infections cheval de Troie Résolu/Fermé

Question

Bonjour,

Suite à un scan avec spybot le rapport révèle plusieurs chevaux de Troie, mais le logiciel ne parvient pas à les supprimer ou les mettre en quarantaine. J'ai donc essayé avec Malwarebytes, mais ce dernier ne les a pas détectés.
Quelqu'un aurait-il une solution pour m'en débarrasser ?

Je joins le rapport spybot ci-dessous.

Search results from Spybot - Search & Destroy

17/12/2013 09:54:25
Scan took 00:38:57.
60 items found.

ExpressFiles: [SBI $8D1D0CF1] Settings (Registry Key, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\ExpressFiles

Yontoo.Pagerage: [SBI $7EA79EE0] Settings (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}

Zango: [SBI $AD411807] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{8EE46F55-1CE1-4DB9-811A-68938EC7F3DD}

Zango: [SBI $68B8A04D] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{A87DFD99-CF81-4241-85CE-881E0026B686}

Zango: [SBI $68B8A04D] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{A87DFD99-CF81-4241-85CE-881E0026B686}

Zango: [SBI $9464CB62] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{C96B9FAE-A032-4100-BB47-32EF05E28BE4}

Zango: [SBI $9464CB62] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{C96B9FAE-A032-4100-BB47-32EF05E28BE4}

Zango: [SBI $774269AF] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{40CA90F3-4098-4877-AE87-23EB612B18C7}

Zango: [SBI $BC9AD41C] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{4C3B62AF-CA25-4FBA-8405-32E44F83BB6F}

Zango: [SBI $BC9AD41C] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{4C3B62AF-CA25-4FBA-8405-32E44F83BB6F}

Zango: [SBI $24407C8B] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{5A635A91-C303-45C9-8DB9-F759D98A3B9D}

Zango: [SBI $24407C8B] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{5A635A91-C303-45C9-8DB9-F759D98A3B9D}

Zango: [SBI $7A279725] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{7E335D04-2E6E-4D0E-A921-C3D9192E7121}

Zango: [SBI $7A279725] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{7E335D04-2E6E-4D0E-A921-C3D9192E7121}

Zango: [SBI $1B35A323] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{99CCFB8C-6380-4A14-8FDD-EF3E7E95335D}

Zango: [SBI $1B35A323] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{99CCFB8C-6380-4A14-8FDD-EF3E7E95335D}

Zango: [SBI $F13C70E2] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{B20D7ADD-989C-4BC0-A797-F6FE7998EFD7}

Zango: [SBI $F13C70E2] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{B20D7ADD-989C-4BC0-A797-F6FE7998EFD7}

Zango: [SBI $BFDBA4D0] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{BFC20A15-B0AC-44CC-A25A-A7039014BA9F}

Zango: [SBI $BFDBA4D0] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{BFC20A15-B0AC-44CC-A25A-A7039014BA9F}

Zango: [SBI $FB5C3D76] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{F019AEC4-4C95-46DE-A107-E302473E3B9A}

Zango: [SBI $FB5C3D76] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{F019AEC4-4C95-46DE-A107-E302473E3B9A}

Zango: [SBI $30214468] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{2447E305-5E90-42A8-BD1E-0BC333B807E1}

Zango: [SBI $F504285C] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{50D2FDCC-2707-49CB-8223-7FE0424909AA}

Zango: [SBI $F504285C] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{50D2FDCC-2707-49CB-8223-7FE0424909AA}

Zango: [SBI $810979A7] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{878CE013-7BA9-4650-A78C-B2234C0C1648}

Zango: [SBI $810979A7] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{878CE013-7BA9-4650-A78C-B2234C0C1648}

Zango: [SBI $D5621515] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{3CEB04AB-08AF-45F4-81B4-70D13C1F7B85}

Zango: [SBI $890F7217] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{A7213D71-47E1-4832-92D7-D61DFE9F231F}

Zango: [SBI $890F7217] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{A7213D71-47E1-4832-92D7-D61DFE9F231F}

Zango: [SBI $2442B0F3] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{CF82F350-E1C4-4916-AC12-BA73DB60AFB7}

Zango: [SBI $2442B0F3] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{CF82F350-E1C4-4916-AC12-BA73DB60AFB7}

Zango: [SBI $0050E237] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{15FD8424-D12A-4C51-8C6C-D5D57B80F781}

Zango: [SBI $28016B09] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{67B3BECF-7B6F-42B2-99F0-F7656F89CFFA}

Zango: [SBI $28016B09] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{67B3BECF-7B6F-42B2-99F0-F7656F89CFFA}

Zango: [SBI $F66C0132] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{715FFD42-4E05-4EAB-9513-C8DAA5395AE2}

Zango: [SBI $F66C0132] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{715FFD42-4E05-4EAB-9513-C8DAA5395AE2}

Zango: [SBI $53306C72] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{759D6F7C-8D30-45B6-ABEA-FA51C190EED5}

Zango: [SBI $53306C72] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{759D6F7C-8D30-45B6-ABEA-FA51C190EED5}

Zango: [SBI $9F303CE0] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{9A4A64A4-A2FB-48FA-9BBA-1AC50267695D}

Zango: [SBI $9F303CE0] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{9A4A64A4-A2FB-48FA-9BBA-1AC50267695D}

Zango: [SBI $896511FB] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{2557DD3F-23A0-477C-BCD8-90FD0AECC4B8}

Zango: [SBI $0BB78356] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{2893116C-A176-42B1-8794-DA8C9FC45564}

Zango: [SBI $0BB78356] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{2893116C-A176-42B1-8794-DA8C9FC45564}

Zango: [SBI $4266C852] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{99FDCA0C-7380-4E9C-8D99-5DC4750334EF}

Zango: [SBI $4266C852] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{99FDCA0C-7380-4E9C-8D99-5DC4750334EF}

Zango: [SBI $625008F1] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{B1D9F4B1-B9FF-463F-BF15-AB9CB26160F7}

Zango: [SBI $625008F1] Interface (Registry Key, nothing done)
  HKEY_CLASSES_ROOT\Interface\{B1D9F4B1-B9FF-463F-BF15-AB9CB26160F7}

SweetIM: [SBI $12142C53] Settings (Registry Key, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn

Generic: [SBI $19447DDC] Interface (IHbMapiAddrBook) (Registry Key, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7E335D04-2E6E-4D0E-A921-C3D9192E7121}

Generic: [SBI $19447DDC] Interface (IHbStats) (Registry Key, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B20D7ADD-989C-4BC0-A797-F6FE7998EFD7}

Internet Explorer: [SBI $0BC7B918] User agent (Registry Change, nothing done)
  HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent

Internet Explorer: [SBI $0BC7B918] User agent (Registry Change, nothing done)
  HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent

MS Direct3D: [SBI $7FB7B83F] Most recent application (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\MostRecentApplication\Name

MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
  HKEY_USERS\.DEFAULT\Software\Microsoft\Direct3D\MostRecentApplication\Name

MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
  HKEY_USERS\S-1-5-18\Software\Microsoft\Direct3D\MostRecentApplication\Name

MS DirectDraw: [SBI $EB49D5AF] Most recent application (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name

Windows: [SBI $1E4E2003] Drivers installation paths (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources

Windows: [SBI $1E4E2003] Drivers installation paths (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources

Cache: [SBI $49804B54] Browser: Cache (2) (Browser: Cache, nothing done)
  


