Fenêtres indésirables ! http://static.icmapp.com/

Résolu
Bonjour à tous,
J'ai besoin d'aide car des fenêtres blanches intempestives (http://static.icmapp.com/ s'ouvrent à chaque fois que je clique sur un lien.
J'ai essayé de nettoyer avec CCleaner, Malwarebytes Anti-Malware et Spybot mais ça n'a pas marché! Toujours ennuyé par ces pages blanches.
Quelqu'un peut-il m'aider???
J'utilise Vista et Mozilla.
Merci d'avance pour votre aide!

21 réponses

  1. bonjour,

    désinstalle Spybot, il est inutile !

    /!\ Attention :
    de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

    De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !

    Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !, lis ceci :

    https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

    ? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

    http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

    Lance le,

    clique sur scanner
    Patiente jusqu'à la fin,
    Une fois le scan terminé, clique sur le rapport
    Copie et colle la totalité du rapport sur ton prochain message

    0
    1. Merci pour ton aide!
      Voici le rapport:

      # AdwCleaner v3.016 - Rapport créé le 26/12/2013 à 22:34:29
      # Mis à jour le 23/12/2013 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
      # Nom d'utilisateur : Guillaume - PC-DE-GUILLAUME
      # Exécuté depuis : C:\Users\Guillaume\Downloads\adwcleaner.exe
      # Option : Scanner

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
      Dossier Présent : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
      Dossier Présent : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm
      Dossier Présent C:\Program Files\Software
      Dossier Présent C:\ProgramData\Ask
      Dossier Présent C:\ProgramData\Babylon
      Dossier Présent C:\ProgramData\boost_interprocess
      Dossier Présent C:\ProgramData\eSafe
      Dossier Présent C:\ProgramData\NCH Software
      Dossier Présent C:\Users\Guillaume\AppData\Local\Tuto4pc
      Dossier Présent C:\Users\Guillaume\AppData\LocalLow\searchquband
      Dossier Présent C:\Users\Guillaume\AppData\Roaming\NCH Software
      Dossier Présent C:\Users\Guillaume\AppData\Roaming\OfferBox
      Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
      Fichier Présent : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
      Fichier Présent : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
      Fichier Présent : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
      Fichier Présent : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\gxz0wwzx.default\searchplugins\babylon1.xml
      Fichier Présent : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\gxz0wwzx.default\searchplugins\iminent.xml
      Fichier Présent : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\gxz0wwzx.default\searchplugins\Search_Results.xml
      Fichier Présent : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\gxz0wwzx.default\user.js
      Fichier Présent : C:\Windows\System32\Tasks\NCH Software

      ***** [ Raccourcis ] *****

      Raccourci Présent : C:\Users\Guillaume\Desktop\Google Chrome.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=SAMSUNGXHD642JJ_S1GWJ9AS204458&ts=1382421587 )
      Raccourci Présent : C:\Users\Guillaume\Desktop\Mozilla Firefox.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=SAMSUNGXHD642JJ_S1GWJ9AS204458&ts=1382421587 )
      Raccourci Présent : C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=SAMSUNGXHD642JJ_S1GWJ9AS204458&ts=1382421587 )
      Raccourci Présent : C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=SAMSUNGXHD642JJ_S1GWJ9AS204458&ts=1382421587 )
      Raccourci Présent : C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=SAMSUNGXHD642JJ_S1GWJ9AS204458&ts=1382421587 )
      Raccourci Présent : C:\Users\Guillaume\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=SAMSUNGXHD642JJ_S1GWJ9AS204458&ts=1382421587 )

      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-3.5
      Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar
      Clé Présente : HKCU\Software\Conduit
      Clé Présente : HKCU\Software\e4dd8be035e842
      Clé Présente : HKCU\Software\Iminent
      Clé Présente : HKCU\Software\installedbrowserextensions
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Iminent
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-3.5
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus Updater
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Présente : HKCU\Software\NCH Software
      Clé Présente : HKCU\Software\Offerbox
      Clé Présente : HKCU\Software\Softonic
      Clé Présente : HKCU\Software\YahooPartnerToolbar
      Clé Présente : HKLM\Software\Babylon
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322712280}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366716680}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
      Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
      Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
      Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
      Clé Présente : HKLM\Software\Conduit
      Clé Présente : HKLM\Software\DataMngr
      Clé Présente : HKLM\Software\dt soft\daemon tools toolbar
      Clé Présente : HKLM\SOFTWARE\e4dd8be035e842
      Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
      Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
      Clé Présente : HKLM\Software\Iminent
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F2E0D3DD9E5E4B74CA43BCE77815E287
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
      Clé Présente : HKLM\Software\Offerbox
      Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
      Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=SAMSUNGXHD642JJ_S1GWJ9AS204458&ts=1382421587
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Combroadcaster]

