Désinstaller Yontoo

Question

Bonjour, je me suis récemment rendue compte que j'avais le logiciel Yontoo sur mon PC alors que je ne l'ai jamais installé! 

J'ai essayé de le supprimer manuellement (en allant dans le dossier concerné), mais l'ordi m'indique que c'est impossible car Yontoo est en cours d'utilisation. 

J'ai donc fait une autre tentative en utilisant AdwCleaner("Search" puis "Delete"). J'ai posté le rapport ci-dessous.  
Le soucis, c'est que quand je lance à nouveau la fonction "Search", AdwCleaner trouve encore Yontoo. Je n'arrive pas à la supprimer... D'ailleurs ce logiciel sert à quoi???Pouvez-vous me dire que dois-je faire après? :/ 

Merci et bonne journée 

______________________________________________________________________________ 


***** [Services] ***** 


***** [Files / Folders] ***** 

Deleted on reboot : C:\Program Files (x86)\Yontoo 
Deleted on reboot : C:\Users\ANGELINE\AppData\Roaming\Yontoo 
File Deleted : C:\Users\ANGELINE\Desktop\cacaoweb.exe 
Folder Deleted : C:\Users\ANGELINE\AppData\Roaming\cacaoweb 

***** [Registry] ***** 

Key Deleted : HKCU\Software\cacaoweb 
Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb] 

***** [Internet Browsers] ***** 

-\ Internet Explorer v9.0.8112.16457 

[OK] Registry is clean. 

-\ Google Chrome v25.0.1364.97 

File : C:\Users\ANGELINE\AppData\Local\Google\Chrome\User Data\Default\Preferences 

[OK] File is clean. 

************************* 

AdwCleaner[R10].txt - [1901 octets] - [02/03/2013 19:45:20] 
AdwCleaner[R11].txt - [2022 octets] - [03/03/2013 15:13:14] 
AdwCleaner[R12].txt - [2083 octets] - [03/03/2013 15:26:19] 
AdwCleaner[R1].txt - [1045 octets] - [23/11/2012 11:33:03] 
AdwCleaner[R2].txt - [911 octets] - [04/12/2012 22:48:49] 
AdwCleaner[R3].txt - [4601 octets] - [02/01/2013 21:44:47] 
AdwCleaner[R4].txt - [1091 octets] - [02/01/2013 21:49:18] 
AdwCleaner[R5].txt - [1324 octets] - [06/01/2013 19:04:28] 
AdwCleaner[R6].txt - [1384 octets] - [19/01/2013 00:28:39] 
AdwCleaner[R7].txt - [1444 octets] - [12/02/2013 13:36:05] 
AdwCleaner[R8].txt - [4590 octets] - [28/02/2013 20:59:42] 
AdwCleaner[R9].txt - [1555 octets] - [28/02/2013 21:03:54] 
AdwCleaner[S1].txt - [2381 octets] - [23/11/2012 11:08:44] 
AdwCleaner[S2].txt - [4630 octets] - [02/01/2013 21:45:12] 
AdwCleaner[S4].txt - [4742 octets] - [28/02/2013 21:00:00] 
AdwCleaner[S5].txt - [1625 octets] - [28/02/2013 21:04:19] 
AdwCleaner[S6].txt - [323 octets] - [03/03/2013 15:13:10] 
AdwCleaner[S7].txt - [2031 octets] - [03/03/2013 15:26:31] 

########## EOF - C:\AdwCleaner[S7].txt - [2091 octets] ########## 


Configuration: Windows 7 / Chrome 25.0.1364.97

rantanplansuisse · Answer

Bonjour,
D'après moi, Yontoo est un "pourriware" qui s'installe lorsque que vous essayez de télécharger autre chose...
Essayez une désinstallation complète avec Revo Uninstaller et si le probleme persiste, peut etre que le Processus cacaoweb.exe est lancé dans le gestionnaire des taches ....
Bonne après midi,
RantanplanSwiss

enanj · Answer

Bonjour RantanplanSwiss!

Donc si j'ai bien compris, Yontoo est un logiciel qui ralentit et fait ramer le PC, et crée des bugs? (c'est bizarre parce que depuis quelques temps justement, en allant sur la page d'accueil Facebook, à chaque fois le PC se bloque pendant une dizaine de secondes -_-)

Alors j'ai installé Revo Uninstaller, mais quand je l'ouvre pour m'en servir, il n'affiche pas Yontoo parmis mes logiciels déjà installés... :/

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

enanj · Answer

Voilà le bilan du scan effectué avec ZHPDiag:

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130311_i7w11c8k8d13


A présent que dois-je faire?