--- Spybot - Search & Destroy version: 2.1.18.131  DLL (build: 20130516) ---

2013-09-20 blindman.exe (2.2.18.151)
2013-09-20 explorer.exe (2.2.18.177)
2013-09-20 SDBootCD.exe (2.2.18.109)
2013-09-20 SDCleaner.exe (2.2.18.110)
2013-09-20 SDDelFile.exe (2.2.18.94)
2013-06-18 SDDisableProxy.exe
2013-09-20 SDFiles.exe (2.2.18.135)
2013-09-20 SDFileScanHelper.exe (2.2.16.1)
2013-10-15 SDFSSvc.exe (2.2.25.211)
2013-10-10 SDHookHelper.exe (2.3.30.2)
2013-10-10 SDHookInst32.exe (2.3.30.2)
2013-10-10 SDHookInst64.exe (2.3.30.2)
2013-09-20 SDImmunize.exe (2.2.18.130)
2013-05-16 SDLogReport.exe (2.1.18.107)
2013-10-14 SDOnAccess.exe (2.2.25.4)
2013-09-20 SDPESetup.exe (2.2.18.3)
2013-09-20 SDPEStart.exe (2.2.18.86)
2013-09-20 SDPhoneScan.exe (2.2.18.28)
2013-09-20 SDPRE.exe (2.2.18.22)
2013-09-20 SDPrepPos.exe (2.2.18.10)
2013-09-20 SDQuarantine.exe (2.2.18.103)
2013-09-20 SDRootAlyzer.exe (2.2.18.116)
2013-09-20 SDSBIEdit.exe (2.2.18.39)
2013-09-20 SDScan.exe (2.2.18.177)
2013-09-20 SDScript.exe (2.2.18.53)
2013-10-15 SDSettings.exe (2.2.25.138)
2013-09-20 SDShell.exe (2.2.18.2)
2013-09-20 SDShred.exe (2.2.18.107)
2013-09-20 SDSysRepair.exe (2.2.18.101)
2013-09-20 SDTools.exe (2.2.18.150)
2013-07-25 SDTray.exe (2.1.21.129)
2013-09-20 SDUpdate.exe (2.2.18.91)
2013-09-20 SDUpdSvc.exe (2.2.18.76)
2013-09-20 SDWelcome.exe (2.2.21.129)
2013-09-13 SDWSCSvc.exe (2.2.22.2)
2013-06-19 spybotsd2-translation-frx.exe
2013-12-16 unins000.exe (51.1052.0.0)
1999-12-02 xcacls.exe
2012-08-23 borlndmm.dll (10.0.2288.42451)
2012-09-05 DelZip190.dll (1.9.0.107)
2012-09-10 libeay32.dll (1.0.0.4)
2012-09-10 libssl32.dll (1.0.0.4)
2013-05-16 SDAdvancedCheckLibrary.dll (2.1.18.98)
2013-05-16 SDAV.dll
2013-05-16 SDECon32.dll (2.1.18.113)
2013-05-16 SDECon64.dll (2.1.18.113)
2013-04-05 SDEvents.dll (2.1.16.2)
2013-10-14 SDFileScanLibrary.dll (2.2.25.14)
2013-10-10 SDHook32.dll (2.3.30.2)
2013-10-10 SDHook64.dll (2.3.30.2)
2013-05-16 SDImmunizeLibrary.dll (2.1.18.2)
2013-05-16 SDLicense.dll (2.1.18.0)
2013-05-16 SDLists.dll (2.1.18.4)
2013-05-16 SDResources.dll (2.1.18.7)
2013-05-16 SDScanLibrary.dll (2.1.18.131)
2013-05-16 SDTasks.dll (2.1.18.15)
2013-05-16 SDWinLogon.dll (2.1.18.0)
2012-08-23 sqlite3.dll
2012-09-10 ssleay32.dll (1.0.0.4)
2013-05-16 Tools.dll (2.1.18.36)
2013-11-12 Includes\Adware.sbi (*)
2013-12-10 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2012-11-14 Includes\Dialer.sbi (*)
2012-11-14 Includes\DialerC.sbi (*)
2012-11-14 Includes\HeavyDuty.sbi (*)
2012-11-14 Includes\Hijackers.sbi (*)
2012-11-14 Includes\HijackersC.sbi (*)
2013-10-16 Includes\iPhone.sbi (*)
2013-06-25 Includes\Keyloggers.sbi (*)
2013-10-29 Includes\KeyloggersC.sbi (*)
2013-05-29 Includes\Malware.sbi (*)
2013-11-19 Includes\MalwareC.sbi (*)
2012-11-14 Includes\PUPS.sbi (*)
2013-12-10 Includes\PUPSC.sbi (*)
2012-11-14 Includes\Security.sbi (*)
2013-10-29 Includes\SecurityC.sbi (*)
2013-05-22 Includes\Spyware.sbi (*)
2013-08-06 Includes\SpywareC.sbi (*)
2011-06-07 Includes\Tracks.sbi (*)
2012-11-19 Includes\Tracks.uti (*)
2013-01-16 Includes\Trojans.sbi (*)
2013-05-13 Includes\TrojansC-02.sbi (*)
2013-12-03 Includes\TrojansC-03.sbi (*)
2013-10-22 Includes\TrojansC-04.sbi (*)
2013-12-10 Includes\TrojansC-05.sbi (*)
2013-08-06 Includes\TrojansC.sbi (*)

lilidurhone · Answer

Spybot=Poubelle!!
 
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

Gielaire · Answer

@lilidurhone : merci, je fais ça et je reviens

Gielaire · Answer

Voici le rapport de ZHPDiag : https://www.cjoint.com/?3Lrlc2fijJ6

lilidurhone · Answer

Désinstalles

=>  Spybot - Search & Destroy v2.2.25


Pourquoi?

