Virus / rapport Hijackthis
zack283 -  
Bonjour à tous. Mon beau fils m'a demandé de reparer son laptop blindé de virus. Je compte sur votre gentillesse pour m'aiguiller dans lamarche à suivre. Merci d'avance !

-----------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:23:05, on 08/12/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\idt\wdm\STacSV.exe
C:\Program Files\Microsoft\BingBar\SeaPort.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Wajam\Updater\WajamUpdater.exe
C:\Program Files\Web Assistant\ExtensionUpdaterService.exe
C:\WINDOWS\system32\dmwu.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\HP\HPBTWD.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\WINDOWS\system32\AESTFltr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hewlett-Packard\HP QuickSync\QuickSync.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\AVAST Software\Avast\avastUI.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin\javaw.exe
C:\Program Files\cacaoweb\cacaoweb.exe
C:\Documents and Settings\Sauvage\Application Data\Spotify\Data\SpotifyWebHelper.exe
C:\Program Files\Nokia\PC Internet Access\NPCIA.exe
C:\Documents and Settings\Sauvage\Application Data\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sauvage\Mes documents\Downloads\HijackThis.exe
C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iadah.com/web
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Documents and Settings\Sauvage\Application Data\Complitly\Complitly.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O2 - BHO: Web Assistant Helper - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension32.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Incredibar.com Helper Object - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - C:\Program Files\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Wajam IE BHO - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files\Wajam\IE\wajam.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
O3 - Toolbar: Incredibar Toolbar - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - C:\Program Files\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll
O3 - Toolbar: Iadah Toolbar - {3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} - C:\Program Files\DevNet\Toolbar\DevNet.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [HP BTW Detect Program] C:\Program Files\HP\HPBTWD.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [AESTFltr] %SystemRoot%\system32\AESTFltr.exe /NoDlg
O4 - HKLM\..\Run: [HP] C:\Program Files\Hewlett-Packard\HP QuickSync\QuickSync.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [snp2uvc] C:\WINDOWS\vsnp2uvc.exe
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [cacaoweb] "C:\Program Files\cacaoweb\cacaoweb.exe" -noplayer
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\Run: [Facebook Update] "C:\Documents and Settings\Sauvage\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - HKCU\..\Run: [Spotify] "C:\Documents and Settings\Sauvage\Application Data\Spotify\Spotify.exe" /uri spotify:autostart
O4 - HKCU\..\Run: [Spotify Web Helper] "C:\Documents and Settings\Sauvage\Application Data\Spotify\Data\SpotifyWebHelper.exe"
O4 - HKCU\..\Run: [NokiaPCInternetAccess] "C:\Program Files\Nokia\PC Internet Access\NPCIA.exe" /b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification de cadeaux MSN.lnk = C:\Documents and Settings\Sauvage\Application Data\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PokerStars.fr - {90EAE591-7E7E-434a-8E28-ECFD00071806} - C:\Program Files\PokerStars.FR\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {32C3FEAE-0877-4767-8C20-62A5829A0945} - http://static.ak.facebook.com/fbplugin/win32/axfbootloader.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GamesAppService - WildTangent, Inc. - C:\Program Files\WildTangent Games\App\GamesAppService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\program files\idt\wdm\STacSV.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WajamUpdater - Wajam - C:\Program Files\Wajam\Updater\WajamUpdater.exe
O23 - Service: Web Assistant Updater - Unknown owner - C:\Program Files\Web Assistant\ExtensionUpdaterService.exe
O23 - Service: WebOptimizer - Unknown owner - C:\WINDOWS\system32\dmwu.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 14091 bytes

9 réponses

  1.  Smart91 Contributeur sécurité
    L'ordinateur est infecté par plusieurs logiciels publicitaires... Pour éviter ce genre de problème :
    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, ... modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
    - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

    - Relance AdwCleaner
    - Clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
    - Patiente le temps du nettoyage.
    - Une fois le scan fini, il te sera proposé de redémarrer.
    - Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
    - Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Smart
    1
    1. Smart91 Contributeur sécurité
      Bonjour,

      Quels sont exactement les symptômes ,
      le rapport montrent des adwares et des programmes indérisables.

