PC Infecté Du Virus Surabaya

Résolu
Bonjour a tous ,
je demande votre aide pour mon Mini pc HP ( Intel Atom + Windows 7 Starter ) que je pense infecté de ce virus .
Il y a quelques jours, au démarrage de mon pc , j'avais ce texte en indonésien "Surabaya in my birthday , don't kill me ..." . J'ai regardé d'autre topic , et en supprimant sur l'éditeur de registre "LegalNoticeCaption et LegalNoticeText" , Le message avait disparu .
J'ai alors fais une analyse complète de mon pc avec Avast qui m'a affirmé que il y avait encore des virus "Autorun" alors que je ne les trouve nulle part , ainsi que des fichier étranges "ProgramFiles.scr / Windows.scr..." .
Si quelqu'un peut m'aider à supprimer définitivement ce virus , s'il vous plait .

15 réponses

  1. Modérateur
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis:

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Supprime bien ce qui est détecté : bouton supprimer sélection.

    0
    1. Salut et merci de ta réponse , Très Bien Je le fais , je poste les rapports une fois que j'aurai fini d' analyser
      0
      1. # AdwCleaner v2.305 - Rapport créé le 19/07/2013 à 16:07:30
        # Mis à jour le 11/07/2013 par Xplode
        # Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
        # Nom d'utilisateur : SYLVIE - SYLVIE-HP
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\SYLVIE\Downloads\AdwCleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        ***** [Registre] *****

        ***** [Navigateurs] *****

        -\\ Internet Explorer v10.0.9200.16635

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Google Chrome v28.0.1500.72

        Fichier : C:\Users\SYLVIE\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[S1].txt - [1596 octets] - [19/07/2013 14:30:22]
        AdwCleaner[S2].txt - [988 octets] - [19/07/2013 14:33:45]
        AdwCleaner[S3].txt - [883 octets] - [19/07/2013 16:07:30]

        ########## EOF - C:\AdwCleaner[S3].txt - [942 octets] ##########
        0
        1. Malwarebytes Anti-Malware 1.75.0.1300
          www.malwarebytes.org

          Version de la base de données: v2013.07.19.06

          Windows 7 Service Pack 1 x86 NTFS
          Internet Explorer 10.0.9200.16635
          SYLVIE :: SYLVIE-HP [administrateur]

          19/07/2013 16:22:34
          mbam-log-2013-07-19 (16-22-34).txt

          Type d'examen: Examen rapide
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 237566
          Temps écoulé: 42 minute(s), 27 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 1
          HKCR\scrfile\shell\open\command| (Broken.OpenCommand) -> Mauvais: (%1) Bon: ("%1" /S) -> Suppression au redémarrage.

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 21
          C:\Users\SYLVIE\Documents\Downloads\FLVPlayerSetup (1).exe (PUP.Adware.InstallCore) -> Aucune action effectuée.
          C:\Users\SYLVIE\Documents\Downloads\FLVPlayerSetup.exe (PUP.Adware.InstallCore) -> Aucune action effectuée.
          C:\Users\SYLVIE\Documents\Downloads\SoftonicDownloader_pour_spotify.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
          C:\Users\SYLVIE\Documents\Downloads\PDFCreatorSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
          C:\$Recycle.Bin .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\9061a971e80c273118 .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\HP .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\Intel .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\MSOCache .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\PerfLogs .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\Program Files .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\ProgramData .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\Recovery .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\SWSetup .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\SYSTEM.SAV .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\Thumbs.com (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\Windows .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\boot .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\SYLVIE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Online.com (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\SYLVIE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe update.com (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.

          (fin)

          Voila le Deuxième Rapport
          0
          1. Modérateur
            Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
            Fournir les deux rapports :

            Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

            * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
            (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

            Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

            * Lance OTL
            * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
            * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

            netsvcs
            msconfig
            safebootminimal
            safebootnetwork
            activex
            drivers32
            %ALLUSERSPROFILE%\Application Data\*.
            %ALLUSERSPROFILE%\Application Data\*.exe /s
            %APPDATA%\*.
            %APPDATA%\*.exe /s
            %temp%\*.exe /s
            %SYSTEMDRIVE%\*.exe
            %systemroot%\*. /mp /s
            %systemroot%\system32\consrv.dll
            %systemroot%\system32\*.dll /lockedfiles
            %systemroot%\Tasks\*.job /lockedfiles
            %systemroot%\system32\drivers\*.sys /lockedfiles
            %systemroot%\System32\config\*.sav
            /md5start
            explorer.exe
            winlogon.exe
            services.exe
            wininit.exe
            /md5stop
            HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
            HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
            HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
            HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
            CREATERESTOREPOINT
            nslookup https://www.google.fr/?gws_rd=ssl /c
            SAVEMBR:0
            hklm\software\clients\startmenuinternet|command /rs
            hklm\software\clients\startmenuinternet|command /64 /rs

            * Clique sur le bouton Analyse.

            * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
            Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
            Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

            NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
            0
            1. Modérateur
              Refais un scan Malwarebyte demain et donne le rapport.

              Tu as quoi comme antivirus ?
              0
              1. D'accord , je te remercie de m'aider Malekal_morte-

                Je n'en ai aucun actuellement , j'avais installer Avast mais il a été désinstaller lors d'une restauration du système ...
                0
                1. Modérateur
                  ca a l'air qu'on est arrivé au bout.
                  Faut bien que tu remettes Avast! car il se peux que tes clefs USB soient infectées.
                  Ca évitera de te réinfecter le PC et les nettoyer.
                  0
                  1. Je te remercie de ton aide précieuse .
                    Avast bloquera l'entrée du virus sur le pc ?
                    Faut-il que je nettoie ma clé avec Malwarebytes ?
                    0
                  2. Je te remercie de ton aide pour éradiquer le virus , et te souhaite une bonne continuation sur CCM
                    0
                    1. Modérateur
                      pas de prb :)
                      0
                      1. # AdwCleaner v3.014 - Rapport créé le 10/12/2013 à 16:20:30
                        # Mis à jour le 01/12/2013 par Xplode
                        # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                        # Nom d'utilisateur : helene - SONYELLEN
                        # Exécuté depuis : C:\Documents and Settings\helene\Mes documents\Downloads\adwcleaner.exe
                        # Option : Scanner

                        ***** [ Services ] *****

                        Service Présent : IBUpdaterService
                        Service Présent : MyWebSearchService
                        Service Présent : Yontoo Desktop Updater

                        ***** [ Fichiers / Dossiers ] *****

                        Dossier Présent : C:\Documents and Settings\helene\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff
                        Dossier Présent : C:\Documents and Settings\helene\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff
                        Dossier Présent C:\Documents and Settings\All Users\Application Data\Babylon
                        Dossier Présent C:\Documents and Settings\All Users\Application Data\cconntinuetioSave
                        Dossier Présent C:\Documents and Settings\All Users\Application Data\QuestBrowse
                        Dossier Présent C:\Documents and Settings\All Users\Application Data\StarApp
                        Dossier Présent C:\Documents and Settings\All Users\Application Data\Tarma Installer
                        Dossier Présent C:\Documents and Settings\All Users\Application Data\Trymedia
                        Dossier Présent C:\Documents and Settings\helene\Application Data\BabSolution
                        Dossier Présent C:\Documents and Settings\helene\Application Data\Babylon
                        Dossier Présent C:\Documents and Settings\helene\Application Data\Delta
                        Dossier Présent C:\Documents and Settings\helene\Application Data\goforfiles
                        Dossier Présent C:\Documents and Settings\helene\Application Data\Mysearchdial
                        Dossier Présent C:\Documents and Settings\helene\Application Data\OfferBox
                        Dossier Présent C:\Documents and Settings\helene\Application Data\PriceGong
                        Dossier Présent C:\Documents and Settings\helene\Application Data\Systweak
                        Dossier Présent C:\Documents and Settings\helene\Application Data\WebPlayerBdd
                        Dossier Présent C:\Documents and Settings\helene\Application Data\Yontoo
                        Dossier Présent C:\Documents and Settings\helene\Local Settings\Application Data\Conduit
                        Dossier Présent C:\Documents and Settings\helene\Local Settings\Application Data\PackageAware
                        Dossier Présent C:\Kreapixel
                        Dossier Présent C:\Program Files\continuetosave
                        Dossier Présent C:\Program Files\Delta
                        Dossier Présent C:\Program Files\FunWebProducts
                        Dossier Présent C:\Program Files\Mysearchdial
                        Dossier Présent C:\Program Files\MyWebSearch
                        Dossier Présent C:\Program Files\Pricora
                        Dossier Présent C:\Program Files\Pricora
                        Dossier Présent C:\Program Files\sweetpacks bundle uninstaller
                        Dossier Présent C:\Program Files\Yontoo
                        Dossier Présent C:\WINDOWS\system32\ARFC
                        Dossier Présent C:\WINDOWS\system32\BitGuard
                        Dossier Présent C:\WINDOWS\system32\jmdp
                        Dossier Présent C:\WINDOWS\system32\WNLT
                        Fichier Présent : C:\Documents and Settings\helene\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
                        Fichier Présent : C:\Documents and Settings\helene\Local Settings\Application Data\mysearchdial-speeddial.crx
                        Fichier Présent : C:\WINDOWS\system32\conduitEngine.tmp
                        Fichier Présent : C:\WINDOWS\system32\dmwu.exe
                        Fichier Présent : C:\WINDOWS\system32\f3PSSavr.scr
                        Fichier Présent : C:\WINDOWS\system32\ImhxxpComm.dll
                        Fichier Présent : C:\WINDOWS\system32\roboot.exe
                        Fichier Présent : C:\WINDOWS\Tasks\GoforFilesUpdate.job
                        Fichier Présent : C:\WINDOWS\Tasks\Pricora-chromeinstaller.job
                        Fichier Présent : C:\WINDOWS\Tasks\Pricora-codedownloader.job
                        Fichier Présent : C:\WINDOWS\Tasks\Pricora-enabler.job
                        Fichier Présent : C:\WINDOWS\Tasks\Pricora-updater.job