Inutile et obsolète

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

Gielaire · Answer

C'est vrai qu'il m'est arrivé de télécharger des logiciels gratuits sur des sites genre 01net. Merci du conseil ! Spybot désinstallé. Voici le rapport adwCleaner : # AdwCleaner v3.015 - Rapport créé le 17/12/2013 à 11:21:28 # Mis à jour le 10/12/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Julie - JULIE-TOSH # Exécuté depuis : C:\Users\Julie\Desktop\adwcleaner.exe # Option : Scanner ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Présent : C:\Users\Julie\AppData\Local\Google\Chrome \User Data\Default\Extensions dibdjnfmopecpmkdieinmbadjfpblof Dossier Présent : C:\Users\Julie\AppData\Roaming\Mozilla \Firefox\Profiles\weszkaq6.default\Extensions\{635abd67-4fe9- 1b23-4f01-e679fa7484c1} Dossier Présent C:\Program Files (x86)\AVG Secure Search Dossier Présent C:\Program Files (x86)\Common Files\AVG Secure Search Dossier Présent C:\Program Files (x86)\Red Sky Dossier Présent C:\ProgramData\AVG Secure Search Dossier Présent C:\ProgramData\Partner Dossier Présent C:\ProgramData\Tarma Installer Dossier Présent C:\Users\Julie\AppData\Local\AVG Secure Search Dossier Présent C:\Users\Julie\AppData\Local\DownTango Dossier Présent C:\Users\Julie\AppData\LocalLow\AVG Secure Search Dossier Présent C:\Users\Julie\AppData\LocalLow\AVG Security Toolbar Dossier Présent C:\Users\Julie\AppData\LocalLow \boost_interprocess Dossier Présent C:\Users\Julie\AppData\LocalLow\Hotbar Dossier Présent C:\Users\Julie\AppData\Roaming\Microsoft \Windows\Start Menu\Programs\TornTV.com Dossier Présent C:\Users\Julie\AppData\Roaming\Mozilla\Firefox \Profiles\weszkaq6.default\SweetPacksToolbarData Dossier Présent C:\Users\Julie\AppData\Roaming\OfferBox Fichier Présent : C:\Users\Julie\AppData\Roaming\Mozilla \Firefox\Profiles\weszkaq6.default\Extensions\{EEE6C361-6118- 11DC-9C72-001320C79847}.xpi Fichier Présent : C:\Users\Julie\AppData\Roaming\Mozilla \Firefox\Profiles\weszkaq6.default\Extensions orntv2@torntv.com.xpi Fichier Présent : C:\Users\Julie\AppData\Roaming\Mozilla \Firefox\Profiles\weszkaq6.default\searchplugins\avg-secure- search.xml Fichier Présent : C:\Users\Julie\AppData\Roaming\Mozilla \Firefox\Profiles\weszkaq6.default\user.js ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Présente : HKCU\Software\AppDataLow\Software\AVG Security Toolbar Clé Présente : HKCU\Software\AppDataLow\Software\Hotbar Clé Présente : HKCU\Software\AVG Secure Search Clé Présente : HKCU\Software\FissaSearch Clé Présente : HKCU\Software\Microsoft\Internet Explorer \SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Présente : HKCU\Software\Microsoft\Internet Explorer \SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion \Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion \Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion \Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion \Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion \Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Présente : HKCU\Software\Softonic Clé Présente : HKCU\Software\YahooPartnerToolbar Clé Présente : [x64] HKCU\Software\AVG Secure Search Clé Présente : [x64] HKCU\Software\FissaSearch Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer \SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer \SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9} Clé Présente : [x64] HKCU\Software\Softonic Clé Présente : [x64] HKCU\Software\YahooPartnerToolbar Clé Présente : HKLM\Software\AVG Secure Search Clé Présente : HKLM\Software\AVG Security Toolbar Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1- 8081-7236812B12B2} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E- 9852-EC05EBD71DBB} Clé Présente : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE Clé Présente : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3- 8153-AA8DFB5D3761} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1- A294-1D4D19F156C8} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747- 8EC7-770A339C7237} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3- 8EAB-B40CBE5B1FF7} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE- 95D5-BD3C3FE0708D} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9- B952-7AC336682AE3} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3- AB85-6C0C227862A9} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC- 92F9-E9021F207706} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D- 4565-A693-FD3B04786BFA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D- 48E9-B360-FB51A8CBCE09} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402- 4121-8B35-733216D61217} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B- 3D3D-A7FE-371153013E49} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B- 3F8E-93DA-12C140E85460} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6- 3901-B6C1-FF6567121920} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911- 3B7B-A046-EB57261212F3} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273- 3894-91B0-F54671C4C861} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2893116C-A176- 42B1-8794-DA8C9FC45564} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036- 43D9-8A64-B06447992065} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042- 3C37-BFF8-07C7D8893EFA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214- 45F4-994E-78A5D482C000} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7- 3BEF-B3B0-88E29B2420E4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E- 3FFE-8DBE-8C4A0F1C4D8D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED- 39E3-BAD5-3E3EFF22CFB0} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4C3B62AF-CA25- 4FBA-8405-32E44F83BB6F} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9- 49D3-8EAB-B40CBE5B1FF7} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{50D2FDCC-2707- 49CB-8223-7FE0424909AA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4- 3BBB-BAC4-CF8141CBBC5C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5A635A91-C303- 45C9-8DB9-F759D98A3B9D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05- 38A1-B244-924A23115FE9} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD- 30F7-B783-36E16F7A2E08} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{67B3BECF-7B6F- 42B2-99F0-F7656F89CFFA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356- 3932-94D8-A8B733DBC7E4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{715FFD42-4E05- 4EAB-9513-C8DAA5395AE2} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02- 3560-95F5-592E68BACC0C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{759D6F7C-8D30- 45B6-ABEA-FA51C190EED5} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722- 4C0E-A236-A6FF731BEF37} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7E335D04-2E6E- 4D0E-A921-C3D9192E7121} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{878CE013-7BA9- 4650-A78C-B2234C0C1648} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0- 3CB4-8E0E-74A5A86E7ED0} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C- 4494-8B9C-984D87C85003} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F- 4AA5-933F-7D43A6DA82C4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390- 370E-A0D2-DD505432481D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{99CCFB8C-6380- 4A14-8FDD-EF3E7E95335D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{99FDCA0C-7380- 4E9C-8D99-5DC4750334EF} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9A4A64A4-A2FB- 48FA-9BBA-1AC50267695D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178- 35D6-9D3D-B485F4279FE5} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179- 4603-A71B-A55F4BCB0BEC} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A- 339A-B089-8CBCC5CD322A} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A7213D71-47E1- 4832-92D7-D61DFE9F231F} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E- 3A49-947B-6A69A8A9C96D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A87DFD99-CF81- 4241-85CE-881E0026B686} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D- 4FCC-BD09-9025456AA3EA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C- 3F41-8E39-9D784CCA2A75} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B1D9F4B1-B9FF- 463F-BF15-AB9CB26160F7} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B20D7ADD-989C- 4BC0-A797-F6FE7998EFD7} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BFC20A15-B0AC- 44CC-A25A-A7039014BA9F} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39- 4CE1-83CC-9A8B9105E556} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5- 3477-8A98-FC5F3677F35C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27- 45C7-BC0C-8E6EA7F085D6} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C96B9FAE-A032- 4100-BB47-32EF05E28BE4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CF82F350-E1C4- 4916-AC12-BA73DB60AFB7} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D1063603-F045- 475F-AFBC-8CBA7D5797FB} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5- 46A8-BA59-303B7C32C500} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188- 3B43-9D85-201F372BC205} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44- 3F1E-880F-03B3139FA5ED} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9- 3E1C-A1FC-4472542E1D25} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250- 312C-AF34-4FF1DD72589D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359- 416D-9BC2-E7DCA6F7B0F3} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD- 3697-9E65-9F286D92F3E7} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741- 385F-981E-6745FACE6F01} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715- 3F9F-A671-D1485A39F8A2} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68- 3198-B87D-2DABC30A5587} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D- 3D9A-8EB5-D0D22E0F64F4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F019AEC4-4C95- 46DE-A107-E302473E3B9A} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE- 35BA-BB7E-68304DAAB70B} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C- 32E0-ADFA-152F598B75E7} Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap Clé Présente : HKLM\SOFTWARE\Classes\protocols\handler \viprotocol Clé Présente : HKLM\SOFTWARE\Classes \ScriptHelper.ScriptHelperApi Clé Présente : HKLM\SOFTWARE\Classes \ScriptHelper.ScriptHelperApi.1 Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962- 4F78-89AB-DD002F2490EE} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C- 4C05-AB45-B2F1DCFE0759} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77- 4CEB-83BD-AB2B63E63C93} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47- 4AC3-AED6-A66D8DC9E1D8} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E- 484B-A71C-C7A937FAAB94} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5- 433C-BCA9-C4081A054FCF} Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1 Clé Présente : HKLM\Software\ExpressFiles Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions \bjeikeheijdjdfjbmknpefojickbkmom Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions \jcdgjdiieiljkfkdcloehkohchhpekkn Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions bmafkdmkkckhggblphicnnhlgljnoje Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions dibdjnfmopecpmkdieinmbadjfpblof Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions \ogccgbmabaphcakpiclgcnmcnimhokcj Clé Présente : HKLM\Software\Iminent Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \AskInstallChecker_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \AskInstallChecker_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \BundleSweetIMSetup_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \BundleSweetIMSetup_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \ClickPotatoLiteSA_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \ClickPotatoLiteSA_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \IminentSetup_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \IminentSetup_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \PricePeepInstaller_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \PricePeepInstaller_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \SoftonicDownloader_pour_essentialpim-portable_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \SoftonicDownloader_pour_essentialpim-portable_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \sweetpacksupdatemanager_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \SweetPacksUpdateManager_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \wajamupdater_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing \wajamupdater_rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294- 1D4D19F156C8} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163- 73684A933233} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Uninstall\AVG Secure Search Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Uninstall\SearchTheWebARP Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg- sitesafety-plugin Clé Présente : HKLM\Software\Offerbox Clé Présente : HKLM\Software\Vittalia Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049- F57D-4565-A693-FD3B04786BFA} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09- 808D-48E9-B360-FB51A8CBCE09} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3- 4402-4121-8B35-733216D61217} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020- CD0B-3D3D-A7FE-371153013E49} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB- 303B-3F8E-93DA-12C140E85460} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F- 23E6-3901-B6C1-FF6567121920} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{15FD8424- D12A-4C51-8C6C-D5D57B80F781} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B- F911-3B7B-A046-EB57261212F3} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2- 9273-3894-91B0-F54671C4C861} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2447E305- 5E90-42A8-BD1E-0BC333B807E1} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2557DD3F- 23A0-477C-BCD8-90FD0AECC4B8} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2893116C- A176-42B1-8794-DA8C9FC45564} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E- 3036-43D9-8A64-B06447992065} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29- A042-3C37-BFF8-07C7D8893EFA} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6- 1214-45F4-994E-78A5D482C000} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F- B2B7-3BEF-B3B0-88E29B2420E4} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3CEB04AB- 08AF-45F4-81B4-70D13C1F7B85} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{40CA90F3- 4098-4877-AE87-23EB612B18C7} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3- D38E-3FFE-8DBE-8C4A0F1C4D8D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E- 69ED-39E3-BAD5-3E3EFF22CFB0} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4C3B62AF- CA25-4FBA-8405-32E44F83BB6F} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F- AAD9-49D3-8EAB-B40CBE5B1FF7} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{50D2FDCC- 2707-49CB-8223-7FE0424909AA} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405- 44E4-3BBB-BAC4-CF8141CBBC5C} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{5A635A91- C303-45C9-8DB9-F759D98A3B9D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3- 3C05-38A1-B244-924A23115FE9} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF- D9FD-30F7-B783-36E16F7A2E08} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{67B3BECF- 7B6F-42B2-99F0-F7656F89CFFA} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A- 1356-3932-94D8-A8B733DBC7E4} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{715FFD42- 4E05-4EAB-9513-C8DAA5395AE2} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F- 1F02-3560-95F5-592E68BACC0C} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{759D6F7C- 8D30-45B6-ABEA-FA51C190EED5} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3- 4722-4C0E-A236-A6FF731BEF37} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{7E335D04- 2E6E-4D0E-A921-C3D9192E7121} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{878CE013- 7BA9-4650-A78C-B2234C0C1648} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59- 5ED0-3CB4-8E0E-74A5A86E7ED0} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C- AC3C-4494-8B9C-984D87C85003} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513- 083F-4AA5-933F-7D43A6DA82C4} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8EE46F55- 1CE1-4DB9-811A-68938EC7F3DD} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8- A390-370E-A0D2-DD505432481D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{99CCFB8C- 6380-4A14-8FDD-EF3E7E95335D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{99FDCA0C- 7380-4E9C-8D99-5DC4750334EF} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9A4A64A4- A2FB-48FA-9BBA-1AC50267695D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF- B178-35D6-9D3D-B485F4279FE5} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6- 4179-4603-A71B-A55F4BCB0BEC} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0- 8D2A-339A-B089-8CBCC5CD322A} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A7213D71- 47E1-4832-92D7-D61DFE9F231F} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D- 0B8E-3A49-947B-6A69A8A9C96D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A87DFD99- CF81-4241-85CE-881E0026B686} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9- A05D-4FCC-BD09-9025456AA3EA} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521- D09C-3F41-8E39-9D784CCA2A75} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B1D9F4B1- B9FF-463F-BF15-AB9CB26160F7} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B20D7ADD- 989C-4BC0-A797-F6FE7998EFD7} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BFC20A15- B0AC-44CC-A25A-A7039014BA9F} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42- 6F39-4CE1-83CC-9A8B9105E556} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0- 43A5-3477-8A98-FC5F3677F35C} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE- DC27-45C7-BC0C-8E6EA7F085D6} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C96B9FAE- A032-4100-BB47-32EF05E28BE4} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{CF82F350- E1C4-4916-AC12-BA73DB60AFB7} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D1063603- F045-475F-AFBC-8CBA7D5797FB} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD- 2AD5-46A8-BA59-303B7C32C500} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F- 8188-3B43-9D85-201F372BC205} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595- 5E44-3F1E-880F-03B3139FA5ED} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81- 17D9-3E1C-A1FC-4472542E1D25} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA- B250-312C-AF34-4FF1DD72589D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63- 3359-416D-9BC2-E7DCA6F7B0F3} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44- 80FD-3697-9E65-9F286D92F3E7} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE- D741-385F-981E-6745FACE6F01} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5- 9715-3F9F-A671-D1485A39F8A2} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B- 7C68-3198-B87D-2DABC30A5587} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2- BB3D-3D9A-8EB5-D0D22E0F64F4} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F019AEC4- 4C95-46DE-A107-E302473E3B9A} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD- F8FE-35BA-BB7E-68304DAAB70B} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D- E27C-32E0-ADFA-152F598B75E7} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer \Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9- E9021F207706} Clé Présente : [x64] HKLM\SOFTWARE\Tarma Installer Valeur Présente : HKCU\Software\Microsoft\Internet Explorer \Toolbar\WebBrowser [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer \Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer \Toolbar [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows \CurrentVersion\Internet Settings\5.0\User Agent\Post Platform [Hotbar 11.0.175.0] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows \CurrentVersion\Run [vProt] ***** [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.16428 -\ Mozilla Firefox v4.0 (en-US) [ Fichier : C:\Users\Julie\AppData\Roaming\Mozilla\Firefox \Profiles\weszkaq6.default\prefs.js ] Ligne Trouvée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Ligne Trouvée : user_pref ("extensions.Fissa.Uninstall.lastRunTime", "Sat, 08 Jan 2011 19:19:42 GMT"); Ligne Trouvée : user_pref("extensions.Fissa.lastRunTime", "Thu, 30 Dec 2010 19:54:58 GMT"); Ligne Trouvée : user_pref ("extensions.illimitux.ilx_pref_pt_veoh", true); Ligne Trouvée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp? src=2&crg=3.1010000.10025&q="); Ligne Trouvée : user_pref ("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0"); Ligne Trouvée : user_pref("sweetim.toolbar.Visibility.enable", "true"); Ligne Trouvée : user_pref ("sweetim.toolbar.Visibility.intervaldays", "7"); Ligne Trouvée : user_pref("sweetim.toolbar.cargo", "3.1010000.10025"); Ligne Trouvée : user_pref ("sweetim.toolbar.cda.DisableOveride.enable", "true"); Ligne Trouvée : user_pref ("sweetim.toolbar.cda.HideOveride.enable", "true"); Ligne Trouvée : user_pref ("sweetim.toolbar.cda.RemoveOveride.enable", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.cda.returnValue", "disable"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.enable", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog- handler.js"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.height", "335"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff_1_6.html"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.width", "761"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.enable", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog- handler.js"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.height", "300"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.width", "500"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.enable", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handler.js"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.height", "150"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp"); Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.width", "530"); Ligne Trouvée : user_pref("sweetim.toolbar.dnscatch.domain- blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google .co.in/.*|.*.google.com.br/.*|.*.google.es/.*|.*.youtube.com/.*| .*.yahoo.com/.*|.[...] Ligne Trouvée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Ligne Trouvée : user_pref ("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Ligne Trouvée : user_pref ("sweetim.toolbar.logger.FileHandler.FileName", "ff- toolbar.log"); Ligne Trouvée : user_pref ("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Ligne Trouvée : user_pref ("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Ligne Trouvée : user_pref("sweetim.toolbar.mode.debug", "false"); Ligne Trouvée : user_pref ("sweetim.toolbar.previous.browser.search.defaultenginename", "AVG Secure Search"); Ligne Trouvée : user_pref ("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-&p="); Ligne Trouvée : user_pref ("sweetim.toolbar.previous.browser.search.selectedEngine", "Google"); Ligne Trouvée : user_pref ("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://search.babylon.com/? AF=109980&babsrc=HP_ss&mntrId=98dfe74400000000000070f1a110c6e6") ; Ligne Trouvée : user_pref ("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q="); Ligne Trouvée : user_pref ("sweetim.toolbar.scripts.0.addcontextdiv", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.domain- blacklist", ""); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.domain- whitelist", "hxxp://(www.|apps.)?facebook\.com.*"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.enable", "false"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js"); Ligne Trouvée : user_pref ("sweetim.toolbar.scripts.1.addcontextdiv", "true"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.domain- blacklist", ""); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.domain- whitelist", "hxxps://(www.|apps.)?facebook\.com.*"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.enable", "false"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js"); Ligne Trouvée : user_pref ("sweetim.toolbar.scripts.2.addcontextdiv", "false"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.callback", ""); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.domain- blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.you tube.com.*|.*ask.com.*|.*.sweetim.com.*"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.domain- whitelist", ""); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.enable", "false"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad"); Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js? si=3104&tid=chff1"); Ligne Trouvée : user_pref("sweetim.toolbar.search.external", "

