Rundll
Mme Muir -  
Bonjour à tous,

je crise sur des messages d'erreur rundll et d'aprés ce que j'ai glaner sur le forum il est possible que ce soit une infection; les messages sont apparus en utilisant malwarebites lors de la suppression des fichjiers infectés.
Mon pc et surtout internet sont trés ralentis c'est pour ça que j'essayais de faire le ménage mais je pense que seule je risque d'aggraver la situation.
Je sollicite humblement vos avis éclairés.

Par avance merci.

Mme Muir

26 réponses

Résumé de la discussion

Des messages d'erreur rundll et un ralentissement généralisé signalent une possible infection après l'utilisation de Malwarebytes lors de la suppression de fichiers infectés sur le système. Plusieurs réponses préconisent d'examiner les éléments de démarrage, de relancer un scan complet et éventuellement d'utiliser un outil spécialisé comme ZHPFix pour purger les entrées malveillantes et résorber les modifications. En parallèle, certains suggèrent de restaurer le système à une date antérieure ou de surveiller les rapports de Malwarebytes et de logs révélant des éléments proxy, extensions ou programmes indésirables. D'autres échanges montrent que le fil demeure sans conclusion claire, avec des échanges sur la nécessité d'un redémarrage et la publication des rapports générés par les outils de nettoyage pour progression future.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonjour

    Poste moi ce rapport de Malwaresbytes;merci

    @+
    0
    1. Mme Muir Auteur
      Bonjour,

      merci pour cette réponse rapide, voici le rapport :

      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.09.06.08

      Windows Vista x86 NTFS
      Internet Explorer 8.0.6001.18928
      Genevieve :: PC-DE-GENEVIEVE [administrateur]

      06/09/2013 20:26:55
      MBAM-log-2013-09-06 (22-14-16).txt

      Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 351524
      Temps écoulé: 1 heure(s), 35 minute(s), 44 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 1
      C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\OCBrowserHelper_1.0.5.112.dll (PUP.Optional.OpenCandy) -> Aucune action effectuée.

      Clé(s) du Registre détectée(s): 7
      HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Aucune action effectuée.
      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (PUP.Optional.Iminent.A) -> Aucune action effectuée.
      HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Aucune action effectuée.
      HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Aucune action effectuée.
      HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Aucune action effectuée.
      HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Aucune action effectuée.
      HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Aucune action effectuée.

      Valeur(s) du Registre détectée(s): 1
      HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0H1N1F1B1O1L1RtG1StH1K -> Aucune action effectuée.

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 4
      C:\Users\Genevieve\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Aucune action effectuée.
      C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95 (PUP.Optional.OpenCandy) -> Aucune action effectuée.
      C:\Users\Genevieve\AppData\Roaming\OpenCandy\ECF76CCBBB7A4F6795036A158D8D7562 (PUP.Optional.OpenCandy) -> Aucune action effectuée.
      C:\Users\Genevieve\AppData\Roaming\OpenCandy\OpenCandy_ECF76CCBBB7A4F6795036A158D8D7562 (PUP.Optional.OpenCandy) -> Aucune action effectuée.

      Fichier(s) détecté(s): 4
      C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\5473.ico (PUP.Optional.OpenCandy) -> Aucune action effectuée.
      C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Aucune action effectuée.
      C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\OCBrowserHelper_1.0.5.112.dll (PUP.Optional.OpenCandy) -> Aucune action effectuée.
      C:\Users\Genevieve\AppData\Roaming\OpenCandy\ECF76CCBBB7A4F6795036A158D8D7562\driverscannerFR.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.

      (fin)
      0
      1. Utilisateur anonyme
        Re

        Pour de plus amples informations, fait ceci stp

        Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

        Ou

        https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

        en bas de la page ZHP avec un numéro de version.

        Une fois le téléchargement achevé,

        Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

        Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

        Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.

