Virus / rapport Hijackthis
zack283 -  
Bonjour à tous. Mon beau fils m'a demandé de reparer son laptop blindé de virus. Je compte sur votre gentillesse pour m'aiguiller dans lamarche à suivre. Merci d'avance !

-----------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:23:05, on 08/12/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\idt\wdm\STacSV.exe
C:\Program Files\Microsoft\BingBar\SeaPort.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Wajam\Updater\WajamUpdater.exe
C:\Program Files\Web Assistant\ExtensionUpdaterService.exe
C:\WINDOWS\system32\dmwu.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\HP\HPBTWD.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\WINDOWS\system32\AESTFltr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hewlett-Packard\HP QuickSync\QuickSync.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\AVAST Software\Avast\avastUI.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin\javaw.exe
C:\Program Files\cacaoweb\cacaoweb.exe
C:\Documents and Settings\Sauvage\Application Data\Spotify\Data\SpotifyWebHelper.exe
C:\Program Files\Nokia\PC Internet Access\NPCIA.exe
C:\Documents and Settings\Sauvage\Application Data\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Mes documents\Downloads\HijackThis.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iadah.com/web
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Documents and Settings\Sauvage\Application Data\Complitly\Complitly.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O2 - BHO: Web Assistant Helper - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension32.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Incredibar.com Helper Object - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - C:\Program Files\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Wajam IE BHO - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files\Wajam\IE\wajam.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
O3 - Toolbar: Incredibar Toolbar - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - C:\Program Files\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll
O3 - Toolbar: Iadah Toolbar - {3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} - C:\Program Files\DevNet\Toolbar\DevNet.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [HP BTW Detect Program] C:\Program Files\HP\HPBTWD.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [AESTFltr] %SystemRoot%\system32\AESTFltr.exe /NoDlg
O4 - HKLM\..\Run: [HP] C:\Program Files\Hewlett-Packard\HP QuickSync\QuickSync.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [snp2uvc] C:\WINDOWS\vsnp2uvc.exe
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [cacaoweb] "C:\Program Files\cacaoweb\cacaoweb.exe" -noplayer
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\Run: [Facebook Update] "C:\Documents and Settings\Sauvage\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - HKCU\..\Run: [Spotify] "C:\Documents and Settings\Sauvage\Application Data\Spotify\Spotify.exe" /uri spotify:autostart
O4 - HKCU\..\Run: [Spotify Web Helper] "C:\Documents and Settings\Sauvage\Application Data\Spotify\Data\SpotifyWebHelper.exe"
O4 - HKCU\..\Run: [NokiaPCInternetAccess] "C:\Program Files\Nokia\PC Internet Access\NPCIA.exe" /b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification de cadeaux MSN.lnk = C:\Documents and Settings\Sauvage\Application Data\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PokerStars.fr - {90EAE591-7E7E-434a-8E28-ECFD00071806} - C:\Program Files\PokerStars.FR\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {32C3FEAE-0877-4767-8C20-62A5829A0945} - http://static.ak.facebook.com/fbplugin/win32/axfbootloader.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GamesAppService - WildTangent, Inc. - C:\Program Files\WildTangent Games\App\GamesAppService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\program files\idt\wdm\STacSV.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WajamUpdater - Wajam - C:\Program Files\Wajam\Updater\WajamUpdater.exe
O23 - Service: Web Assistant Updater - Unknown owner - C:\Program Files\Web Assistant\ExtensionUpdaterService.exe
O23 - Service: WebOptimizer - Unknown owner - C:\WINDOWS\system32\dmwu.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 14091 bytes

9 réponses

  1.  Smart91 Contributeur sécurité
    L'ordinateur est infecté par plusieurs logiciels publicitaires... Pour éviter ce genre de problème :
    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, ... modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
    - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

    - Relance AdwCleaner
    - Clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
    - Patiente le temps du nettoyage.
    - Une fois le scan fini, il te sera proposé de redémarrer.
    - Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
    - Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Smart
    1. Smart91 Contributeur sécurité
      Bonjour,

      Quels sont exactement les symptômes ,
      le rapport montrent des adwares et des programmes indérisables.

