Besoin d'aide contre CouponDropDown

Nassnouss77 -  
Bonjour,
Je m'appelle Anis, j'ai 16 et Depuis quelques temps j'observe qu'il ya des pubs indésirables partout sur les sites que je visite; je pensais que ca n'allait pas durer, mais voilà, je n'en peux plus. Le plus souvent il y a une pub avec une musique incessante qui revient et très énervante par la même occasion. J'aimerai avoir de l'aide pour pouvoir enfin me débarrasser de "CouponDropDown".
Merci

18 réponses

  1.  Smart91 Contributeur sécurité
    Bonjour,

    - Télécharge sur ton bureau AdwCleaner de Xplode
    - Lance le
    - Choisis "Recherche" et poste le rapport
    - Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt

    Smart
    3
    1. Smart91 Contributeur sécurité
      Ton ordinateur est infecté par plusieurs logiciels publicitaires... Pour éviter ce genre de problème :
      - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
      - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

      - Relance AdwCleaner
      - Clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
      - Patiente le temps du nettoyage.
      - Une fois le scan fini, il te sera proposé de redémarrer.
      - Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
      - Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      Smart
      1
      1. Nassnouss77 Auteur
        Voici le rapport, Merci de votre aide

        # AdwCleaner v2.011 - Rapport créé le 09/12/2012 à 13:03:25
        # Mis à jour le 02/12/2012 par Xplode
        # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : Anis Reda - ANISREDA
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\Anis Reda\Downloads\adwcleaner.exe
        # Option [Recherche]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Présent : C:\Program Files (x86)\facemoods.com
        Dossier Présent : C:\Program Files (x86)\Iminent
        Dossier Présent : C:\Program Files (x86)\OfferBox
        Dossier Présent : C:\ProgramData\InstallMate
        Dossier Présent : C:\Users\Anis Reda\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
        Dossier Présent : C:\Users\Anis Reda\AppData\Local\Google\Chrome\User Data\Default\Extensions\jplinpmadfkdgipabgcdchbdikologlh
        Dossier Présent : C:\Users\Anis Reda\AppData\LocalLow\facemoods.com
        Dossier Présent : C:\Users\Anis Reda\AppData\Roaming\OfferBox
        Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml
        Fichier Présent : C:\Users\Anis Reda\AppData\Local\yqbuhxct.bat
        Fichier Présent : C:\Users\Anis Reda\AppData\Local\yqbuhxct.bat
        Fichier Présent : C:\Users\Anis Reda\AppData\Local\yqbuhxct.dat
        Fichier Présent : C:\Users\Anis Reda\AppData\Local\yqbuhxct.dat
        Fichier Présent : C:\Users\Anis Reda\AppData\Local\yqbuhxct_nav.dat
        Fichier Présent : C:\Users\Anis Reda\AppData\Local\yqbuhxct_nav.dat
        Fichier Présent : C:\Users\Anis Reda\AppData\Local\yqbuhxct_navps.dat
        Fichier Présent : C:\Users\Anis Reda\AppData\Local\yqbuhxct_navps.dat
        Fichier Présent : C:\Users\Anis Reda\Desktop\eBay.lnk

