Mon PC est-il vérolé?

Bonjour,

Un logiciel s'est lancé (je n'ai hélas pas pris le nom et c'était il y a deux semaines) et je me suis vu dans une fenêtre en train de regarder le pc (j'étais en train d'être filmé par webcam), j'ai donc fermé cette fenêtre.

J'ai le firewall Comodo et celui-ci avait détecté une intrusion.

Pourriez-vous m'aider à vérifier l'état de mon PC?

Merci!

28 réponses

Résumé de la discussion

Une notification d'intrusion par le pare-feu survient après qu'un logiciel se soit lancé et qu'une fenêtre de webcam ait été visible, incitant l'utilisateur à solliciter une vérification du PC. Plusieurs réponses proposent des outils et procédures pour analyser et nettoyer le système, OTL, Pre_Scan et RogueKiller, tout en déconseillant les liens non officiels et les manipulations risquées. Des échanges insistent sur prudence lors du téléchargement d'outils, l'importance de vérifier les sources officielles, et sur la nécessité de partager les rapports générés (OTL.txt, extras.txt, Pre_Scan_la_date_et_l'heure.txt) pour assistance. D'autres interventions soulignent des précautions essentielles comme la sauvegarde des données et la vérification des paramètres système avant toute suppression, soulignant que les outils proposés nécessitent des instructions précises pour éviter des perturbations.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    ouais tu la branche uniquement si nécessaire :)

    les conseils : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
    1. Super :)

      Merci beaucoup!

      Bonne soirée, et aussi merci pour l'aide précieuse!

      Vive Commentcamarche.net!

      à +
      1. Parfait! Auriez-vous des suggestions pour remplacer Comodo? Par mesure de prudence pour le futur, si je désactive ma webcam, cela engendrerait-il l'impossibilité de pouvoir être filmé sans mon accord?

        Merci!
        1. Et j'ai supprimé Pando Networks avant la correction et le module de protection web de Avast n'a rien détecté d'anormal
          1. Je viens de rentrer :)

            Voici le rapport :

            All processes killed
            ========== OTL ==========
            Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}\ deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}\ deleted successfully.
            ========== COMMANDS ==========

            [EMPTYTEMP]

            User: All Users

            User: Arnaud
            ->Temp folder emptied: 285846486 bytes
            ->Temporary Internet Files folder emptied: 92395442 bytes
            ->Java cache emptied: 0 bytes
            ->FireFox cache emptied: 383043070 bytes
            ->Google Chrome cache emptied: 12974784 bytes
            ->Flash cache emptied: 166036 bytes

            User: Default
            ->Temp folder emptied: 0 bytes
            ->Temporary Internet Files folder emptied: 0 bytes
            ->Flash cache emptied: 56466 bytes

            User: Default User
            ->Temp folder emptied: 0 bytes
            ->Temporary Internet Files folder emptied: 0 bytes
            ->Flash cache emptied: 0 bytes

            User: Public

            User: UpdatusUser
            ->Temp folder emptied: 0 bytes
            ->Temporary Internet Files folder emptied: 0 bytes

            %systemdrive% .tmp files removed: 0 bytes
            %systemroot% .tmp files removed: 0 bytes
            %systemroot%\System32 .tmp files removed: 0 bytes
            %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
            %systemroot%\System32\drivers .tmp files removed: 0 bytes
            Windows Temp folder emptied: 385223935 bytes
            %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 282384 bytes
            RecycleBin emptied: 18131245 bytes

            Total Files Cleaned = 1 124,00 mb

            OTL by OldTimer - Version 3.2.69.0 log created on 01072013_200032

            Files\Folders moved on Reboot...
            File\Folder C:\Users\Arnaud\AppData\Local\Temp\OICE_364D1074-C90B-4AEC-A171-D8C7D4EC3D57.0\FD8FBAB2. not found!
            C:\Users\Arnaud\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

            PendingFileRenameOperations files...

            Registry entries deleted on Reboot...
            1. Contributeur sécurité
              T'as pas des soucis avec autodesk et le module de protection web avast par hasard ... ?

              ça te sert à quelque chose Pando Networks ? Si non tu vires, c'est limite comme truc.

              ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

              si tu as XP => double clique
              si tu as Vista ou windows 7 => clic droit "executer en tant que...."


              sur OTL.exe pour le lancer.

              ▶Copie la liste qui se trouve en gras ci-dessous,

              ▶ colle-la dans la zone sous "Personnalisation" :

              :OTL
              O2 - BHO: (TBSB02681 Class) - {B24D9234-CFC5-46D2-95C5-0DE695A7895E} - C:\Program Files (x86)\allsearch\tbunsuF336.tmp\tbcore3.dll File not found

              :commands
              [emptytemp]

              ▶ Clique sur "Correction" pour lancer la suppression.

              ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

              1. Voici les liens :

                Lien OTL.txt : https://forums-fec.be/upload/www/?action=d&id=7586568652

                Lien Extras.txt : https://forums-fec.be/upload/www/?action=d&id=9144781782

                Demain, je ne serais dispo que vers 19h, les cours reprennent...

                Bonne soirée!
                1. Contributeur sécurité
                  Bizarre

                  Télécharge ici :OTL

                  ▶ enregistre le sur ton Bureau.

                  si tu as XP => double clique
                  si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                  sur OTL.exe pour le lancer.

                  ▶ => Clique ici pour voir la Configuration
                  Note : si l'option "Avec analyses 64 bits" apparaît, coche la.

                  ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

                  /md5start
                  explorer.exe
                  winlogon.exe
                  wininit.exe
                  services.exe
                  volsnap.sys
                  atapi.sys
                  ndisuio.sys
                  net.exe
                  tdx.sys
                  netbt.sys
                  afd.sys
                  net1.exe
                  Rundll32.exe
                  /md5stop
                  netsvcs
                  safebootminimal
                  safebootnetwork
                  %systemroot%\system32\*.dll /lockedfiles
                  %systemroot%\system32\*.exe /lockedfiles
                  %systemroot%\system32\*.ini
                  %systemroot%\Tasks\*.*
                  %systemroot%\system32\Tasks\*.*
                  %systemroot%\system32\drivers\*.sys /lockedfiles
                  %systemroot%\System32\config\*.sav
                  %systemroot%\system32\config\*.exe /s
                  %systemroot%\system32\*.sys
                  HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
                  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
                  CREATERESTOREPOINT
                  SAVEMBR:0


                  ▶ Clic sur Analyse.

                  A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                  Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

                  ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                  heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
                  1. Voici le rapport :

                    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                    Mis à jour par TeamXscript le 12/04/11
                    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                    Site web: http://www.teamxscript.org

                    C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 19:40:18 le 06/01/2013, Mode normal

                    Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
                    Arnaud@ARNAUD-PC (ASUSTeK Computer Inc. K93SV)

                    ============== RECHERCHE ==============

                    ============== SCAN ADDITIONNEL ==============

                    **** Mozilla Firefox Version [17.0.1 (fr)] ****

                    FIREFOX.EXE\Shell\Open\Command - "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
                    Plugins\npwachk.dll (Nullsoft, Inc.)
                    HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
                    HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
                    HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
                    HKLM_MozillaPlugins\ZEON/PDF,version=2.0 (x)
                    HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
                    HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
                    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
                    Components\browsercomps.dll (Mozilla Foundation)

                    -- C:\Users\Arnaud\AppData\Roaming\Mozilla\FireFox\Profiles\c43rij9g.default --
                    Extensions\jid0-YxzrUsJ0WOiOaU89TngAzLcIs18@jetpack (TimeLineRemove.Com)
                    Prefs.js - browser.download.lastDir, C:\\Users\\Arnaud\\Downloads
                    Prefs.js - browser.startup.homepage_override.buildID, 20120614114901
                    Prefs.js - browser.startup.homepage_override.mstone, 13.0.1

                    ========================================

                    **** Internet Explorer Version [9.0.8112.16421] ****

                    HKCU_Main|Default_Page_URL - hxxp://asus.msn.com
                    HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    HKCU_Main|Start Page - hxxp://www.google.com/
                    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
                    HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                    HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                    HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
                    HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
                    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
                    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
                    HKLM_ElevationPolicy\{44D1B085-E495-4b5f-9EE6-34795C46E7E7} - C:\Program Files (x86)\Java\jre7\bin\jp2launcher.exe (Oracle Corporation)
                    HKLM_ElevationPolicy\{5852F5ED-8BF4-11D4-A245-0080C6F74284} - C:\Windows\SysWOW64\javaws.exe (Oracle Corporation)
                    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
                    HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
                    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
                    HKLM_ElevationPolicy\{C8FE2181-CAE7-49EE-9B04-DB7EB4DA544A} - C:\Program Files (x86)\Java\jre7\bin\ssvagent.exe (Oracle Corporation)
                    BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
                    BHO\{B24D9234-CFC5-46D2-95C5-0DE695A7895E} - "TBSB02681 Class" (C:\Program Files (x86)\allsearch\tbunsuF336.tmp\tbcore3.dll) (x)

                    ========================================

                    C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
                    C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

                    C:\Ad-Report-SCAN[1].txt - 06/01/2013 19:41:16 (3548 Octet(s))

                    Fin à: 19:41:55, 06/01/2013

                    ============== E.O.F ==============
                    1. Contributeur sécurité
                      Mmmh ...

