Logiciel qui n'ouvre plus

Zelda1234 -  
Bonjour,

j'utilise le programme CMAP Tools et depuis 1 semaine, lorsque je clique dessus, il n'ouvre plus. J'ai essayé de désinstaller et réinstallé sans succès. J'ai également tenté un nettoyage avec CCleaner mais rien n'y fait.

Pouvez-vous m'aider?

Merci
Catherine

Voici le fichier HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:01:41, on 2011-05-03
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Druide\Antidote\Gestionnaire Antidote.exe
C:\Users\M\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe
C:\Program Files (x86)\Agence-Exclusive\pctuto.exe
C:\Users\M\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\M\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\M\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\M\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Users\M\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Users\M\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\M\Downloads\HiJackThis.exe
C:\Program Files (x86)\FrostWire\FrostWire.exe
C:\Windows\SysWOW64\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.msn.com/HPCON/4
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.msn.com/HPCON/4
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.msn.com/HPCON/4
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.msn.com/HPCON/4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: PCTBHO - {293A63F7-C3B6-423a-9845-901AC0A7EE6E} - C:\Program Files (x86)\Agence-Exclusive\pctutoBHO.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Microsoft Live Search Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - c:\Program Files (x86)\MSN\Toolbar\3.0.0566.0\msneshellx.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Microsoft Live Search Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - c:\Program Files (x86)\MSN\Toolbar\3.0.0566.0\msneshellx.dll
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [CarboniteSetupLite] "C:\Program Files (x86)\Carbonite\CarbonitePreinstaller.exe" /preinstalled /showonfirst /reshowat=900
O4 - HKLM\..\Run: [RIMBBLaunchAgent.exe] C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
O4 - HKLM\..\Run: [pctuto] "C:\Program Files (x86)\Agence-Exclusive\pctuto.exe"
O4 - HKLM\..\RunOnce: [autoupdater] C:\Users\M\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe -runonce
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files (x86)\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKUS\S-1-5-18\..\Run: [Gestionnaire Antidote.exe] C:\PROGRA~2\Druide\Antidote\Gestionnaire Antidote.exe (User 'Système')
O4 - HKUS\.DEFAULT\..\Run: [Gestionnaire Antidote.exe] C:\PROGRA~2\Druide\Antidote\Gestionnaire Antidote.exe (User 'Default user')
O4 - Startup: Dropbox.lnk = M\AppData\Roaming\Dropbox\bin\Dropbox.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O18 - Protocol: intu-ir2010 - {A344EB2D-3A0F-48FA-A073-2E649BAEC9B3} - (no file)
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: HP Software Framework Service (hpqwmiex) - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10977 bytes

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Zelda1234
    Ça ne fonctionne toujours pas pour le fonctionnement du logiciel Cmap Tools.
    Avez-vous d'autres suggestions?
    1. dédétraqué Contributeur sécurité
      Salut Zelda1234

      - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
      - Mets le à jour (Important)

      - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
      - clique sur Rechercher

      - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur OK

      - Si MalwareByte's n'a rien détecté, clique sur OK Un rapport va apparaître ferme-le.

      - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

      - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

      Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

      Tutoriel pour MalwareByte's ici :
      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

      @++ :)
      1. Zelda1234
        Voici le rapport :

        Malwarebytes' Anti-Malware 1.50.1.1100
        www.malwarebytes.org

        Version de la base de données: 6509

        Windows 6.1.7601 Service Pack 1
        Internet Explorer 9.0.8112.16421

        2011-05-05 23:01:34
        mbam-log-2011-05-05 (23-01-34).txt

        Type d'examen: Examen complet (C:\|)
        Elément(s) analysé(s): 415965
        Temps écoulé: 1 heure(s), 11 minute(s), 33 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 1
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\itunes.exe (Security.Hijack) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
    2. Zelda1234
      Ces rapports indiquent-ils des problèmes ? Que dois-je faire par la suite?

