Widgi toolbar à supprimer!

Résolu
Bonjour,

mon pc rame lors du démarrage. Widgi toolbar apparait dans les programmes de démarrage. D'après ce que j'ai vu sur le forum, c'est un virus!
quelqu'un peut-il m'aider à supprimer ce virus? Merci d'avance!

9 réponses

  1. apparemment c'est nickel! un grand merci pour ce sauvetage!!!
    1. Re

      Ton problème est donc résolu?

      On finalise:
      1) Télécharge DelFix de Xplode

      Lance le.
      * A l'invite par défaut, [Supprimer les outils de désinfection]
      Le rapport se trouve ici généralement
      C:\DelFix.txt

      2) Ccleaner :

      https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

      .enregistres le sur le bureau
      .double-cliques sur le fichier pour lancer l'installation
      .sur la fenêtre de l'installation langage bien choisir français et OK
      .cliques sur <gras>suivant

      .lis la licence et j'accepte
      .cliques sur suivant
      .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
      .cliques sur installer
      .cliques sur fermer
      .double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône de Ccleaner pour l'ouvrir
      .une fois ouvert tu cliques sur option et puis avancé
      .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
      .cliques sur nettoyeur
      .cliques sur windows et dans la colonne avancé
      . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
      .cliques sur analyse une fois l'analyse terminé
      .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
      .clique maintenant sur registre et puis sur rechercher les erreurs
      .laisse tout coché et clique sur réparer les erreurs sélectionnées
      .il te demande de sauvegarder OUI
      .tu lui donnes un nom pour pouvoir la retrouver et enregistre
      .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
      .il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
      .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
      .tu peux fermer Ccleaner.

      Tuto : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

      Tiens moi au courant

      Merci

      @+
      1. Re

        Utilisation de l'outil ZHPFix :

        * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
        -------------------------------------------------------------------------------------------------


        O4 - GS\Desktop: Continue SweetIM Installation.lnk . (.SweetIM Technologies Ltd..) -- C:\Users\Déborah\AppData\Local\Temp\Shortcut_SweetImSetup.exe
        O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM] -- {8CA0170E-6E9E-43A5-AE1F-85A82820B847}
        O42 - Logiciel: pdfforge Toolbar v7.0 - (.Spigot, Inc..) [HKLM] -- {BE7785D6-045F-44FB-A1E4-3FA555874415}
        [HKCU\Software\AppDataLow\Software\Smartbar]
        O43 - CFD: 20/01/2010 - 22:27:28 - [0,017] ----D C:\Program Files\OfferBoxSearch
        O43 - CFD: 06/03/2013 - 12:45:48 - [4,895] ----D C:\ProgramData\BrowserProtect
        [MD5.E8C9FB54231A61068E8B154F00E0A4E5] [SPRF][09/08/2012] (.Boxore OU. - Setup.) -- C:\Users\Déborah\AppData\Local\Temp\boxore.exe [569768]
        [MD5.7A17ECB76153821926C71A6BEF279E24] [SPRF][20/09/2011] (.Microsoft Corporation - Programme d'installation Windows Internet Explorer 9.) -- C:\Users\Déborah\AppData\Local\Temp\iesetup-vista-x86.exe [1197568]
        [MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [SPRF][02/03/2012] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users\Déborah\AppData\Local\Temp\mgsqlite3.dll [393016]
        [MD5.1A3D1A7349253561EF89D017F6EDD5FC] [SPRF][02/03/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Déborah\AppData\Local\Temp\SIMEEIInstaller.exe [2626512]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1B812BD0725DF36459D5BA985C9193C4]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2514EB7147619DA498D025C07B3421DD]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73962F57F2FA32C43A431C9C05459330]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B63FC54A3B9D36449AD536B3C29D2A97]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C512D8DDA7F6553429ACE05EC3197DAB]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
        C:\Program Files\OfferBoxSearch
        C:\Users\Déborah\AppData\Local\Temp\Shortcut_SweetImSetup.exe
        C:\Users\Déborah\AppData\Local\Temp\SweetIESetup.exe.7z
        C:\Users\Déborah\AppData\Local\Temp\SweetIMSetup.exe.7z
        C:\Users\Déborah\AppData\Local\Temp\SIMEEIInstaller.exe
        C:\Users\Déborah\AppData\Local\Temp\boxore.exe
        C:\Users\Déborah\AppData\Local\Temp\mgsqlite3.dll
        O90 - PUC: "6D5877EBF540BF441A4EF35A55784451" . (.pdfforge Toolbar v7.0.) -- C:\Windows\Installer\{BE7785D6-045F-44FB-A1E4-3FA555874415}\ARPPRODUCTICON.exe
        O90 - PUC: "E0710AC8E9E65A34EAF1588A82028B74" . (.FreeCompressor.) -- C:\Windows\Installer\{8CA0170E-6E9E-43A5-AE1F-85A82820B847}\ARPPRODUCTICON.exe
        O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
        O20 - AppInit_DLLs: . (...) - c:\progra~2\browse~1\261095~1.52\{c16c1~1\browse~1.dll (.not file.)
        [MD5.02384485439EC93C4385C990E7D06A26] [SPRF][02/03/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Déborah\AppData\Local\Temp\Shortcut_SweetImSetup.exe [375600]
        O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
        [HKCU\Software\Conduit]
        O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
        [HKLM\Software\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}]
        [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
        [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]

