infections cheval de Troie Résolu

Question

Bonjour,

Suite à un scan avec spybot le rapport révèle plusieurs chevaux de Troie, mais le logiciel ne parvient pas à les supprimer ou les mettre en quarantaine. J'ai donc essayé avec Malwarebytes, mais ce dernier ne les a pas détectés.
Quelqu'un aurait-il une solution pour m'en débarrasser ?

Je joins le rapport spybot ci-dessous.

Search results from Spybot - Search & Destroy

17/12/2013 09:54:25
Scan took 00:38:57.
60 items found.

ExpressFiles: [SBI $8D1D0CF1] Settings (Registry Key, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\ExpressFiles

Yontoo.Pagerage: [SBI $7EA79EE0] Settings (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}

Zango: [SBI $AD411807] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{8EE46F55-1CE1-4DB9-811A-68938EC7F3DD}

Zango: [SBI $68B8A04D] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{A87DFD99-CF81-4241-85CE-881E0026B686}

Zango: [SBI $68B8A04D] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{A87DFD99-CF81-4241-85CE-881E0026B686}

Zango: [SBI $9464CB62] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{C96B9FAE-A032-4100-BB47-32EF05E28BE4}

Zango: [SBI $9464CB62] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{C96B9FAE-A032-4100-BB47-32EF05E28BE4}

Zango: [SBI $774269AF] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{40CA90F3-4098-4877-AE87-23EB612B18C7}

Zango: [SBI $BC9AD41C] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{4C3B62AF-CA25-4FBA-8405-32E44F83BB6F}

Zango: [SBI $BC9AD41C] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{4C3B62AF-CA25-4FBA-8405-32E44F83BB6F}

Zango: [SBI $24407C8B] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{5A635A91-C303-45C9-8DB9-F759D98A3B9D}

Zango: [SBI $24407C8B] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{5A635A91-C303-45C9-8DB9-F759D98A3B9D}

Zango: [SBI $7A279725] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{7E335D04-2E6E-4D0E-A921-C3D9192E7121}

Zango: [SBI $7A279725] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{7E335D04-2E6E-4D0E-A921-C3D9192E7121}

Zango: [SBI $1B35A323] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{99CCFB8C-6380-4A14-8FDD-EF3E7E95335D}

Zango: [SBI $1B35A323] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{99CCFB8C-6380-4A14-8FDD-EF3E7E95335D}

Zango: [SBI $F13C70E2] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{B20D7ADD-989C-4BC0-A797-F6FE7998EFD7}

Zango: [SBI $F13C70E2] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{B20D7ADD-989C-4BC0-A797-F6FE7998EFD7}

Zango: [SBI $BFDBA4D0] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{BFC20A15-B0AC-44CC-A25A-A7039014BA9F}

Zango: [SBI $BFDBA4D0] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{BFC20A15-B0AC-44CC-A25A-A7039014BA9F}

Zango: [SBI $FB5C3D76] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{F019AEC4-4C95-46DE-A107-E302473E3B9A}

Zango: [SBI $FB5C3D76] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{F019AEC4-4C95-46DE-A107-E302473E3B9A}

Zango: [SBI $30214468] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{2447E305-5E90-42A8-BD1E-0BC333B807E1}

Zango: [SBI $F504285C] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{50D2FDCC-2707-49CB-8223-7FE0424909AA}

Zango: [SBI $F504285C] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{50D2FDCC-2707-49CB-8223-7FE0424909AA}

Zango: [SBI $810979A7] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{878CE013-7BA9-4650-A78C-B2234C0C1648}

Zango: [SBI $810979A7] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{878CE013-7BA9-4650-A78C-B2234C0C1648}

Zango: [SBI $D5621515] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{3CEB04AB-08AF-45F4-81B4-70D13C1F7B85}

Zango: [SBI $890F7217] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{A7213D71-47E1-4832-92D7-D61DFE9F231F}

Zango: [SBI $890F7217] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{A7213D71-47E1-4832-92D7-D61DFE9F231F}

Zango: [SBI $2442B0F3] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{CF82F350-E1C4-4916-AC12-BA73DB60AFB7}

Zango: [SBI $2442B0F3] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{CF82F350-E1C4-4916-AC12-BA73DB60AFB7}

Zango: [SBI $0050E237] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{15FD8424-D12A-4C51-8C6C-D5D57B80F781}

Zango: [SBI $28016B09] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{67B3BECF-7B6F-42B2-99F0-F7656F89CFFA}

Zango: [SBI $28016B09] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{67B3BECF-7B6F-42B2-99F0-F7656F89CFFA}

Zango: [SBI $F66C0132] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{715FFD42-4E05-4EAB-9513-C8DAA5395AE2}

Zango: [SBI $F66C0132] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{715FFD42-4E05-4EAB-9513-C8DAA5395AE2}

Zango: [SBI $53306C72] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{759D6F7C-8D30-45B6-ABEA-FA51C190EED5}

Zango: [SBI $53306C72] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{759D6F7C-8D30-45B6-ABEA-FA51C190EED5}

Zango: [SBI $9F303CE0] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{9A4A64A4-A2FB-48FA-9BBA-1AC50267695D}

Zango: [SBI $9F303CE0] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{9A4A64A4-A2FB-48FA-9BBA-1AC50267695D}

Zango: [SBI $896511FB] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{2557DD3F-23A0-477C-BCD8-90FD0AECC4B8}

Zango: [SBI $0BB78356] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{2893116C-A176-42B1-8794-DA8C9FC45564}

Zango: [SBI $0BB78356] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{2893116C-A176-42B1-8794-DA8C9FC45564}

Zango: [SBI $4266C852] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{99FDCA0C-7380-4E9C-8D99-5DC4750334EF}

Zango: [SBI $4266C852] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{99FDCA0C-7380-4E9C-8D99-5DC4750334EF}

Zango: [SBI $625008F1] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{B1D9F4B1-B9FF-463F-BF15-AB9CB26160F7}

Zango: [SBI $625008F1] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{B1D9F4B1-B9FF-463F-BF15-AB9CB26160F7}

SweetIM: [SBI $12142C53] Settings (Registry Key, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn

Generic: [SBI $19447DDC] Interface (IHbMapiAddrBook) (Registry Key, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7E335D04-2E6E-4D0E-A921-C3D9192E7121}

Generic: [SBI $19447DDC] Interface (IHbStats) (Registry Key, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B20D7ADD-989C-4BC0-A797-F6FE7998EFD7}

Internet Explorer: [SBI $0BC7B918] User agent (Registry Change, nothing done)
  HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent

Internet Explorer: [SBI $0BC7B918] User agent (Registry Change, nothing done)
  HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent

MS Direct3D: [SBI $7FB7B83F] Most recent application (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\MostRecentApplication\Name

MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
  HKEY_USERS\.DEFAULT\Software\Microsoft\Direct3D\MostRecentApplication\Name

MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
  HKEY_USERS\S-1-5-18\Software\Microsoft\Direct3D\MostRecentApplication\Name

MS DirectDraw: [SBI $EB49D5AF] Most recent application (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name

Windows: [SBI $1E4E2003] Drivers installation paths (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources

Windows: [SBI $1E4E2003] Drivers installation paths (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources

Cache: [SBI $49804B54] Browser: Cache (2) (Browser: Cache, nothing done)
  