      Merci de m'aider ! C'est très gentil ! :)
      1. Zelda1234
        Voici le nettoyage :

        ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

        Mis à jour par TeamXscript le 12/04/11
        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
        Site web: http://www.teamxscript.org

        C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 08:15:12 le 04/05/2011, Mode normal

        Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
        M@M-PC (Hewlett-Packard HP G60 Notebook PC)

        ============== ACTION(S) ==============

        (!) -- Fichiers temporaires supprimés.

        ============== SCAN ADDITIONNEL ==============

        **** Mozilla Firefox Version [4.0.1 (en-US)] ****

        Searchplugins\amazondotcom.xml (hxxp://www.amazon.com/exec/obidos/external-search/)
        Searchplugins\bing.xml ( hxxp://www.bing.com/search)
        Searchplugins\eBay.xml (hxxp://rover.ebay.com/rover/1/711-47294-18009-3/4)
        Searchplugins\wikipedia.xml (hxxp://en.wikipedia.org/wiki/Special:Search)
        Components\browsercomps.dll (Mozilla Foundation)
        Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension )
        HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
        HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

        -- C:\Users\M\AppData\Roaming\Mozilla\FireFox\Profiles\w6ov4s7k.default --
        Prefs.js - browser.download.lastDir, C:\\Users\\M\\Desktop
        Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
        Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

        ========================================

        **** Google Chrome Version [10.0.648.205] ****

        Extension - jfmjfhklogoienhpfnppmbcbjfjnkonk (x)

        -- C:\Users\M\AppData\Local\Google\Chrome\User Data\Default --
        Preferences - default_search_provider: "Google" (Activé: true) (?)
        Preferences - homepage: hxxp://www.google.com/
        Preferences - homepage_is_newtabpage: true
        Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files (x86)\Mozilla Firefox\plugins\nprjplug.dll) (x)
        Plugin - RIM Handheld Application Loader (Activé: true) (C:\Program Files (x86)\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll)
        Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
        Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
        Plugin - "RIM Handheld Application Loader" (Activé: true)
        Plugin - "RealJukebox NS Plugin" (Activé: true)

        ========================================

        **** Internet Explorer Version [9.0.8112.16421] ****

        HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
        HKCU_Main|Start Page - hxxp://fr.msn.com/
        HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
        HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
        HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKLM_Main|Start Page - hxxp://fr.msn.com/
        HKCU_SearchScopes\{5E3AC510-7D8B-45D5-8336-C9A5AA4903D5} - "Ask.com" (hxxp://www.ask.com/web?q={searchTerms}&l=dis&o=cahpl)
        HKLM_SearchScopes\{5E3AC510-7D8B-45D5-8336-C9A5AA4903D5} - "Ask.com" (hxxp://www.ask.com/web?q={searchTerms}&l=dis&o=cahpl)
        HKCU_Toolbar\WebBrowser|{604BC32A-9680-40D1-9AC6-E06B23A1BA4C} (x)
        HKLM_Toolbar|{1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} (x)
        HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
        HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
        HKLM_ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2} - C:\Program Files (x86)\Orbitdownloader\orbitdm.exe (x)
        HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
        HKLM_ElevationPolicy\{9F0A97AE-886F-49b1-A497-229B9546CF5B} - C:\Program Files (x86)\Druide\Antidote\Gestionnaire Antidote.exe (Druide informatique inc.)
        HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files (x86)\Common Files\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
        HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
        HKLM_ElevationPolicy\{E5A16ED5-1288-4bc3-8F60-48E32854CEF6} - C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe (Research In Motion Limited)
        BHO\AutorunsDisabled (?)

