Holasearch.....!!!!me rend dingue!

lululafee -  
Bonjour,
J'ai le meme Probleme pour me debarrasser de hollasearch...merci pour vos solutions!!
je vous colle le rapport , si vous pouviez m'aider...merci mille fois !

# AdwCleaner v2.300 - Rapport créé le 01/05/2013 à 23:39:08
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Princesse - PRINCESSE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Princesse\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KXLSVGU6\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Nosibay
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\IBUpdaterService
Dossier Présent : C:\ProgramData\Partner
Dossier Présent : C:\Users\Princesse\AppData\Local\Conduit
Dossier Présent : C:\Users\Princesse\AppData\Local\PackageAware
Dossier Présent : C:\Users\Princesse\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\Princesse\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Princesse\AppData\LocalLow\PriceGong
Dossier Présent : C:\Users\Princesse\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Princesse\AppData\Roaming\Nosibay
Dossier Présent : C:\Users\Princesse\AppData\Roaming\PerformerSoft
Fichier Présent : C:\user.js
Fichier Présent : C:\Users\PRINCE~1\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Présent : C:\Users\PRINCE~1\AppData\Local\Temp\Uninstall.exe

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\BabylonToolbar
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\TBSB05488.IEToolbar
Clé Présente : HKLM\SOFTWARE\Classes\TBSB05488.IEToolbar.1
Clé Présente : HKLM\SOFTWARE\Classes\TBSB05488.TBSB05488
Clé Présente : HKLM\SOFTWARE\Classes\TBSB05488.TBSB05488.3
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB05488
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB05488.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TBSB05488.TBSB05488Toolbar
Clé Présente : HKLM\Software\SimplyGen
Clé Présente : HKLM\SOFTWARE\Wow6432Node\53558fd1e268b840
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : HKLM\SOFTWARE\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKU\S-1-5-21-3432373987-86415445-2706325243-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-3432373987-86415445-2706325243-1000\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : HKU\S-1-5-21-3432373987-86415445-2706325243-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.holasearch.com/?affID=121962&babsrc=HP_ss&mntrId=8CA81A4BD6C75D21/

*************************

AdwCleaner[R1].txt - [10305 octets] - [01/05/2013 23:39:08]

########## EOF - C:\AdwCleaner[R1].txt - [10366 octets] ##########

18 réponses

  1.  erimen
    Tu utilise Firefox ? On dirait pas ... *Internet Explorer* brrrr

    Nan mais je dis ça parce que j'ai trouvé ceci

    On the internet, you are what you want !
    1. erimen
      J'ai aussi trouvé ça mais étant fatigué, je n'ai pas regardé en détail, c'est en anglais.
      1. lululafee
        bonsoir,
        Heu non je n'utilise pas Firefox....j espérais trouver de l aide car j'ai vu que certain d'entre vous pouvais repérer l erreur en mettant notre rapport d'erreur....je suis dessus depuis ce matin je deviens folle !
        1. erimen
          Essaye de suivre les instructions sur le deuxième lien que je t'ai envoyé (celui-ci)
          2. lululafee
            merci mille fois pour ta réponse....mais je vais avouer ..... je suis une nana...je ne suis pas douée du tout en informatique....et oui de trois pas bilingue...du coup je ne comprend pas ce que je trouve sur ton lien ....je suis un boulet en fait .....
            1. erimen
              Mais non, faut pas dire ça ;) Il existe pleins de moyens de comprendre ce tuto :

              -1- Utiliser un traducteur (c'est primitif mais ça permet de comprendre)
              -2- Trouver d'autres tuto pour les parties compliqués (booter en safemode => késako ? Go google "booter en safemode tuto" et tu trouvera un tuto qui explique comment démarrer le pc en mode sans échec)
              -3- Me demander plus de précisions

              Je te refais le tuto en français ;)
              1. erimen
                1. Temporarily Disable System Restore, Reboot computer in SafeMode 

                On va désactiver la restauration système et démarrer en mode sans échec 

Étapes permettant de désactiver la Restauration du système  

Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés.  
Dans la boîte de dialogue Propriétés système, cliquez sur l'onglet Restauration du système.  
Activez la case à cocher Désactiver la Restauration du système. Vous pouvez également activer la case à cocher Désactiver la Restauration du système sur tous les lecteurs.  
Cliquez sur OK.  
Lorsque le message suivant s'affiche, cliquez sur Oui pour confirmer que vous voulez désactiver la Restauration du système :  
Vous avez choisi de désactiver la restauration du système. Si vous continuez, tous les points de restauration seront effacés et vous ne pourrez plus suivre ou annuler les modifications faites sur votre ordinateur.  

