Fenètre cmd.exe

bibul77 -  
Bonjour,
depuis que j'ai emmené mon pc chez un pro pour réinstaller windows 7
j'ai la fenètre cmd.exe qui s'ouvre au démarrage je l'ai pourtant désactiver du démarrage auto msconfig tous mes pilotes sont à jour il n'y a aucun virus détecté après plusieurs balayage avec différent logiciel je ne comprend pas? j'ai télécharger ZHPdiag mais je ne s'ais pas comment l'utiliser si quelqu'un peut m'aider j'attend vos réponse cordialement

11 réponses

  1.  Fish66 Contributeur sécurité
    1/
    Désinstalle : SUPERAntiSpyware, il ne sert à rien!
    Tu peux lire :
    - Spybot-superantispyware vs Malwarebytes

    2/
    tu peux aussi vérifier quels sont les programmes qui se lancent au démarrage de windows :
    >démarrer
    >exécuter
    >tu tapes "msconfig"
    >dans l'onglet démarrage, tu as la liste des programmes
    qui se lancent.
    Tu décoches seulement les cases des processus non vitaux (tu gardes les cases cochées de ton antivirus, pare feu,...)

    -----------------------------
    Si tu as des doutes tu peux me faire une capture d'écran! :-)

    A demain

    Bonne nuit

    1. Fish66 Contributeur sécurité
      Bonsoir,
      1/
      Relance OTL
      - Sous XP double-clic sur l'icône pour lancer l'outil.
      - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
      * Dans la partie "Personnalisation", copie/colle les instructions suivantes :

      :OTL
      [2013/01/28 20:12:43 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Utiisateur\AppData\Roaming\mozilla\Firefox\Profiles\389cv0i0.default\extensions\cacaoweb@cacaoweb.org
      O8 - Extra context menu item: &Download with &DAP - Reg Error: Value error. File not found
      O8 - Extra context menu item: &Verify with DAP - Reg Error: Value error. File not found
      O8 - Extra context menu item: Se&nd to OneNote - Reg Error: Value error. File not found
      O18 - Protocol\Handler\ms-help - No CLSID value found
      O18 - Protocol\Handler\skype4com - No CLSID value found
      [2013/03/06 15:01:15 | 000,000,286 | ---- | M] () -- C:\Windows\tasks\RegClean Pro_DEFAULT.job
      [2013/02/06 11:56:09 | 000,000,294 | ---- | C] () -- C:\Windows\tasks\RegClean Pro_UPDATES.job
      @Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:373E1720
      @Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:862BDB1A
      @Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:56E2E879

      :Commands
      [purity]
      [emptytemp]



      * Clique sur le bouton Correction.
      * Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
      * Accepte en cliquant sur OK.
      * Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

      Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

      2/
      Redémarre ton PC pour vérifier si cmd.exe se lance au démarrage!

      @+

      1. bibul77 Auteur
        bonsoir,
        la page cmd.exe ses ouverte
        voici le rapport

