Problème avec DLL Résolu

Question

Lorsque j'allume mon ordi il y a un message qui dit que DLL ne pouvait pas être ouvert (en anglais bien sûr!) Depuis j'ai des problèmes de navigation. Quelqu'un peut il m'aider? Merci

billmaxime · Answer

salut

Lorsque j'allume mon ordi il y a un message qui dit que DLL ne pouvait pas être ouvert

tu as le nom de la DLL?

@+

marie57412 · Answer

ben justement non, il y a une petite fenêtre qui s'ouvre avec pour inscription 
"DELL could not be opened"

A+

billmaxime · Answer

re

ben justement non, il y a une petite fenêtre qui s'ouvre avec pour inscription 
"DELL could not be opened" 
 
 dans le message précédent, tu parles de DLL et non de DELL

Lorsque j'allume mon ordi il y a un message qui dit que DLL ne pouvait pas être ouvert 

ton pc est 1 dell?

@+

marie57412 · Answer

non, il s'agit bien de DLL, je me suis trompée et mon ordi est un ACER.
en fait il ralenti de plus en plus, les fenêtres ont du mal à ouvrir, enfin bref 'est galère.

billmaxime · Answer

re

pour en savoir plus fait ceci

télécharge zhpdiag sur ton bureau (outil de diagnostic)  

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

ps: si tu as 1 soucis en mode "normal" fais le en mode sans échec avec prise en charge de réseau>>>le mode sans échec

@+

marie57412 · Answer

Alors je viens de faire tout ça, mais je ne trouve pas de rapport. Quand le traitement est fini il y a une petite fenêtre qui s'ouvre et qui marque "violation d'acces à l'adresse 00407440 dans le module ZHPDiag.exe.
lecture de l'adresse 000001EC. J'avoue que je comprends de moins en moins.
Merci pour votre aide.

billmaxime · Answer

re

regarde si tu peux faire ceci

Télécharge roguekiller sur ton bureau 

Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

Laisse faire le prescan

Clique sur scan

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt   

Poste le rapport via 1 copier/coller
 
@+

marie57412 · Answer

mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : L'utilisateur [Droits d'admin] Mode : Recherche -- Date : 07/18/2013 13:32:42 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 2 ¤¤¤ [SUSP PATH] BrowserDefender.exe -- C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [7] -> TUÉ [TermProc] [SUSP PATH] BrowserDefender.exe -- C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [7] -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 3 ¤¤¤ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ [APPINIT][SUSP PATH] HKLM\[...]\Windows : AppInit_DLLs (c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll [7]) -> TROUVÉ ¤¤¤ Tâches planifiées : 2 ¤¤¤ [V1][SUSP PATH] Dealply.job : C:\Users\L'UTIL~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE - /Check [7] -> TROUVÉ [V2][SUSP PATH] Dealply : C:\Users\L'UTIL~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE - /Check [7] -> TROUVÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD3200BEVT-22ZCT0 +++++ --- User --- [MBR] cd90e140966003b345e6fb84aaf5c0ab [BSP] df5911edf3cd0ad28d316f09ff0de2f4 : Acer MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 11993 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 24563712 | Size: 146733 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 325072896 | Size: 146517 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_07182013_133242.txt >>

billmaxime · Answer

salut Marie

relance roguekiller et clique sur suppression et poste le rapport

regarde l'image

@+

marie57412 · Answer

par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : L'utilisateur [Droits d'admin] Mode : Suppression -- Date : 07/18/2013 13:52:36 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 3 ¤¤¤ [SUSP PATH] BrowserDefender.exe -- C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [7] -> TUÉ [TermProc] [SUSP PATH] BrowserDefender.exe -- C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [7] -> TUÉ [TermProc] [HIDDEN] BrowserDefender.exe -- C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [7] -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 1 ¤¤¤ [APPINIT][SUSP PATH] HKLM\[...]\Windows : AppInit_DLLs (c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll [7]) -> REMPLACÉ () ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD3200BEVT-22ZCT0 +++++ --- User --- [MBR] cd90e140966003b345e6fb84aaf5c0ab [BSP] df5911edf3cd0ad28d316f09ff0de2f4 : Acer MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 11993 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 24563712 | Size: 146733 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 325072896 | Size: 146517 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_07182013_135236.txt >> RKreport[0]_D_07182013_134413.txt;RKreport[0]_S_07182013_133242.txt;RKreport[0]_S_07182013_135226.txt

billmaxime · Answer

re

ok, fais ceci maintenant s'il te plaît

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour  (3ème bouton)

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+

marie57412 · Answer

w.malwarebytes.org

Version de la base de données: 4733

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

18/07/2013 18:16:00
mbam-log-2013-07-18 (18-16-00).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 271178
Temps écoulé: 2 heure(s), 1 minute(s), 12 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

