concerne onglet sécurité

Question

Bonjour,

Je suis allé voir dans propriété sur mon compte utilisateur, dans l'onglet "sécurité" il y avait 2 noms de groupe ou d'utilisateurs inconnus avec un point d'interrogation "rouge", je les ai supprimés illico presto,
J'ai pensé que quelqu'un d'autre avait pris possession de mon ordi ayant eu plusieurs soucis depuis que j'ai acheté cet ordinateur il y a environ 3 mois 

 j'espère ne pas avoir fait de bêtises.
Merci

petitmecano · Answer

Salut

Par hasard tu n'aurais pas trouver une image qui reflétait à peu prêt la même chose sur internet ?

Je ne connais pas de virus qui ont ces effets.

fantoche58 · Answer

Merci pour ta réponse petit mécano
Je ne comprend pas ta question ?? Quelle image parles tu ?? j'en ai parlé sur un autre forum mais pas de réponses donc j'essaye ici. 
Tu sais je ne suis pas très nul mais là je me pose beaucoup de question !!!
Je ne pense pas à un virus mais à autre chose................
J'ai eu beaucoup de problème avec ma connection ces derniers temps et le technicien  était passé et nous avions vu qu'il y avait plusieurs ordinateurs de connecté sur ma livebox. Eh oui !!!! ça existe les piratages de compte mais, là je n'avais pas regardé avant et donc ne lui en a pas parlé.
Et je ne sais pas si cela existait avant son passage.
Si quelqu'un d'autres pouvaient me guider sur ce que cela peut-être. A moins que cela puisse t'éclairer pour m'aider,

petitmecano · Answer

D'après toi ça serait quoi ?

On peux analyser ton pc pour savoir si c'est un virus, ou autre chose

fantoche58 · Answer

Merci pour ton offre mais, je n'y tiens pas.
Mon PC est encore sous garantie et je rappellerai l'informaticien qui me prendra encore mes quelques euros pffff
Encore merci, c'est sympa 

Je préfèrerai une autre solution !!!

petitmecano · Answer

Le principe du forum est d'aider gratuitement les personnes, tous en utilisant des outils gratuits. 

L'opération consiste à analyser l'ordinateur pour avoir une vue d'ensemble & le degré d'infection et par quoi l'ordinateur est infecté, si c'est le cas. 

--> Télécharge ZHPDiag (de Nicolas Coolman).  

ftp://91.121.188.131/ZHPDiag2.exe 

--> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau").  

--> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit > Exécuter en tant qu'administrateur (Vista et 7/8). 
  
--> Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 
  
--> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau 

--> Rends toi sur le site : https://www.cjoint.com/ 

--> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint " 

--> Colle le lien ici 

Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/  

Personne ici n'est rémunéré, si ce n'est ceux qui maintiennent le site, et ce ne sont pas les personnes aidés qui payent, mais la publicité.
  
Bénévole CommentÇaMarche.net

fantoche58 · Answer

Bonjour
Merci pour le lien donc, je vous met le diag, en espérant que cela va pouvoir vous aider pour me dire ce qui ne va pas dans mon  ordi



http://cjoint.com/?3DCoDLoB7q3

petitmecano · Answer

400 fichiers reliés à des Adwares trouvés, une cinquantaine de fichiers reliés à tes toolbars ... deux antivirus 

On va supprimer la plupart pour y voir plus clair :

Télécharge AdwCleaner ( De Xplode)

https://toolslib.net

Ferme toute tes logiciels et navigateurs

Ouvre AdwCleaner ( exécuter en tant qu'administrateur pour windows 7 Vista /8)

Et [suppression]

Ton ordinateur va redémarrer, post le rapport ici

fantoche58 · Answer

Merci,
Voici le rapport de AdwCleaner après suprsseion et redémarrage de mon ordi.
J'avais fouillé sur le site et j'avais déjà télécharger et fais la suppression de ces toobars.
Mer de me dire si je dois encore faire autre chose





# AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 15:24:50
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : dysplay - MONPC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\dysplay\Documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : SProtection