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v9.0.8112.16526

      -\\ Mozilla Firefox v26.0 (fr)

      [ Fichier : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\gxz0wwzx.default\prefs.js ]

      Ligne Trouvée : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=114733&tt=0113_7&babsrc=HP_ss&mntrId=e23bd9430000000000000024215c894e");
      Ligne Trouvée : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.admin", false);
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.excTlbr", false);
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.id", "e23bd9430000000000000024215c894e");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.instlDay", "15708");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.rvrt", "false");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=e23bd9430000000000000024215c894e&q=");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.7.2");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.7.2");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.babExt", "");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=114733&tt=0113_7");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.excTlbr", false);
      Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.newTab", false);
      Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
      Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.7.220:44:58");
      Ligne Trouvée : user_pref("extensions.crossrider.bic", "141b8559919bba4022529bd2b9fe432b");
      Ligne Trouvée : user_pref("extensions.iminent.admin", false);
      Ligne Trouvée : user_pref("extensions.iminent.aflt", "orgnl");
      Ligne Trouvée : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
      Ligne Trouvée : user_pref("extensions.iminent.autoRvrt", "false");
      Ligne Trouvée : user_pref("extensions.iminent.dfltLng", "");
      Ligne Trouvée : user_pref("extensions.iminent.excTlbr", false);
      Ligne Trouvée : user_pref("extensions.iminent.ffxUnstlRst", false);
      Ligne Trouvée : user_pref("extensions.iminent.id", "e23bd9430000000000000024215c894e");
      Ligne Trouvée : user_pref("extensions.iminent.instlDay", "16009");
      Ligne Trouvée : user_pref("extensions.iminent.instlRef", "");
      Ligne Trouvée : user_pref("extensions.iminent.newTab", false);
      Ligne Trouvée : user_pref("extensions.iminent.prdct", "iminent");
      Ligne Trouvée : user_pref("extensions.iminent.prtnrId", "iminent");
      Ligne Trouvée : user_pref("extensions.iminent.rvrt", "false");
      Ligne Trouvée : user_pref("extensions.iminent.smplGrp", "none");
      Ligne Trouvée : user_pref("extensions.iminent.tlbrId", "base");
      Ligne Trouvée : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");
      Ligne Trouvée : user_pref("extensions.iminent.vrsn", "1.8.26.8");
      Ligne Trouvée : user_pref("extensions.iminent.vrsnTs", "1.8.26.814:11:05");
      Ligne Trouvée : user_pref("extensions.iminent.vrsni", "1.8.26.8");
      Ligne Trouvée : user_pref("extensions.wajam.affiliate_id", "1665");
      Ligne Trouvée : user_pref("extensions.wajam.firstrun", "false");
      Ligne Trouvée : user_pref("extensions.wajam.log_send_info", "false");
      Ligne Trouvée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21087\",\"update_interval\":1239,\"base_url\":\"hxxp:\\/\\/www.wajam.com\\/\",\"update_url\":\"hxxp:\\/\\/www.wajam.com\\/addon\\/[...]
      Ligne Trouvée : user_pref("extensions.wajam.no_trace", "false");
      Ligne Trouvée : user_pref("extensions.wajam.server_current_mapping_version", "0.21087");
      Ligne Trouvée : user_pref("extensions.wajam.supported_sites.encryptedgoogle.wajam_google_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'W[...]
      Ligne Trouvée : user_pref("extensions.wajam.supported_sites.google.wajam_google_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';[...]
      Ligne Trouvée : user_pref("extensions.wajam.supported_sites.youtubesearch.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';[...]
      Ligne Trouvée : user_pref("extensions.wajam.trace_log", "1381768659622 - onFlagInfoReceived - No user current mapping version specified, set to '0'\n1381768659623 - onFlagInfoReceived - Unique ID saved\n");
      Ligne Trouvée : user_pref("extensions.wajam.unique_id", "F7C615BC762D71E00C19E5A3D0692D52");
      Ligne Trouvée : user_pref("extensions.wajam.user_current_mapping_version", "0");
      Ligne Trouvée : user_pref("extensions.wajam.version", "1.26");
      Ligne Trouvée : user_pref("iminent.LayoutId", "1");
      Ligne Trouvée : user_pref("iminent.ShowThankyouPixel", "0");
      Ligne Trouvée : user_pref("iminent.registerToolbarEvent102", "1383357203672");
      Ligne Trouvée : user_pref("iminent.registerToolbarEvent140", "1383331716286");
      Ligne Trouvée : user_pref("iminent.version", "7.43.4.1");
      Ligne Trouvée : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.43.4.1\",\"InstallEventCTime\":1383228398168,\"InstallEvent\":\"True\"}");