billmaxime · Answer

re

ok, fais ceci maintenant

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

marie57412 · Answer

8 # Mis à jour le 11/07/2013 par Xplode # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Nom d'utilisateur : L'utilisateur - PC-DE-LUTILISAT # Mode de démarrage : Normal # Exécuté depuis : C:\Users\L'utilisateur\Downloads\adwcleaner.exe # Option [Suppression] ***** [Services] ***** Arrêté & Supprimé : BrowserDefendert Arrêté & Supprimé : Updater Service for AMZN Arrêté & Supprimé : WebCake Desktop Updater ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Program Files\01NET.com Dossier Supprimé : C:\Program Files\adawaretb Dossier Supprimé : C:\Program Files\Amazon Browser Bar Dossier Supprimé : C:\Program Files\Ask.com Dossier Supprimé : C:\Program Files\AVG Secure Search Dossier Supprimé : C:\Program Files\Boxore Dossier Supprimé : C:\Program Files\Conduit Dossier Supprimé : C:\Program Files\ConduitEngine Dossier Supprimé : C:\Program Files\DealPly Dossier Supprimé : C:\Program Files\DealPlyLive Dossier Supprimé : C:\Program Files\IncrediMail_MediaBar_2 Dossier Supprimé : C:\Program Files\RegClean Pro Dossier Supprimé : C:\Program Files\Software Dossier Supprimé : C:\Program Files\SpecialSavings Dossier Supprimé : C:\Program Files\SweetIM Dossier Supprimé : C:\Program Files\WebCake Dossier Supprimé : C:\ProgramData\Ask Dossier Supprimé : C:\ProgramData\AVG Secure Search Dossier Supprimé : C:\ProgramData\AVG Security Toolbar Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\ProgramData\DealPlyLive Dossier Supprimé : C:\ProgramData\IBUpdaterService Dossier Supprimé : C:\ProgramData\Iminent Dossier Supprimé : C:\ProgramData\SweetIM Dossier Supprimé : C:\ProgramData\Tarma Installer Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\Amazon Browser Bar Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\APN Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\AVG Secure Search Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\AVG Security Toolbar Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\Babylon Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\Conduit Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\DealPlyLive Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions dibdjnfmopecpmkdieinmbadjfpblof Dossier Supprimé : C:\Users\L'utilisateur\AppData\LocalLow\01NET.com Dossier Supprimé : C:\Users\L'utilisateur\AppData\LocalLow\adawaretb Dossier Supprimé : C:\Users\L'utilisateur\AppData\LocalLow\AskToolbar Dossier Supprimé : C:\Users\L'utilisateur\AppData\LocalLow\AVG Secure Search Dossier Supprimé : C:\Users\L'utilisateur\AppData\LocalLow\AVG Security Toolbar Dossier Supprimé : C:\Users\L'utilisateur\AppData\LocalLow\BabylonToolbar Dossier Supprimé : C:\Users\L'utilisateur\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\L'utilisateur\AppData\LocalLow\ConduitEngine Dossier Supprimé : C:\Users\L'utilisateur\AppData\LocalLow\IncrediMail_MediaBar_2 Dossier Supprimé : C:\Users\L'utilisateur\AppData\LocalLow\PriceGong Dossier Supprimé : C:\Users\L'utilisateur\AppData\LocalLow\SweetIM Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\DealPly Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\adawaretb Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\Conduit Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\ConduitCommon Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\ConduitEngine Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\CT2724386 Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\CT3128284 Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\extensions\{8e5025c2-8ea3-430d-80b8-a14151068a6d} Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\extensions\{906000a4-88d9-4d52-b209-7a772970d91f} Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\extensions\crossriderapp4479@crossrider(200).com Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\extensions\engine@conduit.com Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\extensions\plugin@getwebcake.com Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\extensions\specialsavings@superfish.com Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\extensions oolbar@ask.com Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\SweetPacksToolbarData Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\OpenCandy Dossier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\WebCake Dossier Supprimé : C:\Windows\Installer\{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Fichier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences Fichier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_home.sweetim.com_0.localstorage Fichier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_home.sweetim.com_0.localstorage-journal Fichier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage Fichier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal Fichier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.sweetim.com_0.localstorage Fichier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.sweetim.com_0.localstorage-journal Fichier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\bProtector_extensions.rdf Fichier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\bprotector_extensions.sqlite Fichier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi Fichier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\extensions\pricepeep@getpricepeep.com.xpi Fichier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\searchplugins\Askcom.xml Fichier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\searchplugins\Conduit.xml Fichier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\searchplugins\MyStart Search.xml Fichier Supprimé : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\searchplugins\SweetIm.xml Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp Fichier Supprimé : C:\Windows\system32 oboot.exe Supprimé au redémarrage : C:\Program Files\Common Files\AVG Secure Search Supprimé au redémarrage : C:\ProgramData\BrowserDefender Supprimé au redémarrage : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp ***** [Registre] ***** Clé Supprimée : HKCU\Software\01NET.com Clé Supprimée : HKCU\Software\928d8de73eb947 Clé Supprimée : HKCU\Software\Alexa Internet Clé Supprimée : HKCU\Software\APN Clé Supprimée : HKCU\Software\AppDataLow\Software\01NET.com Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar Clé Supprimée : HKCU\Software\AppDataLow\Software\AVG Security Toolbar Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes Clé Supprimée : HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2 Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKCU\Software\AppDataLow\Toolbar Clé Supprimée : HKCU\Software\Ask.com Clé Supprimée : HKCU\Software\AVG Secure Search Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\DataMngr Clé Supprimée : HKCU\Software\DataMngr_Toolbar Clé Supprimée : HKCU\Software\DealPly Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp Clé Supprimée : HKCU\Software\IM Clé Supprimée : HKCU\Software\Imesh Clé Supprimée : HKCU\Software\Iminent Clé Supprimée : HKCU\Software\ImInstaller Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\01NET.com Toolbar Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\adawaretb Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Amazon Browser Bar Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IncrediMail_MediaBar_2 Toolbar Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5025C2-8EA3-430D-80B8-A14151068A6D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5025C2-8EA3-430D-80B8-A14151068A6D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{151867D5-7359-40AF-8764-66E58D06283C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6CE1EA8A-BA45-41E7-BDF8-1CE88E673888} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5025C2-8EA3-430D-80B8-A14151068A6D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE48ED75-5A56-4C5F-BBCE-6F1AC3875F66} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly Clé Supprimée : HKCU\Software\ResearchNow Clé Supprimée : HKCU\Software\YahooPartnerToolbar Clé Supprimée : HKLM\Software\01NET.com Clé Supprimée : HKLM\SOFTWARE\928d8de73eb947 Clé Supprimée : HKLM\Software\Amazon Browser Bar Clé Supprimée : HKLM\Software\APN Clé Supprimée : HKLM\Software\AskToolbar Clé Supprimée : HKLM\Software\AVG Secure Search Clé Supprimée : HKLM\Software\AVG Security Toolbar Clé Supprimée : HKLM\Software\Babylon Clé Supprimée : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy Clé Supprimée : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7169BBB3-3289-4696-B35D-4A88BCF6FB12} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WebCakeIEClient.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{151867D5-7359-40AF-8764-66E58D06283C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6CE1EA8A-BA45-41E7-BDF8-1CE88E673888} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8E5025C2-8EA3-430D-80B8-A14151068A6D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE48ED75-5A56-4C5F-BBCE-6F1AC3875F66} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AF6B0594-6008-4327-93E5-608AD710A6FA} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EA582743-9076-4178-9AA6-7393FDF4D5CE} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F443A627-5009-4323-9C1D-7FD598D0D712} Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Clé Supprimée : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{51F04BD6-3888-4849-864C-617FAE709CE0} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C953EC4-8CFA-44FB-B32E-1249E5505091} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E4E394E0-D331-431F-B76D-E3A19193D5F6} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07} Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol Clé Supprimée : HKLM\SOFTWARE\Classes\S Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724386 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{33D0AD98-3347-4A54-8929-5163EBEB9F72} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EFDF368C-8DD9-4E05-87CD-16AA5CB03CB8} Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1 Clé Supprimée : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api Clé Supprimée : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api.1 Clé Supprimée : HKLM\SOFTWARE\Classes\WebCakeIEClient.Layers Clé Supprimée : HKLM\SOFTWARE\Classes\WebCakeIEClient.Layers.1 Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\Software\conduitEngine Clé Supprimée : HKLM\Software\DataMngr Clé Supprimée : HKLM\Software\DealPly Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions dibdjnfmopecpmkdieinmbadjfpblof Clé Supprimée : HKLM\Software\Iminent Clé Supprimée : HKLM\Software\ImInstaller Clé Supprimée : HKLM\Software\IncrediMail_MediaBar_2 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6088C9EE-7612-496F-9F2C-FB4F4E6E02D1} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{712BB99B-9A10-447B-9414-634948EC264B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DE8E302D-CA22-49BB-B02F-07851728C055} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E29BF89A-E6F3-424A-84F6-DB784F4D3256} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F6640980-1C62-41D1-987F-CD29DE7D0792} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5025C2-8EA3-430D-80B8-A14151068A6D} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE48ED75-5A56-4C5F-BBCE-6F1AC3875F66} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F443A627-5009-4323-9C1D-7FD598D0D712} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{151867D5-7359-40AF-8764-66E58D06283C} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6CE1EA8A-BA45-41E7-BDF8-1CE88E673888} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AF6B0594-6008-4327-93E5-608AD710A6FA} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BDF3E992C0908741B7C11F4B4E0F775 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B3BC4CF5ECE1F54BBA174C13A1AB907 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEABAA33A5E68374DBF197F2A00CD011 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB61AF52AD64B6B45930BE969F316720 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\01NET.com Toolbar Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adawaretb Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Conduit Engine Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin Clé Supprimée : HKLM\Software\systweak Clé Supprimée : HKLM\Software\Tarma Installer Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{8E5025C2-8EA3-430D-80B8-A14151068A6D}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8E5025C2-8EA3-430D-80B8-A14151068A6D}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EA582743-9076-4178-9AA6-7393FDF4D5CE}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EF99BD32-C1FB-11D2-892F-0090271D4F88}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar] ***** [Navigateurs] ***** -\ Internet Explorer v9.0.8112.16496 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v22.0 (fr) Fichier : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\prefs.js C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\user.js ... Supprimé ! Supprimée : user_pref("CT2724386..clientLogIsEnabled", false); Supprimée : user_pref("CT2724386..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT2724386..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT2724386.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Supprimée : user_pref("CT2724386.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_129723004404247412", true); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_129847484867908705", true); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_129851872738505054", true); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_129904362638555364", true); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_129996188469112993", true); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_1359634298000", true); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_1366729483000", true); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_1367226468000", true); Supprimée : user_pref("CT2724386.CTID", "ct2724431"); Supprimée : user_pref("CT2724386.CommunitiesChangesLastCheckTime", "Mon Apr 30 2012 23:53:47 GMT+0200"); Supprimée : user_pref("CT2724386.CommunitiesChangesLastUrl", "hxxp://grouping.services.conduit.com/GroupingReque[...] Supprimée : user_pref("CT2724386.CommunityChanged", true); Supprimée : user_pref("CT2724386.CurrentServerDate", "14-7-2013"); Supprimée : user_pref("CT2724386.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2724386.DialogsGetterLastCheckTime", "Sat Jul 13 2013 15:09:43 GMT+0200"); Supprimée : user_pref("CT2724386.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2724386.FeedPollDate129251218914197895", "Mon Nov 29 2010 09:57:01 GMT+0100"); Supprimée : user_pref("CT2724386.FirstServerDate", "29-11-2010"); Supprimée : user_pref("CT2724386.FirstTime", true); Supprimée : user_pref("CT2724386.FirstTimeFF3", true); Supprimée : user_pref("CT2724386.FirstTimeSettingsDone", true); Supprimée : user_pref("CT2724386.FixPageNotFoundErrors", true); Supprimée : user_pref("CT2724386.GroupingLastCheckTime", "Mon Apr 30 2012 23:53:47 GMT+0200"); Supprimée : user_pref("CT2724386.GroupingLastErrorCode", ""); Supprimée : user_pref("CT2724386.GroupingLastResponse", false); Supprimée : user_pref("CT2724386.GroupingLastServerUpdateTime", "129351879632630000"); Supprimée : user_pref("CT2724386.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2724386.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2724386.HasUserGlobalKeys", true); Supprimée : user_pref("CT2724386.Initialize", true); Supprimée : user_pref("CT2724386.InitializeCommonPrefs", true); Supprimée : user_pref("CT2724386.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT2724386.InstallationId", "IncrediMail_MediaBar_2.exe"); Supprimée : user_pref("CT2724386.InstallationType", "ConduitIntegration"); Supprimée : user_pref("CT2724386.InstalledDate", "Mon Nov 29 2010 09:57:00 GMT+0100"); Supprimée : user_pref("CT2724386.IsGrouping", false); Supprimée : user_pref("CT2724386.IsMulticommunity", false); Supprimée : user_pref("CT2724386.IsOpenThankYouPage", false); Supprimée : user_pref("CT2724386.IsOpenUninstallPage", true); Supprimée : user_pref("CT2724386.LanguagePackLastCheckTime", "Mon Nov 29 2010 09:57:01 GMT+0100"); Supprimée : user_pref("CT2724386.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2724386.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2724386.LastLogin_2.7.2.0", "Mon Nov 29 2010 09:57:01 GMT+0100"); Supprimée : user_pref("CT2724386.LastLogin_3.12.2.3", "Wed May 30 2012 19:31:43 GMT+0200"); Supprimée : user_pref("CT2724386.LastLogin_3.13.0.6", "Mon Jul 16 2012 09:32:29 GMT+0200"); Supprimée : user_pref("CT2724386.LastLogin_3.14.1.0", "Tue Aug 21 2012 17:34:32 GMT+0200"); Supprimée : user_pref("CT2724386.LastLogin_3.15.1.0", "Wed Nov 07 2012 19:24:29 GMT+0100"); Supprimée : user_pref("CT2724386.LastLogin_3.16.0.100", "Sun Feb 10 2013 17:59:08 GMT+0100"); Supprimée : user_pref("CT2724386.LastLogin_3.16.0.3", "Sun Dec 30 2012 19:14:07 GMT+0100"); Supprimée : user_pref("CT2724386.LastLogin_3.18.0.7", "Sat Jul 13 2013 23:46:06 GMT+0200"); Supprimée : user_pref("CT2724386.LatestVersion", "3.18.0.7"); Supprimée : user_pref("CT2724386.Locale", "en"); Supprimée : user_pref("CT2724386.LoginCache", 4); Supprimée : user_pref("CT2724386.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2724386.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2724386.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2724386.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2724386.RadioIsPodcast", false); Supprimée : user_pref("CT2724386.RadioMediaID", "21095466"); Supprimée : user_pref("CT2724386.RadioMediaType", "Media Player"); Supprimée : user_pref("CT2724386.RadioMenuSelectedID", "EBRadioMenu_CT272438621095466"); Supprimée : user_pref("CT2724386.RadioShrinked", "shrinked"); Supprimée : user_pref("CT2724386.RadioStationName", "ckln.fm"); Supprimée : user_pref("CT2724386.RadioStationURL", "hxxp://141.117.225.9:8000"); Supprimée : user_pref("CT2724386.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Supprimée : user_pref("CT2724386.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2724386.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT272[...] Supprimée : user_pref("CT2724386.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2724386.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2724386.SearchInNewTabLastCheckTime", "Mon Nov 29 2010 09:57:01 GMT+0100"); Supprimée : user_pref("CT2724386.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2724386.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Supprimée : user_pref("CT2724386.ServiceMapLastCheckTime", "Sat Jul 13 2013 23:46:04 GMT+0200"); Supprimée : user_pref("CT2724386.SettingsCheckIntervalMin", 120); Supprimée : user_pref("CT2724386.SettingsLastCheckTime", "Mon Nov 29 2010 09:56:59 GMT+0100"); Supprimée : user_pref("CT2724386.SettingsLastUpdate", "1290707163"); Supprimée : user_pref("CT2724386.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2724386.ThirdPartyComponentsLastCheck", "Mon Nov 29 2010 09:56:59 GMT+0100"); Supprimée : user_pref("CT2724386.ThirdPartyComponentsLastUpdate", "1246790578"); Supprimée : user_pref("CT2724386.ToolbarShrinkedFromSetup", false); Supprimée : user_pref("CT2724386.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2724386"); Supprimée : user_pref("CT2724386.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT2724386.UserID", "UN61889507686878692"); Supprimée : user_pref("CT2724386.ValidationData_Toolbar", 2); Supprimée : user_pref("CT2724386.WeatherNetwork", ""); Supprimée : user_pref("CT2724386.WeatherPollDate", "Mon Nov 29 2010 09:57:01 GMT+0100"); Supprimée : user_pref("CT2724386.WeatherUnit", "C"); Supprimée : user_pref("CT2724386.alertChannelId", "1116652"); Supprimée : user_pref("CT2724386.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e-x305", "247E29327641363937333545397E3F493B2F77317E2025203[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e.:2z527", "2423"); Supprimée : user_pref("CT2724386.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e06cg5el8:", "6E6D6A726D7470736E72"); Supprimée : user_pref("CT2724386.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74737078737A76797478242F4B4947[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7ex305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4B524B4[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934235[...] Supprimée : user_pref("CT2724386.backendstorage./9b-0?3g>d", "6E3F3F6A407141437A447878762074797D4B2551214F542A26[...] Supprimée : user_pref("CT2724386.backendstorage./9b-0?3g@6:5;", ""); Supprimée : user_pref("CT2724386.backendstorage./9b-0?3gfa7ef", "2B2E2C3D"); Supprimée : user_pref("CT2724386.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F297B7E7D21202F26313E424[...] Supprimée : user_pref("CT2724386.backendstorage./9b/>01=9a6k6@44i48?", "372C2D32697576334236334148477A213F3E484F4E4D464[...] Supprimée : user_pref("CT2724386.backendstorage./9b5ba==9cjag", "683F69416C746F447A6F727A7A737C4B7C774E4F7C"); Supprimée : user_pref("CT2724386.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6A726D7470736E75777979"); Supprimée : user_pref("CT2724386.backendstorage./9b9643g3/9e", "6A"); Supprimée : user_pref("CT2724386.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D"); Supprimée : user_pref("CT2724386.backendstorage./9b<:222h64<", "393F352F3E"); Supprimée : user_pref("CT2724386.backendstorage./9b<:222h64