        Clique sur OUI à la question "Voulez-vous un rapport full options"

        Laisse l'outil travailler, il peut être assez long.

        Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

        Pour transmettre le rapport clique sur ce lien:
        http://pjjoint.malekal.com/

        Si problème utilise un des suivants

        https://forums-fec.be/upload
        https://www.cjoint.com/

        Regarde sur le bureau

        Sélectionne le fichier ZHPDiag.txt.

        Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

        est ajouté dans la page.

        Copie ce lien dans ta réponse.

        Merci

        @+
        0
        1. Mme Muir Auteur
          j'avais déjà zhp mais la mise à jour a foiré: je désinstalle et je réinstalle.

          merci
          0
          2. Mme Muir Auteur
            j'ai eu un message serveur zebulon indisponible ???et il est parti donc je continue.
            0
            1. Mme Muir Auteur
              L'analyse se bloque à 39% comme sur l'ancienne version.
              0
              1. Utilisateur anonyme
                Re

                Sur quel module bloque t'il?
                En bas dans la barre de progression

                @+
                0
                1. Mme Muir Auteur
                  j'ai fait restaurer et ça s'est débloqué! et j'ai le rapport je l'envoi
                  0
                  1. Mme Muir Auteur
                    https://forums-fec.be/upload/www/?a=d&i=9186774493
                    0
                    1. Utilisateur anonyme
                      Re

                      Utilisation de l'outil ZHPFix :

                      * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
                      -------------------------------------------------------------------------------------------------