        ========================================

        C:\Program Files (x86)\Ad-Remover\Quarantine: 28 Fichier(s)
        C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

        C:\Ad-Report-CLEAN[1].txt - 04/05/2011 08:02:15 (7368 Octet(s))
        C:\Ad-Report-CLEAN[2].txt - 04/05/2011 08:15:16 (4888 Octet(s))
        C:\Ad-Report-SCAN[1].txt - 03/05/2011 21:29:52 (7365 Octet(s))

        Fin à: 08:16:19, 04/05/2011

        ============== E.O.F ==============

        Voici les 2 rapports :

        https://www.cjoint.com/?AEeo5fEZrrR
        https://www.cjoint.com/?AEeo5KlxhUo
        2. dédétraqué Contributeur sécurité
          Salut Zelda1234

          /!\ Ferme toutes applications en cours /!\

          /!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de nettoyage de l'outil.

          Double-clique sur l'icône AD-Remover située sur ton Bureau.
          (Vista/Seven - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
          Au menu principal, choisis l'option Nettoyer.
          Poste le rapport qui apparaît à la fin.

          (Le rapport est sauvegardé aussi sous C:\Ad-report(clean).Txt)

          (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

          -----

          On va faire un nouveau diagnostique du PC :

          Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.
          http://www.itxassociates.com/OT-Tools/OTL.exe

          - Quitte les applications en cours afin de ne pas interrompre le scan.
          - Double clique sur OTL.exe pour lancer le.
          Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
          - Une fenêtre apparaît. Sous Custom Scans (en bas), copie/colle ceci :

          netsvcs
          %SYSTEMDRIVE%\*.*
          %SYSTEMDRIVE%\*.exe
          %PROGRAMFILES%\*.*
          %PROGRAMFILES%\*.
          /md5start
          hidserv.dll
          appmgmts.dll
          eventlog.dll
          winlogon.exe
          scecli.dll
          netlogon.dll
          cngaudit.dll
          sceclt.dll
          ntelogon.dll
          logevent.dll
          iaStor.sys
          nvstor.sys
          atapi.sys
          IdeChnDr.sys
          viasraid.sys
          AGP440.sys
          vaxscsi.sys
          nvatabus.sys
          viamraid.sys
          wininet.dll
          wininit.exe
          nvata.sys
          nvgts.sys
          iastorv.sys
          ViPrt.sys
          eNetHook.dll
          explorer.exe
          svchost.exe
          userinit.exe
          qmgr.dll
          ws2_32.dll
          proquota.exe
          imm32.dll
          kernel32.dll
          ndis.sys
          autochk.exe
          spoolsv.exe
          xmlprov.dll
          ntmssvc.dll
          mswsock.dll
          Beep.SYS
          ntfs.sys
          termsrv.dll
          sfcfiles.dll
          st3shark.sys
          winlogon.exe
          /md5stop
          %systemroot%\*. /mp /s
          %systemroot%\system32\*.dll /lockedfiles
          %systemroot%\Tasks\*.job /lockedfiles
          %systemroot%\system32\drivers\*.sys /lockedfiles
          %systemroot%\System32\config\*.sav
          c:\$recycle.bin\*.* /s

          - Clique sur le bouton Run Scan.
          - Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

          Utilise cjoint.com pour poster en lien tes rapports :
          https://www.cjoint.com/

          - Clique sur Parcourir pour aller chercher le rapport
          - Clique sur Ouvrir ensuite sur Créer le lien Cjoint

          - Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

          @++ :)
          1. Zelda1234
            Voici :)

            ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

            Mis à jour par TeamXscript le 12/04/11
            Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
            Site web: http://www.teamxscript.org

            C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:29:48 le 03/05/2011, Mode normal

            Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
            M@M-PC (Hewlett-Packard HP G60 Notebook PC)

            ============== RECHERCHE ==============

            Dossier trouvé: C:\Users\M\AppData\Roaming\Agence-Exclusive
            Dossier trouvé: C:\Users\M\AppData\Local\Agence-Exclusive
            Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Agence-Exclusive
            Dossier trouvé: C:\Program Files (x86)\Agence-Exclusive
            Dossier trouvé: C:\Users\M\AppData\Roaming\FissaSearch
            Dossier trouvé: C:\Users\M\AppData\Roaming\freeTVRadio
            Dossier trouvé: C:\Program Files (x86)\PCTuto

