HELP! Publicités intempestives

Bonsoir à tous,

Etant peu familière des ordinateurs, je fais (selon moi) habituellement attention à ne pas télécharger tout et n'importe quoi.
Sauf que j'ai eu la riche idée de télécharger un logiciel que j'ai supprimé par la suite et depuis, je ne cesse d'avoir des publicités de type jeux à télécharger,etc.

J'ai essayé en parcourant les forums de nettoyer mon ordinateur mais rien n'y fait je reste parasitée.

Quelqu'un pourrait-il m'aider à faire cesser cette situation?

Merci d'avance pour l'attention que vous porterez à mon message,

p.s je suis sous W7.

5 réponses

  1. Bonsoir,

    Passe en mode nettoyer pour AdwCleaner, tu n'as rien supprimé là.
    1. Je viens de finir le scan JHT et voici le rapport obtenu:

      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
      Junkware Removal Tool (JRT) by Thisisu
      Version: 5.1.1 (07.15.2013:2)
      OS: Windows 7 Home Premium x64
      Ran by r'becca on 26/12/2013 at 20:05:49,60
      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

      ~~~ Services

      ~~~ Registry Values

      Suspicious HKCU\..\Run entries found. Trojan:JS/Medfos.B?

      Value Name Type Value Data
      ========================================================================================
      NextLive REG_SZ C:\Windows\SysWOW64\rundll32.exe "C:\Users\r'becca\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l

      ~~~ Registry Keys

      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\priam_bho.dll
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\wajam
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\wajam
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\1c875dde39636004ca8cdaec335b4160
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\wajam.wajambho
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\wajam.wajambho.1
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\wajam.wajamdownloader
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\wajam.wajamdownloader.1
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{76AFB882-E31E-48B6-AD6B-F760DE997CA4}
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{9BEA2108-27FF-4806-9309-09B32ABCD8AC}
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{9BEA2108-27FF-4806-9309-09B32ABCD8AC}
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

      ~~~ Files

      ~~~ Folders

      Successfully deleted: [Folder] "C:\Users\r'becca\appdata\local\software"
      Successfully deleted: [Folder] "C:\Users\r'becca\appdata\local\wajam"
      Failed to delete: [Folder] "C:\Program Files (x86)\wajam"
      Successfully deleted: [Folder] "C:\Users\r'becca\AppData\Roaming\microsoft\windows\start menu\programs\wajam"

      ~~~ FireFox

      Successfully deleted: [Folder] C:\Users\r'becca\AppData\Roaming\mozilla\firefox\profiles\7hddbgkw.default\extensions\jid1-FCM5fDwCW5M3AQ@jetpack
      Emptied folder: C:\Users\r'becca\AppData\Roaming\mozilla\firefox\profiles\7hddbgkw.default\minidumps [16 files]

      ~~~ Chrome

      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp

      ~~~ Event Viewer Logs were cleared

      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
      Scan was completed on 26/12/2013 at 20:19:27,02
      End of JRT log
      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
      1. et pour ZHP Diag:

        ~ Rapport de ZHPDiag v2013.12.14.22 - Nicolas Coolman (14/12/2013)
        ~ Lancé par rébecca (26/12/2013 18:53:11)
        ~ Adresse du Site Web https://nicolascoolman.webs.com/
        ~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
        ~ Traduit par Nicolas Coolman
        ~ Etat de la version :
        ~ Liste blanche : Activée par le programme
        ~ Elévation des Privilèges : OK
        ~ User Account Control (UAC): Deactivate by user

        ---\\ Navigateurs Internet
        MSIE: Internet Explorer v11.0.9600.16476
        MFIE: Mozilla Firefox 24.0
        GCIE: Google Chrome v31.0.1650.63 (Defaut)

        ---\\ Informations sur les produits Windows
        ~ Langage: Français
        Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)
        Windows Server License Manager Script : OK
        ~ Windows(R) 7, OEM_SLP channel
        System Locked Preinstallation (OEM_SLP) : OK
        Windows ID Activation : OK
        ~ Windows Partial Key : 3Q6C9
        Windows License : OK
        ~ Windows Remaining Initializations Number : 0
        Software Protection Service (Protection logicielle) : OK
        Windows Automatic Updates : OK
        Windows Activation Technologies : OK

        ---\\ Logiciels de protection du système
        avast! Internet Security v9.0.2011
        Malwarebytes Anti-Malware version 1.75.0.1300
        Windows Defender W7