Voulez-vous vraiment désactiver la restauration du système ?  
Après quelques instants, la boîte de dialogue Propriétés système se ferme.

                Booter en mode sans échec :  
Redémarrer le pc en maintenant la touche F8 enfoncée  
Un menu apparaît, sélectionner le mode sans échec


                2. Locate HOLLA.EXE virus files and uninstall HOLLA.EXE files program. Follow the screen step-by-step screen instructions to complete uninstallation of HOLLA.EXE 

                Là il demande de lancer l'utilitaire de désinstallation de HOLLA.EXE, tu le trouvera dans C:\programmes files (x86)\ ... heu ... holla ? cherche un peu sinon utilise la recherche avec "holla"  
Ensuite tu devrais trouver "Uninstall.exe" tu l'exécute et tu suis jusqu'à la désinstallation.


                3. Delete/Modify any values added to the registry related with HOLLA.EXE,Exit registry editor and restart the computer 

                C'est là que ça se corse un peu, appuie sur la touche Windows et R simultanément, écris "regedit" et fais "OK"  
Là tu fais Ctrl+F, tu écris "holla.exe" puis "OK"  
Là quelque chose s'est surligné dans la colone de gauche ou droite, tu clique dessus et tu fais "supprimer" puis tu fais F3 et de nouveau quelque chose s'est surligné, tu répète ça jusqu'à ce qu'il te dise "Recherche dans le registre terminée"  
Tu redémarre normalement.


                4.Clean/delete all HOLLA.EXEinfected file(s):HOLLA.EXE and related,or rename HOLLA.EXE virus files 

                Je pense qu'il veut qu'on supprime tous les fichiers qu'on trouve nommés "HOLLA.EXE" ... fais Win+E et puis Ctrl+F tu écris "Holla.exe", à la fin de la recherche, tu sélectionne tout et tu supprime.


                5.Please delete all your IE temp files with HOLLA.EXE manually,run a whole scan with antivirus program 

                Là il veut qu'on supprime manuellement le dossier temp d'IE.  
Supprimer les fichiers temporaires dans Internet Explorer 8  

Pour ouvrir Options Internet, cliquez sur le bouton Démarrer, sur Panneau de configuration, sur Réseau et Internet, puis sur Options Internet.  

Cliquez sur le bouton Sécurité, puis sur Supprimer l'historique de navigation.  

Activez la case en regard de chaque catégorie d'informations que vous souhaitez supprimer.  

Activez la case à cocher Conserver les données des sites Web favoris si vous ne souhaitez pas supprimer les cookies et les fichiers associés aux sites Web dans la liste des Favoris.  

Cliquez sur Supprimer. Cela peut prendre un moment si vous disposez de nombreux fichiers et historiques.


Maintenant tu procède à une analyse complète avec ton antivirus, si tu n'en as pas c'est une très grave erreur ! Tu peux installer la version free d'Antivir


                Voilà j'espère que ça t'as éclairci :D Bonne chance
                On the internet, you are what you want !
                1. lululafee
                  merci mille fois!!! je vais m'y mettre de ce pas!!!je te tiens au courant! merci pour ton aide!!!
                  1. erimen
                    Des nouvelles ?
                  2. lululafee
                    mon mari a fait une restauration à une date antérieure,holasearch a bien disparu mais mon pc rame++++ et je ne peux plas acceder à certain sites,genre outlook....je me connecte sans soucis et ensuite impossible d'agir sur ma boite mail...ma sauvergarde habituellement rapide prend 2 heures.....je suis perplexe....
                  3. erimen
                    Il doit y avoir un virus, peut être Holla. Je ne connais pas bien les virus, tu devrais peut être refaire un topic sur le forum virus pour interpeller d'autres personnes.
                    Pourquoi tu n'as pas suivis le tuto que j'ai traduis ? :/
                  4. lululafee
                    mon mari a fait la restauration avant qu'il ne sache que tu m'avais envoyé le tuto; il a ensuite suivi ton tuto: hola serach avait disparu :-)) merci
                    Pour ma boite mail il semblerais que ce soit parce qu elle soit trop pleine ou peut etre a cause des mises a jours non faite....mais bon difficile de vider ma boite étant donner que je ne peux y accéder :-s
                2. billmaxime Contributeur
                  salut

                  ton 1er rapport d'adwcleaner est 1 rapport de recherche

                  AdwCleaner[R1].txt - [10305 octets] - [01/05/2013 23:39:08]

                  tu dois relancer adwcleaner et choisir suppression puis poster le

                  rapport

                  ensuite fais ceci

                  tu peux faire 1 zhpdiag (outil de diagnostic)

                  télécharge zhpdiag sur ton bureau

                  le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                  le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

                  utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

                  pour lancer le scan clique sur le 2ème bouton en haut a gauche

                  le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

                  poste le rapport via ce lien https://www.cjoint.com/

                  @+

                  1. lululafee
                    bonsoir, tu penses que cela n'a pas suffit? je dois refaire une nouvelle manip?
                    1. billmaxime Contributeur
                      re

                      oui tu dois refaire la manipulation en mode suppression, car rien de ce qui a été

                      trouvé par adwcleaner n'est supprimé

                      le zhpdiag, c'est pour voir si ton pc est a jour et si tu n'as pas d'autres infections