      -\\ Google Chrome v

      [ Fichier : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Trouvée : search_url
      Trouvée : keyword
      Trouvée : urls_to_restore_on_startup

      *************************

      AdwCleaner[R0].txt - [19674 octets] - [26/12/2013 22:34:29]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [19735 octets] ##########
      0
      1. relance ADWC, clique sur nettoyer,

        poste son rapport après le redémarrage du pc

        0
        1. C'est fait!

          # AdwCleaner v3.016 - Rapport créé le 27/12/2013 à 07:17:09
          # Mis à jour le 23/12/2013 par Xplode
          # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
          # Nom d'utilisateur : Guillaume - PC-DE-GUILLAUME
          # Exécuté depuis : C:\Users\Guillaume\Downloads\adwcleaner.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          Dossier Supprimé : C:\ProgramData\Ask
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\boost_interprocess
          Dossier Supprimé : C:\ProgramData\eSafe
          Dossier Supprimé : C:\ProgramData\NCH Software
          Dossier Supprimé : C:\Users\Guillaume\AppData\Local\Tuto4pc
          Dossier Supprimé : C:\Users\Guillaume\AppData\LocalLow\searchquband
          Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\NCH Software
          Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\OfferBox
          Dossier Supprimé : C:\Program Files\Software
          Dossier Supprimé : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
          Dossier Supprimé : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
          Dossier Supprimé : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm
          Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
          Fichier Supprimé : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\gxz0wwzx.default\searchplugins\babylon1.xml
          Fichier Supprimé : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\gxz0wwzx.default\searchplugins\iminent.xml
          Fichier Supprimé : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\gxz0wwzx.default\searchplugins\Search_Results.xml
          Fichier Supprimé : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\gxz0wwzx.default\user.js
          Fichier Supprimé : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
          Fichier Supprimé : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
          Fichier Supprimé : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
          Fichier Supprimé : C:\Windows\System32\Tasks\NCH Software

          ***** [ Raccourcis ] *****

          Raccourci Désinfecté : C:\Users\Guillaume\Desktop\Google Chrome.lnk
          Raccourci Désinfecté : C:\Users\Guillaume\Desktop\Mozilla Firefox.lnk
          Raccourci Désinfecté : C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
          Raccourci Désinfecté : C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
          Raccourci Désinfecté : C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
          Raccourci Désinfecté : C:\Users\Guillaume\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

          ***** [ Registre ] *****

          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
          Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Combroadcaster]
          Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
          Clé Supprimée : HKCU\Software\e4dd8be035e842
          Clé Supprimée : HKLM\SOFTWARE\e4dd8be035e842
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322712280}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366716680}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
          Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\Iminent
          Clé Supprimée : HKCU\Software\installedbrowserextensions
          Clé Supprimée : HKCU\Software\NCH Software
          Clé Supprimée : HKCU\Software\Offerbox
          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKCU\Software\YahooPartnerToolbar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-3.5
          Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
          Clé Supprimée : HKLM\Software\Babylon
          Clé Supprimée : HKLM\Software\Conduit
          Clé Supprimée : HKLM\Software\DataMngr
          Clé Supprimée : HKLM\Software\dt soft\daemon tools toolbar
          Clé Supprimée : HKLM\Software\Iminent
          Clé Supprimée : HKLM\Software\Offerbox
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Iminent
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-3.5
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus Updater
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F2E0D3DD9E5E4B74CA43BCE77815E287
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v9.0.8112.16526