        ***** [Registre] *****

        Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
        Clé Présente : HKCU\Software\facemoods.com
        Clé Présente : HKCU\Software\IM
        Clé Présente : HKCU\Software\Iminent
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\1ClickDownloader
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\facemoods
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Offerbox Browser
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
        Clé Présente : HKCU\Software\Softonic
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FC41815-FA4C-4F8B-B143-2C045C8EA2FC}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\DiscoveryHelper.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\GIFAnimator.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\IMTrProgress.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\IMWeb.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery
        Clé Présente : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery.1
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
        Clé Présente : HKLM\SOFTWARE\Classes\facemoods.dskBnd
        Clé Présente : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
        Clé Présente : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
        Clé Présente : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
        Clé Présente : HKLM\SOFTWARE\Classes\facemoods.xtrnl
        Clé Présente : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
        Clé Présente : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
        Clé Présente : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
        Clé Présente : HKLM\SOFTWARE\Classes\imweb.imwebcontrol
        Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2032792
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{252C2315-CCE0-4446-8DA7-C00292A690BA}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Présente : HKLM\Software\facemoods.com
        Clé Présente : HKLM\Software\Iminent
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2656B92B-0207-4afb-BEBF-F5FD231ECD39}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{59570C1F-B692-48c9-91B4-7809E6945287}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{63A0F7FA-2C95-4d7e-AF25-EFCC303D20A1}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6559E502-6EE1-46b8-A83C-F3A45BDA23EE}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C63CA8A4-AB4E-49e5-A6C0-33FC86D80205}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C6A7847E-8931-4a9a-B4EF-72A91E3CCF4D}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DD0F1D24-E250-4e93-966C-65615720AEFB}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EC1277BB-1C71-4c0d-BA6D-BFEA16E773A6}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5E8CD073-21DF-4117-9BBD-D03C45D36CAE}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486B-A045-B233BD0DA8FC}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownloader
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5E8CD073-21DF-4117-9BBD-D03C45D36CAE}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
        Clé Présente : HKU\S-1-5-21-2201009625-1796635691-2802476946-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
        Clé Présente : HKU\S-1-5-21-2201009625-1796635691-2802476946-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [facemoods]
        Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]
        Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.6001.19088

        [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.facemoods.com/?a=ddrnw
        [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://start.facemoods.com/?a=ddrnw&f=2
        [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

        -\\ Mozilla Firefox v13.0 (fr)

        Nom du profil : default
        Fichier : C:\Users\Anis Reda\AppData\Roaming\Mozilla\Firefox\Profiles\nof9i8i9.default\prefs.js

        [OK] Le fichier ne contient aucune entrée illégitime.

        -\\ Google Chrome v23.0.1271.95

        Fichier : C:\Users\Anis Reda\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        Fichier : C:\Users\Maman\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [17371 octets] - [09/12/2012 13:03:25]

        ########## EOF - C:\AdwCleaner[R1].txt - [17432 octets] ##########
        0
        1. Nassnouss77 Auteur
          Encore merci beaucoup de me donner de votre temps,
          Voici le rapport de suppression

          # AdwCleaner v2.011 - Rapport créé le 09/12/2012 à 13:14:41
          # Mis à jour le 02/12/2012 par Xplode
          # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Anis Reda - ANISREDA
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\Anis Reda\Downloads\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml
          Fichier Supprimé : C:\Users\Anis Reda\AppData\Local\yqbuhxct.bat
          Fichier Supprimé : C:\Users\Anis Reda\AppData\Local\yqbuhxct.dat
          Fichier Supprimé : C:\Users\Anis Reda\AppData\Local\yqbuhxct_nav.dat
          Fichier Supprimé : C:\Users\Anis Reda\AppData\Local\yqbuhxct_navps.dat
          Fichier Supprimé : C:\Users\Anis Reda\Desktop\eBay.lnk
          Supprimé au redémarrage : C:\Program Files (x86)\facemoods.com
          Supprimé au redémarrage : C:\Program Files (x86)\Iminent
          Supprimé au redémarrage : C:\Program Files (x86)\OfferBox
          Supprimé au redémarrage : C:\ProgramData\InstallMate
          Supprimé au redémarrage : C:\Users\Anis Reda\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
          Supprimé au redémarrage : C:\Users\Anis Reda\AppData\Local\Google\Chrome\User Data\Default\Extensions\jplinpmadfkdgipabgcdchbdikologlh
          Supprimé au redémarrage : C:\Users\Anis Reda\AppData\LocalLow\facemoods.com
          Supprimé au redémarrage : C:\Users\Anis Reda\AppData\Roaming\OfferBox

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\facemoods.com
          Clé Supprimée : HKCU\Software\IM
          Clé Supprimée : HKCU\Software\Iminent
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\1ClickDownloader
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\facemoods
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Offerbox Browser
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FC41815-FA4C-4F8B-B143-2C045C8EA2FC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DiscoveryHelper.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GIFAnimator.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IMTrProgress.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IMWeb.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery
          Clé Supprimée : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\imweb.imwebcontrol
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2032792
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{252C2315-CCE0-4446-8DA7-C00292A690BA}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
          Clé Supprimée : HKLM\Software\facemoods.com
          Clé Supprimée : HKLM\Software\Iminent
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2656B92B-0207-4afb-BEBF-F5FD231ECD39}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{59570C1F-B692-48c9-91B4-7809E6945287}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{63A0F7FA-2C95-4d7e-AF25-EFCC303D20A1}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6559E502-6EE1-46b8-A83C-F3A45BDA23EE}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C63CA8A4-AB4E-49e5-A6C0-33FC86D80205}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C6A7847E-8931-4a9a-B4EF-72A91E3CCF4D}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DD0F1D24-E250-4e93-966C-65615720AEFB}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EC1277BB-1C71-4c0d-BA6D-BFEA16E773A6}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486B-A045-B233BD0DA8FC}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownloader
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5E8CD073-21DF-4117-9BBD-D03C45D36CAE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [facemoods]
          Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]
          Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v8.0.6001.19088