        All processes killed
        ========== OTL ==========
        C:\Users\Utiisateur\AppData\Roaming\mozilla\Firefox\Profiles\389cv0i0.default\extensions\cacaoweb@cacaoweb.org\defaults\preferences folder moved successfully.
        C:\Users\Utiisateur\AppData\Roaming\mozilla\Firefox\Profiles\389cv0i0.default\extensions\cacaoweb@cacaoweb.org\defaults folder moved successfully.
        C:\Users\Utiisateur\AppData\Roaming\mozilla\Firefox\Profiles\389cv0i0.default\extensions\cacaoweb@cacaoweb.org\chrome\skin folder moved successfully.
        C:\Users\Utiisateur\AppData\Roaming\mozilla\Firefox\Profiles\389cv0i0.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\fr-FR folder moved successfully.
        C:\Users\Utiisateur\AppData\Roaming\mozilla\Firefox\Profiles\389cv0i0.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\es-ES folder moved successfully.
        C:\Users\Utiisateur\AppData\Roaming\mozilla\Firefox\Profiles\389cv0i0.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\en-US folder moved successfully.
        C:\Users\Utiisateur\AppData\Roaming\mozilla\Firefox\Profiles\389cv0i0.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\de-DE folder moved successfully.
        C:\Users\Utiisateur\AppData\Roaming\mozilla\Firefox\Profiles\389cv0i0.default\extensions\cacaoweb@cacaoweb.org\chrome\locale folder moved successfully.
        C:\Users\Utiisateur\AppData\Roaming\mozilla\Firefox\Profiles\389cv0i0.default\extensions\cacaoweb@cacaoweb.org\chrome\content folder moved successfully.
        C:\Users\Utiisateur\AppData\Roaming\mozilla\Firefox\Profiles\389cv0i0.default\extensions\cacaoweb@cacaoweb.org\chrome folder moved successfully.
        C:\Users\Utiisateur\AppData\Roaming\mozilla\Firefox\Profiles\389cv0i0.default\extensions\cacaoweb@cacaoweb.org folder moved successfully.
        Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&Download with &DAP\ deleted successfully.
        Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&Verify with DAP\ deleted successfully.
        Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Se&nd to OneNote\ deleted successfully.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ms-help\ deleted successfully.
        File Protocol\Handler\ms-help - No CLSID value found not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\skype4com\ deleted successfully.
        File Protocol\Handler\skype4com - No CLSID value found not found.
        C:\Windows\Tasks\RegClean Pro_DEFAULT.job moved successfully.
        C:\Windows\Tasks\RegClean Pro_UPDATES.job moved successfully.
        ADS C:\ProgramData\TEMP:373E1720 deleted successfully.
        ADS C:\ProgramData\TEMP:862BDB1A deleted successfully.
        ADS C:\ProgramData\TEMP:56E2E879 deleted successfully.
        ========== COMMANDS ==========

        [EMPTYTEMP]

        User: All Users

        User: Default
        ->Temp folder emptied: 0 bytes
        ->Temporary Internet Files folder emptied: 0 bytes

        User: Default User
        ->Temp folder emptied: 0 bytes
        ->Temporary Internet Files folder emptied: 0 bytes

        User: Public

        User: Utiisateur
        ->Temp folder emptied: 369485657 bytes
        ->Temporary Internet Files folder emptied: 5503692 bytes
        ->Java cache emptied: 2129560 bytes
        ->Google Chrome cache emptied: 0 bytes
        ->Flash cache emptied: 2161 bytes

        %systemdrive% .tmp files removed: 0 bytes
        %systemroot% .tmp files removed: 0 bytes
        %systemroot%\System32 .tmp files removed: 0 bytes
        %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
        %systemroot%\System32\drivers .tmp files removed: 0 bytes
        Windows Temp folder emptied: 66726 bytes
        %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50540 bytes
        RecycleBin emptied: 34102 bytes

        Total Files Cleaned = 360.00 mb

        OTL by OldTimer - Version 3.2.69.0 log created on 03062013_203333

        Files\Folders moved on Reboot...
        C:\Users\Utiisateur\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

        PendingFileRenameOperations files...

        Registry entries deleted on Reboot...
    2. Fish66 Contributeur sécurité
      Salut,
      Redémarre ton PC.
      Relance OTL, clique sur "Analyse rapide" (ne touche à rien d'autre) puis héberge le rapport OTL.txt qui s'ouvrira sur : http://pjjoint.malekal.com/
      @+
      1. bibul77
        salut, voici le lien

        http://pjjoint.malekal.com/files.php?id=OTL_20130306_b10s6m12t5l8
    3. Fish66 Contributeur sécurité
      Bonjour,
      Télécharge AdwCleaner (merci à Xplode)
      Lance AdwCleaner
      Clique sur le bouton [ Suppression ]
      Patiente...
      Poste le rapport qui apparait en fin de recherche.
      (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

      @+
      1. bibul77 Auteur
        bonjour, je vous poste le rapport mais avant j'ai remarquer que la fenétre cmd.exe s'ouvrais au moment ou Sypnatics se lancer!?