                      ▶ Télécharge ici : Ad-remover sur ton bureau :

                      ▶ Déconnecte toi et ferme toutes applications en cours !

                      si tu as XP => double clique
                      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                      ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

                      ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

                      ▶ Au menu principal choisis "option Scanner".

                      ▶ Laisse travailler l'outil et ne touche à rien ...

                      ▶ Poste le rapport qui apparait à la fin , sur le forum ...

                      ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
                      ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller).

                      1. Désolé... Voici cette fois-ci le bon lien : https://forums-fec.be/upload/www/?action=d&id=4892497786
                        1. Contributeur sécurité
                          Tu m'as remis le même rapport qu'avant AdwCleaner !
                          1. Voici le rapport : https://forums-fec.be/upload/www/?action=d&id=4337673130
                            1. Contributeur sécurité
                              redémarre l'ordi, relance Pre_Scan (winlogon) clique sur diag et envoie le rapport
                              1. Contributeur sécurité
                                OK.

                                [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Trend Micro Client Framework] : "C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe"
                                [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Trend Micro Titanium] : C:\Program Files\Trend Micro\Titanium\VizorShortCut.exe -ReFlush "none" "none"
                                [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[COMODO Internet Security] : "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
                                [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[avast] : "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui  


                                Et avec ça te faut pas encore une autre suite de sécurité par dessus le marché ?

                                désinstalle trend micro et comodo
                                1. Voici le contenu du rapport :

                                  # AdwCleaner v2.104 - Rapport créé le 06/01/2013 à 13:51:16
                                  # Mis à jour le 29/12/2012 par Xplode
                                  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                                  # Nom d'utilisateur : Arnaud - ARNAUD-PC
                                  # Mode de démarrage : Normal
                                  # Exécuté depuis : C:\Users\Arnaud\Desktop\AdwCleaner.exe
                                  # Option [Suppression]

                                  ***** [Services] *****

                                  ***** [Fichiers / Dossiers] *****

                                  Dossier Supprimé : C:\Program Files (x86)\allsearch
                                  Dossier Supprimé : C:\ProgramData\Ask
                                  Dossier Supprimé : C:\ProgramData\Babylon
                                  Dossier Supprimé : C:\ProgramData\Partner
                                  Dossier Supprimé : C:\Users\Arnaud\AppData\LocalLow\Toolbar4
                                  Dossier Supprimé : C:\Users\Arnaud\AppData\Roaming\Babylon
                                  Dossier Supprimé : C:\Users\Arnaud\AppData\Roaming\OpenCandy

                                  ***** [Registre] *****

                                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
                                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
                                  Clé Supprimée : HKLM\Software\Babylon
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.IEToolbar
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.IEToolbar.1
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.TBSB02681
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.TBSB02681.3
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02681
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02681.1
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
                                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
                                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
                                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
                                  Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]

                                  ***** [Navigateurs] *****

                                  -\\ Internet Explorer v9.0.8112.16457

                                  [OK] Le registre ne contient aucune entrée illégitime.

                                  -\\ Mozilla Firefox v17.0.1 (fr)

                                  Fichier : C:\Users\Arnaud\AppData\Roaming\Mozilla\Firefox\Profiles\c43rij9g.default\prefs.js

                                  C:\Users\Arnaud\AppData\Roaming\Mozilla\Firefox\Profiles\c43rij9g.default\user.js ... Supprimé !

                                  Supprimée : user_pref("browser.startup.homepage", "hxxp://allssearch.com/");

                                  Fichier : C:\Users\Arnaud\AppData\Roaming\Mozilla\Firefox\Profiles\hx4v5un7.default-1341413258869\prefs.js

                                  [OK] Le fichier ne contient aucune entrée illégitime.

                                  -\\ Google Chrome v [Impossible d'obtenir la version]

                                  Fichier : C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\Preferences

                                  [OK] Le fichier ne contient aucune entrée illégitime.

                                  *************************

                                  AdwCleaner[S1].txt - [9286 octets] - [06/01/2013 13:51:16]

                                  ########## EOF - C:\AdwCleaner[S1].txt - [9346 octets] ##########
                                  1. Contributeur sécurité
                                    ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

                                    ▶ Lance-le

                                    clique sur Suppression et patiente le temps du nettoyage.

                                    ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
                                    • 1
                                    • 2