          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.facemoods.com/?a=ddrnw --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://start.facemoods.com/?a=ddrnw&f=2 --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 --> hxxp://www.google.com

          -\\ Mozilla Firefox v13.0 (fr)

          Nom du profil : default
          Fichier : C:\Users\Anis Reda\AppData\Roaming\Mozilla\Firefox\Profiles\nof9i8i9.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          -\\ Google Chrome v23.0.1271.95

          Fichier : C:\Users\Anis Reda\AppData\Local\Google\Chrome\User Data\Default\Preferences

          [OK] Le fichier ne contient aucune entrée illégitime.

          Fichier : C:\Users\Maman\AppData\Local\Google\Chrome\User Data\Default\Preferences

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[R1].txt - [17430 octets] - [09/12/2012 13:03:25]
          AdwCleaner[S1].txt - [14996 octets] - [09/12/2012 13:14:41]

          ########## EOF - C:\AdwCleaner[S1].txt - [15057 octets] ##########
          0
          2. Smart91 Contributeur sécurité
            OK. Maintenant tu vas faire ceci:

            * Télécharge et installe Malwarebytes
            * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
            * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
            * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
            * Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
            * A la fin de l'analyse, clique sur "Afficher les résultats"
            * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
            * Enregistre le rapport
            * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
            * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

            Smart
            0
            1. Nassnouss77 Auteur
              Voici le rapport

              Malwarebytes Anti-Malware 1.65.1.1000
              www.malwarebytes.org

              Version de la base de données: v2012.12.09.05

              Windows Vista Service Pack 1 x64 NTFS
              Internet Explorer 8.0.6001.19088
              Anis Reda :: ANISREDA [administrateur]

              09/12/2012 23:16:44
              mbam-log-2012-12-09 (23-16-44).txt

              Type d'examen: Examen complet (C:\|D:\|)
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 481536
              Temps écoulé: 1 heure(s), 17 minute(s), 32 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 7
              HKCU\SOFTWARE\18RH6WMFH2 (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
              HKCU\SOFTWARE\CE8SIIFGSU (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
              HKCU\SOFTWARE\fcn (Rogue.Residue) -> Mis en quarantaine et supprimé avec succès.
              HKCU\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
              HKCU\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
              HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Mis en quarantaine et supprimé avec succès.
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

              Valeur(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              Fichier(s) détecté(s): 3
              C:\Users\Anis Reda\Downloads\DownloadSetup.exe (Affiliate.Downloader) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Anis Reda\Downloads\VLCSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Anis Reda\Downloads\XvidSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.

              (fin)
              0
              1. Smart91 Contributeur sécurité
                OK. Relance MBAM et vide la quarantaine.

                Par précaution je voudrais vérifier qq chose

                * Télécharge sur le bureau RogueKiller (par tigzy)
                * Quitte tous les programmes en cours
                * Lance RogueKiller.exe.
                * Attendre la fin du Prescan ...
                * Clique sur Scan.
                * A la fin du scan Clique sur Rapport. Copie et colle le rapport dans ta réponse

                Smart
                0
                1. Nassnouss77 Auteur
                  RogueKiller V8.3.2 [Dec 10 2012] par Tigzy
                  mail : tigzyRK<at>gmail<dot>com
                  Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/
                  Site Web : https://www.luanagames.com/index.fr.html
                  Blog : http://tigzyrk.blogspot.com/

                  Systeme d'exploitation : Windows Vista (6.0.6001 Service Pack 1) 64 bits version
                  Demarrage : Mode normal
                  Utilisateur : Anis Reda [Droits d'admin]
                  Mode : Recherche -- Date : 10/12/2012 16:56:19