      En attendant tu vas faire ceci:

      - Télécharge sur ton bureau AdwCleaner de Xplode
      - Lance le
      - Choisis "Recherche" et poste le rapport
      - Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt

      Smart
      1. zack283 Auteur
        Bonsoir !

        Les symptômes sont justement ces programmes indésirables et des ralentissement au démarrage ainsi que durant le fonctionnement du PC

        ---------------------------------------------------------

        Rapport ADW

        # AdwCleaner v2.011 - Rapport créé le 08/12/2012 à 22:50:57
        # Mis à jour le 02/12/2012 par Xplode
        # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
        # Nom d'utilisateur : Sauvage - PC680024753548
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Documents and Settings\Sauvage\Mes documents\Downloads\AdwCleaner.exe
        # Option [Recherche]

        ***** [Services] *****

        Présent : WajamUpdater
        Présent : Web Assistant Updater
        Présent : WebOptimizer

        ***** [Fichiers / Dossiers] *****

        Dossier Présent : C:\Documents and Settings\All Users\Application Data\Babylon
        Dossier Présent : C:\Documents and Settings\All Users\Application Data\Software
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\Babylon
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\BabylonToolbar
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\cacaoweb
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\Complitly
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\incredibar.com
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\kujytuo
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\cacaoweb@cacaoweb.org
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\ffxtlbr@babylon.com
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\ffxtlbr@incredibar.com
        Dossier Présent : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Babylon
        Dossier Présent : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
        Dossier Présent : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
        Dossier Présent : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
        Dossier Présent : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Software
        Dossier Présent : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Wajam
        Dossier Présent : C:\Program Files\BabylonToolbar
        Dossier Présent : C:\Program Files\cacaoweb
        Dossier Présent : C:\Program Files\Complitly
        Dossier Présent : C:\Program Files\incredibar.com
        Dossier Présent : C:\Program Files\Perion
        Dossier Présent : C:\Program Files\Software
        Dossier Présent : C:\Program Files\Wajam
        Dossier Présent : C:\Program Files\Web Assistant
        Dossier Présent : C:\WINDOWS\system32\WNLT
        Fichier Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\eBay.lnk
        Fichier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
        Fichier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\searchplugins\iadah.xml
        Fichier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\searchplugins\MyStart Search.xml
        Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
        Fichier Présent : C:\user.js

        ***** [Registre] *****

        Clé Présente : HKCU\Software\BabylonToolbar
        Clé Présente : HKCU\Software\cacaoweb
        Clé Présente : HKCU\Software\Complitly
        Clé Présente : HKCU\Software\IM
        Clé Présente : HKCU\Software\ImInstaller
        Clé Présente : HKCU\Software\incredibar.com
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Bandoo
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PlayerPlus
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
        Clé Présente : HKCU\Software\Wajam
        Clé Présente : HKCU\Software\Web Assistant
        Clé Présente : HKLM\Software\Babylon
        Clé Présente : HKLM\Software\BabylonToolbar
        Clé Présente : HKLM\Software\Bandoo
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\Complitly.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\wajam.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\b
        Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd
        Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
        Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore
        Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
        Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
        Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
        Clé Présente : HKLM\SOFTWARE\Classes\I
        Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
        Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
        Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
        Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
        Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
        Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
        Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
        Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO
        Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
        Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
        Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
        Clé Présente : HKLM\Software\Conduit
        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
        Clé Présente : HKLM\Software\incredibar.com
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\incredibar
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
        Clé Présente : HKLM\SOFTWARE\Software
        Clé Présente : HKLM\Software\Wajam
        Clé Présente : HKLM\Software\Web Assistant
        Clé Présente : HKU\S-1-5-21-2839478051-3285903797-161091430-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Présente : HKU\S-1-5-21-2839478051-3285903797-161091430-1005\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
        Clé Présente : HKU\S-1-5-21-2839478051-3285903797-161091430-1005\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
        Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
        Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.6001.18702

