Problème hola search

# AdwCleaner v2.304 - Rapport créé le 05/07/2013 à 18:55:52
# Mis à jour le 03/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : boybe - BOYBE-HP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\boybe\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : WebCake Desktop Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\WebCake
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\boybe\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
Dossier Supprimé : C:\Users\boybe\AppData\Local\Services x86
Dossier Supprimé : C:\Users\boybe\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\boybe\AppData\Roaming\WebCake
Fichier Supprimé : C:\Users\boybe\Documents\eBay.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WebCake Desktop]

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16611

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v27.0.1453.116

Fichier : C:\Users\boybe\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.41] : icon_url = "hxxp://www.holasearch.com/favicon.ico",
Supprimée [l.44] : keyword = "holasearch.com",
Supprimée [l.48] : search_url = "hxxp://www.holasearch.com/?q={searchTerms}&babsrc=SP_ss&mntrId=0039446D5776E8CA[...]
Supprimée [l.3558] : urls_to_restore_on_startup = [ "hxxp://www.holasearch.com/?babsrc=HP_ss&mntrId=0039446D5776E8[...]

*************************

AdwCleaner[S1].txt - [3787 octets] - [05/07/2013 18:55:52]

########## EOF - C:\AdwCleaner[S1].txt - [3847 octets] ##########

quand j'exécute en tant qu'administrateur ,une fenetre ZHP DIAG setup apparait avec la photo d'un homme qui s'appelle nicolas coolman et on me demande de cliquer sur ok.est ce normal?

Oui c'est le développeur ;)

http://cjoint.com/?CGft2wYJtKG

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-07-2013-20-14-49.txt
Run by boybe at 05/07/2013 20:14:48
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\boybe\AppData\Local\Temp\Extract.exe
SUPPRIME Memory Process: C:\Users\boybe\AppData\Local\Temp\instloffer.exe
SUPPRIME Memory Process: C:\Users\boybe\AppData\Local\Temp\uninst1.exe
SUPPRIME Memory Process: C:\Users\boybe\AppData\Local\Temp\BADriveSetup.exe
SUPPRIME Memory Process: C:\Users\boybe\AppData\Local\Temp\ICReinstall_ffactory3_inst.exe
SUPPRIME Memory Process: C:\Users\boybe\AppData\Local\Temp\ICReinstall_PDFCreatorSetup.exe
SUPPRIME Memory Process: C:\Users\boybe\AppData\Local\Temp\SP58084.exe
SUPPRIME Memory Process: C:\Users\boybe\AppData\Local\Temp\sp58915.exe
SUPPRIME Memory Process: C:\Users\boybe\AppData\Local\Temp\SP60924.exe
SUPPRIME Memory Process: C:\Users\boybe\AppData\Local\Temp\APNStub.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211701196}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211701196}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{0126BE6C-1D4A-453F-A91E-5CB7555EA3C0}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{02B2D641-7008-4323-9A37-D6A19C10730D}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{02DF89AD-19C2-4D3C-95E5-A2650B92CEE6}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{065E53D0-5C35-48FE-AA3B-38D0DA0B7E4E}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{06FE57AC-D8EB-4527-862D-990F2D248B03}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{16CEDFC3-E861-4FC0-8356-55029D3BA20D}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{17628EE8-4A90-4487-B92E-17E14D9D6E72}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{1BF36019-33EF-4A64-BE39-1A8FD73F4F3A}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{1D826563-19CF-464F-A7B5-C0239A181425}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{21D26A75-DB47-4A78-BBBB-B990B4CF7563}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{25E8D358-C50D-48AC-9A41-9D303A1AF724}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{2D650ED6-D58A-48CF-8785-F3B321BAFAB1}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{3B71C2CC-29EE-4C5B-95D4-5F2FD1127BC3}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{3CFD3AF8-6B1D-4DEF-B6AF-72EAF94C0076}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{4076E494-D41B-48D9-B29E-0ABB670BC0F9}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{425AB896-7151-4458-90EF-3804A603D1E8}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{4C2E7167-E69A-4D5E-BAFD-3EE39A735150}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{535B4DDD-8DE7-4D21-8D4D-B58B7E2F711C}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{5FE7D85A-1C43-44C7-96DC-F944E51EA060}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{605EB949-AADC-43C3-9016-8BAA4E1ED450}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{72EB3F46-6C6C-45DA-96CB-11406E68F893}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{870EA337-006D-4773-8BB6-34B8E6F141DD}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{88017AF7-FD9E-4AE6-AAEC-4CA95CF2501A}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{A0E160F9-0409-428E-B59D-A93E7669A383}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{A2305BAB-ECD1-43E6-80DD-575220ECEA6A}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{A38E3521-0462-42A7-95AE-8EB1B7448030}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{BD7CABC4-92DC-4F5B-9295-B823BD5DE88A}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{C37888D8-FB63-4803-8AD4-9EA7086A00D4}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{C45A944D-3C4F-42CE-941D-527E40E553C2}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{DC397F05-6B65-4214-A3EA-8C02A4B612FC}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{E18F84D4-44FA-459E-B520-EF036E52CEE7}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{E33A70CA-FDD2-48B2-BF8A-075ADBD4170E}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{E3AE8974-8394-42F7-B077-6AE376CA53A4}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{E4E09E39-9640-465E-AA83-85D99CB2ECAD}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{EDB74693-C05B-402C-AF63-EE1460864FF2}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{F0E407A2-1415-4B6F-8615-EEF1C468AB0B}
SUPPRIME Folder: C:\Users\boybe\AppData\Local\{F2EE5588-B7CB-4573-90DF-5E37A7BF4D31}