                        ***** [ Raccourcis ] *****

                        ***** [ Registre ] *****

                        Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
                        Clé Présente : HKCU\Software\AppDataLow\SProtector
                        Clé Présente : HKCU\Software\BabSolution
                        Clé Présente : HKCU\Software\Conduit
                        Clé Présente : HKCU\Software\Crossrider
                        Clé Présente : HKCU\Software\DataMngr
                        Clé Présente : HKCU\Software\DataMngr_Toolbar
                        Clé Présente : HKCU\Software\Delta
                        Clé Présente : HKCU\Software\GoforFiles
                        Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
                        Clé Présente : HKCU\Software\IM
                        Clé Présente : HKCU\Software\Iminent
                        Clé Présente : HKCU\Software\ImInstaller
                        Clé Présente : HKCU\Software\InstallCore
                        Clé Présente : HKCU\Software\installedbrowserextensions
                        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
                        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467E-B8D4-7786EDA79AE0}
                        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
                        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BrowserProtect
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Iminent
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0897C79-B8F6-C777-337B-3C38C2B492CC}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44CF-8957-5838F569A31D}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0897C79-B8F6-C777-337B-3C38C2B492CC}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                        Clé Présente : HKCU\Software\mysearchdial
                        Clé Présente : HKCU\Software\MyWebSearch
                        Clé Présente : HKCU\Software\Offerbox
                        Clé Présente : HKCU\Software\PriceGong
                        Clé Présente : HKCU\Software\Pricora
                        Clé Présente : HKCU\Software\Pricora
                        Clé Présente : HKCU\Software\Softonic
                        Clé Présente : HKCU\Software\wnlt
                        Clé Présente : HKCU\Software\YahooPartnerToolbar
                        Clé Présente : HKLM\SOFTWARE\58558adeb13de810
                        Clé Présente : HKLM\Software\Babylon
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7025E484-D4B0-441A-9F0B-69063BD679CE}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4C0E-9525-9BCCC70F8F2D}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A89256AD-EC17-4A83-BEF5-4B8BC4F39306}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
                        Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44CF-8957-5838F569A31D}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00A6FAF6-072E-44CF-8957-5838F569A31D}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311531129}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1E0DE227-5CE4-4EA3-AB0C-8B03E1AA76BC}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322532229}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7473D292-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7473D296-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{799391D3-EB86-4BAC-9BD3-CBFEA58A0E15}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{819FFE22-35C7-4925-8CDA-4E0E2DB94302}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A9571378-68A1-443D-B082-284F960C6D17}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D858DAFC-9573-4811-B323-7011A3AA7E61}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E79DFBCA-5697-4FBD-94E5-5B2A9C7C1612}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
                        Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
                        Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0035329.BHO
                        Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0035329.BHO.1
                        Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0035329.Sandbox
                        Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0035329.Sandbox.1
                        Clé Présente : HKLM\SOFTWARE\Classes\d
                        Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaappCore
                        Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
                        Clé Présente : HKLM\SOFTWARE\Classes\delta.deltadskBnd
                        Clé Présente : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
                        Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaHlpr
                        Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
                        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
                        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
                        Clé Présente : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
                        Clé Présente : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
                        Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
                        Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.DataControl
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.DataControl.1
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HistoryKillerScheduler
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HistoryKillerScheduler.1
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HistorySwatterControlBar
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HistorySwatterControlBar.1
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu.1
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu.2
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.IECookiesManager
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.IECookiesManager.1
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.KillerObjManager
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.KillerObjManager.1
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterBarButton
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterBarButton.1
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterSettingsControl
                        Clé Présente : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterSettingsControl.1
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355535529}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366536629}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
                        Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
                        Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
                        Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
                        Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
                        Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
                        Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.ChatSessionPlugin
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.ChatSessionPlugin.1
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.HTMLPanel
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.HTMLPanel.1
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.MultipleButton
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.MultipleButton.1
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.OutlookAddin
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.OutlookAddin.1
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.PseudoTransparentPlugin
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.PseudoTransparentPlugin.1
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.UrlAlertButton
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearch.UrlAlertButton.1
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.SettingsPlugin
