Virus?

Résolu
Bonjour,

Hier soir, ma webcam s'est subitement allumée et m'a prise en photo, l'accompagnant ensuite d'un message me disant que j'avais enfreint la loi et que je devais payer une amende.
Le message était accompagné de mon adresse IP ainsi que de la ville dans laquelle j'habite.
J'ai donc pris peur et est immédiatement pensé à HADOPI, sauf que je n'étais pas en train de télécharger illégalement et que je n'ai jamais reçu d'e-mail de la part d'HADOPI.

J'ai donc pensé à un virus. L'an dernier, j'avais déjà eu le virus dit "du gendarme" et avait réussi à m'en débarrasser en redémarrant mon ordinateur en mode sans échec et à l'aide de deux logiciels (malwarebytes et roguekiller si je me souviens bien).
J'ai donc voulu faire de même, sauf que lorsque j'ai essayé de redémarrer mon ordinateur en mode sans échec, il a ensuite fermé ma session subitement et s'est ensuite rallumé, et ainsi de suite.

J'aimerais donc savoir comment résoudre ce problème, surtout que mon ordinateur est mon outil de travail et que je suis donc bien embêtée...
Merci à l'avance pour ceux qui prendront le temps de lire ce message et de me répondre.

16 réponses

  1. Re!

    Merci! Tout est fait! (:

    Je marque donc ce sujet comme résolu.

    Et encore merci de ton aide! ^^
    1. Re

      On finalise

      1) Télécharge DelFix de Xplode

      Lance le.
      * A l'invite par défaut, [Supprimer les outils de désinfection]

      Le rapport est dans le presse papier


      2)
      Tu disposes de Ccleaner;met le à jour et lance le avec ces réglages
      .double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône de Ccleaner pour l'ouvrir
      .une fois ouvert tu cliques sur option et puis avancé
      .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
      .cliques sur nettoyeur
      .cliques sur windows et dans la colonne avancé
      . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
      .cliques sur analyse une fois l'analyse terminé
      .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
      .clique maintenant sur registre et puis sur rechercher les erreurs
      .laisse tout coché et clique sur réparer les erreurs sélectionnées
      .il te demande de sauvegarder OUI
      .tu lui donnes un nom pour pouvoir la retrouver et enregistre
      .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
      .il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
      .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
      .tu peux fermer Ccleaner.

      3)Purge la restauration sur Seven
      Comment faire :

      http://www.forum-seven.com/forum/

      Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

      @+
      1. Re!

        Voici le rapport :

        Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
        Fichier d'export Registre :
        Run by Lucie at 03/03/2013 15:04:03
        High Elevated Privileges : OK
        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

        Corbeille vidée

        ========== Logiciel(s) ==========
        ABSENT Software Key: {9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}

        ========== Clé(s) du Registre ==========
        ABSENT Key: HKCU\Software\SweetIM
        ABSENT Key: HKLM\Software\Wow6432Node\SweetIM
        ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}
        ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8
        SUPPRIME Key: HKLM\Software\Classes\Installer\Features\9FEB8FB96CD4CF54A95AB4311193C2DA
        SUPPRIME Key: HKLM\Software\Classes\Installer\Products\9FEB8FB96CD4CF54A95AB4311193C2DA
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9FEB8FB96CD4CF54A95AB4311193C2DA
        ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\9FEB8FB96CD4CF54A95AB4311193C2DA
        ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\9FEB8FB96CD4CF54A95AB4311193C2DA
        ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B2FD9C0A5B9838449838816A28001F4B
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
        ABSENT Key: \Software\Classes\Installer\Products\\9FEB8FB96CD4CF54A95AB4311193C2DA
        SUPPRIME Key: CLSID BHO: {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA}
        SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{31332EEF-CB9F-458F-AFEB-D30E9A66B6BA}]
        SUPPRIME Key: SearchScopes :{5DFE2DBF-2EDA-4C34-B3DF-28693611BF09}
        SUPPRIME Key: SearchScopes :{D155F0DA-BB45-473E-8479-D625A588EC3B}
        SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
        SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
        SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
        ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
        SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{cd90bf73-20f6-44ef-993d-bb920303bd2e}
        ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD90BF73-20F6-44EF-993D-BB920303BD2E}