                  ¤¤¤ Processus malicieux : 1 ¤¤¤
                  [SUSP PATH] CurseClient.exe -- C:\Users\Anis Reda\AppData\Local\Apps\2.0\4628DG53.22R\C0KQWQ4W.VJP\curs..tion_eee711038731a406_0004.0000_d322ecea565577c8\CurseClient.exe -> TUÉ [TermProc]

                  ¤¤¤ Entrees de registre : 7 ¤¤¤
                  [RUN][SUSP PATH] HKCU\[...]\RunOnce : Iminent.Notifier Install ("C:\Users\ANISRE~1\AppData\Local\Temp\NotifierSetup.exe" /s) -> TROUVÉ
                  [RUN][SUSP PATH] HKUS\S-1-5-21-2201009625-1796635691-2802476946-1000[...]\RunOnce : Iminent.Notifier Install ("C:\Users\ANISRE~1\AppData\Local\Temp\NotifierSetup.exe" /s) -> TROUVÉ
                  [HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
                  [HJPOL] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
                  [HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> TROUVÉ
                  [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
                  [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

                  ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                  ¤¤¤ Driver : [NON CHARGE] ¤¤¤

                  ¤¤¤ Fichier HOSTS: ¤¤¤
                  --> C:\Windows\system32\drivers\etc\hosts

                  127.0.0.1 localhost
                  ::1 localhost

                  ¤¤¤ MBR Verif: ¤¤¤

                  +++++ PhysicalDrive0: Hitachi HDT721032SLA SCSI Disk Device +++++
                  --- User ---
                  [MBR] 081d346cf1a3af3dc816053fd1d8e528
                  [BSP] 74c1d9ed318e63f93d4d570dc8e08cd9 : Windows Vista MBR Code
                  Partition table:
                  0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15000 Mo
                  1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30722048 | Size: 145146 Mo
                  2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 327981056 | Size: 145097 Mo
                  User = LL1 ... OK!
                  Error reading LL2 MBR!

                  Termine : << RKreport[1]_S_10122012_165619.txt >>
                  RKreport[1]_S_10122012_165619.txt
                  0
                  1. Smart91 Contributeur sécurité
                    * Relance RogueKiller.exe.
                    * Attendre la fin du Prescan ...
                    * Clique sur Scan.
                    * A la fin du scan Clique sur Suppression. Clique sur Rapport. Copie et colle le rapport dans ta réponse

                    Smart
                    0
                    1. Nassnouss77 Auteur
                      RogueKiller V8.3.2 [Dec 10 2012] par Tigzy
                      mail : tigzyRK<at>gmail<dot>com
                      Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/
                      Site Web : https://www.luanagames.com/index.fr.html
                      Blog : http://tigzyrk.blogspot.com/

                      Systeme d'exploitation : Windows Vista (6.0.6001 Service Pack 1) 64 bits version
                      Demarrage : Mode normal
                      Utilisateur : Anis Reda [Droits d'admin]
                      Mode : Suppression -- Date : 10/12/2012 17:03:37

                      ¤¤¤ Processus malicieux : 0 ¤¤¤

                      ¤¤¤ Entrees de registre : 6 ¤¤¤
                      [RUN][SUSP PATH] HKCU\[...]\RunOnce : Iminent.Notifier Install ("C:\Users\ANISRE~1\AppData\Local\Temp\NotifierSetup.exe" /s) -> SUPPRIMÉ
                      [HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
                      [HJPOL] HKCU\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
                      [HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REMPLACÉ (1)
                      [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
                      [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

                      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                      ¤¤¤ Driver : [NON CHARGE] ¤¤¤

                      ¤¤¤ Fichier HOSTS: ¤¤¤
                      --> C:\Windows\system32\drivers\etc\hosts

                      127.0.0.1 localhost
                      ::1 localhost

                      ¤¤¤ MBR Verif: ¤¤¤

                      +++++ PhysicalDrive0: Hitachi HDT721032SLA SCSI Disk Device +++++
                      --- User ---
                      [MBR] 081d346cf1a3af3dc816053fd1d8e528
                      [BSP] 74c1d9ed318e63f93d4d570dc8e08cd9 : Windows Vista MBR Code
                      Partition table:
                      0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15000 Mo
                      1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30722048 | Size: 145146 Mo
                      2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 327981056 | Size: 145097 Mo
                      User = LL1 ... OK!
                      Error reading LL2 MBR!