        [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?AF=108714&babsrc=NT_ss&mntrId=26dcc3a7000000000000904ce561b433

        -\\ Mozilla Firefox v6.0.1 (fr)

        Nom du profil : default
        Fichier : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\prefs.js

        Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
        Présente : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb155?a=6OyJWGuw1D&loc=FF_NT");
        Présente : user_pref("browser.search.defaultenginename", "MyStart Search");
        Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
        Présente : user_pref("extensions.BabylonToolbar.admin", false);
        Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
        Présente : user_pref("extensions.BabylonToolbar.babExt", "");
        Présente : user_pref("extensions.BabylonToolbar.babTrack", "affID=108714");
        Présente : user_pref("extensions.BabylonToolbar.bbDpng", 21);
        Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");
        Présente : user_pref("extensions.BabylonToolbar.dfltSrch", true);
        Présente : user_pref("extensions.BabylonToolbar.hmpg", true);
        Présente : user_pref("extensions.BabylonToolbar.id", "26dcc3a7000000000000904ce561b433");
        Présente : user_pref("extensions.BabylonToolbar.instlDay", "15394");
        Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
        Présente : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=108714&babsrc=adbar[...]
        Présente : user_pref("extensions.BabylonToolbar.lastDP", 21);
        Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1722:23:53");
        Présente : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "6.0");
        Présente : user_pref("extensions.BabylonToolbar.newTab", true);
        Présente : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
        Présente : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
        Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
        Présente : user_pref("extensions.BabylonToolbar.propectorlck", 78799228);
        Présente : user_pref("extensions.BabylonToolbar.prtkDS", 1);
        Présente : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
        Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
        Présente : user_pref("extensions.BabylonToolbar.ptch_0717", true);
        Présente : user_pref("extensions.BabylonToolbar.smplGrp", "none");
        Présente : user_pref("extensions.BabylonToolbar.srcExt", "ss");
        Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
        Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
        Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1722:23:53");
        Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
        Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
        Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
        Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108714");
        Présente : user_pref("extensions.BabylonToolbar_i.hardId", "26dcc3a7000000000000904ce561b433");
        Présente : user_pref("extensions.BabylonToolbar_i.id", "26dcc3a7000000000000904ce561b433");
        Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15394");
        Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
        Présente : user_pref("extensions.BabylonToolbar_i.newTab", false);
        Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
        Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
        Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
        Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
        Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
        Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
        Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1722:23:53");
        Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
        Présente : user_pref("extensions.enabledAddons", "{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,jqs@sun.com:1.0,[...]
        Présente : user_pref("extensions.wajam.affiliate_id", "3556");
        Présente : user_pref("extensions.wajam.firstrun", "false");
        Présente : user_pref("extensions.wajam.log_info_only_error", "false");
        Présente : user_pref("extensions.wajam.log_send_info", "false");
        Présente : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21083\",\"supported_sites\":{\[...]
        Présente : user_pref("extensions.wajam.server_current_mapping_version", "0.21083");
        Présente : user_pref("extensions.wajam.supported_sites.encryptedgoogle.wajam_google_js", "try {window['APP_LABE[...]
        Présente : user_pref("extensions.wajam.supported_sites.google.wajam_google_se_js", "try {window['APP_LABEL_NAME[...]
        Présente : user_pref("extensions.wajam.supported_sites.youtube_watch.wajam_se_js", "try {window['APP_LABEL_NAME[...]
        Présente : user_pref("extensions.wajam.supported_sites.youtubesearch.wajam_se_js", "try {window['APP_LABEL_NAME[...]
        Présente : user_pref("extensions.wajam.trace_log", "1340233802227 - readUniqueId - 64 bits - Error Message: Com[...]
        Présente : user_pref("extensions.wajam.unique_id", "0F8C5D04D207B1F7FC1830C6BD6BD2B9");
        Présente : user_pref("extensions.wajam.user_current_mapping_version", "0");
        Présente : user_pref("extensions.wajam.version", "1.22");

