Ordinateur lent

Résolu
liyannou -  
Bonjour, mon ordi est lent depuis quelque temps il a 1 an .
Mon anti virus ne detecte rien, est ce que quelqu'un peut m'aider?
Merci d'avance de votre aide

j'ai fais une analyse avec zhpdiag,voici le rapport:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121126_l12o13f13m6b11

4 réponses

  1. liyannou
    voici le rapport;
    # DelFix v6.2 - Rapport créé le 27/11/2012 à 12:41:55
    # Mis à jour le 11/11/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : aurelie - AURELIE-PC
    # Exécuté depuis : C:\Users\aurelie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T4YDCEG4\DelFix-9.2.exe
    # Option [Suppression]

    ~~~~~~ Dossier(s) ~~~~~~

    Supprimé : C:\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\Users\aurelie\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\aurelie\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~~~~~~ Autres ~~~~~~

    -> Prefetch Vidé

    *************************

    DelFix[R1].txt - [1163 octets] - [27/11/2012 12:41:35]
    DelFix[S1].txt - [1129 octets] - [27/11/2012 12:41:55]

    ########## EOF - C:\DelFix[S1].txt - [1253 octets] ##########
    1. ^Abel^ Contributeur
      Pour supprimer les outils et fichiers devenus inutiles :
      Téléchargez DelFix (de Xplode) sur le bureau.
      Lancez le (Executer en tant qu'administrateur windows vista/7), validez [suppression]
      Patientez jusqu'à l'ouverture du rapport.
      Copiez/Collez ce dernier dans votre prochaine réponse.
      Note : Le rapport se trouve également sous C:\DelFix.txt
      Relancez Delfix et cliquez sur désinstaller, afin de le supprimer à son tour

      Pour finir un peu de lecture ici afin qu'a l'avenir vous sachiez vous protéger des Adwares et autre réjouissances,et ici, afin de garder un système performant.

      Bonne navigation.
      1. ^Abel^ Contributeur
        /!\ N'utiliser que dans ce cas de figure /!\

        1. Créer un point de restauration
        voir ici comment faire
        2. Copier le texte en gras ci-dessous (Sélectionner + clic droit --->>> copier)

        ---------------------------------------------------------
        G2 - GCE: Preference [User Data\Default] [dlfienamagdnkekbbbocojppncdambda] Complitly plugin for chrome v.1.1 (Activé) => Infection BT (Adware.PredictAd)
        G2 - GCE: Preference [User Data\Default] [gaiilaahiahdejapggenmdmafpmbipje] DealPly v.3.0.7.2 (Activé) => Infection PUP (PUP.DealPly)
        G2 - GCE: Preference [User Data\Default] [mpfapcdfbbledbojijcbcclmlieaoogk] I Want This v.1.17.57 (Activé) => Infection BT (PUP.RewardsArcade)
        O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\SEARCH~1\Datamngr\x64\datamngr.dll (.not file.) => Infection PUP (Adware.Bandoo)EmptyTemp
        EmptyFlash
        EmptyCLSID

        ---------------------------------------------------------

        3. Ouvrir ZHPFix qui se trouve sur le bureau (clic droit -> exécuter en tant qu'administrateur)
        - En haut clic sur : "Coller le presse papier"
        - En bas clic sur "Go" --->>> "oui"

        4. Copier/coller le rapport dans le prochain message. Si tout va bien, nous passerons à l'étape suivante, qui consiste à supprimer les outils et fichiers de désinfection devenus inutiles.
        1. ^Abel^ Contributeur
          Je reviens vers 19h.30...
        2. liyannou
          Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
          Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-11-2012-18-18-12.txt
          Run by aurelie at 26/11/2012 18:18:12
          Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

          ========== Elément(s) de donnée du Registre ==========
          SUPPRIME AppInit: \Program Files (x86)\SEARCH~1\Datamngr\x64\datamngr.dll

          ========== Préférences navigateur ==========
          ABSENT Folder Chrome: C:\Users\aurelie\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
          ABSENT Folder Chrome: C:\Users\aurelie\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
          ABSENT Folder Chrome: C:\Users\aurelie\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk

          ========== Dossier(s) ==========

          ========== Fichier(s) ==========
          ABSENT File: \program files (x86)\search~1\datamngr\x64\datamngr.dll
          SUPPRIME Flash Cookies:

          ========== Récapitulatif ==========
          1 : Elément(s) de donnée du Registre
          2 : Fichier(s)
          3 : Préférences navigateur

          End of clean in 00mn 01s

          ========== Chemin de fichier rapport ==========
          C:\ZHP\ZHPFix[R1].txt - 26/11/2012 17:21:12 [87444]
          C:\ZHP\ZHPFix[R2].txt - 26/11/2012 18:18:12 [1204]
        3. ^Abel^ Contributeur
          Oupss c'est celui-ci...
          C:\ZHP\ZHPFix[R1].txt - 26/11/2012 17:21:12 [87444]
          Qu'à celà ne tienne...Y a-t-il du mieux ?
        4. liyannou
          je dois refaire en colant ce lien:
          C:\ZHP\ZHPFix[R1].txt - 26/11/2012 17:21:12 [87444]
          sur zhpfix c ça?
        5. ^Abel^ Contributeur
          Bonjour liyannou,
          Non, vous hébergez le fichier "C:\ZHP\ZHPFix[R1].txt" sur http://pjjoint.malekal.com et collez le lien dans votre réponse svp..
          Comment se comporte le PC...?
      2. ^Abel^ Contributeur
        Bonjour Liyannou,
        Téléchargez et installez sur le bureau en administrateur (pour Vista & 7) AdwCleaner (merci à Xplode)
        Lancez AdwCleaner
        Cliquez sur le bouton [Suppression]
        Laissez travailler, l'ordinateur sera redémarré produisant un rapport de désinfection que vous copiez/coller dans votre prochaine réponse.
        (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
        1. ^Abel^ Contributeur
          Ensuite :
          Téléchargez et installer MBAM. Acceptez les mises à jour.
          Ici le tutoriel.
          Après le scan, si positif, supprimez tout ce qu'il trouve.
          Postez le rapport après suppression dans votre prochaine réponse.
          Il est sauvegardé sous l'onglet "Rapports/Logs"
        2. ^Abel^ Contributeur
          Enfin :
          Refaites un nouveau scan ZHPDIAG et postez le lien dans votre prochaine réponse....
        3. liyannou
          merci abel, voici le rapport

          # AdwCleaner v2.009 - Rapport créé le 26/11/2012 à 16:20:58
          # Mis à jour le 24/11/2012 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : aurelie - AURELIE-PC
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\aurelie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G1NZ51G5\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar
          Dossier Supprimé : C:\Program Files (x86)\Complitly
          Dossier Supprimé : C:\Program Files (x86)\Conduit
          Dossier Supprimé : C:\Program Files (x86)\DealPly
          Dossier Supprimé : C:\Program Files (x86)\DVDVideoSoftTB
          Dossier Supprimé : C:\Program Files (x86)\I Want This
          Dossier Supprimé : C:\Program Files (x86)\PriceGong
          Dossier Supprimé : C:\Program Files (x86)\PricePeep
          Dossier Supprimé : C:\Program Files (x86)\SweetIM
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\boost_interprocess
          Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
          Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
          Dossier Supprimé : C:\ProgramData\Partner
          Dossier Supprimé : C:\ProgramData\SweetIM
          Dossier Supprimé : C:\Users\aurelie\AppData\Local\Conduit
          Dossier Supprimé : C:\Users\aurelie\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_mpfapcdfbbledbojijcbcclmlieaoogk_0
          Dossier Supprimé : C:\Users\aurelie\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
          Dossier Supprimé : C:\Users\aurelie\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
          Dossier Supprimé : C:\Users\aurelie\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
          Dossier Supprimé : C:\Users\aurelie\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
          Dossier Supprimé : C:\Users\aurelie\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk
          Dossier Supprimé : C:\Users\aurelie\AppData\Local\I Want This
          Dossier Supprimé : C:\Users\aurelie\AppData\Local\Ilivid Player
          Dossier Supprimé : C:\Users\aurelie\AppData\LocalLow\Conduit
          Dossier Supprimé : C:\Users\aurelie\AppData\LocalLow\DVDVideoSoftTB
          Dossier Supprimé : C:\Users\aurelie\AppData\LocalLow\PriceGong
          Dossier Supprimé : C:\Users\aurelie\AppData\LocalLow\Searchqutoolbar
          Dossier Supprimé : C:\Users\aurelie\AppData\Roaming\Babylon
          Dossier Supprimé : C:\Users\aurelie\AppData\Roaming\BabylonToolbar
          Dossier Supprimé : C:\Users\aurelie\AppData\Roaming\Complitly
          Dossier Supprimé : C:\Users\aurelie\AppData\Roaming\OpenCandy
          Dossier Supprimé : C:\Windows\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
          Fichier Supprimé : C:\user.js
          Supprimé au redémarrage : C:\Program Files (x86)\Searchqu Toolbar

