UC à 100%

Résolu
Bonjour,
je crains qu'un virus ai infecté mon ordinateur, en effet mon UC est utilisé à 100% en permanence, même quand je fais rien, et evidemment mon ordinateur rame beaucoup.
Pouvez vous m'aider SVP ?

je vous colle le rapport de hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:19:22, on 02/03/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Ahead\InCD\InCDsrv.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Alwil Software\Avast5\AvastSvc.exe
D:\WINDOWS\system32\RunDll32.exe
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
D:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
D:\Program Files\Ahead\InCD\InCD.exe
D:\Program Files\iTunes\iTunesHelper.exe
D:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\DATAMN~1.EXE
D:\Program Files\Iminent\IMBooster\imbooster.exe
D:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\WINDOWS\system32\svchost.exe
D:\PROGRA~1\Bandoo\Bandoo.exe
D:\Program Files\iPod\bin\iPodService.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Windows Media Player\wmplayer.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\PROGRA~1\Bandoo\BndCore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\Broudou\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par 01net.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Iminent.BHO.NavigationError - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - D:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
R3 - URLSearchHook: Softonic.France Toolbar - {c41be492-d9e6-4262-a0bd-e8cf6dc4208d} - D:\Program Files\Softonic.France\tbSoft.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - D:\Program Files\ConduitEngine\ConduitEngine.dll
O2 - BHO: UrlHelper Class - {474597C5-AB09-49d6-A4D5-2E8D7341384E} - D:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\IEBHO.dll
O2 - BHO: CHelperBHO - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - D:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - D:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: MediaBar - {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} - D:\PROGRA~1\IMESHA~1\MediaBar\ToolBar\iMeshMediaBarDx.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll
O2 - BHO: Softonic.France Toolbar - {c41be492-d9e6-4262-a0bd-e8cf6dc4208d} - D:\Program Files\Softonic.France\tbSoft.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - D:\Program Files\Bandoo\Plugins\IE\ieplugin.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MediaBar - {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} - D:\PROGRA~1\IMESHA~1\MediaBar\ToolBar\iMeshMediaBarDx.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Softonic.France Toolbar - {c41be492-d9e6-4262-a0bd-e8cf6dc4208d} - D:\Program Files\Softonic.France\tbSoft.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - D:\Program Files\ConduitEngine\ConduitEngine.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EPSON Stylus Photo R240 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE /P30 "EPSON Stylus Photo R240 Series" /O6 "USB001" /M "Stylus Photo R240"
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avast5] D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [OpwareSE2] "D:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] D:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PE2CKFNT SE] D:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [DATAMNGR] D:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\DATAMN~1.EXE
O4 - HKLM\..\Run: [IMBooster] D:\Program Files\Iminent\IMBooster\imbooster.exe /warmup
O4 - HKLM\..\Run: [Iminent.Notifier] D:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Corel Family & Friends Reminders.LNK = D:\Program Files\Corel\Print House Magic\cffrem.exe
O4 - Global Startup: Download Centre.lnk = D:\Program Files\Yamaha Corporation\Digital Music Notebook\Common\Download Centre\Download Centre.exe
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = D:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Free YouTube to Mp3 Converter - D:\Documents and Settings\Broudou\Application Data\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
O8 - Extra context menu item: Google Sidewiki... - res://D:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: d:\progra~1\imesha~1\mediabar\datamngr\datamngr.dll d:\progra~1\imesha~1\mediabar\datamngr\iebho.dll d:\progra~1\bandoo\bndhook.dll
O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Bandoo Coordinator - Discordia Limited - D:\PROGRA~1\Bandoo\Bandoo.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - D:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - D:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe

--
End of file - 10761 bytes

16 réponses

  1. Contributeur sécurité
    c'est tout bon

    sauf soucis

    => résolu

    bonne continuation...
    1. Le rapport par ZHP ne peux pas être crée. Sinon voici le rapport de Delfix :

      # DelFix v7.4 - Rapport créé le 02/03/2011 à 19:32
      # Mis à jour le 09/02/11 à 23h par Xplode
      # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
      # Nom d'utilisateur : Broudou - MAISON-F360666B (Administrateur)
      # Exécuté depuis : D:\Documents and Settings\Broudou\Bureau\DelFix.exe
      # Option [Suppression]

