata\local\google\chrome\user data\default\extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
                ABSENT Folder/File: c:\windows\system32\tasks\scheduled update for ask toolbar
                SUPPRIME Flash Cookies:
                SUPPRIME Temporaires Windows:

                ========== Tache planifiée ==========
                ABSENT Task: Scheduled Update for Ask Toolbar
                ABSENT Task: {5C50DB20-BD79-4109-B056-CED2B0A8CF07}
                ABSENT Task: {64F076CA-31AE-4EC7-9857-176FC0F0B31E}
                ABSENT Task: {D29E803A-5049-4921-97CB-0E205443C2DF}

                ========== Récapitulatif ==========
                4 : Clé(s) du Registre
                2 : Valeur(s) du Registre
                1 : Elément(s) de donnée du Registre
                2 : Dossier(s)
                17 : Fichier(s)
                4 : Tache planifiée

                End of clean in 00mn 01s

                ========== Chemin de fichier rapport ==========
                C:\ZHP\ZHPFix[R1].txt - 23/11/2012 20:22:32 [2646]
                C:\ZHP\ZHPFix[R2].txt - 23/11/2012 21:43:33 [2646]

                https://www.cjoint.com/?3KxvOwv1rjO
                1. mystikal91 Auteur
                  Malwarebytes Anti-Malware (Essai) 1.65.1.1000
                  www.malwarebytes.org

                  Version de la base de données: v2012.11.23.08

                  Windows 7 Service Pack 1 x64 NTFS
                  Internet Explorer 9.0.8112.16421
                  Boul :: CELTA [administrateur]

                  Protection: Activé

                  23/11/2012 21:52:41
                  mbam-log-2012-11-23 (21-52-41).txt

                  Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|Q:\|R:\|)
                  Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                  Options d'examen désactivées: P2P
                  Elément(s) analysé(s): 450235
                  Temps écoulé: 1 heure(s), 3 minute(s), 31 seconde(s)

                  Processus mémoire détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre détectée(s): 1
                  HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B} (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

                  Valeur(s) du Registre détectée(s): 1
                  HKLM\SOFTWARE\Software\Update\Clients\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}|name (Adware.Boxore) -> Données: BoxoreClient -> Mis en quarantaine et supprimé avec succès.

                  Elément(s) de données du Registre détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Dossier(s) détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Fichier(s) détecté(s): 2
                  C:\Program Files (x86)\TERA\Client\Binaries\TERA.exe (VirTool.Vbcrypt) -> Mis en quarantaine et supprimé avec succès.
                  C:\Users\Boul\Downloads\Setup.exe (PUP.Bundle.Installer.OI) -> Mis en quarantaine et supprimé avec succès.

                  (fin)

                  Voila,

                  merci du temps que tu me consacre. Bonne nuit à demain
                  1. Fish66 Contributeur sécurité
                    Bonjour,
                    Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse

                    @+
                    2. Fish66 Contributeur sécurité
                      Salut,
                      1/
                      => Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


                      [HKLM\Software\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3]
                      [HKLM\Software\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]
                      [HKLM\Software\Wow6432Node\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3]
                      [HKLM\Software\Wow6432Node\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]
                      C:\Windows\Installer\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}



                      => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
                      (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

                      => Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

                      => Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                      => Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

                      => Une fois terminé, copie-colle le rapport dans ton prochain message.

                      2/
                      Comment se comporte ton PC maintenant ?
                      1. mystikal91 Auteur
                        re fish66, voici le rapport :

                        Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
                        Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-11-2012-18-19-34.txt
                        Run by Boul at 24/11/2012 18:19:34
                        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                        ========== Clé(s) du Registre ==========
                        SUPPRIME Key: HKLM\Software\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3
                        SUPPRIME Key: HKLM\Software\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3
                        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3
                        ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3
                        ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3

                        ========== Dossier(s) ==========
                        SUPPRIME Folder: c:\windows\installer\{ef8fc2fa-be02-444b-8355-08c75a6d7e3a}

                        ========== Récapitulatif ==========
                        5 : Clé(s) du Registre
                        1 : Dossier(s)

                        End of clean in 00mn 02s

                        ========== Chemin de fichier rapport ==========
                        C:\ZHP\ZHPFix[R1].txt - 23/11/2012 20:22:32 [2646]
                        C:\ZHP\ZHPFix[R2].txt - 23/11/2012 21:43:33 [2698]
                        C:\ZHP\ZHPFix[R3].txt - 24/11/2012 18:19:34 [1139]

                        C'est beaucoup mieux, je n'ai pas eu de pub depuis hier, et mes pages du web s'ouvre plus vite.

                        Merci beaucoup l'ami, c'est vraiment gentil de ta part de t'occuper de mon problème.
                        1. Fish66 Contributeur sécurité
                          Bonsoir,

                          De rien.., pour finir : 
                          Updatechecker :

                          Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
                          Tu peux l'utiliser une fois par semaine
                          ===========================================
                          **Nettoyage 
                          
Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :

                          Défragmente tes disques dur par defraggler
                          Tu peux lutiliser une fois par trimestre
                          =========================================== 

                          Nettoyage des fichiers et des clés de registre :

                          * Télécharge et installe CCleaner version Slim
                          * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
                          * Avancé et décoche la case Effacer uniquement les fichiers etc....
                          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                          * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
                          ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
                          Tu peux utiliser Ccleaner une fois par semaine

                          =========================================== 
                          Purger les points de restauration système:


                          * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

                          Windows XP

                          Windows Vista

                          Windows 7

                          * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

                          ===========================================
                          Conseils :
                          1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
                          complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

                          2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

                          3/ Un peu de lecture :
                          * Les dangers du Peer-To-Peer, Emule etc..
                          * Comment Sécuriser son ordinateur...
                          *Pourquoi et comment je me fais infecter
                          *pourquoi maintenir son navigateur à jour

                          Discussions similaires

                          Ouvrir un fichier .pub sans Publisher
                          baissaoui

                          0 réponse
                          Ouvrir document Publisher sans Publisher
                          Curtis Hayes

                          7 réponses
                          Lire, afficher, exécuter un fichier *.pub sans Publisher
                          jeannoellaurenti

                          1 réponse
                          Publicité "Bidru n'en peut plus"
                          _Ritchi_

                          5 réponses
                          musique de pub
                          zabou

                          7 réponses