Aide rapport zhp diag

voici le rapport adw :



# AdwCleaner v3.002 - Rapport créé le 06/09/2013 à 10:51:01
# Mis à jour le 01/09/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : marie-helene - PC-DE-MARIE-HEL
# Exécuté depuis : C:\Users\marie-helene\Downloads\AdwCleaner-3.002.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\marie-helene\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Supprimé : C:\Windows\System32\Tasks\Browser Updater
Fichier Supprimé : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineCore
Fichier Supprimé : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA

***** [ Raccourcis ] *****


***** [ Registre ] *****

[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E46F2B7F-AB78-499C-BFBA-F547232A6652}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E46F2B7F-AB78-499C-BFBA-F547232A6652}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyLiveUpdateTaskMachineCore
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1308E27F-19E6-4D20-A58E-B2D92B692686}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1308E27F-19E6-4D20-A58E-B2D92B692686}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyLiveUpdateTaskMachineUA
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DF3C0AE6-0EB3-4E08-960A-063738EDB85B}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DF3C0AE6-0EB3-4E08-960A-063738EDB85B}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OfferBoxUpdate
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3F6166BE-785A-428B-AFF2-18B0CC5857A0}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3F6166BE-785A-428B-AFF2-18B0CC5857A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\HomeTab.DLL
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Supprimée : HKCU\Software\dealplylive
Clé Supprimée : HKCU\Software\simplytech
Clé Supprimée : HKCU\Software\AppDataLow\Software\simplytech
Clé Supprimée : HKLM\Software\dealplylive
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A81A974F-8A22-43E6-9243-5198FF758DA1}
Produit Supprimé : Google Update Helper

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16502


-\\ Mozilla Firefox v3.5.15 (fr)

[ Fichier : C:\Users\marie-helene\AppData\Roaming\Mozilla\Firefox\Profiles\ef1q4abz.default\prefs.js ]


[ Fichier : C:\Users\claude\AppData\Roaming\Mozilla\Firefox\Profiles\sy78hb4a.default\prefs.js ]


-\\ Google Chrome v29.0.1547.66

[ Fichier : C:\Users\marie-helene\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : search_url
Supprimée : keyword

*************************

AdwCleaner[R0].txt - [3993 octets] - [06/09/2013 10:49:29]
AdwCleaner[S0].txt - [4016 octets] - [06/09/2013 10:51:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4076 octets] ##########

il est juste au dessus lol

et malwarebytes dans la foulée :

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.06.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
marie-helene :: PC-DE-MARIE-HEL [administrateur]

Protection: Désactivé

06/09/2013 11:00:19
mbam-log-2013-09-06 (11-00-19).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 268370
Temps écoulé: 13 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 12
C:\Users\claude\AppData\Local\Temp\setup.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\marie-helene\Downloads\rcpsetup_marim_mapp (1).exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\marie-helene\Downloads\rcpsetup_marim_mapp (2).exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\marie-helene\Downloads\rcpsetup_marim_mapp.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\claude\Local Settings\Temporary Internet Files\Content.IE5\1CC4N349\Flash Player 12 (1).exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\claude\Local Settings\Temporary Internet Files\Content.IE5\1CC4N349\Flash Player 12.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\claude\Local Settings\Temporary Internet Files\Content.IE5\5TABQ4KW\Flash Player 12.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\claude\Local Settings\Temporary Internet Files\Content.IE5\V6J71WEI\Flash Player 12.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\claude\Local Settings\Temporary Internet Files\Content.IE5\V6J71WEI\Setup.exe (PUP.Optional.IBryte.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\claude\Local Settings\Temporary Internet Files\Content.IE5\V6J71WEI\sysrc_trial_9407_french01.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\2261dd5e.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\2261dd65.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.

(fin)

et le rapport delfix

# DelFix v10.4 - Rapport créé le 06/09/2013 à 16:08:07
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : marie-helene - PC-DE-MARIE-HEL
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Users\marie-helene\Desktop\ZHPDiag.txt
Supprimé : C:\Users\marie-helene\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\marie-helene\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #1080 [Windows Update | 08/23/2013 22:25:55]
Supprimé : RP #1081 [Windows Update | 08/27/2013 23:56:40]
Supprimé : RP #1082 [Windows Update | 08/28/2013 01:00:13]
Supprimé : RP #1083 [Windows Update | 09/05/2013 07:47:58]
Supprimé : RP #1084 [Removed Malwarebytes Secure Backup | 09/06/2013 08:30:27]
Supprimé : RP #1085 [Installed Java 7 Update 25 | 09/06/2013 13:57:27]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

ah et si je n'abuse pas trop il y a souvent une fenetre qui s'ouvre avec oneclickstarter a cesser de fonctionner or je ne le trouve nulle part et j'aimerais aussi supprimer tuneup utilities qui se lance au demmarage et que je ne trouve nul part pour le supprimer si tu peux m'aider