      ~~~~~~ Dossier(s) ~~~~~~

      Supprimé : D:\Program Files\Ad-Remover
      Supprimé : D:\Program Files\ZHPDiag
      Supprimé : D:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

      ~~~~~~ Fichier(s) ~~~~~~

      Supprimé : D:\Ad-Report-CLEAN[1].txt
      Supprimé : D:\Documents and Settings\Broudou\Bureau\ZHPDiag.txt
      Supprimé : D:\Documents and Settings\Broudou\Bureau\OneClick2RP.exe
      Supprimé : D:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

      ~~~~~~ Registre ~~~~~~

      Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
      Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

      ~~~~~~ Autre ~~~~~~

      -> Prefetch vidé

      ########## EOF - "D:\DelFixSuppr.txt" - [1430 octets] ##########

      Merci encore pour tout !!
      1. Contributeur sécurité
        le rapport est bon oui

        pour finir

        1)

        Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

        O4 - HKLM\..\Run: [IMBooster] D:\Program Files\Iminent\IMBooster\IMBooster.exe (.not file.)
        O4 - HKLM\..\Run: [Iminent.Notifier] D:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe (.not file.)
        O4 - HKCU\..\RunOnce: [.IMinentUpdate] D:\DOCUME~1\Broudou\LOCALS~1\Temp\NotifierSetup.exe (.not file.)
        O4 - HKUS\S-1-5-21-1292428093-2052111302-839522115-1004\..\RunOnce: [.IMinentUpdate] D:\DOCUME~1\Broudou\LOCALS~1\Temp\NotifierSetup.exe (.not file.)
        O44 - LFC:[MD5.8B72DEE630740E986176193CE56A923D] - 02/03/2011 - 14:05:13 ---A- . (...) -- D:\ZHPRegY14.zhp [764]
        O44 - LFC:[MD5.CEF2BADC042BA6C04D608DD13E910E25] - 02/03/2011 - 14:05:10 ---A- . (...) -- D:\ZHPRegY12.zhp [606]
        O44 - LFC:[MD5.116EB951B88C9BBDB97AEC220F4FD51A] - 02/03/2011 - 14:05:10 ---A- . (...) -- D:\ZHPRegY13.zhp [426]
        O44 - LFC:[MD5.CE0DC1948D506E63E0D880321541E35E] - 02/03/2011 - 14:05:09 ---A- . (...) -- D:\ZHPRegY10.zhp [438]
        O44 - LFC:[MD5.ACD6F2DCFA1BC1576844464E64C2BD73] - 02/03/2011 - 14:05:09 ---A- . (...) -- D:\ZHPRegY11.zhp [412]
        O44 - LFC:[MD5.945478B91ECA70519D47693292E0EB28] - 02/03/2011 - 14:05:09 ---A- . (...) -- D:\ZHPRegY9.zhp [410]
        O44 - LFC:[MD5.1621AF783088C53A8F8A35944DD3E955] - 02/03/2011 - 14:05:08 ---A- . (...) -- D:\ZHPRegY6.zhp [3634]
        O44 - LFC:[MD5.9C2DD2015BC6DE060C3C30043B028FDC] - 02/03/2011 - 14:05:08 ---A- . (...) -- D:\ZHPRegY7.zhp [3634]
        O44 - LFC:[MD5.E83DD06BCBF58B23EB2C4E89A76FB011] - 02/03/2011 - 14:05:08 ---A- . (...) -- D:\ZHPRegY8.zhp [382]
        O44 - LFC:[MD5.4E68D9FB49D97C714047A1D0DCAB37A5] - 02/03/2011 - 14:05:06 ---A- . (...) -- D:\ZHPRegY4.zhp [1560]
        O44 - LFC:[MD5.DA5CE76C9CC744F6EB0452DDBB88FDEE] - 02/03/2011 - 14:05:06 ---A- . (...) -- D:\ZHPRegY5.zhp [1776]
        O44 - LFC:[MD5.EFC5F2BC4A01657517E1BB5B07D9E08E] - 02/03/2011 - 14:05:05 ---A- . (...) -- D:\ZHPRegY3.zhp [462]
        O44 - LFC:[MD5.3F00076292E7C838B16C6A2F71D62BF7] - 02/03/2011 - 14:05:03 ---A- . (...) -- D:\ZHPRegY2.zhp [446]
        O44 - LFC:[MD5.9647E3E6F623BCA0B2F5E4D47DE1D66C] - 02/03/2011 - 14:05:02 ---A- . (...) -- D:\ZHPRegY1.zhp [1578]
        O42 - Logiciel: Softonic.France Toolbar - (.Softonic.France.) [HKLM] -- Softonic.France Toolbar
        [HKCU\Software\Softonic.France]
        [HKCU\Software\uTorrentBar_FR]
        [HKLM\Software\Softonic.France]
        O43 - CFD: 02/03/2011 - 14:05:12 - [223470] ----D- D:\Program Files\Softonic.France
        O43 - CFD: 18/02/2011 - 15:31:00 - [1377146] ----D- D:\Documents and Settings\Broudou\Local Settings\Application Data\Softonic.France
        O43 - CFD: 18/02/2011 - 15:33:36 - [0] ----D- D:\Documents and Settings\Broudou\Local Settings\Application Data\uTorrentBar_FR