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
[MD5.FD4E68497AE7177A9F64480140C3397C] - (...) -- C:\Users\ANGELINE\AppData\Roaming\cacaoweb\cacaoweb.exe   [450560] [PID.3720]  
[MD5.24FB8DB6D1D55E2C5D0A53DFE48E6AF8] - (.Microsoft - Y2Desktop.Updater.) -- C:\Program Files (x86)\Yontoo\Y2Desktop.Updater.exe   [23552] [PID.1672]   
O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\ANGELINE\AppData\Roaming\cacaoweb\cacaoweb.exe   
O4 - HKUS\S-1-5-21-2784931004-3144178565-1473938433-1001-2784931004-3144178565-1473938433-1000\..\Run: [cacaoweb] Clé orpheline  
O23 - Service: Yontoo Desktop Updater (Yontoo Desktop Updater) . (.Microsoft - Y2Desktop.Updater.) - C:\Program Files (x86)\Yontoo\Y2Desktop.Updater.exe 
[MD5.207A21FCAB76F14F033548CEAFDE578E] [APT] [AutoUpdaterTask] (...) -- C:\Program Files (x86)\Auto Updater\AutoUpdater.exe 
O42 - Logiciel: Auto Updater 1.2.0.3 - (.Pas de propriétaire.) [HKLM][64Bits] -- AutoUpdater_is1       
O43 - CFD: 01/01/2013 - 18:21:50 - [9,737] ----D C:\Program Files (x86)\Auto Updater      
O43 - CFD: 28/02/2013 - 21:02:26 - [0,022] ----D C:\Program Files (x86)\Yontoo   
O43 - CFD: 01/01/2013 - 18:21:54 - [0,001] ----D C:\ProgramData\Auto Updater      
O43 - CFD: 11/03/2013 - 12:13:29 - [108,399] ----D C:\Users\ANGELINE\AppData\Roaming\cacaoweb  
O43 - CFD: 01/01/2013 - 18:21:50 - [0,001] ----D C:\Users\ANGELINE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Auto Updater
SR - | Auto 15/02/2013 23552 |  (Yontoo Desktop Updater) . (.Microsoft.) - C:\Program Files (x86)\Yontoo\Y2Desktop.Updater.exe  
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKCU\Software\cacaoweb] 
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AutoUpdater_is1] 
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]     
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]     
[HKLM\SYSTEM\CurrentControlSet\Services\Yontoo Desktop Updater] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:cacaoweb 
C:\Users\ANGELINE\Downloads\cacaoweb.exe 
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "Coller le presse-papier". 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

enanj · Answer

Voilà le rapport de ZHPFix:
(au fait, est ce que Cacaoweb et AutoUpdater sont "nocifs"?) 



Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-22-04-2013-10-52-51.txt
Run by angeline at 22/04/2013 10:52:49
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7600)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Auto Updater 1.2.0.3

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\ANGELINE\AppData\Roaming\cacaoweb\cacaoweb.exe
SUPPRIME Memory Process: C:\Users\ANGELINE\Downloads\cacaoweb.exe

========== Clé(s) du Registre ==========
ABSENT Key: Service: Yontoo Desktop Updater
ABSENT Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\cacaoweb
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AutoUpdater_is1
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\Yontoo Desktop Updater
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: cacaoweb
ABSENT RunValue: cacaoweb
ABSENT [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:cacaoweb

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File*: c:\users\angeline\appdata\roaming\cacaoweb\cacaoweb.exe
ABSENT Folder/File: c:\program files (x86)\yontoo\y2desktop.updater.exe
ABSENT File: c:\users\angeline\appdata\roaming\cacaoweb\cacaoweb.exe
ABSENT File: c:\program files (x86)\yontoo\y2desktop.updater.exe
SUPPRIME File: c:\users\angeline\downloads\cacaoweb.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: AutoUpdaterTask

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Processus mémoire
15 : Clé(s) du Registre
3 : Valeur(s) du Registre
3 : Dossier(s)
7 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée
1 : Restauration Système


End of clean in 01mn 18s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/04/2013 10:52:51 [3253]

Destrio5 · Answer

"(au fait, est ce que Cacaoweb et AutoUpdater sont "nocifs"?)"

--> Oui.

Plus de Yontoo ?

Je voudrais un nouveau rapport ZHPDiag.

enanj · Answer

Je n'arrive malheureusement pas à poster le rapport sur pjjoint, voilà ce que ça me dit:
http://hpics.li/c6355a9

Destrio5 · Answer

Es-tu sûr de choisir le rapport et non le raccourci de ZHPDiag ?

https://www.cjoint.com/

enanj · Answer

Oui oui, mais au final ça marche avec cjoint.com :)
Voilà donc le lien: http://cjoint.com/13av/CDxv1Kv9NTB.htm

Destrio5 · Answer

ZHPDiag a trouvé plus de mauvais éléments que la première fois...