        # AdwCleaner v2.114 - Rapport créé le 06/03/2013 à 11:15:04
        # Mis à jour le 05/03/2013 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : Utiisateur - UTILISATEUR-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\Utiisateur\Downloads\Programs\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot
        Dossier Supprimé : C:\ProgramData\Babylon
        Dossier Supprimé : C:\ProgramData\ClickIT
        Dossier Supprimé : C:\ProgramData\InstallMate
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
        Dossier Supprimé : C:\ProgramData\RightClick
        Dossier Supprimé : C:\ProgramData\Speedbit
        Dossier Supprimé : C:\ProgramData\Tarma Installer
        Dossier Supprimé : C:\Users\Utiisateur\AppData\Local\Wajam
        Dossier Supprimé : C:\Users\Utiisateur\AppData\LocalLow\Conduit
        Dossier Supprimé : C:\Users\Utiisateur\AppData\LocalLow\Delta
        Dossier Supprimé : C:\Users\Utiisateur\AppData\LocalLow\Search-NewTab
        Dossier Supprimé : C:\Users\Utiisateur\AppData\LocalLow\Speedbit
        Dossier Supprimé : C:\Users\Utiisateur\AppData\LocalLow\Toolbar4
        Dossier Supprimé : C:\Users\Utiisateur\AppData\Roaming\Babylon
        Dossier Supprimé : C:\Users\Utiisateur\AppData\Roaming\cacaoweb
        Dossier Supprimé : C:\Users\Utiisateur\AppData\Roaming\Media Finder
        Dossier Supprimé : C:\Users\Utiisateur\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
        Dossier Supprimé : C:\Users\Utiisateur\AppData\Roaming\SpecialSavings
        Dossier Supprimé : C:\Users\Utiisateur\AppData\Roaming\yourfiledownloader

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\APN PIP
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
        Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
        Clé Supprimée : HKCU\Software\AppDataLow\SProtector
        Clé Supprimée : HKCU\Software\Claro LTD
        Clé Supprimée : HKCU\Software\Conduit
        Clé Supprimée : HKCU\Software\DataMngr
        Clé Supprimée : HKCU\Software\InstallCore
        Clé Supprimée : HKCU\Software\MediaFinder
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\YourFileDownloader
        Clé Supprimée : HKCU\Software\5353888ab56abe41
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
        Clé Supprimée : HKLM\SOFTWARE\Classes\MF
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
        Clé Supprimée : HKLM\Software\DataMngr
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
        Clé Supprimée : HKLM\Software\PIP
        Clé Supprimée : HKLM\Software\SProtector
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aidbbndgjnlaclnmhkdimcdjiebjpdel
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\lpmkgpnbiojfaoklbkpfneikocaobfai
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{60295942-9E5F-4EE8-B785-3A655904D24F}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
        Clé Supprimée : HKLM\Software\YourFileDownloader
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
        Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
        Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [specialsavings@vshsolutions.com]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16464

        Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://websearch.good-results.info/?pid=718&r=2013/02/05&hid=2346300488&lg=EN&cc=FR --> hxxp://www.google.com

        -\\ Google Chrome v25.0.1364.152

        Fichier : C:\Users\Utiisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [15787 octets] - [06/03/2013 11:12:48]
        AdwCleaner[S1].txt - [15412 octets] - [06/03/2013 11:15:04]

        ########## EOF - C:\AdwCleaner[S1].txt - [15473 octets] ##########
    5. Fish66 Contributeur sécurité
      Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

      1. bibul77
        voici le rapport
        Malwarebytes Anti-Malware 1.70.0.1100
        www.malwarebytes.org

        Version de la base de données: v2013.03.05.12

        Windows 7 Service Pack 1 x64 NTFS
        Internet Explorer 9.0.8112.16421
        Utiisateur :: UTILISATEUR-PC [administrateur]

        05/03/2013 20:40:55
        mbam-log-2013-03-05 (20-40-55).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 331642
        Temps écoulé: 58 minute(s), 23 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        (fin)
    6. Fish66 Contributeur sécurité
      On continue alors!

      Relance RogueKiller puis choisis "Suppression" et poste le rapport stp
      1. bibul77
        le rapport,

        RogueKiller V8.5.2 _x64_ [Feb 23 2013] par Tigzy
        mail : tigzyRK<at>gmail<dot>com
        Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
        Site Web : http://www.sur-la-toile.com/RogueKiller/
        Blog : http://tigzyrk.blogspot.com/

        Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
        Demarrage : Mode normal
        Utilisateur : Utiisateur [Droits d'admin]
        Mode : Suppression -- Date : 05/03/2013 20:17:21
        | ARK || FAK || MBR |