        Puis Lance ZHPFix depuis le raccourci du bureau .

        * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

        * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

        Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

        Copie/Colle le rapport à l'écran dans ton prochain message

        le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

        __________

        2)

        supprime -- D:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe

        et garde la version 10

        _____________

        3)

        Mettre à jour la Console Java ? :
        https://www.java.com/fr/download/uninstalltool.jsp

        et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

        voici pour desinstaller :

        JavaRa
        http://raproducts.org/click/click.php?id=1

        Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
        * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
        * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
        * Choisis Français puis clique sur Select.
        * Clique sur Recherche de mises à jour.
        * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
        * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
        * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
        * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
        * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
        * Ferme l'application.

        Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

        .............

        4)
        IMPORTANT

        Purger les points de restauration système:

        Télécharge OneClick2RestorePoint

        http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

        Mirroirs si non accessible :
        http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
        https://app.box.com/s/cqcsz5m0oz

        * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
        * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
        * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
        * * Rends toi dans l'onglet "Autres options"
        * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
        * Les points de restauration système seront purgés sauf le dernier créé.

        Ensuite avec le même outil
        Créer un nouveau point de restauration reconnaissable
        .................

        5)
        pour supprimer les outils de désinfection :

        télécharge Delfix de Xplode

        http://www.teamxscript.org/too/Xplode/DelFix.exe

        choisis SUPPRESSION

        poste son rapport
        .............................................

        Recommandations pour l'avenir

        Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
        - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
        - installation de toolbar
        - fréquentation de sites piégés
        - P2P
        - Application de cracks
        - Supports usb

        Pour t'aider dans cette tâche, voici quelques pistes

        Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
        http://www.mozilla-europe.org/fr/firefox/

        Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
        pour bloquer les publicités
        http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

        ............................

        WOT - Extension pour ton navigateur internet :
        Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
        Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
        Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

        ........................

        Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

        ..........................

        Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
        http://www.teamxscript.org/too/UsbFix.exe
        Au menu principal, choisis l'option 3 (Vaccination).
        ............................

        garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
        .......................

        Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
        https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

        * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

        ..........................

        Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
        https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

        .........................

        utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

        ........................
        A lire pour mieux comprendre l'environnement qui t'entoure
        http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
        https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

        http://www.libellules.ch/...

        CONTRIBUTEUR SECURITE

        En désinfection, c'est la fin le plus important !
        "Restez" jusqu'au bout...merci
        1. Eh bien mon UC fait quelques pics de tant en temps mais sinon nan ça semble être résolu. En tout cas ça ne rame plus.
          Et le rapport confirme qu'il n'y a plus de virus ?
          1. Je suis désolé je dois m'absenter. Si vous êtes disponible ce soir pour finaliser ce serai super. Sinon tan pis et merci beaucoup pour toute votre aide jusqu'ici.
            Cordialement spiky26
            1. Contributeur sécurité
              ce soir oui....
            2. Bonsoir. Voilà merci de votre patience, je suis prêt à ressuivre vos directives quand vous pouvez. encore merci
          2. Contributeur sécurité
            tu m'as remis le même rapport que tout à l'heure

            il faut en faire un nouveau
            1. Contributeur sécurité
              ok

              alors dans ce cas

              Fais un nouveau rapport ZHPdiag stp

              Rend toi sur http://pjjoint.malekal.com/

              Clique sur "Parcourir "

              Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

              Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message
              1. Merci encore pour votre aide.
                Je ne trouve pas le fichier ZHPFixReport dans le dossier ZHPDiag dans les programmes files. Je ne vois que ZHPDiag, ZHProotkit ou ZHPquarantine.