--- Spybot - Search & Destroy version: 2.1.18.131  DLL (build: 20130516) ---

2013-09-20 blindman.exe (2.2.18.151)
2013-09-20 explorer.exe (2.2.18.177)
2013-09-20 SDBootCD.exe (2.2.18.109)
2013-09-20 SDCleaner.exe (2.2.18.110)
2013-09-20 SDDelFile.exe (2.2.18.94)
2013-06-18 SDDisableProxy.exe
2013-09-20 SDFiles.exe (2.2.18.135)
2013-09-20 SDFileScanHelper.exe (2.2.16.1)
2013-10-15 SDFSSvc.exe (2.2.25.211)
2013-10-10 SDHookHelper.exe (2.3.30.2)
2013-10-10 SDHookInst32.exe (2.3.30.2)
2013-10-10 SDHookInst64.exe (2.3.30.2)
2013-09-20 SDImmunize.exe (2.2.18.130)
2013-05-16 SDLogReport.exe (2.1.18.107)
2013-10-14 SDOnAccess.exe (2.2.25.4)
2013-09-20 SDPESetup.exe (2.2.18.3)
2013-09-20 SDPEStart.exe (2.2.18.86)
2013-09-20 SDPhoneScan.exe (2.2.18.28)
2013-09-20 SDPRE.exe (2.2.18.22)
2013-09-20 SDPrepPos.exe (2.2.18.10)
2013-09-20 SDQuarantine.exe (2.2.18.103)
2013-09-20 SDRootAlyzer.exe (2.2.18.116)
2013-09-20 SDSBIEdit.exe (2.2.18.39)
2013-09-20 SDScan.exe (2.2.18.177)
2013-09-20 SDScript.exe (2.2.18.53)
2013-10-15 SDSettings.exe (2.2.25.138)
2013-09-20 SDShell.exe (2.2.18.2)
2013-09-20 SDShred.exe (2.2.18.107)
2013-09-20 SDSysRepair.exe (2.2.18.101)
2013-09-20 SDTools.exe (2.2.18.150)
2013-07-25 SDTray.exe (2.1.21.129)
2013-09-20 SDUpdate.exe (2.2.18.91)
2013-09-20 SDUpdSvc.exe (2.2.18.76)
2013-09-20 SDWelcome.exe (2.2.21.129)
2013-09-13 SDWSCSvc.exe (2.2.22.2)
2013-06-19 spybotsd2-translation-frx.exe
2013-12-16 unins000.exe (51.1052.0.0)
1999-12-02 xcacls.exe
2012-08-23 borlndmm.dll (10.0.2288.42451)
2012-09-05 DelZip190.dll (1.9.0.107)
2012-09-10 libeay32.dll (1.0.0.4)
2012-09-10 libssl32.dll (1.0.0.4)
2013-05-16 SDAdvancedCheckLibrary.dll (2.1.18.98)
2013-05-16 SDAV.dll
2013-05-16 SDECon32.dll (2.1.18.113)
2013-05-16 SDECon64.dll (2.1.18.113)
2013-04-05 SDEvents.dll (2.1.16.2)
2013-10-14 SDFileScanLibrary.dll (2.2.25.14)
2013-10-10 SDHook32.dll (2.3.30.2)
2013-10-10 SDHook64.dll (2.3.30.2)
2013-05-16 SDImmunizeLibrary.dll (2.1.18.2)
2013-05-16 SDLicense.dll (2.1.18.0)
2013-05-16 SDLists.dll (2.1.18.4)
2013-05-16 SDResources.dll (2.1.18.7)
2013-05-16 SDScanLibrary.dll (2.1.18.131)
2013-05-16 SDTasks.dll (2.1.18.15)
2013-05-16 SDWinLogon.dll (2.1.18.0)
2012-08-23 sqlite3.dll
2012-09-10 ssleay32.dll (1.0.0.4)
2013-05-16 Tools.dll (2.1.18.36)
2013-11-12 Includes\Adware.sbi (*)
2013-12-10 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2012-11-14 Includes\Dialer.sbi (*)
2012-11-14 Includes\DialerC.sbi (*)
2012-11-14 Includes\HeavyDuty.sbi (*)
2012-11-14 Includes\Hijackers.sbi (*)
2012-11-14 Includes\HijackersC.sbi (*)
2013-10-16 Includes\iPhone.sbi (*)
2013-06-25 Includes\Keyloggers.sbi (*)
2013-10-29 Includes\KeyloggersC.sbi (*)
2013-05-29 Includes\Malware.sbi (*)
2013-11-19 Includes\MalwareC.sbi (*)
2012-11-14 Includes\PUPS.sbi (*)
2013-12-10 Includes\PUPSC.sbi (*)
2012-11-14 Includes\Security.sbi (*)
2013-10-29 Includes\SecurityC.sbi (*)
2013-05-22 Includes\Spyware.sbi (*)
2013-08-06 Includes\SpywareC.sbi (*)
2011-06-07 Includes\Tracks.sbi (*)
2012-11-19 Includes\Tracks.uti (*)
2013-01-16 Includes\Trojans.sbi (*)
2013-05-13 Includes\TrojansC-02.sbi (*)
2013-12-03 Includes\TrojansC-03.sbi (*)
2013-10-22 Includes\TrojansC-04.sbi (*)
2013-12-10 Includes\TrojansC-05.sbi (*)
2013-08-06 Includes\TrojansC.sbi (*)

lilidurhone · Answer

Spybot=Poubelle!!
 
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

Gielaire · Answer

@lilidurhone : merci, je fais ça et je reviens

Gielaire · Answer

Voici le rapport de ZHPDiag : https://www.cjoint.com/?3Lrlc2fijJ6

lilidurhone · Answer

Désinstalles

=>  Spybot - Search & Destroy v2.2.25


Pourquoi?

Inutile et obsolète

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

Gielaire · Answer

C'est vrai qu'il m'est arrivé de télécharger des logiciels gratuits sur des sites genre 01net. Merci du conseil !

Spybot désinstallé.

Voici le rapport adwCleaner :

# AdwCleaner v3.015 - Rapport créé le 17/12/2013 à 11:21:28
# Mis à jour le 10/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1

(64 bits)
# Nom d'utilisateur : Julie - JULIE-TOSH
# Exécuté depuis : C:\Users\Julie\Desktop\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Julie\AppData\Local\Google\Chrome

\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Dossier Présent : C:\Users\Julie\AppData\Roaming\Mozilla

\Firefox\Profiles\weszkaq6.default\Extensions\{635abd67-4fe9-

1b23-4f01-e679fa7484c1}
Dossier Présent C:\Program Files (x86)\AVG Secure Search
Dossier Présent C:\Program Files (x86)\Common Files\AVG Secure

Search
Dossier Présent C:\Program Files (x86)\Red Sky
Dossier Présent C:\ProgramData\AVG Secure Search
Dossier Présent C:\ProgramData\Partner
Dossier Présent C:\ProgramData\Tarma Installer
Dossier Présent C:\Users\Julie\AppData\Local\AVG Secure Search
Dossier Présent C:\Users\Julie\AppData\Local\DownTango
Dossier Présent C:\Users\Julie\AppData\LocalLow\AVG Secure

Search
Dossier Présent C:\Users\Julie\AppData\LocalLow\AVG Security

Toolbar
Dossier Présent C:\Users\Julie\AppData\LocalLow

\boost_interprocess
Dossier Présent C:\Users\Julie\AppData\LocalLow\Hotbar
Dossier Présent C:\Users\Julie\AppData\Roaming\Microsoft

\Windows\Start Menu\Programs\TornTV.com
Dossier Présent C:\Users\Julie\AppData\Roaming\Mozilla\Firefox

\Profiles\weszkaq6.default\SweetPacksToolbarData
Dossier Présent C:\Users\Julie\AppData\Roaming\OfferBox
Fichier Présent : C:\Users\Julie\AppData\Roaming\Mozilla

\Firefox\Profiles\weszkaq6.default\Extensions\{EEE6C361-6118-

11DC-9C72-001320C79847}.xpi
Fichier Présent : C:\Users\Julie\AppData\Roaming\Mozilla