        ========== Valeur(s) du Registre ==========
        ABSENT {033CB091-7E89-4486-827C-4F328A892609}
        ABSENT {71A0C49A-3C10-4816-AB6B-93BD6F089BF6}
        ABSENT RunValue: Sidebar
        ABSENT RunValue: mctadmin
        SUPPRIME RunValue: ROC_ROC_NT
        ABSENT Valeur Standard Profile: FirewallRaz :
        ABSENT Valeur Domain Profile: FirewallRaz :
        SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
        SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
        SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
        SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
        SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
        SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
        SUPPRIME FirewallRaz (Public) : {19E284DE-FE65-45E9-8827-69D5454439A1}
        SUPPRIME FirewallRaz (Public) : {EDA33C67-02FC-4CBB-B8DE-B369AC2BA16B}
        SUPPRIME FirewallRaz (Private) : {79FD1D8E-B7D9-4FA8-BBFA-6CE469D9025B}
        SUPPRIME FirewallRaz (Private) : {D61C8E5D-865F-4530-B536-AC2D8C0D6537}

        ========== Dossier(s) ==========
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{123A56E0-4F62-40B8-9505-9A45794DA01A}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{149A6E80-A495-4D35-B75C-5F571F4C3040}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{14EFFC84-E4D3-4646-8199-43D33E9FB9FC}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{14FBA83B-0983-42D1-B1EE-4A60CB1154CD}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{2266ADAA-A3FA-4B94-AA97-AD0753124EB7}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{2BC56C6A-7066-4297-A9D7-843EA514E69E}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{549A7FAA-42C0-4B9A-A3D8-ECD885F83D91}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{5F8F61C6-2887-408A-9FF2-A2D2868A62CA}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{7AD1E13C-DE2E-43E1-BDC6-721EB703C44C}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{8008F2B4-65BB-47C6-94F7-769BBAF1C478}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{825D095D-56BF-4C5F-800D-6541C04601C7}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{AA2193E5-DA20-4A30-88DD-508B08719533}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{AE36A4FF-F0F4-4088-9BE7-41D0934E8347}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{BE13D2BB-4C58-4F2F-8216-3B4C83D01339}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{DA6107F5-1B16-43F8-BB27-775A42CD78FE}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{DF2CD2E8-1CF4-4CD2-823B-01383BFED226}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{E5D16ACD-29B1-495D-BE36-890192A2B374}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{F25F2FA9-0263-4405-AB99-BF848F9D41D0}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{F68A436A-57CF-4725-B89D-5BD4A141AC18}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{FB740298-A604-424C-A3F0-B200F6F58E5A}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{FBD3E68E-4B0F-4718-B0DF-B70270500A58}
        SUPPRIME Folder: C:\Users\Lucie\AppData\Local\{FCC7885E-9C52-4B90-8693-CD3FDF17F147}

        ========== Fichier(s) ==========
        ABSENT Folder/File: c:\users\lucie\appdata\roaming\opencandy
        ABSENT File: c:\users\lucie\desktop\silver chaos.lnk
        ABSENT File: c:\users\lucie\documents\vividcolor\silverchaos\mainsystem.exe
        ABSENT File: c:\program files (x86)\avg secure search\roc_roc_nt.exe
        ABSENT Folder/File: c:\programdata\avg january 2013 campaign
        SUPPRIME Temporaires Windows

        ========== Récapitulatif ==========
        68 : Clé(s) du Registre
        17 : Valeur(s) du Registre
        22 : Dossier(s)
        6 : Fichier(s)
        1 : Logiciel(s)

        End of clean in 00mn 32s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 03/03/2013 15:02:12 [1330]
        C:\ZHP\ZHPFix[R2].txt - 03/03/2013 15:04:04 [12197]
        1. Re

          Utilisation de l'outil ZHPFix :

          * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
          -------------------------------------------------------------------------------------------------