                Pour Malwerebit voici le rapport :
                Malwarebytes' Anti-Malware 1.50
                www.malwarebytes.org

                Version de la base de données: 5929

                Windows 5.1.2600 Service Pack 3
                Internet Explorer 8.0.6001.18702

                02/03/2011 14:11:17
                mbam-log-2011-03-02 (14-11-17).txt

                Type d'examen: Examen rapide
                Elément(s) analysé(s): 139392
                Temps écoulé: 3 minute(s), 48 seconde(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 0
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 0

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                (Aucun élément nuisible détecté)
                1. Contributeur sécurité
                  ok

                  1)

                  Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                  [MD5.97816FE0CB19B1F2BCC12B16C02C410E] - (.Iminent - IMBooster.) -- D:\Program Files\Iminent\IMBooster\imbooster.exe [1323000]
                  [MD5.F48123180618013816ED9375266AEFA6] - (.Iminent - Iminent Notifier.) -- D:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe [536056]
                  M0 - MFSP: prefs.js [Broudou - hxrj0d7e.default] http://search.iminent.com/?appId=dbc576e1-caff-47eb-87a6-3a86f9aff352&ref=homepage
                  R3 - URLSearchHook: Iminent.BHO.NavigationError - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} . (.Iminent - IminentNavigationBHO.) (3.27.3) -- D:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
                  O2 - BHO: CHelperBHO - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} . (.Iminent - IminentNavigationBHO.) -- D:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
                  O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} . (.Iminent - Iminent WebBooster.) -- D:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll
                  O4 - HKLM\..\Run: [IMBooster] . (.Iminent - IMBooster.) -- D:\Program Files\Iminent\IMBooster\imbooster.exe
                  O4 - HKLM\..\Run: [Iminent.Notifier] . (.Iminent - Iminent Notifier.) -- D:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
                  O4 - HKCU\..\RunOnce: [.IMinentUpdate] D:\DOCUME~1\Broudou\LOCALS~1\Temp\NotifierSetup.exe (.not file.)
                  O4 - HKUS\S-1-5-21-1292428093-2052111302-839522115-1004\..\RunOnce: [.IMinentUpdate] D:\DOCUME~1\Broudou\LOCALS~1\Temp\NotifierSetup.exe (.not file.)
                  [HKCU\Software\ImInstaller]
                  [HKLM\Software\ImInstaller]
                  [MD5.5FA6ADF68AED0C39C41B29130DB0542E] [SPRF] (.Iminent - Iminent Installation.) -- D:\Program Files\IMBoosterSetup.sy4sfd7ep4dcfav12lgrpakl.exe [2840112]
                  R3 - URLSearchHook: Softonic.France Toolbar - {c41be492-d9e6-4262-a0bd-e8cf6dc4208d} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- D:\Program Files\Softonic.France\tbSoft.dll
                  O2 - BHO: Softonic.France Toolbar - {c41be492-d9e6-4262-a0bd-e8cf6dc4208d} . (.Conduit Ltd. - Conduit Toolbar.) -- D:\Program Files\Softonic.France\tbSoft.dll
                  O3 - Toolbar: Softonic.France Toolbar - {c41be492-d9e6-4262-a0bd-e8cf6dc4208d} . (.Conduit Ltd. - Conduit Toolbar.) -- D:\Program Files\Softonic.France\tbSoft.dll
                  O42 - Logiciel: Softonic.France Toolbar - (.Softonic.France.) [HKLM] -- Softonic.France Toolbar
                  [HKCU\Software\Softonic.France]
                  [HKCU\Software\uTorrentBar_FR]
                  [HKLM\Software\Softonic.France]
                  O43 - CFD: 18/02/2011 - 15:30:08 - [4135549] ----D- D:\Program Files\Softonic.France
                  O43 - CFD: 18/02/2011 - 15:31:00 - [1377146] ----D- D:\Documents and Settings\Broudou\Local Settings\Application Data\Softonic.France
                  O43 - CFD: 18/02/2011 - 15:33:36 - [0] ----D- D:\Documents and Settings\Broudou\Local Settings\Application Data\uTorrentBar_FR


                  Puis Lance ZHPFix depuis le raccourci du bureau .