billmaxime · Answer

re

refais encore 1 scan en mode suppression avec adwcleaner et poste le rapport

merci

@+

marie57412 · Answer

AdwCleaner v2.305 - Rapport créé le 18/07/2013 à 19:47:37
# Mis à jour le 11/07/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : L'utilisateur - PC-DE-LUTILISAT
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\L'utilisateur\Downloads\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\BrowserDefender
Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf
Dossier Supprimé : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions
dibdjnfmopecpmkdieinmbadjfpblof
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Supprimé au redémarrage : C:\Program Files\Common Files\AVG Secure Search

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16496

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v28.0.1500.72

Fichier : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.2295] : homepage = "hxxp://www1.delta-search.com/?affID=119982&babsrc=HP_ss&mntrId=B4CD00197E3AB04C",
Supprimée [l.2684] : urls_to_restore_on_startup = [ "hxxp://www1.delta-search.com/?affID=119982&babsrc=HP_ss&mntrI[...]

*************************

AdwCleaner[S1].txt - [107124 octets] - [18/07/2013 18:59:38]

billmaxime · Answer

re

encore 1 fois s'il te plaît (il y a du monde^^)

merci

@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

marie57412 · Answer

# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Program Files\Common Files\AVG Secure Search

***** [Registre] *****

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16496

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v28.0.1500.72

Fichier : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [107124 octets] - [18/07/2013 18:59:38]
AdwCleaner[S2].txt - [3488 octets] - [18/07/2013 19:47:37]
AdwCleaner[S3].txt - [1335 octets] - [18/07/2013 20:01:00]

########## EOF - C:\AdwCleaner[S3].txt - [1395 octets] ##########

billmaxime · Answer

re

ce coup ci c'est bon, relance adwcleaner et choisis désinstaller

ensuite fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic)  

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

marie57412 · Answer

Ok je ferai cela plus tard, en tout cas merci du fond du coeur de m'aider.

billmaxime · Answer

re

pas de soucis pour l'aide^^

@+

marie57412 · Answer

je ne sais pas comment faire avec le lien ci joint.com

billmaxime · Answer

re

regarde ceci

https://forums.commentcamarche.net/forum/affich-28283337-qvo6#16

et le tuto de cjoint

http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

@+

marie57412 · Answer

https://www.cjoint.com/c/CGtlaGFfkaH

billmaxime · Answer

salut Marie

comment as-tu fais pour poster le lien de ton rapport dans ce topic?

https://forums.commentcamarche.net/forum/affich-28283337-qvo6#p28288082

j'attends ta réponse

@+

marie57412 · Answer

Je sais pas comment j'ai fait, en fait quand je fais le "copier" je ne sais pas où le coller.

billmaxime · Answer

salut Marie,

Spybot - Search & Destroy v1.6.2>> poubelle il est obsolète>>désinstaller spybot

désinstalle Adobe Reader 9.5.5 - Français et Java 7 Update 21 via programmes et 

fonctionnalités du panneau de configuration et télécharge les dernières versions

pour java 

ps: n'oublie pas de décocher ASK pendant l'installation

 pour adobe reader
====================================================

ensuite fais ceci s'il te plaît

télécharge usbfix sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

désactive ton antivirus le temps du téléchargement et du scan

https://forum.pcastuces.com/default.asp

ps: si le logiciel "ne répond pas" pendant le scan, fais le en mode sans échec

le mode sans échec

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir 

le tuto https://www.malekal.com/tutoriels-logiciels/ 

exécute le en tant qu'administrateur (clic droit) 

choisis le mode "suppression" 

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt 

poste le rapport via 1 copier/coller 

dis moi quand c'est fait

si tu as des questions....