                      Termine : << RKreport[3]_D_10122012_170337.txt >>
                      RKreport[1]_S_10122012_165619.txt ; RKreport[2]_S_10122012_170326.txt ; RKreport[3]_D_10122012_170337.txt
                      0
                      1. Smart91 Contributeur sécurité
                        On va faire un diagnostic de ton PC afin de voir s'il y a encore des restes et/ou d'autres infections:

                        Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
                        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                        ou depuis ce lien si le premier a des soucis:
                        http://www.forums-fec.be/ZHP/ZHPDiag2.exe

                        Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

                        /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

                        N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
                        - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
                        - Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
                        - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
                        (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
                        - Clique sur le tournevis à droite et coche toutes les cases
                        - Clique sur la loupe pour lancer l'analyse.
                        - Laisse l'outil travailler, il peut être assez long.
                        - Ferme ZHPDiag en fin d'analyse.
                        - Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
                        - Clique sur Parcourir et cherche le répertoire C:\ZHP
                        - Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
                        - Ensuite Clique sur "Envoyer le fichier".
                        - Copie le lien obtenu dans ta réponse.

                        Smart
                        0
                        2. Smart91 Contributeur sécurité
                          Il restes encore des infections dont une par clés ou disques USB.

                          Ton disque C: n'a plus que 1GO de libre c'est insuffisant, il faut faire de place et avoir au moins 10 GO de libre
                          Supprimes les logiciels que tu n'utilises pas et sauvegarde les document personnels peu utilisés et supprime les du disque.

                          Une question: j'ai l'impression que ce PC a usage professionnel.
                          Est-ce toi qui a installé le programme AKamaï ?
                          et l'accès aux serveurs DNS 172.20.2.39 et 172.20.2.10

                          On va d'abord supprimer les restes d'infection:

                          Télécharge sur ton bureau ce fichier Nass.txt en faisant clic droit enregistrere la cible sous..

                          - Ferme toutes tes applications en cours
                          - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
                          - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
                          - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
                          - Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
                          - Sélectionne le fichier Nass.txt qui est sur ton bureau et glisse le dans la fenêtre ZHPFix
                          - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                          - Clique sur le bouton « GO » pour le lancer le nettoyage
                          - Copie/colle la totalité du rapport dans ta prochaine réponse

                          Et redémarre le PC

                          Ensuite on s'occupera de l'infection USB

                          Smart
                          0
                          1. Nassnouss77 Auteur
                            Ce PC n'a pas usage professionel, je n'ai pas installé le programme Akamaï (je ne sais pas ce que c'est) ni l'accès aux serveurs. J'ai libéré de la place (beaucoup). Je vias maintenant suivre les étapes
                            0
                            1. Nassnouss77 Auteur
                              Voici le rapport

                              Rapport de ZHPFix 1.3.08 par Nicolas Coolman, Update du 06/12/2012
                              Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-12-2012-21-08-20.txt
                              Run by Anis Reda at 10/12/2012 21:08:19
                              Windows Vista Home Premium Edition, 64-bit Service Pack 1 (Build 6001)

                              ========== ==========
                              ABSENT Software Key: rojvrnyv
                              ABSENT Software Key: iMesh MediaBar
                              ABSENT Software Key: iMesh
                              ABSENT Software Key: {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763}

                              ========== ==========
                              ABSENTE Key: HKCU\Software\AppDataLow\Software\imeshmediabartb
                              ABSENTE Key: HKCU\Software\Live-Player
                              ABSENTE Key: HKCU\Software\SweetIM
                              ABSENTE Key: HKCU\Software\iMesh
                              ABSENTE Key: HKLM\Software\Wow6432Node\Live-Player
                              ABSENTE Key: HKLM\Software\Wow6432Node\SweetIM
                              ABSENTE Key: HKLM\Software\Wow6432Node\iMeshMediabarTb
                              SUPPRIME Key: SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
                              SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Imesh
                              SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Live-Player
                              SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346de098-61f9-4b42-89da-6dfba7091bb6}
                              SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346de098-61f9-4b42-89da-6dfba7091bb6}
                              ABSENTE Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}
                              SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
                              SUPPRIME CLSID MPSK: {22903a14-455d-11df-803d-0025113b864b}
                              SUPPRIME CLSID MPSK: {2d293343-cf1d-11df-bf3f-0025113b864b}
                              SUPPRIME CLSID MPSK: {f6e2cbb4-0ff3-11df-b204-0025113b864b}