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Common Files\Umbrella
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\dysplay\AppData\Local\Giant Savings Extension
Dossier Supprimé : C:\Users\dysplay\AppData\Local\lollipop
Dossier Supprimé : C:\Users\dysplay\AppData\Local\SwvUpdater
Dossier Supprimé : C:\Users\dysplay\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\dysplay\AppData\LocalLow\Softonic
Dossier Supprimé : C:\Users\dysplay\AppData\Roaming\DealPly
Dossier Supprimé : C:\Users\dysplay\AppData\Roaming\Funmoods
Dossier Supprimé : C:\Users\dysplay\AppData\Roaming\Iminent
Dossier Supprimé : C:\Users\dysplay\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\dysplay\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\dysplay\AppData\Roaming\Softonic
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js
Fichier Supprimé : C:\Users\dysplay\AppData\Roaming\Mozilla\Firefox\Profiles\0h203vai.default\searchplugins\safesearch.xml
Fichier Supprimé : C:\Users\dysplay\AppData\Roaming\Mozilla\Firefox\Profiles\0h203vai.default\searchplugins\softonic.xml
Fichier Supprimé : C:\windows\Tasks\AmiUpdXp.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DealPly
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\86d88bb56abd15
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy
Clé Supprimée : HKLM\Software\Classes\Installer\Features\436DABD223008E24A8404BFC5C60E20B
Clé Supprimée : HKLM\Software\Classes\Installer\Products\436DABD223008E24A8404BFC5C60E20B
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B15F118E-AF21-45E8-A809-29FDD7362565}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\DealPly
Clé Supprimée : HKLM\Software\Funmoods
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\Software\Softonic
Clé Supprimée : HKLM\Software\Umbrella
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AF350D9-3916-454B-AC53-0B0B65F41301}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2DBAD634-0032-42E8-8A04-B4CFC5062EB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{5018CFD2-804D-4C99-9F81-25EAEA2769DE}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=FR&userid=b2078786-eedf-42ae-8dad-ad93322941c9&searchtype=ds&q={searchTerms}&installDate=23/02/2013 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=15&cc= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=FR&userid=b2078786-eedf-42ae-8dad-ad93322941c9&searchtype=ds&q={searchTerms}&installDate=23/02/2013 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=FR&userid=b2078786-eedf-42ae-8dad-ad93322941c9&searchtype=ds&q={searchTerms}&installDate=23/02/2013 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=FR&userid=b2078786-eedf-42ae-8dad-ad93322941c9&searchtype=ds&q={searchTerms}&installDate=23/02/2013 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=FR&userid=b2078786-eedf-42ae-8dad-ad93322941c9&searchtype=ds&q={searchTerms}&installDate=23/02/2013 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://searchfunmoods.com/?f=1&a=ironpub12&cd=2XzuyEtN2Y1L1Qzu0ByE0ByDtB0F0DzytA0CyEtDtC0F0A0DtN0D0Tzu0StAzytBtN1L2XzutBtFtBtFtCtFyEyBzztN1L1Czu1L1C1F1G1E2Y1StCtB&cr=1266481480&ir= --> hxxp://www.google.com

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\dysplay\AppData\Roaming\Mozilla\Firefox\Profiles\0h203vai.default\prefs.js

C:\Users\dysplay\AppData\Roaming\Mozilla\Firefox\Profiles\0h203vai.default\user.js ... Supprimé !