                      ProxyFix
                      [MD5.908E2E3098FD593DAD3946DA30691886] - (.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe [3572984] [PID.4800]
                      G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com
                      G0 - GCSP: Preference [User Data\Default] http://search.babylon.com
                      R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>127.0.0.1;localhost;10.*;192.168.*;127.0.0.1:895;127.0.0.1:896
                      R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8555;https=127.0.0.1:8555
                      O3 - Toolbar: (no name) - [HKLM]{98889811-442D-49dd-99D7-DC866BE87DBC} Clé orpheline
                      O4 - HKCU\..\Run: [VeohPlugin] . (.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
                      O4 - HKUS\S-1-5-21-3363427574-1484145528-1965103460-1000\..\Run: [VeohPlugin] . (.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
                      [MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\Genevieve\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.) [0]
                      [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\HBLite\bin\11.0.384.0\HBLiteSA.exe (.not file.) [0]
                      O42 - Logiciel: Complitly - (...) [HKLM] -- Complitly_is1
                      O42 - Logiciel: IMinent Toolbar - (.IMinent.) [HKLM] -- {A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                      O42 - Logiciel: Webplayer setup version 1.0 - (...) [HKLM] -- {74440C01-075E-4B10-AD97-60834BC4C2A0}_is1
                      [HKCU\Software\BabSolution]
                      [HKCU\Software\Complitly]
                      [HKCU\Software\OfferBox]
                      [HKCU\Software\e6d7dbe035ba45]
                      [HKLM\Software\Babylon]
                      [HKLM\Software\DataMngr]
                      [HKLM\Software\Freeze.com]
                      [HKLM\Software\Iminent]
                      [HKLM\Software\OfferBox]
                      O43 - CFD: 10/09/2011 - 07:43:32 - [0,749] ----D C:\Program Files\Complitly
                      O43 - CFD: 10/10/2010 - 16:39:36 - [0] ----D C:\Program Files\Fluendo
                      O43 - CFD: 27/11/2012 - 02:01:12 - [0] ----D C:\Program Files\Software
                      O43 - CFD: 10/08/2013 - 11:39:23 - [10,607] ----D C:\Program Files\Webplayer setup
                      O43 - CFD: 25/11/2012 - 22:39:38 - [0] ----D C:\ProgramData\Babylon
                      O43 - CFD: 27/11/2012 - 02:01:12 - [0] ----D C:\ProgramData\Software
                      O43 - CFD: 10/09/2011 - 07:43:32 - [0,467] ----D C:\Users\Genevieve\AppData\Roaming\Complitly
                      O43 - CFD: 10/10/2010 - 16:24:59 - [0,545] ----D C:\Users\Genevieve\AppData\Roaming\moovida-1
                      O43 - CFD: 10/09/2011 - 07:52:54 - [0,000] ----D C:\Users\Genevieve\AppData\Roaming\OfferBox
                      O43 - CFD: 10/10/2010 - 16:35:39 - [0,124] ----D C:\Users\Genevieve\AppData\Local\moovida Air
                      O43 - CFD: 26/11/2012 - 23:51:11 - [0] ----D C:\Users\Genevieve\AppData\Local\Software
                      O45 - LFCP:[MD5.9FF8D1A894BFF4AF81957C0D2910B116] - 09/08/2013 - 16:53:42 ---A- - C:\Windows\Prefetch\BABMAINT.EXE-2D123EFD.pf
                      O69 - SBI: SearchScopes [HKCU] {1F096B29-E9DA-4D64-8D63-936BE7762CC5} - (Search the web (Babylon)) - http://search.babylon.com
                      O87 - FAEL: "{E56F6958-20A0-44FD-8F6B-5C22F7CDF08C}" | In - Private - P6 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
                      O87 - FAEL: "{9C277D80-3EC3-4522-80FE-74A933DE827B}" | In - Private - P17 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
                      O87 - FAEL: "TCP Query User{6C8B3263-E2CB-4319-9CA6-B6AF7344BF3F}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe" | In - Public - P6 - TRUE | .(.Veoh Networks.) -- C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                      O87 - FAEL: "UDP Query User{BC6D1681-B316-4BC7-BD1D-016DD1B09A6D}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe" | In - Public - P17 - TRUE | .(.Veoh Networks.) -- C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                      O90 - PUC: "482AA67AD25E6E74E9F48BD5FBE8533C" . (.IMinent Toolbar.) -- C:\Documents and Settings\CATA\My Documents\My Received Files\icon.ico
                      [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                      [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:version="2.5.911.18"
                      [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.976.107]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                      [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.976.107]:version="2.5.976.107"
                      [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1123.78]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                      [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1123.78]:version="2.6.1123.78"
                      [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                      [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:version="2.6.1125.80"
                      [HKCU\Software\e6d7dbe035ba45]
                      [MD5.114F09C3778FB60B49C856220531377F] [WIS][16/10/2011] (.IMinent - IMinent Toolbar.) -- C:\Windows\Installer\1fda2a.msi [206336]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Complitly_is1]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{74440C01-075E-4B10-AD97-60834BC4C2A0}_is1]
                      [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
                      [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}]
                      [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
                      [HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}]
                      [HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}]
                      [HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DCE997C8-5920-4c09-99EE-59F46634FE2C}]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]
                      [HKLM\Software\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}]
                      [HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk]
                      [HKLM\Software\Classes\escort.escrtBtn.1]
                      [HKLM\Software\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C]
                      [HKLM\Software\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C]
                      [HKLM\Software\DataMngr]
                      [HKLM\Software\freeze.com]
                      [HKLM\Software\Iminent]
                      [HKCU\Software\OfferBox]
                      [HKLM\Software\OfferBox]
                      [HKCU\Software\Complitly]
