Aide pour désinfecter mon ordinateur.

Vorte -  
 Utilisateur anonyme -
Bonjours. Je vous expose mon probleme.

Hier soir j'ai du attraper un virus. plein de logiciel s'installer sur mon ordinateur sans aucune raison. J'ai réussi à en trouver la source et la supprimer. Le seul soucis c'est que j'ai peur que dans l'instalation de logiciel il est installé des trojan ou autre virus. (il a installer plein de smart bar ou de shoopinghelper....) du coup je m'en sort pas trop. j'ai essayé deux ou trois antivirus. (ccleaner, super anti spawer et avast.....) mais j'ai toujours des gros doutes. serais t'il possible que l'on m'aide a faire une vérification totale de mon pc?

23 réponses

  • 1
  • 2
Résumé de la discussion

Un utilisateur signale une infection où des logiciels s’installent sans raison et craint la présence de trojans ou de barres d’outils après des tentatives incomplètes de nettoyage avec plusieurs antivirus. Plusieurs conseils préconisent une vérification complète via des outils dédiés comme ZHPDiag pour générer un rapport détaillé, puis des nettoyages complémentaires avec ADWCleaner et d’autres utilitaires spécialisés. D’autres recommandations portent sur la désinstallation des programmes douteux, l’installation des logiciels directement chez les éditeurs et une installation personnalisée pour éviter les barres d’outils et les repousses publicitaires. Une étape utile consiste à partager le rapport généré afin de vérifier la propreté du système et d’établir une autre vérification par un organisme externe si nécessaire.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Utilisateur anonyme
     
    Bonjour,

    * Télécharge et enregistre ZHPDiag sur ton bureau :

    https://nicolascoolman.eu

    ou :

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
    • Une fois téléchargé sur ton bureau, lance le


    /!\Utilisateur de Vista, Seven et W8 et W10 :
    • Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
    • Clique sur « Scanner »
    • Laisse travailler l'outil, même s'il semble bloqué !
    • A la fin du scan, le rapport s’affiche,


    Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvre,

    * Enregistre le rapport sur ton Bureau Héberge le rapport ZHPDiag.txt sur :</li></ul>
    https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

    , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    1
    1. Vorte
       
      je fait ça immédiatement merci de la réponse :)
      0
    2. Vorte
       
      http://www.cjoint.com/c/FEwkXO3ljzP voila le raport
      0
  2. Utilisateur anonyme
     
    désinstalle SpyHunter et superantispyware

    /!\ à lire :
    de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée).

    Il y a aussi de plus en plus de sites qui repackent des logiciels pour vendre de la publicité en proposant des moteurs de recherches et des barres d’outils !

    Pour bien faire, il faut prendre l’habitude de télécharger les logiciels depuis les sites des éditeurs et pendant l’installation, passer par une installation personnalisée.

    pour t’entrainer et ne plus te faire avoir, regarde cette page :
    https://forum.security-x.fr/tutoriels-317/s

    Télécharge et enregistre Zhpcleaner sur ton bureau :

    https://nicolascoolman.eu

    [*] Fais un clique droit dessus, lance le en tant qu'administrateur !
    [*] Accepte le contrat de licence d'utilisation finale (CLUF),
    [*] Clique sur "Rechercher, puis Nettoyer"
    [*] Clique sur rapport (normalement le rapport s’affiche)
    [*] Enregistre le rapport sur ton bureau
    [*] Héberge son rapport de modification qui se trouve sur le Bureau :

    https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

    , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    Note :
    - Cet outil ne nécessite pas d'installation !
    - Le rapport se trouve également dans ce répertoire "%AppData%".

    1
    1. Vorte
       
      lorsque je suis dans ccleaner et que je clic sur désinstaller spyhunter il me dis "ERROR-2 le fichier spécifier est introuvable.
      0
    2. Vorte
       
      Et je n'ai pas rechercher et puis nettoyer. je lance un scan puis je nettoie?
      0
  3. Utilisateur anonyme
     
    pour Spyhunter, laisse le de côté, on le cire autrement !

    pour Zhpcleaner, oui, il faut lancer le scan, puis nettoyage

    poste son rapport comme indiqué

    0
  4. Vorte
     
    http://www.cjoint.com/c/FEwme7sS0NP voila le rapport ;)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    super,

    ? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici :

    https://toolslib.net/downloads/viewdownload/1-adwcleaner/

    ou ici

    http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

    Note : si tu as déjà une version d’ADWC sur ton pc, pour avoir la dernière version de l’outil, il faudrait désinstaller celle-ci et le rétélécharger.

    Lance le
    Accepte le contrat de licence d’utilisation
    clique sur scanner
    Patiente jusqu'à la fin,
    Une fois le scan terminé, clique sur le rapport
    Copie et colle la totalité du rapport sur ton prochain message

    0
  7. vorte
     
    # AdwCleaner v5.117 - Rapport créé le 22/05/2016 à 15:57:49
    # Mis à jour le 15/05/2016 par Xplode
    # Base de données : 2016-05-15.2 [Serveur]
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
    # Nom d'utilisateur : Florent - FLORENT-PC
    # Exécuté depuis : C:\Users\Florent\Desktop\adwcleaner_5.117.exe
    # Option : Scanner
    # Support : http://toolslib.net/forum
            • [ Services ] *****


    Service trouvé : SMUpdd
    Service trouvé : MPCKpt
    Service trouvé : rijufoze
    Service trouvé : sibetedyzbt
    Service trouvé : vokysotizbt
    Service trouvé : zigipyro
            • [ Dossiers ] *****