@+

marie57412 · Answer

salut Maxime

J'ai désinstallé ce que tu m'as dit, mais pour l' installation dis moi où je peux trouver ask

billmaxime · Answer

re

tu le verras pendant l'installation et tu le décocheras a ce moment la

regarde l'image

@+

marie57412 · Answer

j'ai installé java mais je ne le trouve pas et quand j'ai installé adobe reader, mc afee s'est invité aussi. Que dois je en faire?

billmaxime · Answer

re

pour mcafee vire le via programme et fonctionnalités

pour java, il doit apparaître dans programmes et fonctiionnalités

dis moi si tu trouves

@+

marie57412 · Answer

J'ai trouvé java et je vais virer mac.
Je te poste la rapport de suite

marie57412 · Answer

Utilisateur: L'utilisateur (Administrateur) # PC-DE-LUTILISAT
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 15:41:44 | 19/07/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: contact@sosvirus.net

PC: Acer       (Aspire 7720     ) (X86-based PC)
CPU: Intel(R) Core(TM)2 Duo CPU     T5750  @ 2.00GHz (2000)
RAM -> [Total : 3069 | Free : 1523]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG AntiVirus Free Edition 2013 [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 143 Go (71 Go libre(s) - 50%) [ACER] # NTFS
D:\ -> Disque fixe # 143 Go (128 Go libre(s) - 89%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Processus Actif |

C:\PROGRA~1\AVG\AVG2013\avgrsx.exe (588)
C:\Program Files\AVG\AVG2013\avgcsrvx.exe (628)
C:\Windows\system32\csrss.exe (836)
C:\Windows\system32\wininit.exe (896)
C:\Windows\system32\csrss.exe (908)
C:\Windows\system32\services.exe (944)
C:\Windows\system32\lsass.exe (956)
C:\Windows\system32\lsm.exe (968)
C:\Windows\system32\svchost.exe (1100)
C:\Windows\system32\svchost.exe (1160)
C:\Windows\system32\Ati2evxx.exe (1260)
C:\Windows\System32\svchost.exe (1272)
C:\Windows\system32\winlogon.exe (1328)
C:\Windows\System32\svchost.exe (1340)
C:\Windows\system32\svchost.exe (1364)
C:\Windows\system32\svchost.exe (1464)
C:\Windows\system32\SLsvc.exe (1480)
C:\Windows\system32\svchost.exe (1524)
C:\Windows\system32\svchost.exe (1628)
C:\Windows\system32\WLANExt.exe (1820)
C:\Windows\System32\spoolsv.exe (1832)
C:\Windows\system32\svchost.exe (1872)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (440)
C:\Program Files\Belkin\Router Setup and Monitor\BelkinService.exe (688)
C:\Program Files\AVG\AVG2013\avgidsagent.exe (540)
C:\Program Files\AVG\AVG2013\avgwdsvc.exe (912)
C:\Program Files\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe (1472)
C:\Windows\system32\Ati2evxx.exe (1652)
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (1880)
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe (2172)
C:\Windows\system32\Dwm.exe (2380)
C:\Windows\Explorer.EXE (2436)
C:\Windows\system32	askeng.exe (2444)
C:\Acer\Empowering Technology\eNet\eNet Service.exe (2460)
C:\Program Files\AVG\AVG2013\avgnsx.exe (2556)
C:\Program Files\AVG\AVG2013\avgemcx.exe (2564)
C:\Windows\system32\svchost.exe (2700)
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (2728)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2788)
C:\Acer\Mobility Center\MobilityService.exe (2804)
C:\Windows\System32\svchost.exe (2880)
C:\Windows\System32\svchost.exe (2928)
C:\Windows\system32\svchost.exe (2984)
C:\Program Files\CyberLink\Shared Files\RichVideo.exe (3020)
C:\Windows\system32\svchost.exe (3160)
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (3224)
C:\Users\L'utilisateur\AppData\Local\Torch\Update\TorchCrashHandler.exe (3244)
C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe (3280)
C:\Windows\System32\svchost.exe (3436)
C:\Windows\system32\SearchIndexer.exe (3480)
C:\Windows\system32\DRIVERS\xaudio.exe (3524)
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (3544)
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe (3684)
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe (3752)
C:\Windows\system32\wbem\wmiprvse.exe (4092)
C:\Windows\system32\wbem\wmiprvse.exe (1952)
C:\Windows\system32\wbem\unsecapp.exe (2660)
C:\Windows\RtHDVCpl.exe (4048)
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (1828)
C:\Windows\PLFSetI.exe (1244)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (1200)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (3476)
C:\Acer\Empowering Technology\eAudio\eAudio.exe (1124)
C:\Users\L'UTIL~1\AppData\Local\Temp\RtkBtMnt.exe (4236)
C:\Program Files\Launch Manager\LManager.exe (4340)
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe (4356)
C:\Program Files\Apoint2K\Apoint.exe (4376)
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe (4384)
C:\Program Files\HiYo\Bin\HiYo.exe (4392)
C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe (4408)
C:\Program Files\AVG\AVG2013\avgui.exe (4416)
C:\Program Files\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe (4424)
C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (4432)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (4452)
C:\Program Files\Windows Sidebar\sidebar.exe (4468)
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe (4480)
C:\Program Files\IncrediMail\Bin\IncMail.exe (4524)
C:\Program Files\SFR\Kit\9props.exe (4532)
C:\Program Files\Windows Media Player\wmpnscfg.exe (4544)
C:\Windows\ehome\ehtray.exe (4556)
C:\Program Files\Samsung\Kies\Kies.exe (4564)
C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (4580)
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (4596)
C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe (4616)
C:\Windows\ehome\ehmsas.exe (4892)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4968)
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE (5056)
C:\Program Files\Apoint2K\ApMsgFwd.exe (5076)
C:\Program Files\Apoint2K\Apntex.exe (5272)
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE (5320)
C:\Windows\system32\wbem\unsecapp.exe (5456)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (5468)
C:\Program Files\IncrediMail\Bin\ImApp.exe (5736)
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe (6120)
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe (4016)
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe (4108)
C:\Program Files\Belkin\Belkin USB Print and Storage Center\connect.exe (4260)
C:\Program Files\Belkin\Router Setup and Monitor\BelkinSetup.exe (4708)
C:\Windows\system32	askeng.exe (5364)
C:\Windows\system32\SearchProtocolHost.exe (2328)
C:\Windows\system32\svchost.exe (4976)
C:\Program Files\AVG\AVG2013\avgcsrvx.exe (6892)
C:\Windows\system32\wuauclt.exe (3456)
C:\Windows\system32	askeng.exe (6356)
C:\Windows\servicing\TrustedInstaller.exe (5716)
\?\C:\Windows\system32\wbem\WMIADAP.EXE (6292)
C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (7092)
C:\Users\L'utilisateur\AppData\Local\Torch\Update\25.0.0.3777\TorchUpdate.exe (2312)
C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (7180)
C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (6980)
C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (6284)
C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (4804)
C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (4024)
C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (7568)
C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (5500)
C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (7688)
C:\Users\L'utilisateur\AppData\Local\Torch\Plugins\Hola\hola_plugin.exe (7992)
C:\UsbFix\Go.exe (7736)
C:\Windows\system32\SearchFilterHost.exe (1860)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
HKLM\SOFTWARE | Run : [RtHDVCpl] - RtHDVCpl.exe
HKLM\SOFTWARE | Run : [eDataSecurity Loader] - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
HKLM\SOFTWARE | Run : [Skytel] - Skytel.exe
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
HKLM\SOFTWARE | Run : [PLFSetI] - C:\Windows\PLFSetI.exe
HKLM\SOFTWARE | Run : [PLFSetL] - C:\Windows\PLFSetL.exe
HKLM\SOFTWARE | Run : [IAAnotif] - "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
HKLM\SOFTWARE | Run : [eAudio] - "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
HKLM\SOFTWARE | Run : [LManager] - C:\PROGRA~1\LAUNCH~1\LManager.exe
HKLM\SOFTWARE | Run : [PlayMovie] - "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
HKLM\SOFTWARE | Run : [WarReg_PopUp] - C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
HKLM\SOFTWARE | Run : [Apoint] - C:\Program Files\Apoint2K\Apoint.exe
HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
HKLM\SOFTWARE | Run : [Hiyo] - C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
HKLM\SOFTWARE | Run : [Malwarebytes Anti-Malware (reboot)] - "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
HKLM\SOFTWARE | Run : [] - 
HKLM\SOFTWARE | Run : [Ad-Aware Browsing Protection] - "C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe"
HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
HKLM\SOFTWARE | Run : [InstaLAN] - "C:\Program Files\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe" startup
HKLM\SOFTWARE | Run : [KiesTrayAgent] - C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [TomTomHOME.exe] - "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [Google Update] - "C:\Users\L'utilisateur\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [IncrediMail] - C:\Program Files\IncrediMail\bin\IncMail.exe /c
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [Connexion SFR 9props.exe] - "C:\Program Files\SFR\Kit\9props.exe" /trayicon
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [ehTray.exe] - C:\Windows\ehome\ehTray.exe
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [KiesPreload] - C:\Program Files\Samsung\Kies\Kies.exe /preload
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [KiesAirMessage] - C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

