Yontoo ... suite

Résolu
Bonjour,

Pour l'expert qui pourra regarder, le lien de ZHP Diag est le suivant:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120923_z11i12s14y15f8

Merci d'avance,
Donatien

7 réponses

Résumé de la discussion

La discussion porte sur le nettoyage d'un poste Windows via ZHPDiag et AdwCleaner, avec partage de liens, rapports et procédures pour identifier et éliminer les résidus d'infections. Plusieurs intervenants recommandent d'exécuter ZHPDiag et ZHPFix puis d'utiliser AdwCleaner pour supprimer les répertoires et clés de registre indésirables, afin de nettoyer les navigateurs et extensions. Des rapports détaillés et des liens de téléchargement ont été partagés, et des consignes spécifiques sur les processus à stopper et sur les redémarrages du système ont été évoquées. En cas de restes persistants, la suite préconise de répéter les scans, d’exécuter les outils en mode administrateur et de sauvegarder le rapport final pour vérification ultérieure.

Bobot (l’IA à votre service)
  1. Ah oui!!! En fait il y en a eu 2... Un qui est effectivement tronqué car j'ai pensé faire une mauvaise manip' et j'ai arrêté le pré-scan en route. Le suivant était complet. Voilà toute l'explication.
    1. je sais ce que je programme et le rendu de ce dit-programme :)

      bonne continuation
  2. Je ne vois pas en quoi le rapport peut être tronqué. Je n'ai fait qu'utiliserles outils que l'on m'a conseillé et ai transmis scrupuleusement l'intégralité des rapport sans rien retrancher ni ajouter.
    Pour le reste je suis d'accord que ça ne doit pas être parfait mais existe-l vraiment des outils efficaces et exhatifs pour se protéger. C'est un peu comme les méthodes contraceptives : le risque zéro existe t-l? Je vais aller faire un tour sur ton site.
    Pour les conseils, je suis toujours preneur.
    @+
    1. ben faut finir tout ce que te conseillle jacques déja...

      le rapport de pre_scan il est ultra incomplet. il en manque 80%mais bon c'est pas grave tu as fini pratiquement.
  3. nan mais laisse tomber , un rapport tronqué n'est pas interessant à continuer d'aider

    tu penses que les problemes sont résolus mais le seul souci c'est que comme tu n'y comprends pas grand chose dans le domaine de la desinfection , ce n'est pas parce que ton pc marche comme avant , qu'il est exempt d'infections. c'est pas parce que tu ne la vois plus qu'elle est partie. bref , c'est pas grave bonne continuation
    1. Bonjour,
      ... Ce qui signifie?
      Je pense que les problèmes sont résolus.
      Bien cordialement
      1. j'ai jamais vu un rapport de pre_scan aussi tronqué que ca ! ^^
        1. Contributeur sécurité
          rebonjour, reste ici pas la peine d'ouvrir d'autre sujet , yon pc présente des infection de types adware et pub !!