Supprimée : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntr[...]
Supprimée : user_pref("avg.install.userSPSettings", "Delta Search");
Supprimée : user_pref("browser.search.order.1", "Search the web (Softonic)");
Supprimée : user_pref("browser.search.selectedEngine", "SearchTheWeb");
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", "23");
Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.dpkLst", "");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "C711030E45473B2E52D21C267B796F04");
Supprimée : user_pref("extensions.BabylonToolbar.id", "c06b1fad000000000000b4b52fd93c40");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15732");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.8.7.219:19:07");
Supprimée : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"64\",\"lastVrsn\":\"64\",\"vrsnLoad\[...]
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.rvrt", "false");
Supprimée : user_pref("extensions.BabylonToolbar.sg", "azb");
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.7.2");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.7.2");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113357&tl=270113_ctrl&tt=270113_ctrl");
Supprimée : user_pref("extensions.BabylonToolbar_i.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.7.219:19:07");
Supprimée : user_pref("extensions.Softonic.admin", false);
Supprimée : user_pref("extensions.Softonic.aflt", "SD");
Supprimée : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
Supprimée : user_pref("extensions.Softonic.autoRvrt", "false");
Supprimée : user_pref("extensions.Softonic.dfltLng", "fr");
Supprimée : user_pref("extensions.Softonic.dfltSrch", true);
Supprimée : user_pref("extensions.Softonic.dnsErr", true);
Supprimée : user_pref("extensions.Softonic.excTlbr", false);
Supprimée : user_pref("extensions.Softonic.ffxUnstlRst", false);
Supprimée : user_pref("extensions.Softonic.hmpg", true);
Supprimée : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=13&[...]
Supprimée : user_pref("extensions.Softonic.hpOld0", "www.google.com");
Supprimée : user_pref("extensions.Softonic.id", "c06b1fad000000000000b4b52fd93c40");
Supprimée : user_pref("extensions.Softonic.instlDay", "15805");
Supprimée : user_pref("extensions.Softonic.instlRef", "MOY00005");
Supprimée : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=2&cc[...]
Supprimée : user_pref("extensions.Softonic.newTab", true);
Supprimée : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=1[...]
Supprimée : user_pref("extensions.Softonic.prdct", "Softonic");
Supprimée : user_pref("extensions.Softonic.prtnrId", "softonic");
Supprimée : user_pref("extensions.Softonic.rvrt", "false");
Supprimée : user_pref("extensions.Softonic.smplGrp", "none");
Supprimée : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
Supprimée : user_pref("extensions.Softonic.tlbrId", "BASEirobinhoodActive");
Supprimée : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource[...]
Supprimée : user_pref("extensions.Softonic.vrsn", "1.8.16.10");
Supprimée : user_pref("extensions.Softonic.vrsnTs", "1.8.16.1022:28:03");
Supprimée : user_pref("extensions.Softonic.vrsni", "1.8.16.10");
Supprimée : user_pref("extensions.delta.admin", false);
Supprimée : user_pref("extensions.delta.aflt", "babsst");
Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Supprimée : user_pref("extensions.delta.dfltLng", "en");
Supprimée : user_pref("extensions.delta.excTlbr", false);
Supprimée : user_pref("extensions.delta.id", "c06b1fad000000000000b4b52fd93c40");
Supprimée : user_pref("extensions.delta.instlDay", "15743");
Supprimée : user_pref("extensions.delta.instlRef", "sst");
Supprimée : user_pref("extensions.delta.newTab", false);
Supprimée : user_pref("extensions.delta.prdct", "delta");
Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Supprimée : user_pref("extensions.delta.rvrt", "false");
Supprimée : user_pref("extensions.delta.smplGrp", "none");
Supprimée : user_pref("extensions.delta.tlbrId", "base");
Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Supprimée : user_pref("extensions.delta.vrsn", "1.8.10.0");
Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.10.020:38:51");
Supprimée : user_pref("extensions.delta.vrsni", "1.8.10.0");
Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\dysplay\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.2858] : urls_to_restore_on_startup = ["hxxp://www.google.com/intl/fr/chrome/browser/", "hxxp://google[...]

*************************

AdwCleaner[R2].txt - [40031 octets] - [28/04/2013 15:24:21]
AdwCleaner[S1].txt - [40657 octets] - [28/04/2013 15:24:50]

########## EOF - C:\AdwCleaner[S1].txt - [40718 octets] ##########

petitmecano · Answer

Refais moi un ZHPDiag & héberge le sur Cjoint 

Note : le fichier déjà existant sera écrasé

fantoche58 · Answer

Voili voilà c'est fait

https://www.cjoint.com/?3DCveu12s0O

petitmecano · Answer

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)  