    Dossier trouvé : C:\supermegabest
    Dossier trouvé : C:\ProgramData\AVG Secure Search
    Dossier trouvé : C:\ProgramData\Avg_Update_0814tb
    Dossier trouvé : C:\ProgramData\Application Data\AVG Secure Search
    Dossier trouvé : C:\ProgramData\Application Data\Avg_Update_0814tb
    Dossier trouvé : C:\Program Files (x86)\AVG SafeGuard toolbar
    Dossier trouvé : C:\Program Files (x86)\AVG Security Toolbar
    Dossier trouvé : C:\Program Files (x86)\LuckyBrowse
    Dossier trouvé : C:\Program Files (x86)\MPC Cleaner
    Dossier trouvé : C:\Program Files (x86)\Perion
    Dossier trouvé : C:\Program Files (x86)\CleanBrowser
    Dossier trouvé : C:\Program Files (x86)\lavasoft\web companion
    Dossier trouvé : C:\Program Files (x86)\708DB020-1463845967-11B2-8000-FDEA13882208
    Dossier trouvé : C:\Program Files (x86)\Common Files\AVG Secure Search
    Dossier trouvé : C:\windows\SysWOW64\mjcm
    Dossier trouvé : C:\windows\SysWOW64\config\systemprofile\AppData\Local\XTRM Group Ltd
    Dossier trouvé : C:\Users\Florent\AppData\Local\apn
    Dossier trouvé : C:\Users\Florent\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
    Dossier trouvé : C:\Users\Florent\AppData\Local\708DB020-1463869369-11B2-8000-FDEA13882208
    Dossier trouvé : C:\Users\Florent\AppData\Local\708DB020-1463927349-11B2-8000-FDEA13882208
    Dossier trouvé : C:\Users\Florent\AppData\Local\708DB020-1463927350-11B2-8000-FDEA13882208
    Dossier trouvé : C:\Users\Florent\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
    Dossier trouvé : C:\Users\Florent\AppData\Roaming\HoolappforAndroid
    Dossier trouvé : C:\Users\Florent\AppData\Roaming\UPUpdata
    Dossier trouvé : C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\astrmndant
    Dossier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\astrmndant
    Dossier trouvé : C:\Users\Florent\AppData\Roaming\Opera Software\Opera Stable\Extensions\aonedlchkbicmhepimiahfalheedjgbh
    Dossier trouvé : C:\Users\Florent\AppData\Roaming\Opera Software\Opera Stable\Extensions\aonedlchkbicmhepimiahfalheedjgbh
    Dossier trouvé : C:\Program Files\Windows Screen Manager
    Dossier trouvé : C:\Program Files\Caster
    Dossier trouvé : C:\Program Files\Common Files\Doobzo
    Dossier trouvé : C:\windows\SysNative\ljkb
    Dossier trouvé : C:\windows\SysNative\tprb
            • [ Fichiers ] *****


    Fichier trouvé : C:\windows\AdBlock.exe
    Fichier trouvé : C:\windows\systwin.exe
    Fichier trouvé : C:\windows\SysWOW64\lavasofttcpservice.dll
    Fichier trouvé : C:\windows\SysWOW64\LavasoftTcpServiceOff.ini
    Fichier trouvé : C:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Bubble Dock.boostrap.log
    Fichier trouvé : C:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Bubble Dock.installation.log
    Fichier trouvé : C:\windows\SysWOW64\config\systemprofile\AppData\Roaming\WindApp.boostrap.log
    Fichier trouvé : C:\windows\SysWOW64\config\systemprofile\AppData\Roaming\WindApp.installation.log
    Fichier trouvé : C:\Users\Florent\AppData\Local\funmoods.crx
    Fichier trouvé : C:\Users\Florent\AppData\Local\funmoods-speeddial_sf.crx
    Fichier trouvé : C:\Users\Florent\AppData\LocalLow\SkwConfig.bin
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\invalidprefs.js
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\searchplugins\Askcom.xml
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\searchplugins\avg-secure-search.xml
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\searchplugins\funmoods.xml
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\searchplugins\securesearch.xml
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\extensions\{424b0d11-e7fe-4a04-b7df-8f2c77f58aaf}.xpi
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\extensions\***@***
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\extensions\***@***
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\invalidprefs.js
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\searchplugins\Askcom.xml
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\searchplugins\astromenda.xml
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\searchplugins\avg-secure-search.xml
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\searchplugins\funmoods.xml
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\searchplugins\MyStart Search.xml
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\searchplugins\Search_Results.xml
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\searchplugins\securesearch.xml
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\searchplugins\Speedial.xml
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\searchplugins\trovi.xml
    Fichier trouvé : C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\searchplugins\Search Provided by Yahoo.xml
    Fichier trouvé : C:\windows\SysNative\LavasoftTcpService64.dll
    Fichier trouvé : C:\windows\SysNative\LavasoftTcpServiceOff.ini
            • [ DLL ] *****


    Fichier infecté : C:\windows\System32\dnsapi.dll
    Fichier infecté : C:\windows\SysWOW64\dnsapi.dll
            • [ WMI ] *****
            • [ Raccourcis ] *****


    Raccourci infecté : C:\Users\Public\Desktop\AuraKingdom.to Launcher.lnk ( "hxxp://trustedsurf.com/?ssid=1463845624&a=1024132&src=sh&uuid=18907336-5538-48fc-8b0c-15af20779c5b" )
    Raccourci infecté : C:\Users\Public\Desktop\Google Chrome.lnk ( hxxp://www%2dsearching.com/?prd=set_epf&s=g5lzcsdbl0bp,6aefccc0-0a46-49b5-a355-6f2875f70c7d, )
    Raccourci infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://www%2dsearching.com/?prd=set_epf&s=g5lzcsdbl0bp,6aefccc0-0a46-49b5-a355-6f2875f70c7d, )
    Raccourci infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AuraKingdom\AuraKingdom.to Launcher.lnk ( "hxxp://trustedsurf.com/?ssid=1463845624&a=1024132&src=sh&uuid=18907336-5538-48fc-8b0c-15af20779c5b" )
    Raccourci infecté : C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www%2dsearching.com/?prd=set_epf&s=g5lzcsdbl0bp,6aefccc0-0a46-49b5-a355-6f2875f70c7d, )
    Raccourci infecté : C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www%2dsearching.com/?prd=set_epf&s=g5lzcsdbl0bp,6aefccc0-0a46-49b5-a355-6f2875f70c7d, )
    Raccourci infecté : C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk ( hxxp://www%2dsearching.com/?prd=set_epf&s=g5lzcsdbl0bp,6aefccc0-0a46-49b5-a355-6f2875f70c7d, )
    Raccourci infecté : C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk ( hxxp://www%2dsearching.com/?prd=set_epf&s=g5lzcsdbl0bp,6aefccc0-0a46-49b5-a355-6f2875f70c7d, )
    Raccourci infecté : C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9\Google Chrome.lnk ( hxxp://www%2dsearching.com/?prd=set_epf&s=g5lzcsdbl0bp,6aefccc0-0a46-49b5-a355-6f2875f70c7d, )
            • [ Tâches planifiées ] *****