################## | Éléments infectieux |

Présent! C:\Users\L'UTIL~1\AppData\Local\Temp\RtkBtMnt.exe
Présent! C:\Users\L'utilisateur\AppData\Local\Temp\RtkBtMnt.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{754f7023-b375-11e0-906f-b904a503d95d}
Shell\AutoRun\Command = G:\Startme.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

billmaxime · Answer

re

tu me refais la même en mode suppression et tu postes le rapport 

via 1 copier/coller

ps: désactive ton AV 

merci

@+

marie57412 · Answer

mcafee ne veut pas partir!

billmaxime · Answer

re

regarde ceci pour le désactiver et réactive le quand c'est fini

https://forum.pcastuces.com/default.asp

@+

marie57412 · Answer

Utilisateur: L'utilisateur (Administrateur) # PC-DE-LUTILISAT
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 17:20:46 | 19/07/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: contact@sosvirus.net

PC: Acer       (Aspire 7720     ) (X86-based PC)
CPU: Intel(R) Core(TM)2 Duo CPU     T5750  @ 2.00GHz (2000)
RAM -> [Total : 3069 | Free : 1116]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG AntiVirus Free Edition 2013 [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 143 Go (71 Go libre(s) - 50%) [ACER] # NTFS
D:\ -> Disque fixe # 143 Go (128 Go libre(s) - 89%) [DATA] # NTFS
E:\ -> CD-ROM

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
HKLM\SOFTWARE | Run : [RtHDVCpl] - RtHDVCpl.exe
HKLM\SOFTWARE | Run : [eDataSecurity Loader] - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
HKLM\SOFTWARE | Run : [Skytel] - Skytel.exe
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
HKLM\SOFTWARE | Run : [PLFSetI] - C:\Windows\PLFSetI.exe
HKLM\SOFTWARE | Run : [PLFSetL] - C:\Windows\PLFSetL.exe
HKLM\SOFTWARE | Run : [IAAnotif] - "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
HKLM\SOFTWARE | Run : [eAudio] - "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
HKLM\SOFTWARE | Run : [LManager] - C:\PROGRA~1\LAUNCH~1\LManager.exe
HKLM\SOFTWARE | Run : [PlayMovie] - "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
HKLM\SOFTWARE | Run : [WarReg_PopUp] - C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
HKLM\SOFTWARE | Run : [Apoint] - C:\Program Files\Apoint2K\Apoint.exe
HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
HKLM\SOFTWARE | Run : [Hiyo] - C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
HKLM\SOFTWARE | Run : [Malwarebytes Anti-Malware (reboot)] - "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
HKLM\SOFTWARE | Run : [] - 
HKLM\SOFTWARE | Run : [Ad-Aware Browsing Protection] - "C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe"
HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
HKLM\SOFTWARE | Run : [InstaLAN] - "C:\Program Files\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe" startup
HKLM\SOFTWARE | Run : [KiesTrayAgent] - C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [TomTomHOME.exe] - "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [Google Update] - "C:\Users\L'utilisateur\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [IncrediMail] - C:\Program Files\IncrediMail\bin\IncMail.exe /c
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [Connexion SFR 9props.exe] - "C:\Program Files\SFR\Kit\9props.exe" /trayicon
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [ehTray.exe] - C:\Windows\ehome\ehTray.exe
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [KiesPreload] - C:\Program Files\Samsung\Kies\Kies.exe /preload
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [KiesAirMessage] - C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup
HKU\S-1-5-21-1087621487-4098392791-2421953955-1000\SOFTWARE | Run : [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\Ati2evxx.exe (1308)
Stoppé! C:\Windows\system32\SLsvc.exe (1484)
Stoppé! C:\Windows\system32\WLANExt.exe (1772)
Stoppé! C:\Windows\System32\spoolsv.exe (1908)
Stoppé! C:\Windows\system32\Ati2evxx.exe (2040)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1160)
Stoppé! C:\Program Files\Belkin\Router Setup and Monitor\BelkinService.exe (1436)
Stoppé! C:\Program Files\AVG\AVG2013\avgwdsvc.exe (2096)
Stoppé! C:\Windows\system32	askeng.exe (2184)
Stoppé! C:\Program Files\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe (2204)
Stoppé! C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (2264)
Stoppé! C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe (2504)
Stoppé! C:\Acer\Empowering Technology\eNet\eNet Service.exe (2628)
Stoppé! C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (2796)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2876)
Stoppé! C:\Acer\Mobility Center\MobilityService.exe (3020)
Stoppé! C:\Program Files\CyberLink\Shared Files\RichVideo.exe (3232)
Stoppé! C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (3312)
Stoppé! C:\Users\L'utilisateur\AppData\Local\Torch\Update\TorchCrashHandler.exe (3336)
Stoppé! C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe (3360)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3464)
Stoppé! C:\Windows\system32\DRIVERS\xaudio.exe (3492)
Stoppé! C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (3524)
Stoppé! C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe (3604)
Stoppé! C:\Acer\Empowering Technology\ePower\ePowerSvc.exe (3716)
Stoppé! C:\Windows\system32	askeng.exe (3868)
Stoppé! C:\Windows\RtHDVCpl.exe (3176)
Stoppé! C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (444)
Stoppé! C:\Windows\PLFSetI.exe (1176)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3916)
Stoppé! C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (3968)
Stoppé! C:\Acer\Empowering Technology\eAudio\eAudio.exe (3964)
Stoppé! C:\Program Files\Launch Manager\LManager.exe (4220)
Stoppé! C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe (4228)
Stoppé! C:\Program Files\Apoint2K\Apoint.exe (4244)
Stoppé! C:\Program Files\HP\HP Software Update\hpwuSchd2.exe (4252)
Stoppé! C:\Program Files\HiYo\Bin\HiYo.exe (4260)
Stoppé! C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe (4280)
Stoppé! C:\Program Files\AVG\AVG2013\avgui.exe (4288)
Stoppé! C:\Program Files\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe (4296)
Stoppé! C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (4304)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (4324)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (4332)
Stoppé! C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe (4340)
Stoppé! C:\Program Files\IncrediMail\Bin\IncMail.exe (4364)
Stoppé! C:\Program Files\SFR\Kit\9props.exe (4372)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (4380)
Stoppé! C:\Windows\ehome\ehtray.exe (4396)
Stoppé! C:\Program Files\Samsung\Kies\Kies.exe (4404)
Stoppé! C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (4412)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (4428)
Stoppé! C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe (4440)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4692)
Stoppé! C:\Windows\ehome\ehmsas.exe (4704)
Stoppé! C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE (4980)
Stoppé! C:\Users\L'UTIL~1\AppData\Local\Temp\RtkBtMnt.exe (4996)
Stoppé! C:\Program Files\IncrediMail\Bin\ImApp.exe (5048)
Stoppé! C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE (5080)
Stoppé! C:\Program Files\Apoint2K\ApMsgFwd.exe (5436)
Stoppé! C:\Program Files\Apoint2K\Apntex.exe (5568)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (5668)
Stoppé! C:\Program Files\Belkin\Belkin USB Print and Storage Center\connect.exe (5832)
Stoppé! C:\Program Files\Belkin\Router Setup and Monitor\BelkinSetup.exe (6136)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe (1292)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe (4624)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe (4124)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4724)
Stoppé! C:\Windows\system32\wuauclt.exe (7708)
Stoppé! C:\Windows\servicing\TrustedInstaller.exe (5164)
Stoppé! C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (7480)
Stoppé! C:\Users\L'utilisateur\AppData\Local\Torch\Update\25.0.0.3777\TorchUpdate.exe (7804)
Stoppé! C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (6716)
Stoppé! C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (7012)
Stoppé! C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (7184)
Stoppé! C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (3844)
Stoppé! C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (6916)
Stoppé! C:\Users\L'utilisateur\AppData\Local\Torch\Application	orch.exe (2556)
Stoppé! C:\Users\L'utilisateur\AppData\Local\Torch\Plugins\Hola\hola_plugin.exe (4720)
Stoppé! C:\Windows\system32	askeng.exe (7444)