                              ========== ==========
                              SUPPRIME {7A622C6B-815F-4A99-B11F-274079C6DBB7}
                              SUPPRIME {BBEFF68F-BB64-48BB-B446-02DE619D8240}
                              SUPPRIME {75CAFAB5-F74D-4F23-8EAE-7E551EA0D9E4}
                              SUPPRIME {95F27B56-753C-4A86-BEF8-B9EBA1790EF5}
                              FirewallRaz :
                              SUPPRIME FirewallRaz (Private) : {E71806F6-3FEE-45A2-8B0E-BF9A12E9B864}
                              SUPPRIME FirewallRaz (Private) : {D6477341-E9B6-4928-817D-EB3AA99892B7}
                              SUPPRIME FirewallRaz (Private) : {FFD26D01-5B67-4EC0-96D3-7D6F367BFB55}
                              SUPPRIME FirewallRaz (Private) : {9AE854F2-2EF4-4C23-9D8E-2D55B8FEE7BA}
                              SUPPRIME FirewallRaz (Private) : TCP Query User{B0E663F4-B0CB-499B-8DAF-3C4721F4FF3B}C:\program files (x86)\ubisoft\tom clancy's splinter cell chaos theory\system\splintercell3.exe
                              SUPPRIME FirewallRaz (Private) : UDP Query User{A6A7B568-D7FF-4425-8EB4-1EA0BFC64634}C:\program files (x86)\ubisoft\tom clancy's splinter cell chaos theory\system\splintercell3.exe
                              SUPPRIME FirewallRaz (Private) : {4E3F4038-056C-482C-BC78-8B701075F173}
                              SUPPRIME FirewallRaz (Private) : {DB69E785-F566-4F85-B5C3-48010353EBD1}
                              SUPPRIME FirewallRaz (Private) : TCP Query User{855F7235-2E83-435B-A702-C0F7620A7B8C}C:\program files (x86)\world of warcraft\launcher.exe
                              SUPPRIME FirewallRaz (Private) : UDP Query User{AF9D3446-5DED-44FB-94EA-37320E68B62E}C:\program files (x86)\world of warcraft\launcher.exe
                              SUPPRIME FirewallRaz (Private) : TCP Query User{F0DE5861-0BB8-4DB0-9F5B-0B0C47A67EF8}C:\program files (x86)\world of warcraft\wow-3.3.3.11723-to-3.3.5.12213-frfr-downloader.exe
                              SUPPRIME FirewallRaz (Private) : UDP Query User{106AE965-7364-42D1-9471-FD93C3301E17}C:\program files (x86)\world of warcraft\wow-3.3.3.11723-to-3.3.5.12213-frfr-downloader.exe
                              SUPPRIME FirewallRaz (Private) : TCP Query User{1C568376-31CE-4C3A-808A-C6346660F2C8}C:\program files\warcraft iii\war3.exe
                              SUPPRIME FirewallRaz (Private) : UDP Query User{B7EFF483-B52E-4356-B0DB-A856D1F13984}C:\program files\warcraft iii\war3.exe
                              SUPPRIME FirewallRaz (Private) : {8821534C-24A3-44FB-AF6A-D1EB1629347D}
                              SUPPRIME FirewallRaz (Private) : {A92C0B43-F6E3-43A1-BFA8-FA674FD71DC9}
                              SUPPRIME FirewallRaz (Public) : TCP Query User{AA731A49-68D1-4A53-A7B1-01DD8111ECCD}C:\program files (x86)\steam\steamapps\aniskhannati\counter-strike source\hl2.exe
                              SUPPRIME FirewallRaz (Public) : UDP Query User{46563AAE-70C5-4FAD-BA5A-2EF1AB97D21B}C:\program files (x86)\steam\steamapps\aniskhannati\counter-strike source\hl2.exe