lilidurhone · Answer

Bien

Phase nettoyer,poste le rapport puis

* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Gielaire · Answer

Nettoyage fait. Voici le rapport ci-dessous. Je passe à la suite. # AdwCleaner v3.015 - Rapport créé le 17/12/2013 à 11:45:36 # Mis à jour le 10/12/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Julie - JULIE-TOSH # Exécuté depuis : C:\Users\Julie\Desktop\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\AVG Secure Search Dossier Supprimé : C:\ProgramData\Partner Dossier Supprimé : C:\ProgramData\Tarma Installer Dossier Supprimé : C:\Program Files (x86)\AVG Secure Search Dossier Supprimé : C:\Program Files (x86)\Red Sky Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search Dossier Supprimé : C:\Users\Julie\AppData\Local\AVG Secure Search Dossier Supprimé : C:\Users\Julie\AppData\Local\DownTango Dossier Supprimé : C:\Users\Julie\AppData\LocalLow\AVG Secure Search Dossier Supprimé : C:\Users\Julie\AppData\LocalLow\AVG Security Toolbar Dossier Supprimé : C:\Users\Julie\AppData\LocalLow \boost_interprocess Dossier Supprimé : C:\Users\Julie\AppData\LocalLow\Hotbar Dossier Supprimé : C:\Users\Julie\AppData\Roaming\OfferBox Dossier Supprimé : C:\Users\Julie\AppData\Roaming\Microsoft \Windows\Start Menu\Programs\TornTV.com Dossier Supprimé : C:\Users\Julie\AppData\Roaming\Mozilla \Firefox\Profiles\weszkaq6.default\SweetPacksToolbarData Dossier Supprimé : C:\Users\Julie\AppData\Roaming\Mozilla \Firefox\Profiles\weszkaq6.default\Extensions\{635abd67-4fe9- 1b23-4f01-e679fa7484c1} Dossier Supprimé : C:\Users\Julie\AppData\Local\Google\Chrome \User Data\Default\Extensions dibdjnfmopecpmkdieinmbadjfpblof Fichier Supprimé : C:\Users\Julie\AppData\Roaming\Mozilla \Firefox\Profiles\weszkaq6.default\Extensions\{EEE6C361-6118- 11DC-9C72-001320C79847}.xpi Fichier Supprimé : C:\Users\Julie\AppData\Roaming\Mozilla \Firefox\Profiles\weszkaq6.default\Extensions orntv2@torntv.com.xpi Fichier Supprimé : C:\Users\Julie\AppData\Roaming\Mozilla \Firefox\Profiles\weszkaq6.default\searchplugins\avg-secure- search.xml Fichier Supprimé : C:\Users\Julie\AppData\Roaming\Mozilla \Firefox\Profiles\weszkaq6.default\user.js ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions \bjeikeheijdjdfjbmknpefojickbkmom Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions \jcdgjdiieiljkfkdcloehkohchhpekkn Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions bmafkdmkkckhggblphicnnhlgljnoje Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions dibdjnfmopecpmkdieinmbadjfpblof Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions \ogccgbmabaphcakpiclgcnmcnimhokcj Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler \viprotocol Clé Supprimée : HKLM\SOFTWARE\Classes \ScriptHelper.ScriptHelperApi Clé Supprimée : HKLM\SOFTWARE\Classes \ScriptHelper.ScriptHelperApi.1 Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \AskInstallChecker_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \AskInstallChecker_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \BundleSweetIMSetup_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \BundleSweetIMSetup_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \ClickPotatoLiteSA_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \ClickPotatoLiteSA_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \IminentSetup_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \IminentSetup_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \offerbox_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \offerbox_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \PricePeepInstaller_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \PricePeepInstaller_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \sweetpacksupdatemanager_rasapi32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \SweetPacksUpdateManager_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \wajamupdater_rasapi32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \wajamupdater_rasmancs Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows \CurrentVersion\Internet Settings\5.0\User Agent\Post Platform [Hotbar 11.0.175.0] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows \CurrentVersion\Run [vProt] Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg- sitesafety-plugin Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \SoftonicDownloader_pour_essentialpim-portable_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing \SoftonicDownloader_pour_essentialpim-portable_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1 -8081-7236812B12B2} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B- 482E-9852-EC05EBD71DBB} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3 -8153-AA8DFB5D3761} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1 -A294-1D4D19F156C8} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747 -8EC7-770A339C7237} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3 -8EAB-B40CBE5B1FF7} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76- 46AE-95D5-BD3C3FE0708D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9 -B952-7AC336682AE3} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3 -AB85-6C0C227862A9} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81- 40DC-92F9-E9021F207706} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D- 4565-A693-FD3B04786BFA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D- 48E9-B360-FB51A8CBCE09} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402- 4121-8B35-733216D61217} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B- 3D3D-A7FE-371153013E49} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B- 3F8E-93DA-12C140E85460} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6- 3901-B6C1-FF6567121920} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911- 3B7B-A046-EB57261212F3} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273- 3894-91B0-F54671C4C861} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2893116C-A176- 42B1-8794-DA8C9FC45564} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036- 43D9-8A64-B06447992065} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042- 3C37-BFF8-07C7D8893EFA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214- 45F4-994E-78A5D482C000} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7- 3BEF-B3B0-88E29B2420E4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E- 3FFE-8DBE-8C4A0F1C4D8D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED- 39E3-BAD5-3E3EFF22CFB0} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C3B62AF-CA25- 4FBA-8405-32E44F83BB6F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9- 49D3-8EAB-B40CBE5B1FF7} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{50D2FDCC-2707- 49CB-8223-7FE0424909AA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4- 3BBB-BAC4-CF8141CBBC5C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5A635A91-C303- 45C9-8DB9-F759D98A3B9D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05- 38A1-B244-924A23115FE9} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD- 30F7-B783-36E16F7A2E08} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{67B3BECF-7B6F- 42B2-99F0-F7656F89CFFA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356- 3932-94D8-A8B733DBC7E4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{715FFD42-4E05- 4EAB-9513-C8DAA5395AE2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02- 3560-95F5-592E68BACC0C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{759D6F7C-8D30- 45B6-ABEA-FA51C190EED5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722- 4C0E-A236-A6FF731BEF37} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7E335D04-2E6E- 4D0E-A921-C3D9192E7121} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{878CE013-7BA9- 4650-A78C-B2234C0C1648} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0- 3CB4-8E0E-74A5A86E7ED0} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C- 4494-8B9C-984D87C85003} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F- 4AA5-933F-7D43A6DA82C4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390- 370E-A0D2-DD505432481D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{99CCFB8C-6380- 4A14-8FDD-EF3E7E95335D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{99FDCA0C-7380- 4E9C-8D99-5DC4750334EF} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9A4A64A4-A2FB- 48FA-9BBA-1AC50267695D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178- 35D6-9D3D-B485F4279FE5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179- 4603-A71B-A55F4BCB0BEC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A- 339A-B089-8CBCC5CD322A} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A7213D71-47E1- 4832-92D7-D61DFE9F231F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E- 3A49-947B-6A69A8A9C96D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A87DFD99-CF81- 4241-85CE-881E0026B686} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D- 4FCC-BD09-9025456AA3EA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C- 3F41-8E39-9D784CCA2A75} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B1D9F4B1-B9FF- 463F-BF15-AB9CB26160F7} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B20D7ADD-989C- 4BC0-A797-F6FE7998EFD7} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFC20A15-B0AC- 44CC-A25A-A7039014BA9F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39- 4CE1-83CC-9A8B9105E556} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5- 3477-8A98-FC5F3677F35C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27- 45C7-BC0C-8E6EA7F085D6} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C96B9FAE-A032- 4100-BB47-32EF05E28BE4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CF82F350-E1C4- 4916-AC12-BA73DB60AFB7} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D1063603-F045- 475F-AFBC-8CBA7D5797FB} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5- 46A8-BA59-303B7C32C500} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188- 3B43-9D85-201F372BC205} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44- 3F1E-880F-03B3139FA5ED} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9- 3E1C-A1FC-4472542E1D25} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250- 312C-AF34-4FF1DD72589D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359- 416D-9BC2-E7DCA6F7B0F3} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD- 3697-9E65-9F286D92F3E7} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741- 385F-981E-6745FACE6F01} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715- 3F9F-A671-D1485A39F8A2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68- 3198-B87D-2DABC30A5587} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D- 3D9A-8EB5-D0D22E0F64F4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F019AEC4-4C95- 46DE-A107-E302473E3B9A} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE- 35BA-BB7E-68304DAAB70B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C- 32E0-ADFA-152F598B75E7} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962- 4F78-89AB-DD002F2490EE} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C- 4C05-AB45-B2F1DCFE0759} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77- 4CEB-83BD-AB2B63E63C93} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47- 4AC3-AED6-A66D8DC9E1D8} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E- 484B-A71C-C7A937FAAB94} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5- 433C-BCA9-C4081A054FCF} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294- 1D4D19F156C8} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163- 73684A933233} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion \Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion \Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion \Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion \Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion \Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer \SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer \SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer \Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer \Toolbar [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer \Toolbar\WebBrowser [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049 -F57D-4565-A693-FD3B04786BFA} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09 -808D-48E9-B360-FB51A8CBCE09} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3 -4402-4121-8B35-733216D61217} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020 -CD0B-3D3D-A7FE-371153013E49} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{0ADC01BB-303B-3F8E-93DA-12C140E85460} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{10D3722F-23E6-3901-B6C1-FF6567121920} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{15FD8424 -D12A-4C51-8C6C-D5D57B80F781} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{1675E62B-F911-3B7B-A046-EB57261212F3} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2 -9273-3894-91B0-F54671C4C861} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2447E305 -5E90-42A8-BD1E-0BC333B807E1} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{2557DD3F-23A0-477C-BCD8-90FD0AECC4B8} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{2893116C-A176-42B1-8794-DA8C9FC45564} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{2932897E-3036-43D9-8A64-B06447992065} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29 -A042-3C37-BFF8-07C7D8893EFA} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6 -1214-45F4-994E-78A5D482C000} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{3CEB04AB-08AF-45F4-81B4-70D13C1F7B85} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{40CA90F3 -4098-4877-AE87-23EB612B18C7} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3 -D38E-3FFE-8DBE-8C4A0F1C4D8D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{4C3B62AF-CA25-4FBA-8405-32E44F83BB6F} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{50D2FDCC-2707-49CB-8223-7FE0424909AA} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405 -44E4-3BBB-BAC4-CF8141CBBC5C} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5A635A91 -C303-45C9-8DB9-F759D98A3B9D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3 -3C05-38A1-B244-924A23115FE9} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{641593AF-D9FD-30F7-B783-36E16F7A2E08} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{67B3BECF-7B6F-42B2-99F0-F7656F89CFFA} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{711FC48A-1356-3932-94D8-A8B733DBC7E4} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{715FFD42 -4E05-4EAB-9513-C8DAA5395AE2} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{72227B7F-1F02-3560-95F5-592E68BACC0C} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{759D6F7C-8D30-45B6-ABEA-FA51C190EED5} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3 -4722-4C0E-A236-A6FF731BEF37} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7E335D04 -2E6E-4D0E-A921-C3D9192E7121} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{878CE013 -7BA9-4650-A78C-B2234C0C1648} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59 -5ED0-3CB4-8E0E-74A5A86E7ED0} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{8C68913C-AC3C-4494-8B9C-984D87C85003} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513 -083F-4AA5-933F-7D43A6DA82C4} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8EE46F55 -1CE1-4DB9-811A-68938EC7F3DD} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8 -A390-370E-A0D2-DD505432481D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{99CCFB8C-6380-4A14-8FDD-EF3E7E95335D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{99FDCA0C-7380-4E9C-8D99-5DC4750334EF} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9A4A64A4 -A2FB-48FA-9BBA-1AC50267695D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6 -4179-4603-A71B-A55F4BCB0BEC} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0 -8D2A-339A-B089-8CBCC5CD322A} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A7213D71 -47E1-4832-92D7-D61DFE9F231F} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A87DFD99 -CF81-4241-85CE-881E0026B686} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9 -A05D-4FCC-BD09-9025456AA3EA} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521 -D09C-3F41-8E39-9D784CCA2A75} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B1D9F4B1 -B9FF-463F-BF15-AB9CB26160F7} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{B20D7ADD-989C-4BC0-A797-F6FE7998EFD7} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BFC20A15 -B0AC-44CC-A25A-A7039014BA9F} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42 -6F39-4CE1-83CC-9A8B9105E556} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0 -43A5-3477-8A98-FC5F3677F35C} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{C96B9FAE-A032-4100-BB47-32EF05E28BE4} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{CF82F350 -E1C4-4916-AC12-BA73DB60AFB7} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D1063603 -F045-475F-AFBC-8CBA7D5797FB} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{D16107CD-2AD5-46A8-BA59-303B7C32C500} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{D25B101F-8188-3B43-9D85-201F372BC205} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595 -5E44-3F1E-880F-03B3139FA5ED} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81 -17D9-3E1C-A1FC-4472542E1D25} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{D8FA96CA-B250-312C-AF34-4FF1DD72589D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63 -3359-416D-9BC2-E7DCA6F7B0F3} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44 -80FD-3697-9E65-9F286D92F3E7} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{E1B4C9DE-D741-385F-981E-6745FACE6F01} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5 -9715-3F9F-A671-D1485A39F8A2} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{ED916A7B-7C68-3198-B87D-2DABC30A5587} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2 -BB3D-3D9A-8EB5-D0D22E0F64F4} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F019AEC4 -4C95-46DE-A107-E302473E3B9A} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface \{FC32005D-E27C-32E0-ADFA-152F598B75E7} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer \Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9- E9021F207706} Clé Supprimée : HKCU\Software\AVG Secure Search Clé Supprimée : HKCU\Software\FissaSearch Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\YahooPartnerToolbar Clé Supprimée : HKCU\Software\AppDataLow\Software\AVG Security Toolbar Clé Supprimée : HKCU\Software\AppDataLow\Software\Hotbar Clé Supprimée : HKLM\Software\AVG Secure Search Clé Supprimée : HKLM\Software\AVG Security Toolbar Clé Supprimée : HKLM\Software\ExpressFiles Clé Supprimée : HKLM\Software\Iminent Clé Supprimée : HKLM\Software\Offerbox Clé Supprimée : HKLM\Software\Vittalia Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Uninstall\AVG Secure Search Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Uninstall\SearchTheWebARP Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer ***** [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.16428 -\ Mozilla Firefox v4.0 (en-US) [ Fichier : C:\Users\Julie\AppData\Roaming\Mozilla\Firefox \Profiles\weszkaq6.default\prefs.js ] Ligne Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Ligne Supprimée : user_pref ("extensions.Fissa.Uninstall.lastRunTime", "Sat, 08 Jan 2011 19:19:42 GMT"); Ligne Supprimée : user_pref("extensions.Fissa.lastRunTime", "Thu, 30 Dec 2010 19:54:58 GMT"); Ligne Supprimée : user_pref ("extensions.illimitux.ilx_pref_pt_veoh", true); Ligne Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp? src=2&crg=3.1010000.10025&q="); Ligne Supprimée : user_pref ("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0"); Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true"); Ligne Supprimée : user_pref ("sweetim.toolbar.Visibility.intervaldays", "7"); Ligne Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010000.10025"); Ligne Supprimée : user_pref ("sweetim.toolbar.cda.DisableOveride.enable", "true"); Ligne Supprimée : user_pref ("sweetim.toolbar.cda.HideOveride.enable", "true"); Ligne Supprimée : user_pref ("sweetim.toolbar.cda.RemoveOveride.enable", "true"); Ligne Supprimée : user_pref("sweetim.toolbar.cda.returnValue", "disable"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog- handler.js"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff_1_6.html"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog- handler.js"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handler.js"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp"); Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.width", "530"); Ligne Supprimée : user_pref("sweetim.toolbar.dnscatch.domain- blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google .co.in/.*|.*.google.com.br/.*|.*.google.es/.*|.*.youtube.com/.*| .*.yahoo.com/.*|.[...] Ligne Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Ligne Supprimée : user_pref ("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Ligne Supprimée : user_pref ("sweetim.toolbar.logger.FileHandler.FileName", "ff- toolbar.log"); Ligne Supprimée : user_pref ("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Ligne Supprimée : user_pref ("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Ligne Supprimée : user_pref("sweetim.toolbar.mode.debug", "false"); Ligne Supprimée : user_pref ("sweetim.toolbar.previous.browser.search.defaultenginename", "AVG Secure Search"); Ligne Supprimée : user_pref ("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-&p="); Ligne Supprimée : user_pref ("sweetim.toolbar.previous.browser.search.selectedEngine", "Google"); Ligne Supprimée : user_pref ("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://search.babylon.com/? AF=109980&babsrc=HP_ss&mntrId=98dfe74400000000000070f1a110c6e6") ; Ligne Supprimée : user_pref ("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q="); Ligne Supprimée : user_pref ("sweetim.toolbar.scripts.0.addcontextdiv", "true"); Ligne Supprimée : user_pref ("sweetim.toolbar.scripts.0.callback", "simVerification"); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.domain- blacklist", ""); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.domain- whitelist", "hxxp://(www.|apps.)?facebook\.com.*"); Ligne Supprimée : user_pref ("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb"); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "false"); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb"); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js"); Ligne Supprimée : user_pref ("sweetim.toolbar.scripts.1.addcontextdiv", "true"); Ligne Supprimée : user_pref ("sweetim.toolbar.scripts.1.callback", "simVerification"); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain- blacklist", ""); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain- whitelist", "hxxps://(www.|apps.)?facebook\.com.*"); Ligne Supprimée : user_pref ("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb"); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false"); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS"); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js"); Ligne Supprimée : user_pref ("sweetim.toolbar.scripts.2.addcontextdiv", "false"); Ligne Supprimée : user_pref ("sweetim.toolbar.scripts.2.callback", ""); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.domain- blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.you tube.com.*|.*ask.com.*|.*.sweetim.com.*"); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.domain- whitelist", ""); Ligne Supprimée : user_pref ("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script"); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.enable", "false"); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad"); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js? si=3104&tid=chff1"); Ligne Supprimée : user_pref("sweetim.toolbar.search.external", "