  
Sysrestore  
O43 - CFD: 10/04/2013 - 22:20:37 - [0,201] ----D C:\Users\dysplay\AppData\Local\Updater12765  
C:\Users\dysplay\AppData\Local\Updater12765  
O69 - SBI: SearchScopes [HKCU] {38BFF7BC-F829-44BE-842B-D25BD3F1B61C} - (Search the web (Softonic)) - https://en.softonic.com  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]      
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]  
O4 - GS\Desktop: Débrancher périphérique USB.lnk . (...)  -- ystem32\rundll32.exe (.not file.)  
O4 - GS\Desktop: Ordinateur - Raccourci.lnk - Clé orpheline  
O4 - GS\Desktop: Panneau de configuration - Raccourci.lnk - Clé orpheline  
O9 - Extra button: Classic IE9 Settings [64Bits] - {56753E59-AF1D-4FBA-9E15-31557124ADA2} -- Clé orpheline  
[MD5.00000000000000000000000000000000] [APT] [Test TimeTrigger] (...) -- C:\Users\dysplay\AppData\Local\Temp\Runner.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{792E9FFF-533B-49FC-9D71-7ABD3E22AA58}] (...) -- C:\Users\dysplay\Desktop\Alien Skin\Settings Router\Settings Router.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{9A49BF6F-6041-46F5-93F4-8E110A876DD8}] (...) -- C:\PROGRA~3\TARMAI~1\{889DF~1\Setup.exe (.not file.)   [0]  
O43 - CFD: 06/02/2013 - 21:26:50 - [0,000] ----D C:\ProgramData\IM      
O43 - CFD: 06/02/2013 - 21:26:26 - [0,012] ----D C:\ProgramData\IncrediMail  
O43 - CFD: 10/04/2013 - 17:32:13 - [1015,599] ----D C:\Users\dysplay\AppData\Local\IM      
[MD5.00000000000000000000000000000000] [APT] [{EA0A89AD-8891-461F-8A08-4871737D6DBF}] (...) -- E:\setup.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\dysplay\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [Funmoods] (...) -- C:\Users\dysplay\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.exe (.not file.)   [0]  
[HKCU\Software\AppDataLow\Software\Savings Wave]      
[HKLM\Software\Wow6432Node\Savings Wave]      
[HKLM\Software\Wow6432Node\SweetIM]  
O43 - CFD: 10/04/2013 - 22:21:28 - [0,015] ----D C:\Users\dysplay\AppData\Local\Savings Wave      
O69 - SBI: prefs.js [dysplay - 0h203vai.default] user_pref("extensions.crossrider.bic", "13c7d3d43f0e205c9bb90c3a6afaa45d");  
O69 - SBI: prefs.js [dysplay - 0h203vai.default] user_pref("extensions.helperbar.Country", "France");  
O69 - SBI: prefs.js [dysplay - 0h203vai.default] user_pref("extensions.helperbar.DockingPositionDown", true);  
O69 - SBI: prefs.js [dysplay - 0h203vai.default] user_pref("extensions.helperbar.UserID", "b2078786-eedf-42ae-8dad-ad93322941c9");  
O69 - SBI: prefs.js [dysplay - 0h203vai.default] user_pref("extensions.helperbar.Visibility", true);  
[HKLM\Software\Wow6432Node\SweetIM]  
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}]      
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\436DABD223008E24A8404BFC5C60E20B]      
[HKCU\Software\AppDataLow\Software\Savings Wave]      
[HKLM\Software\Wow6432Node\Savings Wave]      
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271165}]  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181110}]      
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111271165}]  
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211181110}]      
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111271165}]  
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111271165}]  
C:\Users\dysplay\AppData\Local\Savings Wave  
EmptyTemp  
FirewallRaz  
Emptyflash  
EmptyCLSID  
  




Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)  

/!\Dans la partie inférieure, il doit y avoir le texte copié précédement, si ce n'est pas le cas, et uniquement si ce n'est pas le cas, clique sur "coller le presse papier /!\ 

- Clique sur "Go" puis "oui"  


-- A la fin, copie et colle le rapport dans ton prochain message --  
   


Ensuite, as-tu acheter une licence pour Norton ?  
Bénévole CommentÇaMarche.net

fantoche58 · Answer

Voila, le rapport 
 La licence de Norton était comprise dans la garantie de 3 ans quand j'ai acheté mon ordi mais......... je ne pense pas le garder car, je n'ai que des ennuis avec cet antivirus, qu'en penses tu ? 

Bon, là je suis oblige de laisser mon ordi jusqu'à demain alors, ne t'inquiète pas si je ne te répond plus ce soir
Bonne nuit et merci encore pour ton aide qui m'est précieuse !!!
  





Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013 
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-04-2013-22-10-37.txt 
Run by dysplay at 28/04/2013 22:10:37 
High Elevated Privileges : OK 
Windows 8 Home Premium Edition, 64-bit  (Build 9200) 

Corbeille vidée 

========== Clé(s) du Registre ========== 
SUPPRIME Key: SearchScopes :{38BFF7BC-F829-44BE-842B-D25BD3F1B61C} 
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375 
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5 
SUPPRIME Key*: CLSID Extra Buttons: {56753E59-AF1D-4FBA-9E15-31557124ADA2} 
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Savings Wave 
SUPPRIME Key: HKLM\Software\Wow6432Node\Savings Wave 
SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM 
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110} 
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\436DABD223008E24A8404BFC5C60E20B 
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271165} 
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181110} 
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111271165} 
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211181110} 
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111271165} 
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111271165} 