          -\\ Mozilla Firefox v26.0 (fr)

          [ Fichier : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\gxz0wwzx.default\prefs.js ]

          Ligne Supprimée : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=114733&tt=0113_7&babsrc=HP_ss&mntrId=e23bd9430000000000000024215c894e");
          Ligne Supprimée : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.id", "e23bd9430000000000000024215c894e");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15708");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.rvrt", "false");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=e23bd9430000000000000024215c894e&q=");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.7.2");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.7.2");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=114733&tt=0113_7");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.excTlbr", false);
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.7.220:44:58");
          Ligne Supprimée : user_pref("extensions.crossrider.bic", "141b8559919bba4022529bd2b9fe432b");
          Ligne Supprimée : user_pref("extensions.iminent.admin", false);
          Ligne Supprimée : user_pref("extensions.iminent.aflt", "orgnl");
          Ligne Supprimée : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
          Ligne Supprimée : user_pref("extensions.iminent.autoRvrt", "false");
          Ligne Supprimée : user_pref("extensions.iminent.dfltLng", "");
          Ligne Supprimée : user_pref("extensions.iminent.excTlbr", false);
          Ligne Supprimée : user_pref("extensions.iminent.ffxUnstlRst", false);
          Ligne Supprimée : user_pref("extensions.iminent.id", "e23bd9430000000000000024215c894e");
          Ligne Supprimée : user_pref("extensions.iminent.instlDay", "16009");
          Ligne Supprimée : user_pref("extensions.iminent.instlRef", "");
          Ligne Supprimée : user_pref("extensions.iminent.newTab", false);
          Ligne Supprimée : user_pref("extensions.iminent.prdct", "iminent");
          Ligne Supprimée : user_pref("extensions.iminent.prtnrId", "iminent");
          Ligne Supprimée : user_pref("extensions.iminent.rvrt", "false");
          Ligne Supprimée : user_pref("extensions.iminent.smplGrp", "none");
          Ligne Supprimée : user_pref("extensions.iminent.tlbrId", "base");
          Ligne Supprimée : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");
          Ligne Supprimée : user_pref("extensions.iminent.vrsn", "1.8.26.8");
          Ligne Supprimée : user_pref("extensions.iminent.vrsnTs", "1.8.26.814:11:05");
          Ligne Supprimée : user_pref("extensions.iminent.vrsni", "1.8.26.8");
          Ligne Supprimée : user_pref("extensions.wajam.affiliate_id", "1665");
          Ligne Supprimée : user_pref("extensions.wajam.firstrun", "false");
          Ligne Supprimée : user_pref("extensions.wajam.log_send_info", "false");
          Ligne Supprimée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21087\",\"update_interval\":1239,\"base_url\":\"hxxp:\\/\\/www.wajam.com\\/\",\"update_url\":\"hxxp:\\/\\/www.wajam.com\\/addon\\/[...]
          Ligne Supprimée : user_pref("extensions.wajam.no_trace", "false");
          Ligne Supprimée : user_pref("extensions.wajam.server_current_mapping_version", "0.21087");
          Ligne Supprimée : user_pref("extensions.wajam.supported_sites.encryptedgoogle.wajam_google_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'W[...]
          Ligne Supprimée : user_pref("extensions.wajam.supported_sites.google.wajam_google_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';[...]
          Ligne Supprimée : user_pref("extensions.wajam.supported_sites.youtubesearch.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';[...]
          Ligne Supprimée : user_pref("extensions.wajam.trace_log", "1381768659622 - onFlagInfoReceived - No user current mapping version specified, set to '0'\n1381768659623 - onFlagInfoReceived - Unique ID saved\n");
          Ligne Supprimée : user_pref("extensions.wajam.unique_id", "F7C615BC762D71E00C19E5A3D0692D52");
          Ligne Supprimée : user_pref("extensions.wajam.user_current_mapping_version", "0");
          Ligne Supprimée : user_pref("extensions.wajam.version", "1.26");
          Ligne Supprimée : user_pref("iminent.LayoutId", "1");
          Ligne Supprimée : user_pref("iminent.ShowThankyouPixel", "0");
          Ligne Supprimée : user_pref("iminent.registerToolbarEvent102", "1383357203672");
          Ligne Supprimée : user_pref("iminent.registerToolbarEvent140", "1383331716286");
          Ligne Supprimée : user_pref("iminent.version", "7.43.4.1");
          Ligne Supprimée : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.43.4.1\",\"InstallEventCTime\":1383228398168,\"InstallEvent\":\"True\"}");

