Publicité intempestive

Résolu
Bonjour, et merci de l'attention que vous porterez à mon problème.

Depuis quelques semaines, des onglets de publicité viennent polluer mes connexions à internet. il s'agit des sites:

don-voyance.com/amour.html?ptc1=matomymarket&tc2=61335_][DP2]&ce_cid=00hvNx0000001r6ykx2RQNv5dX000000

et jeux à télécharger.com

J'ai également parfois des petites fenêtres de pub qui apparaissent sur mon bureau et ce même quand je n'ai pas Mozilla actif.

Je suis sous Windows 7 / Firefox 15.0.1 antivirus : avira, j'utilise également sypbot, glary utilities, adwcleaner, ad-aware, malwarebytes et ccleaner. J'ai égallement adblock mais je crains ne pas savoir l'utiliser correctement.

Spybot me dit que je ne suis pas administrateur, que des fichiers sont considérés comme toujours actif en mémoire et qu'il faut que spybot se relance au prochain redémarrage.

Quand je met redémarrer le PC, spybot ne redémarre pas automatiquement, je le relance manuellement et le 1er message revient.

J'ai essayé de chercher des réponses à mon problème sur internet, mes connaissances en informatiques étant malheureusement limitées, je n'ai aps encore réussi à m'en sortir.

Merci d'avance pour votre aide :)

19 réponses

  1. Contributeur sécurité
    Heureux de t'avoir aidé

    Smart
    1. J'ai suivi tes conseils et mon pc semble très bien fonctionner, les pubs sont parties. Je te remercie vraiment pour ton aide et ta disponibilité.

      Amicalement,

      Jérôme
      1. Voilà :

        Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
        Fichier d'export Registre :
        Run by Jérôme at 13/10/2012 17:15:20
        Windows 7 Ultimate Edition, 64-bit (Build 7600)
        Web site : http://nicolascoolman.skyrock.com/

        ========== Clé(s) du Registre ==========
        ABSENT Key: HKCU\Software\AppDataLow\Software\adawaretb
        ABSENT CLSID MPSK: {2047d67e-de0f-11e1-8855-0026189a1466}

        ========== Valeur(s) du Registre ==========
        ABSENT RunValue: Ad-Aware Browsing Protection
        ABSENT RunValue: Ad-Aware Antivirus

        ========== Fichier(s) ==========
        ABSENT File: c:\programdata\ad-aware browsing protection\adawarebp.exe

        ========== Récapitulatif ==========
        2 : Clé(s) du Registre
        2 : Valeur(s) du Registre
        1 : Fichier(s)

        End of clean in 00mn 00s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 11/10/2012 17:24:58 [4156]
        C:\ZHP\ZHPFix[R2].txt - 11/10/2012 17:24:59 [5935]
        C:\ZHP\ZHPFix[R3].txt - 13/10/2012 16:13:53 [988]
        C:\ZHP\ZHPFix[R4].txt - 13/10/2012 17:15:20 [980]

        # DelFix v9.0 - Rapport créé le 13/10/2012 à 17:17:36
        # Mis à jour le 23/09/12 par Xplode
        # Système d'exploitation : Windows 7 Ultimate (64 bits)
        # Nom d'utilisateur : Jérôme - JÉRÔME-PC (Administrateur)
        # Exécuté depuis : C:\Users\Jérôme\Downloads\delfix.exe
        # Option [Suppression]

        ~~~~~~ Dossiers(s) ~~~~~~

        Supprimé : C:\Navilog1
        Supprimé : C:\ZHP
        Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
        Supprimé : C:\Program Files (x86)\Navilog1
        Supprimé : C:\Program Files (x86)\ZHPDiag