========== Fichier(s) ==========
SUPPRIME Reboot c:\users\boybe\appdata\local\google\chrome\user data\default\pepper data\shockwave flash\writableroot\#sharedobjects\mffkh49g\static.putlocker.com
SUPPRIME File*: c:\users\boybe\appdata\local\temp\extract.exe
SUPPRIME File*: c:\users\boybe\appdata\local\temp\instloffer.exe
SUPPRIME File*: c:\users\boybe\appdata\local\temp\uninst1.exe
ABSENT Folder/File: c:\users\boybe\appdata\local\temp\instloffer.exe
ABSENT Folder/File: c:\users\boybe\appdata\local\temp\uninst1.exe
SUPPRIME File: c:\adwcleaner[s1].txt
SUPPRIME File: c:\windows\prefetch\ntosboot-b00dfaad.pf
SUPPRIME File: c:\windows\prefetch\facebookupdate.exe-3314e216.pf
SUPPRIME File: c:\windows\prefetch\alarme.exe-2f3e52c4.pf
SUPPRIME File: c:\windows\prefetch\prot6ins.exe-aac47a04.pf
SUPPRIME File: c:\windows\prefetch\mpas-d_bd_1.153.1042.0.exe-5eb26a3d.pf
SUPPRIME File: c:\windows\prefetch\aggluad_p_s-1-5-21-3156447113-2061059451-3614914687-1001.db
SUPPRIME File: c:\windows\prefetch\aggluad_s-1-5-21-3156447113-2061059451-3614914687-1001.db
SUPPRIME File: c:\windows\prefetch\apvxdwin.exe-e7047dc8.pf
SUPPRIME File: c:\windows\prefetch\srvload.exe-2c9abd9a.pf
SUPPRIME File: c:\windows\prefetch\hptouchsmartsynccalreminderap-5716b3b4.pf
SUPPRIME File: c:\windows\prefetch\vipappservice.exe-d24f84de.pf
SUPPRIME File: c:\windows\prefetch\pav2wsc.exe-90c772c9.pf
SUPPRIME File: c:\users\boybe\appdata\local\temp\wmplog00.sqm
SUPPRIME File: c:\users\boybe\appdata\local\temp\~df919457f0490773ee.tmp
SUPPRIME File: c:\users\boybe\appdata\local\temp\~df5e691d70a0c81a1c.tmp
SUPPRIME File: c:\users\boybe\appdata\local\temp\~dff2dea934ac7433b8.tmp
SUPPRIME File: c:\users\boybe\appdata\local\temp\~dffb055bcc8c566cf2.tmp
SUPPRIME File: c:\users\boybe\appdata\local\temp\msi58ee6.log
SUPPRIME File: c:\users\boybe\appdata\local\temp\msia2be0.log
SUPPRIME File: c:\users\boybe\appdata\local\temp\skypetoolbars.msi
SUPPRIME File: c:\users\boybe\appdata\local\temp\msi97c13.log
SUPPRIME File: c:\users\boybe\appdata\local\temp\msi159e3.log
SUPPRIME File: c:\users\boybe\appdata\local\temp\msia8862.log
SUPPRIME File: c:\users\boybe\appdata\local\temp\msi38b5f.log
SUPPRIME File: c:\users\boybe\appdata\local\temp\skype.msi
SUPPRIME File: c:\users\boybe\appdata\local\temp\hpsaactionitems.xml
SUPPRIME File: c:\users\boybe\appdata\local\temp\~dfa2340354be7ef400.tmp
SUPPRIME File: c:\users\boybe\appdata\local\temp\~dfc4261e3fcb00328f.tmp
SUPPRIME Reboot c:\users\boybe\appdata\local\temp\~dffebf15b64b65212f.tmp
SUPPRIME File: c:\users\boybe\appdata\local\temp\crx_75daf8cb7768\crl-set
SUPPRIME File: c:\users\boybe\appdata\local\temp\crx_75daf8cb7768\manifest.json
SUPPRIME File: c:\users\boybe\appdata\local\temp\badrivesetup.exe
SUPPRIME File*: c:\users\boybe\appdata\local\temp\icreinstall_ffactory3_inst.exe
SUPPRIME File*: c:\users\boybe\appdata\local\temp\icreinstall_pdfcreatorsetup.exe
SUPPRIME File: c:\users\boybe\appdata\local\temp\sp58084.exe
SUPPRIME File: c:\users\boybe\appdata\local\temp\sp58915.exe
SUPPRIME File: c:\users\boybe\appdata\local\temp\sp60924.exe
SUPPRIME File: C:\Users\boybe\AppData\Local\Temp\temp.bat
ABSENT File: c:\users\boybe\appdata\local\google\chrome\user data\default\local storage\https_fb1.farm2.zynga.com
SUPPRIME File: c:\users\boybe\appdata\local\temp\apnstub.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
10 : Processus mémoire
17 : Clé(s) du Registre
37 : Dossier(s)
49 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 37s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/07/2013 20:14:49 [10283]

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.05.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
boybe :: BOYBE-HP [administrateur]

05/07/2013 20:54:51
mbam-log-2013-07-05 (20-54-51).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 356711
Temps écoulé: 38 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

http://cjoint.com/?CGfwdxV5O9k

normalement :)

merci