\Firefox\Profiles\weszkaq6.default\Extensions

\torntv2@torntv.com.xpi
Fichier Présent : C:\Users\Julie\AppData\Roaming\Mozilla

\Firefox\Profiles\weszkaq6.default\searchplugins\avg-secure-

search.xml
Fichier Présent : C:\Users\Julie\AppData\Roaming\Mozilla

\Firefox\Profiles\weszkaq6.default\user.js

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\AVG Security

Toolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Hotbar
Clé Présente : HKCU\Software\AVG Secure Search
Clé Présente : HKCU\Software\FissaSearch
Clé Présente : HKCU\Software\Microsoft\Internet Explorer

\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer

\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion

\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion

\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion

\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion

\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion

\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\YahooPartnerToolbar
Clé Présente : [x64] HKCU\Software\AVG Secure Search
Clé Présente : [x64] HKCU\Software\FissaSearch
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer

\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer

\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
Clé Présente : [x64] HKCU\Software\Softonic
Clé Présente : [x64] HKCU\Software\YahooPartnerToolbar
Clé Présente : HKLM\Software\AVG Secure Search
Clé Présente : HKLM\Software\AVG Security Toolbar
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-

8081-7236812B12B2}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-

9852-EC05EBD71DBB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-

8153-AA8DFB5D3761}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-

A294-1D4D19F156C8}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-

8EC7-770A339C7237}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-

8EAB-B40CBE5B1FF7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-

95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-

B952-7AC336682AE3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-

AB85-6C0C227862A9}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-

92F9-E9021F207706}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-

4565-A693-FD3B04786BFA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-

48E9-B360-FB51A8CBCE09}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-

4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-

3D3D-A7FE-371153013E49}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-

3F8E-93DA-12C140E85460}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-

3901-B6C1-FF6567121920}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-

3B7B-A046-EB57261212F3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-

3894-91B0-F54671C4C861}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2893116C-A176-

42B1-8794-DA8C9FC45564}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-

43D9-8A64-B06447992065}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-

3C37-BFF8-07C7D8893EFA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-

45F4-994E-78A5D482C000}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-

3BEF-B3B0-88E29B2420E4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-

3FFE-8DBE-8C4A0F1C4D8D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-

39E3-BAD5-3E3EFF22CFB0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4C3B62AF-CA25-

4FBA-8405-32E44F83BB6F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-

49D3-8EAB-B40CBE5B1FF7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{50D2FDCC-2707-

49CB-8223-7FE0424909AA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-

3BBB-BAC4-CF8141CBBC5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5A635A91-C303-

45C9-8DB9-F759D98A3B9D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-

38A1-B244-924A23115FE9}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-

30F7-B783-36E16F7A2E08}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{67B3BECF-7B6F-

42B2-99F0-F7656F89CFFA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-

3932-94D8-A8B733DBC7E4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{715FFD42-4E05-

4EAB-9513-C8DAA5395AE2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-

3560-95F5-592E68BACC0C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{759D6F7C-8D30-

45B6-ABEA-FA51C190EED5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-

4C0E-A236-A6FF731BEF37}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7E335D04-2E6E-

4D0E-A921-C3D9192E7121}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{878CE013-7BA9-

4650-A78C-B2234C0C1648}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-

3CB4-8E0E-74A5A86E7ED0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-

4494-8B9C-984D87C85003}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-

4AA5-933F-7D43A6DA82C4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-

370E-A0D2-DD505432481D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{99CCFB8C-6380-

4A14-8FDD-EF3E7E95335D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{99FDCA0C-7380-

4E9C-8D99-5DC4750334EF}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9A4A64A4-A2FB-

48FA-9BBA-1AC50267695D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-

35D6-9D3D-B485F4279FE5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-

4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-

339A-B089-8CBCC5CD322A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A7213D71-47E1-

4832-92D7-D61DFE9F231F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-

3A49-947B-6A69A8A9C96D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A87DFD99-CF81-

4241-85CE-881E0026B686}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-

4FCC-BD09-9025456AA3EA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-

3F41-8E39-9D784CCA2A75}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B1D9F4B1-B9FF-

463F-BF15-AB9CB26160F7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B20D7ADD-989C-

4BC0-A797-F6FE7998EFD7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BFC20A15-B0AC-

44CC-A25A-A7039014BA9F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-

4CE1-83CC-9A8B9105E556}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-

3477-8A98-FC5F3677F35C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-

45C7-BC0C-8E6EA7F085D6}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C96B9FAE-A032-

4100-BB47-32EF05E28BE4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CF82F350-E1C4-

4916-AC12-BA73DB60AFB7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D1063603-F045-

475F-AFBC-8CBA7D5797FB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-

46A8-BA59-303B7C32C500}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-

3B43-9D85-201F372BC205}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-

3F1E-880F-03B3139FA5ED}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-

3E1C-A1FC-4472542E1D25}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-

312C-AF34-4FF1DD72589D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-

416D-9BC2-E7DCA6F7B0F3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-

3697-9E65-9F286D92F3E7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-

385F-981E-6745FACE6F01}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-

3F9F-A671-D1485A39F8A2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-

3198-B87D-2DABC30A5587}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-

3D9A-8EB5-D0D22E0F64F4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F019AEC4-4C95-

46DE-A107-E302473E3B9A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-

35BA-BB7E-68304DAAB70B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-

32E0-ADFA-152F598B75E7}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\protocols\handler

\viprotocol
Clé Présente : HKLM\SOFTWARE\Classes

\ScriptHelper.ScriptHelperApi
Clé Présente : HKLM\SOFTWARE\Classes

\ScriptHelper.ScriptHelperApi.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-

4F78-89AB-DD002F2490EE}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-

4C05-AB45-B2F1DCFE0759}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-

4CEB-83BD-AB2B63E63C93}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-

4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-

484B-A71C-C7A937FAAB94}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-

433C-BCA9-C4081A054FCF}
Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Présente : HKLM\Software\ExpressFiles
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions

\bjeikeheijdjdfjbmknpefojickbkmom
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions

\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions

\nbmafkdmkkckhggblphicnnhlgljnoje
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions

\ndibdjnfmopecpmkdieinmbadjfpblof
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions

\ogccgbmabaphcakpiclgcnmcnimhokcj
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low

Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low

Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low

Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\AskInstallChecker_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\AskInstallChecker_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\BundleSweetIMSetup_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\BundleSweetIMSetup_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\ClickPotatoLiteSA_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\ClickPotatoLiteSA_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\IminentSetup_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\IminentSetup_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\PricePeepInstaller_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\PricePeepInstaller_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\SoftonicDownloader_pour_essentialpim-portable_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\SoftonicDownloader_pour_essentialpim-portable_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\sweetpacksupdatemanager_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\SweetPacksUpdateManager_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\wajamupdater_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing

\wajamupdater_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-

1D4D19F156C8}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-

73684A933233}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

\Uninstall\AVG Secure Search
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

\Uninstall\SearchTheWebARP
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG

SiteSafety plugin,version=11.0.0.1,application/x-avg-

sitesafety-plugin
Clé Présente : HKLM\Software\Offerbox
Clé Présente : HKLM\Software\Vittalia
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-

F57D-4565-A693-FD3B04786BFA}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-

808D-48E9-B360-FB51A8CBCE09}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-

4402-4121-8B35-733216D61217}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-

CD0B-3D3D-A7FE-371153013E49}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-

303B-3F8E-93DA-12C140E85460}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-

23E6-3901-B6C1-FF6567121920}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{15FD8424-

D12A-4C51-8C6C-D5D57B80F781}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-

F911-3B7B-A046-EB57261212F3}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-