--> Télécharge et lance la nouvelle version d' AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

enanj · Answer

Oui peut être parce que j'ai fait le premier rapport de ZHPDiag sur mon pc portable et le deuxième sur mon pc fixe sans faire exprès! Désolée! :/

Destrio5 · Answer

Pas de problème.

enanj · Answer

Voilà quand même le rapport après suppression (avec AdwCleaner):




# AdwCleaner v2.202 - Rapport créé le 24/04/2013 à 21:07:54
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : angeline - ANGELINE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\angeline\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\1ClickDownload
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\fbphotozoom
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Browser Manager
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\angeline\AppData\Local\Conduit
Dossier Supprimé : C:\Users\angeline\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\angeline\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\angeline\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\angeline\AppData\LocalLow\Funmoods
Dossier Supprimé : C:\Users\angeline\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\angeline\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\angeline\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\angeline\AppData\Roaming\eType
Dossier Supprimé : C:\Users\angeline\AppData\Roaming\PerformerSoft
Fichier Supprimé : C:\Users\angeline\Desktop\cacaoweb.exe

***** [Registre] *****

Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BrowserMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\I Want This_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\I Want This_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracingpidity_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracingpidity_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\hcdolklkjeckmmhijeoimikandkdeknn
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65BCD620-07DD-012F-819F-073CF1B8F7C6}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [specialsavings@superfish.com]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2851639 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.rpidity.com --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.rpidity.com --> hxxp://www.google.com

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\angeline\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [22819 octets] - [24/04/2013 21:00:36]
AdwCleaner[S1].txt - [22623 octets] - [24/04/2013 21:07:54]

########## EOF - C:\AdwCleaner[S1].txt - [22684 octets] ##########

enanj · Answer

Nouveau rapport AdwCleaner

# AdwCleaner v2.202 - Rapport créé le 24/04/2013 à 21:16:12
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : angeline - ANGELINE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\angeline\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\angeline\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [22819 octets] - [24/04/2013 21:00:36]
AdwCleaner[R2].txt - [829 octets] - [24/04/2013 21:16:12]
AdwCleaner[S1].txt - [22606 octets] - [24/04/2013 21:07:54]

########## EOF - C:\AdwCleaner[R2].txt - [949 octets] ##########

Destrio5 · Answer

Plus de souci ?

Un autre rapport ZHPDiag s'il te plaît.

enanj · Answer

En quoi Cacaoweb est "nocif"? Car d'après ce que je sais, c'est un logiciel qui permet de regarder des films/séries en streaming, sans limitation de temps. De plus il est téléchargeable sur des sites fiables (comme commentcamarche.net par exemple), donc... ?


Voilà le nouveau rapport ZHPDiag: http://cjoint.com/data3/3DzolJf6jK2.htm

Destrio5 · Answer

AdwCleaner le supprime et d'après des sites, il s'agit d'un botnet.

Utilise ZHPFix avec le texte suivant et poste le rapport :

SysRestore
M2 - MFEP: prefs.js [angeline - profile\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.30 (..)   
M2 - MFEP: prefs.js [angeline - profile\specialsavings@superfish.com] [] SpecialSavings v1.2.0.13 (..) 
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com  
O43 - CFD: 06/04/2013 - 01:58:32 - [1,633] ----D C:\Users\angeline\AppData\Roaming\Auto Updater 
O53 - SMSR:HKLM\...\startupreg\vProt  [Key] . (...) -- C:\Program Files (x86)\AVG Secure Search\vprot.exe (.not file.) 
C:\Users\angeline\AppData\Roaming\Mozilla\Firefox\Profiles\profile\Extensions\cacaoweb@cacaoweb.org  
C:\Users\angeline\AppData\Roaming\Mozilla\Firefox\Profiles\profile\Extensions\specialsavings@superfish.com  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C}]  
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]  
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32]   
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
EmptyCLSID
EmptyFlash
EmptyTemp

enanj · Answer

Ok merci pour ces infos sur Cacaoweb

Rapport ZHPFix :


Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013 
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-04-2013-14-53-41.txt 
Run by angeline at 25/04/2013 14:53:40 
High Elevated Privileges : OK 
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7600) 

Corbeille vidée 

========== Clé(s) du Registre ========== 
SUPPRIME Key*:  StartupReg: vProt 
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD} 
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C} 
SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib 
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32 
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS 
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375 
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5 
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} 
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} 

========== Elément(s) de donnée du Registre ========== 
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page 

========== Préférences navigateur ========== 
ABSENT C:\Users\angeline\AppData\Roaming\Mozilla\Firefox\Profiles\profile\prefs.js 
ABSENT C:\Users\angeline\AppData\Roaming\Mozilla\Firefox\Profiles\profile\prefs.js 

========== Dossier(s) ========== 
Aucun dossiers CLSID Local utilisateur vide 
SUPPRIME Flash Cookies 
SUPPRIME Temporaires Windows 