        ---\\ Logiciels d'optimisation du système
        CCleaner v3.23 =>Piriform Ltd

        ---\\ Logiciels de partage PeerToPeer

        ---\\ Surveillance de Logiciels
        Adobe Flash Player 11 Plugin
        Adobe Reader X

        ---\\ Informations sur le système
        ~ Processor: Intel64 Family 6 Model 42 Stepping 7, GenuineIntel
        ~ Operating System: 64 Bits
        Boot mode: Normal (Normal boot)
        Total RAM: 6040 MB (61% free)
        System Restore: Activé (Enable)
        System drive C: has 443 GB (77%) free of 574 GB

        ---\\ Mode de connexion au système
        ~ Computer Name: RÉBECCA-HP
        ~ User Name: rébecca
        ~ All Users Names: rébecca, HomeGroupUser$, Administrateur,
        ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
        Logged in as Administrator

        ---\\ Variables d'environnement
        ~ System Unit : C:\
        ~ %AppZHP% : C:\Users\rébecca\AppData\Roaming\ZHP\
        ~ %AppData% : C:\Users\rébecca\AppData\Roaming\
        ~ %Desktop% : C:\Users\rébecca\Desktop\
        ~ %Favorites% : C:\Users\rébecca\Favorites\
        ~ %LocalAppData% : C:\Users\rébecca\AppData\Local\
        ~ %StartMenu% : C:\Users\rébecca\AppData\Roaming\Microsoft\Windows\Start Menu\
        ~ %Windir% : C:\Windows\
        ~ %System% : C:\Windows\System32\

        ---\\ Enumération des unités disques
        C: Hard drive, Flash drive, Thumb drive (Free 443 Go of 574 Go)
        D: Hard drive, Flash drive, Thumb drive (Free 2 Go of 21 Go)
        E: CD-ROM drive (Free 0 Go of 0 Go)
        F: Floppy drive, Flash card reader, USB Key (Free 3 Go of 4 Go)

        ---\\ Etat du Centre de Sécurité Windows
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
        ~ Security Center: 46 Legitimates Filtered in 00mn 00s

        ---\\ Recherche particulière de fichiers génériques
        [MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.10/02/2012 - 03:16:54.) -- C:\Windows\Explorer.exe [2871808]
        [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
        [MD5.9B6678DB9C6A232C5A84D2FDFFF8B0E1] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.26/11/2013 - 08:07:57.) -- C:\Windows\System32\wininet.dll [2334208]
        [MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656]
        [MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448]
        [MD5.79059559E89D06E8B80CE2944BE20228] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/09/2013 - 02:09:10.) -- C:\Windows\system32\Drivers\AFD.sys [497152]
        [MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
        [MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
        [MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
        [MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
        [MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
        [MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
        [MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
        [MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.10/02/2012 - 03:18:52.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
        [MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
        [MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 15:45:08.) -- C:\Windows\system32\Drivers\ntfs.sys [1656680]
        [MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
        [MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
        [MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
        [MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
        [MD5.DF8126BD41180351A093A3AD2FC8903B] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.10/02/2012 - 03:15:09.) -- C:\Windows\system32\Drivers\volsnap.sys [296320]
        ~ Generic Processes: Scanned in 00mn 00s

        ---\\ Etat des fichiers cachés (Caché/Total)
        ~ Mes images (My Pictures) : 1/792
        ~ Mes Videos (My Videos) : 1/14
        ~ Mes Favoris (My Favorites) : 1/15
        ~ Mes Documents (My Documents) : 1/283
        ~ Mon Bureau (My Desktop) : 1/720
        ~ Menu demarrer (Programs) : 1/30
        ~ Hidden Files: Scanned in 00mn 04s