        -\\ Google Chrome v23.0.1271.95

        Fichier : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

        Présente [l.11] : homepage = "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dcc3a7000000000000904ce561b433",
        Présente [l.15] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dcc3a7000000000000904ce561b433" ]
        Présente [l.70] : icon_url = "hxxp://mystart.incredibar.com/mb155/favicon.ico",
        Présente [l.73] : keyword = "mystart.incredibar.com/mb155",
        Présente [l.76] : search_url = "hxxp://mystart.incredibar.com/mb155/?loc=IB_DS&search={searchTerms}&a=6OyJWGuw1D&i=26",
        Présente [l.1773] : homepage = "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dcc3a7000000000000904ce561b433",
        Présente [l.2114] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dcc3a7000000000000904ce561b433" ]

        *************************

        AdwCleaner[R1].txt - [26148 octets] - [08/12/2012 22:50:57]

        ########## EOF - C:\AdwCleaner[R1].txt - [26209 octets] ##########
        1. zack283 Auteur
          Je finirais par tatouer ces règles essentielles sur le front de mon beau fils...

          Voici le rapport ADW:
          # AdwCleaner v2.011 - Rapport créé le 08/12/2012 à 22:56:37
          # Mis à jour le 02/12/2012 par Xplode
          # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
          # Nom d'utilisateur : Sauvage - PC680024753548
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Documents and Settings\Sauvage\Mes documents\Downloads\AdwCleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          Arrêté & Supprimé : WajamUpdater
          Arrêté & Supprimé : Web Assistant Updater
          Arrêté & Supprimé : WebOptimizer

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
          Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Software
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Babylon
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\BabylonToolbar
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\cacaoweb
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Complitly
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\incredibar.com
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\kujytuo
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\cacaoweb@cacaoweb.org
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\ffxtlbr@babylon.com
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\ffxtlbr@incredibar.com
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Babylon
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Software
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Wajam
          Dossier Supprimé : C:\Program Files\BabylonToolbar
          Dossier Supprimé : C:\Program Files\cacaoweb
          Dossier Supprimé : C:\Program Files\Complitly
          Dossier Supprimé : C:\Program Files\incredibar.com
          Dossier Supprimé : C:\Program Files\Perion
          Dossier Supprimé : C:\Program Files\Software
          Dossier Supprimé : C:\Program Files\Wajam
          Dossier Supprimé : C:\Program Files\Web Assistant
          Dossier Supprimé : C:\WINDOWS\system32\WNLT
          Fichier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\eBay.lnk
          Fichier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
          Fichier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\searchplugins\iadah.xml
          Fichier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\searchplugins\MyStart Search.xml
          Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
          Fichier Supprimé : C:\user.js
          Supprimé au redémarrage : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
          Supprimé au redémarrage : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
          Supprimé au redémarrage : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\BabylonToolbar
          Clé Supprimée : HKCU\Software\cacaoweb
          Clé Supprimée : HKCU\Software\Complitly
          Clé Supprimée : HKCU\Software\IM
          Clé Supprimée : HKCU\Software\ImInstaller
          Clé Supprimée : HKCU\Software\incredibar.com
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Bandoo
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PlayerPlus
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
          Clé Supprimée : HKCU\Software\Wajam
          Clé Supprimée : HKCU\Software\Web Assistant
          Clé Supprimée : HKLM\Software\Babylon
          Clé Supprimée : HKLM\Software\BabylonToolbar
          Clé Supprimée : HKLM\Software\Bandoo
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Complitly.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wajam.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\b
          Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
          Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
          Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\I
          Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
          Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
          Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
          Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
          Clé Supprimée : HKLM\Software\Conduit
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
          Clé Supprimée : HKLM\Software\incredibar.com
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\incredibar
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
          Clé Supprimée : HKLM\SOFTWARE\Software
          Clé Supprimée : HKLM\Software\Wajam
          Clé Supprimée : HKLM\Software\Web Assistant
          Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
          Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v8.0.6001.18702