            Clé trouvée: HKLM\Software\Classes\CLSID\{1E61ED7C-7CB8-49D6-B9E9-AB4C880C8414}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1E61ED7C-7CB8-49D6-B9E9-AB4C880C8414}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1E61ED7C-7CB8-49D6-B9E9-AB4C880C8414}
            Clé trouvée: HKLM\Software\Classes\AppID\{3EBC05B0-0F38-4912-ADCC-E37B58372712}
            Clé trouvée: HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
            Clé trouvée: HKLM\Software\Classes\CLSID\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
            Clé trouvée: HKLM\Software\Classes\AppID\{EE5E2FD6-07B5-41A5-AD55-1D5C26833D4B}
            Clé trouvée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
            Clé trouvée: HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
            Clé trouvée: HKCU\Software\freeTVRadio
            Clé trouvée: HKCU\Software\Spointer
            Clé trouvée: HKLM\Software\Classes\Installer\Products\8B9C7D7444DBE2D409049E6474B7F2A9
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

            Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|PCTuto
            Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

            ============== SCAN ADDITIONNEL ==============

            **** Mozilla Firefox Version [4.0.1 (en-US)] ****

            Searchplugins\amazondotcom.xml (hxxp://www.amazon.com/exec/obidos/external-search/)
            Searchplugins\bing.xml ( hxxp://www.bing.com/search)
            Searchplugins\eBay.xml (hxxp://rover.ebay.com/rover/1/711-47294-18009-3/4)
            Searchplugins\wikipedia.xml (hxxp://en.wikipedia.org/wiki/Special:Search)
            Components\browsercomps.dll (Mozilla Foundation)
            Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension )
            HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
            HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

            -- C:\Users\M\AppData\Roaming\Mozilla\FireFox\Profiles\w6ov4s7k.default --
            Prefs.js - browser.download.lastDir, C:\\Users\\M\\Desktop
            Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
            Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

            ========================================

            **** Google Chrome Version [10.0.648.205] ****

            Extension - jfmjfhklogoienhpfnppmbcbjfjnkonk (x)

            -- C:\Users\M\AppData\Local\Google\Chrome\User Data\Default --
            Preferences - default_search_provider: "Google" (Activé: true) (?)
            Preferences - homepage: hxxp://www.google.com/
            Preferences - homepage_is_newtabpage: true
            Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files (x86)\Mozilla Firefox\plugins\nprjplug.dll) (x)
            Plugin - RIM Handheld Application Loader (Activé: true) (C:\Program Files (x86)\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll)
            Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
            Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
            Plugin - "RIM Handheld Application Loader" (Activé: true)
            Plugin - "RealJukebox NS Plugin" (Activé: true)