                      @+
                      1. lululafee
                        # AdwCleaner v2.300 - Rapport créé le 07/05/2013 à 16:21:05
                        # Mis à jour le 28/04/2013 par Xplode
                        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                        # Nom d'utilisateur : Princesse - PRINCESSE-PC
                        # Mode de démarrage : Normal
                        # Exécuté depuis : C:\Users\Princesse\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\86ZEXIWH\adwcleaner.exe
                        # Option [Suppression]

                        ***** [Services] *****

                        ***** [Fichiers / Dossiers] *****

                        Dossier Supprimé : C:\ProgramData\Babylon
                        Dossier Supprimé : C:\ProgramData\IBUpdaterService
                        Dossier Supprimé : C:\ProgramData\Partner
                        Dossier Supprimé : C:\Users\Princesse\AppData\Local\Conduit
                        Dossier Supprimé : C:\Users\Princesse\AppData\Local\PackageAware
                        Dossier Supprimé : C:\Users\Princesse\AppData\LocalLow\BabylonToolbar
                        Dossier Supprimé : C:\Users\Princesse\AppData\LocalLow\Conduit
                        Dossier Supprimé : C:\Users\Princesse\AppData\LocalLow\PriceGong
                        Dossier Supprimé : C:\Users\Princesse\AppData\Roaming\Babylon
                        Dossier Supprimé : C:\Users\Princesse\AppData\Roaming\Nosibay
                        Dossier Supprimé : C:\Users\Princesse\AppData\Roaming\PerformerSoft
                        Fichier Supprimé : C:\user.js

                        ***** [Registre] *****

                        Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
                        Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
                        Clé Supprimée : HKCU\Software\BabylonToolbar
                        Clé Supprimée : HKCU\Software\DataMngr
                        Clé Supprimée : HKCU\Software\DataMngr_Toolbar
                        Clé Supprimée : HKCU\Software\InstallCore
                        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
                        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
                        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
                        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                        Clé Supprimée : HKCU\Software\Softonic
                        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
                        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                        Clé Supprimée : HKLM\Software\Babylon
                        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
                        Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
                        Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
                        Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                        Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB05488.IEToolbar
                        Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB05488.IEToolbar.1
                        Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB05488.TBSB05488
                        Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB05488.TBSB05488.3
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB05488
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB05488.1
                        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
                        Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
                        Clé Supprimée : HKLM\Software\DataMngr
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TBSB05488.TBSB05488Toolbar
                        Clé Supprimée : HKLM\Software\SimplyGen
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\53558fd1e268b840
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
                        Clé Supprimée : HKLM\SOFTWARE\DataMngr
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
                        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
                        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

                        ***** [Navigateurs] *****

                        -\\ Internet Explorer v9.0.8112.16476

                        [OK] Le registre ne contient aucune entrée illégitime.

                        *************************

                        AdwCleaner[R1].txt - [10378 octets] - [01/05/2013 23:39:08]
                        AdwCleaner[S1].txt - [9155 octets] - [07/05/2013 16:21:05]

                        ########## EOF - C:\AdwCleaner[S1].txt - [9215 octets] ##########
                        2. billmaxime Contributeur
                          salut

                          relance adwcleaner et choisis désinstaller

                          ensuite fais ceci, car tu as 1 infection usb

                          télécharge usbfix sur ton bureau (clique sur la flèche verte)

                          le lien http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix

                          si ton pc émet 1 alerte, ignore la

                          branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir

                          le tuto https://www.malekal.com/tutoriels-logiciels/

                          exécute le en tant qu'administrateur (clic droit)

                          choisis le mode "recherche"

                          le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt

                          poste le rapport via 1 copier/coller

                          @+

                          1. lululafee
                            ############################## | UsbFix V 7.125 | [Recherche]

                            Utilisateur: Princesse (Administrateur) # PRINCESSE-PC
                            Mis à jour le 01/05/2013 par El Desaparecido
                            Lancé à 18:06:07 | 07/05/2013