          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?AF=108714&babsrc=NT_ss&mntrId=26dcc3a7000000000000904ce561b433 --> hxxp://www.google.com

          -\\ Mozilla Firefox v6.0.1 (fr)

          Nom du profil : default
          Fichier : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\prefs.js

          C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\user.js ... Supprimé !

          Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
          Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb155?a=6OyJWGuw1D&loc=FF_NT");
          Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search");
          Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
          Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
          Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
          Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
          Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=108714");
          Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 21);
          Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
          Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
          Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
          Supprimée : user_pref("extensions.BabylonToolbar.id", "26dcc3a7000000000000904ce561b433");
          Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15394");
          Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
          Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=108714&babsrc=adbar[...]
          Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 21);
          Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1722:23:53");
          Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "6.0");
          Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
          Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
          Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
          Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
          Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 78799228);
          Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
          Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
          Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
          Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
          Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
          Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
          Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1722:23:53");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108714");
          Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "26dcc3a7000000000000904ce561b433");
          Supprimée : user_pref("extensions.BabylonToolbar_i.id", "26dcc3a7000000000000904ce561b433");
          Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15394");
          Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
          Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
          Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
          Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
          Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
          Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
          Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1722:23:53");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
          Supprimée : user_pref("extensions.enabledAddons", "{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,jqs@sun.com:1.0,[...]
          Supprimée : user_pref("extensions.wajam.affiliate_id", "3556");
          Supprimée : user_pref("extensions.wajam.firstrun", "false");
          Supprimée : user_pref("extensions.wajam.log_info_only_error", "false");
          Supprimée : user_pref("extensions.wajam.log_send_info", "false");
          Supprimée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21083\",\"supported_sites\":{\[...]
          Supprimée : user_pref("extensions.wajam.server_current_mapping_version", "0.21083");
          Supprimée : user_pref("extensions.wajam.supported_sites.encryptedgoogle.wajam_google_js", "try {window['APP_LABE[...]
          Supprimée : user_pref("extensions.wajam.supported_sites.google.wajam_google_se_js", "try {window['APP_LABEL_NAME[...]
          Supprimée : user_pref("extensions.wajam.supported_sites.youtube_watch.wajam_se_js", "try {window['APP_LABEL_NAME[...]
          Supprimée : user_pref("extensions.wajam.supported_sites.youtubesearch.wajam_se_js", "try {window['APP_LABEL_NAME[...]
          Supprimée : user_pref("extensions.wajam.trace_log", "1340233802227 - readUniqueId - 64 bits - Error Message: Com[...]
          Supprimée : user_pref("extensions.wajam.unique_id", "0F8C5D04D207B1F7FC1830C6BD6BD2B9");
          Supprimée : user_pref("extensions.wajam.user_current_mapping_version", "0");
          Supprimée : user_pref("extensions.wajam.version", "1.22");

          -\\ Google Chrome v23.0.1271.95

          Fichier : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.11] : homepage = "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dcc3a7000000000000904c[...]
          Supprimée [l.15] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=2[...]
          Supprimée [l.70] : icon_url = "hxxp://mystart.incredibar.com/mb155/favicon.ico",
          Supprimée [l.73] : keyword = "mystart.incredibar.com/mb155",
          Supprimée [l.76] : search_url = "hxxp://mystart.incredibar.com/mb155/?loc=IB_DS&search={searchTerms}&a=6OyJWGuw1[...]
          Supprimée [l.1773] : homepage = "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dcc3a7000000000000904ce56[...]
          Supprimée [l.2114] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dc[...]