        ~~~~~~ Fichier(s) ~~~~~~

        Supprimé : C:\AdwCleaner[R1].txt
        Supprimé : C:\AdwCleaner[R2].txt
        Supprimé : C:\AdwCleaner[R3].txt
        Supprimé : C:\AdwCleaner[R4].txt
        Supprimé : C:\AdwCleaner[R5].txt
        Supprimé : C:\AdwCleaner[R6].txt
        Supprimé : C:\AdwCleaner[R7].txt
        Supprimé : C:\AdwCleaner[R8].txt
        Supprimé : C:\AdwCleaner[R9].txt
        Supprimé : C:\AdwCleaner[S1].txt
        Supprimé : C:\AdwCleaner[S2].txt
        Supprimé : C:\AdwCleaner[S3].txt
        Supprimé : C:\AdwCleaner[S4].txt
        Supprimé : C:\cleannavi.txt
        Supprimé : C:\Users\Jérôme\Desktop\ZHPDiag.txt
        Supprimé : C:\Users\Jérôme\Desktop\ZHPFixReport.txt
        Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
        Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
        Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
        Supprimé : C:\Users\Jérôme\Downloads\Navilog1.exe
        Supprimé : C:\Users\Jérôme\Downloads\RogueKiller-7.4.4.exe
        Supprimé : C:\Users\Jérôme\Downloads\ZHPDiag2.exe

        ~~~~~~ Registre ~~~~~~

        Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

        ~~~~~~ Autres ~~~~~~

        -> Prefetch Vidé

        *************************

        DelFix[S1].txt - [1661 octets] - [13/10/2012 17:17:36]

        ########## EOF - C:\DelFix[S1].txt - [1785 octets] ##########
        1. Contributeur sécurité
          OK.

          Fais les mises à suivantes:

          Mise à jour SP1 Windows 7:
          http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=c3202ce6-4056-4059-8a1b-3a9b77cdfdda
          ou alors par Windows update

          Mise à jour IE9
          https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US
          Ou alors par Windows update

          Mise àjour Firefox vers la version 16.0:
          Lance FireFox, Allez dans ? > Rechercher des mises à jour ... et cliquez sur "Appliquer la mise à jour"
          Sinon aller sur ce lien ==> http://www.mozilla-europe.org/fr/firefox

          Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
          et lis ceci: Pourquoi tenir ses programmes a jour

          Optimisation:

          - Ferme toutes tes applications en cours
          - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
          - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
          - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
          - Copie/colle les lignes en gras suivantes :

          ----------------------------------------------------------
          O4 - HKLM\..\Wow6432Node\Run: [Ad-Aware Browsing Protection] C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe (.not file.)
          O4 - HKLM\..\Wow6432Node\Run: [Ad-Aware Antivirus] Clé orpheline
          [HKCU\Software\AppDataLow\Software\adawaretb]
          O51 - MPSK:{2047d67e-de0f-11e1-8855-0026189a1466}\AutoRun\command. (...) -- I:\Setup.exe (.not file.)


          ----------------------------------------------------------
          - Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
          - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
          - Clique sur le bouton « GO » pour le lancer le nettoyage
          - Copie/colle la totalité du rapport dans ta prochaine réponse

          1. Désinstallation des outils

          - Télécharge DelFix (d'Xplode) sur ton bureau.
          - Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
          - Sélectionne Suppression
          - Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

          Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
          Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

          2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
          Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
          - Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
          - Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

          3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

          Quelques conseils de Prévention

          - Réactive l'UAC si ce n'est pas déjà fait. ==> https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

          - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

          Installe l'extension de sécurité adblock plus pour bloquer les publicités
          ==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

          WOT - Extension pour ton navigateur internet :
          Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
          Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
          Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

          Ci-dessous un tutoriel pour t'aider à installer WOT:
          ==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

          - Installe également ce programme quiva bloquer tous les sites qui proposent des adwares HOSTS Anti-PUPs/Adware
          Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
          Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
          Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

          - Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

          - Les logiciels gratuits à éviter

          - Ouvertures Pop-Up publicitaires

          - Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
          Prévention et Protection

          - Un autre dossier sur:
          Comment se protéger des logiciels potentiellement indésirables (PUP)

          Sois plus vigilant(e) sur Internet à l'avenir

          Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

          Smart
          1. Contributeur sécurité
            C'est OK. Refais un scan ZHPDiag et poste le rapport via pjjpoint.
            Et si c'est bon, on passe à la phase finale:

            Il nous reste à faire:
            - les mises à jour prioritaires
            - l'optimisation du PC
            - la désinstallation des outils de désinfection
            - les conseils de prévention quand on surfe sur Internet

            Smart
            1. Je pense avoir bien fait :

              Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
              Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-11-10-2012-18-24-59.txt
              Run by Jérôme at 11/10/2012 18:24:59
              Windows 7 Ultimate Edition, 64-bit (Build 7600)
              Web site : http://nicolascoolman.skyrock.com/

              ========== Logiciel(s) ==========
              SUPPRIME Boxore Client
              ABSENT Uninstall Process: c:\program files (x86)\tuto4pc\unins000.exe
              ABSENT Software Key: {497BCFDD-F589-448D-A1C3-78D1B1809CCC}
              ABSENT Software Key: TUTO4PC_FR_4_is1

              ========== Processus mémoire ==========
              SUPPRIME Memory Process: C:\Users\Jérôme\AppData\Local\tuto4pc_fr_4\upt4pcfr4.exe
              SUPPRIME Memory Process: C:\Program Files (x86)\Ad-Aware Antivirus\AdAware.exe
              SUPPRIME Memory Process: C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareService.exe
              SUPPRIME Memory Process: C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe
              SUPPRIME Memory Process: C:\Program Files (x86)\AD-AWA~1\AdAwareLauncher.exe

              ========== Clé(s) du Registre ==========
              SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\TUTO4PC_FR_4_is1]
              SUPPRIME Key: HKCU\Software\AppDataLow\Software\I Want This
              SUPPRIME Key*: HKLM\Software\Classes\Interface\{8216BD4A-4DC2-4DCE-9AFF-C86C5ACC6757}
              SUPPRIME Key: CLSID BHO: {0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
              SUPPRIME Key: CLSID BHO: {336D0C35-8A85-403a-B9D2-65C292C39087}
              SUPPRIME Key: CLSID BHO: {6c97a91e-4524-4019-86af-2aa2d567bf5c}
              SUPPRIME Key: HKCU\Software\AppDataLow\Software\Smartbar
              SUPPRIME Key: HKCU\Software\Tutorials
              SUPPRIME Key: SearchScopes :{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}
              SUPPRIME Key: Service: Ad-Aware Service
              SUPPRIME Key: HKCU\Software\AppDataLow\Software\adawarebp
              ABSENT Key: Service: Ad-Aware Service
              ABSENT Key: HKCU\Software\AppDataLow\Software\I Want This
              ABSENT Key: HKLM\Software\Classes\Interface\{8216BD4A-4DC2-4DCE-9AFF-C86C5ACC6757}
              ABSENT Key: CLSID BHO: {0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
              ABSENT Key: CLSID BHO: {336D0C35-8A85-403a-B9D2-65C292C39087}
              ABSENT Key: CLSID BHO: {6c97a91e-4524-4019-86af-2aa2d567bf5c}
              ABSENT Key: HKCU\Software\AppDataLow\Software\Smartbar
              ABSENT Key: HKCU\Software\Tutorials
              ABSENT SearchScopes :{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}
              ABSENT Key: HKCU\Software\AppDataLow\Software\adawarebp

              ========== Valeur(s) du Registre ==========
              SUPPRIME RunValue: Tutorials
              SUPPRIME URLSearchHook: {6c97a91e-4524-4019-86af-2aa2d567bf5c}
              SUPPRIME RunValue: Ad-Aware Antivirus
              SUPPRIME RunValue: upt4pcfr4.exe
              SUPPRIME {13A4B51E-EA43-4DC1-8D55-C67DF94AB057}
              SUPPRIME {CA5AFE17-D883-4A86-BB5B-72AA98343615}
              ABSENT Valeur Standard Profile: FirewallRaz :
              ABSENT Valeur Domain Profile: FirewallRaz :
              ABSENT RunValue: Tutorials
              ABSENT URLSearchHook: {6c97a91e-4524-4019-86af-2aa2d567bf5c}
              ABSENT RunValue: Ad-Aware Antivirus
              ABSENT RunValue: upt4pcfr4.exe
              ABSENT {13A4B51E-EA43-4DC1-8D55-C67DF94AB057}
              ABSENT {CA5AFE17-D883-4A86-BB5B-72AA98343615}