      En attendant tu vas faire ceci:

      - Télécharge sur ton bureau AdwCleaner de Xplode
      - Lance le
      - Choisis "Recherche" et poste le rapport
      - Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt

      Smart
      0
      1. zack283 Auteur
        Bonsoir !

        Les symptômes sont justement ces programmes indésirables et des ralentissement au démarrage ainsi que durant le fonctionnement du PC

        ---------------------------------------------------------

        Rapport ADW

        # AdwCleaner v2.011 - Rapport créé le 08/12/2012 à 22:50:57
        # Mis à jour le 02/12/2012 par Xplode
        # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
        # Nom d'utilisateur : Sauvage - PC680024753548
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Documents and Settings\Sauvage\Mes documents\Downloads\AdwCleaner.exe
        # Option [Recherche]

        ***** [Services] *****

        Présent : WajamUpdater
        Présent : Web Assistant Updater
        Présent : WebOptimizer

        ***** [Fichiers / Dossiers] *****

        Dossier Présent : C:\Documents and Settings\All Users\Application Data\Babylon
        Dossier Présent : C:\Documents and Settings\All Users\Application Data\Software
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\Babylon
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\BabylonToolbar
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\cacaoweb
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\Complitly
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\incredibar.com
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\kujytuo
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\cacaoweb@cacaoweb.org
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\ffxtlbr@babylon.com
        Dossier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\ffxtlbr@incredibar.com
        Dossier Présent : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Babylon
        Dossier Présent : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
        Dossier Présent : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
        Dossier Présent : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
        Dossier Présent : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Software
        Dossier Présent : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Wajam
        Dossier Présent : C:\Program Files\BabylonToolbar
        Dossier Présent : C:\Program Files\cacaoweb
        Dossier Présent : C:\Program Files\Complitly
        Dossier Présent : C:\Program Files\incredibar.com
        Dossier Présent : C:\Program Files\Perion
        Dossier Présent : C:\Program Files\Software
        Dossier Présent : C:\Program Files\Wajam
        Dossier Présent : C:\Program Files\Web Assistant
        Dossier Présent : C:\WINDOWS\system32\WNLT
        Fichier Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\eBay.lnk
        Fichier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
        Fichier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\searchplugins\iadah.xml
        Fichier Présent : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\searchplugins\MyStart Search.xml
        Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
        Fichier Présent : C:\user.js

        ***** [Registre] *****

        Clé Présente : HKCU\Software\BabylonToolbar
        Clé Présente : HKCU\Software\cacaoweb
        Clé Présente : HKCU\Software\Complitly
        Clé Présente : HKCU\Software\IM
        Clé Présente : HKCU\Software\ImInstaller
        Clé Présente : HKCU\Software\incredibar.com
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Bandoo
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PlayerPlus
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
        Clé Présente : HKCU\Software\Wajam
        Clé Présente : HKCU\Software\Web Assistant
        Clé Présente : HKLM\Software\Babylon
        Clé Présente : HKLM\Software\BabylonToolbar
        Clé Présente : HKLM\Software\Bandoo
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\Complitly.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\wajam.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\b
        Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd
        Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
        Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
        Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore
        Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
        Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
        Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
        Clé Présente : HKLM\SOFTWARE\Classes\I
        Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
        Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
        Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
        Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
        Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
        Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
        Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
        Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO
        Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
        Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
        Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
        Clé Présente : HKLM\Software\Conduit
        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
        Clé Présente : HKLM\Software\incredibar.com
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\incredibar
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
        Clé Présente : HKLM\SOFTWARE\Software
        Clé Présente : HKLM\Software\Wajam
        Clé Présente : HKLM\Software\Web Assistant
        Clé Présente : HKU\S-1-5-21-2839478051-3285903797-161091430-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Présente : HKU\S-1-5-21-2839478051-3285903797-161091430-1005\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
        Clé Présente : HKU\S-1-5-21-2839478051-3285903797-161091430-1005\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
        Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
        Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.6001.18702

