Virus mocaflix et appround

monsieurams -  
Bonjour,

depuis quelques temps j'ai un virus quand j'ouvre mon navigateur. Ce n'est pas forcément gênant mais j'en parle pour l'occasion si vous savez comment l'enlevez.
Une page s'affiche à la place de la page par défaut. J'ai beau changé les paramètres dans l'option internet ça ne change rien. Voici ce qu'il s'affiche : http://tinypic.com/images/goodbye.jpg

Ensuite, aujourd'hui j'ai eu un nouveau problème. Je n'est pourtant rien fait pour que ce virus vienne. Il s'agit d'un bandeau du publicité qu'il est toujours présent sur les pages internet. C'est assez gênant. Voici une image de ce que ça donne : http://tinypic.com/images/goodbye.jpg

Je voudrais avoir votre aide si possible, pour m'aider à supprimer ces virus car je n'ai aucune idée comment les enlever. Un grand merci d'avance.

PS : je ne sais pas comment s'appelle les virus, je les ai nommé ainsi par déduction de ce que j'ai pu voir.

12 réponses

  1.  Smart91 Contributeur sécurité
    Le téléchargement ou l'installation a dû mal se passer. Re-télécharge ZHPDiag, réinstalle et refais un scan comme indiqué ci-dessus.

    Si cela ne veut toujours se lancer. Essai de le faire en Mode sans échec. Il se peut qu'un processus en mode normal l'en empêche.

    Démarrer en Mode Sans Echec

    Smart
    2. Smart91 Contributeur sécurité
      Je n'ai pas bien compris, tu n'arrives pas à le télécharger ou à l'installer ou à le lancer

      Smart
      1. monsieurams Auteur
        Là il se porte très bien, les virus sont partis et ça tourne bien, merci.

        Ce logiciel ne marche pas chez moi. Je l'exécute en tant qu'administrateur une page apparaît, je fais suivant et rien ne se passe
        2. Smart91 Contributeur sécurité
          Comment se comporte le PC ?

          On va quand même faire un diagnostic du PC afin de voir s'il y a des restes et/ou d'autres infections.

          Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

          Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

          /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

          N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
          - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
          - Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
          - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
          (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
          - Clique sur le tournevis en haut à droite de la fenêtre et "coche toutes les cases
          - Clique sur la loupe pour lancer l'analyse.
          - Laisse l'outil travailler, il peut être assez long.
          - Ferme ZHPDiag en fin d'analyse.
          - Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
          - Clique sur Parcourir et cherche le répertoire C:\ZHP
          - Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
          - Ensuite Clique sur "Envoyer le fichier".
          - Copie le lien obtenu dans ta réponse.

          Smart
          1. monsieurams Auteur
            Je n'ai pas eu le "Afficher les résultats" ni "Supprimer la sélection" mais un message comme quoi il n'y avait pas d'éléments infecté

            Malwarebytes Anti-Malware 1.70.0.1100
            www.malwarebytes.org

            Version de la base de données: v2013.01.18.11

            Windows 7 Service Pack 1 x64 NTFS
            Internet Explorer 9.0.8112.16421
            Mathieu Ramage :: RAMAGE-MATHIEU [administrateur]

            19/01/2013 00:22:29
            mbam-log-2013-01-19 (00-22-29).txt

            Type d'examen: Examen complet (C:\|D:\|)
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 364595
            Temps écoulé: 1 heure(s), 26 minute(s), 12 seconde(s)

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 0
            (Aucun élément nuisible détecté)

            Dossier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            Fichier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            (fin)
            1. Smart91 Contributeur sécurité
              OK. Maintenant tu vas faire ceci:

              * Télécharge et installe Malwarebytes
              * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
              * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
              * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
              * Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
              * A la fin de l'analyse, clique sur "Afficher les résultats"
              * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
              * Enregistre le rapport
              * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
              * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

              Smart
              1. monsieurams Auteur
                Ah d'accord, je ne savais pas pour 01net, je ferais plus attention maintenant.

                # AdwCleaner v2.106 - Rapport créé le 18/01/2013 à 23:38:20
                # Mis à jour le 17/01/2013 par Xplode
                # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                # Nom d'utilisateur : Mathieu Ramage - RAMAGE-MATHIEU
                # Mode de démarrage : Normal
                # Exécuté depuis : C:\Users\Mathieu Ramage\Desktop\AdwCleaner.exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : C:\Program Files (x86)\SweetIM
                Dossier Supprimé : C:\Program Files (x86)\Yontoo
                Dossier Supprimé : C:\ProgramData\Babylon
                Dossier Supprimé : C:\ProgramData\InstallMate
                Dossier Supprimé : C:\ProgramData\Premium
                Dossier Supprimé : C:\ProgramData\SweetIM
                Dossier Supprimé : C:\ProgramData\Tarma Installer
                Dossier Supprimé : C:\Users\Mathieu Ramage\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
                Dossier Supprimé : C:\Users\Mathieu Ramage\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
                Dossier Supprimé : C:\Users\Mathieu Ramage\AppData\Roaming\Babylon
                Dossier Supprimé : C:\Users\Mathieu Ramage\AppData\Roaming\Mozilla\Firefox\Profiles\hi7mzwjf.default\extensions\plugin@yontoo.com
                Dossier Supprimé : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
                Dossier Supprimé : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
                Fichier Supprimé : C:\Users\Mathieu Ramage\AppData\Roaming\Mozilla\Firefox\Profiles\hi7mzwjf.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
                Fichier Supprimé : C:\Users\Mathieu Ramage\AppData\Roaming\Mozilla\Firefox\Profiles\hi7mzwjf.default\searchplugins\SweetIm.xml