          O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}
          [HKCU\Software\SweetIM]
          [HKLM\Software\Wow6432Node\SweetIM]
          O43 - CFD: 02/03/2013 - 22:36:09 - [31,168] ----D C:\Users\Lucie\AppData\Roaming\OpenCandy
          O87 - FAEL: "{033CB091-7E89-4486-827C-4F328A892609}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
          O87 - FAEL: "{71A0C49A-3C10-4816-AB6B-93BD6F089BF6}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
          [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]
          [HKLM\Software\Classes\Installer\Features\9FEB8FB96CD4CF54A95AB4311193C2DA]
          [HKLM\Software\Classes\Installer\Products\9FEB8FB96CD4CF54A95AB4311193C2DA]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9FEB8FB96CD4CF54A95AB4311193C2DA]
          [HKLM\Software\Wow6432Node\Classes\Installer\Features\9FEB8FB96CD4CF54A95AB4311193C2DA]
          [HKLM\Software\Wow6432Node\Classes\Installer\Products\9FEB8FB96CD4CF54A95AB4311193C2DA]
          [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B2FD9C0A5B9838449838816A28001F4B]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636]
          C:\Users\Lucie\AppData\Roaming\OpenCandy
          O90 - PUC: "9FEB8FB96CD4CF54A95AB4311193C2DA" . (.Boxore Client.) -- C:\Windows\Installer\{9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}\boxore.ico
          O2 - BHO: (no name) [64Bits] - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} Clé orpheline
          O4 - HKUS\S-1-5-21-3409633236-2400587447-1197093244-1001-3409633236-2400587447-1197093244-1000\..\Run: [Sidebar] Clé orpheline
          O4 - HKUS\S-1-5-21-3409633236-2400587447-1197093244-1001-3409633236-2400587447-1197093244-1000\..\RunOnce: [mctadmin] Clé orpheline
          O4 - GS\Desktop: SILVER CHAOS.lnk . (...) -- C:\Users\Lucie\Documents\VividColor\SilverChaos\MainSystem.exe (.not file.)
          O4 - HKLM\..\Wow6432Node\Run: [ROC_ROC_NT] C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe (.not file.)
          O43 - CFD: 28/01/2013 - 17:30:02 - [8,430] ----D C:\ProgramData\AVG January 2013 Campaign
          O69 - SBI: SearchScopes [HKCU] {5DFE2DBF-2EDA-4C34-B3DF-28693611BF09} - (Veoh Web Player Customized Web Search) - http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012
          O69 - SBI: SearchScopes [HKCU] {D155F0DA-BB45-473E-8479-D625A588EC3B} - (Ask Search) - http://www.search.ask.com/?l=dis{searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=A3A35D7D-B9DE-4FF5-8A42-8CDD58700C6F&apn_sauid=E
          [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]
          [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
          [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
          [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{cd90bf73-20f6-44ef-993d-bb920303bd2e}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
          C:\ProgramData\AVG January 2013 Campaign

          FirewallRAZ
          Emptytemp
          EmptyCLSID


          --------------------------------------------------------------------------------------------
          * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

          * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
          le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
          * Clique sur le bouton GO pour lancer le nettoyage
          * Copie/colle la totalité du rapport dans ta prochaine réponse.

          -> laisse travailler l'outil et ne touche à rien ...

          -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

          Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

          ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

          @+
          1. Bonjour

            Excuse moi du retard ;je rentre de vacances de ski

            Poste moi un nouveau rapport ZHPDiag;merci

            @+
            1. Merci de m'aider en tout cas! (:

              Rapport AdwCleaner :

              # AdwCleaner v2.112 - Rapport créé le 22/02/2013 à 22:20:58
              # Mis à jour le 10/02/2013 par Xplode
              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
              # Nom d'utilisateur : Lucie - LUCIE-PC
              # Mode de démarrage : Normal
              # Exécuté depuis : C:\Users\Lucie\Downloads\adwcleaner0.exe
              # Option [Suppression]