          tu fais se qui suit , merci

          1) fais zhpfix comme expliqué

          . Copie les lignes suivantes en GRAS entre les deux lignes

          __________________________________________________________

          SysRestore
          FirewallRAZ
          EmptyFlash
          EmptyTemp
          [MD5.656B57695FE59BC35B19BA9FC7CE1B32] - (.Iminent - Iminent.) -- C:\Program Files\Iminent\Iminent.exe [1073784] [PID.3408]
          [MD5.9E50A1AD514C5F75E8A9639500D1D982] - (.Iminent - Iminent.) -- C:\Program Files\Iminent\Iminent.Messengers.exe [884856] [PID.3448]
          R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.4.) (No version) -- (.not file.)
          O2 - BHO: (no name) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} Clé orpheline
          O2 - BHO: (no name) - {C0924543-15FD-4F3D-889C-0B4562A9CB45} Clé orpheline
          O2 - BHO: (no name) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clé orpheline
          O2 - BHO: (no name) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé orpheline
          O3 - Toolbar: (no name) - [HKLM]{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} . (...) -- (.not file.)
          O4 - HKLM\..\Run: [Iminent] . (.Iminent - Iminent.) -- C:\Program Files\Iminent\Iminent.exe
          O4 - HKLM\..\Run: [IminentMessenger] . (.Iminent - Iminent.) -- C:\Program Files\Iminent\Iminent.Messengers.exe
          OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
          OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
          O9 - Extra button: rpidity - {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} . (...) -- C:\Program Files\rpidity\favicon.ico
          O9 - Extra button: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} . (...) -- C:\Program Files\rpidity\favicon.ico
          O23 - Service: Service Software Update (supdate) (supdate) . (.Boxore OU. - Programme d'installation de Software.) - C:\Program Files\Software\Update\SoftwareUpdate.exe
          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job
          [MD5.07605ABEB10FC533881C91F19DECF69A] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe
          [MD5.01855B153ACD1269FE1F550319AEED9B] [APT] [SoftwareUpdateTaskMachineCore] (.Boxore OU..) -- C:\Program Files\Software\Update\SoftwareUpdate.exe
          [MD5.01855B153ACD1269FE1F550319AEED9B] [APT] [SoftwareUpdateTaskMachineUA] (.Boxore OU..) -- C:\Program Files\Software\Update\SoftwareUpdate.exe
          O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- IMBoosterARP
          O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {DB8A0A15-1796-489A-9246-29A4798D249B}
          O42 - Logiciel: rpidity - (.rpidity.) [HKLM] -- rpidity
          [HKCU\Software\Datamngr]
          [HKCU\Software\Iminent]
          [HKCU\Software\StartSearch]
          [HKLM\Software\DataMngr]
          [HKLM\Software\Iminent]
          [HKLM\Software\BrowserChoice]
          O43 - CFD: 27/08/2012 - 16:08:00 - [16,135] ----D C:\Program Files\Iminent
          O43 - CFD: 24/08/2012 - 23:52:21 - [3,587] ----D C:\Program Files\rpidity
          O43 - CFD: 21/09/2012 - 19:21:26 - [0,186] ----D C:\Program Files\Yontoo
          O43 - CFD: 27/08/2012 - 16:08:12 - [0,030] ----D C:\ProgramData\Iminent
          O43 - CFD: 27/08/2012 - 16:08:16 - [1,117] ----D C:\Users\Thierry\AppData\Roaming\Iminent
          O43 - CFD: 22/08/2012 - 18:59:51 - [0,014] ----D C:\Users\Thierry\AppData\Local\Ilivid Player
          O87 - FAEL: "{2D11A007-0FA9-4648-8C73-B56BEFAED9A2}" | In - None - P17 - TRUE | .(.Iminent - Iminent.) -- C:\Program Files\Iminent\Iminent.exe
          O87 - FAEL: "{F1957CBE-CA31-4C5F-B725-E96FD5C250E7}" | In - None - P17 - TRUE | .(.Iminent - Iminent.) -- C:\Program Files\Iminent\Iminent.Messengers.exe
          [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}]
          [HKLM\Software\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}]
          [HKLM\Software\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}]
          [HKLM\Software\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}]
          [HKLM\Software\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}]
          [HKLM\Software\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}]
          [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
          [HKLM\Software\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}]
          [HKLM\Software\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}]
          [HKLM\Software\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]
          [HKLM\Software\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]
          [HKLM\Software\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}]
          [HKLM\Software\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}]
          [HKLM\Software\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}]
          [HKLM\Software\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}]
          [HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}]
          [HKLM\Software\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}]
          [HKLM\Software\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}]
          [HKLM\Software\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}]
          [HKLM\Software\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}]
          [HKLM\Software\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}]
          [HKLM\Software\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}]
          [HKLM\Software\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}]
          [HKLM\Software\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}]
          [HKLM\Software\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}]
          [HKLM\Software\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}]
          [HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]
          [HKLM\Software\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}]