========== Fichier(s) ========== 
ABSENT File: c:\program files (x86)\avg secure search\vprot.exe 
ABSENT Folder/File: c:\users\angeline\appdata\roaming\mozilla\firefox\profiles\profile\extensions\cacaoweb@cacaoweb.org 
ABSENT Folder/File: c:\users\angeline\appdata\roaming\mozilla\firefox\profiles\profile\extensions\specialsavings@superfish.com 
SUPPRIME Flash Cookies 
SUPPRIME Temporaires Windows 

========== Restauration Système ========== 
Point de restauration du système créé avec succès 


========== Récapitulatif ========== 
11 : Clé(s) du Registre 
1 : Elément(s) de donnée du Registre 
3 : Dossier(s) 
5 : Fichier(s) 
2 : Préférences navigateur 
1 : Restauration Système 


End of clean in 00mn 35s 

========== Chemin de fichier rapport ========== 
C:\ZHP\ZHPFix[R1].txt - 22/04/2013 09:52:51 [3305] 
C:\ZHP\ZHPFix[R2].txt - 25/04/2013 14:53:41 [2772]

Destrio5 · Answer

Ok pour le rapport ZHPFix.

enanj · Answer

Le rapport ZHPFix signifie que tous les "logiciels nocifs" ont été supprimés? Y compris Yontoo?

Destrio5 · Answer

Pour voir cela, il me faut un rapport ZHPDiag (logiciel à jour).

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

enanj · Answer

Je ne vois pas le lien de téléchargement, trop de pub! :/

Destrio5 · Answer

ftp://zebulon.fr/ZHPDiag2.exe

enanj · Answer

Merci pour le lien!

Voilà le nouveau rapport ZHPDiag: http://cjoint.com/data3/3DCo1nZ5MBp.htm

Destrio5 · Answer

--> Désinstalle McAfee Security Scan.

--> Utilise ZHPFix avec le texte suivant et poste le rapport : 

SysRestore 
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}] 
EmptyFlash 
EmptyTemp

enanj · Answer

> Pourquoi désinstaller McAfee Security Scan?
Je ne l'ai pas trouvé dans mes programmes installés, donc je l'ai juste supprimé dans le menu démarré.

> Je viens de voir un icône sur mon bureau: MBR Check, connais-tu?

> Pourquoi veux-tu que je fasse de search.rpidity.com ma page d'accueil?

Destrio5 · Answer

"Pourquoi désinstaller McAfee Security Scan?"

--> Il n'est pas utile.

"Je ne l'ai pas trouvé dans mes programmes installés, donc je l'ai juste supprimé dans le menu démarré."

--> Ça ne suffit pas, on voit qu'il est lancé dans le rapport ZHPDiag.

"Je viens de voir un icône sur mon bureau: MBR Check, connais-tu?"

--> Il est installé en même temps que ZHPDiag.

"Pourquoi veux-tu que je fasse de search.rpidity.com ma page d'accueil?"

--> Non, c'est pour le virer justement.

enanj · Answer

> Pourtant je ne vois pas d'autre moyen d'enlever McAfee Scan :/

> Ah d'accord, 
voilà le rapport ZHPFix:



Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-04-2013-21-02-40.txt
Run by angeline at 30/04/2013 21:02:40
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7600)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 10s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/04/2013 09:52:51 [3305]
C:\ZHP\ZHPFix[R2].txt - 25/04/2013 13:53:41 [2824]
C:\ZHP\ZHPFix[R3].txt - 30/04/2013 20:01:35 [1251]
C:\ZHP\ZHPFix[R4].txt - 30/04/2013 20:02:02 [1342]
C:\ZHP\ZHPFix[R5].txt - 30/04/2013 20:02:12 [1394]
C:\ZHP\ZHPFix[R6].txt - 30/04/2013 20:02:15 [1407]
C:\ZHP\ZHPFix[R7].txt - 30/04/2013 20:02:16 [1474]
C:\ZHP\ZHPFix[R8].txt - 30/04/2013 21:02:40 [1457]

Destrio5 · Answer

"Pourtant je ne vois pas d'autre moyen d'enlever McAfee Scan :/"

--> On va le faire avec ZHPFix :

SysRestore  
SS - | Demand 05/02/2013 235216 |  (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files (x86)\McAfee Security Scan\3.0.318\McCHSvc.exe
C:\Program Files (x86)\McAfee Security Scan
EmptyFlash  
EmptyTemp

enanj · Answer

Ok, merci pour l'aide! Rapport ZHPFix:





Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-04-2013-21-09-42.txt
Run by angeline at 30/04/2013 21:09:36
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7600)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: McComponentHostService

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: c:\program files (x86)\mcafee security scan
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File: c:\program files (x86)\mcafee security scan\3.0.318\mcchsvc.exe 
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Dossier(s)
3 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 15s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/04/2013 09:52:51 [3305]
C:\ZHP\ZHPFix[R2].txt - 25/04/2013 13:53:41 [2824]
C:\ZHP\ZHPFix[R3].txt - 30/04/2013 20:01:35 [1251]
C:\ZHP\ZHPFix[R4].txt - 30/04/2013 20:02:02 [1342]
C:\ZHP\ZHPFix[R5].txt - 30/04/2013 20:02:12 [1394]
C:\ZHP\ZHPFix[R6].txt - 30/04/2013 20:02:15 [1407]
C:\ZHP\ZHPFix[R7].txt - 30/04/2013 20:02:16 [1474]
C:\ZHP\ZHPFix[R8].txt - 30/04/2013 20:02:40 [1509]
C:\ZHP\ZHPFix[R9].txt - 30/04/2013 21:09:36 [1395]

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.  