        ¤¤¤ Processus malicieux : 0 ¤¤¤

        ¤¤¤ Entrees de registre : 4 ¤¤¤
        [TASK][ROGUE ST] 0 : c:\program files (x86)\internet explorer\iexplore.exe -> SUPPRIMÉ
        [TASK][ROGUE ST] 4819 : wscript.exe C:\Users\Utiisateur\AppData\Local\Temp\launchie.vbs //B -> SUPPRIMÉ
        [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
        [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

        ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

        ¤¤¤ Driver : [NON CHARGE] ¤¤¤

        ¤¤¤ Fichier HOSTS: ¤¤¤
        --> C:\Windows\system32\drivers\etc\hosts

        ¤¤¤ MBR Verif: ¤¤¤

        +++++ PhysicalDrive0: TOSHIBA MK7559GSXP SATA Disk Device +++++
        --- User ---
        [MBR] 4d2a91efb1233ada10f3a533f3413fe8
        [BSP] 718a1f87fd3fba2b757dff6505ac4533 : Windows 7/8 MBR Code
        Partition table:
        0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
        1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 715302 Mo
        User = LL1 ... OK!
        User = LL2 ... OK!

        Termine : << RKreport[2]_D_05032013_201721.txt >>
        RKreport[1]_S_05032013_195825.txt ; RKreport[2]_D_05032013_201721.txt
    7. Fish66 Contributeur sécurité
      Re,

      * Télécharge sur le bureau RogueKiller (par tigzy)
      https://www.luanagames.com/index.fr.html
      * ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
      * Quitte tous tes programmes en cours
      * Lance RogueKiller.exe
      Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
      * Laisse le prescan se terminer, clique sur Scan
      * Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message
      1. bibul77 Auteur
        voici le rapport,
        RogueKiller V8.5.2 _x64_ [Feb 23 2013] par Tigzy
        mail : tigzyRK<at>gmail<dot>com
        Remontees : https://www.luanagames.com/index.fr.html
        Site Web : https://www.luanagames.com/index.fr.html
        Blog : http://tigzyrk.blogspot.com/

        Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
        Demarrage : Mode normal
        Utilisateur : Utiisateur [Droits d'admin]
        Mode : Recherche -- Date : 05/03/2013 19:58:25
        | ARK || FAK || MBR |

        ¤¤¤ Processus malicieux : 0 ¤¤¤

        ¤¤¤ Entrees de registre : 4 ¤¤¤
        [TASK][ROGUE ST] 0 : c:\program files (x86)\internet explorer\iexplore.exe -> TROUVÉ
        [TASK][ROGUE ST] 4819 : wscript.exe C:\Users\Utiisateur\AppData\Local\Temp\launchie.vbs //B -> TROUVÉ
        [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
        [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

        ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

        ¤¤¤ Driver : [NON CHARGE] ¤¤¤

        ¤¤¤ Fichier HOSTS: ¤¤¤
        --> C:\Windows\system32\drivers\etc\hosts

        ¤¤¤ MBR Verif: ¤¤¤

        +++++ PhysicalDrive0: TOSHIBA MK7559GSXP SATA Disk Device +++++
        --- User ---
        [MBR] 4d2a91efb1233ada10f3a533f3413fe8
        [BSP] 718a1f87fd3fba2b757dff6505ac4533 : Windows 7/8 MBR Code
        Partition table:
        0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
        1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 715302 Mo
        User = LL1 ... OK!
        User = LL2 ... OK!

        Termine : << RKreport[1]_S_05032013_195825.txt >>
        RKreport[1]_S_05032013_195825.txt
    8. Fish66 Contributeur sécurité
      Bonsoir,
      ZHPDiag ne montre pas des processus inconnus qui se lance
      au démarrage du PC!
      -----------------------------------
      * Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

      * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

      * Lance OTL
      * Sous Personnalisation, copie-colle le texte en gras ci-dessous :

      netsvcs
      msconfig
      safebootminimal
      safebootnetwork
      activex
      drivers32
      %ALLUSERSPROFILE%\Application Data\*.
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %APPDATA%\*.
      %APPDATA%\*.exe /s
      %temp%\.exe /s
      %SYSTEMDRIVE%\*.exe
      %systemroot%\*. /mp /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\Tasks\*.job /lockedfiles
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      /md5stop
      CREATERESTOREPOINT
      nslookup www.google.fr /c

      * Clique sur le bouton Analyse.
      * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
      Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.
      1. bibul77
        BONSOIR,je vous remercie pour votre aide ses vraiment simpa d'accorder de son temps comme vous le faite pour aider les autres voici le lien:
        http://pjjoint.malekal.com/files.php?id=OTL_20130305_g14f14m7t5r12
    10. Fish66 Contributeur sécurité
      Bonsoir,

      Héberge le rapport ZHPDiag pour faire un diagnostique de ton PC..