          -\\ Google Chrome v

          [ Fichier : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          Supprimée : search_url
          Supprimée : keyword
          Supprimée : urls_to_restore_on_startup

          *************************

          AdwCleaner[R0].txt - [19816 octets] - [26/12/2013 22:34:29]
          AdwCleaner[R1].txt - [19877 octets] - [27/12/2013 07:16:28]
          AdwCleaner[S0].txt - [18999 octets] - [27/12/2013 07:17:09]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [19060 octets] ##########
          0
          1. relance ADWC, clique sur désinstaller,

            * Télécharge ZHPDiag sur ton bureau :

            * Télécharge et enregistre ZHPDiag sur ton bureau :

            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

            ou
            http://www.premiumorange.com/zeb-help-process/zhpdiag.html

            * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

            /!\Utilisateur de Vista, Seven et W8 :

            * Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

            => L'icône est sous forme de parchemin.

            * Clique sur configurer, puis sur la loupe + .

            * Laisse travailler l'outil, même s'il semble bloqué !

            * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
            * Héberge le rapport ZHPDiag.txt sur https://up2sha.re/
            , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum


            tuto zhpdiag :

            http://nicolascoolman.webs.com/tutorials.htm
            0
            1. installe la dernière version d'Adobe reader depuis son site dédié !

              décoche avant de lance l'installation, la barre d'outils proposée !

              désinstalle Spybot, il est inutile !

              attention, tu as des Keygen sur ton pc !


              * /!\ Avertissement /!\,
              * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !


              * Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

              /!\Utilisateur de Vista, Seven et W8 :

              * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

              Clique sur « importer »

              Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

              ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :

              * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
              ---------------------------------------------------------

              Script Zhpfix
              O69 - SBI: SearchScopes [HKCU] {FF891366-E6C5-4A72-987F-EFE89F57A963} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
              P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (...) -- C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (.not file.)
              O43 - CFD: 15/11/2012 - 18:28:33 - [0] ----D C:\Program Files\Pando Networks
              O51 - MPSK:{a901ed66-5190-11e2-a6b7-0024215c894e}\AutoRun\command. (...) -- H:\autorun.exe (.not file.)
              O51 - MPSK:{daf8d8b1-edd8-11e2-a1ce-0024215c894e}\AutoRun\command. (...) -- F:\autorun.exe (.not file.)
              M2 - MFEP: prefs.js [Guillaume - gxz0wwzx.default\d8222698-19e5-4827-b79e-0a077ea8eb7a@7b662f6d-3899-41e4-8864-6393447568da.com] [] Plus-HD-3.5 v (..)
              [MD5.00000000000000000000000000000000] [APT] [One-Click Tweak] (...) -- C:\Program Files\Advanced PC Tweaker\OneClick.exe (.not file.) [0] O42 - Logiciel: Favorit (mamqk) - (...) [HKLM] -- mamqk
              O51 - MPSK:{006421ad-51b6-11e2-b610-806e6f6e6963}\AutoRun\command. (.Pas de propriétaire - AutoPlay Application.) -- H:\BlacklistAutoRun.exe
              O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Users\Guillaume\AppData\Local\ceaieaf_nav.dat
              O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Users\Guillaume\AppData\Local\ceaieaf_navps.dat
              O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Users\Guillaume\AppData\Local\ceaieaf.dat
              O69 - SBI: SearchScopes [HKCU] {9211B1BD-39EF-4744-9243-8DB0F5A2EF69} - (Fast Browser Search) - http://www.fastbrowsersearch.com [MD5.3E14A9B79489D6C1ACA941968672DF4A] [SPRF][14/10/2009] (...) -- C:\Users\Guillaume\AppData\Local\ceaieaf.dat [3491]
              [MD5.52214EC7039C60C244146B176F6CBF56] [SPRF][09/10/2009] (...) -- C:\Users\Guillaume\AppData\Local\ceaieaf_nav.dat [356143]
              [MD5.B2362AF3787EF07B302BC66F8EE32CF0] [SPRF][14/10/2009] (...) -- C:\Users\Guillaume\AppData\Local\ceaieaf_navps.dat [4736]
              O87 - FAEL: "{5415407E-3B54-4D40-B27D-B25918D9EF33}" |In - Public - P6 - TRUE | .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.)
              [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\mamqk]
              [HKCU\Software\poker 770]
              [HKLM\Software\poker 770]
              [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311711180}] C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\gxz0wwzx.default\extensions\d8222698-19e5-4827-b79e-0a077ea8eb7a@7b662f6d-3899-41e4-8864-6393447568da.com
              C:\ProgramData\Software
              C:\Users\Guillaume\AppData\Local\Software
              ShortcutFix
              Emptytemp
              EmptyClsid