              ========== Elément(s) de donnée du Registre ==========
              SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer
              SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

              ========== Dossier(s) ==========
              SUPPRIME Folder: C:\Program Files (x86)\Spybot - Search & Destroy
              SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
              SUPPRIME Folder: C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\4dm92vd7.default\extensions\jid1-yZwVFzbsyfMrqQ@jetpack
              SUPPRIME Folder: C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\4dm92vd7.default\extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c}
              SUPPRIME Folder: C:\Program Files (x86)\adawaretb
              SUPPRIME Folder: C:\ProgramData\blekko toolbars
              SUPPRIME Folder: C:\Users\Jérôme\AppData\Roaming\blekko
              SUPPRIME Folder: C:\Users\Jérôme\AppData\Roaming\LavasoftStatistics
              SUPPRIME Folder: C:\Users\Jérôme\AppData\Local\adawarebp
              SUPPRIME Temporaires Windows:
              SUPPRIME Flash Cookies:
              ABSENT C:\Program Files (x86)\Spybot - Search & Destroy
              ABSENT C:\ProgramData\Spybot - Search & Destroy
              ABSENT C:\Program Files (x86)\adawaretb
              ABSENT C:\ProgramData\blekko toolbars
              ABSENT C:\Users\Jérôme\AppData\Roaming\blekko
              ABSENT C:\Users\Jérôme\AppData\Roaming\LavasoftStatistics
              ABSENT C:\Users\Jérôme\AppData\Local\adawarebp

              ========== Fichier(s) ==========
              ABSENT File: c:\program files (x86)\tuto4pc\tuto4pc_fr_4.exe
              SUPPRIME File*: c:\users\jérôme\appdata\local\tuto4pc_fr_4\upt4pcfr4.exe
              SUPPRIME File***: c:\program files (x86)\ad-aware antivirus\adaware.exe
              SUPPRIME File: c:\program files (x86)\mozilla firefox\searchplugins\adawaretb.xml
              ABSENT File: c:\users\jérôme\appdata\local\tuto4pc_fr_4\upt4pcfr4.exe
              SUPPRIME File***: c:\programdata\ad-aware browsing protection\adawarebp.exe
              SUPPRIME Temporaires Windows:
              SUPPRIME Flash Cookies:
              ABSENT Folder/File: c:\users\jérôme\appdata\local\tuto4pc_fr_4\upt4pcfr4.exe
              ABSENT Folder/File: c:\program files (x86)\ad-aware antivirus\adaware.exe
              ABSENT Folder/File: c:\programdata\ad-aware browsing protection\adawarebp.exe

              ========== Tache planifiée ==========
              SUPPRIME Task: DealPlyUpdate
              SUPPRIME Task: SoftwareUpdateTaskMachineCore
              SUPPRIME Task: SoftwareUpdateTaskMachineUA
              SUPPRIME Task: Express Files Updater
              SUPPRIME Task: Ad-Aware Antivirus Scheduled Scan
              SUPPRIME Task: DealPlyUpdate
              SUPPRIME Task: SoftwareUpdateTaskMachineCore
              SUPPRIME Task: SoftwareUpdateTaskMachineUA
              SUPPRIME Task: Express Files Updater
              SUPPRIME Task: Ad-Aware Antivirus Scheduled Scan

              ========== Récapitulatif ==========
              5 : Processus mémoire
              21 : Clé(s) du Registre
              14 : Valeur(s) du Registre
              2 : Elément(s) de donnée du Registre
              18 : Dossier(s)
              11 : Fichier(s)
              4 : Logiciel(s)
              10 : Tache planifiée