          [HKLM\Software\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}]
          [HKLM\Software\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}]
          [HKLM\Software\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}]
          [HKLM\Software\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}]
          [HKLM\Software\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
          [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
          [HKLM\Software\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}]
          [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}]
          [HKLM\Software\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}]
          [HKLM\Software\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}]
          [HKLM\Software\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}]
          [HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
          [HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}]
          [HKLM\Software\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}]
          [HKLM\Software\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}]
          [HKLM\Software\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}]
          [HKLM\Software\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}]
          [HKLM\Software\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}]
          [HKLM\Software\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}]
          [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]
          [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]
          [HKLM\Software\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}]
          [HKLM\Software\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
          [HKLM\Software\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
          [HKLM\Software\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}]
          [HKLM\Software\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}]
          [HKLM\Software\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}]
          [HKLM\Software\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}]
          [HKLM\Software\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}]
          [HKLM\Software\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}]
          [HKLM\Software\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}]
          [HKLM\Software\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}]
          [HKLM\Software\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}]
          [HKLM\Software\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}]
          [HKLM\Software\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0924543-15FD-4F3D-889C-0B4562A9CB45}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}]
          [HKLM\Software\Classes\CLSID\{C0924543-15FD-4F3D-889C-0B4562A9CB45}]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0924543-15FD-4F3D-889C-0B4562A9CB45}]
          [HKLM\Software\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}]
          [HKLM\Software\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}]
          [HKLM\Software\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
          [HKLM\Software\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
          [HKLM\Software\Microsoft\Internet Explorer\extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
          [HKLM\Software\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}]
          [HKLM\Software\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}]
          [HKLM\Software\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}]
          [HKLM\Software\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}]
          [HKLM\Software\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}]
          [HKLM\Software\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}]
          [HKLM\Software\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}]
          [HKLM\Software\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}]
          [HKLM\Software\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}]
          [HKLM\Software\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}]
          [HKLM\Software\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}]
          [HKLM\Software\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}]
          [HKLM\Software\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}]
          [HKLM\Software\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}]
          [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}]
          [HKLM\Software\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}]
          [HKLM\Software\Classes\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]
          [HKLM\Software\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}]
          [HKLM\Software\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}]
          [HKLM\Software\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}]
          [HKLM\Software\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
          [HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
          [HKLM\Software\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]
          [HKLM\Software\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]
          [HKCU\Software\DataMngr]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP]
          [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{CA3EB689-8F09-4026-AA10-B9534C691CE0}
          C:\Program Files\Iminent
          C:\Program Files\yontoo
          C:\ProgramData\Iminent
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
          C:\Users\Thierry\AppData\Roaming\Iminent
          C:\Users\Thierry\AppData\LocalLow\BabylonToolbar
          C:\Users\Thierry\AppData\LocalLow\Toolbar4
          SS - | Auto 27/08/2012 140080 | (supdate) . (.Boxore OU..) - C:\Program Files\Software\Update\SoftwareUpdate.exe