========== Valeur(s) du Registre ========== 
ABSENT Valeur Standard Profile: FirewallRaz :  
ABSENT Valeur Domain Profile: FirewallRaz :  
SUPPRIME FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD} 
SUPPRIME FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266} 

========== Préférences navigateur ========== 
SUPPRIME Mozilla Pref: user_pref("extensions.crossrider.bic", "13c7d3d43f0e205c9bb90c3a6afaa45d"); 
SUPPRIME Mozilla Pref: user_pref("extensions.helperbar.Country", "France"); 
SUPPRIME Mozilla Pref: user_pref("extensions.helperbar.DockingPositionDown", true); 
SUPPRIME Mozilla Pref: user_pref("extensions.helperbar.UserID", "b2078786-eedf-42ae-8dad-ad93322941c9"); 
SUPPRIME Mozilla Pref: user_pref("extensions.helperbar.Visibility", true); 

========== Dossier(s) ========== 
SUPPRIME Folder: C:\Users\dysplay\AppData\Local\{0A3BB6D7-6210-4707-A257-E408C976628D} 
SUPPRIME Folder: C:\Users\dysplay\AppData\Local\{2BF5CFBA-64E6-477B-BF34-DCB382AEF236} 
SUPPRIME Folder: C:\Users\dysplay\AppData\Local\{3BD2286D-E079-45D4-9391-7E200B41E16C} 
SUPPRIME Folder: C:\Users\dysplay\AppData\Local\{453AC91F-C026-4B1B-83C3-76695597DFD8} 
SUPPRIME Folder: C:\Users\dysplay\AppData\Local\{4C7FF575-F706-4DFF-9E4F-15D51B1FE51A} 
SUPPRIME Folder: C:\Users\dysplay\AppData\Local\{70211C36-938D-4DA5-8559-D641FA29640C} 
SUPPRIME Folder: C:\Users\dysplay\AppData\Local\{7259CEEA-9819-42CB-877F-1AF0A9A587F4} 
SUPPRIME Folder: C:\Users\dysplay\AppData\Local\{7ADDB6C2-2899-481C-8B7F-8EF39C963736} 
SUPPRIME Folder: C:\Users\dysplay\AppData\Local\{C07D306F-87A4-45E5-8688-608DAC119E1D} 
SUPPRIME Folder: C:\Users\dysplay\AppData\Local\{C1742FDD-0909-4B00-AC04-4D06C3402DA7} 
SUPPRIME Folder: C:\Users\dysplay\AppData\Local\{F80010F3-8176-4212-A4B1-E2CC8E984AF6} 

========== Fichier(s) ========== 
ABSENT Folder/File: c:\users\dysplay\appdata\local\updater12765 
SUPPRIME File: c:\users\dysplay\desktop\débrancher périphérique usb.lnk  
ABSENT File: ystem32\rundll32.exe 
SUPPRIME File: c:\users\dysplay\desktop\ordinateur - raccourci.lnk  
SUPPRIME File: c:\users\dysplay\desktop\panneau de configuration - raccourci.lnk  
ABSENT Folder/File: c:\users\dysplay\appdata\local\savings wave 
SUPPRIME Temporaires Windows 
SUPPRIME Flash Cookies 

========== Tache planifiée ========== 
SUPPRIME Task: Test TimeTrigger 
SUPPRIME Task: {792E9FFF-533B-49FC-9D71-7ABD3E22AA58} 
SUPPRIME Task: {9A49BF6F-6041-46F5-93F4-8E110A876DD8} 
SUPPRIME Task: {EA0A89AD-8891-461F-8A08-4871737D6DBF} 
SUPPRIME Task: DealPly 
SUPPRIME Task: DealPlyUpdate 
SUPPRIME Task: Funmoods 

========== Restauration Système ========== 
Point de restauration du système créé avec succès 


========== Récapitulatif ========== 
15 : Clé(s) du Registre 
4 : Valeur(s) du Registre 
11 : Dossier(s) 
8 : Fichier(s) 
5 : Préférences navigateur 
7 : Tache planifiée 
1 : Restauration Système 


End of clean in 01mn 48s 

========== Chemin de fichier rapport ========== 
C:\ZHP\ZHPFix[R1].txt - 28/04/2013 22:10:37 [4892]

petitmecano · Answer

C'est bon, tous s'est bien passé ?

