Pubs invasives sur internet explorer

Résolu
bobshot -  
Bonjour,

Depuis quelques temps, j'ai des retours windows environ toutes les 2-3 minutes récurrents.

J'ai découvert que ce sont des pages internet explorer qui apparaissaient en silencieux. Quand je fais control + alt + suppr, dans le gestionaire des taches, je vois des tas de pages internet
explorer à la chaine.
Résultat, j'ai du désactiver internet explorer dans le panneau de configuration et donc tous ses programmes associés (donc plus de lecteur windows média, plus de menu de recherche...)

Ma question est : Comment peut-on bloquer l'ouverture de ces pages intempestives directement dans les options de internet explorer sans le désactiver dans le panneau de configuration ?

Merci bien

13 réponses

  1. unknown_programmer
    Bonjour,

    ces pubs sont du a une infection ou a un module complémentaire qui s'est installer après un téléchargement, pour le savoir, clique sur outils, tout en bas option internet, onglet programmes, gérer les modules complémentaires, désactive tout ce qui ne sert a rien et ensuite fait une analyse anti virus.
    1. Malekal_morte- Modérateur
      Salut,

      Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
      Voici la procédure à suivre pour les supprimer :

      Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
      Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
      Lance AdwCleaner, clique sur [Scanner].
      Le scan peux durer plusieurs minutes, patienter.
      Une fois le scan terminé, clique sur [Nettoyer]

      Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
      Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      1. bobshot Auteur
        A unknown programmer : Je suis allé dans les modules complémentaires mais il n'y avait rien de spécial a désactiver, la plupart des modules l'étaient déjà.

        A malekal : J'ai installé et effectué le scan, voici le rapport :

        PS J'ai effectué un scan antivirus il y a 2 jours et kaspersky n'a rien trouvé.

        # AdwCleaner v3.302 - Rapport créé le 04/08/2014 à 18:13:31
        # Mis à jour le 30/07/2014 par Xplode
        # Système d'exploitation : Windows 7 Professional (64 bits)
        # Nom d'utilisateur : Bob - BOB-PC
        # Exécuté depuis : Z:\Programmes\adwcleaner_3.302.exe
        # Option : Nettoyer

        ***** [ Services ] *****

        Service Supprimé : BCUService
        Service Supprimé : InternetUpdater
        [#] Service Supprimé : Software_update
        [#] Service Supprimé : Software_update_m