                      [HKLM\Software\Classes\Prod.cap]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
                      [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:VeohPlugin
                      C:\Program Files\Complitly
                      C:\Program Files\Fluendo
                      C:\Program Files\Webplayer setup
                      C:\ProgramData\Babylon
                      C:\Users\Genevieve\AppData\Roaming\Complitly
                      C:\Users\Genevieve\AppData\Roaming\moovida-1
                      C:\Users\Genevieve\AppData\Roaming\OfferBox
                      C:\Users\Genevieve\AppData\Local\moovida Air
                      C:\Program Files\Software
                      C:\Program Files\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
                      C:\ProgramData\Software
                      C:\Users\Genevieve\AppData\Local\Software
                      C:\Users\Genevieve\AppData\LocalLow\BabylonToolbar
                      C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\7imnte6b.default-1353959449773\bprotector_extensions.sqlite
                      C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\otqzr9ej.default\bprotector_extensions.sqlite
                      C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\q50k6vt1.default-1354302675173\bprotector_extensions.sqlite
                      C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
                      [HKCU\Software\BabSolution]
                      [HKLM\Software\Babylon]
                      [HKLM\Software\Freeze.com]
                      C:\Windows\Prefetch\BABMAINT.EXE-2D123EFD.pf
                      C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                      C:\Documents and Settings\CATA\My Documents\My Received Files\icon.ico
                      [HKCU\Software\e6d7dbe035ba45]
                      C:\Windows\Installer\1fda2a.msi
                      C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\7imnte6b.default-1353959449773\prefs.js (.not file.)
                      C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\otqzr9ej.default\prefs.js (.not file.)
                      C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\q50k6vt1.default-1354302675173\prefs.js (.not file.)
                      C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\x8gj8ou6.default-1355685148031\prefs.js (.not file.)
                      [MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [133104]
                      [MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [133104]
                      O43 - CFD: 12/05/2013 - 12:17:03 - [3,128] ----D C:\Program Files\Spybot - Search & Destroy
                      O43 - CFD: 04/09/2011 - 08:54:51 - [0] ----D C:\ProgramData\boost_interprocess
                      O43 - CFD: 12/05/2013 - 12:17:03 - [0,003] ----D C:\ProgramData\Spybot - Search & Destroy
                      O43 - CFD: 28/11/2012 - 09:34:12 - [0] ----D C:\ProgramData\?5?50
                      O43 - CFD: 27/11/2012 - 08:59:35 - [0] ----D C:\ProgramData\?ï?ï0
                      O43 - CFD: 27/11/2012 - 01:03:43 - [0] ----D C:\ProgramData\?l?l0
                      O43 - CFD: 26/11/2012 - 21:08:47 - [0] ----D C:\ProgramData\?T?T0
                      O43 - CFD: 28/11/2012 - 18:13:30 - [0] ----D C:\ProgramData\?z?z0
                      O43 - CFD: 28/11/2012 - 23:20:42 - [0] ----D C:\ProgramData\?z?z
                      G1 - GCS: Preference [User Data\Default] http://www.delta-search.com
                      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (...) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
                      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} . (.Google Inc. - Fast Search.) -- C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
                      O3 - Toolbar: &Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (...) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                      O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
                      O3 - Toolbar\WebBrowser: (no name) - [HKCU]{D4027C7F-154A-4066-A1AD-4243D8127440} Clé orpheline
                      O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
                      [HKCU\Software\AppDataLow\Software\Yahoo]
                      [HKCU\Software\Softonic]
                      [HKCU\Software\YahooPartnerToolbar]
                      [HKCU\Software\Yahoo]
                      [HKLM\Software\Tarma Installer]
                      [HKLM\Software\Yahoo]
                      O43 - CFD: 09/05/2013 - 20:45:21 - [0,019] ----D C:\Program Files\AVG SafeGuard toolbar
                      O43 - CFD: 08/08/2009 - 23:47:54 - [0] ----D C:\Program Files\Yahoo!
                      O43 - CFD: 25/11/2012 - 00:43:19 - [0] ----D C:\ProgramData\Ask
                      O43 - CFD: 22/02/2009 - 16:17:13 - [0] ----D C:\Users\Genevieve\AppData\Roaming\Yahoo!
                      O45 - LFCP:[MD5.284E828B0181F514FB026EBB5E9BFBEB] - 07/09/2013 - 06:52:43 ---A- - C:\Windows\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-EB3F2433.pf
                      O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www.delta-search.com
                      O69 - SBI: SearchScopes [HKCU] {647DE069-8B86-42F4-98BF-117D950C7550} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4D91-8333-CF10577473F7}]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]
                      [HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]
                      [HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}]
                      [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}]
                      [HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}]
                      [HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
                      [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
                      [HKCU\Software\Softonic]
                      [HKLM\Software\Tarma Installer]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
                      [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
                      [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
                      C:\Program Files\Yahoo!
                      C:\Users\Genevieve\AppData\Roaming\Yahoo!
                      C:\Users\Genevieve\AppData\LocalLow\Toolbar4
                      C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                      C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
                      C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
                      [HKCU\Software\AppDataLow\Software\Yahoo]
                      [HKCU\Software\YahooPartnerToolbar]
                      [HKCU\Software\Yahoo]
                      [HKLM\Software\Yahoo]