              ***** [Services] *****

              ***** [Fichiers / Dossiers] *****

              Dossier Supprimé : C:\Program Files (x86)\Boxore
              Dossier Supprimé : C:\Program Files (x86)\Software
              Dossier Supprimé : C:\ProgramData\Software
              Dossier Supprimé : C:\ProgramData\SweetIM
              Dossier Supprimé : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
              Dossier Supprimé : C:\Users\Lucie\AppData\Local\Software
              Dossier Supprimé : C:\Users\Lucie\AppData\Roaming\Iminent
              Dossier Supprimé : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\7xt7z33h.default\SweetPacksToolbarData
              Dossier Supprimé : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
              Fichier Supprimé : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\7xt7z33h.default\BrowserMngr_extensions.sqlite
              Fichier Supprimé : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\7xt7z33h.default\browsermngr_prefs.js
              Fichier Supprimé : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\7xt7z33h.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
              Fichier Supprimé : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\7xt7z33h.default\extensions\fd_plugin@FD.xpi
              Fichier Supprimé : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\7xt7z33h.default\searchplugins\SweetIm.xml
              Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
              Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
              Supprimé au redémarrage : C:\Program Files (x86)\SweetIM

              ***** [Registre] *****

              Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
              Clé Supprimée : HKCU\Software\BrowserMngr
              Clé Supprimée : HKCU\Software\Cr_Installer
              Clé Supprimée : HKCU\Software\DataMngr_Toolbar
              Clé Supprimée : HKCU\Software\Iminent
              Clé Supprimée : HKCU\Software\InstallCore
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
              Clé Supprimée : HKCU\Software\Softonic
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
              Clé Supprimée : HKLM\Software\AVG Secure Search
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
              Clé Supprimée : HKLM\Software\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
              Clé Supprimée : HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B
              Clé Supprimée : HKLM\Software\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
              Clé Supprimée : HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B
              Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
              Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
              Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
              Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
              Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
              Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
              Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
              Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
              Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
              Clé Supprimée : HKLM\Software\Iminent
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
              Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
              Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

              ***** [Navigateurs] *****

              -\\ Internet Explorer v9.0.8112.16464

              [OK] Le registre ne contient aucune entrée illégitime.

              -\\ Mozilla Firefox v14.0.1 (fr)

              Fichier : C:\Users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\7xt7z33h.default\prefs.js

              Supprimée : user_pref("sweetim.toolbar.RevertDialog.enable", "false");
              Supprimée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");
              Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");
              Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true");
              Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
              Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010000.10025");
              Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
              Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
              Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
              Supprimée : user_pref("sweetim.toolbar.cda.returnValue", "hide");
              Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
              Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
              Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
              Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
              Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
              Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?la[...]
              Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
              Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
              Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
              Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
              Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
              Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
              Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
              Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
              Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
              Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...]
              Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150");
              Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
              Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
              Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
              Supprimée : user_pref("sweetim.toolbar.dialogs.2.width", "530");
              Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]
              Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
              Supprimée : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false");
              Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
              Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
              Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
              Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
              Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
              Supprimée : user_pref("sweetim.toolbar.newtab.created", "false");
              Supprimée : user_pref("sweetim.toolbar.newtab.enable", "true");
              Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
              Supprimée : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_V[...]
              Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
              Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
              Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
              Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
              Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
              Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "false");
              Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
              Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
              Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");
              Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");
              Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
              Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
              Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");
              Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false");
              Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");
              Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
              Supprimée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");
              Supprimée : user_pref("sweetim.toolbar.scripts.2.callback", "");
              Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]
              Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");
              Supprimée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");
              Supprimée : user_pref("sweetim.toolbar.scripts.2.enable", "false");
              Supprimée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");
              Supprimée : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...]
              Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
              Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
              Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "false");
              Supprimée : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");
              Supprimée : user_pref("sweetim.toolbar.simapp_id", "{67C78197-4D41-11E2-8F6E-10BF4819C4B0}");
              Supprimée : user_pref("sweetim.toolbar.version", "1.9.0.0");

              -\\ Google Chrome v15.0.874.120

              Fichier : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Preferences

              [OK] Le fichier ne contient aucune entrée illégitime.