9273-3894-91B0-F54671C4C861}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2447E305-

5E90-42A8-BD1E-0BC333B807E1}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2557DD3F-

23A0-477C-BCD8-90FD0AECC4B8}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2893116C-

A176-42B1-8794-DA8C9FC45564}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-

3036-43D9-8A64-B06447992065}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-

A042-3C37-BFF8-07C7D8893EFA}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-

1214-45F4-994E-78A5D482C000}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-

B2B7-3BEF-B3B0-88E29B2420E4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3CEB04AB-

08AF-45F4-81B4-70D13C1F7B85}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{40CA90F3-

4098-4877-AE87-23EB612B18C7}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-

D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-

69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4C3B62AF-

CA25-4FBA-8405-32E44F83BB6F}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-

AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{50D2FDCC-

2707-49CB-8223-7FE0424909AA}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-

44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{5A635A91-

C303-45C9-8DB9-F759D98A3B9D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-

3C05-38A1-B244-924A23115FE9}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-

D9FD-30F7-B783-36E16F7A2E08}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{67B3BECF-

7B6F-42B2-99F0-F7656F89CFFA}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-

1356-3932-94D8-A8B733DBC7E4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{715FFD42-

4E05-4EAB-9513-C8DAA5395AE2}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-

1F02-3560-95F5-592E68BACC0C}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{759D6F7C-

8D30-45B6-ABEA-FA51C190EED5}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-

4722-4C0E-A236-A6FF731BEF37}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{7E335D04-

2E6E-4D0E-A921-C3D9192E7121}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{878CE013-

7BA9-4650-A78C-B2234C0C1648}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-

5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-

AC3C-4494-8B9C-984D87C85003}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-

083F-4AA5-933F-7D43A6DA82C4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8EE46F55-

1CE1-4DB9-811A-68938EC7F3DD}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-

A390-370E-A0D2-DD505432481D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{99CCFB8C-

6380-4A14-8FDD-EF3E7E95335D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{99FDCA0C-

7380-4E9C-8D99-5DC4750334EF}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9A4A64A4-

A2FB-48FA-9BBA-1AC50267695D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-

B178-35D6-9D3D-B485F4279FE5}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-

4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-

8D2A-339A-B089-8CBCC5CD322A}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A7213D71-

47E1-4832-92D7-D61DFE9F231F}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-

0B8E-3A49-947B-6A69A8A9C96D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A87DFD99-

CF81-4241-85CE-881E0026B686}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-

A05D-4FCC-BD09-9025456AA3EA}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-

D09C-3F41-8E39-9D784CCA2A75}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B1D9F4B1-

B9FF-463F-BF15-AB9CB26160F7}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B20D7ADD-

989C-4BC0-A797-F6FE7998EFD7}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BFC20A15-

B0AC-44CC-A25A-A7039014BA9F}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-

6F39-4CE1-83CC-9A8B9105E556}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-

43A5-3477-8A98-FC5F3677F35C}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-

DC27-45C7-BC0C-8E6EA7F085D6}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C96B9FAE-

A032-4100-BB47-32EF05E28BE4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{CF82F350-

E1C4-4916-AC12-BA73DB60AFB7}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D1063603-

F045-475F-AFBC-8CBA7D5797FB}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-

2AD5-46A8-BA59-303B7C32C500}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-

8188-3B43-9D85-201F372BC205}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-

5E44-3F1E-880F-03B3139FA5ED}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-

17D9-3E1C-A1FC-4472542E1D25}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-

B250-312C-AF34-4FF1DD72589D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-

3359-416D-9BC2-E7DCA6F7B0F3}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-

80FD-3697-9E65-9F286D92F3E7}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-

D741-385F-981E-6745FACE6F01}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-

9715-3F9F-A671-D1485A39F8A2}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-

7C68-3198-B87D-2DABC30A5587}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-

BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F019AEC4-

4C95-46DE-A107-E302473E3B9A}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-

F8FE-35BA-BB7E-68304DAAB70B}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-

E27C-32E0-ADFA-152F598B75E7}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer

\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-

E9021F207706}
Clé Présente : [x64] HKLM\SOFTWARE\Tarma Installer
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer

\Toolbar\WebBrowser [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer

\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer

\Toolbar [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows

\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform

[Hotbar 11.0.175.0]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows

\CurrentVersion\Run [vProt]

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

-\\ Mozilla Firefox v4.0 (en-US)

[ Fichier : C:\Users\Julie\AppData\Roaming\Mozilla\Firefox

\Profiles\weszkaq6.default\prefs.js ]

Ligne Trouvée : user_pref("browser.babylon.HPOnNewTab",

"search.babylon.com");
Ligne Trouvée : user_pref

("extensions.Fissa.Uninstall.lastRunTime", "Sat, 08 Jan 2011

19:19:42 GMT");
Ligne Trouvée : user_pref("extensions.Fissa.lastRunTime", "Thu,

30 Dec 2010 19:54:58 GMT");
Ligne Trouvée : user_pref

("extensions.illimitux.ilx_pref_pt_veoh", true);
Ligne Trouvée : user_pref("keyword.URL",

"hxxp://search.sweetim.com/search.asp?

src=2&crg=3.1010000.10025&q=");
Ligne Trouvée : user_pref

("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");
Ligne Trouvée : user_pref("sweetim.toolbar.Visibility.enable",

"true");
Ligne Trouvée : user_pref

("sweetim.toolbar.Visibility.intervaldays", "7");
Ligne Trouvée : user_pref("sweetim.toolbar.cargo",

"3.1010000.10025");
Ligne Trouvée : user_pref

("sweetim.toolbar.cda.DisableOveride.enable", "true");
Ligne Trouvée : user_pref

("sweetim.toolbar.cda.HideOveride.enable", "true");
Ligne Trouvée : user_pref

("sweetim.toolbar.cda.RemoveOveride.enable", "true");
Ligne Trouvée : user_pref("sweetim.toolbar.cda.returnValue",

"disable");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.enable",

"true");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.handler",

"chrome://sim_toolbar_package/content/optionsdialog-

handler.js");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.height",

"335");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.id",

"id_options_dialog");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.title",

"$string.config.label;");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.url",

"hxxp://www.sweetim.com/simffbar/options_remote_ff_1_6.html");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.width",

"761");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.enable",

"true");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.handler",

"chrome://sim_toolbar_package/content/exampledialog-

handler.js");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.height",

"300");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.id",

"id_example_dialog");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.title",

"Example (unit-test) dialog");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.url",

"chrome://sim_toolbar_package/content/exampledialog.html");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.width",

"500");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.enable",

"true");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.handler",

"chrome://sim_toolbar_package/content/cdadialog-handler.js");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.height",

"150");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.id",

"id_dialog_hide_disable_remove");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.title",

"Option Dialog");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.url",

"hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.width",

"530");
Ligne Trouvée : user_pref("sweetim.toolbar.dnscatch.domain-

blacklist",

".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google

.co.in/.*|.*.google.com.br/.*|.*.google.es/.*|.*.youtube.com/.*|

.*.yahoo.com/.*|.[...]
Ligne Trouvée : user_pref("sweetim.toolbar.highlight.colors",

"#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Ligne Trouvée : user_pref

("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Ligne Trouvée : user_pref

("sweetim.toolbar.logger.FileHandler.FileName", "ff-

toolbar.log");
Ligne Trouvée : user_pref

("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Ligne Trouvée : user_pref

("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Ligne Trouvée : user_pref("sweetim.toolbar.mode.debug",

"false");
Ligne Trouvée : user_pref

("sweetim.toolbar.previous.browser.search.defaultenginename",

"AVG Secure Search");
Ligne Trouvée : user_pref

("sweetim.toolbar.previous.browser.search.defaulturl",

"hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=");
Ligne Trouvée : user_pref

("sweetim.toolbar.previous.browser.search.selectedEngine",

"Google");
Ligne Trouvée : user_pref

("sweetim.toolbar.previous.browser.startup.homepage",

"hxxp://search.babylon.com/?