                ***** [Registre] *****

                Clé Supprimée : HKCU\Software\AppDataLow\SProtector
                Clé Supprimée : HKCU\Software\BabylonToolbar
                Clé Supprimée : HKCU\Software\DataMngr
                Clé Supprimée : HKCU\Software\DataMngr_Toolbar
                Clé Supprimée : HKCU\Software\InstallCore
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
                Clé Supprimée : HKCU\Software\SweetIM
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
                Clé Supprimée : HKLM\Software\Babylon
                Clé Supprimée : HKLM\Software\BabylonToolbar
                Clé Supprimée : HKLM\Software\BrowserMngr
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\b
                Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
                Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
                Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
                Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
                Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
                Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
                Clé Supprimée : HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B
                Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
                Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
                Clé Supprimée : HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B
                Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
                Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
                Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
                Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
                Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
                Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
                Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
                Clé Supprimée : HKLM\Software\DataMngr
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Supprimée : HKLM\Software\SP Global
                Clé Supprimée : HKLM\Software\SProtector
                Clé Supprimée : HKLM\Software\SweetIM
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
                Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
                Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]

                ***** [Navigateurs] *****

                -\\ Internet Explorer v9.0.8112.16457

                Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=112468&tt=130812_bandext_3312_3&babsrc=NT_ss&mntrId=1ad42732000000000000642737b025e1 --> hxxp://www.google.com
                Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://websearch.mocaflix.com/ --> hxxp://www.google.com

                -\\ Mozilla Firefox v17.0.1 (fr)

                Fichier : C:\Users\Mathieu Ramage\AppData\Roaming\Mozilla\Firefox\Profiles\hi7mzwjf.default\prefs.js

                C:\Users\Mathieu Ramage\AppData\Roaming\Mozilla\Firefox\Profiles\hi7mzwjf.default\user.js ... Supprimé !

                [OK] Le fichier ne contient aucune entrée illégitime.

                -\\ Google Chrome v24.0.1312.52

                Fichier : C:\Users\Mathieu Ramage\AppData\Local\Google\Chrome\User Data\Default\Preferences

                Supprimée [l.9] : homepage = "hxxp://websearch.mocaflix.com/",
                Supprimée [l.13] : urls_to_restore_on_startup = [ "hxxp://websearch.mocaflix.com/" ]
                Supprimée [l.1721] : homepage = "hxxp://websearch.mocaflix.com/",
                Supprimée [l.2451] : urls_to_restore_on_startup = [ "hxxp://websearch.mocaflix.com/" ]

                *************************

                AdwCleaner[R1].txt - [16687 octets] - [18/01/2013 22:35:16]
                AdwCleaner[S1].txt - [16434 octets] - [18/01/2013 23:38:20]

                ########## EOF - C:\AdwCleaner[S1].txt - [16495 octets] ##########
                1. Smart91 Contributeur sécurité
                  Ton ordinateur est infecté par plusieurs logiciels publicitaires... Pour éviter ce genre de problème :
                  - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
                  - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

                  - Relance AdwCleaner
                  - Clique sur[Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
                  - Patiente le temps du nettoyage.
                  - Une fois le scan fini, il te sera proposé de redémarrer.
                  - Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
                  - Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                  Smart
                  1. monsieurams Auteur
                    # AdwCleaner v2.106 - Rapport créé le 18/01/2013 à 22:35:16
                    # Mis à jour le 17/01/2013 par Xplode
                    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                    # Nom d'utilisateur : Mathieu Ramage - RAMAGE-MATHIEU
                    # Mode de démarrage : Normal
                    # Exécuté depuis : C:\Users\Mathieu Ramage\Desktop\AdwCleaner.exe
                    # Option [Recherche]

                    ***** [Services] *****

                    ***** [Fichiers / Dossiers] *****

                    Dossier Présent : C:\Program Files (x86)\SweetIM
                    Dossier Présent : C:\Program Files (x86)\Yontoo
                    Dossier Présent : C:\ProgramData\Babylon
                    Dossier Présent : C:\ProgramData\InstallMate
                    Dossier Présent : C:\ProgramData\Premium
                    Dossier Présent : C:\ProgramData\SweetIM
                    Dossier Présent : C:\ProgramData\Tarma Installer
                    Dossier Présent : C:\Users\Mathieu Ramage\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
                    Dossier Présent : C:\Users\Mathieu Ramage\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
                    Dossier Présent : C:\Users\Mathieu Ramage\AppData\Roaming\Babylon
                    Dossier Présent : C:\Users\Mathieu Ramage\AppData\Roaming\Mozilla\Firefox\Profiles\hi7mzwjf.default\extensions\plugin@yontoo.com
                    Dossier Présent : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
                    Dossier Présent : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
                    Dossier Présent : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
                    Fichier Présent : C:\Users\Mathieu Ramage\AppData\Roaming\Mozilla\Firefox\Profiles\hi7mzwjf.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
                    Fichier Présent : C:\Users\Mathieu Ramage\AppData\Roaming\Mozilla\Firefox\Profiles\hi7mzwjf.default\searchplugins\SweetIm.xml