    Tâche trouvée : rde3028
            • [ Registre ] *****


    Clé trouvée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
    Clé trouvée : HKLM\SOFTWARE\Classes\PROTOCOLS\handler\viprotocol
    Clé trouvée : HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh
    Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
    Clé trouvée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
    Clé trouvée : HKCU\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
    Clé trouvée : HKLM\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
    Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Control\Class\{0C95ABFE-4FB6-49DB-B22F-0E1F5FC4BEEC}
    Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Control\Class\{EEEFACB3-729F-4484-B66D-E7A7917BBFC1}
    Clé trouvée : HKLM\SOFTWARE\5c0d788b23eb847
    Valeur trouvée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
    Clé trouvée : HKCU\Software\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
    Clé trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
    Clé trouvée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
    Clé trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
    Clé trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
    Clé trouvée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
    Clé trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
    Clé trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\fgfdfcbeamjnjdejakdidpniblllnbpg
    Clé trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg
    Clé trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\mfnojfflanlgcbpghbmempckngnlaabl
    Clé trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj
    Clé trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
    Clé trouvée : HKCU\Software\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
    Clé trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
    Clé trouvée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
    Clé trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
    Clé trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
    Clé trouvée : HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd
    Clé trouvée : HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1
    Clé trouvée : HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi
    Clé trouvée : HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1
    Clé trouvée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
    Clé trouvée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
    Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
    Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
    Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
    Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
    Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
    Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
    Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
    Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
    Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{9FF9AE6F-4553-41A7-B645-B0E88850EABF}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{CE4DB5A3-58E6-41F1-8761-47238DF4F468}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{7D8DAE88-BC05-4578-8C29-E541FFBA5757}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF}
    Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
    Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
    Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
    Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
    Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
    Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
    Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
    Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
    Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
    Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
    Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE48ED75-5A56-4C5F-BBCE-6F1AC3875F66}
    Clé trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
    Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
    Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
    Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
    Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
    Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
    Valeur trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{18CAEA74-C7E8-4D37-967F-1D01351BA398}]
    Valeur trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{4CE9C24E-7AFE-4486-A923-138D2C3F0B1E}]
    Valeur trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
    Valeur trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
    Valeur trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
    Valeur trouvée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
    Clé trouvée : HKCU\Software\IM
    Clé trouvée : HKCU\Software\MICROSOFT\OTUT
    Clé trouvée : HKCU\Software\Wizzlabs
    Clé trouvée : HKCU\Software\MICROSOFT\IDSC
    Clé trouvée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-18\Software\Web Assistant
    Clé trouvée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé trouvée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé trouvée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
    Clé trouvée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
    Clé trouvée : HKLM\SOFTWARE\AVG Security Toolbar
    Clé trouvée : HKLM\SOFTWARE\XTRM Group Ltd.
    Clé trouvée : HKLM\SOFTWARE\Lavasoft\Web Companion
    Clé trouvée : HKLM\SOFTWARE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
    Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C64BEB42-B25D-4674-BB55-4099CB720110}
    Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PopupProduct
    Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
    Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
    Clé trouvée : [x64] HKLM\SOFTWARE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
    Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
    Clé trouvée : HKU\.DEFAULT\Software\IM
    Clé trouvée : HKU\.DEFAULT\Software\powerpack
    Clé trouvée : HKU\.DEFAULT\Software\Store
    Clé trouvée : HKU\.DEFAULT\Software\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
    Clé trouvée : HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé trouvée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
    Clé trouvée : HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\IM
    Clé trouvée : HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\MICROSOFT\OTUT
    Clé trouvée : HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\Wizzlabs
    Clé trouvée : HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\MICROSOFT\IDSC
    Clé trouvée : HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-578327087-4110603385-1361986703-1001\Software\Funmoods
    Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-578327087-4110603385-1361986703-1001\Software\IM
    Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-578327087-4110603385-1361986703-1001\Software\SweetIM
    Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-578327087-4110603385-1361986703-1001\Software\Web Assistant
    Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-578327087-4110603385-1361986703-1001\Software\WNLT
    Clé trouvée : HKU\S-1-5-18\Software\IM
    Clé trouvée : HKU\S-1-5-18\Software\powerpack
    Clé trouvée : HKU\S-1-5-18\Software\Store
    Clé trouvée : HKU\S-1-5-18\Software\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
    Clé trouvée : HKU\S-1-5-18\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé trouvée : HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
    Clé trouvée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
    Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
    Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\363FB0CBBA367FF4E81FEAD0F717B142
    Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4
    Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
    Donnée trouvée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M19261810-723E-4C27-9046-BDE07CC04D85&SearchSource=55&CUI=&UM=8&UP=SP7B6A3E0E-55DC-44BB-B5BF-286850EA5C05&D=052116&SSPV=
    Donnée trouvée : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M19261810-723E-4C27-9046-BDE07CC04D85&SearchSource=55&CUI=&UM=8&UP=SP7B6A3E0E-55DC-44BB-B5BF-286850EA5C05&D=052116&SSPV=
    Donnée trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M19261810-723E-4C27-9046-BDE07CC04D85&SearchSource=55&CUI=&UM=8&UP=SP7B6A3E0E-55DC-44BB-B5BF-286850EA5C05&D=052116&SSPV=
    Donnée trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M19261810-723E-4C27-9046-BDE07CC04D85&SearchSource=55&CUI=&UM=8&UP=SP7B6A3E0E-55DC-44BB-B5BF-286850EA5C05&D=052116&SSPV=
    Donnée trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M19261810-723E-4C27-9046-BDE07CC04D85&SearchSource=55&CUI=&UM=8&UP=SP7B6A3E0E-55DC-44BB-B5BF-286850EA5C05&D=052116&SSPV=
    Donnée trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M19261810-723E-4C27-9046-BDE07CC04D85&SearchSource=55&CUI=&UM=8&UP=SP7B6A3E0E-55DC-44BB-B5BF-286850EA5C05&D=052116&SSPV=
    Donnée trouvée : HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M19261810-723E-4C27-9046-BDE07CC04D85&SearchSource=55&CUI=&UM=8&UP=SP7B6A3E0E-55DC-44BB-B5BF-286850EA5C05&D=052116&SSPV=
    Donnée trouvée : HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M19261810-723E-4C27-9046-BDE07CC04D85&SearchSource=55&CUI=&UM=8&UP=SP7B6A3E0E-55DC-44BB-B5BF-286850EA5C05&D=052116&SSPV=
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{98CE2D97-E0EF-4660-9EB9-EBDFEF021A74}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{7D4EFC0C-F7DC-4F58-8169-D0CFACDB3ADC}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{FCE85844-78A6-401D-A445-81BD736B65D3}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{6F84CB01-6898-4335-81FD-8CDC4C513AA0}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{7B46C91D-A26C-459E-A88D-6AE8B0F52E33}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{EB811084-96D4-4167-9A52-E87A1FF7D3B9}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{03CC57DF-2F05-4776-9892-A15BD2CFD357}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{3D65F7B6-A72D-4754-87FE-C87B7EDD5584}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{57D13F92-478C-4EF7-A251-E17E16B6C45F}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{07ABD1E2-7557-4EED-938D-684FEB02A7D7}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{0A0D1A80-8DA3-4969-A557-F43D6BF1615D}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{9F6759EA-8A2D-4495-9A08-6C06CD456ECC}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{3F5E85FE-DC92-4A03-A3BF-0C4EE4007BC8}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{2F4E60F0-F54E-4EAF-9C17-501B87560E7F}]
    Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{DF30F71B-A8FD-4F30-8288-D85C33040D47}]
    Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    Donnée trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}
    Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BDF61FAE-9D19-40F0-8F34-688DEB334CA9}
    Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D66CFBA8-FCF8-46EE-A1C7-032EBAC0508B}
    Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    Donnée trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    Clé trouvée : HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    Donnée trouvée : HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    Clé trouvée : HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}
    Clé trouvée : HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\Microsoft\Internet Explorer\SearchScopes\{BDF61FAE-9D19-40F0-8F34-688DEB334CA9}
    Clé trouvée : HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\Microsoft\Internet Explorer\SearchScopes\{D66CFBA8-FCF8-46EE-A1C7-032EBAC0508B}
    Donnée trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [Userinit] - wscript C:\windows\run.vbs,
    Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{005A0978-D6D0-417B-BE9E-A7B4C81A2EF1} [NameServer] - 104.197.191.4
    Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{0FE71CFD-908F-40C5-B91A-0FA410BA7927} [NameServer] - 104.197.191.4
    Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{3A9C25AC-30C1-4408-9A5E-D0AD46F95E8E} [NameServer] - 104.197.191.4
    Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963} [NameServer] - 104.197.191.4
    Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{867124E8-CBA4-478C-BFBD-C5D9ED237BCF} [NameServer] - 104.197.191.4
    Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{E9E50868-755F-4614-8782-05A4C38A50A2} [NameServer] - 104.197.191.4
    Valeur trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SpaceSoundPro]
    Valeur trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
    Valeur trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [systwin]
            • [ Navigateurs ] *****