################## | Éléments infectieux |

Supprimé! C:\Users\L'UTIL~1\AppData\Local\Temp\RtkBtMnt.exe

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{754f7023-b375-11e0-906f-b904a503d95d}

################## | Listing |

[17/03/2010 - 21:34:43 | D ] 	C:\$AVG
[17/03/2010 - 18:01:40 | SHD ] 	C:\$RECYCLE.BIN
[27/05/2012 - 19:46:01 | N | 222943] 	C:\aaw7boot.log
[17/03/2010 - 18:01:47 | D ] 	C:\Acer
[25/12/2011 - 12:57:59 | D ] 	C:\AllSharePhotoSlide
[18/09/2006 - 23:43:36 | N | 24] 	C:\autoexec.bat
[18/03/2008 - 13:44:05 | N | 703616] 	C:\bknowsetup.log
[18/03/2008 - 20:55:10 | D ] 	C:\Book
[22/08/2010 - 15:03:16 | SHD ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[18/03/2008 - 20:58:06 | N | 8192] 	C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[17/03/2010 - 18:01:08 | D ] 	C:\Convesoft
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[25/12/2011 - 12:58:58 | D ] 	C:\Download
[18/03/2008 - 20:55:10 | D ] 	C:\DRV
[19/07/2013 - 16:02:17 | ASH | 3219111936] 	C:\hiberfil.sys
[18/03/2008 - 13:20:57 | D ] 	C:\Intel
[16/08/2005 - 09:49:12 | N | 40960] 	C:\junction.exe
[13/09/2007 - 11:56:16 | N | 512] 	C:\MDR.iss
[19/07/2013 - 16:02:15 | ASH | 3532709888] 	C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[19/07/2013 - 10:07:51 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[19/07/2013 - 14:35:21 | D ] 	C:\Program Files
[19/07/2013 - 14:19:35 | HD ] 	C:\ProgramData
[18/03/2008 - 13:28:04 | N | 426] 	C:\RHDSetup.log
[18/03/2008 - 13:44:05 | N | 86] 	C:\setup.log
[19/07/2013 - 14:35:14 | SHD ] 	C:\System Volume Information
[19/07/2013 - 17:32:30 | D ] 	C:\UsbFix
[19/07/2013 - 15:28:39 | N | 9656] 	C:\UsbFix [Clean 1] PC-DE-LUTILISAT.txt
[19/07/2013 - 17:32:56 | A | 12109] 	C:\UsbFix [Clean 2] PC-DE-LUTILISAT.txt
[19/07/2013 - 15:52:37 | N | 11830] 	C:\UsbFix [Scan 1] PC-DE-LUTILISAT.txt
[29/02/2012 - 20:39:48 | D ] 	C:\Users
[18/07/2013 - 19:04:46 | D ] 	C:\Windows
[19/07/2013 - 10:07:53 | D ] 	C:\ZHP
[17/03/2010 - 18:01:40 | SHD ] 	D:\$RECYCLE.BIN
[11/11/2010 - 10:07:39 | D ] 	D:\6c10a9dcf79933ad500cf94279
[28/03/2009 - 20:50:28 | D ] 	D:\erData
[12/07/2013 - 19:16:42 | N | 528] 	D:\MediaID.bin
[12/07/2013 - 23:08:10 | D ] 	D:\PC-DE-LUTILISAT
[27/06/2008 - 03:03:58 | SHD ] 	D:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

billmaxime · Answer

re

ok, refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport via

ce lien https://www.cjoint.com/

merci

@+

marie57412 · Answer

https://www.cjoint.com/c/CGtr7IAakPm

billmaxime · Answer

re

désinstalle mcaffe >>désinstaller mcafee

j'arrive avec la suite

@+

billmaxime · Answer

re

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte depuis ce lien https://www.cjoint.com/c/CGtsHxw6VjC

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 
 
 @+

marie57412 · Answer

https://www.cjoint.com/c/CGttyxbkJzE

marie57412 · Answer

ça fait 2 fois que je le fais et il est toujours là! Je suis désespérée....

billmaxime · Answer

salut Marie,

 Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : 
Run by L'utilisateur at 19/07/2013 19:19:39
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée


========== Récapitulatif ==========


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/07/2013 19:19:39 [392]

tu n'as pas collé le texte dans zhpfix....

dans ce message

https://forums.commentcamarche.net/forum/affich-28273874-probleme-avec-dll?page=3#42

tu dois cliquer sur le lien bleu et copier/coller le texte dans zhpfix

relis la procédure dans le message

@+

marie57412 · Answer

https://www.cjoint.com/c/CGuoeZunScX


J'espère que c'est le bon maintenant

billmaxime · Answer

re

oui c'est bon, comment va le pc?

@+

marie57412 · Answer

coucou bonjour

Mon PC va très bien, ça fait un moment qu'il a pas été aussi rapide, il y a juste Incrédimail qui fait des siennes aujourd'hui. Et il y a aussi des petites nouveautés qui sont apparues: Torch et IMBooster que je n'avais pas conviés et bien sur l'ami McAfee qui refuse de partir mais qui n'est pas activé, alors je ne comprends pas comment tout ce beau monde est apparu et surtout est ce que je peux le faire partir.
En tout cas, merci 1000 fois et même plus encore pour ton aide.
Marie

billmaxime · Answer

re

fais ceci s'i te plaît



télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

marie57412 · Answer

# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : L'utilisateur - PC-DE-LUTILISAT
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\L'utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EELW82UF\adwcleaner[1].exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Iminent
Dossier Supprimé : C:\ProgramData\Iminent

***** [Registre] *****

Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16496

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\L'utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\w37esb0o.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v28.0.1500.72

Fichier : C:\Users\L'utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1475 octets] - [20/07/2013 17:29:09]

########## EOF - C:\AdwCleaner[S1].txt - [1535 octets] ##########

billmaxime · Answer

re

ok, relance adwcleaner et choisis désinstaller 

regarde ceci pour désinstaller mcafee

https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#mcafee-virusscan-version-2005-a-2010

je dois partir, on se reparle demain

@+

marie57412 · Answer

Ok avec plaisir parce que mcafee est toujours là.
Bonne soirée

marie57412 · Answer

Bonjour
Je viens d'ouvrir mon PC et, surprise! Le message du début "DLL etc..." est revenu. Je ne comprends plus rien, et toi?

billmaxime · Answer

salut Marie,

je fais 1 petit récapitulatif

quand j'ai installé adobe reader, mc afee s'est invité aussi. Que dois je en faire?  
j'aimerai que tu m'expliques comment tu as fait pour avoir mcafee en téléchargeant

adobe reader avec le lien que je t'ai donné???

perso je viens de tester sur mon pc(désinstallation et réinstallation d'adobe reader), et pas de mcafee

Et il y a aussi des petites nouveautés qui sont apparues: Torch et IMBooster que je n'avais pas conviés  
pendant que je tente de désinfecter ton pc, tu vas télécharger sur des sites douteux

qui te refilent des saloperies telles que Torch et IMBooster

a ce tarif la, on va pas s'en sortir

dis moi quel outil que tu as utilisé pour désinstaller mcafee

fais 1 recherche de mcafee dans ton pc et dis moi où il se trouve (du style C:\programme files 86x)

@+

marie57412 · Answer

coucou
Alors pour répondre à tes questions, le lien adobe reader que tu m'as envoyé n'a pas marché, du coup j'en ai pris un autre. MEA CULPA
Les torch et autres j'ai pas été les chercher, je n'ai téléchargé que les liens que tu m'as refilé à part adobe.
Pour désinstaller mcafee j'ai utilisé les liens que tu m'as donné.
Il est dans C: programme files.
Dois je désinstaller adobe reader?

billmaxime · Answer

re

Alors pour répondre à tes questions, le lien adobe reader que tu m'as envoyé n'a pas marché, du coup j'en ai pris un autre. MEA CULPA 

si 1 lien (que je te donne) ne fonctionne pas, dis le moi et on trouve 1 autre solution 

ensemble

tu n'as pas besoin de désinstaller adobe reader, mais vérifie que tu as bien la version 11....