          __________________________


          . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
          . Pour XP, double-clique sur ZHPFix
          . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
          . Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

          Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

          Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

          PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

          !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

          . cliques sur OK
          . Clique sur « Tous », puis sur « Nettoyer »
          . Copie/colle la totalité du rapport dans ta prochaine réponse
          tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

          2) afin de vérifier passes adremover

          Déactives ton anti-virus et anti-spyware le temps du scan

          Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

          Télécharge Ad-Remover sur ton bureau: (Merci à l'équipe TeamXscript)

          http://security-domain.be/download/telech.php?id=3

          ou

          https://www.androidworld.fr/

          /!\ Ferme toutes tes applications ouvertes. /!\

          Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
          Laisse travailler l'outil.
          Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

          ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

          3) postes un nouveau zhpdiag pour contrôle

          Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

          Cliques sur la loupe pour lancer l'analyse.

          si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

          Laisses l'outil travailler, il peut être assez long

          A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

          Fermes ZHPDiag en fin d'analyse.

          Pour me le transmettre clique sur ce lien :

          https://www.cjoint.com/

          Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

          ou directement en choisissant bureau et ZHPDiag.txt clique dessus

          Clique sur Ouvrir.

          Clique sur "Cliquez ici pour déposer le fichier".

          Un lien de cette forme :

          http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

          est ajouté dans la page.

          Copie ce lien dans ta réponse.

          et si problème passe par celui ci : http://threat-rc.com/
          ou
          http://pjjoint.malekal.com/

          1. Merci,
            Comme celà risque de prendre un peu de temps, je te recontacterai... Je vais commencer par boire un café et je m'y mets.
            A plus tard donc.
          2. Contributeur sécurité
            no problème, mais tu fais dans l'ordre et tu postes les rapport pour que je puissse suivre et voire si les nettoyages sont bien effectif !!
          3. ZHPFix:
            Rapport de ZHPFix 1.3.01 par Nicolas Coolman, Update du 22/09/2012
            Fichier d'export Registre :
            Run by Thierry at 23/09/2012 16:27:52
            Windows Vista Ultimate Edition, 32-bit Service Pack 2 (Build 6002)
            Web site : http://nicolascoolman.skyrock.com/

            ========== Logiciel(s) ==========
            ABSENT Uninstall Process: c:\program files\iminent\inst\bootstrapper\bootstrapper.exe
            ABSENT Software Key: {DB8A0A15-1796-489A-9246-29A4798D249B}
            ABSENT Uninstall Process: c:\program files\rpidity\uninstaller.exe

            ========== Processus mémoire ==========
            SUPPRIME Memory Process: C:\Windows\AutoKMS\AutoKMS.exe

            ========== Clé(s) du Registre ==========
            SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rpidity]
            ABSENT Key: CLSID BHO: {A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
            SUPPRIME Key: CLSID BHO: {C0924543-15FD-4F3D-889C-0B4562A9CB45}
            SUPPRIME Key: CLSID BHO: {FCBCCB87-9224-4B8D-B117-F56D924BEB18}
            ABSENT Key: CLSID BHO: {FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
            SUPPRIME Key: CLSID Extra Buttons: {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
            SUPPRIME Key: CLSID Extra Buttons: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2}
            SUPPRIME Key: Service: supdate
            SUPPRIME Key*: HKCU\Software\Datamngr
            SUPPRIME Key: HKCU\Software\Iminent
            SUPPRIME Key: HKCU\Software\StartSearch
            SUPPRIME Key*: HKLM\Software\DataMngr
            SUPPRIME Key: HKLM\Software\Iminent
            SUPPRIME Key: HKLM\Software\BrowserChoice
            SUPPRIME Key: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
            SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
            ABSENT Key: HKLM\Software\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
            ERREUR Key****: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
            ABSENT Key: HKLM\Software\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
            ABSENT Key: HKLM\Software\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
            ABSENT Key: HKLM\Software\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
            ABSENT Key: HKLM\Software\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
            ABSENT Key: HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
            SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
            SUPPRIME Key: HKLM\Software\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
            SUPPRIME Key: HKLM\Software\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
            ABSENT Key: HKLM\Software\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
            ABSENT Key: HKLM\Software\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
            ABSENT Key: HKLM\Software\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
            ABSENT Key: HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
            ABSENT Key: HKLM\Software\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
            ABSENT Key: HKLM\Software\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
            ABSENT Key: HKLM\Software\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
            SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
            SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
            ABSENT Key: HKLM\Software\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
            ABSENT Key: HKLM\Software\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
            ABSENT Key: HKLM\Software\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
            SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
            SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
            ABSENT Key: HKLM\Software\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
            SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
            ERREUR Key****: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
            ABSENT Key: HKLM\Software\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
            ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
            ABSENT Key: HKLM\Software\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
            ABSENT Key: HKLM\Software\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
            ABSENT Key: HKLM\Software\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
            ABSENT Key: HKLM\Software\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
            ABSENT Key: HKLM\Software\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
            ABSENT Key: HKLM\Software\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
            SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
            ERREUR Key****: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
            ABSENT Key: HKLM\Software\Classes\CLSID\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
            ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
            ABSENT Key: HKLM\Software\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
            ABSENT Key: HKLM\Software\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
            SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
            ERREUR Key****: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
            ABSENT Key: HKLM\Software\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
            ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
            ABSENT Key: HKLM\Software\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
            ABSENT Key: HKLM\Software\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
            ABSENT Key: HKLM\Software\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
            ABSENT Key: HKLM\Software\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
            SUPPRIME Key: HKLM\Software\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
            ABSENT Key: HKLM\Software\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
            SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
            ABSENT Key: HKLM\Software\Classes\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
            SUPPRIME Key: HKLM\Software\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
            SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
            ERREUR Key****: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
            ABSENT Key: HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
            ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
            ABSENT Key: HKLM\Software\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
            ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
            ERREUR Key****: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
            ABSENT Key: HKLM\Software\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
            ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
            ABSENT Key: HKCU\Software\DataMngr
            ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
            ABSENT Key: Service: supdate