                            Site Web: https://www.sosvirus.net/
                            Upload Malware: http://upload.sosvirus.org/
                            Contact: contact@sosvirus.org

                            PC: ASUSTeK Computer Inc. (K70AF ) (x64-based PC)
                            CPU: AMD Athlon(tm) II Dual-Core M320 (2100)
                            RAM -> [Total : 4095 | Free : 2592]
                            BIOS: Default System BIOS
                            BOOT: Normal boot

                            OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
                            WB: Windows Internet Explorer 10.0.9200.16540

                            SC: Security Center Service [Enabled]
                            WU: Windows Update Service [Enabled]
                            AV: avast! Antivirus [Enabled | Updated]
                            FW: Windows FireWall Service [Enabled]

                            C:\ (%systemdrive%) -> Disque fixe # 116 Go (37 Go libre(s) - 31%) [OS] # NTFS
                            D:\ -> Disque fixe # 333 Go (157 Go libre(s) - 47%) [DATA] # NTFS
                            E:\ -> CD-ROM

                            ################## | Processus Actif |

                            C:\Windows\system32\csrss.exe (380)
                            C:\Windows\system32\csrss.exe (444)
                            C:\Windows\system32\wininit.exe (452)
                            C:\Windows\system32\winlogon.exe (500)
                            C:\Windows\system32\services.exe (548)
                            C:\Windows\system32\lsass.exe (556)
                            C:\Windows\system32\lsm.exe (564)
                            C:\Windows\system32\svchost.exe (664)
                            C:\Windows\system32\svchost.exe (756)
                            C:\Windows\system32\atiesrxx.exe (828)
                            C:\Windows\System32\svchost.exe (884)
                            C:\Windows\System32\svchost.exe (924)
                            C:\Windows\system32\svchost.exe (948)
                            C:\Windows\system32\svchost.exe (972)
                            C:\Windows\system32\svchost.exe (1068)
                            C:\Program Files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe (1148)
                            C:\Program Files\ATKGFNEX\GFNEXSrv.exe (1192)
                            C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1224)
                            C:\Windows\System32\spoolsv.exe (1344)
                            C:\Windows\system32\svchost.exe (1424)
                            C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1556)
                            C:\Windows\SysWOW64\svchost.exe (1580)
                            C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1600)
                            C:\Windows\system32\dgdersvc.exe (1672)
                            C:\Windows\SysWOW64\FsUsbExService.Exe (1712)
                            C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1796)
                            C:\Windows\system32\svchost.exe (1880)
                            C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1908)
                            C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1496)
                            C:\Windows\system32\svchost.exe (2128)
                            C:\Windows\system32\svchost.exe (2760)
                            C:\Windows\system32\SearchIndexer.exe (2944)
                            C:\Windows\System32\svchost.exe (2908)
                            C:\Windows\system32\atieclxx.exe (2168)
                            C:\Windows\system32\taskhost.exe (2504)
                            C:\Windows\system32\taskeng.exe (2864)
                            C:\Windows\system32\Dwm.exe (772)
                            C:\Program Files\P4G\BatteryLife.exe (2008)
                            C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe (2756)
                            C:\Windows\Explorer.EXE (2740)
                            C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe (2836)
                            C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe (1468)
                            C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe (2272)
                            C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (1848)
                            C:\Program Files (x86)\ASUS\ATK Hotkey\HControl.exe (2388)
                            C:\Program Files (x86)\ASUS\ATK Hotkey\ATKOSD.exe (1592)
                            C:\Program Files (x86)\ASUS\ATK Hotkey\KBFiltr.exe (2144)
                            C:\Program Files (x86)\ASUS\ATK Hotkey\WDC.exe (2856)
                            C:\Windows\system32\wbem\wmiprvse.exe (3104)
                            C:\Windows\SysWOW64\ACEngSvr.exe (3324)
                            C:\Program Files\Elantech\ETDCtrl.exe (3744)
                            C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe (3756)
                            C:\Program Files (x86)\Picasa2\PicasaMediaDetector.exe (3920)
                            C:\Users\Princesse\AppData\Local\Akamai\netsession_win.exe (3980)
                            C:\Users\Princesse\AppData\Local\Akamai\netsession_win.exe (3992)
                            C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe (4044)
                            C:\Windows\AsScrPro.exe (3216)
                            C:\Program Files (x86)\FILSHtray\FILSHtray.exe (3240)
                            C:\Windows\system32\RunDll32.exe (3404)
                            C:\Users\Princesse\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe (3436)
                            C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe (1036)
                            C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe (3548)
                            C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (1184)
                            C:\Program Files\Alwil Software\Avast5\AvastUI.exe (2448)
                            C:\Program Files\Windows Media Player\wmpnetwk.exe (4184)
                            C:\Program Files\Internet Explorer\iexplore.exe (4860)
                            C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (356)
                            C:\Windows\system32\svchost.exe (3612)
                            C:\Windows\system32\AUDIODG.EXE (4248)
                            C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (4752)
                            C:\UsbFix\Go.exe (5976)
                            C:\Windows\System32\WUDFHost.exe (2712)
                            C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\HPNetworkCommunicator.exe (7040)
                            C:\Program Files\HP\HP Deskjet 3070 B611 series\bin\HPNetworkCommunicator.exe (7092)