              End of clean in 01mn 20s

              ========== Chemin de fichier rapport ==========
              C:\ZHP\ZHPFix[R1].txt - 11/10/2012 17:24:58 [4156]
              C:\ZHP\ZHPFix[R2].txt - 11/10/2012 18:24:59 [5883]
              1. Contributeur sécurité
                Tout simplement l'UAC n'est pas désactivée, il faut coller, et lancer le fix(GO) 2 fois.
                La première fois, ça efface le script et ça relance ZHFixavec l'UAC désactivée. On recolle le script, et on refait "GO"

                Smart
                1. Contributeur sécurité
                  I y a encore pas mal de traces et restes. On va les supprimer manuellement

                  Télécharge ce fichier jerome.txt sur ton bureau en faisant un clic droit enregistrer la cible sous sur ce lien:
                  https://dl.dropbox.com/u/50907851/Jerome.txt

                  Ensuite tu fais ceci:

                  A l'attention de ceux qui parcourent le sujet:
                  /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


                  - Ferme toutes tes applications en cours
                  - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
                  - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
                  - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
                  - Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
                  - Sélectionne le fichier jerome.txt qui se trouve sur ton bureau et glisse le dans la fenêtre ZHPFix
                  - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                  - Clique sur le bouton « GO » pour le lancer le nettoyage
                  - Copie/colle la totalité du rapport dans ta prochaine réponse

                  Et redémarre le PC

                  Smart
                  1. Contributeur sécurité
                    Relance MBAM et vide la quarantaine.
                    Ensuite on va faire un diagnostic de ton PC afin de vérifier qu'il n'y a plus des traces ou d'autres infections

                    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
                    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                    ou depuis ce lien si le premier a des soucis:
                    http://www.moncompteur.com/compteurclick.php?idLink=18026

                    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

                    /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

                    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
                    - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
                    - Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
                    - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
                    (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
                    - Clique sur la loupe pour lancer l'analyse.
                    - Laisse l'outil travailler, il peut être assez long.
                    - Ferme ZHPDiag en fin d'analyse.
                    - Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/
                    - Clique sur Parcourir et cherche le répertoire C:\ZHP
                    - Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
                    - Ensuite Clique sur "Envoyer le fichier".
                    - Copie le lien obtenu dans ta réponse.

                    Smart
                    1. Et voilà!

                      Malwarebytes Anti-Malware 1.65.0.1400
                      www.malwarebytes.org

                      Version de la base de données: v2012.10.10.08

                      Windows 7 x64 NTFS
                      Internet Explorer 8.0.7600.16385
                      Jérôme :: JÉRÔME-PC [administrateur]

                      10/10/2012 19:29:30
                      mbam-log-2012-10-10 (19-29-30).txt

                      Type d'examen: Examen complet (C:\|)
                      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                      Options d'examen désactivées: P2P
                      Elément(s) analysé(s): 380959
                      Temps écoulé: 1 heure(s), 18 minute(s), 34 seconde(s)

                      Processus mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre détectée(s): 0
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre détectée(s): 0
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Dossier(s) détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Fichier(s) détecté(s): 1
                      C:\Users\Jérôme\AppData\Local\tuto4pc_fr_4\Download\majtuto4pcfrdyn.exe (Adware.Eorezo) -> Mis en quarantaine et supprimé avec succès.

                      (fin)
                      1. Contributeur sécurité
                        OK.

                        Maintenant tu vas faire ceci:

                        * Télécharge et installe Malwarebytes
                        * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
                        * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
                        * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
                        * Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
                        * A la fin de l'analyse, clique sur "Afficher les résultats"
                        * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
                        * Enregistre le rapport
                        * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
                        * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

                        Smart
                        1. En général je fais attention à ne pas accepter n'importe quoi mais comme quoi, je ne dois pas être assez vigilant.

                          Mon pc est en Français.

                          J'avais déjà lancé adCleaner mais ne sachant comment l'utiliser je n'ai pas voulu supprimer n'importe quoi.