==Prévention==     

Désinstalle Adobe Reader X et installe la dernière version :
https://get2.adobe.com/fr/reader/otherversions/ (décoche McAfee Security Scan Plus).    

Désinstalle Java 7 Update 6 et installe la dernière version :
https://www.java.com/fr/download/

Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).

enanj · Answer

Alors en fait j'ai changé d'OS entre temps sur l'un des ordis, je suis passé à Windows 8, donc je viens de refaire un diagnostic avec ZHPDiag... Histoire de voir si tout est ok...

Le rapport: https://www.cjoint.com/?0EDnBuY0p2p

Pour l'autre ordi, je vais m'en occuper juste après...

Destrio5 · Answer

C'est OK.

enanj · Answer

C'est bizarre parce qu'il y a une ligne colorée en bleu qui m'a interpellé:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified

Qu'est-ce que ça signifie?

Destrio5 · Answer

"NoActiveDesktopChanges
Empêche l'utilisateur d'activer ou de désactiver Active Desktop et de modifier la configuration de Active Desktop.
Stratégie acivée=1 désactivée=0"

enanj · Answer

D'accord, merci pour votre aide et pour vos explications!

Pour ce qui est de l'autre pc: n'y ayant pas accès dans l'immédiat, je verrais ça d'ici quelques jours...

Destrio5 · Answer

Ça marche ;)

enanj · Answer

Re-bonjour! :)

Alors voilà le rapport ZHPDiag:
https://www.cjoint.com/?3Fbqta76gAb

Je tiens à faire remarquer que mon pc est d'une lenteur extraordinaire par moment (au moins 3 minutes pour ouvrir un simple document ou fichier...), et je ne sais pas pourquoi... :/ L'UC utilisée atteint 30% par moment!

Destrio5 · Answer

Je vois des adwares.

Désinstalle Spybot, il est inutile.

Pour ZHPFix :

SysRestore
G2 - GCE: Preference [User Data\Default] [dhkplhfnhceodhffomolpfigojocbpcb] Babylon Toolbar v.1.7 (Désactivé) 
G2 - GCE: Preference [User Data\Default] [fdloijijlkoblmigdofommgnheckmaki] Funmoods v.1.4.5 (Désactivé)   
G2 - GCE: Preference [User Data\Default] [hcdolklkjeckmmhijeoimikandkdeknn] rpidity v.0.1 (Désactivé)  
G2 - GCE: Preference [User Data\Default] [igdhbblpcellaljokkpfhcjlagemhgjl] Iminent v.4.43.0 (Désactivé)  
G2 - GCE: Preference [User Data\Default] [jcdgjdiieiljkfkdcloehkohchhpekkn] SweetIM for Facebook v.1.0.0.0 (Désactivé)
G2 - GCE: Preference [User Data\Default] [paoponfhfdfnjgddpnpjkambkcgdaaib] uTorrentBar_FR v.2.3.6.1 (Désactivé)  
M2 - MFEP: prefs.js [angeline - profile\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.30 (..)  
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com   
C:\Users\angeline\AppData\Roaming\Mozilla\Firefox\Profiles\profile\Extensions\cacaoweb@cacaoweb.org
ProxyFix 
EmptyCLSID
EmptyFlash
EmptyTemp

Et utilise la nouvelle version d'AdwCleaner :
http://general-changelog-team.fr/en/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

enanj · Answer

Ok, merci pour la nouvelle version d'ADWCleaner: mis à jour avec succès!


Pourquoi Spybot est-il inutile? Il m'a trouvé quelques Trojan bien planqués...
Sinon, par quel logiciel le remplacer dans ce cas-là?