AF=109980&babsrc=HP_ss&mntrId=98dfe74400000000000070f1a110c6e6")

;
Ligne Trouvée : user_pref

("sweetim.toolbar.previous.keyword.URL",

"hxxp://search.sweetim.com/search.asp?src=2&q=");
Ligne Trouvée : user_pref

("sweetim.toolbar.scripts.0.addcontextdiv", "true");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.callback",

"simVerification");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.domain-

blacklist", "");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.domain-

whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.elementid",

"id_script_sim_fb");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.enable",

"false");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.id",

"id_script_fb");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.url",

"hxxp://sc.sweetim.com/apps/in/fb/infb.js");
Ligne Trouvée : user_pref

("sweetim.toolbar.scripts.1.addcontextdiv", "true");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.callback",

"simVerification");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.domain-

blacklist", "");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.domain-

whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.elementid",

"id_script_sim_fb");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.enable",

"false");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.id",

"id_script_fb_hxxpS");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.url",

"hxxps://sc.sweetim.com/apps/in/fb/infb.js");
Ligne Trouvée : user_pref

("sweetim.toolbar.scripts.2.addcontextdiv", "false");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.callback",

"");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.domain-

blacklist",

".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.you

tube.com.*|.*ask.com.*|.*.sweetim.com.*");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.domain-

whitelist", "");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.elementid",

"id_predict_include_script");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.enable",

"false");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.id",

"id_script_prad");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.url",

"hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?

si=3104&tid=chff1");
Ligne Trouvée : user_pref("sweetim.toolbar.search.external",

"<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=

\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=

\"hxxp://search.yahoo.com/*\" param=\"[...]
Ligne Trouvée : user_pref

("sweetim.toolbar.search.history.capacity", "10");
Ligne Trouvée : user_pref("sweetim.toolbar.searchguard.enable",

"false");
Ligne Trouvée : user_pref

("sweetim.toolbar.searchguard.initialized_by_rc", "true");
Ligne Trouvée : user_pref("sweetim.toolbar.simapp_id",

"{C572FC81-5A91-11E2-9F28-705AB67164F6}");
Ligne Trouvée : user_pref("sweetim.toolbar.urls.homepage",

"hxxp://home.sweetim.com/?crg=3.1010000.10025&barid={C572FC81-

5A91-11E2-9F28-705AB67164F6}");
Ligne Trouvée : user_pref("sweetim.toolbar.version", "1.6.0.3");

-\\ Google Chrome v

[ Fichier : C:\Users\Julie\AppData\Local\Google\Chrome\User

Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [30089 octets] - [17/12/2013 11:21:28]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [30150

octets] ##########

lilidurhone · Answer

Bien

Phase nettoyer,poste le rapport puis

* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Gielaire · Answer

Nettoyage fait. Voici le rapport ci-dessous. Je passe à la suite.

# AdwCleaner v3.015 - Rapport créé le 17/12/2013 à 11:45:36
# Mis à jour le 10/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1

(64 bits)
# Nom d'utilisateur : Julie - JULIE-TOSH
# Exécuté depuis : C:\Users\Julie\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\AVG Secure Search
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Program Files (x86)\AVG Secure Search
Dossier Supprimé : C:\Program Files (x86)\Red Sky
Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG

Secure Search
Dossier Supprimé : C:\Users\Julie\AppData\Local\AVG Secure

Search
Dossier Supprimé : C:\Users\Julie\AppData\Local\DownTango
Dossier Supprimé : C:\Users\Julie\AppData\LocalLow\AVG Secure

Search
Dossier Supprimé : C:\Users\Julie\AppData\LocalLow\AVG Security

Toolbar
Dossier Supprimé : C:\Users\Julie\AppData\LocalLow

\boost_interprocess
Dossier Supprimé : C:\Users\Julie\AppData\LocalLow\Hotbar
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\Microsoft

\Windows\Start Menu\Programs\TornTV.com
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\Mozilla

\Firefox\Profiles\weszkaq6.default\SweetPacksToolbarData
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\Mozilla

\Firefox\Profiles\weszkaq6.default\Extensions\{635abd67-4fe9-

1b23-4f01-e679fa7484c1}
Dossier Supprimé : C:\Users\Julie\AppData\Local\Google\Chrome

\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Fichier Supprimé : C:\Users\Julie\AppData\Roaming\Mozilla

\Firefox\Profiles\weszkaq6.default\Extensions\{EEE6C361-6118-

11DC-9C72-001320C79847}.xpi
Fichier Supprimé : C:\Users\Julie\AppData\Roaming\Mozilla

\Firefox\Profiles\weszkaq6.default\Extensions

\torntv2@torntv.com.xpi
Fichier Supprimé : C:\Users\Julie\AppData\Roaming\Mozilla

\Firefox\Profiles\weszkaq6.default\searchplugins\avg-secure-

search.xml
Fichier Supprimé : C:\Users\Julie\AppData\Roaming\Mozilla

\Firefox\Profiles\weszkaq6.default\user.js

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions

\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions

\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions

\nbmafkdmkkckhggblphicnnhlgljnoje
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions

\ndibdjnfmopecpmkdieinmbadjfpblof
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions

\ogccgbmabaphcakpiclgcnmcnimhokcj
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler

\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes

\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes

\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\AskInstallChecker_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\AskInstallChecker_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\BundleSweetIMSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\BundleSweetIMSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\ClickPotatoLiteSA_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\ClickPotatoLiteSA_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\IminentSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\IminentSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\offerbox_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\offerbox_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\PricePeepInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\PricePeepInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\sweetpacksupdatemanager_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\SweetPacksUpdateManager_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\wajamupdater_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\wajamupdater_rasmancs
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows

\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform

[Hotbar 11.0.175.0]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows

\CurrentVersion\Run [vProt]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG

SiteSafety plugin,version=11.0.0.1,application/x-avg-

sitesafety-plugin
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\SoftonicDownloader_pour_essentialpim-portable_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing

\SoftonicDownloader_pour_essentialpim-portable_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1

-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-

482E-9852-EC05EBD71DBB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3

-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1

-A294-1D4D19F156C8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747

-8EC7-770A339C7237}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3

-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-

46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9

-B952-7AC336682AE3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3

-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-

40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-

4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-

48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-

4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-

3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-

3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-

3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-

3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-

3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2893116C-A176-

42B1-8794-DA8C9FC45564}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-

43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-

3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-

45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-

3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-

3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-

39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C3B62AF-CA25-

4FBA-8405-32E44F83BB6F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-

49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{50D2FDCC-2707-

49CB-8223-7FE0424909AA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-

3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5A635A91-C303-

45C9-8DB9-F759D98A3B9D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-

38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-

30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{67B3BECF-7B6F-

42B2-99F0-F7656F89CFFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-

3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{715FFD42-4E05-

4EAB-9513-C8DAA5395AE2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-

3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{759D6F7C-8D30-

45B6-ABEA-FA51C190EED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-

4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7E335D04-2E6E-

4D0E-A921-C3D9192E7121}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{878CE013-7BA9-

4650-A78C-B2234C0C1648}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-

3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-

4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-

4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-

370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{99CCFB8C-6380-

4A14-8FDD-EF3E7E95335D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{99FDCA0C-7380-

4E9C-8D99-5DC4750334EF}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9A4A64A4-A2FB-