                          Voici le rapport au redémarrage :

                          # AdwCleaner v1.505 - Logfile created 10/10/2012 at 14:15:50
                          # Updated 07/04/2012 by Xplode
                          # Operating system : Windows 7 Ultimate (64 bits)
                          # User : Jérôme - JÉRÔME-PC
                          # Running from : C:\Users\Jérôme\Desktop\Protections PC\adwcleaner.exe
                          # Option [Delete]

                          ***** [Services] *****

                          Stopped & Deleted : WajamUpdater

                          ***** [Files / Folders] *****

                          Folder Deleted : C:\Users\Jérôme\AppData\Local\Wajam
                          Folder Deleted : C:\Users\Jérôme\AppData\LocalLow\Toolbar4
                          Folder Deleted : C:\Program Files (x86)\Tuto4pc
                          Folder Deleted : C:\Program Files (x86)\Wajam

                          ***** [H. Navipromo] *****

                          ***** [Registry] *****

                          Key Deleted : HKCU\Software\Conduit
                          Key Deleted : HKCU\Software\Iminent
                          Key Deleted : HKCU\Software\Softonic
                          Key Deleted : HKCU\Software\Wajam
                          Key Deleted : HKLM\SOFTWARE\Iminent
                          Key Deleted : HKLM\SOFTWARE\Wajam
                          Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
                          Key Deleted : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
                          Key Deleted : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
                          Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
                          Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
                          Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
                          Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
                          Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                          Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
                          Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
                          Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
                          Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
                          Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                          Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
                          Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
                          Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

                          ***** [Registry (x64)] *****

                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
                          Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

                          ***** [Internet Browsers] *****

                          -\\ Internet Explorer v8.0.7600.16385

                          [OK] Registry is clean.

                          -\\ Mozilla Firefox v15.0 (fr)

                          Profile name : default
                          File : C:\Users\Jérôme\AppData\Roaming\Mozilla\FireFox\Profiles\4dm92vd7.default\prefs.js

                          [OK] File is clean.

                          *************************

                          AdwCleaner[R1].txt - [23287 octets] - [07/04/2012 15:53:37]
                          AdwCleaner[S1].txt - [255 octets] - [07/04/2012 15:53:58]
                          AdwCleaner[R2].txt - [23407 octets] - [07/04/2012 15:54:20]
                          AdwCleaner[S2].txt - [18769 octets] - [07/04/2012 15:54:57]
                          AdwCleaner[R3].txt - [44199 octets] - [27/08/2012 20:51:52]
                          AdwCleaner[R4].txt - [44260 octets] - [27/08/2012 20:52:11]
                          AdwCleaner[S3].txt - [39090 octets] - [27/08/2012 20:52:18]
                          AdwCleaner[R5].txt - [12590 octets] - [29/09/2012 18:18:27]
                          AdwCleaner[R6].txt - [12651 octets] - [29/09/2012 18:18:38]
                          AdwCleaner[R7].txt - [12260 octets] - [10/10/2012 11:54:12]
                          AdwCleaner[R8].txt - [12321 octets] - [10/10/2012 12:29:36]
                          AdwCleaner[R9].txt - [12168 octets] - [10/10/2012 13:28:17]
                          AdwCleaner[S4].txt - [11214 octets] - [10/10/2012 14:15:50]

                          ########## EOF - C:\AdwCleaner[S4].txt - [11343 octets] ##########
                          1. Contributeur sécurité
                            Tu avais déjà passé AdwCleaner en juil août et septembre et tu reviens infecté, cela veut dire que tu ne fais pas attention quand tu télécharge des programmes gratuit. Tu ne lis pas les conditions d'utilisation et tu installes sans décocher la case qui indique que le logiciel va installer une barre d'outils infectieuse et/ou inutile ou autre adware

                            Tu as un PC en anglais ?