                  * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                  * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                  Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                  Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

                  Copie/Colle le rapport à l'écran dans ton prochain message

                  le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

                  _____________

                  2)

                  Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

                  https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                  . Enregistres le sur le bureau
                  . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                  . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                  . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
                  . Une fois la mise à jour terminé
                  . Rend-toi dans l'onglet, Recherche
                  . Sélectionnes Exécuter un examen rapide
                  . Cliques sur Rechercher
                  . Le scan démarre.
                  . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                  . Cliques sur Ok pour poursuivre.
                  . Si des malwares ont été détectés, clique sur Afficher les résultats
                  . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                  . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                  . Rends toi dans l'onglet rapport/log
                  . Tu cliques dessus pour l'afficher, une fois affiché
                  . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
                  . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                  . tu cliques droit dans le cadre de la reponse et coller

                  Si tu as besoin d'aide regarde ces tutoriels :
                  Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                  http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

                  1. Contributeur sécurité
                    Télécharge ZHPDiag ( de Nicolas coolman ).
                    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                    ou

                    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


                    (outil de diagnostic)


                    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

                    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

                    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

                    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

                    Rend toi sur http://pjjoint.malekal.com/

                    Clique sur "Parcourir "

                    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

                    1. Merci beaucoup pour ta réponse rapide.
                      voici le scan de AD-remover :
                      ======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

                      Mis à jour par TeamXscript le 01/03/11
                      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                      Site web: http://www.teamxscript.org

                      D:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:37:34 le 02/03/2011, Mode normal

                      Microsoft Windows XP Édition familiale Service Pack 3 (X86)
                      Broudou@MAISON-F360666B ( )

                      ============== ACTION(S) ==============

                      Service: "Bandoo Coordinator" Stoppé et supprimé

                      Fichier supprimé: D:\WINDOWS\system32\ConduitEngine.tmp
                      Dossier supprimé: D:\Documents and Settings\Broudou\Application Data\Mozilla\FireFox\Profiles\hxrj0d7e.default\conduit
                      Dossier supprimé: D:\Documents and Settings\Broudou\Application Data\Mozilla\FireFox\Profiles\hxrj0d7e.default\ConduitEngine
                      Dossier supprimé: D:\Documents and Settings\Broudou\Application Data\Mozilla\FireFox\Profiles\hxrj0d7e.default\extensions\engine@conduit.com
                      Fichier supprimé: D:\Documents and Settings\Broudou\Application Data\Mozilla\FireFox\Profiles\hxrj0d7e.default\searchplugins\conduit.xml
                      Dossier supprimé: D:\Documents and Settings\Broudou\Mes documents\Imesh
                      Fichier supprimé: D:\Documents and Settings\Broudou\Application Data\Microsoft\Internet Explorer\Quick Launch\imesh.lnk
                      Dossier supprimé: D:\Program Files\Ask.com
                      Dossier supprimé: D:\Documents and Settings\Broudou\Application Data\Bandoo
                      Dossier supprimé: D:\Documents and Settings\All Users\Application Data\Bandoo
                      Dossier supprimé: D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Bandoo
                      Dossier supprimé: D:\Program Files\Bandoo
                      Dossier supprimé: D:\Documents and Settings\Broudou\Local Settings\Application Data\Conduit
                      Dossier supprimé: D:\Program Files\Conduit
                      Dossier supprimé: D:\Documents and Settings\Broudou\Local Settings\Application Data\ConduitEngine
                      Dossier supprimé: D:\Program Files\ConduitEngine
                      Dossier supprimé: D:\Documents and Settings\Broudou\Application Data\PriceGong
                      Dossier supprimé: D:\Documents and Settings\All Users\Application Data\iMesh
                      Dossier supprimé: D:\Documents and Settings\Broudou\Local Settings\Application Data\iMesh
                      Dossier supprimé: D:\Documents and Settings\All Users\Menu Démarrer\Programmes\iMesh
                      Dossier supprimé: D:\Program Files\iMesh Applications
                      Dossier supprimé: D:\Documents and Settings\Broudou\Application Data\iMeshMediabarTb

                      (!) -- Fichiers temporaires supprimés.