      @+
      1. bibul77 Auteur
        bonsoir, voici le rapport

        Rapport de ZHPDiag v1.3.6.10 par Nicolas Coolman, Update du 03/03/2013
        Run by Utiisateur at 04/03/2013 11:58:33
        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
        State : Version à jour.
        High Elevated Privileges : OK
        UAC : Activate by user

        Boot mode: Normal (Normal boot)
        Logged in as Administrator

        ---\\ Web Browser
        MSIE: Internet Explorer v9.0.8112.16421
        GCIE: Google Chrome v25.0.1364.97 (Defaut)

        ---\\ Processus lancés
        [MD5.621022468E8D240B15BF98E5B5E2DAEC] - (.Uniblue Systems Limited - Uniblue DriverScanner Monitor.) -- C:\Program Files (x86)\Uniblue\DriverScanner\dsmonitor.exe [26016] [PID.2088]
        [MD5.C2D105C7D23F550217EA6896959CF080] - (.Uniblue Systems Ltd - Uniblue SpeedUpMyPC Monitor.) -- C:\Program Files (x86)\Uniblue\SpeedUpMyPC\spmonitor.exe [26008] [PID.2116]
        [MD5.AD808C57596D0A451F449C5DA0993C4A] - (.IObit - ASCTray.) -- C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ASCTray.exe [512384] [PID.2540]
        [MD5.19384B2D2976C16971DA567653D5DF95] - (.Apple Inc. - ApplePhotoStreams.exe.) -- C:\PROGRAM FILES (X86)\COMMON FILES\APPLE\INTERNET SERVICES\APPLEPHOTOSTREAMS.exe [59872] [PID.3708]
        [MD5.46DA8E7484AC7A52CE1D6E428398724B] - (.Apple Inc. - Apple Push.) -- C:\PROGRAM FILES (X86)\COMMON FILES\APPLE\APPLE APPLICATION SUPPORT\APSDAEMON.exe [59720] [PID.3720]
        [MD5.D658AB1B55127D18DCFBCAC8CAAEA522] - (.Hewlett-Packard - hpwuSchd Application.) -- C:\PROGRAM FILES (X86)\HP\HP SOFTWARE UPDATE\HPWUSCHD2.exe [49208] [PID.3892]
        [MD5.32589035E0823EE7A7C9C0553B44DAC9] - (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe [3540416] [PID.4488]
        [MD5.207B16FA69F61D1895F8D8532F587E4B] - (.Tonec Inc. - Internet Download Manager agent for click m.) -- C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe [263600] [PID.4528]
        [MD5.E5AEDAF9262DBE3A8CF355DC5F601714] - (.Maxthon International ltd. - Maxthon3.) -- C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe [97152] [PID.3740]
        [MD5.84F6D5FE968852C59BCD3E06A36DC356] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1274320] [PID.4236]
        [MD5.66E4AD852E817A7073DE8421CF1C0FA9] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [5719552] [PID.5600]
        [MD5.8539A04EEE824B24A86E7317AB64DFBE] - (.IObit - Advanced SystemCare Service.) -- C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ascsvc.exe [1051088] [PID.764]
        [MD5.E85EA064C10E4B3EC1029B598D0589C6] - (.IOBit - Advanced SystemCare Ultimate Service.) -- C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ascavsvc.exe [621008] [PID.800]
        [MD5.8AE99EBE30E8338907361018D9030835] - (.IObit - IObit Malware Fighter Service.) -- C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFsrv.exe [821592] [PID.1676]
        [MD5.3927397AC60D943DAF8808AFFED582B7] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65192] [PID.1944]
        [MD5.4FE5C6D40664AE07BE5105874357D2ED] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008] [PID.1296]
        [MD5.1ACAA67676E9E7BDA5E0C41B6E0DECAF] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [398184] [PID.2232]
        [MD5.59726901C436C19CA51A6B008239CD9D] - (.IObit - IObit Malware Fighter.) -- C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe [4474832] [PID.1480]
        ~ Scan Processes Running in 00mn 00s

        ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
        C:\Users\Utiisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences
        G1 - GCS: Preference [User Data\Default] None
        ~ Scan Google Browser in 00mn 00s

        ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
        C:\Users\Utiisateur\AppData\Roaming\Mozilla\Firefox\Profiles\389cv0i0.default\prefs.js (.not file.)
        C:\Users\Utiisateur\AppData\Roaming\Mozilla\Firefox\Profiles\389cv0i0.default\user.js
        C:\Users\Utiisateur\AppData\Roaming\Mozilla\Firefox\Profiles\6o1t482k.default-1359029613015\prefs.js (.not file.)
        C:\Users\Utiisateur\AppData\Roaming\Mozilla\Firefox\Profiles\6o1t482k.default-1359029613015\user.js
        M2 - MFEP: prefs.js [Utiisateur - 389cv0i0.default\ascsurfingprotection@iobit.com] [] Advanced SystemCare Surfing Protection v1.0 (.IObit.)
        P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF64_11_6_602_171.dll
        P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.10411.0.) -- c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll
        P2 - FPN: [HKLM] [@microsoft.com/OfficeAuthz,version=14.0] - (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) -- C:\Program Files\Microsoft Office\Office14\NPAUTHZ.dll
        ~ Scan Firefox Browser in 00mn 00s

        ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
        R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://ww25.websearch.good-results.info/?pid=718&r=2013/02/05&hid=2346300488&lg=EN&cc=FR
        R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
        R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
        R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
        R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
        R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
        R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)) -- C:\Windows\SysWOW64\ieframe.dll
        R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
        R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
        ~ Scan IE Browser in 00mn 00s

        ---\\ Internet Explorer, Proxy Management (R5)
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
        ~ Scan Proxy management in 00mn 00s

        ---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
        F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
        F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
        F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
        ~ Scan Keys in 00mn 00s

        ---\\ Browser Helper Objects de navigateur (O2)
        O2 - BHO: IDM Helper [64Bits] - {0055C089-8582-441B-A0BF-17B458C2A3A8} . (.Internet Download Manager, Tonec Inc. - IDM Browser Helper Object.) -- C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll
        O2 - BHO: AcroIEHelperStub [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: Groove GFS Browser Helper [64Bits] - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} . (.Microsoft Corporation - Microsoft SharePoint Workspace Extensions.) -- C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.dll
        O2 - BHO: Java(tm) Plug-In SSV Helper [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\ssv.dll
        O2 - BHO: URLRedirectionBHO [64Bits] - {B4F3A835-0E21-4959-BA22-42B3008E02FF} . (.Microsoft Corporation - Microsoft Office Document Cache Handler.) -- C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
        ~ Scan BHO in 00mn 00s

        ---\\ Applications démarrées par registre & par dossier (O4)
        O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe
        O4 - HKCU\..\Run: [Advanced SystemCare Ultimate] . (.IObit - ASCTray.) -- C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ASCTray.exe
        O4 - HKLM\..\Wow6432Node\Run: [IObit Malware Fighter] . (.IObit - IObit Malware Fighter.) -- C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
        O4 - HKUS\S-1-5-21-2044504799-1848631263-3752109715-1000\..\Run: [Advanced SystemCare Ultimate] . (.IObit - ASCTray.) -- C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ASCTray.exe
        O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
        O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
        ~ Scan Application in 00mn 00s