                            ################## | El Desaparecido Section |

                            HKLM\SOFTWARE | Run : [ASUS Screen Saver Protector] - C:\Windows\AsScrPro.exe
                            HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                            HKLM\SOFTWARE | Run : [UpdateLBPShortCut] - C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5
                            HKLM\SOFTWARE | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe
                            HKLM\SOFTWARE | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe
                            HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
                            HKLM\SOFTWARE | Run : [] -
                            HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
                            HKLM\SOFTWARE\wow6432Node | Run : [ASUS Screen Saver Protector] - C:\Windows\AsScrPro.exe
                            HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                            HKLM\SOFTWARE\wow6432Node | Run : [UpdateLBPShortCut] - C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5
                            HKLM\SOFTWARE\wow6432Node | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe
                            HKLM\SOFTWARE\wow6432Node | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe
                            HKLM\SOFTWARE\wow6432Node | Run : [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
                            HKLM\SOFTWARE\wow6432Node | Run : [] -
                            HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
                            HKLM\SOFTWARE | RunOnce : [] -
                            HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
                            HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                            HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                            HKU\S-1-5-21-3432373987-86415445-2706325243-1000\SOFTWARE | Run : [msnmsgr] - "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
                            HKU\S-1-5-21-3432373987-86415445-2706325243-1000\SOFTWARE | Run : [Picasa Media Detector] - C:\Program Files (x86)\Picasa2\PicasaMediaDetector.exe
                            HKU\S-1-5-21-3432373987-86415445-2706325243-1000\SOFTWARE | Run : [Akamai NetSession Interface] - "C:\Users\Princesse\AppData\Local\Akamai\netsession_win.exe"
                            HKU\S-1-5-21-3432373987-86415445-2706325243-1000\SOFTWARE | Run : [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
                            HKU\S-1-5-21-3432373987-86415445-2706325243-1000\SOFTWARE | Run : [HP Deskjet 3070 B611 series (NET)] - "C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN23P680JH05MQ:NW" -scfn "HP Deskjet 3070 B611 series (NET)" -AutoStart 1
                            HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
                            HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

                            ################## | Éléments infectieux |

                            Présent! E:\Clic.exe
                            Présent! C:\Users\Princesse\AppData\Roaming\Temp
                            Présent! E:\CLIC.EXE
                            Présent! E:\autorun.inf

                            ################## | Registre |

                            ################## | Mountpoints2 |

                            HKCU\.\.\.\.\Explorer\MountPoints2\F
                            Shell\AutoRun\Command = F:\ICM_ML.exe

                            HKCU\.\.\.\.\Explorer\MountPoints2\{45256cb3-c8c1-11df-81fc-485b395bb3b6}
                            Shell\AutoRun\Command = F:\ICM_ML.exe

                            HKCU\.\.\.\.\Explorer\MountPoints2\{6a84ed9f-4db5-11df-86c6-806e6f6e6963}
                            Shell\AutoRun\Command = E:\CLIC.EXE

                            ################## | Vaccin |

                            (!) Cet ordinateur n'est pas vacciné!

                            ################## | E.O.F | https://www.sosvirus.net/ |
                            1. billmaxime Contributeur
                              re

                              relance usbfix et choisis suppression puis poste le rapport

                              merci

                              @+
                              1. lululafee
                                ############################## | UsbFix V 7.125 | [Suppression]

                                Utilisateur: Princesse (Administrateur) # PRINCESSE-PC
                                Mis à jour le 01/05/2013 par El Desaparecido
                                Lancé à 23:42:14 | 07/05/2013

                                Site Web: https://www.sosvirus.net/
                                Upload Malware: http://upload.sosvirus.org/
                                Contact: contact@sosvirus.org

                                PC: ASUSTeK Computer Inc. (K70AF ) (x64-based PC)
                                CPU: AMD Athlon(tm) II Dual-Core M320 (2100)
                                RAM -> [Total : 4095 | Free : 2223]
                                BIOS: Default System BIOS
                                BOOT: Normal boot