    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("avg.install.extHomepage", "hxxps://mysearch.avg.com?pid=safeguard&sg=&cid=%7Bbb5d64bc-ad78-4f7b-9fae-80bd226d158b%7D&mid=2b2acda3ce9647d29689394adcdbcdef-709f311619a98e92ed9d9a464537ba75c02[...]
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("avg.userPreferences.URLBarFocus.whiteList", "bing\\.com|google\\.\\w+|yahoo\\.\\w+|gmail\\.\\w+|hotmail\\.\\w+|live\\.\\w+|isearch\\.avg\\.com|mysearch\\.avg\\.com");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("browser.BabylonToolbar_i.newTab", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("browser.BabylonToolbar_i.newTabUrl", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("browser.babylon.HPOnNewTab", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.admin", false);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.babExt", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.babTrack", "affID=113357&tt=120912_nocpc_3812_1");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.babext", "babExt");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.babtrack", "babTrack");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.bbDpng", "6");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.cntry", "FR");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.dfltlng", "en");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.dfltsrch", "false");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.dpkLst", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.envrmnt", "production");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.excTlbr", false);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.firstrun", false);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.hdrMd5", "AF488DF14D6CEF2FB429FFCC54154B00");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.hmpg", false);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.hrdid", "769a62d6000000000000dca971b9704f");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.id", "769a62d6000000000000dca971b9704f");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.instlDay", "15604");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.instlday", "15604");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.instlref", "sst");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.isdcmntcmplt", "false");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.keywordurl", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.lastB", "hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=769ADCA971B9704E&affID=119357&tt=250613_gr5&tsp=4927");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1223:56:13");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.lastdp", 23);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.newTab", false);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.newtab", "false");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.newtaburl", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.pnu_tb9", "{\"newVrsn\":\"7\",\"lastVrsn\":\"7\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"true\",\"msgTs\":0,\"lstMsgTs\":0}");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.prtnrid", "babylon");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.sg", "azb");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.smplgrp", "azb");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.srcext", "ss");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.srch", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.srchprvdr", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=769a62d6000000000000dca971b9704f&q=");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.tlbrid", "tb9");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=769a62d6000000000000dca971b9704f&q=");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1223:56:13");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.vrsnts", "1.6.9.1223:56:13");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar_i.babExt", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113357&tt=120912_nocpc_3812_1");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar_i.newTab", false);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1223:56:13");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.astrmndasr.hmpgUrl", "hxxp://astromenda.com/?f=1&a=ast_tele_14_36_ch&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtByEtC0CyCtB0DyCtN0D0Tzu0SzyyBzytN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytDyD[...]
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.astrmndasr.newTabUrl", "hxxp://astromenda.com/?f=2&a=ast_tele_14_36_ch&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtByEtC0CyCtB0DyCtN0D0Tzu0SzyyBzytN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytD[...]
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.astrmndasr.prtnrId", "WSE_Astromenda");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.astrmndasr.srchPrvdr", "Astromenda");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.astrmndasr.tlbrSrchUrl", "hxxp://astromenda.com/?f=3&a=ast_tele_14_36_ch&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtByEtC0CyCtB0DyCtN0D0Tzu0SzyyBzytN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzy[...]
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.crossrider.bic", "13a65bd19daa5eef685357cb744020ce");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.admin", false);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.aflt", "babsst");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.autoRvrt", "false");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.dfltLng", "fr");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.excTlbr", false);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.id", "769a62d6000000000000dca971b9704e");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.instlDay", "15884");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.instlRef", "sst");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.newTab", false);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.prdct", "delta");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.prtnrId", "delta");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.rvrt", "false");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.smplGrp", "none");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.tlbrId", "base");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.vrsn", "1.8.21.5");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.vrsnTs", "1.8.21.52:43:45");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta.vrsni", "1.8.21.5");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta_i.babExt", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta_i.babTrack", "affID=119357&tt=250613_gr5&tsp=4927");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.delta_i.srcExt", "ss");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.aflt", "ironpub");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.autoRvrt", false);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.brwsrsrc", "ietlbr");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.cntry", "FR");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.cv", "cv5");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.dfltLng", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.dfltSrch", true);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.dfltlng", "en");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.dfltsrch", true);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.dnsErr", true);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.envrmnt", "production");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.excTlbr", false);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.hdrMd5", "118CF57ABBB3AE60640853B0211BF9BC");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.hmpg", false);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.hmpgUrl", "hxxp://searchfunmoods.com/?f=1&a=ironpub&chnl=ironpub&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtByEtC0CyCtB0DyCtN0D0Tzu0StBzzzztN1L2XzutBtFtBtFtDtFtAyEyE&cr=2102058[...]