        FirewallRAZ
        Emptytemp
        EmptyCLSID


        --------------------------------------------------------------------------------------------
        * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

        * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
        le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
        * Clique sur le bouton GO pour lancer le nettoyage
        * Copie/colle la totalité du rapport dans ta prochaine réponse.

        -> laisse travailler l'outil et ne touche à rien ...

        -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

        Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

        ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

        @+
        1. Bonjour

          Pour de plus amples informations, fait ceci stp

          Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

          Ou

          https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

          Serveur N°2

          Ou

          http://www.premiumorange.com/zeb-help-process/zhpdiag.html
          en bas de la page ZHP avec un numéro de version.

          Une fois le téléchargement achevé,

          Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

          Clique sur la loupe pour lancer l'analyse.

          Laisse l'outil travailler, il peut être assez long.

          Ferme ZHPDiag en fin d'analyse.

          Pour transmettre le rapport clique sur ce lien:
          http://pjjoint.malekal.com/

          Si problème utilise un des suivants

          https://forums-fec.be/upload
          https://www.cjoint.com/

          Regarde sur le bureau

          Sélectionne le fichier ZHPDiag.txt.

          Clique sur "Cliquez ici pour déposer le fichier".

          Un lien de cette forme :

          http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

          est ajouté dans la page.

          Copie ce lien dans ta réponse.

          Merci

          @+
          1. je viens de me rendre compte en lisant l'article que tu m'as envoyé que le programme suivant "pdfforge toolbar v7.0"est présent et que je ne peux pas le supprimer!! que faire, help!!
            1. merci pour ta réponse rapide!
              voici le rapport

              # AdwCleaner v2.114 - Rapport créé le 08/03/2013 à 00:12:34
              # Mis à jour le 05/03/2013 par Xplode
              # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
              # Nom d'utilisateur : Déborah - CALINOURS
              # Mode de démarrage : Normal
              # Exécuté depuis : C:\Users\Déborah\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XJRK5V2O\adwcleaner.exe
              # Option [Suppression]

              ***** [Services] *****

              Arrêté & Supprimé : Application Updater
              Arrêté & Supprimé : BrowserProtect