                                OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
                                WB: Windows Internet Explorer 10.0.9200.16540

                                SC: Security Center Service [Enabled]
                                WU: Windows Update Service [Enabled]
                                AV: avast! Antivirus [Enabled | Updated]
                                FW: Windows FireWall Service [Enabled]

                                C:\ (%systemdrive%) -> Disque fixe # 116 Go (36 Go libre(s) - 31%) [OS] # NTFS
                                D:\ -> Disque fixe # 333 Go (157 Go libre(s) - 47%) [DATA] # NTFS
                                E:\ -> CD-ROM

                                ################## | El Desaparecido Section |

                                HKLM\SOFTWARE | Run : [ASUS Screen Saver Protector] - C:\Windows\AsScrPro.exe
                                HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                                HKLM\SOFTWARE | Run : [UpdateLBPShortCut] - C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5
                                HKLM\SOFTWARE | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe
                                HKLM\SOFTWARE | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe
                                HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
                                HKLM\SOFTWARE | Run : [] -
                                HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
                                HKLM\SOFTWARE\wow6432Node | Run : [ASUS Screen Saver Protector] - C:\Windows\AsScrPro.exe
                                HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                                HKLM\SOFTWARE\wow6432Node | Run : [UpdateLBPShortCut] - C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5
                                HKLM\SOFTWARE\wow6432Node | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe
                                HKLM\SOFTWARE\wow6432Node | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe
                                HKLM\SOFTWARE\wow6432Node | Run : [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
                                HKLM\SOFTWARE\wow6432Node | Run : [] -
                                HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
                                HKLM\SOFTWARE | RunOnce : [] -
                                HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
                                HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                                HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                                HKU\S-1-5-21-3432373987-86415445-2706325243-1000\SOFTWARE | Run : [msnmsgr] - "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
                                HKU\S-1-5-21-3432373987-86415445-2706325243-1000\SOFTWARE | Run : [Picasa Media Detector] - C:\Program Files (x86)\Picasa2\PicasaMediaDetector.exe
                                HKU\S-1-5-21-3432373987-86415445-2706325243-1000\SOFTWARE | Run : [Akamai NetSession Interface] - "C:\Users\Princesse\AppData\Local\Akamai\netsession_win.exe"
                                HKU\S-1-5-21-3432373987-86415445-2706325243-1000\SOFTWARE | Run : [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
                                HKU\S-1-5-21-3432373987-86415445-2706325243-1000\SOFTWARE | Run : [HP Deskjet 3070 B611 series (NET)] - "C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN23P680JH05MQ:NW" -scfn "HP Deskjet 3070 B611 series (NET)" -AutoStart 1
                                HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
                                HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

                                ################## | Processus Stoppés |

                                Stoppé! C:\Windows\system32\atiesrxx.exe (828)
                                Stoppé! C:\Program Files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe (1148)
                                Stoppé! C:\Program Files\ATKGFNEX\GFNEXSrv.exe (1192)
                                Stoppé! C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1224)
                                Stoppé! C:\Windows\System32\spoolsv.exe (1344)
                                Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1556)
                                Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1600)
                                Stoppé! C:\Windows\system32\dgdersvc.exe (1672)
                                Stoppé! C:\Windows\SysWOW64\FsUsbExService.Exe (1712)
                                Stoppé! C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1796)
                                Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1908)
                                Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1496)
                                Stoppé! C:\Windows\system32\SearchIndexer.exe (2944)
                                Stoppé! C:\Windows\system32\atieclxx.exe (2168)
                                Stoppé! C:\Windows\system32\taskhost.exe (2504)
                                Stoppé! C:\Windows\system32\taskeng.exe (2864)
                                Stoppé! C:\Program Files\P4G\BatteryLife.exe (2008)
                                Stoppé! C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe (2756)
                                Stoppé! C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe (2836)
                                Stoppé! C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe (1468)
                                Stoppé! C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe (2272)
                                Stoppé! C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (1848)
                                Stoppé! C:\Program Files (x86)\ASUS\ATK Hotkey\HControl.exe (2388)
                                Stoppé! C:\Program Files (x86)\ASUS\ATK Hotkey\ATKOSD.exe (1592)
                                Stoppé! C:\Program Files (x86)\ASUS\ATK Hotkey\KBFiltr.exe (2144)
                                Stoppé! C:\Program Files (x86)\ASUS\ATK Hotkey\WDC.exe (2856)
                                Stoppé! C:\Windows\SysWOW64\ACEngSvr.exe (3324)
                                Stoppé! C:\Program Files\Elantech\ETDCtrl.exe (3744)
                                Stoppé! C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe (3756)
                                Stoppé! C:\Program Files (x86)\Picasa2\PicasaMediaDetector.exe (3920)
                                Stoppé! C:\Users\Princesse\AppData\Local\Akamai\netsession_win.exe (3980)
                                Stoppé! C:\Users\Princesse\AppData\Local\Akamai\netsession_win.exe (3992)
                                Stoppé! C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe (4044)
                                Stoppé! C:\Windows\AsScrPro.exe (3216)
                                Stoppé! C:\Program Files (x86)\FILSHtray\FILSHtray.exe (3240)
                                Stoppé! C:\Windows\system32\RunDll32.exe (3404)
                                Stoppé! C:\Users\Princesse\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe (3436)
                                Stoppé! C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe (1036)
                                Stoppé! C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe (3548)
                                Stoppé! C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (1184)
                                Stoppé! C:\Program Files\Alwil Software\Avast5\AvastUI.exe (2448)
                                Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4184)
                                Stoppé! C:\Windows\system32\wuauclt.exe (1396)
                                Stoppé! C:\Windows\servicing\TrustedInstaller.exe (632)
                                Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (6608)
                                Stoppé! C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (8184)
                                Stoppé! C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (6420)
                                Stoppé! C:\Windows\System32\WUDFHost.exe (5952)
                                Stoppé! C:\Program Files\HP\HP Deskjet 3070 B611 series\bin\HPNetworkCommunicator.exe (6924)