        ***** [ Fichiers / Dossiers ] *****

        Dossier Supprimé : C:\ProgramData\Babylon
        Dossier Supprimé : C:\ProgramData\DeviceVM
        Dossier Supprimé : C:\ProgramData\InternetUpdater
        Dossier Supprimé : C:\ProgramData\RHelpers
        Dossier Supprimé : C:\ProgramData\Updater
        Dossier Supprimé : C:\ProgramData\Websteroids
        Dossier Supprimé : C:\Program Files (x86)\Boxore
        Dossier Supprimé : C:\Program Files (x86)\Conduit
        Dossier Supprimé : C:\Program Files (x86)\ConstaSurf
        Dossier Supprimé : C:\Program Files (x86)\Delta
        Dossier Supprimé : C:\Program Files (x86)\DeviceVM
        Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller
        Dossier Supprimé : C:\Program Files (x86)\Hot_MP3
        Dossier Supprimé : C:\Windows\Installer\{F847B70A-FC29-4B82-872E-58F2CE9DEE09}
        Dossier Supprimé : C:\Windows\SysWOW64\SearchProtect
        Dossier Supprimé : C:\Users\Bob\AppData\Local\Bundled software uninstaller
        Dossier Supprimé : C:\Users\Bob\AppData\Local\ValueApps
        Dossier Supprimé : C:\Users\Bob\AppData\Local\webplayer
        Dossier Supprimé : C:\Users\Bob\AppData\Roaming\BabSolution
        Dossier Supprimé : C:\Users\Bob\AppData\Roaming\Babylon
        Dossier Supprimé : C:\Users\Bob\AppData\Roaming\Delta
        Dossier Supprimé : C:\Users\Bob\AppData\Roaming\DeviceVM
        Dossier Supprimé : C:\Users\Bob\AppData\Roaming\Systweak
        Dossier Supprimé : C:\Users\Thierry\AppData\Local\PackageAware
        Dossier Supprimé : C:\Users\Thierry\AppData\Roaming\DeviceVM
        Dossier Supprimé : C:\Users\Bob\AppData\Local\Software
        Dossier Supprimé : C:\Program Files (x86)\Software
        Dossier Supprimé : C:\Users\Bob\AppData\Roaming\Mozilla\Firefox\Profiles\eo9w9cek.default\Extensions\ffxtlbr@delta.com
        Dossier Supprimé : C:\Users\Bob\AppData\Roaming\Mozilla\Firefox\Profiles\eo9w9cek.default\Extensions\ffxtlbr@funmoods.com
        Dossier Supprimé : C:\Users\Bob\AppData\Roaming\Mozilla\Firefox\Profiles\eo9w9cek.default\Extensions\support@websteroidsapp.com
        Dossier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpglkicenollcignonpgiafdgfeehoj
        Dossier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba
        Dossier Supprimé : C:\Users\Thierry\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba
        Dossier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdloijijlkoblmigdofommgnheckmaki
        Dossier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb
        Fichier Supprimé : C:\Windows\System32\roboot64.exe
        Fichier Supprimé : C:\Users\Bob\AppData\Local\funmoods.crx
        Fichier Supprimé : C:\Users\Bob\AppData\Local\funmoods-speeddial.crx
        Fichier Supprimé : C:\Users\Bob\AppData\Roaming\BabMaint.exe
        Fichier Supprimé : C:\Users\Bob\AppData\Roaming\Mozilla\Firefox\Profiles\eo9w9cek.default\bprotector_extensions.sqlite
        Fichier Supprimé : C:\Users\Bob\AppData\Roaming\Mozilla\Firefox\Profiles\eo9w9cek.default\bprotector_prefs.js
        Fichier Supprimé : C:\Users\Bob\AppData\Roaming\Mozilla\Firefox\Profiles\eo9w9cek.default\searchplugins\Web Search.xml
        Fichier Supprimé : C:\Users\Bob\AppData\Roaming\Mozilla\Firefox\Profiles\eo9w9cek.default\user.js
        Fichier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
        Fichier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cjpglkicenollcignonpgiafdgfeehoj_0.localstorage
        Fichier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage
        Fichier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage-journal
        Fichier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
        Fichier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
        Fichier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.triple-search.com_0.localstorage
        Fichier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.triple-search.com_0.localstorage-journal
        Fichier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www2.delta-search.com_0.localstorage
        Fichier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www2.delta-search.com_0.localstorage-journal

        ***** [ Tâches planifiées ] *****

        Tâche Supprimée : BrowserProtect
        Tâche Supprimée : EPUpdater
        Tâche Supprimée : SoftwareUpdateTaskMachineCore
        Tâche Supprimée : SoftwareUpdateTaskMachineUA

        ***** [ Raccourcis ] *****

        Raccourci Désinfecté : C:\Users\Bob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
        Raccourci Désinfecté : C:\Users\Bob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Online Weather\Uninstall.lnk