Rapport ZHPFix


Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-06-2013-11-32-02.txt
Run by angeline at 02/06/2013 11:32:00
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7600)

Corbeille vidée

========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
ABSENT Folder Chrome: dhkplhfnhceodhffomolpfigojocbpcb
ABSENT Folder Chrome: fdloijijlkoblmigdofommgnheckmaki
ABSENT Folder Chrome: hcdolklkjeckmmhijeoimikandkdeknn
ABSENT Folder Chrome: igdhbblpcellaljokkpfhcjlagemhgjl
ABSENT Folder Chrome: jcdgjdiieiljkfkdcloehkohchhpekkn
ABSENT Folder Chrome: paoponfhfdfnjgddpnpjkambkcgdaaib
ABSENT C:\Users\angeline\AppData\Roaming\Mozilla\Firefox\Profiles\profile\prefs.js

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\angeline\appdata\roaming\mozilla\firefox\profiles\profile\extensions\cacaoweb@cacaoweb.org
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
3 : Fichier(s)
7 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 39s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/04/2013 09:52:51 [3305]
C:\ZHP\ZHPFix[R2].txt - 25/04/2013 13:53:41 [2824]
C:\ZHP\ZHPFix[R3].txt - 30/04/2013 20:01:35 [1251]
C:\ZHP\ZHPFix[R4].txt - 30/04/2013 20:02:02 [1342]
C:\ZHP\ZHPFix[R5].txt - 30/04/2013 20:02:12 [1394]
C:\ZHP\ZHPFix[R6].txt - 30/04/2013 20:02:15 [1407]
C:\ZHP\ZHPFix[R7].txt - 30/04/2013 20:02:16 [1474]
C:\ZHP\ZHPFix[R8].txt - 30/04/2013 20:02:40 [1509]
C:\ZHP\ZHPFix[R9].txt - 30/04/2013 20:09:36 [1447]
C:\ZHP\ZHPFix[R10].txt - 02/06/2013 11:32:02 [2303]






Nouveau Rapport ZHPDiag:  https://www.cjoint.com/?3FclNPl7x9e

Ah oui et encore une question: est-ce que lancer deux analyses en même temps (Malwarebytes et l'anti-virus par exemple) peut influencer/modifier les résultats?

Destrio5 · Answer

"Pourquoi Spybot est-il inutile? Il m'a trouvé quelques Trojan bien planqués..."

--> https://forum.malekal.com/viewtopic.php?t=33282&start=

Et puis, je trouve qu'il a tendance à dire "50 trojans ont été supprimés" pour dire qu'il a supprimé un adware.

J'ai bien l'impression qu'on tourne en rond par rapport à certaines mauvaises lignes ZHPDiag qui sont là depuis le début. C'est peut-être à cause de ton antivirus.

Il faudrait refaire la manip' avec ZHPFix mais en mode sans échec :
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

enanj · Answer

Dans ce cas là, par quoi puis-je remplacer Spybot?



Pour ce qui est du démarrage en mode sans échec: au démarrage, le pc affiche les infos suivantes:

Press F2 or DEL to run Setup
Press F6 for Instant Flash
Press F11 for Boot Menu
Press Tab to switch Screen

Je suis d'abord allé dans "Boot Menu", puis j'ai ensuite essayé "run Setup", mais dans aucun des deux je n'ai trouvé le "safe mod"... :/

Destrio5 · Answer

"Dans ce cas là, par quoi puis-je remplacer Spybot?"

--> Tu as Malwarebytes' Anti-Malware.

Il faut tapoter sur la touche F8 juste avant le chargement de Windows et choisir "Mode sans échec".

enanj · Answer

Ah c'est bon! :)

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-06-2013-21-04-55.txt
Run by angeline at 02/06/2013 21:04:55
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7600)

Corbeille vidée

========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
ABSENT Folder Chrome: dhkplhfnhceodhffomolpfigojocbpcb
ABSENT Folder Chrome: fdloijijlkoblmigdofommgnheckmaki
ABSENT Folder Chrome: hcdolklkjeckmmhijeoimikandkdeknn
ABSENT Folder Chrome: igdhbblpcellaljokkpfhcjlagemhgjl
ABSENT Folder Chrome: jcdgjdiieiljkfkdcloehkohchhpekkn
ABSENT Folder Chrome: paoponfhfdfnjgddpnpjkambkcgdaaib
ABSENT C:\Users\angeline\AppData\Roaming\Mozilla\Firefox\Profiles\profile\prefs.js

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\angeline\appdata\roaming\mozilla\firefox\profiles\profile\extensions\cacaoweb@cacaoweb.org
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
6 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
3 : Fichier(s)
7 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R10].txt - 02/06/2013 10:32:02 [2356]
C:\ZHP\ZHPFix[R11].txt - 02/06/2013 10:58:54 [2409]
C:\ZHP\ZHPFix[R1].txt - 22/04/2013 09:52:51 [3305]
C:\ZHP\ZHPFix[R2].txt - 25/04/2013 13:53:41 [2824]
C:\ZHP\ZHPFix[R3].txt - 30/04/2013 20:01:35 [1251]
C:\ZHP\ZHPFix[R4].txt - 30/04/2013 20:02:02 [1342]
C:\ZHP\ZHPFix[R5].txt - 30/04/2013 20:02:12 [1394]
C:\ZHP\ZHPFix[R6].txt - 30/04/2013 20:02:15 [1407]
C:\ZHP\ZHPFix[R7].txt - 30/04/2013 20:02:16 [1474]
C:\ZHP\ZHPFix[R8].txt - 30/04/2013 20:02:40 [1509]
C:\ZHP\ZHPFix[R9].txt - 30/04/2013 20:09:36 [1447]
C:\ZHP\ZHPFix[R12].txt - 02/06/2013 21:04:55 [2390]





Nouveau Rapport ZHPDiag: https://www.cjoint.com/?3FcvmFUJuVX

Destrio5 · Answer

Toujours pareil.