Tu rencontres des problèmes particuliers ?

fantoche58 · Answer

Oui sans soucis, je verrai par la suite si il y a quelque chose qui ne fonctionne pas.Je ferai appel à toi sur ce post.
Je trouve que Norton me laisse passer beaucoup trop de adward s mais bon il ne les détecte peut-être pas par contre il m'a bloquer 8 trojans ce mois ci .
Merci pour tout je suis contente d'avoir accepté ton aide.
 est-il dangeureureux de passer un Adwcleaner de temps en temps, tous les combien de temps me conseilles tu de le passer ???
Bonne nuit
A demain

petitmecano · Answer

Bonjour 

AdwCleaner est totalement inofensif, aucun risque d'endommager ton système, mais télécharge toujours la dernier version lorsque tu le passes 

Tu as Windows Defender & Norton, il ne faut en garder qu'un. Lequel veux-tu garder ? (je te conseil Windows Defender)  
  

Ensuite on va s'assurer que tu repartes sans malwares avec 2 ou 3 logiciels. 

On commence avec le 1er, il peut y avoir plusieurs heures de scan, nous continuerons pendant qu'il tourne en tache de fond 

Télécharge et installe Malwarebyte 

https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html 

A la fin de l'installation laisse bien cocher "vérifier les mises a jour" 

Ouvre le et lance un scan complet et s'il trouve des virus clique sur  
"Afficher les résultats" , sélectionne tout et clique sur "supprimer la selection" 

Post le rapport ici une fois qu'il a fini 

Aide tutoriel : http://security-domain.be/tutoriel%20malwarebytes.php 



Bénévole CommentÇaMarche.net

fantoche58 · Answer

Bonjour petitmecano,

Ok pour Malwarebytes mais, il est payant ce logiciel ?? je l'avais installé mais désinstallé car, il nétait pas gratuit.
J'en ai fini avec tout ces logiciels payant
N'as tu pas une autre solution ?

petitmecano · Answer

Le principe du forum est d'aider gratuitement les personnes, tous en utilisant des outils gratuits.

Il y a plusieurs "versions" de Malwarebytes 

- Une complètement gratuite -> Ne permet que de faire des analyses (suppression aussi)
- Une version payante -> Protection en temps réel, navigation internet ect ...
- Version d'évaluation -> Version payante, mais valable que 15 jours

En installant la version gratuite (donc sans acheter ni activer la version d'éval) tu ne payes rien.

Décoche "activer la version d'évaluation à la fin de l'installation"

fantoche58 · Answer

Voilà, aucun nuisible n'a été détecté !!!
Par contre pour Windows defender et Norton, je ne sais pas comment procéder



Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.29.02

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16540
dysplay :: MONPC [administrateur]

29/04/2013 10:29:40
mbam-log-2013-04-29 (10-29-40).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 228946
Temps écoulé: 2 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

fantoche58 · Answer

Le scan est en train de se faire par contre, je viens de voir que Windows defender est désactivé, je pense par Norton !
J'aimerai garder Windows Defender

petitmecano · Answer

Active le

Désinstalle Norton via : Panneau de configuration -> Désinstaller un programme

Désinstaller Norton et tous ce qui s'en rattache.

fantoche58 · Answer

Pour Windows Defender, je ne sais pas comment l''activer, j'ai vu que Norton m'a bloqué mon pare feu Windows également. Si je supprime Norton, le pare feu va t-il être débloqué ?

Voilà le résultat :)


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.29.02

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16540
dysplay :: MONPC [administrateur]

29/04/2013 10:58:46
mbam-log-2013-04-29 (10-58-46).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 494558
Temps écoulé: 44 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

petitmecano · Answer

Met ta souris en haut à droite lorsque tu es sur le bureau -> Rechercher -> tappe : windows defender

Tu dois avoir "rétablir"



-> Télécharge SEAF (de C_XX)

http://general-changelog-team.fr/fr/downloads/finish/14-outils-de-c-xx/6-seaf

-> Ouvre le
-> Colle :   Norton  dans la case au centre
-> Coche "Afficher également les dossiers"

Colle le contenu du bloc note sur le forum

fantoche58 · Answer

Je n'ai pas la case rétablir, je reçois le message suivant :
Windows Defender a été désactivé.
Si je veux le rétablir il faut que j'aille dans le centre d'action mais, je ne sais pas ce que c'est.

petitmecano · Answer

Avec le clavier appuye sur les touches "windows" + r

tappe : services.msc

Descend tous en bas -> service windows defender

Donne moi l'état (activé ou désactivé)

fantoche58 · Answer

ça y est je l'ai vu donc ce service est "arrêter"

fantoche58 · Answer

Je viens de voir sur mon PC 3 fichiers dans OS , je ne sais pas ce que c'est, je te met le lien de ci-joint, 
je viens de faire la traduction, c'est du chinois !!