                              SUPPRIME FirewallRaz (Private) : TCP Query User{E98E4BAF-D030-4282-8484-DF2C14310460}C:\program files (x86)\ea sports\fifa 11 demo\game\fifa.exe
                              SUPPRIME FirewallRaz (Private) : UDP Query User{1A706331-5638-40D9-ADA2-C58309898FEF}C:\program files (x86)\ea sports\fifa 11 demo\game\fifa.exe
                              SUPPRIME FirewallRaz (Private) : TCP Query User{034A00E9-2D25-457E-AE6F-F3D44E60A334}C:\program files (x86)\world of warcraft\wow-3.3.5.12340-x86-win-frfr-bkgnd-downloader.exe
                              SUPPRIME FirewallRaz (Private) : UDP Query User{CAC785E3-3C2E-4FC4-AD39-1FEAAAC65F59}C:\program files (x86)\world of warcraft\wow-3.3.5.12340-x86-win-frfr-bkgnd-downloader.exe
                              SUPPRIME FirewallRaz (Private) : TCP Query User{3CED6382-5D1D-436E-A1E1-280DFC29265E}C:\program files (x86)\emule\emule.exe
                              SUPPRIME FirewallRaz (Private) : UDP Query User{3F71FC49-306E-4668-B150-536253BD4D5D}C:\program files (x86)\emule\emule.exe
                              SUPPRIME FirewallRaz (Private) : {6EC4AE4F-2191-455C-BF3A-AC6F2CFA83E4}
                              SUPPRIME FirewallRaz (Private) : {69B6DB82-6465-4E84-B29C-2E9AA01B15C9}
                              SUPPRIME FirewallRaz (None) : {EC6ED044-F9F3-48C7-A25A-12783CD3C70E}
                              SUPPRIME FirewallRaz (Private) : TCP Query User{7E44A159-8D00-44B3-B6F8-F9D6DF919C7C}C:\program files (x86)\world of warcraft\wow-x.x.x.x-4.0.0.12911-eu-downloader.exe
                              SUPPRIME FirewallRaz (Private) : UDP Query User{2F8FD9AE-14DA-40DD-922A-0D90C57E86F3}C:\program files (x86)\world of warcraft\wow-x.x.x.x-4.0.0.12911-eu-downloader.exe
                              SUPPRIME FirewallRaz (Private) : {1FC5A182-EB90-4136-BC68-12D257F9209E}
                              SUPPRIME FirewallRaz (Private) : {B393C4FA-883C-4EC5-9F7F-20BF939B622C}
                              SUPPRIME FirewallRaz (Private) : {896A8FAB-8489-4864-AEA8-2B8EBF88F814}
                              SUPPRIME FirewallRaz (Private) : {7BB8423D-D4A2-4D0B-92F4-C1967A2C03D5}
                              SUPPRIME FirewallRaz (Private) : {7FB312B4-A85C-486A-AE30-015D247416C9}
                              SUPPRIME FirewallRaz (Private) : {61E0B217-4C2D-4207-A4FF-F3175493D9C8}
                              SUPPRIME FirewallRaz (Private) : TCP Query User{ACB1AAD0-6C40-46C0-884C-31D44CB648FC}C:\program files (x86)\world of warcraft\backgrounddownloader.exe
                              SUPPRIME FirewallRaz (Private) : UDP Query User{6ED33FDD-8398-4897-B59C-EBCD68CB5079}C:\program files (x86)\world of warcraft\backgrounddownloader.exe
                              SUPPRIME FirewallRaz (Private) : TCP Query User{88DACA81-B279-45EA-9E7F-4197120B801C}C:\program files (x86)\world of warcraft\temp\wow-4.2.1.2685-enus-tools-downloader.exe
                              SUPPRIME FirewallRaz (Private) : UDP Query User{53D615D4-C8BA-4893-A5AB-ADBEFB85E4C3}C:\program files (x86)\world of warcraft\temp\wow-4.2.1.2685-enus-tools-downloader.exe