                                ################## | Éléments infectieux |

                                Non supprimé ! E:\Clic.exe
                                Supprimé! C:\Users\Princesse\AppData\Roaming\Temp
                                Non supprimé ! E:\CLIC.EXE
                                Non supprimé ! E:\autorun.inf

                                (!) Fichiers temporaires supprimés.

                                ################## | Registre |

                                ################## | Mountpoints2 |

                                Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F
                                Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{45256cb3-c8c1-11df-81fc-485b395bb3b6}
                                Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6a84ed9f-4db5-11df-86c6-806e6f6e6963}

                                ################## | Listing |

                                [13/08/2011 - 21:00:53 | SHDC ] C:\$Recycle.Bin
                                [31/08/2010 - 19:05:32 | DC ] C:\ASUS.DAT
                                [01/05/2013 - 21:31:08 | C | 0] C:\autoexec.bat
                                [11/08/2011 - 08:58:19 | SHDC ] C:\Boot
                                [20/11/2010 - 14:40:07 | RASH | 383786] C:\bootmgr
                                [29/07/2009 - 08:03:37 | C | 8192] C:\BOOTSECT.BAK
                                [07/05/2013 - 16:22:47 | D ] C:\Config.Msi
                                [14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
                                [07/05/2013 - 17:24:29 | ASH | 3220602880] C:\hiberfil.sys
                                [18/01/2010 - 09:53:08 | C | 1048576] C:\K70AF.BIN
                                [22/04/2010 - 03:27:49 | RHD ] C:\MSOCache
                                [07/05/2013 - 17:24:38 | ASH | 4294139904] C:\pagefile.sys
                                [07/05/2013 - 16:48:48 | C | 512] C:\PhysicalDisk0_MBR.bin
                                [06/05/2013 - 23:40:03 | D ] C:\Program Files
                                [06/05/2013 - 23:40:03 | D ] C:\Program Files (x86)
                                [07/05/2013 - 16:21:13 | HD ] C:\ProgramData
                                [31/08/2010 - 18:54:25 | SHD ] C:\Recovery
                                [07/05/2013 - 18:19:09 | SHD ] C:\System Volume Information
                                [07/05/2013 - 16:34:41 | D ] C:\Temp
                                [07/05/2013 - 23:46:40 | DC ] C:\UsbFix
                                [07/05/2013 - 23:47:19 | AC | 8904] C:\UsbFix [Clean 1] PRINCESSE-PC.txt
                                [07/05/2013 - 18:11:18 | C | 8614] C:\UsbFix [Scan 1] PRINCESSE-PC.txt
                                [06/10/2011 - 14:22:52 | D ] C:\Users
                                [07/05/2013 - 18:19:34 | D ] C:\Windows
                                [07/05/2013 - 16:48:50 | DC ] C:\ZHP
                                [13/08/2011 - 21:00:53 | SHDC ] D:\$RECYCLE.BIN
                                [26/01/2013 - 20:22:28 | DC ] D:\b2ef569e5fed05b410e17b
                                [18/09/2010 - 20:05:52 | C | 528] D:\MediaID.bin
                                [06/05/2013 - 19:32:57 | D ] D:\PRINCESSE-PC
                                [06/05/2013 - 22:57:23 | SHD ] D:\System Volume Information
                                [03/07/2012 - 19:38:42 | D ] D:\WindowsImageBackup
                                [16/03/2006 - 17:48:47 | D ] E:\Clic
                                [15/12/2003 - 19:07:39 | R | 439808] E:\Clic.exe
                                [15/03/2006 - 14:35:40 | R | 2188] E:\Init.ini
                                [16/03/2006 - 17:22:32 | R | 3181] E:\Softprint.iss
                                [19/01/1999 - 12:16:00 | R | 39] E:\autorun.inf
                                [16/03/2006 - 17:48:30 | D ] E:\runimage
                                [16/03/2006 - 16:27:24 | R | 286305] E:\setup.exe