http://cjoint.com/?CDDshINcOkF

fantoche58 · Answer

Voilà petitmécano

le lien http://cjoint.com/?3DEr2hdo5tl

petitmecano · Answer

Bonjour, bonne fête du travail :D

Supprime le dossier OS, il n'est pas légitime

Télécharge RogueKiller (de Tigzy) 

Version x64bit ici 

Une fois téléchargé, clique droit sur RogueKiller -> exécuter en tant qu'administrateur (pour windows Vista, Windows 7 et 8) 

Un pré-scan se lance, laissez le terminer. 

Une fois fini, la case "Scan" se dégrise : Cliquez dessus (à droite)

La recherche terminée, "Suppression" à son tour se dégrise : Cliquez dessus 

Une fois que la suppression est terminée, hébergez les rapports sur Cjoint.com qui sont présents sur le bureau, à savoir : 

RKreport[1]_S_01042013_093838 
RKreport[2]_D_01042013_094031 

Puis poste les liens Cjoint sur le forum 


Ensuite USBFIx, et la désinfection sera terminée s'il n'y a rien de nouveau

petitmecano · Answer

Re, c'est bon pour RogueKiller

Il n'y a pas de dossier OS normalement

L'os est Windows, comme ça aurait pu être linux ou MacOs, l'Os et toutes ses capacités sont donc dans le dossier Windows, le dossier Os a été rajouter par quelqu'un/ quelque chose

Il est vide ? (clique droit dessus, donne la taille)

à demain

petitmecano · Answer

3 fichiers dans OS 
J'ai cru 3 fichier dans le dossier Os.  
  
>> Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau. 

https://toolslib.net

>> Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. 

>> Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. 

>> Double clique sur UsbFix.exe.  

>> Double cliquez sur UsbFix.exe.  

>> Clique sur Supression 

>> Laisse travailler l'outil. 

>> À la fin du scan, un rapport va s'afficher, postez-le dans la prochaine réponse sur le forum. 

Ps: Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ). 



Bénévole CommentÇaMarche.net

petitmecano · Answer

Bonjour

C'est USBFIx qui a temporairement désactivé Classicshell, il désactive le temps du scan les logiciels qui peuvent le gêner.

Pour connaîtres les appareils regarde ici

Rapprot USBFix ?

On va directement passer au stade terminal.

 - C'est la dernière ligne droite, fait le sérieusement pour repartir sur de bonnes bases (sinon tout se qu'on a fait n'aura servis a rien) - 

Ne saute aucune étape !  


* La corbeille sera vidée, assure toi que tout se qui se trouve dedans peut être supprimé  

***************************************************************** 

1. Supprime tous les logiciels que tu n'utilises plus  

Ne garde que l'essentiel, plus tu en supprimes plus ton Pc sera réactif et rapide 

***************************************************************** 


2. Télécharge Update cheacker 

http://www.filehippo.com/updatechecker/UpdateChecker.exe 

Lance le, une page va s'ouvrir, installe toutes les mises a jour disponibles 

Post le lien de la page qui s'est ouverte sur le forum 

/!\ n'installe pas les bêta 

/!\ Pour Java & Adobe reader : désinstaller toutes les versions présentes pour ne laisser que 1 seule et unique version sur le Pc  


b) Windows Vista/7/8

Clique sur : Démarrer => Tout les programmes => windows update => rechercher les mises a jour disponibles 

Télécharge et installe toutes les mises à jour 


------------------------------------[Partie Nettoyage]------------------------------------

3. Télécharge Ccleaner (si ce n'est pas déjà fait) 

https://www.ccleaner.com/ccleaner/download  

1. Une fois installé clique sur "Analyser" puis une fois fini clique sur "Nettoyer"  

2. Dans "Registre" clique sur "Chercher les erreurs" puis "Corriger toutes les erreurs sélectionnées"  

3. Dans "Outils" clique sur "Démarrage" puis désactive tous les programmes sauf ton antivirus et ceux qui contiennent "updater" comme "java update" par exemple -> plus tu en désactive (pas la peine de supprimer), plus le démarrage sera rapide 

***************************************************************** 

Télécharge PureRa (de Paul McLain / Fred de Vries)

http://dl.commentcamarche.net/www.commentcamarche.net/download/files/PureRa-1.7.exe 