        [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?AF=108714&babsrc=NT_ss&mntrId=26dcc3a7000000000000904ce561b433

        -\\ Mozilla Firefox v6.0.1 (fr)

        Nom du profil : default
        Fichier : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\prefs.js

        Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
        Présente : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb155?a=6OyJWGuw1D&loc=FF_NT");
        Présente : user_pref("browser.search.defaultenginename", "MyStart Search");
        Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
        Présente : user_pref("extensions.BabylonToolbar.admin", false);
        Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
        Présente : user_pref("extensions.BabylonToolbar.babExt", "");
        Présente : user_pref("extensions.BabylonToolbar.babTrack", "affID=108714");
        Présente : user_pref("extensions.BabylonToolbar.bbDpng", 21);
        Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");
        Présente : user_pref("extensions.BabylonToolbar.dfltSrch", true);
        Présente : user_pref("extensions.BabylonToolbar.hmpg", true);
        Présente : user_pref("extensions.BabylonToolbar.id", "26dcc3a7000000000000904ce561b433");
        Présente : user_pref("extensions.BabylonToolbar.instlDay", "15394");
        Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
        Présente : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=108714&babsrc=adbar[...]
        Présente : user_pref("extensions.BabylonToolbar.lastDP", 21);
        Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1722:23:53");
        Présente : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "6.0");
        Présente : user_pref("extensions.BabylonToolbar.newTab", true);
        Présente : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
        Présente : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
        Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
        Présente : user_pref("extensions.BabylonToolbar.propectorlck", 78799228);
        Présente : user_pref("extensions.BabylonToolbar.prtkDS", 1);
        Présente : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
        Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
        Présente : user_pref("extensions.BabylonToolbar.ptch_0717", true);
        Présente : user_pref("extensions.BabylonToolbar.smplGrp", "none");
        Présente : user_pref("extensions.BabylonToolbar.srcExt", "ss");
        Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
        Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
        Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1722:23:53");
        Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
        Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
        Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
        Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108714");
        Présente : user_pref("extensions.BabylonToolbar_i.hardId", "26dcc3a7000000000000904ce561b433");
        Présente : user_pref("extensions.BabylonToolbar_i.id", "26dcc3a7000000000000904ce561b433");
        Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15394");
        Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
        Présente : user_pref("extensions.BabylonToolbar_i.newTab", false);
        Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
        Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
        Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
        Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
        Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
        Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
        Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1722:23:53");
        Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
        Présente : user_pref("extensions.enabledAddons", "{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,jqs@sun.com:1.0,[...]
        Présente : user_pref("extensions.wajam.affiliate_id", "3556");
        Présente : user_pref("extensions.wajam.firstrun", "false");
        Présente : user_pref("extensions.wajam.log_info_only_error", "false");
        Présente : user_pref("extensions.wajam.log_send_info", "false");
        Présente : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21083\",\"supported_sites\":{\[...]
        Présente : user_pref("extensions.wajam.server_current_mapping_version", "0.21083");
        Présente : user_pref("extensions.wajam.supported_sites.encryptedgoogle.wajam_google_js", "try {window['APP_LABE[...]
        Présente : user_pref("extensions.wajam.supported_sites.google.wajam_google_se_js", "try {window['APP_LABEL_NAME[...]
        Présente : user_pref("extensions.wajam.supported_sites.youtube_watch.wajam_se_js", "try {window['APP_LABEL_NAME[...]
        Présente : user_pref("extensions.wajam.supported_sites.youtubesearch.wajam_se_js", "try {window['APP_LABEL_NAME[...]
        Présente : user_pref("extensions.wajam.trace_log", "1340233802227 - readUniqueId - 64 bits - Error Message: Com[...]
        Présente : user_pref("extensions.wajam.unique_id", "0F8C5D04D207B1F7FC1830C6BD6BD2B9");
        Présente : user_pref("extensions.wajam.user_current_mapping_version", "0");
        Présente : user_pref("extensions.wajam.version", "1.22");