        ---\\ Autres liens utilisateurs (O4)
        O4 - GS\TaskBar: Google Chrome.lnk . (.Google Inc..) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
        O4 - GS\TaskBar: Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        O4 - GS\TaskBar: Maxthon Cloud Browser.lnk . (.Maxthon International ltd..) -- C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe
        O4 - GS\TaskBar: On-Screen Keyboard.lnk . (.Microsoft Corporation.) -- C:\Windows\system32\osk.exe
        O4 - GS\TaskBar: Windows Explorer.lnk . (.Microsoft Corporation.) -- C:\Windows\explorer.exe
        O4 - GS\TaskBar: Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Windows Media Player\wmplayer.exe
        O4 - GS\Programs: Free Easy CD DVD Burner.lnk . (.Koyote Soft.) -- C:\Program Files (x86)\Free Easy CD DVD Burner\FreeEasyBurner.exe
        O4 - GS\Programs: Free mp3 Wma Converter.lnk . (.Koyote Soft.) -- C:\Program Files (x86)\Free mp3 Wma Converter\FreeConverter\FreeConverter.exe
        O4 - GS\Programs: Internet Explorer (64-bit).lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        O4 - GS\QuickLaunch: Easy Audio Cutter.lnk . (.Koyote Soft.) -- C:\Program Files (x86)\Free mp3 Wma Converter\Easy Audio Cutter\AudioCutter.exe
        O4 - GS\QuickLaunch: Free CD Ripper.lnk . (.Koyote Soft.) -- C:\Program Files (x86)\Free mp3 Wma Converter\Free CD Ripper\FreeCDRipper.exe
        O4 - GS\QuickLaunch: Free Easy Burner.lnk . (.Koyote Soft.) -- C:\Program Files (x86)\Free Easy CD DVD Burner\FreeEasyBurner.exe
        O4 - GS\QuickLaunch: Free Mp3 Wma Converter.lnk . (.Koyote Soft.) -- C:\Program Files (x86)\Free mp3 Wma Converter\FreeConverter\FreeConverter.exe
        O4 - GS\QuickLaunch: Google Chrome.lnk . (.Google Inc..) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
        O4 - GS\QuickLaunch: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        O4 - GS\QuickLaunch: Malwarebytes Anti-Malware.lnk . (.Malwarebytes Corporation.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
        O4 - GS\QuickLaunch: Revo Uninstaller Pro.lnk . (.VS Revo Group.) -- C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RevoUninPro.exe
        O4 - GS\QuickLaunch: SpeedUpMyPC.lnk . (.Uniblue Systems Ltd.) -- C:\Program Files (x86)\Uniblue\SpeedUpMyPC\Launcher.exe
        O4 - GS\Accessories: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        O4 - GS\Accessories: Private Character Editor.lnk . (.Microsoft Corporation.) -- C:\Windows\system32\eudcedit.exe
        O4 - GS\Desktop: ClearProg.lnk . (.privat.) -- C:\Program Files (x86)\ClearProg\ClearProg.exe
        O4 - GS\Desktop: Dropbox.lnk . (.Dropbox, Inc..) -- C:\Users\Utiisateur\AppData\Roaming\Dropbox\bin\Dropbox.exe
        O4 - GS\Desktop: Format Factory.lnk . (.Free Time.) -- C:\Program Files (x86)\FreeTime\FormatFactory\FormatFactory.exe
        O4 - GS\Desktop: Free CD Ripper.lnk . (.Koyote Soft.) -- C:\Program Files (x86)\Free mp3 Wma Converter\Free CD Ripper\FreeCDRipper.exe
        O4 - GS\Desktop: Free Easy Burner.lnk . (.Koyote Soft.) -- C:\Program Files (x86)\Free Easy CD DVD Burner\FreeEasyBurner.exe
        O4 - GS\Desktop: Free Mp3 Wma Converter.lnk . (.Koyote Soft.) -- C:\Program Files (x86)\Free mp3 Wma Converter\FreeConverter\FreeConverter.exe
        O4 - GS\Desktop: iCloud - Raccourci.lnk . (...) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
        O4 - GS\Desktop: Maxthon 3.lnk . (.Maxthon International ltd..) -- C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe
        O4 - GS\Desktop: Mobiola WebCamera for iPhone.lnk . (.SHAPE Services.) -- C:\Program Files (x86)\Mobiola WebCamera for iPhone\WebcamForIPhone.exe
        O4 - GS\Desktop: Tableau de bord iCloud.lnk . (.Apple Inc..) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloud.exe
        ~ Scan Global Startup in 00mn 00s

        ---\\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
        O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
        ~ Scan IE Control Panel in 00mn 00s

        ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
        O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} -- C:\Program Files (x86)\MICROS~4\Office14\ONBttnIE.dll (.not file.)
        O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -- C:\Program Files (x86)\MICROS~4\Office14\ONBTTN~1.dll (.not file.)
        ~ Scan IE Extra Buttons in 00mn 00s