Lancez le, et configurez le comme ceci :

-> Cocher toutes les cases excepté  les deux dernière en bas à gauche

--> C'est dire, tout sauf "Windows update Installation files" et "WMI logs"

*****************************************************************

-> Télécharge TFC (de OldTimer)

http://www.geekstogo.com/forum/files/file/187-tfc-temp-file-cleaner-by-oldtimer/

-> Ferme tous les programmes / applications ouvertes

-> Ouvre TFC.exe

-> Clique sur "Start"

-- Il y aura une petite extinction de bureau, pas de panique et surtout ne touche plus à rien (Souris & Clavier) --

-> Copie le contenu du cadre (de "Getting user folders." à "Total Files Cleaned = XXX,XX mb" et colle le sur le forum

--------------------------------------[Fin Partie Nettoyage]--------------------------------------

4. Défragmente ton / tes disque(s) 

Clique sur : Démarrer -> tous les programmes -> accessoires -> outils système -> défragmenteur de disque  

Sélectionne ton disque puis " défragmenter" 


***************************************************************** 

Plus il y a de fichiers, plus l'ordinateur est long a démarrer, en utilisation ... 

Je te conseil d'acheter un disque dur externe (500GO suffiront amplement) et d'y déplacé toutes les vidéos, photos ... 

1. Ca prend de la place, généralement tu (au sens large) ne regardes jamais les photos, vidéos une fois vus alors ça ne sert a rien de les garder 
2. Garder des photos, musques, vidéos ect.. ralentissent la machine, qui doit charger tout au démarrage, moins place est utilisée, mieux c'est (pour la rapidité du système) 
3. "C'est souvent mieux classé sur un disque dur externe"
4. S'il y a un problème, crach ou virus (généralement on arrive à le supprimer mais bon ...) et que tu doives le reformater ou en changer, tu perds tout 

Cette dernière partie est facultative, mais conseillée

fantoche58 · Answer

Bonjour petitmecano

J'ai le regret de te dire que mon ordinateur est sens dessus dessous avec toutes ces manips. Je n'ai plus mon disque dur qui s'appelle OS(c:) mais, disque (c:) 
j'espère ne pas avoir de soucis pour l'avenir.
Là je préfère arrêter toutes manipulations qui me semblent dangereuse à faire toute seule.
Voilà, je te remercie du temps passé sur ce topic

Cordialement

petitmecano · Answer

Bonsoir,

C'est ton choix, il y a eu de l'amélioration par rapport au début ou non ?

Je n'ai plus mon disque dur qui s'appelle OS(c:) mais, disque (c:)

S'il n'y a que le nom du disque, ce n'est pas bien grave, tes fichiers & documents n'ont pas été affectés

Pour supprimer les outils de désinfection :

- Télécharge DelFix (de Xplode) sur ton bureau. 


http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix 


-> Lance le (Exécuter en tant qu'administrateur windows vista/7/8)

-> Clique sur "exécuter"

-> Patiente pendant le scan jusqu'à l'ouverture du rapport. 

-> Copie/Colle le contenu du rapport dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\DelFix.txt 

-> Tu peux ensuite le désinstaller. 

(Delfix va désinstaller, entre autre, ZHPDiag donc s'il ne se trouve plus sur le bureau au redémarrage, c'est normal)

petitmecano · Answer

Bonsoir

Ce ne sont que des fichiers temporaires, ils ralentissent la navigation, puis configure Ccleaner comme ceci

Puis fait nettoyer.

Fait aussi le ménage dans le démarrage, instructions ici

Avec Ccleaner, Purera & Delfix, aucun risque.

Seul des fichiers inutiles (temporaires) seront supprimés

Je viens de passer Ccleaner, je viens de supprimer 3Go de navigation, si tu ne l'as jamais fait, ça va libérer beaucoup d'espace.

Je suis ennuyée de t'avoir donné tant de travail et de ne pas arriver à faire ce que tu me dis enfin...de ne pas avoir le courage de le faire.
 

Pour moi, il n'y a pas de soucis, ne t'en fait pas.

Bonne soirée

fantoche58 · Answer

Bonsoir petitmecano

Mon problème est résolu grâce à toi, je sais j'ai mis du temps à le faire et à te répondre mais, comme je te l'avais expliqué, je suis courageuse mais pas téméraire lol

A bientôt et merci encore

Concerne onglet sécurité

35 réponses

Discussions similaires

Newsletters