        -\\ Google Chrome v23.0.1271.95

        Fichier : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

        Présente [l.11] : homepage = "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dcc3a7000000000000904ce561b433",
        Présente [l.15] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dcc3a7000000000000904ce561b433" ]
        Présente [l.70] : icon_url = "hxxp://mystart.incredibar.com/mb155/favicon.ico",
        Présente [l.73] : keyword = "mystart.incredibar.com/mb155",
        Présente [l.76] : search_url = "hxxp://mystart.incredibar.com/mb155/?loc=IB_DS&search={searchTerms}&a=6OyJWGuw1D&i=26",
        Présente [l.1773] : homepage = "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dcc3a7000000000000904ce561b433",
        Présente [l.2114] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dcc3a7000000000000904ce561b433" ]

        *************************

        AdwCleaner[R1].txt - [26148 octets] - [08/12/2012 22:50:57]

        ########## EOF - C:\AdwCleaner[R1].txt - [26209 octets] ##########
        0
        1. zack283 Auteur
          Je finirais par tatouer ces règles essentielles sur le front de mon beau fils...

          Voici le rapport ADW:
          # AdwCleaner v2.011 - Rapport créé le 08/12/2012 à 22:56:37
          # Mis à jour le 02/12/2012 par Xplode
          # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
          # Nom d'utilisateur : Sauvage - PC680024753548
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Documents and Settings\Sauvage\Mes documents\Downloads\AdwCleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          Arrêté & Supprimé : WajamUpdater
          Arrêté & Supprimé : Web Assistant Updater
          Arrêté & Supprimé : WebOptimizer

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
          Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Software
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Babylon
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\BabylonToolbar
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\cacaoweb
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Complitly
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\incredibar.com
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\kujytuo
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\cacaoweb@cacaoweb.org
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\ffxtlbr@babylon.com
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\ffxtlbr@incredibar.com
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Babylon
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Software
          Dossier Supprimé : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Wajam
          Dossier Supprimé : C:\Program Files\BabylonToolbar
          Dossier Supprimé : C:\Program Files\cacaoweb
          Dossier Supprimé : C:\Program Files\Complitly
          Dossier Supprimé : C:\Program Files\incredibar.com
          Dossier Supprimé : C:\Program Files\Perion
          Dossier Supprimé : C:\Program Files\Software
          Dossier Supprimé : C:\Program Files\Wajam
          Dossier Supprimé : C:\Program Files\Web Assistant
          Dossier Supprimé : C:\WINDOWS\system32\WNLT
          Fichier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\eBay.lnk
          Fichier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
          Fichier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\searchplugins\iadah.xml
          Fichier Supprimé : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\searchplugins\MyStart Search.xml
          Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
          Fichier Supprimé : C:\user.js
          Supprimé au redémarrage : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
          Supprimé au redémarrage : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
          Supprimé au redémarrage : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\BabylonToolbar
          Clé Supprimée : HKCU\Software\cacaoweb
          Clé Supprimée : HKCU\Software\Complitly
          Clé Supprimée : HKCU\Software\IM
          Clé Supprimée : HKCU\Software\ImInstaller
          Clé Supprimée : HKCU\Software\incredibar.com
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Bandoo
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PlayerPlus
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
          Clé Supprimée : HKCU\Software\Wajam
          Clé Supprimée : HKCU\Software\Web Assistant
          Clé Supprimée : HKLM\Software\Babylon
          Clé Supprimée : HKLM\Software\BabylonToolbar
          Clé Supprimée : HKLM\Software\Bandoo
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Complitly.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wajam.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\b
          Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
          Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
          Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
          Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\I
          Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
          Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
          Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
          Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
          Clé Supprimée : HKLM\Software\Conduit
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
          Clé Supprimée : HKLM\Software\incredibar.com
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\incredibar
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
          Clé Supprimée : HKLM\SOFTWARE\Software
          Clé Supprimée : HKLM\Software\Wajam
          Clé Supprimée : HKLM\Software\Web Assistant
          Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
          Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v8.0.6001.18702

          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?AF=108714&babsrc=NT_ss&mntrId=26dcc3a7000000000000904ce561b433 --> hxxp://www.google.com

          -\\ Mozilla Firefox v6.0.1 (fr)

          Nom du profil : default
          Fichier : C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\prefs.js

          C:\Documents and Settings\Sauvage\Application Data\Mozilla\Firefox\Profiles\7jub14q9.default\user.js ... Supprimé !

          Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
          Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb155?a=6OyJWGuw1D&loc=FF_NT");
          Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search");
          Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
          Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
          Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
          Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
          Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=108714");
          Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 21);
          Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
          Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
          Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
          Supprimée : user_pref("extensions.BabylonToolbar.id", "26dcc3a7000000000000904ce561b433");
          Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15394");
          Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
          Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=108714&babsrc=adbar[...]
          Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 21);
          Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1722:23:53");
          Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "6.0");
          Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
          Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
          Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
          Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
          Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 78799228);
          Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
          Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
          Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
          Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
          Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
          Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
          Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1722:23:53");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108714");
          Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "26dcc3a7000000000000904ce561b433");
          Supprimée : user_pref("extensions.BabylonToolbar_i.id", "26dcc3a7000000000000904ce561b433");
          Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15394");
          Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
          Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
          Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
          Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
          Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
          Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
          Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1722:23:53");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
          Supprimée : user_pref("extensions.enabledAddons", "{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,jqs@sun.com:1.0,[...]
          Supprimée : user_pref("extensions.wajam.affiliate_id", "3556");
          Supprimée : user_pref("extensions.wajam.firstrun", "false");
          Supprimée : user_pref("extensions.wajam.log_info_only_error", "false");
          Supprimée : user_pref("extensions.wajam.log_send_info", "false");
          Supprimée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21083\",\"supported_sites\":{\[...]
          Supprimée : user_pref("extensions.wajam.server_current_mapping_version", "0.21083");
          Supprimée : user_pref("extensions.wajam.supported_sites.encryptedgoogle.wajam_google_js", "try {window['APP_LABE[...]
          Supprimée : user_pref("extensions.wajam.supported_sites.google.wajam_google_se_js", "try {window['APP_LABEL_NAME[...]
          Supprimée : user_pref("extensions.wajam.supported_sites.youtube_watch.wajam_se_js", "try {window['APP_LABEL_NAME[...]
          Supprimée : user_pref("extensions.wajam.supported_sites.youtubesearch.wajam_se_js", "try {window['APP_LABEL_NAME[...]
          Supprimée : user_pref("extensions.wajam.trace_log", "1340233802227 - readUniqueId - 64 bits - Error Message: Com[...]
          Supprimée : user_pref("extensions.wajam.unique_id", "0F8C5D04D207B1F7FC1830C6BD6BD2B9");
          Supprimée : user_pref("extensions.wajam.user_current_mapping_version", "0");
          Supprimée : user_pref("extensions.wajam.version", "1.22");

          -\\ Google Chrome v23.0.1271.95

          Fichier : C:\Documents and Settings\Sauvage\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.11] : homepage = "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dcc3a7000000000000904c[...]
          Supprimée [l.15] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=2[...]
          Supprimée [l.70] : icon_url = "hxxp://mystart.incredibar.com/mb155/favicon.ico",
          Supprimée [l.73] : keyword = "mystart.incredibar.com/mb155",
          Supprimée [l.76] : search_url = "hxxp://mystart.incredibar.com/mb155/?loc=IB_DS&search={searchTerms}&a=6OyJWGuw1[...]
          Supprimée [l.1773] : homepage = "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dcc3a7000000000000904ce56[...]
          Supprimée [l.2114] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=108714&babsrc=HP_ss&mntrId=26dc[...]