                      -- Fichier ouvert: D:\Documents and Settings\Broudou\Application Data\Mozilla\FireFox\Profiles\hxrj0d7e.default\Prefs.js --
                      Ligne supprimée: user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2865039");
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1257040/1252713/FR", "\"0\"...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/FR", "\"0\"")...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", ...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", ...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2865039", ...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/20...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2269050/CT2269050...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2865039/CT2865039...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize....
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634...
                      Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"...
                      Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
                      Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
                      Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
                      Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
                      Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851639");
                      Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}");
                      Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_fr");
                      Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
                      Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine");
                      Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine");
                      Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
                      Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue Feb 22 2011 20:37:16 GMT+0100");
                      Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
                      Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
                      Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
                      Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Feb 22 2011 20:37:16 GMT+0100");
                      Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
                      Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
                      Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
                      Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
                      Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
                      Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "93e3def5-4cde-4106-9dda-1e1fba2abd0e");
                      Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon Feb 21 2011 12:23:53 GMT+0100");
                      Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639");
                      Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine");
                      Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "02/17/2011 11");
                      Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
                      Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
                      Ligne supprimée: user_pref("ConduitEngine.FixPageNotFoundErrors", false);
                      Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
                      Ligne supprimée: user_pref("ConduitEngine.HideEngineAfterRestart", false);
                      Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
                      Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
                      Ligne supprimée: user_pref("ConduitEngine.InstallationType", "UnknownIntegration");
                      Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Thu Feb 17 2011 09:27:21 GMT+0100");
                      Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
                      Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
                      Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", false);
                      Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Mon Feb 21 2011 12:23:59 GMT+0100");
                      Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Mon Feb 21 2011 12:23:59 GMT+0100");
                      Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
                      Ligne supprimée: user_pref("ConduitEngine.SavedHomepage", "hxxp://search.iminent.com/?appId=dbc576e1-caff-47eb-87a6-3...
                      Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
                      Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C...
                      Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Mon Feb 21 2011 12:23:57 GMT+0100");
                      Ligne supprimée: user_pref("ConduitEngine.UserID", "UN78315619742464327");
                      Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
                      Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Mon Feb 21 2011 12:23:57 GMT+0100");
                      Ligne supprimée: user_pref("ConduitEngine.initDone", true);
                      Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&Sea...
                      -- Fichier Fermé --