Gielaire · Answer

Junkware Removal Tool fait. Voici le rapport : https://www.cjoint.com/?3LrmhfMXx81

lilidurhone · Answer

Bien ;)

Mets à jour Mbam et lance un scan complet

Gielaire · Answer

Ca y est, le scan complet est enfin terminé. Il a détecté un dernier PUP. Je le supprime ou bien préfères-tu consulter le rapport avant (https://www.cjoint.com/?3Lroktf9IsR ?

Sinon, j'avais une question. Sera t-il préférable que je scanne également disque dur externe et autres clefs usb ?

Dans tous les cas, merci beaucoup pour ton aide.

lilidurhone · Answer

Oui tu peux le supprimer

Pour tes clés Usb on peut utiliser Usbfix

Gielaire · Answer

C'est supprimé. Y a t-il autre chose à faire ?

Finalement, pour les clefs usb, c'est bon. Mon copain les a déjà scannées avec Usbfix.

lilidurhone · Answer

Refais un zhpdiag

Gielaire · Answer

ok.

Gielaire · Answer

ZhpDiag refait. Voici le rapport : https://www.cjoint.com/?3LrqNMX4xV2

lilidurhone · Answer

MFIE: Mozilla Firefox 4.0

A moins que tu t'en serves pas mets le à jour

Gielaire · Answer

Non, je ne m'en sers plus. Je n'utilise plus que Chrome.

lilidurhone · Answer

Hé c'est pas résolu.....


Alors désinstalles et refais un zhpdiag

Gielaire · Answer

oups... désolée, j'espérais que ce soit terminé ;)

C'est fait. Voici le nouveau rapport : https://www.cjoint.com/?3LrxLl11pgW

lilidurhone · Answer

Hello

A mettre à jour =>  Adobe Reader X

Je te prépare le script

Gielaire · Answer

Cool ! Merci !

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   


* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
G2 - GCE: Preference [User Data\Default] [jcdgjdiieiljkfkdcloehkohchhpekkn] SweetIM for Facebook v.1.1.0.1 (Désactivé) =>PUP.SweetIM
G2 - GCE: Preference [User Data\Default] [jmfkcklnlgedgbglfkkgedjfmejoahla] AVG Safe Search v.12.0.0.1857 (Désactivé)
G2 - GCE: Preference [User Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.24 (Désactivé) =>PUP.Wajam
G2 - GCE: Preference [User Data\Default] [licjnkifamhpbaefhdpacpmihicfbomb] PricePeep v.2.1.355.0 (Désactivé) =>Adware.PricePeep
G2 - GCE: Preference [User Data\Default] [niapdbllcanepiiimjjndipklodoedlc] Yontoo v.1.0.3 (Désactivé) =>Adware.Yontoo
G0 - GCSP: Preference [User Data\Default][HomePage] http://my.myplaycity.com
O23 - Service:  (vToolbarUpdater17.2.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.2.0\ToolbarUpdater.exe (.not file.) =>Toolbar.AVGSearch
[MD5.00000000000000000000000000000000] [APT] [ESTsoft RunAsStdUser 32867039Task] (...) -- D:\logiciel\ALZip\ALZip.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Express Files Updater] (...) -- C:\Program Files (x86)\ExpressFiles\EFupdater.exe (.not file.)   [0]  =>Adware.ExpressFiles
[MD5.F0876747D83C1067BD71DAAF9F59325F] [APT] [ROC_REG_JAN_DELETE] (...) -- C:\ProgramData\AVG January 2013 Campaign\ROC.exe   [1234000]
[MD5.00000000000000000000000000000000] [APT] [{1FC8C431-D5C2-4E84-BBDC-E9B0D171D9D2}] (...) -- D:\jeux\CAESAR4\C4exec.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{2A99A58B-7526-4A11-A8A3-B6F6A920E985}] (...) -- D:\jeux	oca2\RD2.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{459F5A3B-A9EA-4070-BF38-7EA8A24ADFA5}] (...) -- D:\jeux\CAESAR4\C4exec.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{4BE978D5-57AA-4864-A08B-0935D8053E55}] (...) -- E:\SETUP.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{629AEECC-6416-4771-9373-047E15D1F67C}] (...) -- C:\Program Files (x86)\AVG\AVG10\avgmfapx.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{A99E0271-7C69-46C8-B13A-CC599D073303}] (...) -- E:\Autorun.exe (.not file.)   [0]
O41 - Driver:  (prodrv06) . (. - .) - C:\Windows\system32\drivers\prodrv06.sys (.not file.)
O51 - MPSK:{3372b32d-3a6d-11e0-977c-705ab67164f6}\AutoRun\command. (...) -- F:\LaunchU3.exe (.not file.)
O51 - MPSK:{7460ef05-37c9-11e2-b818-705ab67164f6}\AutoRun\command. (...) -- G:\LaunchU3.exe (.not file.)
O51 - MPSK:{8e47cd36-23d2-11e1-a1f8-705ab67164f6}\AutoRun\command. (...) -- F:\autorun.exe (.not file.)
O51 - MPSK:{e060f8d5-5641-11e1-891f-705ab67164f6}\AutoRun\command. (...) -- G:\LaunchU3.exe (.not file.)
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.illimitux_backup_http", "");
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.illimitux_backup_port", 0);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.illimitux_backup_referer", 2);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.illimitux_backup_type", 0);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_firsttime_4.0_", false);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_mu_auto", "");
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_auto", false);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_box", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_captcha", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_divx", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_embed", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_proxy", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_4s", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_captcha", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_mp", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_mu", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_mv", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_rs", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_rs1", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_pt_zs", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_referer", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_rs", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_tab", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.ilx_pref_zapmu", true);
O69 - SBI: prefs.js [Julie - weszkaq6.default] user_pref("extensions.illimitux.locale", "fr");
[MD5.66DEBFC4ADE6A68E0827457B337BC866] [SPRF][16/12/2013] (.Safer-Networking Ltd. - Spybot - Search & Destroy.) -- C:\Users\Julie\Desktop\spybot-2.2.exe   [40658208]
SS - | Auto 10/07/1658 0 |  (vToolbarUpdater17.2.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.2.0\ToolbarUpdater.exe =>Toolbar.AVGSearch
[HKLM\Software\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn]   =>PUP.SweetIM^
[HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp]   =>PUP.Wajam^
[HKLM\Software\Google\Chrome\Extensions\licjnkifamhpbaefhdpacpmihicfbomb]   =>Adware.PricePeep^
[HKLM\Software\Google\Chrome\Extensions
iapdbllcanepiiimjjndipklodoedlc]   =>Adware.Yontoo^
[HKLM\SYSTEM\CurrentControlSet\Services\vToolbarUpdater17.2.0]   =>Toolbar.AVGSearch^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]   =>Adware.IMBooster
C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn   =>PUP.SweetIM^
C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp   =>PUP.Wajam^
C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb   =>Adware.PricePeep^
C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions
iapdbllcanepiiimjjndipklodoedlc   =>Adware.Yontoo^
C:\ProgramData\AVG January 2013 Campaign   =>Toolbar.AVGSearch
sysrestore



* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Gielaire · Answer

Voilà, nettoyage réalisé. Voici le rapport : https://www.cjoint.com/?3Lsphs6Htnt

lilidurhone · Answer

Coucou 

Je voudrais que tu testes deux logiciels

Un pour virer les restes éventuels de Spybot

Télécharge SpyKiller
coche les cases suivantes: 
*spybot
clic sur "rechercher"
héberge le rapport fournit sur le site "www.cjoint.com"
/!\ si le logiciel demande de restaurer le fichier hosts, accepte /!\

Un autre pour vérifier les logiciels de protection

Rassure toi ils sont fiables ;)

Télécharge AppProtectde 91300
/!\ si ton antivirus le bloque, désactive ton antivirus temporairement /!\
Clique sur le bouton Rechercher les logiciels de sécurité
Copie/colle-moi le rapport "AppProtect.txt" et lis attentivement le second rapport "Sécurité.txt"

Gielaire · Answer

Hello, 

Voici déjà le premier rapport, celui de Spykiller : https://www.cjoint.com/?3LsqIKfHgqQ
Je passe au second.

Gielaire · Answer

Et le second rapport, de AppProtect  :

++++++++++++++++++++++ RAPPORT AppProtect 2.0 ++++++++++++++++++++++


Mis à jour le 15.12.2013 à 19h00
Contact : k.lementec@yahoo.fr 


C:\Users\Julie\Desktop\AppProtect.exe -> Lancé à 16:37:48 le 18.12.2013


OS : Windows Seven X64 - Français
SP : Service Pack 1

Julie - JULIE-TOSH


+++++++++++++++++++++++++++ RECHERCHE +++++++++++++++++++++++++++

++++ Logiciels Recommandés
/!\MBAM n'est pas installé sur l'ordinateur /!\
CCleaner est installé sur l'ordinateur !
/!\ Aucun defragmenteur n'a été trouve /!\
/!\Wot n'est pas installé sur l'ordinateur /!\
/!\usbfix n'est pas installé sur l'ordinateur /!\

++++ Logiciels Non Recommandés
Aucun logiciel non recommandé n'a été detécté !

Fin à 16:37:48, 18.12.2013
++++++++++++++++++++++++++++++ E.O.F ++++++++++++++++++++++++++++++

lilidurhone · Answer

Fais suppression avec Spykiller
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de passer votre sujet en résolu

Gielaire · Answer

Non, ça a l'air bien :)
Encore un grand merci pour ton aide et tes conseils.

Gielaire · Answer

C'est fait ! Le rapport si besoin :

++++++++++++++++++++++ RAPPORT SpyKiller 1.3 ++++++++++++++++++++++


Mis à jour le 13.12.2013 à 16h.35
Contact : k.lementec@yahoo.fr 


C:\Users\Julie\Desktop\antivirus-malware\SpyKiller\SpyKiller (1).exe -> Lancé à 21:19:21 le 18.12.2013


OS : Windows Seven X64 - Français
SP : Service Pack 1

Julie - JULIE-TOSH


++++++++++++++++++++++++ PROCESSUS FERMÉ ++++++++++++++++++++++++

explorer.exe --> tué


++++++++++++++++++++++++++ SUPPRESSION ++++++++++++++++++++++++++

++++ Clé de Registre
Clé Supprimée :  HKCU64\Software\Safer Networking Limited
Clé Supprimée :  HKLM64\SOFTWARE\Safer Networking Limited
Clé Supprimée :  HKLM64\SYSTEM\ControlSet001\Services\Eventlog\Application\SNL HiveManager
Clé Supprimée :  HKLM64\SYSTEM\ControlSet001\Services\Eventlog\Application\Spybot - Search & Destroy 2


++++ Fichier(s)/Dossier(s)


++++ Fichier Hosts
Fichier Hosts réstauré avec succès!!!

Fin à 21:20:22, 18.12.2013
++++++++++++++++++++++++++++++ E.O.F ++++++++++++++++++++++++++++++

lilidurhone · Answer

Pour vérifier

 On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

Gielaire · Answer

Salut !

C'est bon, j'ai fait l'examen complet avec Malwarebytes. En effet, long, ça a pris presque 2h. Il ne semble rien avoir détecté. Voici le rapport : 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.19.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Julie :: JULIE-TOSH [administrateur]

19/12/2013 11:34:06
mbam-log-2013-12-19 (11-34-06).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 422428
Temps écoulé: 1 heure(s), 41 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

lilidurhone · Answer

Tout est ok

Je te donne le final plus tard

lilidurhone · Answer

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

Gielaire · Answer

salut,

D'abord, voici le rapport de Delfix :

# DelFix v10.6 - Rapport créé le 20/12/2013 à 18:14:17
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Julie - JULIE-TOSH
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Julie\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #343 [Installed AVG 2014 | 12/01/2013 10:15:10]
Supprimé : RP #344 [Installed AVG 2014 | 12/01/2013 10:16:24]
Supprimé : RP #345 [Windows Update | 12/04/2013 09:16:28]
Supprimé : RP #346 [Windows Update | 12/04/2013 22:07:37]
Supprimé : RP #347 [Windows Update | 12/12/2013 22:04:33]
Supprimé : RP #348 [Windows Update | 12/13/2013 21:15:31]
Supprimé : RP #349 [Windows Update | 12/15/2013 16:56:42]
Supprimé : RP #350 [Sauvegarde Windows | 12/18/2013 12:00:48]
Supprimé : RP #351 [ZHPFix Restore System Point | 12/18/2013 13:57:33]

Nouveau point de restauration créé !

########## - EOF - ##########



Ensuite, je regarde les liens que tu as mis. Merci pour tous ces conseils.

Infections cheval de Troie

34 réponses

Discussions similaires