                      FirewallRAZ
                      Emptytemp
                      EmptyCLSID


                      --------------------------------------------------------------------------------------------
                      * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                      * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
                      le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
                      * Clique sur le bouton GO pour lancer le nettoyage
                      * Copie/colle la totalité du rapport dans ta prochaine réponse.

                      -> laisse travailler l'outil et ne touche à rien ...

                      -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                      Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

                      ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPFix(R1)

                      @+
                      0
                      1. Mme Muir Auteur
                        gros plantage ZHPfix, message: tâches planifiées 039 in overflow (5999) please contact Nicolas Coolman.

                        ensuite j'ai du desinstaller et re demarrer . je vais recommencer
                        0
                        1. Mme Muir Auteur
                          cette fois c'est bon

                          Rapport de ZHPFix 2013.8.28.2 par Nicolas Coolman, Update du 28/08/2013
                          Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-09-2013-13-58-54.txt
                          Run by Genevieve at 07/09/2013 13:58:53
                          High Elevated Privileges : OK
                          Windows Vista Home Premium Edition, 32-bit (Build 6000)

                          Corbeille vidée

                          ========== Logiciel(s) ==========
                          ABSENT Software Key: Complitly_is1
                          ABSENT Software Key: {A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                          ABSENT Uninstall Process: c:\program files\webplayer setup\unins000.exe
                          SUPPRIME Google Toolbar for Internet Explorer

                          ========== Processus mémoire ==========
                          SUPPRIME Memory Process: C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
                          SUPPRIME Reboot Memory Process: C:\Program Files\Google\Update\GoogleUpdate.exe
                          SUPPRIME Memory Process: C:\Program Files\Google\Update\GoogleUpdate.exe