            ========================================

            **** Internet Explorer Version [9.0.8112.16421] ****

            HKCU_Main|Default_Page_URL - hxxp://g.msn.com/HPCON/4
            HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKCU_Main|Start Page - hxxp://g.msn.com/HPCON/4
            HKLM_Main|Default_Page_URL - hxxp://g.msn.com/HPCON/4
            HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKLM_Main|Start Page - hxxp://g.msn.com/HPCON/4
            HKCU_SearchScopes\{5E3AC510-7D8B-45D5-8336-C9A5AA4903D5} - "Ask.com" (hxxp://www.ask.com/web?q={searchTerms}&l=dis&o=cahpl)
            HKLM_SearchScopes\{5E3AC510-7D8B-45D5-8336-C9A5AA4903D5} - "Ask.com" (hxxp://www.ask.com/web?q={searchTerms}&l=dis&o=cahpl)
            HKCU_Toolbar\WebBrowser|{604BC32A-9680-40D1-9AC6-E06B23A1BA4C} (x)
            HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
            HKLM_Toolbar|{1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} (c:\Program Files (x86)\MSN\Toolbar\3.0.0566.0\msneshellx.dll)
            HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
            HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
            HKLM_ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2} - C:\Program Files (x86)\Orbitdownloader\orbitdm.exe (x)
            HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
            HKLM_ElevationPolicy\{9F0A97AE-886F-49b1-A497-229B9546CF5B} - C:\Program Files (x86)\Druide\Antidote\Gestionnaire Antidote.exe (Druide informatique inc.)
            HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files (x86)\Common Files\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
            HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
            HKLM_ElevationPolicy\{E5A16ED5-1288-4bc3-8F60-48E32854CEF6} - C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe (Research In Motion Limited)
            BHO\AutorunsDisabled (?)
            BHO\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} - "PCTBHO Class" (C:\Program Files (x86)\Agence-Exclusive\pctutoBHO.dll)
            BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Microsoft Live Search Toolbar Helper" (c:\Program Files (x86)\MSN\Toolbar\3.0.0566.0\msneshellx.dll)

            ========================================

            C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
            C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

            C:\Ad-Report-SCAN[1].txt - 03/05/2011 21:29:52 (7227 Octet(s))

            Fin à: 21:30:52, 03/05/2011

            ============== E.O.F ==============

            ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

            Mis à jour par TeamXscript le 12/04/11
            Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
            Site web: http://www.teamxscript.org

            C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:29:48 le 03/05/2011, Mode normal

            Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
            M@M-PC (Hewlett-Packard HP G60 Notebook PC)

            ============== RECHERCHE ==============

            Dossier trouvé: C:\Users\M\AppData\Roaming\Agence-Exclusive
            Dossier trouvé: C:\Users\M\AppData\Local\Agence-Exclusive
            Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Agence-Exclusive
            Dossier trouvé: C:\Program Files (x86)\Agence-Exclusive
            Dossier trouvé: C:\Users\M\AppData\Roaming\FissaSearch
            Dossier trouvé: C:\Users\M\AppData\Roaming\freeTVRadio
            Dossier trouvé: C:\Program Files (x86)\PCTuto

            Clé trouvée: HKLM\Software\Classes\CLSID\{1E61ED7C-7CB8-49D6-B9E9-AB4C880C8414}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1E61ED7C-7CB8-49D6-B9E9-AB4C880C8414}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1E61ED7C-7CB8-49D6-B9E9-AB4C880C8414}
            Clé trouvée: HKLM\Software\Classes\AppID\{3EBC05B0-0F38-4912-ADCC-E37B58372712}
            Clé trouvée: HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
            Clé trouvée: HKLM\Software\Classes\CLSID\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
            Clé trouvée: HKLM\Software\Classes\AppID\{EE5E2FD6-07B5-41A5-AD55-1D5C26833D4B}
            Clé trouvée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
            Clé trouvée: HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
            Clé trouvée: HKCU\Software\freeTVRadio
            Clé trouvée: HKCU\Software\Spointer
            Clé trouvée: HKLM\Software\Classes\Installer\Products\8B9C7D7444DBE2D409049E6474B7F2A9
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

            Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|PCTuto
            Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

            ============== SCAN ADDITIONNEL ==============

            **** Mozilla Firefox Version [4.0.1 (en-US)] ****

            Searchplugins\amazondotcom.xml (hxxp://www.amazon.com/exec/obidos/external-search/)
            Searchplugins\bing.xml ( hxxp://www.bing.com/search)
            Searchplugins\eBay.xml (hxxp://rover.ebay.com/rover/1/711-47294-18009-3/4)
            Searchplugins\wikipedia.xml (hxxp://en.wikipedia.org/wiki/Special:Search)
            Components\browsercomps.dll (Mozilla Foundation)
            Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension )
            HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
            HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