                      Clé supprimée: HKLM\Software\Classes\CLSID\{01AD9322-02FF-4f4f-AC52-92FDA5AE65F0}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}
                      Clé supprimée: HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
                      Clé supprimée: HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{148132E6-626D-4A5E-8063-A761EB29A50B}
                      Clé supprimée: HKLM\Software\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{23BDC78C-B7BB-42E5-B970-54B292592D72}
                      Clé supprimée: HKLM\Software\Classes\AppID\{69E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{2656B92B-0207-4afb-BEBF-F5FD231ECD39}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
                      Clé supprimée: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
                      Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{2C353E32-B8AC-4B82-B988-4C2D3394388A}
                      Clé supprimée: HKLM\Software\Classes\AppID\{969D2C61-9B16-407c-86B7-397BF4579BE6}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{2C6F7E96-73BC-47A5-9F51-B67F0BAFE24D}
                      Clé supprimée: HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
                      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
                      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
                      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
                      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
                      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
                      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{4EE0B011-604C-47F3-8F2B-39F79640B85E}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{59570C1F-B692-48c9-91B4-7809E6945287}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{5D9E7BE9-95E5-4392-8CD2-D82DE89589ED}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{5EB0259D-AB79-4ae6-A6E6-24FFE21C3DA4}
                      Clé supprimée: HKLM\Software\Classes\AppID\{AD71F65D-CD13-4837-A2DC-E4D90020E7D4}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{63A0F7FA-2C95-4d7e-AF25-EFCC303D20A1}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{6559E502-6EE1-46b8-A83C-F3A45BDA23EE}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{69D3F709-9DE2-479F-980F-532D46895703}
                      Clé supprimée: HKLM\Software\Classes\Interface\{69D3F709-9DE2-479F-980F-532D46895703}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{6BC38BF4-E84D-46E1-920B-42D31AEA617E}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
                      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
                      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
                      Clé supprimée: HKLM\Software\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
                      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
                      Clé supprimée: HKLM\Software\Classes\AppID\{9C123289-82E1-4da7-A3C2-B8D28AAD114B}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{87CD3140-EEC0-463F-8872-6E564D9DEDE5}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{93400FA4-7362-4D8D-96FB-173AAE73494D}
                      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{93400FA4-7362-4D8D-96FB-173AAE73494D}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{98ED0D10-F1FC-4113-A095-9BD7F96040C9}
                      Clé supprimée: HKLM\Software\Classes\AppID\{5E50AE1D-BC76-418B-94C4-EFEAC0CEF80C}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
                      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
                      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
                      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{B0639356-335C-4E47-B63C-12531A7A5206}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{B162A975-6C7C-4202-9167-306028913A3D}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
                      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
                      Clé supprimée: HKLM\Software\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{C63CA8A4-AB4E-49e5-A6C0-33FC86D80205}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{C6A7847E-8931-4a9a-B4EF-72A91E3CCF4D}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{CD5175E2-7CC1-418C-B66C-0AB95DAD4103}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
                      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
                      Clé supprimée: HKLM\Software\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{D8BFC514-1135-4393-B09A-193D2AAC5037}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{DD0F1D24-E250-4e93-966C-65615720AEFB}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{DEF4ED0D-E666-4631-A35A-A634332F0550}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
                      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
                      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
                      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{EC1277BB-1C71-4c0d-BA6D-BFEA16E773A6}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}
                      Clé supprimée: HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62}
                      Clé supprimée: HKLM\Software\Classes\AppID\{1FC41815-FA4C-4F8B-B143-2C045C8EA2FC}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
                      Clé supprimée: HKLM\Software\Classes\CLSID\{FD675817-9EFE-40cd-A75E-E94D1C85D1FE}
                      Clé supprimée: HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
                      Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
                      Clé supprimée: HKLM\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
                      Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
                      Clé supprimée: HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
                      Clé supprimée: HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}
                      Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{252C2315-CCE0-4446-8DA7-C00292A690BA}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{81CA8FCD-1420-4A07-B47D-B30F3DDA79E1}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{85672EDB-2CC8-40B9-A9E8-77D3478F2EFB}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{969D2C61-9B16-407C-86B7-397BF4579BE6}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{ADEA3C4E-2184-40A2-9556-488456427E80}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{EC96F516-51B2-4B46-8451-8665F5A6BA2B}
                      Clé supprimée: HKLM\Software\Classes\TypeLib\{F07FBD3E-2048-44A4-9065-71BF551E2672}
                      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator
                      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1
                      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI
                      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1
                      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult
                      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1
                      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier
                      Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1
                      Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore
                      Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1
                      Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr
                      Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
                      Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr
                      Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
                      Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr
                      Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
                      Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin
                      Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin.1
                      Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl
                      Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
                      Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl
                      Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
                      Clé supprimée: HKLM\Software\Classes\Conduit.Engine
                      Clé supprimée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery
                      Clé supprimée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery.1
                      Clé supprimée: HKLM\Software\Classes\iMesh.AudioCD
                      Clé supprimée: HKLM\Software\Classes\iMesh.Device
                      Clé supprimée: HKLM\Software\Classes\iMesh.file
                      Clé supprimée: HKLM\Software\Classes\iMesh.LauncherEventHandler
                      Clé supprimée: HKLM\Software\Classes\iMesh.LauncherEventHandler.1
                      Clé supprimée: HKLM\Software\Classes\iMeshIEHelper.DNSGuard
                      Clé supprimée: HKLM\Software\Classes\iMeshIEHelper.DNSGuard.1
                      Clé supprimée: HKLM\Software\Classes\Toolbar.CT2269050
                      Clé supprimée: HKLM\Software\Classes\Toolbar.CT2724386
                      Clé supprimée: HKLM\Software\Classes\Toolbar.CT2851639
                      Clé supprimée: HKLM\Software\Classes\Toolbar.CT2865039
                      Clé supprimée: HKLM\Software\Classes\AppID\BandooCoordinator.EXE
                      Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE
                      Clé supprimée: HKLM\Software\bandoo
                      Clé supprimée: HKLM\Software\Conduit
                      Clé supprimée: HKLM\Software\conduitEngine
                      Clé supprimée: HKLM\Software\DataMngr
                      Clé supprimée: HKLM\Software\iMesh
                      Clé supprimée: HKCU\Software\Conduit
                      Clé supprimée: HKCU\Software\conduitEngine
                      Clé supprimée: HKCU\Software\DataMngr
                      Clé supprimée: HKCU\Software\iMesh
                      Clé supprimée: HKCU\Software\PriceGong
                      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Bandoo
                      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
                      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
                      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4e42-A125-57C0A11DBCDE}
                      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28D35620-51D9-11DE-9D13-2DB156D89593}
                      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
                      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
                      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8A922769-D4AD-4F88-AE34-70D0AB1B9EBA}
                      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
                      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
                      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
                      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo
                      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Imesh
                      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iMesh MediaBar