              ----------------------------------------------------------
              - Clique sur le bouton « GO » pour lancer le nettoyage,
              - confirme le nettoyage
              - Héberge le rapport ZHPFIX.txt sur
              https://up2sha.re/
              , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

              Tuto en bas de cette page :
              http://nicolascoolman.webs.com/tutorials.htm

              0
              1. recolle ces lignes dans Zhpfix :

                Script Zhpfix

                [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311711180}]


                clique sur Go !

                poste son rapport

                0
                1. super,

                  Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

                  https://fr.malwarebytes.com/mwb-download/
                  ou :

                  https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                  ou ici :
                  https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                  . Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !

                  /!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

                  . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                  . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                  . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                  . Une fois la mise à jour terminé
                  . rend-toi dans l'onglet, Recherche
                  . Sélectionnes Exécuter un examen complet
                  . Cliques sur Rechercher
                  . Le scan démarre.
                  . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                  . Cliques sur Ok pour poursuivre.
                  . Si des malwares ont été détectés, cliques sur Afficher les résultats
                  . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                  . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                  . rends toi dans l'onglet rapport/log
                  . tu cliques dessus pour l'afficher une fois affiché
                  . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
                  . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                  . Tu cliques droit dans le cadre de la réponse et coller
                  . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

                  Si tu as besoin d'aide regarde ce tutoriel :
                  https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                  0
                  1. Bonjour,
                    test Malwarebytes fait, voici le rapport:

                    Malwarebytes Anti-Malware (Essai) 1.65.1.1000
                    www.malwarebytes.org

                    Version de la base de données: v2012.11.18.04

                    Windows Vista Service Pack 2 x86 NTFS
                    Internet Explorer 7.0.6002.18005
                    Guillaume :: PC-DE-GUILLAUME [administrateur]

                    Protection: Activé

                    18/11/2012 20:52:51
                    mbam-log-2012-11-18 (20-52-51).txt

                    Type d'examen: Examen rapide
                    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                    Options d'examen désactivées: P2P
                    Elément(s) analysé(s): 195013
                    Temps écoulé: 5 minute(s), 26 seconde(s)

                    Processus mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre détectée(s): 20
                    HKCR\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C} (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6FD31ED6-7C94-4BBC-8E95-F927F4D3A949} (Adware.180Solutions) -> Mis en quarantaine et supprimé avec succès.
                    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE} (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès.
                    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Mis en quarantaine et supprimé avec succès.
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA} (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\ClickPotatoLiteAx.Info (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\ClickPotatoLiteAx.Info.1 (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\ClickPotatoLiteAX.UserProfiles (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\ClickPotatoLiteAX.UserProfiles.1 (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\MenuButtonIE.ButtonIE (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\MenuButtonIE.ButtonIE.1 (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    HKCU\SOFTWARE\fcn (Rogue.Residue) -> Mis en quarantaine et supprimé avec succès.
                    HKCU\Software\clickpotatolitesa (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    HKCU\Software\EoRezo (Rogue.Eorezo) -> Mis en quarantaine et supprimé avec succès.
                    HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
                    HKLM\SOFTWARE\ClickPotatoLite (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    HKLM\SOFTWARE\EoRezo (Rogue.Eorezo) -> Mis en quarantaine et supprimé avec succès.
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