                            - Lance lAdwCleaner
                            - Clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
                            - Patiente le temps du nettoyage.
                            - Une fois le scan fini, il te sera proposé de redémarrer.
                            - Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
                            - Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                            Smart
                            1. Bonjour Smart,

                              J'ai désinstallé spybot et voici le rapport d'adw :

                              # AdwCleaner v1.505 - Logfile created 10/10/2012 at 13:28:17
                              # Updated 07/04/2012 by Xplode
                              # Operating system : Windows 7 Ultimate (64 bits)
                              # User : Jérôme - JÉRÔME-PC
                              # Running from : C:\Users\Jérôme\Desktop\Protections PC\adwcleaner.exe
                              # Option [Search]

                              ***** [Services] *****

                              Found : WajamUpdater

                              ***** [Files / Folders] *****

                              Folder Found : C:\Users\Jérôme\AppData\Local\Wajam
                              Folder Found : C:\Users\Jérôme\AppData\LocalLow\Toolbar4
                              Folder Found : C:\Program Files (x86)\Tuto4pc
                              Folder Found : C:\Program Files (x86)\Wajam

                              ***** [H. Navipromo] *****

                              ***** [Registry] *****

                              Key Found : HKCU\Software\Conduit
                              Key Found : HKCU\Software\Iminent
                              Key Found : HKCU\Software\Softonic
                              Key Found : HKCU\Software\Wajam
                              Key Found : HKLM\SOFTWARE\Iminent
                              Key Found : HKLM\SOFTWARE\Wajam
                              Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
                              Key Found : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
                              Key Found : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
                              Key Found : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
                              Key Found : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
                              Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
                              Key Found : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
                              Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                              Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
                              Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
                              Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
                              Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
                              Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                              Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
                              Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
                              Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

                              ***** [Registry (x64)] *****

                              Key Found : HKCU\Software\Conduit
                              Key Found : HKCU\Software\Iminent
                              Key Found : HKCU\Software\Softonic
                              Key Found : HKCU\Software\Wajam
                              Key Found : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
                              Key Found : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
                              Key Found : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
                              Key Found : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
                              Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
                              Key Found : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
                              Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
                              Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
                              Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                              Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
                              Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
                              Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

                              ***** [Internet Browsers] *****

                              -\\ Internet Explorer v8.0.7600.16385

                              [OK] Registry is clean.

                              -\\ Mozilla Firefox v15.0 (fr)

                              Profile name : default
                              File : C:\Users\Jérôme\AppData\Roaming\Mozilla\FireFox\Profiles\4dm92vd7.default\prefs.js

                              [OK] File is clean.

                              *************************

                              AdwCleaner[R1].txt - [23287 octets] - [07/04/2012 15:53:37]
                              AdwCleaner[S1].txt - [255 octets] - [07/04/2012 15:53:58]
                              AdwCleaner[R2].txt - [23407 octets] - [07/04/2012 15:54:20]
                              AdwCleaner[S2].txt - [18769 octets] - [07/04/2012 15:54:57]
                              AdwCleaner[R3].txt - [44199 octets] - [27/08/2012 20:51:52]
                              AdwCleaner[R4].txt - [44260 octets] - [27/08/2012 20:52:11]
                              AdwCleaner[S3].txt - [39090 octets] - [27/08/2012 20:52:18]
                              AdwCleaner[R5].txt - [12590 octets] - [29/09/2012 18:18:27]
                              AdwCleaner[R6].txt - [12651 octets] - [29/09/2012 18:18:38]
                              AdwCleaner[R7].txt - [12260 octets] - [10/10/2012 11:54:12]
                              AdwCleaner[R8].txt - [12321 octets] - [10/10/2012 12:29:36]
                              AdwCleaner[R9].txt - [12155 octets] - [10/10/2012 13:28:17]

                              ########## EOF - C:\AdwCleaner[R9].txt - [12284 octets] ##########
                              1. Contributeur sécurité
                                Bonjour,

                                Tout d'abord désinstalle spybot, il ne sert à rien et ne fait que ralentir ton PC
                                Ensuite tu vas faire ceci:

                                - Télécharge sur ton bureau AdwCleaner de Xplode
                                - Lance le
                                - Choisis "Recherche" et poste le rapport
                                - Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt

                                Smart