                    ***** [Registre] *****

                    Clé Présente : HKCU\Software\AppDataLow\SProtector
                    Clé Présente : HKCU\Software\BabylonToolbar
                    Clé Présente : HKCU\Software\DataMngr
                    Clé Présente : HKCU\Software\DataMngr_Toolbar
                    Clé Présente : HKCU\Software\InstallCore
                    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
                    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
                    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
                    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
                    Clé Présente : HKCU\Software\SweetIM
                    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
                    Clé Présente : HKLM\Software\Babylon
                    Clé Présente : HKLM\Software\BabylonToolbar
                    Clé Présente : HKLM\Software\BrowserMngr
                    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
                    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
                    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
                    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                    Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                    Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
                    Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
                    Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
                    Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
                    Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
                    Clé Présente : HKLM\SOFTWARE\Classes\b
                    Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd
                    Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
                    Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore
                    Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
                    Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
                    Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
                    Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
                    Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
                    Clé Présente : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
                    Clé Présente : HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B
                    Clé Présente : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
                    Clé Présente : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
                    Clé Présente : HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B
                    Clé Présente : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
                    Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
                    Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
                    Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
                    Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
                    Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
                    Clé Présente : HKLM\SOFTWARE\Classes\sim-packages
                    Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
                    Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
                    Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
                    Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
                    Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
                    Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
                    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
                    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
                    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
                    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
                    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
                    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
                    Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
                    Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
                    Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
                    Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
                    Clé Présente : HKLM\Software\DataMngr
                    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
                    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
                    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
                    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
                    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
                    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                    Clé Présente : HKLM\Software\SP Global
                    Clé Présente : HKLM\Software\SProtector
                    Clé Présente : HKLM\Software\SweetIM
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
                    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
                    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
                    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                    Clé Présente : HKLM\SOFTWARE\Tarma Installer
                    Clé Présente : HKU\S-1-5-21-1130153885-2188926712-3556761346-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                    Clé Présente : HKU\S-1-5-21-1130153885-2188926712-3556761346-1000\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
                    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]
                    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
                    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
                    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
                    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
                    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
                    Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
                    Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]

                    ***** [Navigateurs] *****

                    -\\ Internet Explorer v9.0.8112.16457

                    [HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=112468&tt=130812_bandext_3312_3&babsrc=HP_ss&mntrId=1ad42732000000000000642737b025e1
                    [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=112468&tt=130812_bandext_3312_3&babsrc=NT_ss&mntrId=1ad42732000000000000642737b025e1
                    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://websearch.mocaflix.com/

                    -\\ Mozilla Firefox v17.0.1 (fr)

                    Fichier : C:\Users\Mathieu Ramage\AppData\Roaming\Mozilla\Firefox\Profiles\hi7mzwjf.default\prefs.js

                    [OK] Le fichier ne contient aucune entrée illégitime.

                    -\\ Google Chrome v24.0.1312.52

                    Fichier : C:\Users\Mathieu Ramage\AppData\Local\Google\Chrome\User Data\Default\Preferences

                    Présente [l.9] : homepage = "hxxp://websearch.mocaflix.com/",
                    Présente [l.13] : urls_to_restore_on_startup = [ "hxxp://websearch.mocaflix.com/" ]
                    Présente [l.1721] : homepage = "hxxp://websearch.mocaflix.com/",
                    Présente [l.2450] : urls_to_restore_on_startup = [ "hxxp://websearch.mocaflix.com/" ]

                    *************************

                    AdwCleaner[R1].txt - [16600 octets] - [18/01/2013 22:35:16]

                    ########## EOF - C:\AdwCleaner[R1].txt - [16661 octets] ##########
                    1. Smart91 Contributeur sécurité
                      Il suffit simplement de le copier et de le coller dans ta réponse

                      Smart
                      1. Smart91 Contributeur sécurité
                        Bonjour,

                        - Télécharge sur ton bureau AdwCleaner de Xplode
                        - Lance le
                        - Choisis "Recherche" et poste le rapport
                        - Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt

                        Smart
                        1. monsieurams Auteur
                          Bonsoir,

                          Merci de votre réponse rapide
                          Il faut que je vous l'envoi ?

                      Discussions similaires

                      Softonic,est-ce un virus ?
                      techmel1

                      6 réponses
                      Chrome://newtab
                      Nova

                      14 réponses
                      Désinstaller Softonic
                      Diguimette

                      5 réponses
                      Supprimer New Tab
                      tysaozon

                      8 réponses
                      Bouton pause/break
                      frans003

                      3 réponses