                    Valeur(s) du Registre détectée(s): 1
                    HKLM\SOFTWARE\Mozilla\Firefox\extensions|ClickPotatoLite@ClickPotatoLite.com (Adware.ClickPotato) -> Données: C:\Program Files\ClickPotatoLite\bin\10.0.519.0\firefox\extensions -> Mis en quarantaine et supprimé avec succès.

                    Elément(s) de données du Registre détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Dossier(s) détecté(s): 19
                    C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Mis en quarantaine et supprimé avec succès.
                    C:\ProgramData\ClickPotatoLiteSA (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\ClickPotatoLite (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\Program Files\ClickPotatoLite (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\Program Files\ClickPotatoLite\bin (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\Program Files\ClickPotatoLite\bin\10.0.519.0 (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\Program Files\ClickPotatoLite\bin\10.0.519.0\firefox (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\Program Files\ClickPotatoLite\bin\10.0.519.0\firefox\extensions (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\Program Files\ClickPotatoLite\bin\10.0.519.0\firefox\extensions\plugins (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\db (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\eoDesktop (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\eoStats (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\SoftwareUpdate (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\SoftwareUpdate\Download (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\SoftwareUpdate\Download\itsTV (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\SoftwareUpdate\Download\itsTV\4.0.0.72721 (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\SoftwareUpdate\Software (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

                    Fichier(s) détecté(s): 27
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSA.dat (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAAbout.mht (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAau.dat (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAEULA.mht (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSA_hpk.dat (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSA_kyf.dat (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\Program Files\ClickPotatoLite\bin\10.0.519.0\firefox\extensions\chrome.manifest (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\Program Files\ClickPotatoLite\bin\10.0.519.0\firefox\extensions\install.rdf (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\About Us.lnk (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\ClickPotato Customer Support.lnk (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\ClickPotato Uninstall Instructions.lnk (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\cache (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\cmhost.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\ConfMedia.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\host.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\profile.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\user.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\eoDesktop\config.xml (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\eoStats\eoStats.txt (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\SoftwareUpdate\help_config.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.dat (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.exe (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\SoftwareUpdate\user_config.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Guillaume\AppData\Roaming\EoRezo\SoftwareUpdate\user_profil.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

                    (fin)
                    0
                    1. Examen rapide ???

                      pourquoi tu n'as pas lancé un examen complet ?
                      *

                      0
                      1. Erreur de manip
                        Mais plus de pages intempestives apparemment.
                        Merci beaucoup pour ton aide Electricien 69!!
                        Voici tout de même le rapport:

                        Malwarebytes Anti-Malware 1.75.0.1300
                        www.malwarebytes.org

                        Version de la base de données: v2013.12.28.03

                        Windows Vista Service Pack 2 x86 NTFS
                        Internet Explorer 9.0.8112.16421
                        Guillaume :: PC-DE-GUILLAUME [administrateur]

                        28/12/2013 12:35:49
                        mbam-log-2013-12-28 (12-35-49).txt

                        Type d'examen: Examen complet (C:\|)
                        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                        Options d'examen désactivées: P2P
                        Elément(s) analysé(s): 363891
                        Temps écoulé: 1 heure(s), 21 minute(s), 57 seconde(s)

                        Processus mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre détectée(s): 0
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre détectée(s): 0
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Dossier(s) détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Fichier(s) détecté(s): 0
                        (Aucun élément nuisible détecté)

                        (fin)
                        0
                        1. super,

                          redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

                          0
                          1. Super,
                            ça marche nickel!!! Merci beaucoup encore pour ton aide.
                            0
                            1. pour en finir :

                              Télecharge Delfix sur ton bureau :

                              ICI

                              ou

                              Coche les cases suivantes :
                              => Réactive l'Uac (juste pour Vista, Seven et W8)
                              => Supprimer les outils de désinfection (coché par défaut)
                              => Purger la restauration système