            ========== Valeur(s) du Registre ==========
            ABSENT Valeur Standard Profile: FirewallRaz :
            ABSENT Valeur Domain Profile: FirewallRaz :
            SUPPRIME URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0}
            SUPPRIME Toolbar: {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
            ABSENT RunValue: Iminent
            ABSENT RunValue: IminentMessenger
            SUPPRIME RunValue: WindowsWelcomeCenter
            ABSENT {2D11A007-0FA9-4648-8C73-B56BEFAED9A2}
            ABSENT {F1957CBE-CA31-4C5F-B725-E96FD5C250E7}
            ABSENT [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{CA3EB689-8F09-4026-AA10-B9534C691CE0}

            ========== Dossier(s) ==========
            SUPPRIME Flash Cookies:
            SUPPRIME Temporaires Windows:
            SUPPRIME Folder: C:\Program Files\Iminent
            SUPPRIME Reboot Folder**: C:\Program Files\rpidity
            ABSENT C:\Program Files\Yontoo
            ABSENT C:\ProgramData\Iminent
            ABSENT C:\Users\Thierry\AppData\Roaming\Iminent
            SUPPRIME Folder: C:\Users\Thierry\AppData\Local\Ilivid Player
            SUPPRIME Folder: c:\users\thierry\appdata\locallow\babylontoolbar

            ========== Fichier(s) ==========
            SUPPRIME Flash Cookies:
            SUPPRIME Temporaires Windows:
            ABSENT Folder/File: c:\program files\iminent\iminent.exe
            ABSENT Folder/File: c:\program files\iminent\iminent.messengers.exe
            ABSENT File: c:\program files\iminent\iminent.exe
            ABSENT File: c:\program files\iminent\iminent.messengers.exe
            SUPPRIME File: c:\program files\rpidity\favicon.ico
            ABSENT File: c:\program files\rpidity\favicon.ico
            SUPPRIME File: c:\program files\software\update\softwareupdate.exe
            SUPPRIME File: c:\windows\tasks\autokms.job
            SUPPRIME File: c:\windows\autokms\autokms.exe
            ABSENT Folder/File: c:\program files\software\update\softwareupdate.exe
            ABSENT Folder/File: c:\program files\iminent
            ABSENT Folder/File: c:\program files\yontoo
            ABSENT Folder/File: c:\programdata\iminent
            ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\iminent
            ABSENT Folder/File: c:\users\thierry\appdata\roaming\iminent
            ABSENT Folder/File: c:\users\thierry\appdata\locallow\toolbar4
            ABSENT File: c:\program files\software\update\softwareupdate.exe