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.hrdid", "E8039A3F241C62D6");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.id", "E8039A3F241C62D6");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.instlDay", "15628");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.instlRef", "ironpub");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.instlday", "15628");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.instlref", "ironpub");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.isdcmntcmplt", true);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.keywordurl", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.lastVrsnTs", "1.5.23.2218:52:33");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.monitorreport", true);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.newTab", true);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.newTabUrl", "hxxp://searchfunmoods.com/?f=2&a=ironpub&chnl=ironpub&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtByEtC0CyCtB0DyCtN0D0Tzu0StBzzzztN1L2XzutBtFtBtFtDtFtAyEyE&cr=21020[...]
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.newtab", true);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.newtaburl", "hxxp://searchfunmoods.com/?f=2&a=ironpub&chnl=ironpub&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtByEtC0CyCtB0DyCtN0D0Tzu0StBzzzztN1L2XzutBtFtBtFtDtFtAyEyE&cr=21020[...]
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.pnu_base", "{\"newVrsn\":\"256\",\"lastVrsn\":\"256\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"true\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.prdct", "funmoods");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.prtnrId", "funmoods");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.prtnrid", "funmoods");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.savedVrsnTs", "1");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.sg", "none");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.smplGrp", "none");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.smplgrp", "none");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.srch", "");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.srchPrvdr", "Search");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.srchprvdr", "Search");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.tlbrId", "base");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.tlbrSrchUrl", "hxxp://searchfunmoods.com/?f=3&a=ironpub&chnl=ironpub&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtByEtC0CyCtB0DyCtN0D0Tzu0StBzzzztN1L2XzutBtFtBtFtDtFtAyEyE&cr=210[...]
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.tlbrid", "base");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.tlbrsrchurl", "hxxp://searchfunmoods.com/?f=3&a=ironpub&chnl=ironpub&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtByEtC0CyCtB0DyCtN0D0Tzu0StBzzzztN1L2XzutBtFtBtFtDtFtAyEyE&cr=210[...]
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.vrsn", "1.5.23.22");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.vrsnTs", "1.5.23.2218:52:33");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.vrsni", "1.5.23.22");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods.vrsnts", "1.5.23.2218:52:33");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods_i.newTab", true);
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods_i.smplGrp", "none");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("extensions.funmoods_i.vrsnTs", "1.5.23.2218:52:33");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent0", "1346074619876");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent102", "1346074619866");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("{8E9E3331-D360-4f87-8803-52DE43566502}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=toolbar|babsrc=tb_ss|invocationType=tb50-ie-aolsoftonic-tbsbox-en-us|invocationType=tb50-ff-aolsoftonic[...]
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("{8E9E3331-D360-4f87-8803-52DE43566502}.ScriptData_WSG_whiteList", "{\"search.babylon.com\":\"q\",\"search.imesh.net\":\"q\",\"www.search-results.com\":\"q\",\"home.mywebsearch.com\":\"searc[...]
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=toolbar|babsrc=tb_ss|invocationType=tb50-ie-aolsoftonic-tbsbox-en-us|invocationType=tb50-ff-aolsoftonic[...]
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_referrer", "hxxp://search.iminent.com/?appId=da7bd757-d587-4b8d-81d4-fa243d2c574c&ref=homepage/|||8641365802762045");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_temp_referer", "hxxp://search.iminent.com/?appId=da7bd757-d587-4b8d-81d4-fa243d2c574c&ref=homepage/|#|old_value|||8641365802762045");
    [C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\3vrz28y1.default\prefs.js] trouvée : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_whiteList", "{\"search.babylon.com\":\"q\",\"search.imesh.net\":\"q\",\"www.search-results.com\":\"q\",\"home.mywebsearch.com\":\"searc[...]
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("avg.install.extHomepage", "hxxps://mysearch.avg.com?pid=safeguard&sg=&cid=%7Bbb5d64bc-ad78-4f7b-9fae-80bd226d158b%7D&mid=2b2acda3ce9647d29689394adcdbcdef-709f311619a98e92ed9d9a464537ba75c02[...]
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("avg.userPreferences.URLBarFocus.whiteList", "bing\\.com|google\\.\\w+|yahoo\\.\\w+|gmail\\.\\w+|hotmail\\.\\w+|live\\.\\w+|isearch\\.avg\\.com|mysearch\\.avg\\.com");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("browser.BabylonToolbar_i.newTab", "");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("browser.BabylonToolbar_i.newTabUrl", "");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("browser.babylon.HPOnNewTab", "");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("browser.search.searchengine.hp", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqAnUoBHMpAk..&v=20160518&uid=26841D08C958CE2C5FCB88D649EB8EC0&ptid=epf1&mode=loadm");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("browser.search.searchengine.sp", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?mode=ffsengext&ptid=epf1&q={searchTerms}&ts=AHEqAnUoBHMpAk..&uid=26841D08C958CE2C5FCB88D649EB8EC0&v=2016051[...]
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("browser.search.searchengine.uid", "26841D08C958CE2C5FCB88D649EB8EC0");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("browser.search.searchengine.url", "hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?mode=ffsengext&ptid=epf1&q={searchTerms}&ts=AHEqAnUoBHMpAk..&uid=26841D08C958CE2C5FCB88D649EB8EC0&v=201605[...]
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.admin", false);
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.babExt", "");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.babTrack", "affID=113357&tt=120912_nocpc_3812_1");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.babext", "babExt");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.babtrack", "babTrack");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.bbDpng", "6");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.cntry", "FR");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.dfltlng", "en");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.dfltsrch", "false");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.dpkLst", "");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.envrmnt", "production");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.excTlbr", false);
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.firstrun", false);
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.hdrMd5", "AF488DF14D6CEF2FB429FFCC54154B00");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.hmpg", false);
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.hrdid", "769a62d6000000000000dca971b9704f");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.id", "769a62d6000000000000dca971b9704f");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.instlDay", "15604");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.instlday", "15604");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.instlref", "sst");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.isdcmntcmplt", "false");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.keywordurl", "");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.lastB", "hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=769ADCA971B9704E&affID=119357&tt=250613_gr5&tsp=4927");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1223:56:13");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.lastdp", 23);
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.newTab", false);
    [C:\Users\Florent\AppData\Roaming\Profiles\yv3okr3x.default\prefs.js] trouvée : user_pref("extensions.BabylonToolbar.newtab", "false");
    [C:\U
    0
  8. Utilisateur anonyme
     