Passe un coup de DelFix pour supprimer les outils de désinfection, réinstalle ZHPDiag et refait un rapport.

enanj · Answer

En installant ZHPDiag, j'ai aussi eut droit à une icône MBRCheck sur mon bureau! C'est normal?

Rapport ZHPDiag: https://www.cjoint.com/?3Fcxb0I8VnG

Destrio5 · Answer

Tu le retéléchargeras si besoin. Comme ça, tu auras la dernière version. Ce n'est pas conseillé de garder les outils de désinfection.

enanj · Answer

Pourquoi ce n'est pas conseillé? (oui oui, je sais, je pose beaucoup de questions...!)

Le rapport a l'air d'être toujours le même... :/

Destrio5 · Answer

Pour ne pas garder et utiliser une ancienne version.

Essaie de désactiver temporairement ton antivirus pendant l'utilisation de ZHPDiag/ZHPFix.

enanj · Answer

D'accord, je retiens! :)




Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-06-2013-23-34-56.txt
Run by angeline at 02/06/2013 23:34:55
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7600)

Corbeille vidée

========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
ABSENT Folder Chrome: dhkplhfnhceodhffomolpfigojocbpcb
ABSENT Folder Chrome: fdloijijlkoblmigdofommgnheckmaki
ABSENT Folder Chrome: hcdolklkjeckmmhijeoimikandkdeknn
ABSENT Folder Chrome: igdhbblpcellaljokkpfhcjlagemhgjl
ABSENT Folder Chrome: jcdgjdiieiljkfkdcloehkohchhpekkn
ABSENT Folder Chrome: paoponfhfdfnjgddpnpjkambkcgdaaib
ABSENT C:\Users\angeline\AppData\Roaming\Mozilla\Firefox\Profiles\profile\prefs.js

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\angeline\appdata\roaming\mozilla\firefox\profiles\profile\extensions\cacaoweb@cacaoweb.org
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
3 : Fichier(s)
7 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 25s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/06/2013 23:34:56 [1835]



Rapport ZHPDiag: https://www.cjoint.com/?3FcxOkKKGpX

Destrio5 · Answer

--> Dans Google Chrome, supprime les extensions suivantes :

- Babylon Toolbar
- Funmoods
- rpidity
- Iminent
- SweetIM
- uTorrentBar_FR

Si besoin : https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

--> Et fais ceci :

- Ouvre le Bloc-notes et copie-colle le texte en gras ci-dessous dedans : 


Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.fr/?gws_rd=ssl"


- Enregistre ce fichier dans : Bureau
- Nom du fichier : fix.reg
- Type : tous les fichiers
- Clique sur Enregistrer.
- Quitte le Bloc-notes.

- Double-clique sur le fichier fix.reg et accepte les modifications.

- Un rapport ZHPDiag pour vérifier.

enanj · Answer

Pour ce qui est des extensions, effectivement ça fait déjà un moment que je cherche à me débarrasser de Babylon Tooblar, etc... Mais dans les extensions de Google Chrome, elles n'apparaissent pas! Et sur le navigateur non plus, comme si je n'avais aucune extension! En fait, elles n'apparaissent que dans le rapport de ZHPDiag! Donc impossible de les supprimer à partir des extensions Google Chrome...

En même temps, dans le rapport ZHPDiag, il est dit que ces extensions sont "désactivées". Peut-on vraiment se débarrasser de quelque chose qui est désactivé? Ne faut-il pas d'abord réactiver les extensions pour pouvoir ensuite les supprimer? ...


Pour ce qui est du bloc-note, j'ai eu droit à un petit message:
http://hpics.li/33ea5c9


Rapport ZHPDiag: https://www.cjoint.com/?3FdoYNmGfNy

Destrio5 · Answer

On peut supprimer des extensions désactivées normalement.

Dans Menu Démarrer > Panneau de configuration > Désinstaller un programme, tu ne vois pas ces extensions ?

Pour le fichier .reg, tu n'as pas oublié Windows Registry Editor Version 5.00  ?

enanj · Answer

Ah oui c'est bon, je viens de refaire la manip avec le bloc-notes, j'ai eut un message du type "Les clés et valeurs contenues dans ... ont été correctement ajoutées au registre."

Malheureusement je ne vois pas non plus ces extensions dans les programmes installés!