        ***** [ Registre ] *****

        Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
        Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
        Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
        Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\nohfdhapjjlndfgjnmdlcabloeembdkj
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [Backup.old.Start Page]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater]
        Clé Supprimée : HKLM\SOFTWARE\Classes\AddressBarSearch.SearchHook
        Clé Supprimée : HKLM\SOFTWARE\Classes\AddressBarSearch.SearchHook.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DynConIE.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\d
        Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
        Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
        Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
        Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\dynconie.dynconieobject
        Clé Supprimée : HKLM\SOFTWARE\Classes\dynconie.dynconieobject.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
        Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
        Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\f
        Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd
        Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr
        Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore
        Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
        Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.9
        Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\Software.Update3WebControl.3
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback.1.0
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabMaint_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabMaint_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\biclient_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\biclient_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [BCU]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Updater]
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
        Clé Supprimée : HKCU\Software\948fdbe038b910
        Clé Supprimée : HKLM\SOFTWARE\948fdbe038b910
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1066435
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{384997EE-E3BE-49C4-9ECA-C62B7C08128A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08230486-CBAF-4000-8036-447C3852D034}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{13809C03-DE3B-47E5-96A3-2D8F83693A50}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{413002E0-930D-4EF9-9803-FC4B3EA4181E}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6D4506CE-F855-4657-AA38-DB6B1F733982}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76894207-241A-473B-B111-FAA75608F1D9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A7C8DA9-8660-460D-849F-01619B91C03F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE2506E3-0F75-44EE-B552-CFF3BFF4D50F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B6CD3C31-ABF4-4C7A-8CB7-29960BC7017C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C24C3824-63D8-42CD-BB5A-77631072FDB2}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EB41B92A-3A76-4237-9E6B-A5DDC2EAA771}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9A8326E-9C90-4BF2-ACC7-D0883D16AA82}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9384BD4C-DD14-4BE9-80F7-F6277511E4F5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8406671D-E005-495A-A626-EB015BC6CF19}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3F25843D-9EB1-44FE-86FB-9D5103068FFA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2830488C-079B-45C2-88B6-AFE4EAA2DF85}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{77AA6435-2488-4A94-9FE5-49519DD2ED9B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{781CA792-9B6E-400B-B36F-15C097D2CA54}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9384BD4C-DD14-4BE9-80F7-F6277511E4F5}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9384BD4C-DD14-4BE9-80F7-F6277511E4F5}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9384BD4C-DD14-4BE9-80F7-F6277511E4F5}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8406671D-E005-495A-A626-EB015BC6CF19}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3F25843D-9EB1-44FE-86FB-9D5103068FFA}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9384BD4C-DD14-4BE9-80F7-F6277511E4F5}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{9384BD4C-DD14-4BE9-80F7-F6277511E4F5}]
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2830488C-079B-45C2-88B6-AFE4EAA2DF85}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
        Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0EA2C05C-6B61-48A0-9037-CD98C6548A20}
        Clé Supprimée : HKCU\Software\BABSOLUTION
        Clé Supprimée : HKCU\Software\BabylonToolbar
        Clé Supprimée : HKCU\Software\BI
        Clé Supprimée : HKCU\Software\Boxore
        Clé Supprimée : HKCU\Software\Conduit
        Clé Supprimée : HKCU\Software\DataMngr
        [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
        Clé Supprimée : HKCU\Software\delta LTD
        Clé Supprimée : HKCU\Software\Delta
        Clé Supprimée : HKCU\Software\DeviceVM
        Clé Supprimée : HKCU\Software\IM
        Clé Supprimée : HKCU\Software\Myfree Codec
        Clé Supprimée : HKCU\Software\SmartBar
        Clé Supprimée : HKCU\Software\SweetIM
        Clé Supprimée : HKCU\Software\systweak
        Clé Supprimée : HKCU\Software\Webplayer
        Clé Supprimée : HKCU\Software\YahooPartnerToolbar
        Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
        Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Hot_MP3
        Clé Supprimée : HKLM\Software\Babylon
        Clé Supprimée : HKLM\Software\BabylonToolbar
        Clé Supprimée : HKLM\Software\Boxore
        Clé Supprimée : HKLM\Software\Conduit
        Clé Supprimée : HKLM\Software\DataMngr
        Clé Supprimée : HKLM\Software\Delta
        Clé Supprimée : HKLM\Software\DeviceVM
        Clé Supprimée : HKLM\Software\Myfree Codec
        Clé Supprimée : HKLM\Software\SweetIM
        Clé Supprimée : HKLM\Software\systweak
        Clé Supprimée : HKLM\Software\Hot_MP3
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods Web Search
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F847B70A-FC29-4B82-872E-58F2CE9DEE09}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Websteroids
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hot_MP3 Toolbar

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v9.0.8112.16476

        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Backup.Old.Start Page]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

        -\\ Mozilla Firefox v6.0 (fr)

        [ Fichier : C:\Users\Bob\AppData\Roaming\Mozilla\Firefox\Profiles\eo9w9cek.default\prefs.js ]

        Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3ZQQWnWE23Qik11mFwB7UBpGb5rf1wMTMlf2VzK4VB-oBq6MBy3aSTCJ8FnXJjNrlciGaksPzK1dURgOJ7IiohEQKl-ZXVUr[...]
        Ligne Supprimée : user_pref("extensions.delta.admin", false);
        Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
        Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
        Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
        Ligne Supprimée : user_pref("extensions.delta.bbDpng", "4");
        Ligne Supprimée : user_pref("extensions.delta.cntry", "FR");
        Ligne Supprimée : user_pref("extensions.delta.dfltLng", "en");
        Ligne Supprimée : user_pref("extensions.delta.dfltSrch", false);
        Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
        Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
        Ligne Supprimée : user_pref("extensions.delta.hdrMd5", "E532F49F8CBB82D6E92C2FD0844F6D84");
        Ligne Supprimée : user_pref("extensions.delta.hmpg", false);
        Ligne Supprimée : user_pref("extensions.delta.id", "b2a2d4ea000000000000f46d04074e99");
        Ligne Supprimée : user_pref("extensions.delta.instlDay", "15819");
        Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
        Ligne Supprimée : user_pref("extensions.delta.lastVrsnTs", "");
        Ligne Supprimée : user_pref("extensions.delta.newTab", false);
        Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
        Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
        Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
        Ligne Supprimée : user_pref("extensions.delta.sg", "czb");
        Ligne Supprimée : user_pref("extensions.delta.smplGrp", "czb");
        Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
        Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
        Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.16.16");
        Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.16.1621:10:55");
        Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.16.16");
        Ligne Supprimée : user_pref("extensions.enabledAddons", "{5a8fc36d-0922-aed0-dc07-4ec4cbb0b2db}:1.0,{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:2.0.3,ffxtlbr@delta.com:1.5.0,ffxtlbr@funmoods.com:1.5.0,web2pdfextension@web2p[...]
        Ligne Supprimée : user_pref("extensions.funmoods.cntry", "FR");
        Ligne Supprimée : user_pref("extensions.funmoods.cv", "cv5");
        Ligne Supprimée : user_pref("extensions.funmoods.dfltSrch", false);
        Ligne Supprimée : user_pref("extensions.funmoods.hdrMd5", "");
        Ligne Supprimée : user_pref("extensions.funmoods.hmpg", false);
        Ligne Supprimée : user_pref("extensions.funmoods.lastVrsnTs", "");
        Ligne Supprimée : user_pref("extensions.funmoods.newTab", false);
        Ligne Supprimée : user_pref("extensions.funmoods.sg", "free");
        Ligne Supprimée : user_pref("extensions.funmoods.smplGrp", "free");
        Ligne Supprimée : user_pref("keyword.URL", "hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3ZQQWnWE23Qik11mFwB7UBpGb5rf1wMTMlf2VzK4VB-oBq6MBy3aSTCJ8FnXJjNrlciGaksPzK1dURgOJ7IiohEQKl-ZXVUreDV1oMjCeZ4PX[...]

        -\\ Google Chrome v31.0.1650.63

        [ Fichier : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        Supprimée [Homepage] : hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3ZQQWnWE23Qik11mFwB7UBpGb5rf1wMTMlf2VzK4VB-oBq6MBy3aSTCJ8FnXJjNrlciGaksPzK1dURgOJ7IiohEQKl-ZXVUreAYxLOJK0tFFQDEC3ep1JIf5CjvojEZTLsyKKcBqe8NOS1MKrvYotNw6Dmm1smmg,
        Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
        Supprimée [Extension] : cjpglkicenollcignonpgiafdgfeehoj
        Supprimée [Extension] : engaigpbgdjjmanonjcjkcmomgibneba
        Supprimée [Extension] : fdloijijlkoblmigdofommgnheckmaki
        Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb
        Supprimée [Extension] : igjjkeeamkpihpncmmbgdkhdnjpcfmfb