    le rapport n'est pas complet, mais ce n'est pas grave !

    vas dans le panneau de configuration, système, protection système, restauration système, créer un point de restauration manuellement !

    une fois le point de restauration créée

    puis relance ADWCleaner, clique sur nettoyer,

    redémarre le pc à la demande,

    poste son rapport sur ton prochain message

    0
    1. vorte
       
      Le chemain que tu m infique n existe pas. J ai donc taper creer un points de restauration dans la bare de recherche. Mais je trouve seulement une fenetre me demandant d annuler la restauration. (J ai tenté une restauration avant de venir ici mais elle a echoué.) J espere que cela n aura pas de veritable impacte....
      0
  9. Utilisateur anonyme
     
    il ne fallait pas lancer une restauration système, mais d'en créer un autre !



    0
    1. vorte
       
      Oui je pense avoir reussi c est bon. Il netoye je postr le raport des que c est fini
      0
  10. Utilisateur anonyme
     
    ok,
    0
    1. vorte
       
      http://www.cjoint.com/c/FEwpv4IqY7P
      0
  11. Utilisateur anonyme
     
    super,

    remets moi un nouveau rapport de Zhpdiag via cjoint, on verra ce qu'il en reste !

    0
  12. vorte
     
    http://www.cjoint.com/c/FEwpUcv7dWP J ai encore plein de pop up
    0
  13. Utilisateur anonyme
     
    Télécharge et enregistre RepairDNS sur ton bureau :

    http://www.nicolascoolman.com/fr/download/repairdns/

    /!\ Si ton antivirus ou le filtre Smart Screen du navigateur bloque le télécharement, désactive le juste le temps de télécharger et passer l’outil !

    << Cet outil n’a pas besoin d’instalaltion >>

    Fais un clique droit dessus, lance le en tant qu’administrateur.

    Une fois l’outil lancer, clique sur Go.
    Laisse le travailler.

    A la fin du scan, un rapport s’élabore sous le nom de RepairDNS.txt,
    Copie et colle son contenu sur ta prochaine réponse !

    0
    1. vorte
       
      ~ RepairDNS v2016.3.24.1 Nicolas Coolman (2016/03/24)
      ~ Run by Florent (Administrator) (2016/05/22 17:59:25)
      ~ Site : http://www.nicolascoolman.fr
      ~ Windows 7 Home Premium,X64 Service Pack 1 (Build 7601)

      =======[ Microsoft Windows Defender Service ]
      Le service est arrêté

      =======[ Recherche des ressources dynamiques 32/64bits (DLL) ]
      TROUVÉ: C:\windows\\dnsapi.dll [357888] =>Sain
      TROUVÉ: C:\windows\SysWOW64\dnsapi.dll [270336] =>Sain

      =======[ Fin de traitement ]
      System32
      0
  14. Utilisateur anonyme
     
    ok,

    fais un peu d'espace sur ton disque dur ou la partition ou Windows est installée, sur 180 Go, il te faut 20 % pour que Windows fonctionne correctement et ton pc ne rame pas !

    à ce propos, tu as trop de programmes au démarrage de Windows, pour al plus part, des jeux !

    est ce que tu connais ces programmes :

    Shefale
    SplitmediaLabs
    aurakingdom.to

    si oui, tu les laisses, autrement, à désinstaller !

    ton antivirus est avast, désinstalle Spybot - Search and Destroy !

    Télécharge et enregistre Zhpfix sur ton bureau :

    https://nicolascoolman.eu

    lance le, il va s’installer sur ton pc,

    /!\Utilisateur de Vista, Seven et W8 :
    • Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »


    /!\ Avertissement /!\, </li> ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! </li></ul> Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

    Clique sur « importer »

    Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
    • * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :

    ---------------------------------------------------------

    Script Zhpfix
    O4 - HKLM\..\Run: [IDSCCOMQUI] C:\Program Files\SpaceSoundPro\idsccom_QUI.exe (.not file.)
    O4 - HKLM\..\Run: [WINCOMEDL] C:\Program Files (x86)\sunnyday\wincom_EDL.exe (.not file.)
    O4 - HKLM\..\Run: [WINCOMYMW] C:\Program Files (x86)\sunnyday\wincom_YMW.exe (.not file.)
    O4 - HKLM\..\Run: [WINCOMTC8] C:\Program Files (x86)\sunnyday\wincom_TC8.exe (.not file.)
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("DataMngr.Updater.Enabled", "true");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("avg.install.Revert_DSP", "Speedial");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("avg.install.Revert_HP", "http://speedial.com/?f=1&a=spd_tele_14_19_ch&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtByEtC0CyCtB0D[...]
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.AL", 4);
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.aflt", "ast_tele_14_36_ch");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.appId", "{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.cd", "2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtByEtC0CyCtB0DyCtN0D0Tzu0SzyyBzytN1L2XzutAtFtBtFtCtFyDtN1L1[...]
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.cr", "1309616213");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.data.1475e97c0146bfb1c490339546d9e72ee", "1");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.data._dy", "20141026");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.data.a._dy", "20141026");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.data.a.aliveDate", "20141026");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.data.a.instlDate", "20140906");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.data.cc", "fr");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.data.ccfc1eb13092ea34473c169417eefd00", "1");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.dfltLng", "");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.dfltSrch", true);
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.dnsErr", true);
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.excTlbr", false);
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.general.guid", "5f58c4c4-a89b-4a7c-97f0-35e8503ec1f8");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.hmpg", true);
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.id", "E8039A3F241C62D6");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.instlDay", "16319");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.instlRef", "142905_b");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.prdct", "astrmndasr");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.tlbrId", "");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.vrsn", "");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.vrsni", "");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr_i.newTab", true);
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr_i.smplGrp", "none");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr_i.vrsnTs", "3:26:41");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.{424b0d11-e7fe-4a04-b7df-8f2c77f58aaf}.install-event-fired", true);
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.Var1", "0");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.Var10", "0");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.Var2", "0");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.Var3", "0");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.Var4", "0");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.Var5", "0");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.Var6", "0");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.Var7", "0");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.Var8", "0");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.Var9", "0");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.cache.tbs_include_xml_006938", "26/14/6/2/114");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.firstlaunch", "0");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.guid", "%7B40841993-25ED-69B3-224B-9D49B0EA8E73%7D");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.popupblockedcnt", "10");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6.userId", "%12");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("id_imbooster4web_v6_installed_version", "1.0.1018.0");
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_product_name", "Web Assistant");
    [MD5.00000000000000000000000000000000] [APT] [EasyPartitionManager] (...) -- C:\Windows\MSetup\BA46-12225A02\EPM.exe (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [{3984548A-C3D6-4843-8DCD-791F0ACD0B69}] (...) -- C:\Program Files (x86)\InfiniteCrisis\TurbineLauncher.exe (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [{61A64B3D-DF57-4080-8B23-D2D1DFE86CA4}] (...) -- C:\Users\Florent\Documents\The War Z\WarZlauncher.exe (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [{70B60973-5E03-4E24-B1A9-8A38C241239A}] (...) -- C:\Program Files (x86)\InfiniteCrisis\TurbineLauncher.exe (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [{873FAABF-4BCF-4AE2-AA99-0B05F84D1F52}] (...) -- C:\Program Files (x86)\InfiniteCrisis\TurbineLauncher.exe (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [{D29ABF98-3CE3-4D3F-A332-DCE95DD06DCB}] (...) -- C:\PROGRA~2\CRS\BATTLE~1\UNWISE.EXE (.not file.) [0] (.Activate.)
    O42 - Logiciel: SpyHunter 4 - (.Enigma Software Group, LLC.) [HKLM][64Bits] -- SpyHunter
    opt:O4 - HKLM\..\Run: [IDSCCOMBTR] C:\Program Files (x86)\Max Driver Updater\idsccom_BTR.exe (.not file.)
    opt:O4 - HKCU\..\Run: [Akamai NetSession Interface] C:\Users\Florent\AppData\Local\Akamai\netsession_win.exe (.not file.)
    opt:O4 - HKUS\S-1-5-21-578327087-4110603385-1361986703-1001\..\Run: [Akamai NetSession Interface] C:\Users\Florent\AppData\Local\Akamai\netsession_win.exe (.not file.)
    O4 - GS\Desktop [Administrateur]: AutoTime.lnk . (...) C:\Users\Florent\AppData\Local\Temp\is-Q1NEL.tmp\AutoTime.exe
    O4 - GS\Desktop [ASPNET]: AutoTime.lnk . (...) C:\Users\Florent\AppData\Local\Temp\is-Q1NEL.tmp\AutoTime.exe
    O4 - GS\Desktop [Florent]: AutoTime.lnk . (...) C:\Users\Florent\AppData\Local\Temp\is-Q1NEL.tmp\AutoTime.exe
    O43 - CFD: 25/11/2015 - [] D -- C:\ProgramData\Spybot - Search & Destroy
    O3 - Toolbar: 0xB1C218236549D4119B18009027A5CD4F - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} . (...) -- (.not file.)
    FirewallRaz
    EmptyPrefetch
    ShortcutFix
    Emptytemp
    EmptyClsid