Destrio5 · Answer

On va utiliser un outil semblable à ZHPDiag.

--> Télécharge et enregistre OTL sur ton Bureau.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Clique ici pour voir les réglages que tu dois effectuer.

--> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
netsvcs 
safebootminimal 
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\system32\*.ini 
%systemroot%\Tasks\*.* 
%systemroot%\system32\Tasks\*.* 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\system32\config\*.sav 
%systemroot%\system32\config\*.exe /s 
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 
CREATERESTOREPOINT

--> Clique sur "Analyse". 

--> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt. 

/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

--> Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.

enanj · Answer

Ok, voilà les liens:

Extras.txt : https://www.cjoint.com/?3FgrXzgl8BT
OTL.txt : https://www.cjoint.com/?3FgrZ16p7OG

Destrio5 · Answer

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :


:OTL
IE - HKU\S-1-5-21-3881229779-3023779055-1512247420-1000\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found
[2012/03/31 20:11:42 | 000,000,000 | ---D | M] (uTorrentBar_FR Community Toolbar) -- C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
O3 - HKU\S-1-5-21-3881229779-3023779055-1512247420-1000\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.
FF - HKLM\Software\MozillaPlugins\@mcafee.com/McAfeeMssPlugin: C:\Program Files (x86)\McAfee Security Scan\3.0.318
pMcAfeeMss.dll File not found

:commands
[emptytemp]


--> Puis clique sur le bouton Correction en haut de la fenêtre.

--> Laisse le programme travailler, redémarre une fois le fix terminé.

--> Poste le rapport qui s'affichera après redémarrage.

enanj · Answer

Rapport OTL:


All processes killed
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-3881229779-3023779055-1512247420-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\ not found.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\searchplugin folder moved successfully.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\modules folder moved successfully.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\META-INF folder moved successfully.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\defaults folder moved successfully.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\components folder moved successfully.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome folder moved successfully.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} folder moved successfully.
Registry value HKEY_USERS\S-1-5-21-3881229779-3023779055-1512247420-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@mcafee.com/McAfeeMssPlugin\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: angeline
->Temp folder emptied: 178526 bytes
->Temporary Internet Files folder emptied: 11666324 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 354124083 bytes
->Flash cache emptied: 614 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50607 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 349,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 06062013_222614

Files\Folders moved on Reboot...
C:\Users\angeline\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Destrio5 · Answer

OTL ne montre pas de mauvaise extension.

Le PC est encore lent ?

enanj · Answer

Non, le PC n'est plus lent! Par contre, en arrivant sur certaines pages web, le navigateur se bloque une dizaine de secondes avant de pouvoir reprendre le cours de ses activités normales.

Voilà un nouveau rapport ZHPDiag: https://www.cjoint.com/?3FhnMO8Vfpk 
Apparement, il y a toujours ces extensions bizarres... :/

Destrio5 · Answer

On voit ces extensions dans le rapport ZHPDiag car elles sont dans le fichier de préférences de Google Chrome.

Désinstalle puis réinstalle Google Chrome.

http://www.google.fr/intl/fr/chrome/browser/

enanj · Answer

Ah oui effectivement, ça a l'air d'être partit: https://www.cjoint.com/?3FhrInR17W1

Et maintenant, y a t-il d'autres problèmes?

Destrio5 · Answer

Pour ceci : "R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com"

Eventuellement :
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

Désinstalle les anciennes versions de Java et d'Adobe Reader et installe les nouvelles :

https://www.java.com/fr/download/

https://get2.adobe.com/fr/reader/otherversions/ (décoche McAfee Security Scan Plus)

enanj · Answer

J'ai refait un rapport ZHPDiag pour voir si tout allait bien (on ne sait jamais...):

https://www.cjoint.com/?0Ioq7n4bwzl 

Je suis désolée d'avoir mis tant de temps à répondre... ! :/

Merci pour les MAJ


Hors mis Cacaoweb (facilement éliminable avec AdwCleaner) y a t-il d'autres logiciels dont il faut se méfier/supprimer ?

Destrio5 · Answer

Ta version de ZHPDiag date de plus de 3 mois, recommence avec la nouvelle :
http://nicolascoolman.webs.com/tutorials.htm

enanj · Answer

Ah je n'avais pas fait attention!
Voilà le nouveau rapport ZHPDiag:

https://www.cjoint.com/?3IqkwYyRLpp

Destrio5 · Answer

Il y a toujours la ligne avec "search.rpidity.com" et Adobe Reader n'est pas à jour sinon pas de souci.

"Hors mis Cacaoweb (facilement éliminable avec AdwCleaner) y a t-il d'autres logiciels dont il faut se méfier/supprimer ?"

--> https://forum.malekal.com/viewtopic.php?t=33776&start=

Désinstaller Yontoo

68 réponses

Votre réponse

Discussions similaires

Newsletters