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
          Clé Supprimée : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
          Clé Supprimée : HKCU\Software\AppDataLow\Software\I Want This
          Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
          Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
          Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
          Clé Supprimée : HKCU\Software\BabylonToolbar
          Clé Supprimée : HKCU\Software\Complitly
          Clé Supprimée : HKCU\Software\Cr_Installer
          Clé Supprimée : HKCU\Software\DataMngr
          Clé Supprimée : HKCU\Software\DataMngr_Toolbar
          Clé Supprimée : HKCU\Software\DealPly
          Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
          Clé Supprimée : HKCU\Software\ilivid
          Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
          Clé Supprimée : HKCU\Software\Microsoft\Babylon
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011221158}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011221158}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKLM\Software\Babylon
          Clé Supprimée : HKLM\Software\BabylonToolbar
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Complitly.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DealScout.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\kt_bho_dll.dll
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\b
          Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
          Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.BHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.BHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.FBApi
          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.FBApi.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.Sandbox
          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.Sandbox.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\3192AA38321C641458DBDAF83979D193
          Clé Supprimée : HKLM\SOFTWARE\Classes\kt_bho.KettleBho
          Clé Supprimée : HKLM\SOFTWARE\Classes\kt_bho.KettleBho.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
          Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
          Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
          Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
          Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
          Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
          Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
          Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
          Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
          Clé Supprimée : HKLM\Software\Conduit
          Clé Supprimée : HKLM\Software\DataMngr
          Clé Supprimée : HKLM\Software\DealPly
          Clé Supprimée : HKLM\Software\DVDVideoSoftTB
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
          Clé Supprimée : HKLM\Software\SearchquMediabarTb
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110011221158}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220022222258}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011221158}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3A4B0961-5B83-4833-A6D6-EE2E287CC5B1}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{833FA367-1582-45C8-8F94-4E42FB4605B6}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011221158}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\I Want This
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
          Clé Supprimée : HKLM\SOFTWARE\DataMngr
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\Datamngr\datamngr.dll
          Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\Datamngr\IEBHO.dll
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
          Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Kujytuo]
          Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{8a9386b4-e958-4c4c-adf4-8f26db3e4829}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
          Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?barid={E4C09834-80FD-4910-965B-C7923C9309EF} --> hxxp://www.google.com

          -\\ Google Chrome v [Impossible d'obtenir la version]

          Fichier : C:\Users\aurelie\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.11] : homepage = "hxxp://www.searchnu.com/406",
          Supprimée [l.15] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/406", "hxxp://www.google.com/ig/re[...]
          Supprimée [l.307] : homepage = "hxxp://www.searchnu.com/406",
          Supprimée [l.460] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/406", "hxxp://www.google.com/ig/redir[...]

          *************************

          AdwCleaner[S1].txt - [15593 octets] - [26/11/2012 16:20:58]

          ########## EOF - C:\AdwCleaner[S1].txt - [15654 octets] ##########

          je passe a l etape suivant
        4. liyannou
          Malwarebytes Anti-Malware (Essai) 1.65.1.1000
          www.malwarebytes.org

          Version de la base de données: v2012.11.26.06

          Windows 7 Service Pack 1 x64 NTFS
          Internet Explorer 9.0.8112.16421
          aurelie :: AURELIE-PC [administrateur]

          Protection: Activé

          26/11/2012 16:32:24
          mbam-log-2012-11-26 (16-32-24).txt

          Type d'examen: Examen rapide
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 206576
          Temps écoulé: 3 minute(s), 55 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 3
          HKCR\CLSID\{33333333-3333-3333-3333-330033223358} (Adware.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
          HKCR\TypeLib\{44444444-4444-4444-4444-440044224458} (Adware.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
          HKCR\Interface\{55555555-5555-5555-5555-550055225558} (Adware.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          (fin)
        5. liyannou
          http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121126_w15x15o12p1410