              *************************

              AdwCleaner[S1].txt - [26303 octets] - [30/09/2012 13:16:23]
              AdwCleaner[S2].txt - [23532 octets] - [22/02/2013 22:20:58]

              ########## EOF - C:\AdwCleaner[S2].txt - [23593 octets] ##########

              Et rapport Malwarebyte's :

              Malwarebytes Anti-Malware 1.70.0.1100
              www.malwarebytes.org

              Version de la base de données: v2013.02.22.06

              Windows 7 Service Pack 1 x64 NTFS
              Internet Explorer 9.0.8112.16421
              Lucie :: LUCIE-PC [administrateur]

              23/02/2013 08:23:44
              mbam-log-2013-02-23 (08-23-44).txt

              Type d'examen: Examen complet (C:\|D:\|)
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 562042
              Temps écoulé: 2 heure(s), 50 minute(s), 38 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              Fichier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              (fin)
              1. Re

                Et bien il reste du boulot !!!


                1)
                Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                Lance le, clique sur [Suppression] puis patiente le temps du scan.
                Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
                - L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
                - AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
                - Clique dessus, puis patiente pendant la suppression.
                - Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
                - Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.

                Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
                Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

                2)Télécharge Malwaresbytes anti malware ici
                https://fr.malwarebytes.com/mwb-download/

                * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                * Potasse le tuto pour te familiariser avec le prg :

                https://forum.pcastuces.com/sujet.asp?f=31&s=3

                (cela dis, il est très simple d'utilisation).

                relance Malwaresbytes en suivant scrupuleusement ces consignes :

                ! Déconnecte toi et ferme toutes applications en cours !

                * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

                *Procèdes à une mise à jour

                *Fais un examen dit "Complet"

                --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                --> à la fin tu cliques sur "Afficher les résultats" " .
                --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

                Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

                @+
                1. Re

                  Commence par mettre à jour ton système,c'est très important sinon ton problème se reproduira

                  Pour vérifier les mises à jour logiciels à appliquer sur ton PC
                  https://www.flexera.com/products/operations/software-vulnerability-management.html
                  Divers liens te seront proposés pour les logiciels non à jour.

                  Ensuite

                  Pour vérifications
                  Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                  Ou

                  https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                  Serveur N°2

                  Ou

                  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                  en bas de la page ZHP avec un numéro de version.

                  Une fois le téléchargement achevé,

                  Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

                  Clique sur la loupe pour lancer l'analyse.

                  Laisse l'outil travailler, il peut être assez long.

                  Ferme ZHPDiag en fin d'analyse.

                  Pour transmettre le rapport clique sur ce lien:
                  http://pjjoint.malekal.com/

                  Si problème utilise un des suivants

                  https://forums-fec.be/upload
                  https://www.cjoint.com/

                  Regarde sur le bureau

                  Sélectionne le fichier ZHPDiag.txt.

                  Clique sur "Cliquez ici pour déposer le fichier".

                  Un lien de cette forme :

                  http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

                  est ajouté dans la page.

                  Copie ce lien dans ta réponse.

                  Merci

                  @+
                  1. J'ai réussi à résoudre le problème.

                    Au lieu de démarrer mon ordinateur en mode sans échec, je l'ai démarré normalement. Le message s'est affiché, j'ai alors ouvert le gestionnaire de tâche et sélectionner "éteindre". Mais avant qu'il ne s'éteigne, j'ai fait "annuler".
                    J'ai pu ainsi accéder normalement à ma session et j'ai alors lancé les même deux logiciels de la dernière fois et est supprimé le tout.

                    Je peux désormais accéder normalement à mon ordinateur, mais la menace est-elle écartée tout de même?
                    1. D'accord, et bien je ne pourrais le faire que dans plus d'une semaine...
                      Merci quand même pour ton aide.