              ***** [Fichiers / Dossiers] *****

              Dossier Supprimé : C:\Program Files\Application Updater
              Dossier Supprimé : C:\Program Files\Common Files\spigot
              Dossier Supprimé : C:\Program Files\Delta
              Dossier Supprimé : C:\Program Files\DomaIQ Uninstaller
              Dossier Supprimé : C:\Program Files\pdfforge Toolbar
              Dossier Supprimé : C:\Program Files\Software
              Dossier Supprimé : C:\ProgramData\Babylon
              Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCompressor
              Dossier Supprimé : C:\ProgramData\Software
              Dossier Supprimé : C:\Users\DBORAH~1\AppData\Local\Temp\Iminent
              Dossier Supprimé : C:\Users\Déborah\AppData\Local\Software
              Dossier Supprimé : C:\Users\Déborah\AppData\LocalLow\pdfforge
              Dossier Supprimé : C:\Users\Déborah\AppData\LocalLow\Search Settings
              Dossier Supprimé : C:\Users\Déborah\AppData\Roaming\BabSolution
              Dossier Supprimé : C:\Users\Déborah\AppData\Roaming\Babylon
              Dossier Supprimé : C:\Users\Déborah\AppData\Roaming\Delta
              Dossier Supprimé : C:\Users\Déborah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
              Fichier Supprimé : C:\Users\Déborah\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
              Supprimé au redémarrage : C:\ProgramData\BrowserProtect

              ***** [Registre] *****

              Clé Supprimée : HKCU\Software\5a0d9dfe63dec48
              Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
              Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
              Clé Supprimée : HKCU\Software\BabylonToolbar
              Clé Supprimée : HKCU\Software\DataMngr
              Clé Supprimée : HKCU\Software\DataMngr_Toolbar
              Clé Supprimée : HKCU\Software\Delta
              Clé Supprimée : HKCU\Software\Iminent
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
              Clé Supprimée : HKCU\Software\pdfforge
              Clé Supprimée : HKCU\Software\Search Settings
              Clé Supprimée : HKLM\SOFTWARE\5a0d9dfe63dec48
              Clé Supprimée : HKLM\Software\Application Updater
              Clé Supprimée : HKLM\Software\Babylon
              Clé Supprimée : HKLM\Software\Boxore
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
              Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
              Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
              Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
              Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
              Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
              Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
              Clé Supprimée : HKLM\Software\DataMngr
              Clé Supprimée : HKLM\Software\Delta
              Clé Supprimée : HKLM\Software\FreeCompressor
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
              Clé Supprimée : HKLM\Software\Iminent
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
              Clé Supprimée : HKLM\Software\pdfforge
              Clé Supprimée : HKLM\Software\Search Settings
              Clé Supprimée : HKLM\SOFTWARE\Software
              Clé Supprimée : HKU\S-1-5-21-4018706770-579947875-1391811856-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
              Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\261095~1.52\{c16c1~1\browse~1.dll
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
              Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{0F827075-B026-42F3-885D-98981EE7B1AE}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

              ***** [Navigateurs] *****

              -\\ Internet Explorer v9.0.8112.16464

              [OK] Le registre ne contient aucune entrée illégitime.

              -\\ Google Chrome v25.0.1364.152

              Fichier : C:\Users\Déborah\AppData\Local\Google\Chrome\User Data\Default\Preferences

              Supprimée [l.1628] : homepage = "hxxp://www.delta-search.com/?affID=120519&babsrc=HP_ss&mntrId=1676b10900000000000000[...]
              Supprimée [l.1871] : urls_to_restore_on_startup ="session": {"restore_on_startup": 4, [ "hxxp://www.delta-search.com[...]

              *************************

              AdwCleaner[S1].txt - [9431 octets] - [08/03/2013 00:12:34]

              ########## EOF - C:\AdwCleaner[S1].txt - [9491 octets] ##########
              1. Bonsoir

                Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                Lance le, clique sur [Suppression] puis patiente le temps du scan.
                Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
                - L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
                - AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
                - Clique dessus, puis patiente pendant la suppression.
                - Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
                - Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.

                Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
                Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

                @+