          *************************

          AdwCleaner[R1].txt - [26279 octets] - [08/12/2012 22:50:57]
          AdwCleaner[S1].txt - [26183 octets] - [08/12/2012 22:56:38]

          ########## EOF - C:\AdwCleaner[S1].txt - [26244 octets] ##########
          0
          2. Smart91 Contributeur sécurité
            OK. Maintenant tu vas faire ceci:

            * Télécharge et installe Malwarebytes
            * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
            * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
            * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
            * Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
            * A la fin de l'analyse, clique sur "Afficher les résultats"
            * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
            * Enregistre le rapport
            * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
            * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

            Smart
            0
            1. zack283 Auteur
              Ok, je laisse le PC tourner toute la nuit et poste le rapport demain matin. Merci pour la rapidité de tes réponses, Smart. Bonne nuit !
              0
              1. Smart91 Contributeur sécurité
                OK. A demain

                Smart
                0
                1. zack283 Auteur
                  Bonjour, Smart. Voici le rapport :

                  Malwarebytes Anti-Malware (Essai) 1.65.1.1000
                  www.malwarebytes.org

                  Version de la base de données: v2012.12.08.07

                  Windows XP Service Pack 3 x86 NTFS
                  Internet Explorer 8.0.6001.18702
                  Sauvage :: PC680024753548 [administrateur]

                  Protection: Activé

                  08/12/2012 23:35:14
                  mbam-log-2012-12-08 (23-35-14).txt

                  Type d'examen: Examen complet (C:\|)
                  Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                  Options d'examen désactivées: P2P
                  Elément(s) analysé(s): 257055
                  Temps écoulé: 1 heure(s), 17 minute(s), 51 seconde(s)

                  Processus mémoire détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre détectée(s): 0
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre détectée(s): 0
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre détecté(s): 1
                  HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|StartMenuLogoff (PUM.Hijack.StartMenu) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

                  Dossier(s) détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Fichier(s) détecté(s): 4
                  C:\Documents and Settings\Sauvage\Local Settings\Temp\~nsu.tmp\Au_.exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
                  C:\Documents and Settings\Sauvage\Mes documents\Downloads\WebPlayer_V16.exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès.
                  C:\Documents and Settings\Sauvage\Mes documents\Downloads\video_downloader.exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
                  C:\System Volume Information\_restore{FEF0B59E-FBE7-4FBB-86F2-4A9A22DAFEB0}\RP193\A0170046.exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.

                  (fin)
                  0
                  1. Smart91 Contributeur sécurité
                    J'ai vu également que ton beau-fils avait téléchargé WebPlayer.

                    WebPlayer est une arnaque.
                    Il n'y a aucune vidéo réelle derrière le message, c'est simplement un encart qui te fait croire qu'il y a une vidéo pour te faire installer ce logiciel.
                    Le logiciel est distribué avec d'autres programmes parasites, à chaque installation de ces derniers, l'éditeur va gagner de l'argent.
                    Toi tu te retrouves avec un lecteur vidéo buggué qui va en rien t'aider à lire des vidéos au contraire.
                    voir : https://www.malekal.com/webplayersearch-webplayersearch-com-complitly-pups-par-faux-codec/

                    Relance MBAM et vide la quarantaine.

                    Ensuite on va faire un diagnostic du PC afin de voir s'il y a des restes et/ou d'autre infections:

                    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
                    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                    ou depuis ce lien si le premier a des soucis:
                    http://www.forums-fec.be/ZHP/ZHPDiag2.exe

                    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

                    /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

                    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
                    - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
                    - Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
                    - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
                    (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
                    - Clique sur le tournevis à droite et coche toutes les cases
                    - Clique sur la loupe pour lancer l'analyse.
                    - Laisse l'outil travailler, il peut être assez long.
                    - Ferme ZHPDiag en fin d'analyse.
                    - Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
                    - Clique sur Parcourir et cherche le répertoire C:\ZHP
                    - Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
                    - Ensuite Clique sur "Envoyer le fichier".
                    - Copie le lien obtenu dans ta réponse.

                    Smart
                    0

                    Discussions similaires

                    Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                    Utilisateur anonyme

                    13 réponses
                    Softonic,est-ce un virus ?
                    techmel1

                    6 réponses
                    Chrome://newtab
                    Nova

                    14 réponses
                    Désinstaller Softonic
                    Diguimette

                    5 réponses
                    Theme de rapport de stage option comptabilité
                    sana saydou

                    2 réponses