48FA-9BBA-1AC50267695D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-

35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-

4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-

339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A7213D71-47E1-

4832-92D7-D61DFE9F231F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-

3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A87DFD99-CF81-

4241-85CE-881E0026B686}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-

4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-

3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B1D9F4B1-B9FF-

463F-BF15-AB9CB26160F7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B20D7ADD-989C-

4BC0-A797-F6FE7998EFD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFC20A15-B0AC-

44CC-A25A-A7039014BA9F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-

4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-

3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-

45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C96B9FAE-A032-

4100-BB47-32EF05E28BE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CF82F350-E1C4-

4916-AC12-BA73DB60AFB7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D1063603-F045-

475F-AFBC-8CBA7D5797FB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-

46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-

3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-

3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-

3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-

312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-

416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-

3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-

385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-

3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-

3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-

3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F019AEC4-4C95-

46DE-A107-E302473E3B9A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-

35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-

32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-

4F78-89AB-DD002F2490EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-

4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-

4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-

4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-

484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-

433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-

1D4D19F156C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-

73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion

\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion

\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion

\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion

\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion

\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low

Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low

Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low

Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer

\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer

\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer

\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer

\Toolbar [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer

\Toolbar\WebBrowser [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049

-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09

-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3

-4402-4121-8B35-733216D61217}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020

-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{15FD8424

-D12A-4C51-8C6C-D5D57B80F781}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2

-9273-3894-91B0-F54671C4C861}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2447E305

-5E90-42A8-BD1E-0BC333B807E1}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{2557DD3F-23A0-477C-BCD8-90FD0AECC4B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{2893116C-A176-42B1-8794-DA8C9FC45564}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29

-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6

-1214-45F4-994E-78A5D482C000}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{3CEB04AB-08AF-45F4-81B4-70D13C1F7B85}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{40CA90F3

-4098-4877-AE87-23EB612B18C7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3

-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{4C3B62AF-CA25-4FBA-8405-32E44F83BB6F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{50D2FDCC-2707-49CB-8223-7FE0424909AA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405

-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5A635A91

-C303-45C9-8DB9-F759D98A3B9D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3

-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{67B3BECF-7B6F-42B2-99F0-F7656F89CFFA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{715FFD42

-4E05-4EAB-9513-C8DAA5395AE2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{759D6F7C-8D30-45B6-ABEA-FA51C190EED5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3

-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7E335D04

-2E6E-4D0E-A921-C3D9192E7121}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{878CE013

-7BA9-4650-A78C-B2234C0C1648}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59

-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513

-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8EE46F55

-1CE1-4DB9-811A-68938EC7F3DD}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8

-A390-370E-A0D2-DD505432481D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{99CCFB8C-6380-4A14-8FDD-EF3E7E95335D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{99FDCA0C-7380-4E9C-8D99-5DC4750334EF}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9A4A64A4

-A2FB-48FA-9BBA-1AC50267695D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6

-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0

-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A7213D71

-47E1-4832-92D7-D61DFE9F231F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A87DFD99

-CF81-4241-85CE-881E0026B686}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9

-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521

-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B1D9F4B1

-B9FF-463F-BF15-AB9CB26160F7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{B20D7ADD-989C-4BC0-A797-F6FE7998EFD7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BFC20A15

-B0AC-44CC-A25A-A7039014BA9F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42

-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0

-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{C96B9FAE-A032-4100-BB47-32EF05E28BE4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{CF82F350

-E1C4-4916-AC12-BA73DB60AFB7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D1063603

-F045-475F-AFBC-8CBA7D5797FB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595

-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81

-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63

-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44

-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5

-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2

-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F019AEC4

-4C95-46DE-A107-E302473E3B9A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface

\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer

\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-

E9021F207706}
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\FissaSearch
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\AVG Security

Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Hotbar
Clé Supprimée : HKLM\Software\AVG Secure Search
Clé Supprimée : HKLM\Software\AVG Security Toolbar
Clé Supprimée : HKLM\Software\ExpressFiles
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\Vittalia
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

\Uninstall\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

\Uninstall\SearchTheWebARP
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

-\\ Mozilla Firefox v4.0 (en-US)

[ Fichier : C:\Users\Julie\AppData\Roaming\Mozilla\Firefox

\Profiles\weszkaq6.default\prefs.js ]

Ligne Supprimée : user_pref("browser.babylon.HPOnNewTab",

"search.babylon.com");
Ligne Supprimée : user_pref

("extensions.Fissa.Uninstall.lastRunTime", "Sat, 08 Jan 2011

19:19:42 GMT");
Ligne Supprimée : user_pref("extensions.Fissa.lastRunTime",

"Thu, 30 Dec 2010 19:54:58 GMT");
Ligne Supprimée : user_pref

("extensions.illimitux.ilx_pref_pt_veoh", true);
Ligne Supprimée : user_pref("keyword.URL",

"hxxp://search.sweetim.com/search.asp?

src=2&crg=3.1010000.10025&q=");
Ligne Supprimée : user_pref

("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");
Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.enable",

"true");
Ligne Supprimée : user_pref

("sweetim.toolbar.Visibility.intervaldays", "7");
Ligne Supprimée : user_pref("sweetim.toolbar.cargo",

"3.1010000.10025");
Ligne Supprimée : user_pref

("sweetim.toolbar.cda.DisableOveride.enable", "true");
Ligne Supprimée : user_pref

("sweetim.toolbar.cda.HideOveride.enable", "true");
Ligne Supprimée : user_pref

("sweetim.toolbar.cda.RemoveOveride.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.cda.returnValue",

"disable");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable",

"true");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler",

"chrome://sim_toolbar_package/content/optionsdialog-

handler.js");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.height",

"335");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.id",

"id_options_dialog");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.title",

"$string.config.label;");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.url",

"hxxp://www.sweetim.com/simffbar/options_remote_ff_1_6.html");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.width",

"761");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable",

"true");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler",

"chrome://sim_toolbar_package/content/exampledialog-

handler.js");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.height",

"300");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.id",

"id_example_dialog");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.title",

"Example (unit-test) dialog");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.url",

"chrome://sim_toolbar_package/content/exampledialog.html");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.width",

"500");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable",

"true");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler",

"chrome://sim_toolbar_package/content/cdadialog-handler.js");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.height",

"150");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.id",

"id_dialog_hide_disable_remove");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.title",

"Option Dialog");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.url",

"hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.width",

"530");
Ligne Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-

blacklist",

".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google

.co.in/.*|.*.google.com.br/.*|.*.google.es/.*|.*.youtube.com/.*|

.*.yahoo.com/.*|.[...]
Ligne Supprimée : user_pref("sweetim.toolbar.highlight.colors",

"#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Ligne Supprimée : user_pref

("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Ligne Supprimée : user_pref

("sweetim.toolbar.logger.FileHandler.FileName", "ff-

toolbar.log");
Ligne Supprimée : user_pref

("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Ligne Supprimée : user_pref

("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Ligne Supprimée : user_pref("sweetim.toolbar.mode.debug",

"false");
Ligne Supprimée : user_pref

("sweetim.toolbar.previous.browser.search.defaultenginename",

"AVG Secure Search");
Ligne Supprimée : user_pref

("sweetim.toolbar.previous.browser.search.defaulturl",

"hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=");
Ligne Supprimée : user_pref

("sweetim.toolbar.previous.browser.search.selectedEngine",

"Google");
Ligne Supprimée : user_pref

("sweetim.toolbar.previous.browser.startup.homepage",

"hxxp://search.babylon.com/?