          *************************

          AdwCleaner[R1].txt - [26279 octets] - [08/12/2012 22:50:57]
          AdwCleaner[S1].txt - [26183 octets] - [08/12/2012 22:56:38]

          ########## EOF - C:\AdwCleaner[S1].txt - [26244 octets] ##########
          2. Smart91 Contributeur sécurité
            OK. Maintenant tu vas faire ceci:

            * Télécharge et installe Malwarebytes
            * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
            * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
            * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
            * Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
            * A la fin de l'analyse, clique sur "Afficher les résultats"
            * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
            * Enregistre le rapport
            * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
            * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

            Smart
            1. zack283 Auteur
              Ok, je laisse le PC tourner toute la nuit et poste le rapport demain matin. Merci pour la rapidité de tes réponses, Smart. Bonne nuit !
              2. zack283 Auteur
                Bonjour, Smart. Voici le rapport :

                Malwarebytes Anti-Malware (Essai) 1.65.1.1000
                www.malwarebytes.org

                Version de la base de données: v2012.12.08.07

                Windows XP Service Pack 3 x86 NTFS
                Internet Explorer 8.0.6001.18702
                Sauvage :: PC680024753548 [administrateur]

                Protection: Activé

                08/12/2012 23:35:14
                mbam-log-2012-12-08 (23-35-14).txt

                Type d'examen: Examen complet (C:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 257055
                Temps écoulé: 1 heure(s), 17 minute(s), 51 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 1
                HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|StartMenuLogoff (PUM.Hijack.StartMenu) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 4
                C:\Documents and Settings\Sauvage\Local Settings\Temp\~nsu.tmp\Au_.exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
                C:\Documents and Settings\Sauvage\Mes documents\Downloads\WebPlayer_V16.exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès.
                C:\Documents and Settings\Sauvage\Mes documents\Downloads\video_downloader.exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
                C:\System Volume Information\_restore{FEF0B59E-FBE7-4FBB-86F2-4A9A22DAFEB0}\RP193\A0170046.exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.

                (fin)
                1. Smart91 Contributeur sécurité
                  J'ai vu également que ton beau-fils avait téléchargé WebPlayer.

                  WebPlayer est une arnaque.
                  Il n'y a aucune vidéo réelle derrière le message, c'est simplement un encart qui te fait croire qu'il y a une vidéo pour te faire installer ce logiciel.
                  Le logiciel est distribué avec d'autres programmes parasites, à chaque installation de ces derniers, l'éditeur va gagner de l'argent.
                  Toi tu te retrouves avec un lecteur vidéo buggué qui va en rien t'aider à lire des vidéos au contraire.
                  voir : https://www.malekal.com/webplayersearch-webplayersearch-com-complitly-pups-par-faux-codec/

                  Relance MBAM et vide la quarantaine.

                  Ensuite on va faire un diagnostic du PC afin de voir s'il y a des restes et/ou d'autre infections:

                  Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
                  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                  ou depuis ce lien si le premier a des soucis:
                  http://www.forums-fec.be/ZHP/ZHPDiag2.exe

                  Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

                  /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

                  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
                  - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
                  - Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
                  - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
                  (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
                  - Clique sur le tournevis à droite et coche toutes les cases
                  - Clique sur la loupe pour lancer l'analyse.
                  - Laisse l'outil travailler, il peut être assez long.
                  - Ferme ZHPDiag en fin d'analyse.
                  - Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
                  - Clique sur Parcourir et cherche le répertoire C:\ZHP
                  - Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
                  - Ensuite Clique sur "Envoyer le fichier".
                  - Copie le lien obtenu dans ta réponse.

                  Smart

                  Discussions similaires

                  Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                  Utilisateur anonyme

                  13 réponses
                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Chrome://newtab
                  Nova

                  14 réponses
                  Désinstaller Softonic
                  Diguimette

                  5 réponses
                  Theme de rapport de stage option comptabilité
                  sana saydou

                  2 réponses