                                ################## | Vaccin |

                                C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                                D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

                                ################## | E.O.F | https://www.sosvirus.net/ |
                                1. billmaxime Contributeur
                                  re

                                  ok, fais ceci maintenant

                                  lance zhpfix en tant qu'administrateur (clic droit)

                                  copie tout le texte en gras ci-dessous

                                  clique sur le 2ème bouton en haut a gauche (coller le presse papier)

                                  clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

                                  le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

                                  poste le rapport via ce lien https://www.cjoint.com/

                                  le texte a copier

                                  SysRestore

                                  O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
                                  [MD5.00000000000000000000000000000000] [APT] [{2BA77744-5B93-4FDE-9F5C-498058DD8752}] (...) -- C:\Program Files (x86)\Samsung\Kies\Kies.exe (.not file.) [0]
                                  [MD5.00000000000000000000000000000000] [APT] [{3C77D64C-377C-4343-93D6-82A587CD5B6C}] (...) -- C:\Users\Princesse\Documents\install_vlc_clic.exe (.not file.) [0]
                                  [MD5.00000000000000000000000000000000] [APT] [{428F04B0-3E3F-4A8E-9699-194772FB9B05}] (...) -- C:\Program Files (x86)\Samsung\Kies\Kies.exe (.not file.) [0]
                                  [MD5.00000000000000000000000000000000] [APT] [{505109ED-280D-4730-809D-8F738AB6EDB9}] (...) -- C:\Program Files (x86)\Samsung\Kies\Kies.exe (.not file.) [0]
                                  O43 - CFD: 01/05/2013 - 19:40:49 - [0,008] ----D C:\Users\Princesse\AppData\Local\Savings Wave =>PUP.CrossRider
                                  [MD5.B7D813B69D3621D3C7FF1BCC5B7741A7] [SPRF][08/06/2011] (.Microsoft Corporation - Barre d'outils Bing.) -- C:\Users\Princesse\AppData\Local\Temp\MSN6578.exe [468232]
                                  [MD5.F3A10836603E03A28CAF404B29328F92] [SPRF][07/04/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Princesse\AppData\Local\Temp\uninst1.exe [394320] =>Toolbar.Babylon
                                  O87 - FAEL: "{78E81716-182B-4AE3-BA20-DA45DCDE7D8A}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\GigaTribe\gigatribe.exe (.not file.)
                                  O87 - FAEL: "{F5573224-DB0E-4485-B616-EDBD66102F71}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\GigaTribe\gigatribe.exe (.not file.)
                                  O87 - FAEL: "{AAA9BCB8-3A6B-40D6-BF78-5784AF0D6434}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Princesse\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6IPJHD02\SweetImSetup.exe (.not file.) =>PUP.SweetIM
                                  O87 - FAEL: "{A95000DF-9F56-4EA6-9641-613E6152F982}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Princesse\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6IPJHD02\SweetImSetup.exe (.not file.) =>PUP.SweetIM
                                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}] =>Toolbar.Conduit
                                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}] =>Adware.Softomate
                                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}] =>Adware.Softomate
                                  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}] =>Adware.Softomate
                                  C:\Users\Princesse\AppData\Local\Savings Wave =>PUP.CrossRider
                                  C:\Users\Princesse\AppData\Local\Temp\uninst1.exe =>Toolbar.Babylon

                                  FirewallRAZ
                                  EmptyCLSID
                                  EmptyTemp
                                  EmptyFlash

                                  @+

                                  Discussions similaires

                                  Soprano - Dingue // Reprise de quelle chanson ?
                                  Joejoh

                                  3 réponses
                                  Comment enlever cette voix qui rend dingue ?
                                  matchups2

                                  4 réponses
                                  Dingue ! Un insecte dans mon écran
                                  vavouse

                                  11 réponses
                                  ma télé fait un bruit de dingue à l'allumage
                                  alanos

                                  3 réponses