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.SettingsPlugin.1
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.ToolbarPlugin
                        Clé Présente : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.ToolbarPlugin.1
                        Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
                        Clé Présente : HKLM\SOFTWARE\Classes\ScreenSaverControl.ScreenSaverInstaller
                        Clé Présente : HKLM\SOFTWARE\Classes\ScreenSaverControl.ScreenSaverInstaller.1
                        Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.Reporter
                        Clé Présente : HKLM\SOFTWARE\Classes\ShopperReports.Reporter.1
                        Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2186548
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344534429}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{819FFE20-35C7-4925-8CDA-4E0E2DB94302}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}
                        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C}
                        Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
                        Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
                        Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
                        Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
                        Clé Présente : HKLM\Software\Conduit
                        Clé Présente : HKLM\Software\DataMngr
                        Clé Présente : HKLM\Software\Delta
                        Clé Présente : HKLM\Software\FocusInteractive
                        Clé Présente : HKLM\Software\Fun Web Products
                        Clé Présente : HKLM\Software\GoforFiles
                        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
                        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
                        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
                        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
                        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
                        Clé Présente : HKLM\Software\Iminent
                        Clé Présente : HKLM\Software\InstallCore
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6f15bdd9-b74d-4caf-a596-1be5e47d642a}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{77228d07-6d64-4bd0-8867-7f93a50ddc1b}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93c3395a-d228-438b-b8d4-aa8c71a898b9}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b8e781bb-da64-4917-8720-dce316e57975}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48DD-9B6D-7A13A3E42127}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40FD-8DAE-FF14757F60C7}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467E-B8D4-7786EDA79AE0}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mysearchdial
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mywebsearch bar uninstall
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Pricora
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Pricora
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SweetIM Bundle by SweetPacks
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\wnlt
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44CF-8957-5838F569A31D}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311531129}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311531129}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4FBD-94E5-5B2A9C7C1612}
                        Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
                        Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
                        Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
                        Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
                        Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
                        Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Pricora
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Pricora
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_09b71135
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SweetIM Bundle by SweetPacks
                        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wnlt
                        Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@mywebsearch.com/Plugin
                        Clé Présente : HKLM\Software\MyWebSearch
                        Clé Présente : HKLM\Software\Offerbox
                        Clé Présente : HKLM\Software\Pricora
                        Clé Présente : HKLM\Software\Pricora
                        Clé Présente : HKLM\Software\SP Global
                        Clé Présente : HKLM\Software\SProtector
                        Clé Présente : HKLM\Software\systweak
                        Clé Présente : HKLM\Software\Tarma Installer
                        Clé Présente : HKLM\Software\Trymedia Systems
                        Clé Présente : HKLM\Software\Uniblue
                        Clé Présente : HKLM\Software\wnlt
                        Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
                        Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00A6FAF6-072E-44CF-8957-5838F569A31D}]
                        Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MyWebSearch Email Plugin]
                        Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Yontoo Desktop]
                        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
                        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
                        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
                        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
                        Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows Media\Wmsdk\Sources [F3PopularScreenSavers]
                        Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform [FunWebProducts]
                        Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [My Web Search Bar Search Scope Monitor]
                        Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MyWebSearch Email Plugin]
                        Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
                        Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\GoforFiles\GoforFiles.exe]
                        Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\GoforFiles\goforfilesdl.exe]
                        Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\WINDOWS\system32\ARFC\wrtc.exe]

                        ***** [ Navigateurs ] *****

                        -\\ Internet Explorer v8.0.6001.18702

                        Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1QzutDtDtD0CyC0EyBzyyE0FyCtDyDtCyE0AtN0D0Tzu0CyCzyzytN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1562014055&ir=
                        Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1QzutDtDtD0CyC0EyBzyyE0FyCtDyDtCyE0AtN0D0Tzu0CyCzyzytN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1562014055&ir=
                        Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://start.mysearchdial.com/?f=2&a=telemsd1103&cd=2XzuyEtN2Y1L1QzutDtDtD0CyC0EyBzyyE0FyCtDyDtCyE0AtN0D0Tzu0CyCzyzytN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1562014055&ir=
                        Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs] - hxxp://www.delta-search.com/?babsrc=NT_ss&mntrId=3CD7000C6E794F60&affID=123702&tsp=5027

                        -\\ Google Chrome v31.0.1650.63

                        [ Fichier : C:\Documents and Settings\helene\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

                        *************************

                        AdwCleaner[R0].txt - [39877 octets] - [10/12/2013 16:20:30]

                        ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [39938 octets] ##########
                        0