                          ========== Clé(s) du Registre ==========
                          SUPPRIME Key: HKCU\Software\BabSolution
                          SUPPRIME Key: HKCU\Software\Complitly
                          SUPPRIME Key: HKCU\Software\OfferBox
                          SUPPRIME Key: HKCU\Software\e6d7dbe035ba45
                          SUPPRIME Key: HKLM\Software\Babylon
                          SUPPRIME Key*: HKLM\Software\DataMngr
                          SUPPRIME Key: HKLM\Software\Freeze.com
                          SUPPRIME Key: HKLM\Software\Iminent
                          SUPPRIME Key: HKLM\Software\OfferBox
                          SUPPRIME Key: SearchScopes :{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
                          ABSENT Key: \Software\Classes\Installer\Products\\482AA67AD25E6E74E9F48BD5FBE8533C
                          ABSENT Key: HKCU\Software\e6d7dbe035ba45
                          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Complitly_is1
                          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{74440C01-075E-4B10-AD97-60834BC4C2A0}_is1
                          SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
                          ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
                          SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                          SUPPRIME Key: HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}
                          SUPPRIME Key: HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                          SUPPRIME Key: HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
                          SUPPRIME Key: HKLM\Software\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
                          ABSENT Key: HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
                          SUPPRIME Key: HKLM\Software\Classes\escort.escrtBtn.1
                          ABSENT Key: HKLM\Software\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C
                          ABSENT Key: HKLM\Software\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C
                          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C
                          ABSENT Key: HKLM\Software\DataMngr
                          ABSENT Key: HKLM\Software\freeze.com
                          ABSENT Key: HKLM\Software\Iminent
                          ABSENT Key: HKCU\Software\OfferBox
                          ABSENT Key: HKLM\Software\OfferBox
                          ABSENT Key: HKCU\Software\Complitly
                          SUPPRIME Key: HKLM\Software\Classes\Prod.cap
                          SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
                          SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
                          SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
                          SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
                          ABSENT Key: HKCU\Software\BabSolution
                          ABSENT Key: HKLM\Software\Babylon
                          SUPPRIME Key: CLSID BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670}
                          ABSENT Key: CLSID BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7}
                          ABSENT Key: CLSID BHO: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}
                          ABSENT Key: CLSID BHO: {C84D72FE-E17D-4195-BB24-76C02E2E7C4E}
                          SUPPRIME Key: HKCU\Software\AppDataLow\Software\Yahoo
                          SUPPRIME Key: HKCU\Software\Softonic
                          SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
                          SUPPRIME Key: HKCU\Software\Yahoo
                          SUPPRIME Key: HKLM\Software\Tarma Installer
                          SUPPRIME Key: HKLM\Software\Yahoo
                          ABSENT SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
                          SUPPRIME Key: SearchScopes :{647DE069-8B86-42F4-98BF-117D950C7550}
                          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4D91-8333-CF10577473F7}
                          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}
                          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}
                          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
                          SUPPRIME Key: HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                          SUPPRIME Key: HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
                          SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                          SUPPRIME Key: HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
                          SUPPRIME Key: HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
                          SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv
                          ABSENT Key: HKCU\Software\Softonic
                          ABSENT Key: HKLM\Software\Tarma Installer
                          SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
                          SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                          SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
                          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
                          SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
                          ABSENT Key: HKCU\Software\AppDataLow\Software\Yahoo
                          ABSENT Key: HKCU\Software\YahooPartnerToolbar
                          ABSENT Key: HKCU\Software\Yahoo
                          ABSENT Key: HKLM\Software\Yahoo

                          ========== Valeur(s) du Registre ==========
                          ProxyFix : Configuration proxy supprimée avec succès
                          SUPPRIME ProxyServer Value
                          SUPPRIME ProxyEnable Value
                          SUPPRIME EnableHttp1_1 Value
                          SUPPRIME ProxyHttp1.1 Value
                          SUPPRIME ProxyOverride Value
                          ABSENT R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer
                          SUPPRIME Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}
                          SUPPRIME RunValue: VeohPlugin
                          ABSENT RunValue: VeohPlugin
                          SUPPRIME {E56F6958-20A0-44FD-8F6B-5C22F7CDF08C}
                          SUPPRIME {9C277D80-3EC3-4522-80FE-74A933DE827B}
                          SUPPRIME TCP Query User{6C8B3263-E2CB-4319-9CA6-B6AF7344BF3F}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                          SUPPRIME UDP Query User{BC6D1681-B316-4BC7-BD1D-016DD1B09A6D}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                          ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                          ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:version="2.5.911.18"
                          ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.976.107]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                          ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.976.107]:version="2.5.976.107"
                          ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1123.78]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                          ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1123.78]:version="2.6.1123.78"
                          ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                          ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:version="2.6.1125.80"
                          ABSENT [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:VeohPlugin
                          ABSENT Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
                          SUPPRIME Toolbar: {D4027C7F-154A-4066-A1AD-4243D8127440}
                          ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
                          ABSENT [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
                          ABSENT Valeur Standard Profile: FirewallRaz :
                          ABSENT Valeur Domain Profile: FirewallRaz :

                          ========== Elément(s) de donnée du Registre ==========
                          SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride

                          ========== Préférences navigateur ==========
                          PRESENT Chrome File: C:\Users\Genevieve\AppData\Local\Google\Chrome\User Data\Default\Preferences
                          SUPPRIME Chrome Site: http://search.babylon.com
                          SUPPRIME Chrome Site: http://search.babylon.com
                          PRESENT Chrome File: C:\Users\Genevieve\AppData\Local\Google\Chrome\User Data\Default\Preferences
                          ABSENT Chrome Site: http://search.babylon.com
                          PRESENT Chrome File: C:\Users\Genevieve\AppData\Local\Google\Chrome\User Data\Default\Preferences
                          SUPPRIME Chrome Site: http://www.delta-search.com
                          SUPPRIME Chrome Site: http://www.delta-search.com
                          SUPPRIME Chrome Site: http://www.delta-search.com

                          ========== Dossier(s) ==========
                          Aucun dossiers CLSID Local utilisateur vide

                          ========== Fichier(s) ==========
                          SUPPRIME File***: c:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                          ABSENT File: c:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                          SUPPRIME File: c:\windows\prefetch\babmaint.exe-2d123efd.pf
                          ABSENT Folder/File: c:\windows\installer\1fda2a.msi
                          ABSENT Folder/File: c:\program files\complitly
                          ABSENT Folder/File: c:\program files\fluendo
                          ABSENT Folder/File: c:\program files\webplayer setup
                          ABSENT Folder/File: c:\programdata\babylon
                          ABSENT Folder/File: c:\users\genevieve\appdata\roaming\complitly
                          ABSENT Folder/File: c:\users\genevieve\appdata\roaming\moovida-1
                          ABSENT Folder/File: c:\users\genevieve\appdata\roaming\offerbox
                          ABSENT Folder/File: c:\users\genevieve\appdata\local\moovida air
                          ABSENT Folder/File: c:\program files\software
                          ABSENT Folder/File: c:\programdata\software
                          ABSENT Folder/File: c:\users\genevieve\appdata\local\software
                          SUPPRIME File: C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\7imnte6b.default-1353959449773\bprotector_extensions.sqlite
                          SUPPRIME File*: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\7imnte6b.default-1353959449773\bprotector_extensions.sqlite
                          SUPPRIME File: C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\otqzr9ej.default\bprotector_extensions.sqlite
                          SUPPRIME File: C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\q50k6vt1.default-1354302675173\bprotector_extensions.sqlite
                          SUPPRIME File*: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\q50k6vt1.default-1354302675173\bprotector_extensions.sqlite
                          ABSENT Folder/File: c:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                          ABSENT Folder/File: c:\windows\prefetch\babmaint.exe-2d123efd.pf
                          ABSENT Folder/File: c:\documents and settings\cata\my documents\my received files\icon.ico
                          ABSENT Folder/File: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\7imnte6b.default-1353959449773\prefs.js (.not file.)
                          ABSENT Folder/File: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\otqzr9ej.default\prefs.js (.not file.)
                          ABSENT Folder/File: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\q50k6vt1.default-1354302675173\prefs.js (.not file.)
                          ABSENT Folder/File: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\x8gj8ou6.default-1355685148031\prefs.js (.not file.)
                          SUPPRIME File***: c:\program files\google\update\googleupdate.exe
                          ABSENT File: c:\program files\google\google toolbar\googletoolbar.dll
                          ABSENT File: c:\program files\google\googletoolbarnotifier\5.6.5612.1312\swg.dll
                          ABSENT File: c:\program files\google\google toolbar\component\fastsearch_219b3e1547538286.dll
                          SUPPRIME File: c:\windows\prefetch\googletoolbarnotifier.exe-eb3f2433.pf
                          ABSENT Folder/File: c:\program files\yahoo!
                          ABSENT Folder/File: c:\users\genevieve\appdata\roaming\yahoo!
                          ABSENT Folder/File: c:\program files\google\google toolbar\googletoolbar.dll
                          ABSENT Folder/File: c:\program files\google\googletoolbarnotifier\5.6.5612.1312\swg.dll
                          ABSENT Folder/File: c:\program files\google\google toolbar\component\fastsearch_219b3e1547538286.dll
                          SUPPRIME Temporaires Windows