AF=109980&babsrc=HP_ss&mntrId=98dfe74400000000000070f1a110c6e6")

;
Ligne Supprimée : user_pref

("sweetim.toolbar.previous.keyword.URL",

"hxxp://search.sweetim.com/search.asp?src=2&q=");
Ligne Supprimée : user_pref

("sweetim.toolbar.scripts.0.addcontextdiv", "true");
Ligne Supprimée : user_pref

("sweetim.toolbar.scripts.0.callback", "simVerification");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-

blacklist", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-

whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
Ligne Supprimée : user_pref

("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.enable",

"false");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.id",

"id_script_fb");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.url",

"hxxp://sc.sweetim.com/apps/in/fb/infb.js");
Ligne Supprimée : user_pref

("sweetim.toolbar.scripts.1.addcontextdiv", "true");
Ligne Supprimée : user_pref

("sweetim.toolbar.scripts.1.callback", "simVerification");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-

blacklist", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-

whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
Ligne Supprimée : user_pref

("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.enable",

"false");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.id",

"id_script_fb_hxxpS");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.url",

"hxxps://sc.sweetim.com/apps/in/fb/infb.js");
Ligne Supprimée : user_pref

("sweetim.toolbar.scripts.2.addcontextdiv", "false");
Ligne Supprimée : user_pref

("sweetim.toolbar.scripts.2.callback", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-

blacklist",

".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.you

tube.com.*|.*ask.com.*|.*.sweetim.com.*");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-

whitelist", "");
Ligne Supprimée : user_pref

("sweetim.toolbar.scripts.2.elementid",

"id_predict_include_script");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.enable",

"false");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.id",

"id_script_prad");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.url",

"hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?

si=3104&tid=chff1");
Ligne Supprimée : user_pref("sweetim.toolbar.search.external",

"<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=

\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=

\"hxxp://search.yahoo.com/*\" param=\"[...]
Ligne Supprimée : user_pref

("sweetim.toolbar.search.history.capacity", "10");
Ligne Supprimée : user_pref

("sweetim.toolbar.searchguard.enable", "false");
Ligne Supprimée : user_pref

("sweetim.toolbar.searchguard.initialized_by_rc", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.simapp_id",

"{C572FC81-5A91-11E2-9F28-705AB67164F6}");
Ligne Supprimée : user_pref("sweetim.toolbar.urls.homepage",

"hxxp://home.sweetim.com/?crg=3.1010000.10025&barid={C572FC81-

5A91-11E2-9F28-705AB67164F6}");
Ligne Supprimée : user_pref("sweetim.toolbar.version",

"1.6.0.3");

-\\ Google Chrome v

[ Fichier : C:\Users\Julie\AppData\Local\Google\Chrome\User

Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [30559 octets] - [17/12/2013 11:21:28]
AdwCleaner[S0].txt - [30176 octets] - [17/12/2013 11:45:36]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [30237

octets] ##########

Gielaire · Answer

Junkware Removal Tool fait. Voici le rapport : https://www.cjoint.com/?3LrmhfMXx81

lilidurhone · Answer

Bien ;)

Mets à jour Mbam et lance un scan complet

Gielaire · Answer

Ca y est, le scan complet est enfin terminé. Il a détecté un dernier PUP. Je le supprime ou bien préfères-tu consulter le rapport avant (https://www.cjoint.com/?3Lroktf9IsR ?

Sinon, j'avais une question. Sera t-il préférable que je scanne également disque dur externe et autres clefs usb ?

Dans tous les cas, merci beaucoup pour ton aide.

lilidurhone · Answer

Oui tu peux le supprimer

Pour tes clés Usb on peut utiliser Usbfix

Gielaire · Answer

C'est supprimé. Y a t-il autre chose à faire ?

Finalement, pour les clefs usb, c'est bon. Mon copain les a déjà scannées avec Usbfix.

lilidurhone · Answer

Refais un zhpdiag

Gielaire · Answer

ok.

Gielaire · Answer

ZhpDiag refait. Voici le rapport : https://www.cjoint.com/?3LrqNMX4xV2

lilidurhone · Answer

MFIE: Mozilla Firefox 4.0

A moins que tu t'en serves pas mets le à jour

Gielaire · Answer

Non, je ne m'en sers plus. Je n'utilise plus que Chrome.

lilidurhone · Answer

Hé c'est pas résolu.....


Alors désinstalles et refais un zhpdiag

Gielaire · Answer

oups... désolée, j'espérais que ce soit terminé ;)

C'est fait. Voici le nouveau rapport : https://www.cjoint.com/?3LrxLl11pgW

lilidurhone · Answer

Hello

A mettre à jour =>  Adobe Reader X

Je te prépare le script

Gielaire · Answer

Cool ! Merci !

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   


* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
G2 - GCE: Preference [User Data\Default] [jcdgjdiieiljkfkdcloehkohchhpekkn] SweetIM for Facebook v.1.1.0.1 (Désactivé) =>PUP.SweetIM
G2 - GCE: Preference [User Data\Default] [jmfkcklnlgedgbglfkkgedjfmejoahla] AVG Safe Search v.12.0.0.1857 (Désactivé)
G2 - GCE: Preference [User Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.24 (Désactivé) =>PUP.Wajam
G2 - GCE: Preference [User Data\Default] [licjnkifamhpbaefhdpacpmihicfbomb] PricePeep v.2.1.355.0 (Désactivé) =>Adware.PricePeep
G2 - GCE: Preference [User Data\Default] [niapdbllcanepiiimjjndipklodoedlc] Yontoo v.1.0.3 (Désactivé) =>Adware.Yontoo
G0 - GCSP: Preference [User Data\Default][HomePage] http://my.myplaycity.com
O23 - Service:  (vToolbarUpdater17.2.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.2.0\ToolbarUpdater.exe (.not file.) =>Toolbar.AVGSearch
[MD5.00000000000000000000000000000000] [APT] [ESTsoft RunAsStdUser 32867039Task] (...) -- D:\logiciel\ALZip\ALZip.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Express Files Updater] (...) -- C:\Program Files (x86)\ExpressFiles\EFupdater.exe (.not file.)   [0]  =>Adware.ExpressFiles
[MD5.F0876747D83C1067BD71DAAF9F59325F] [APT] [ROC_REG_JAN_DELETE] (...) -- C:\ProgramData\AVG January 2013 Campaign\ROC.exe   [1234000]
[MD5.00000000000000000000000000000000] [APT] [{1FC8C431-D5C2-4E84-BBDC-E9B0D171D9D2}] (...) -- D:\jeux\CAESAR4\C4exec.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{2A99A58B-7526-4A11-A8A3-B6F6A920E985}] (...) -- D:\jeux	oca2\RD2.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{459F5A3B-A9EA-4070-BF38-7EA8A24ADFA5}] (...) -- D:\jeux\CAESAR4\C4exec.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{4BE978D5-57AA-4864-A08B-0935D8053E55}] (...) -- E:\SETUP.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{629AEECC-6416-4771-9373-047E15D1F67C}] (...) -- C:\Program Files (x86)\AVG\AVG10\avgmfapx.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{A99E0271-7C69-46C8-B13A-CC599D073303}] (...) -- E:\Autorun.exe (.not file.)   [0]
O41 - Driver:  (prodrv06) . (. - .) - C:\Windows\system32\drivers\prodrv06.sys (.not file.)
O51 - MPSK:{3372b32d-3a6d-11e0-977c-705ab67164f6}\AutoRun\command. (...) -- F:\LaunchU3.exe (.not file.)
O51 - MPSK:{7460ef05-37c9-11e2-b818-705ab67164f6}\AutoRun\command. (...) -- G:\LaunchU3.exe (.not file.)
O51 - MPSK:{8e47cd36-23d2-11e1-a1f8-705ab67164f6}\AutoRun\command. (...) -- F:\autorun.exe (.not file.)
O51 - MPSK:{e060f8d5-5641-11e1-891f-705ab67164f6}\AutoRun\command. (...) -- G:\LaunchU3.exe (.not file.)
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.illimitux_backup_http", "");
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.illimitux_backup_port", 0);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.illimitux_backup_referer", 2);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.illimitux_backup_type", 0);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_firsttime_4.0_", false);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_mu_auto", "");
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_auto", false);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_box", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_captcha", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_divx", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_embed", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_proxy", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_4s", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_captcha", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_mp", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_mu", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_mv", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_rs", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_rs1", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_zs", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_referer", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_rs", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_tab", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_zapmu", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.locale", "fr");
[MD5.66DEBFC4ADE6A68E0827457B337BC866] [SPRF][16/12/2013] (.Safer-Networking Ltd. - Spybot - Search & Destroy.) -- C:\Users\Julie\Desktop\spybot-2.2.exe   [40658208]
SS - | Auto 10/07/1658 0 |  (vToolbarUpdater17.2.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.2.0\ToolbarUpdater.exe =>Toolbar.AVGSearch
[HKLM\Software\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn]   =>PUP.SweetIM^
[HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp]   =>PUP.Wajam^
[HKLM\Software\Google\Chrome\Extensions\licjnkifamhpbaefhdpacpmihicfbomb]   =>Adware.PricePeep^
[HKLM\Software\Google\Chrome\Extensions
iapdbllcanepiiimjjndipklodoedlc]   =>Adware.Yontoo^
[HKLM\SYSTEM\CurrentControlSet\Services\vToolbarUpdater17.2.0]   =>Toolbar.AVGSearch^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]   =>Adware.IMBooster
C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn   =>PUP.SweetIM^
C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp   =>PUP.Wajam^
C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb   =>Adware.PricePeep^
C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions
iapdbllcanepiiimjjndipklodoedlc   =>Adware.Yontoo^
C:\ProgramData\AVG January 2013 Campaign   =>Toolbar.AVGSearch
sysrestore



* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Gielaire · Answer

Voilà, nettoyage réalisé. Voici le rapport : https://www.cjoint.com/?3Lsphs6Htnt

lilidurhone · Answer

Coucou 

Je voudrais que tu testes deux logiciels

Un pour virer les restes éventuels de Spybot

Télécharge SpyKiller
coche les cases suivantes: 
*spybot
clic sur "rechercher"
héberge le rapport fournit sur le site "www.cjoint.com"
/!\ si le logiciel demande de restaurer le fichier hosts, accepte /!\

Un autre pour vérifier les logiciels de protection

Rassure toi ils sont fiables ;)

Télécharge AppProtectde 91300
/!\ si ton antivirus le bloque, désactive ton antivirus temporairement /!\
Clique sur le bouton Rechercher les logiciels de sécurité
Copie/colle-moi le rapport "AppProtect.txt" et lis attentivement le second rapport "Sécurité.txt"

Gielaire · Answer

Hello, 

Voici déjà le premier rapport, celui de Spykiller : https://www.cjoint.com/?3LsqIKfHgqQ
Je passe au second.

Gielaire · Answer

Et le second rapport, de AppProtect  :

++++++++++++++++++++++ RAPPORT AppProtect 2.0 ++++++++++++++++++++++


Mis à jour le 15.12.2013 à 19h00
Contact : k.lementec@yahoo.fr 


C:\Users\Julie\Desktop\AppProtect.exe -> Lancé à 16:37:48 le 18.12.2013


OS : Windows Seven X64 - Français
SP : Service Pack 1

Julie - JULIE-TOSH


+++++++++++++++++++++++++++ RECHERCHE +++++++++++++++++++++++++++

++++ Logiciels Recommandés
/!\MBAM n'est pas installé sur l'ordinateur /!\
CCleaner est installé sur l'ordinateur !
/!\ Aucun defragmenteur n'a été trouve /!\
/!\Wot n'est pas installé sur l'ordinateur /!\
/!\usbfix n'est pas installé sur l'ordinateur /!\

++++ Logiciels Non Recommandés
Aucun logiciel non recommandé n'a été detécté !

Fin à 16:37:48, 18.12.2013
++++++++++++++++++++++++++++++ E.O.F ++++++++++++++++++++++++++++++

lilidurhone · Answer

Fais suppression avec Spykiller
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de passer votre sujet en résolu

Gielaire · Answer

Non, ça a l'air bien :)
Encore un grand merci pour ton aide et tes conseils.

Gielaire · Answer

C'est fait ! Le rapport si besoin :

++++++++++++++++++++++ RAPPORT SpyKiller 1.3 ++++++++++++++++++++++


Mis à jour le 13.12.2013 à 16h.35
Contact : k.lementec@yahoo.fr 


C:\Users\Julie\Desktop\antivirus-malware\SpyKiller\SpyKiller (1).exe -> Lancé à 21:19:21 le 18.12.2013


OS : Windows Seven X64 - Français
SP : Service Pack 1

Julie - JULIE-TOSH


++++++++++++++++++++++++ PROCESSUS FERMÉ ++++++++++++++++++++++++

explorer.exe --> tué


++++++++++++++++++++++++++ SUPPRESSION ++++++++++++++++++++++++++

++++ Clé de Registre
Clé Supprimée :  HKCU64\Software\Safer Networking Limited
Clé Supprimée :  HKLM64\SOFTWARE\Safer Networking Limited
Clé Supprimée :  HKLM64\SYSTEM\ControlSet001\Services\Eventlog\Application\SNL HiveManager
Clé Supprimée :  HKLM64\SYSTEM\ControlSet001\Services\Eventlog\Application\Spybot - Search & Destroy 2


++++ Fichier(s)/Dossier(s)


++++ Fichier Hosts
Fichier Hosts réstauré avec succès!!!

Fin à 21:20:22, 18.12.2013
++++++++++++++++++++++++++++++ E.O.F ++++++++++++++++++++++++++++++

lilidurhone · Answer

Pour vérifier

 On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

Gielaire · Answer

Salut !

C'est bon, j'ai fait l'examen complet avec Malwarebytes. En effet, long, ça a pris presque 2h. Il ne semble rien avoir détecté. Voici le rapport : 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.19.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Julie :: JULIE-TOSH [administrateur]

19/12/2013 11:34:06
mbam-log-2013-12-19 (11-34-06).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 422428
Temps écoulé: 1 heure(s), 41 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

lilidurhone · Answer

Tout est ok

Je te donne le final plus tard

lilidurhone · Answer

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

Gielaire · Answer

salut,

D'abord, voici le rapport de Delfix :

# DelFix v10.6 - Rapport créé le 20/12/2013 à 18:14:17
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Julie - JULIE-TOSH
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Julie\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #343 [Installed AVG 2014 | 12/01/2013 10:15:10]
Supprimé : RP #344 [Installed AVG 2014 | 12/01/2013 10:16:24]
Supprimé : RP #345 [Windows Update | 12/04/2013 09:16:28]
Supprimé : RP #346 [Windows Update | 12/04/2013 22:07:37]
Supprimé : RP #347 [Windows Update | 12/12/2013 22:04:33]
Supprimé : RP #348 [Windows Update | 12/13/2013 21:15:31]
Supprimé : RP #349 [Windows Update | 12/15/2013 16:56:42]
Supprimé : RP #350 [Sauvegarde Windows | 12/18/2013 12:00:48]
Supprimé : RP #351 [ZHPFix Restore System Point | 12/18/2013 13:57:33]

Nouveau point de restauration créé !

########## - EOF - ##########



Ensuite, je regarde les liens que tu as mis. Merci pour tous ces conseils.

Infections cheval de Troie

34 réponses

Discussions similaires

Newsletters