                      Et pour ceux qui auraient une autre solution, n'hésitez pas, le problème est assez urgent.
                      Merci.
                      1. Re

                        Et bien tu trouves une personne disposant d'un Windows et prête à te graver ce CD

                        Ensuite tu me recontactes sur ce sujet

                        @+
                        1. Quand je télécharge "OTLPE sous environnement windows 7 en CD Live", au final, un logiciel de messagerie s'ouvre (Microsoft Entourage). Est-ce normal?
                          1. Ne fait que ce que je te demande
                            Ignore le reste
                          2. Justement, il n'y a que la messagerie qui s'ouvre, rien d'autre.
                          3. Tu utilises bien le lien proposé?
                            Quel navigateur utilises tu?
                          4. Oui oui.
                            Il s'agit de Safari (je suis sur un mac à cet instant).
                          5. Je ne pense pas que tu puisses télécharger ce programme sur un Mac
                            Il te faut disposer d'un Windows
                            En plus tu avais déjà chopé cette daube et tu n'as rien fait pour y remédier (MaJ logiciels à faire)
                        2. Bonsoir

                          Tu procèdes avec OTLPE sous environnement Seven.
                          Télécharge ici http://www.security-helpzone.com/Tools/g3n/7pe_x___86_E.exe => OTLPE sous environnement windows 7 en CD Live (Merci à "g3n-h@ckm@n")

                          double-clique sur le fichier , patiente quelques secondes , puis un logiciel de gravure va s'ouvrir

                          insère un cd dans ton graveur puis clique sur "BURN ISO"

                          (normalement le fichier à graver est déjà sélectionné)
                          Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
                          Pour ce faire suivre ce lien : Booter sur un CD

                          Tu lances l'iso d'OTLPE que tu as gravé.
                          * Double-clique sur l'icone OTLPE
                          * Une fenêtre s'ouvre: « Choose Windows Directory »

                          Tu choisis le lecteur qui embarque Windows (C par défaut) et ensuite tu pointes vers ce fichier Windows.
                          Une autre fenêtre mentionne :"Do you wish to loadremote user profile(s) for scanning ?"
                          Tu cliques sur Oui
                          Tu choisis ensuite ta session (logiquement la première ligne de cette fenêtre)
                          La ligne en bas du tableau est cochée (sinon le faire)

                          Cliquer sur Ok

                          Tu cliques sur OK

                          Ensuite
                          * sous custom scans /fixes
                          1) copie_colle le contenu du cadre ci dessous:

                          netsvcs
                          msconfig
                          safebootminimal
                          safebootnetwork
                          activex
                          drivers32
                          %ALLUSERSPROFILE%\Application Data\*.
                          %ALLUSERSPROFILE%\Application Data\*.exe /s
                          %SYSTEMDRIVE%\*.exe
                          /md5start
                          eventlog.dll
                          scecli.dll
                          netlogon.dll
                          cngaudit.dll
                          sceclt.dll
                          ntelogon.dll
                          logevent.dll
                          iaStor.sys
                          nvstor.sys
                          atapi.sys
                          cdrom.sys
                          disk.sys
                          ndis.sys
                          mountmgr.sys
                          aec.sys
                          rasacd.sys
                          mrxsmb10.sys
                          mrxsmb20.sys
                          termdd.sys
                          mrxsmb.sys
                          win32k.sys
                          storport.sys
                          IdeChnDr.sys
                          viasraid.sys
                          explorer.exe
                          winlogon.exe
                          wininit.exe
                          AGP440.sys
                          vaxscsi.sys
                          nvatabus.sys
                          viamraid.sys
                          nvata.sys
                          nvgts.sys
                          iastorv.sys
                          ViPrt.sys
                          eNetHook.dll
                          ahcix86.sys
                          KR10N.sys
                          nvstor32.sys
                          ahcix86s.sys
                          nvrd32.sys
                          /md5stop
                          %systemroot%\*. /mp /s
                          %systemroot%\system32\*.dll /lockedfiles
                          %systemroot%\Tasks\*.job /lockedfiles
                          %systemroot%\system32\drivers\*.sys /lockedfiles
                          %systemroot%\System32\config\*.sav
                          CREATERESTOREPOINT


                          * copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller.

                          * 2) Clic Run Scan pour démarrer le scan.
                          * Une fois terminé , le fichier se trouve là C:\OTL.txt
                          * Copie_colle le contenu dans ta prochaine réponse.

                          @+