                              * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
                              * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
                              * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
                              ** le rapport est stocké à cet emplacement : C:\DelFix.txt
                              Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

                              * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

                              0
                              1. Bonjour, voici le rapport de Delfix:

                                # DelFix v10.6 - Rapport créé le 29/12/2013 à 14:31:31
                                # Mis à jour le 11/11/2013 par Xplode
                                # Nom d'utilisateur : Guillaume - PC-DE-GUILLAUME
                                # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)

                                ~ Activation de l'UAC ... OK

                                ~ Suppression des outils de désinfection ...

                                Supprimé : C:\AdwCleaner
                                Supprimé : C:\Users\Guillaume\AppData\Roaming\ZHP
                                Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
                                Supprimé : C:\Program Files\ZHPDiag
                                Supprimé : C:\PhysicalDisk0_MBR.bin
                                Supprimé : C:\Users\Guillaume\Desktop\ZHPDiag.lnk
                                Supprimé : C:\Users\Guillaume\Desktop\ZHPFix.lnk
                                Supprimé : C:\Users\Guillaume\Downloads\adwcleaner.exe
                                Supprimé : C:\Users\Guillaume\Downloads\ZHPDiag2.exe
                                Supprimée : HKLM\SOFTWARE\AdwCleaner
                                Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                                ~ Purge de la restauration système ...

                                Supprimé : RP #1834 [Point de contrôle planifié | 12/08/2013 23:00:03]
                                Supprimé : RP #1835 [Point de contrôle planifié | 12/09/2013 23:00:02]
                                Supprimé : RP #1836 [Point de contrôle planifié | 12/10/2013 23:00:02]
                                Supprimé : RP #1837 [Point de contrôle planifié | 12/11/2013 23:00:05]
                                Supprimé : RP #1838 [Windows Update | 12/12/2013 02:00:15]
                                Supprimé : RP #1839 [Point de contrôle planifié | 12/12/2013 22:23:49]
                                Supprimé : RP #1840 [Point de contrôle planifié | 12/13/2013 23:31:10]
                                Supprimé : RP #1841 [Point de contrôle planifié | 12/14/2013 23:00:02]
                                Supprimé : RP #1842 [Point de contrôle planifié | 12/15/2013 23:00:03]
                                Supprimé : RP #1843 [Point de contrôle planifié | 12/16/2013 23:18:12]
                                Supprimé : RP #1844 [Point de contrôle planifié | 12/17/2013 23:00:02]
                                Supprimé : RP #1845 [Point de contrôle planifié | 12/18/2013 23:00:01]
                                Supprimé : RP #1846 [Point de contrôle planifié | 12/19/2013 23:00:02]
                                Supprimé : RP #1847 [Point de contrôle planifié | 12/20/2013 23:14:20]
                                Supprimé : RP #1848 [Point de contrôle planifié | 12/21/2013 23:00:02]
                                Supprimé : RP #1849 [Point de contrôle planifié | 12/22/2013 23:58:10]
                                Supprimé : RP #1850 [Point de contrôle planifié | 12/24/2013 11:59:43]
                                Supprimé : RP #1851 [Installation du package de pilote logiciel : SIGMA Elektro GmbH Ports (COM et LPT) | 12/25/2013 10:13:51]
                                Supprimé : RP #1852 [Point de contrôle planifié | 12/25/2013 23:00:02]
                                Supprimé : RP #1853 [Point de contrôle planifié | 12/26/2013 23:43:57]
                                Supprimé : RP #1854 [Point de contrôle planifié | 12/27/2013 12:45:02]
                                Supprimé : RP #1855 [Point de contrôle planifié | 12/28/2013 09:35:35]
                                Supprimé : RP #1856 [Point de contrôle planifié | 12/28/2013 22:03:06]

                                Nouveau point de restauration créé !

                                ########## - EOF - ##########
                                0
                                1. * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
                                  0
                                  1. Salut Electricien 69,
                                    pas de menace détectée!! Plus de pages intempestives, c'est nickel!!
                                    Merci beaucoup pour ton aide.
                                    0
                                    • 1
                                    • 2