        [ Fichier : C:\Users\Thierry\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        Supprimée [Homepage] : hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3ZQQWnWE23Qik11mFwB7UBpGb5rf1wMTMlf2VzK4VB-oBq6MBy3aSTCJ8FnXJjNrlciGaksPzK1dURgOJ7IiohEQKl-ZXVUreAYxLOJK0tFFQDEC3ep1JIf5CjvojEZTLsyKKcBqe8NOS1MKrvYotNw6Dmm1smm8,

        *************************

        AdwCleaner[R0].txt - [36541 octets] - [04/08/2014 18:12:13]
        AdwCleaner[S0].txt - [33654 octets] - [04/08/2014 18:13:31]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [33715 octets] ##########
        1. Malekal_morte- Modérateur
          ok, voici la suite :

          Faire un Scan OTL - Temps : Environ 40min
          =====================
          OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
          Fournir les deux rapports :

          Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

          * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
          (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

          * Lance OTL
          * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
          * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

          netsvcs
          msconfig
          safebootminimal
          safebootnetwork
          activex
          drivers32
          %ALLUSERSPROFILE%\Application Data\*.
          %ALLUSERSPROFILE%\Application Data\*.exe /s
          %ALLUSERSPROFILE%\Application Data\*.dll /s
          %APPDATA%\*.
          %PROGRAMFILES%\*.
          %PROGRAMDATA%\*.
          %APPDATA%\*.exe /s
          %temp%\*.exe /s
          %SYSTEMDRIVE%\*.exe
          %systemroot%\*. /mp /s
          %systemroot%\system32\consrv.dll
          %systemroot%\system32\*.dll /lockedfiles
          %windir%\Tasks\*.job /lockedfiles
          %systemroot%\system32\drivers\*.sys /lockedfiles
          %systemroot%\System32\config\*.sav
          /md5start
          explorer.exe
          winlogon.exe
          services.exe
          wininit.exe
          /md5stop
          HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
          HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
          HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
          HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
          CREATERESTOREPOINT
          nslookup www.google.fr /c
          ping www.google.fr /c
          ipconfig /all /c
          SAVEMBR:0
          hklm\software\clients\startmenuinternet|command /rs
          hklm\software\clients\startmenuinternet|command /64 /rs

          * Clique sur le bouton Analyse.

          **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

          * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
          Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
          Je répète : donne le lien du rapport pjjoint ici en réponse.

          NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

          3. Malekal_morte- Modérateur
            Tu te sers du programme TunesNINJA ?
            1. bobshot Auteur
              Euhh non, ça ne me dit rien du tout ce programme, c'est quoi ?
            2. Malekal_morte- Modérateur
              alors, désinstalle le :)

              ça donne quoi l'ordi et le pubs là ?
            3. bobshot Auteur
              J'ai regardé partout dans le panneau de configuration, je n'ai pas trouvé de programme du nom de tunesninja... Où tu as trouvé que ce programme serait sur mon PC ?

              Et sinon j'ai toujours plein de pages internet explorer qui s'ouvrent discrêtement, preuve en image... http://img11.hostingpics.net/pics/266059pagesSPAM.png/IMG[/URL]
          4. Malekal_morte- Modérateur
            Relance OTL.
            o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
            Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

            :OTL
            O4 - HKU\S-1-5-21-2732873063-2605959390-1427175120-1000..\Run: [TunesNINJA] C:\Users\Bob\AppData\Roaming\TunesNINJA\TunesNINJA.exe (TunesNINJA)
            O4 - Startup: C:\Users\Bob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TunesNINJA.lnk = C:\Users\Bob\AppData\Roaming\TunesNINJA\TunesNINJA.exe (TunesNINJA)
            :files
            C:\Users\Bob\AppData\Roaming\TunesNINJA\

            * poste le rapport ici

            Redémarre l'ordinateur
            1. bobshot Auteur
              Comment as-tu su que le problème viendrait de ce programme TunesNinja ?

              Dans le rapport, il dit que Tunesninja a bien été supprimé mais qu'apparemment d'autres suppressions ont échoué.