Les torch et autres j'ai pas été les chercher, je n'ai téléchargé que les liens que tu m'as refilé à part adobe.  

perso, je ne vois via quel lien que je t'ai donné tu as pu avoir "torch" et "ses copains" 

pour mcafee, utilise ce logiciel et dis moi si ça fonctionne

https://www.commentcamarche.net/telecharger/utilitaires/3539-appremover/

@+

marie57412 · Answer

J'ai téléchargé et une petite fenêtre me dit" sorry the product has expired"
pour adobe reader c'est marqué adobe reader x

billmaxime · Answer

re

t'as vraiment 1 soucis avec ton pc car le lien fonctionne 

refais 1 scan avec roguekiller et poste le rapport via 1 copier/coller

merci

@+

marie57412 · Answer

mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : L'utilisateur [Droits d'admin] Mode : Recherche -- Date : 07/21/2013 14:20:47 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 3 ¤¤¤ [SUSP PATH] BrowserDefender.exe -- C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [7] -> TUÉ [TermProc] [SUSP PATH] BrowserDefender.exe -- C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [7] -> TUÉ [TermProc] [SUSP PATH] TorchCrashHandler.exe -- C:\Users\L'utilisateur\AppData\Local\Torch\Update\TorchCrashHandler.exe [7] -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 5 ¤¤¤ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ [APPINIT][SUSP PATH] HKLM\[...]\Windows : AppInit_DLLs (c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll [7]) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD3200BEVT-22ZCT0 +++++ --- User --- [MBR] cd90e140966003b345e6fb84aaf5c0ab [BSP] df5911edf3cd0ad28d316f09ff0de2f4 : Acer MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 11993 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 24563712 | Size: 146733 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 325072896 | Size: 146517 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_07212013_142047.txt >>

billmaxime · Answer

re

relance roguekiller et clique sur suppression puis poste le rapport via 1 copier/coller

regarde l'image

merci

@+

marie57412 · Answer

gzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : L'utilisateur [Droits d'admin] Mode : Suppression -- Date : 07/21/2013 14:31:02 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 3 ¤¤¤ [SUSP PATH] BrowserDefender.exe -- C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [7] -> TUÉ [TermProc] [SUSP PATH] BrowserDefender.exe -- C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [7] -> TUÉ [TermProc] [SUSP PATH] TorchCrashHandler.exe -- C:\Users\L'utilisateur\AppData\Local\Torch\Update\TorchCrashHandler.exe [7] -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 5 ¤¤¤ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) [APPINIT][SUSP PATH] HKLM\[...]\Windows : AppInit_DLLs (c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll [7]) -> REMPLACÉ () ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD3200BEVT-22ZCT0 +++++ --- User --- [MBR] cd90e140966003b345e6fb84aaf5c0ab [BSP] df5911edf3cd0ad28d316f09ff0de2f4 : Acer MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 11993 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 24563712 | Size: 146733 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 325072896 | Size: 146517 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_07212013_143102.txt >> RKreport[0]_S_07212013_142047.txt

marie57412 · Answer

Je pars, je ferai le reste plus tard

billmaxime · Answer

re

ok, fais 1 scan rapide avec MBAM (mets le  ajour avant de lancer le scan-3ème bouton)

poste le rapport via 1 copier/coller

merci

@+

marie57412 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.21.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
L'utilisateur :: PC-DE-LUTILISAT [administrateur]

21/07/2013 17:53:17
MBAM-log-2013-07-21 (18-05-07).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 220565
Temps écoulé: 9 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 1
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll (Adware.BProtector) -> Aucune action effectuée.

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (Adware.BProtector) -> Mauvais: (c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll) Bon: () -> Aucune action effectuée.

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll (Adware.BProtector) -> Aucune action effectuée.
C:\Users\L'utilisateur\Downloads\AVGAntivirusFreeEdition_telechargement_01net(1).exe (PUP.Toolbar.Repacked) -> Aucune action effectuée.
C:\Users\L'utilisateur\Downloads\AVGAntivirusFreeEdition_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Aucune action effectuée.
C:\Users\L'utilisateur\Local Settings\Temporary Internet Files\Content.IE5\VZWFOYBV\pack[1].7z (Adware.BProtector) -> Aucune action effectuée.

(fin)

billmaxime · Answer

re

pourquoi tu n'as pas supprimer ce que MBAM a trouvé?

@+

marie57412 · Answer

je l'ai fait mais après t'avoir envoyé le rapport

marie57412 · Answer

ebytes.org

Version de la base de données: v2013.07.21.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
L'utilisateur :: PC-DE-LUTILISAT [administrateur]

21/07/2013 17:53:17
MBAM-log-2013-07-21 (18-05-07).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 220565
Temps écoulé: 9 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 1
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll (Adware.BProtector) -> Aucune action effectuée.

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (Adware.BProtector) -> Mauvais: (c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll) Bon: () -> Aucune action effectuée.

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll (Adware.BProtector) -> Aucune action effectuée.
C:\Users\L'utilisateur\Downloads\AVGAntivirusFreeEdition_telechargement_01net(1).exe (PUP.Toolbar.Repacked) -> Aucune action effectuée.
C:\Users\L'utilisateur\Downloads\AVGAntivirusFreeEdition_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Aucune action effectuée.
C:\Users\L'utilisateur\Local Settings\Temporary Internet Files\Content.IE5\VZWFOYBV\pack[1].7z (Adware.BProtector) -> Aucune action effectuée.

(fin)

marie57412 · Answer

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
L'utilisateur :: PC-DE-LUTILISAT [administrateur]

21/07/2013 17:53:17
mbam-log-2013-07-21 (17-53-17).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 220565
Temps écoulé: 9 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 1
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll (Adware.BProtector) -> Suppression au redémarrage.

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (Adware.BProtector) -> Mauvais: (c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll) Bon: () -> Suppression au redémarrage.

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Users\L'utilisateur\Downloads\AVGAntivirusFreeEdition_telechargement_01net(1).exe (PUP.Toolbar.Repacked) -> Aucune action effectuée.
C:\Users\L'utilisateur\Downloads\AVGAntivirusFreeEdition_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Aucune action effectuée.
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll (Adware.BProtector) -> Suppression au redémarrage.
C:\Users\L'utilisateur\Local Settings\Temporary Internet Files\Content.IE5\VZWFOYBV\pack[1].7z (Adware.BProtector) -> Mis en quarantaine et supprimé avec succès.

(fin)

billmaxime · Answer

re

ok, essaye ceci pour mcafee maintenant

https://www.commentcamarche.net/telecharger/utilitaires/3539-appremover/

dis moi si ça va 

@+

marie57412 · Answer

Non, toujours the  product has expired

billmaxime · Answer

re

essaye depuis ce lien

http://translate.google.fr/translate?hl=fr&sl=en&u=http://www.appremover.com/&prev=/search%3Fq%3Dapp%2Bremover

@+

marie57412 · Answer

le lien marche, il a detecté avg antivirus et mbam mais pas mcafee

billmaxime · Answer

re

il nous les "brise" ce mcafee lol

désactive macfee et supprime le (fait 1 recherche avant afin de savoir où il se trouve dans ton pc)

dis moi si ça va

@+

marie57412 · Answer

Le problème est que il n'est pas activé. quand je le cherche je trouve C:/program data/ microsoft/windows/menu demarrer (enfin le trait est dans l'autre sens

billmaxime · Answer

re

ok, et tu n'as pas accès au dossier?

dans le panneau de configuration>options des dossiers fait ceci

regarde l'image

ensuite tu suis ce chemin  C:/program data/ microsoft/windows/menu demarrer et tu

supprimes mcafee

quand c'est fait, tu fais la manipulation inverse pour remettre les options des dossiers

comme elles étaient

dis moi si ça va

@+

marie57412 · Answer

alors, il n'est plus dans "tous les programmes" mais il est toujours dans programmes et fonctionnalités. 
afficher les dossiers doit être décoché? et masquer les extensions doit être coché?