            ========== Tache planifiée ==========
            SUPPRIME Task: AutoKMS
            SUPPRIME Task: SoftwareUpdateTaskMachineCore
            SUPPRIME Task: SoftwareUpdateTaskMachineUA

            ========== Restauration Système ==========
            Point de restauration du système créé avec succès

            ========== Récapitulatif ==========
            1 : Processus mémoire
            125 : Clé(s) du Registre
            10 : Valeur(s) du Registre
            9 : Dossier(s)
            19 : Fichier(s)
            3 : Logiciel(s)
            3 : Tache planifiée
            1 : Restauration Système

            End of clean in 01mn 30s

            ========== Chemin de fichier rapport ==========
            C:\ZHP\ZHPFix[R1].txt - 23/09/2012 15:24:27 [429]
            C:\ZHP\ZHPFix[R2].txt - 23/09/2012 16:27:52 [14077]
          4. AdRemover Report:

            ------------------------------------------------------------------------------------------------------------------------------------
            ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

            Mis à jour par TeamXscript le 12/04/11
            Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
            Site web: http://www.teamxscript.org

            C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:29:54 le 23/09/2012, Mode normal

            Microsoft® Windows Vista(TM) Édition Intégrale Service Pack 2 (X86)
            Thierry@PC-DE-THIERRY (TOSHIBA PORTEGE M800)

            ============== ACTION(S) ==============

            (!) -- Fichiers temporaires supprimés.

            Erreur suppression clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

            ============== SCAN ADDITIONNEL ==============

            **** Internet Explorer Version [9.0.8112.16421] ****

            HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
            HKCU_Main|Start Page - hxxp://fr.msn.com/
            HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
            HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            HKLM_Main|Start Page - hxxp://fr.msn.com/
            HKCU_SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - "Search the web (Babylon)" (hxxp://search.babylon.com/?q={searchTerms}&affID=111020&tt=120812_bandext_3312_6...)
            HKCU_SearchScopes\{483830EE-A4CD-4b71-B0A3-3D82E62A6909} - "?" (?)
            HKCU_SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e} - "?" (?)
            HKLM_SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e} - "Privitize VPN" (${SEARCH_URL}{searchTerms})
            HKCU_Toolbar\WebBrowser|{8FFA7469-654F-423E-84FE-6A583CB1C284} (C:\Program Files\RechercherWeb Toolbar\tbcore3.dll)
            HKLM_Toolbar|{8FFA7469-654F-423E-84FE-6A583CB1C284} (C:\Program Files\RechercherWeb Toolbar\tbcore3.dll)
            HKCU_ElevationPolicy\{E8E814D9-8E66-4FE5-910D-8C7C24A6C068} - C:\Windows\System32\Macromed\Flash\FlashUtil32_11_3_300_270_ActiveX.exe (x)
            HKLM_ElevationPolicy\{63435521-BE15-44D9-A4BE-A5A0000D9662} - C:\Program Files\Software\Update\SoftwareUpdate.exe (x)
            HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
            HKLM_ElevationPolicy\{BF35B9CE-220D-4F63-A71D-5700B7A2FD52} - C:\PROGRA~1\SEARCH~1\Datamngr\ToolBar\dtUser.exe (x)
            BHO\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - "Wajam" (C:\Program Files\Wajam\IE\priam_bho.dll)

            ========================================

            C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
            C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

            C:\Ad-Report-CLEAN[1].txt - 23/09/2012 16:30:04 (2764 Octet(s))

            Fin à: 16:30:53, 23/09/2012

            ============== E.O.F ==============
        2. Contributeur sécurité
          bonjour, pourquoi ouvrir un autre sujet http://www.commentcamarche.net/forum/affich-26127324-yontoo#0

          bon je regarde ton rapport et je reviens mais reste ici !! merci