                          ========== Tache planifiée ==========
                          SUPPRIME Task: EPUpdater
                          ABSENT Task: RunAsStdUser Task
                          SUPPRIME Task: GoogleUpdateTaskMachineCore
                          SUPPRIME Task: GoogleUpdateTaskMachineUA

                          ========== Récapitulatif ==========
                          3 : Processus mémoire
                          88 : Clé(s) du Registre
                          29 : Valeur(s) du Registre
                          1 : Elément(s) de donnée du Registre
                          1 : Dossier(s)
                          38 : Fichier(s)
                          4 : Logiciel(s)
                          9 : Préférences navigateur
                          4 : Tache planifiée

                          End of clean in 45mn 45s

                          ========== Chemin de fichier rapport ==========
                          C:\ZHP\ZHPFix[R1].txt - 07/09/2013 13:58:53 [14820]

                          Merci
                          0
                          1. Utilisateur anonyme
                            Re

                            As tu encore ce message "Rundll " ?

                            @+
                            0
                            1. Mme Muir Auteur
                              Oui, je n'arrive toujours pas à les enlever, il doit y en avoir une vingtaine sur l'ecran et en bas de l'ecran; j'ai parfois du mal à retrouver les onglets des fenêtres que j'ai ouvertes.

                              Merci
                              0
                              1. Utilisateur anonyme
                                De quel programme s'agit il?
                                0
                            2. Mme Muir Auteur
                              je ne comprends pas la question .
                              0
                              1. Utilisateur anonyme
                                cette fenêtre Rundll t'indique un programme qu'elle ne trouve pas !!!
                                0
                            3. Mme Muir Auteur
                              ---------------------------
                              RunDLL
                              ---------------------------
                              Erreur de chargement de C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\OCBrowserHelper_1.0.5.112.dll

                              Le module spécifié est introuvable.

                              ---------------------------
                              OK
                              ---------------------------
                              0
                              1. Utilisateur anonyme
                                Regarde dans le programme démarrage

                                Démarrer>>programmes>>démarrage
                                0
                            4. Mme Muir Auteur
                              pour rechercher le programme ?
                              0
                              1. Utilisateur anonyme
                                oui;le démarrage automatique avec Windows
                                0
                              2. Mme Muir Auteur
                                photofun et televitale
                                televitale je travaille avec. il fonctionne et j"ai une assistance si il ya un pb
                                0
                              3. Mme Muir Auteur
                                moi je cherchais opencandy mais j'ai rien trouvé
                                0
                              4. Mme Muir Auteur
                                je peux supprimer photofuh mais pas televitale
                                0
                            6. Mme Muir Auteur
                              photofun et televitale
                              televitale je travaille avec. il fonctionne et j"ai une assistance si il ya un pb
                              Mme Muir - 7 sept. 2013 à 15:56
                              moi je cherchais opencandy mais j'ai rien trouvé
                              Signaler Mme Muir - 7 sept. 2013 à 15:59
                              je peux supprimer photofuh mais pas televitale
                              0
                              • 1
                              • 2

                              Discussions similaires

                              Fenêtre RUNDLL au démarrage : acces refusé
                              Biloukou

                              17 réponses
                              message " RunDLL " au démarrage windows7
                              Talia

                              10 réponses
                              RunDLL, message d'erreur au démarrage
                              ellayse

                              9 réponses
                              problème au démarrage de RunDLL
                              flo

                              5 réponses
                              message d alerte rundll
                              mixxoncommentcamarche

                              15 réponses