                              ========== ==========
                              ABSENT C:\Program Files (x86)\iMesh Applications
                              ABSENT C:\ProgramData\iMesh
                              SUPPRIME Folder: C:\Users\Anis Reda\AppData\Local\iMesh
                              SUPPRIME Folder: C:\Users\Anis Reda\AppData\Local\PackageAware
                              SUPPRIME Folder: c:\programdata\microsoft\windows\start menu\programs\live-player
                              SUPPRIME Folder: c:\users\anis reda\appdata\locallow\imeshmediabartb

                              ========== ==========
                              SUPPRIME c:\users\anis reda\appdata\local\temp\au-descriptor-uac-1.6.0_20-b76.xml
                              ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\imesh
                              SUPPRIME c:\windows\tasks\googleupdatetaskmachinecore.job
                              SUPPRIME c:\windows\tasks\googleupdatetaskmachineua.job
                              ABSENT Folder/File: c:\users\anis reda\appdata\local\microsoft\windows\temporary internet files\content.ie5\9knnq1n0\installwow

                              ========== ==========
                              Task: {B7A149A8-CF9F-4EB7-B1CC-4B108CA61391}
                              Task: {48117FD5-DC22-44E8-B302-504733B1871C}
                              Task: {8C87F5B7-D95B-46FA-8046-804F20702210}
                              Task: {8E0A11DD-9264-4ED2-8469-B9A919574D2E}
                              Task: {945B4EBD-6D53-403D-A4E9-5910C7B1537B}
                              Task: {FC9835C6-977D-40F7-8807-FA8B49714461}
                              Task: {0C56BA0A-1F16-4D91-A666-FF54DBA8C9E9}

                              ========== ==========
                              17 :
                              44 :
                              6 :
                              5 :
                              4 :
                              7 :

                              End of clean in 01mn 32s

                              ========== ==========
                              C:\ZHP\ZHPFix[R1].txt - 10/12/2012 21:08:20 [7874]
                              0
                              1. Smart91 Contributeur sécurité
                                Il est curieux ce rapport ZHPFix

                                Refais un scan ZHPDiag et poste le rapport via pjjoint

                                Smart
                                0
                                2. Smart91 Contributeur sécurité
                                  - Ferme toutes tes applications en cours
                                  - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
                                  - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
                                  - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
                                  - Copie/colle les lignes en gras suivantes :

                                  ----------------------------------------------------------
                                  [HKLM\Software\Classes\AppID\iMesh.exe]
                                  [HKLM\Software\Classes\iMesh.AudioCD]
                                  [HKLM\Software\Classes\iMesh.Device]
                                  [HKLM\Software\Classes\iMesh.LauncherEventHandler]
                                  [HKLM\Software\Classes\iMesh.LauncherEventHandler.1]
                                  [HKLM\Software\Classes\IminentBHOnavigationerror.chelperbho]
                                  [HKLM\Software\Classes\IminentBHOnavigationerror.chelperbho.1]
                                  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4e42-A125-57C0A11DBCDE}]
                                  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28D35620-51D9-11DE-9D13-2DB156D89593}]
                                  [HKLM\Software\Classes\TypeLib\{77860007-19AE-4C29-B26D-AEA48F3A05C5}]
                                  [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}]
                                  [HKLM\Software\Classes\AppID\{969D2C61-9B16-407c-86B7-397BF4579BE6}]
                                  [HKLM\Software\Classes\TypeLib\{969D2C61-9B16-407c-86B7-397BF4579BE6}]
                                  [HKLM\Software\Wow6432Node\Classes\AppID\{969D2C61-9B16-407c-86B7-397BF4579BE6}]
                                  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}]
                                  [HKLM\Software\Classes\AppID\Launcher.EXE]
                                  [HKLM\Software\Classes\CLSID\{2C353E32-B8AC-4B82-B988-4C2D3394388A}]
                                  [HKLM\Software\Wow6432Node\Classes\CLSID\{2C353E32-B8AC-4B82-B988-4C2D3394388A}]
                                  [HKLM\Software\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}]
                                  [MD5.1E0D7716C75A49F69388760256AE6D7A] [SPRF][22/08/2010] (...) -- C:\Users\Anis Reda\AppData\Local\rojvrnyv.bat [95]
                                  EmptyTemp
                                  EmptyFlash

                                  ----------------------------------------------------------
                                  - Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
                                  - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                                  - Clique sur le bouton « GO » pour le lancer le nettoyage
                                  - Copie/colle la totalité du rapport dans ta prochaine réponse

                                  Et redémarre le PC

                                  Smart
                                  0