            -- C:\Users\M\AppData\Roaming\Mozilla\FireFox\Profiles\w6ov4s7k.default --
            Prefs.js - browser.download.lastDir, C:\\Users\\M\\Desktop
            Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
            Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

            ========================================

            **** Google Chrome Version [10.0.648.205] ****

            Extension - jfmjfhklogoienhpfnppmbcbjfjnkonk (x)

            -- C:\Users\M\AppData\Local\Google\Chrome\User Data\Default --
            Preferences - default_search_provider: "Google" (Activé: true) (?)
            Preferences - homepage: hxxp://www.google.com/
            Preferences - homepage_is_newtabpage: true
            Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files (x86)\Mozilla Firefox\plugins\nprjplug.dll) (x)
            Plugin - RIM Handheld Application Loader (Activé: true) (C:\Program Files (x86)\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll)
            Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
            Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
            Plugin - "RIM Handheld Application Loader" (Activé: true)
            Plugin - "RealJukebox NS Plugin" (Activé: true)

            ========================================

            **** Internet Explorer Version [9.0.8112.16421] ****

            HKCU_Main|Default_Page_URL - hxxp://g.msn.com/HPCON/4
            HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKCU_Main|Start Page - hxxp://g.msn.com/HPCON/4
            HKLM_Main|Default_Page_URL - hxxp://g.msn.com/HPCON/4
            HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKLM_Main|Start Page - hxxp://g.msn.com/HPCON/4
            HKCU_SearchScopes\{5E3AC510-7D8B-45D5-8336-C9A5AA4903D5} - "Ask.com" (hxxp://www.ask.com/web?q={searchTerms}&l=dis&o=cahpl)
            HKLM_SearchScopes\{5E3AC510-7D8B-45D5-8336-C9A5AA4903D5} - "Ask.com" (hxxp://www.ask.com/web?q={searchTerms}&l=dis&o=cahpl)
            HKCU_Toolbar\WebBrowser|{604BC32A-9680-40D1-9AC6-E06B23A1BA4C} (x)
            HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
            HKLM_Toolbar|{1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} (c:\Program Files (x86)\MSN\Toolbar\3.0.0566.0\msneshellx.dll)
            HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
            HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
            HKLM_ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2} - C:\Program Files (x86)\Orbitdownloader\orbitdm.exe (x)
            HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
            HKLM_ElevationPolicy\{9F0A97AE-886F-49b1-A497-229B9546CF5B} - C:\Program Files (x86)\Druide\Antidote\Gestionnaire Antidote.exe (Druide informatique inc.)
            HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files (x86)\Common Files\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
            HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
            HKLM_ElevationPolicy\{E5A16ED5-1288-4bc3-8F60-48E32854CEF6} - C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe (Research In Motion Limited)
            BHO\AutorunsDisabled (?)
            BHO\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} - "PCTBHO Class" (C:\Program Files (x86)\Agence-Exclusive\pctutoBHO.dll)
            BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Microsoft Live Search Toolbar Helper" (c:\Program Files (x86)\MSN\Toolbar\3.0.0566.0\msneshellx.dll)

            ========================================

            C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
            C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

            C:\Ad-Report-SCAN[1].txt - 03/05/2011 21:29:52 (7227 Octet(s))

            Fin à: 21:30:52, 03/05/2011

            ============== E.O.F ==============
            1. dédétraqué Contributeur sécurité
              Salut Zelda1234

              # Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.
              http://www.teamxscript.org/adremoverTelechargement.html

              /!\ Déconnecte-toi et ferme toutes applications en cours /!\

              # Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
              # Double-clique sur l'icône AD-Remover située sur ton Bureau.
              (Vista/Seven - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
              # Au menu principal, choisis l'option Scanner.
              # Poste le rapport qui apparaît à la fin.

              Le rapport est sauvegardé aussi sous C:\Ad-report(Scan).Txt

              (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

              Aide : http://security-domain.be/tutoriel_AD-Remover.html

              @++ :)