    ----------------------------------------------------------
    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - confirme le nettoyage
    - Héberge le rapport ZHPFIX.txt sur
    https://www.cjoint.com/

    puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    0
    1. vorte
       
      je fait de la place et m'en oocupe au plus vite
      0
    2. vorte
       
      Je n arrive pas a trouver splitmedialab
      0
    3. vorte
       
      http://www.cjoint.com/c/FEwrewAoQfP des que j'ouvre CCM j'ai des pub et des pop up de partout.... cela ne ce produit que ici
      0
    4. Miss
       
      Bonjour ci joint mon lien avec le rapport de mon pc

      http://www.cjoint.com/c/FEwrJBaILis
      0
    5. miss
       
      http://www.cjoint.com/c/FEwrLPb5pAs
      0
  15. Utilisateur anonyme
     
    pour CCM, tu n'es pas inscrit, donc les pub sont "normales" !

    pour le reste :

    est ce que tu connais ces programmes :

    Shefale
    SplitmediaLabs
    aurakingdom.to

    si oui, tu les laisses, autrement, à désinstaller !

    j'attends ta réponse pour voir si tu les connais ou s'il faut les virer dans la mesure ou tu n'arrives pas à le désinstaller !

    ton antivirus est avast, désinstalle Spybot - Search and Destroy !

    pas eu de réponse !

    0
    1. vorte
       
      Pardon c est vrai que je n ai pas etait assez claire. Aurakingdom je connais mais je n en ai plus l utilité je l ai donc desintalé shefale est aussi passé a la trape. Je n arrive pas a trouver le 3 eme.

      Pour spybot ccleaner ne le trouve plus je supose que j ai reussi a le desinstaller
      0
  16. Utilisateur anonyme
     
    ok,

    remets moi un nouveau rapport de Zhpdiag via Cjoint pour virer ce qui est inutile !
    on virera aussi le restant de Spybot !

    0
    1. vorte
       
      http://www.cjoint.com/c/FEws15DS2qP voila j'ai était un peu long.
      0
  17. Utilisateur anonyme
     
    • Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.


    Clique sur « importer »

    Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
    • * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :

    ---------------------------------------------------------

    Script Zhpfix
    O23 - Service: Shefale Cloud (shefaleCloudservice) . (...) - C:\Program Files (x86)\Shefale\shefaleCloudservice.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [Shefale Cloud] (...) -- C:\Program Files (x86)\Shefale\shefaleCloudtask.exe (.not file.) [0] (.Activate.)
    O39 - APT: Shefale Cloud - (...) -- C:\windows\System32\Tasks\Shefale Cloud [8878] (.Orphean.)
    O4 - GS\Quicklaunch [Administrateur]: XSplit Broadcaster.lnk . (...) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.Core.exe
    O4 - GS\Quicklaunch [ASPNET]: XSplit Broadcaster.lnk . (...) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.Core.exe
    O4 - GS\Quicklaunch [Florent]: XSplit Broadcaster.lnk . (...) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.Core.exe
    HKLM\SOFTWARE\Wow6432Node\SplitMediaLabs
    HKCU\SOFTWARE\SplitMediaLabs
    O43 - CFD: 04/06/2013 - [] D -- C:\ProgramData\SplitMediaLabs
    O43 - CFD: 09/06/2015 - [] D -- C:\Users\Florent\AppData\Roaming\SplitMediaLabs
    O43 - CFD: 04/06/2013 - [] D -- C:\Users\Florent\AppData\Local\SplitMediaLabs
    O58 - SDL:2014/07/02 20:49:08 A . (.SplitmediaLabs Limited - XSplit Stream Audio.) -- C:\windows\System32\drivers\xspltspk.sys [26200]
    O43 - CFD: 02/06/2015 - [] D -- C:\Users\Florent\AppData\Roaming\aurakingdom.to
    O4 - HKUS\.DEFAULT\..\Run: [SpybotPostWindows10UpgradeReInstall] . (.Safer-Networking Ltd. - Makes sure Spybot 2 is there on Windows 10..) -- C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe
    O4 - HKUS\S-1-5-18\..\Run: [SpybotPostWindows10UpgradeReInstall] . (.Safer-Networking Ltd. - Makes sure Spybot 2 is there on Windows 10..) -- C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe
    O23 - Service: Shefale Cloud (shefaleCloudservice) . (...) - C:\Program Files (x86)\Shefale\shefaleCloudservice.exe (.not file.) => Fichier absent
    [MD5.00000000000000000000000000000000] [APT] [Shefale Cloud] (...) -- C:\Program Files (x86)\Shefale\shefaleCloudtask.exe (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [{C4038001-F3AD-47CC-9C8E-6A1D6EB3F58A}] (...) -- C:\Riot Games\League of Legends\lol.launcher.exe (.not file.) [0] (.Activate.)
    O39 - APT: Shefale Cloud - (...) -- C:\windows\System32\Tasks\Shefale Cloud [8878] (.Orphean.) =>.Superfluous.Orphean
    O4 - GS\Desktop [Administrateur]: AutoTime.lnk . (...) C:\Users\Florent\AppData\Local\Temp\is-Q1NEL.tmp\AutoTime.exe
    O4 - GS\Desktop [ASPNET]: AutoTime.lnk . (...) C:\Users\Florent\AppData\Local\Temp\is-Q1NEL.tmp\AutoTime.exe
    O4 - GS\Desktop [Florent]: AutoTime.lnk . (...) C:\Users\Florent\AppData\Local\Temp\is-Q1NEL.tmp\AutoTime.exe
    O34 - HKLM BootExecute: (sdnclean64.exe)
    HKLM\SOFTWARE\Wow6432Node\Safer Networking Limited
    HKCU\SOFTWARE\Safer Networking Limited
    FirewallRaz
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("DataMngr.Updater.Enabled", "true");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("avg.install.Revert_DSP", "Speedial");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("avg.install.Revert_HP", "http://speedial.com/?f=1&a=spd_tele_14_19_ch&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtByEtC0CyCtB0D[...]
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.AL", 4);*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.aflt", "ast_tele_14_36_ch");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.appId", "{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] user_pref("extensions.astrmndasr.cd", "2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtByEtC0CyCtB0DyCtN0D0Tzu0SzyyBzytN1L2XzutAtFtBtFtCtFyDtN1L1[...]
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.cr", "1309616213");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.data.1475e97c0146bfb1c490339546d9e72ee", "1");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.data._dy", "20141026");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.data.a._dy", "20141026");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.data.a.aliveDate", "20141026");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.data.a.instlDate", "20140906");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.data.cc", "fr");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.data.ccfc1eb13092ea34473c169417eefd00", "1");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.dfltLng", "");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.dfltSrch", true);*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.dnsErr", true);*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.excTlbr", false);*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.general.guid", "5f58c4c4-a89b-4a7c-97f0-35e8503ec1f8");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.hmpg", true);*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.id", "E8039A3F241C62D6");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.instlDay", "16319");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.instlRef", "142905_b");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.prdct", "astrmndasr");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.tlbrId", "");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.vrsn", "");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr.vrsni", "");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr_i.newTab", true);*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr_i.smplGrp", "none");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.astrmndasr_i.vrsnTs", "3:26:41");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("extensions.{424b0d11-e7fe-4a04-b7df-8f2c77f58aaf}.install-event-fired", true);*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.Var1", "0");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.Var10", "0");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.Var2", "0");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.Var3", "0");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.Var4", "0");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.Var5", "0");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.Var6", "0");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.Var7", "0");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.Var8", "0");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.Var9", "0");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.cache.tbs_include_xml_006938", "26/14/6/2/114");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.firstlaunch", "0");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.guid", "%7B40841993-25ED-69B3-224B-9D49B0EA8E73%7D");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.popupblockedcnt", "10");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6.userId", "%12");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("id_imbooster4web_v6_installed_version", "1.0.1018.0");*/
    O69 - SBI: prefs.js [Florent - 3vrz28y1.default] /*user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_product_name", "Web Assistant");*/
    HKCU\SOFTWARE\SUPERAntiSpyware.com
    EmptyPrefetch
    ShortcutFix
    Emptytemp
    EmptyClsid


    ----------------------------------------------------------
    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - confirme le nettoyage
    - Héberge le rapport ZHPFIX.txt sur
    https://www.cjoint.com/

    puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    0
    1. vorte
       
      http://www.cjoint.com/c/FEwtsuXAdiP voila
      0
  18. Utilisateur anonyme
     
    ok,

    redémarre le pc,

    à lire avant de lancer l'installation de MBAM :

    Attention, à l'installation décoche la case « activer l’essai gratuit de Malawarybyte anti malware »

    ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !

    Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

    https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

    ou :

    https://fr.malwarebytes.com/mwb-download/
    ou :

    https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw

    ou ici :
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    . Si tu l’as déjà sur ton pc, il est inutile de le retélécharger !

    /!\Utilisateur de Vista, Windows 7 et W8 et W10 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

    Dans l’onglet paramètres, choisis la langue souhaitée

    . Dans l’onglet « tableau de bord, vérifie bien que ta version soit à jour

    . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
    . Une fois la mise à jour terminée

    Dans l'onglet "analyse", coche la case "analyse personnalisé" et sélectionne ton disque sur le quel est installé Windows,

    Dans l'onglet paramètres, sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

    puis sur "lancer l'examen"

    . Le scan démarre.

    il va durer un certain temps, donc laisse le faire.

    . A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

    Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

    Clique sur voir le journal détaillé,
    Puis exporter, enregistre son rapport en format .txt sur ton bureau,

    Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

    0
    1. Miss
       
      Bonsoir

      Je n'ai pas ouvert de questions mais pourras tu m'aider aussi pour mes deux PC électricien ?

      En te remerciant
      0
    2. vorte
       
      http://www.cjoint.com/c/FExeJqgJFoP
      0
  19. Utilisateur anonyme
     
    bonjour,

    @ miss :
    chaque cas est différent et pour bien répondre à tes problèmes et essayer de les résoudre, je te propose d'ouvrir ton propre sujet,

    merci de ta compréhension

    @ vorte :

    super,

    redémarre le pc et donne moi des nouvelles de son fonctionnement et tes soucis de pub et les logiciels qui s'installent seuls !

    on poursuit vers midi ou en fin de journée. là, je pars au boulot,

    @ +

    0
    1. vorte
       
      Es que je doit cliquer sur "suprimer la selection"? Je par bosser aussi je reviens a 19h.
      0
    2. Miss
       
      Bonsoir

      Il n'y a pas de soucis, je vais ouvrir une question et j'espères que tu pourra m'aider.

      Au plaisir
      0
  20. Utilisateur anonyme
     
    pour le moment, laisse tout dans la quarantaine, tu peux les supprimer plus tard,

    en attendant, redémarre le pc pour voir s'il fonctionne normalement

    0
    1. vorte
       
      les pub vont beaucoup mieu depuis. merci! par contre j'ai des fenetre de commande (je ne sais pas si c'est leur vrai non des fenetre avec des lignes de codes blanche) qui s'ouvre et ce ferme presque instantanément de temps à autres! es normal?
      0
  21. Utilisateur anonyme
     
    tu dois regarder en fonction des programmes que tu as sur ton pc, les taches planifiées !

    ces fenêtres s'affichent en général au démarrage !

    0
    1. vorte
       
      pardon de ne repondre que maintenant j'ai eu pas mal de fievre hier soir.

      les fenêtre s'affiche au démarrage puis tout les 35-40 minutes toujours 2. pour la pub mon PC revie!!! je l'ai jamais vue aussi bien tournée. merci
      0
  • 1
  • 2

Discussions similaires

Tukif bloqué ? Solutions express !
Paparazzi -
bzh60 -

5 réponses