        ---\\ Winsock hijacker (Layered Service Provider) (O10)
        O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
        O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
        O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
        O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
        O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
        O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
        O10 - WLSP:\000000000007\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files (x86)\Bonjour\mdnsNSP.dll
        ~ Scan Winsock in 00mn 00s

        ---\\ Modification Domaine/Adresses DNS (O17)
        O17 - HKLM\System\CCS\Services\Tcpip\..\{8BB19CF7-4D72-422B-8453-DE5EE085C362}: NameServer = 8.8.8.8,8.8.4.4
        O17 - HKLM\System\CCS\Services\Tcpip\..\{670E0C14-C8BF-49E2-B4C7-7FFB975F3337}: DhcpNameServer = 192.168.1.254
        O17 - HKLM\System\CCS\Services\Tcpip\..\{670E0C14-C8BF-49E2-B4C7-7FFB975F3337}: DhcpDomain = lan
        O17 - HKLM\System\CS1\Services\Tcpip\..\{8BB19CF7-4D72-422B-8453-DE5EE085C362}: NameServer = 8.8.8.8,8.8.4.4
        O17 - HKLM\System\CS1\Services\Tcpip\..\{670E0C14-C8BF-49E2-B4C7-7FFB975F3337}: DhcpNameServer = 192.168.1.254
        O17 - HKLM\System\CS1\Services\Tcpip\..\{670E0C14-C8BF-49E2-B4C7-7FFB975F3337}: DhcpDomain = lan
        O17 - HKLM\System\CS2\Services\Tcpip\..\{8BB19CF7-4D72-422B-8453-DE5EE085C362}: NameServer = 8.8.8.8,8.8.4.4
        O17 - HKLM\System\CS2\Services\Tcpip\..\{670E0C14-C8BF-49E2-B4C7-7FFB975F3337}: DhcpNameServer = 192.168.1.254
        O17 - HKLM\System\CS2\Services\Tcpip\..\{670E0C14-C8BF-49E2-B4C7-7FFB975F3337}: DhcpDomain = lan
        O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
        ~ Scan Domain in 00mn 00s

        ---\\ Protocole additionnel (O18)
        O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
        O18 - Filter: text/xml [64Bits] - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll
        ~ Scan Protocole Additionnel in 00mn 00s

        ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
        O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
        ~ Scan SSODL in 00mn 00s

        ---\\ Liste des services NT non Microsoft et non désactivés (O23)
        O23 - Service: SAS Core Service (!SASCORE) . (.SUPERAntiSpyware.com - Core Service.) - C:\Program Files\SUPERAntiSpyware\SASCORE64.exe
        O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
        O23 - Service: Advanced SystemCare Service 6 (AdvancedSystemCareService6) . (.IObit - Advanced SystemCare Service.) - C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ascsvc.exe
        O23 - Service: (AMD External Events Utility) . (.AMD - AMD External Events Service Module.) - C:\Windows\System32\atiesrxx.exe
        O23 - Service: AMD FUEL Service (AMD FUEL Service) . (.Advanced Micro Devices, Inc. - Service Fusion Utility.) - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
        O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - MobileDeviceService.) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
        O23 - Service: AdvancedSystemCareAntivirus (ASCAntivirusSrv) . (.IOBit - Advanced SystemCare Ultimate Service.) - C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ascavsvc.exe
        O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
        O23 - Service: IMF Service (IMFservice) . (.IObit - IObit Malware Fighter Service.) - C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFsrv.exe
        O23 - Service: (MBAMScheduler) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
        O23 - Service: (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
        O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
        ~ Scan Services in 00mn 05s

        ---\\ Enumération Active Desktop & MHTML Editor (O24)
        O24 - Default MHTML Editor: Last - .(...) - (.not file.)
        ~ Scan Desktop Component in 00mn 00s

        End of the scan (231 lines in 00mn 08s)(0)
    11. Cesel45 Contributeur
      Bonjour

      Peut être simplement dans Démarrer / programmes / démarrage....

      Au moins ça c'est fait...!

      Discussions similaires

      Quel est le raccourci clavier pour le plein écran ?
      Carotte77

      19 réponses
      Caler une adresse au niveau de la fenêtre d'une enveloppe
      ®omain

      15 réponses
      Ouvrir les fenêtres Windows plein écran ?
      expan

      8 réponses
      Fenêtre Windows ne s'ouvre pas en plein écran
      Violyne

      9 réponses