              Le voici :

              ========== OTL ==========
              Registry value HKEY_USERS\S-1-5-21-2732873063-2605959390-1427175120-1000\Software\Microsoft\Windows\CurrentVersion\Run\\TunesNINJA deleted successfully.
              File move failed. C:\Users\Bob\AppData\Roaming\TunesNINJA\TunesNINJA.exe scheduled to be moved on reboot.
              C:\Users\Bob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TunesNINJA.lnk moved successfully.
              File move failed. C:\Users\Bob\AppData\Roaming\TunesNINJA\TunesNINJA.exe scheduled to be moved on reboot.
              ========== FILES ==========
              Folder move failed. C:\Users\Bob\AppData\Roaming\TunesNINJA scheduled to be moved on reboot.

              OTL by OldTimer - Version 3.2.69.0 log created on 08072014_003348

              Files\Folders moved on Reboot...
              C:\Users\Bob\AppData\Roaming\TunesNINJA\TunesNINJA.exe moved successfully.
              Folder move failed. C:\Users\Bob\AppData\Roaming\TunesNINJA scheduled to be moved on reboot.

              PendingFileRenameOperations files...

              Registry entries deleted on Reboot...
              1. Malekal_morte- Modérateur
                Le programme est répertorié comme néfaste sur pjjoint.

                Le dossier C:\Users\Bob\AppData\Roaming\TunesNINJA a sauté ?

                Y a moins de pubs sur IE ?
                1. bobshot Auteur
                  Alors le dossier existe toujours. Mais il y avait précédemment 3 fichiers à l'intérieur :
                  - 1 éxécutable
                  - 1 fichier .txt (bloc note)
                  - 1 fichier avec une extention .bak (je ne sais pas ce que c'est...)

                  Maintenant, l'éxécutable a disparu et je n'ai plus de pages internet explorer invasives : SUPER !!

                  Je ne sais pas comment exactement tu te sers d'OTL (avec les paramètres à entrer en commentaire) et de pjjoint, mais en tous cas ça a marché.
                  Tu penses que je dois supprimer le dossier TunesNINJA entièrement ?

                  Enfait le problème n'était pas que j'avais des pubs sur IE, c'était bien pire, elles s'ouvraient toutes les les deux minutes, alors même que je n'utilise pas IE (sur suis principalement sur opéra).
                  Et dès qu'une page s'ouvrait, ça me provoquait à chaque fois un retour windows.
                  Mais le pire c'est que la page ne s'affichait pas visuellement, j'ai mis du temps à trouver ce que c'était (grâce au gestionnaire des taches en faisant contr+alt+suppr), j'ai vu plein de pages IE (voir ma screenshot de hier).
                  1. bobshot Auteur
                    Petite question supplémentaire, si tu veux bien :

                    Lorsque j'avais désactivé IE (pour me débarasser du problème facilement sans en débarasser la cause), en même temps s'est désactivé les fonctionnalités windows associées (fonction recherche du menu démarrer, lecteur windows médai player...)

                    J'ai réactivé IE, mais le reste des fonctions ne sont pas revenues.
                    Comment je peux faire pour aller réactiver le lecteur windows média player et la fonction recherche de windows ?
                    1. Malekal_morte- Modérateur
                      comment ça le réactiver ?
                      Quel est le prob ?
                    2. bobshot Auteur
                      Eh bien en clair, je n'ai plus de menu démarrer, ni de lecteur windows média player
                    3. bobshot Auteur
                      Pour désactiver IE, j'étais allé dans le panneau de configuration, programmes, désinstaller un programme, puis à gauche l'onglet activer ou désactiver des fonctionnalités windows.

                      J'avais désactivé IE, (WMP et la fonction recherche ont été désactivés aussi) mais quand j'ai réactivé IE, le lecteur windows média et le menu de recherche ne sont réapparus...)
                  2. Malekal_morte- Modérateur
                    il doit falloir réinstaller les mises à jour WMP etc je pense.
                    Au pire créé un sujet dans la partie Windows du forum.

                    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                    Fais des scans réguliers avec, il est efficace.

                    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

                    Pour ne plus te faire avoir.
                    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

                    Discussions similaires

                    FOTOSE (allemagne)
                    lix

                    13 réponses
                    ATTENTION : escroquerie à la carte bleue !!
                    dvrg

                    80 réponses