billmaxime · Answer

re

afficher les dossiers cachés doit être décoché? non ça doit être coché comme sur l'image

 
et masquer les extensions doit être coché? non, ça doit être décoché comme sur l'image

ensuite tu suis le chemin C:/program data/ microsoft/windows/menu demarrer  pour

le supprimer

mais il est toujours dans programmes et fonctionnalités. supprime de là aussi

dis moi si ça va

@+

marie57412 · Answer

Non ça ne va pas, il est toujours dans programme et fonctionnalité

marie57412 · Answer

dis moi, je peux virer torch et imbooster?

je voulais dire, en temps normal, afficher les dossiers cachés doit être décoché? 
et masquer les extensions doit être coché?

billmaxime · Answer

re

dis moi, je peux virer torch et imbooster?  

oui tu peux


 je voulais dire, en temps normal, afficher les dossiers cachés doit être décoché? 
et masquer les extensions doit être coché?

oui, c'est bien ça

Non ça ne va pas, il est toujours dans programme et fonctionnalité (mcafee)

active le puis supprime le

@+


le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

marie57412 · Answer

si je savais comment l'activer ça fait longtemps que ce serait fait

billmaxime · Answer

re

Cliquez droit sur l'icône mcafee à coté de l'horloge  > Modifier les paramètres > sélectionnez -> Analyse en temps réel

Cliquez sur > activer

@+

marie57412 · Answer

mais y a pas d'icone

billmaxime · Answer

re

fais autrement, comme ça n'a pas fonctionné avec appremouver, essaye avec revouninstaller

le lien https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

le tuto http://www.6ma.fr/tuto/revo-uninstaller-pour-desinstaller-des-programmes/

@+

marie57412 · Answer

j'ai besoin de ton avis, il y a une floppée d'élements restant, je dois vraiment tout cocher et supprimer?

billmaxime · Answer

re

oui, tu suis bien le tuto ( la floppée d'élements restant ce doit être les clé de registres)

@+

marie57412 · Answer

ALLELUIA!!  enfin je l'ai viré

billmaxime · Answer

re

ça fait du bien...lol

comment va le pc?

tu me refais 1 zhpdiag en cliquant sur la loupe avec le + pour contrôler

merci

@+

marie57412 · Answer

as tu eu le rapport?

billmaxime · Answer

re

non, le lien n'est pas dans ta réponse

@+

marie57412 · Answer

https://www.cjoint.com/c/CGvx6MM3Nsc

billmaxime · Answer

re

ok, je regarde le rapport et je reviens

@+

billmaxime · Answer

re

désinstalle Adobe Reader X via programme et fonctionnalités et télécharge la dernière version ici

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

dis moi si ça va 

@+

marie57412 · Answer

impeccable et sans mcafee

billmaxime · Answer

re

dis moi si je vire tout ce que je trouve de TORCH

@+

marie57412 · Answer

je pense que oui, je ne connais pas ce truc. mais t'as trouvé quoi?

billmaxime · Answer

re

rien de grave, des restes d'infection a viré

fait ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte depuis ce lien https://www.cjoint.com/c/CGwaB05wpBX

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 
 
 @+

marie57412 · Answer

http://cjoint.com/?CGwaIjSDur9

marie57412 · Answer

https://www.cjoint.com/c/CGwaKXjOFyr

billmaxime · Answer

re

je ne sais pas où tu as été chercher le texte, mais tu dois cliquer sur le lien "bleu"

pour l'ouvrir et copier/coller le tout dans zhpfix (l'icône en forme de seringue)

dis moi si tu trouves

@+

billmaxime · Answer

re

ok, dis moi comment va le pc et si tu as toujours ton problème de DLL

@+

marie57412 · Answer

https://www.cjoint.com/c/CGwaUwlZSkC

j'ai pris le lien que tu m'as envoyé 

je n'ai plus le problème de DLL, je crois que tout va bien

billmaxime · Answer

re

super, alors tu peux encore faire ceci

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

marie57412 · Answer

DelFix v10.4 - Rapport créé le 22/07/2013 à 00:52:02
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : L'utilisateur - PC-DE-LUTILISAT
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Users\L'utilisateur\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Clean 1] PC-DE-LUTILISAT.txt
Supprimé : C:\UsbFix [Clean 2] PC-DE-LUTILISAT.txt
Supprimé : C:\UsbFix [Scan 1] PC-DE-LUTILISAT.txt
Supprimé : C:\Users\L'utilisateur\Desktop\MBRCheck_07.18.13_23.21.52.txt
Supprimé : C:\Users\L'utilisateur\Desktop\MBRCheck_07.21.13_14.22.17.txt
Supprimé : C:\Users\L'utilisateur\Desktop\RKreport[0]_D_07212013_143102.txt
Supprimé : C:\Users\L'utilisateur\Desktop\RKreport[0]_S_07212013_142047.txt
Supprimé : C:\Users\L'utilisateur\Desktop\ZHPDiag.txt
Supprimé : C:\Users\L'utilisateur\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\L'utilisateur\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\L'utilisateur\Downloads\adwcleaner (2).exe
Supprimé : C:\Users\L'utilisateur\Downloads\adwcleaner.exe
Supprimé : C:\Users\L'utilisateur\Downloads\RogueKiller(1).exe
Supprimé : C:\Users\L'utilisateur\Downloads\RogueKiller.exe
Supprimé : C:\Users\L'utilisateur\Downloads\usbfix (1).exe
Supprimé : C:\Users\L'utilisateur\Downloads\usbfix (2).exe
Supprimé : C:\Users\L'utilisateur\Downloads\usbfix.exe
Supprimé : C:\Users\L'utilisateur\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\L'utilisateur\Downloads\ZHPDiag2 (2).exe
Supprimé : C:\Users\L'utilisateur\Downloads\ZHPDiag2 (3).exe
Supprimé : C:\Users\L'utilisateur\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\L'utilisateur\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #1053 [avant telechargement incredimail | 07/20/2013 08:43:49]
Supprimé : RP #1054 [Opération de restauration | 07/20/2013 08:45:00]
Supprimé : RP #1055 [Windows Update | 07/20/2013 11:27:56]
Supprimé : RP #1056 [Windows Update | 07/20/2013 11:30:49]
Supprimé : RP #1058 [P | 07/20/2013 11:42:55]
Supprimé : RP #1060 [P | 07/20/2013 11:45:27]
Supprimé : RP #1062 [P | 07/20/2013 12:01:23]
Supprimé : RP #1064 [P | 07/20/2013 12:50:57]
Supprimé : RP #1065 [Installed IncrediMail. | 07/21/2013 07:48:08]
Supprimé : RP #1066 [Removed IncrediMail. | 07/21/2013 08:01:11]
Supprimé : RP #1067 [IncrediMail eliminado. | 07/21/2013 08:15:41]
Supprimé : RP #1068 [IncrediMail supprimé. | 07/21/2013 11:19:17]
Supprimé : RP #1069 [PhotoMail Maker supprimé. | 07/21/2013 11:50:29]
Supprimé : RP #1070 [Sauvegarde Windows | 07/21/2013 17:00:02]
Supprimé : RP #1071 [Removed TomTom HOME Visual Studio Merge Modules | 07/21/2013 20:49:16]
Supprimé : RP #1073 [Revo Uninstaller's restore point - McAfee Security Scan Plus | 07/21/2013 21:01:55]
Supprimé : RP #1074 [Removed Adobe Reader X (10.1.7) - Français. | 07/21/2013 22:07:00]
Supprimé : RP #1075 [Installed Adobe Reader XI - Français. | 07/21/2013 22:10:26]
Supprimé : RP #1077 [P | 07/21/2013 22:31:25]
Supprimé : RP #1079 [P | 07/21/2013 22:43:46]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

billmaxime · Answer

re

et bien voilà, si tu n'as plus de soucis, tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

je te joins 1 peu de lecture sur la sécurité du pc

https://forum.malekal.com/viewtopic.php?t=15761&start=

https://www.malekal.com/virus-securite/

https://www.malekal.com/proteger-pc-virus-pirates/?t=381&start=

@+ et bon surf

marie57412 · Answer

Super merci! Heureusement qu'il existe des gens comme vous pour des ignares comme moi!
Merci pour tout
Bonne nuit
Marie

billmaxime · Answer

re

pas de soucis pour l'aide^^

bonne nuit a toi aussi

@+

Problème avec DLL - Page 1

Discussions similaires

Newsletters