                      Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr
                      Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
                      Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
                      Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
                      Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}

                      ============== SCAN ADDITIONNEL ==============

                      **** Mozilla Firefox Version [3.6.13 (fr)] ****

                      HKLM_Extensions|{0493D792-5C92-440b-81A8-AD6CDFC75212} - D:\Program Files\Yamaha Corporation\Digital Music Notebook\Common\Bootstrapper\XpCom\

                      -- D:\Documents and Settings\Broudou\Application Data\Mozilla\FireFox\Profiles\hxrj0d7e.default --
                      Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} (DVDVideoSoft Menu)
                      Searchplugins\SearchTheWeb.xml ( hxxp://search.iminent.com)
                      Prefs.js - browser.download.lastDir, D:\\Documents and Settings\\Broudou\\Bureau
                      Prefs.js - browser.search.defaultenginename, SearchTheWeb
                      Prefs.js - browser.search.selectedEngine, uTorrentBar_FR Customized Web Search
                      Prefs.js - browser.startup.homepage, hxxp://search.iminent.com/?appId=dbc576e1-caff-47eb-87a6-3a86f9aff352&ref=homepage
                      Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
                      Prefs.js - keyword.URL,

                      ========================================

                      **** Internet Explorer Version [8.0.6001.18702] ****

                      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                      HKCU_Main|Start Page - hxxp://fr.msn.com/
                      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      HKLM_Main|Start Page - hxxp://fr.msn.com/
                      HKCU_URLSearchHooks|{84FF7BD6-B47F-46F8-9130-01B2696B36CB} - "Iminent.BHO.NavigationError" (D:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll)
                      HKCU_URLSearchHooks|{c41be492-d9e6-4262-a0bd-e8cf6dc4208d} - "Softonic.France Toolbar" (D:\Program Files\Softonic.France\tbSoft.dll)
                      HKCU_Toolbar\WebBrowser|{C41BE492-D9E6-4262-A0BD-E8CF6DC4208D} (D:\Program Files\Softonic.France\tbSoft.dll)
                      HKLM_Toolbar|{c41be492-d9e6-4262-a0bd-e8cf6dc4208d} (D:\Program Files\Softonic.France\tbSoft.dll)
                      HKLM_ElevationPolicy\97fa6022-e303-4186-9639-09c5ef10e1dd - D:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
                      HKLM_ElevationPolicy\{11063B38-070F-43F9-B27D-941AB1D7D715} - D:\Program Files\Softonic.France\Softonic.FranceToolbarHelper.exe (?)
                      HKLM_ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} - D:\Program Files\Iminent\MMServer\Iminent.MMServer.exe (Iminent)
                      HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
                      BHO\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} - "Iminent.BHO.NavigationError" (D:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll)
                      BHO\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - "IMinent WebBooster (BHO)" (D:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll)
                      BHO\{c41be492-d9e6-4262-a0bd-e8cf6dc4208d} - "Softonic.France Toolbar" (D:\Program Files\Softonic.France\tbSoft.dll)

                      ========================================

                      D:\Program Files\Ad-Remover\Quarantine: 891 Fichier(s)
                      D:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

                      D:\Ad-Report-CLEAN[1].txt - 02/03/2011 13:37:38 (29905 Octet(s))

                      Fin à: 13:38:49, 02/03/2011

                      ============== E.O.F ==============
                      1. Contributeur sécurité
                        bonjour

                        * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
                        http://www.teamxscript.org/adremoverTelechargement.html

                        /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

                        Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                        - Double-clique sur l'icône Ad-remover située sur ton Bureau.
                        - Sur la page, clique sur le bouton « NETTOYER »
                        - Confirme lancement du scan
                        - Laisse travailler l'outil.
                        - Poste le rapport qui apparaît à la fin.

                        (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)