        ---\\ Processus lancés
        [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.3836]
        [MD5.C88C467FBC805CBE7946EEF21FE32CFA] - (.Pas de propriétaire - Greenshot.) -- C:\Program Files (x86)\Greenshot\Greenshot.exe [548864] [PID.4312]
        [MD5.F6573840989C4E8ED2EBF8B0644CF500] - (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files (x86)\SFR\Kit\9props.exe [959880] [PID.4640]
        [MD5.7E4E3EE20FF5D10A60E6267A8EE67786] - (.Intel Corporation - Intel(R) USB 3.0 Monitor.) -- C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291096] [PID.4332]
        [MD5.BD15FC46496D6291BEA63F37A291F95A] - (.Hewlett-Packard Development Company, L.P. - HP Message Service.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [576568] [PID.4940]
        [MD5.8A3B69683E63808719D24E1C68C21CC7] - (.Hewlett-Packard Development Company, L.P. - HP On Screen Display.) -- C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe [379960] [PID.4988]
        [MD5.9F3655267BA37004F519ABDDB3AEE244] - (.Hewlett-Packard Development Company, L.P. - HP CoolSense.) -- C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [1342008] [PID.4144]
        [MD5.A3A82800FF19B26B94D2327A2F11067E] - (.Adobe Systems Inc. - AcroTray.) -- C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe [821144] [PID.4292]
        [MD5.FE397142E7045DF23DB0BB39E279BD95] - (.Easybits - Software update notification.) -- C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe [1230336] [PID.4380]
        [MD5.AFEBF9E0B223FF04709F747C172D3540] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [3764024] [PID.4464]
        [MD5.376A9B411BF8B77D5BF84B24D0C7DACD] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [863184] [PID.2784]
        [MD5.B7F55E2AE978D3D34F7876EE5D689AAE] - (.CyberLink - YouCam Mirage.) -- C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488] [PID.4784]
        [MD5.534A3CB0847BA114F0D8A5F2BB2EF6D0] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe [887432] [PID.1976]
        [MD5.2330B5A4A3824F042DC96D524893A6B5] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8295936] [PID.2228]
        [MD5.D74884939D53612FD84AC82C59CCFE27] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344] [PID.1584]
        [MD5.1247D6B0F35AA93774CFBFD73203D857] - (.AVAST Software - avast! firewall service.) -- C:\Program Files\AVAST Software\Avast\afwServ.exe [113704] [PID.1788]
        [MD5.11A52CF7B265631DEEB24C6149309EFF] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [64952] [PID.1452]
        [MD5.CA793DCC1D5F619021EF1D37CC7A831E] - (.EasyBits Software AS - Shared EasyBits services for Windows.) -- C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232] [PID.1800]
        [MD5.3D85344F1B6A74B5EB1D97BB8DAEE224] - (.Hewlett-Packard Company - HP Quick Synchronization Service.) -- C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [227896] [PID.2124]
        [MD5.77C15D7E8F002A173EEBFF0B20CD697D] - (.Hewlett-Packard Development Company, L.P. - HP Quick Launch WMI Service.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [34872] [PID.2172]
        [MD5.C9DCE1CB628AEED3C0C30ABBF4F1E718] - (...) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128280] [PID.2240]
        [MD5.3628933AF5305EAB8173949BFF912F04] - (.Intel Corporation - Intel(R) Dynamic Application Loader Host In.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560] [PID.2276]
        [MD5.65085456FD9A74D7F1A999520C299ECB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376] [PID.2344]
        [MD5.E0D7732F2D2E24B2DB3F67B6750295B8] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512] [PID.2372]
        [MD5.7D4B9A48430ED57ACA6373B71D5904CA] - (.Intel Corporation - IAStorDataSvc.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [13592] [PID.2360]
        [MD5.BF22ACF4CF3734D61357E67F0521BC03] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [277784] [PID.1672]
        [MD5.B097EBA0E3FEB020BB65FE43AF5ECCFF] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [363800] [PID.488]
        [MD5.7BBD5B17B77CE24BAB3ADF54991ABB36] - (.Hewlett-Packard Company - HP Software Framework WMI Service.) -- C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe [981048] [PID.4684]
        ~ Processes Running: Scanned in 00mn 02s

        ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
        C:\Users\rébecca\AppData\Local\Google\Chrome\User Data\Default\Preferences
        G2 - GCE: Preference [User Data\Default] [pbpohikckhbcljgombipcdoinkaedlfa] Smart Display v.1.6 (Activé) =>Spyware.SmartDisplay
        ~ Google Browser: 18 Legitimates Filtered in 00mn 59s

        ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
        C:\Users\rébecca\AppData\Roaming\Mozilla\Firefox\Profiles\7hddbgkw.default\prefs.js
        M2 - MFEP: prefs.js [rébecca - 7hddbgkw.default\jid1-FCM5fDwCW5M3AQ@jetpack] [] Smart Display v1.2 (..) =>Spyware.SmartDisplay
        ~ Firefox Browser: 4 Legitimates Filtered in 00mn 00s

        ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
        R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://www.msn.com/fr-fr/
        ~ IE Browser: 20 Legitimates Filtered in 00mn 00s

        ---\\ Internet Explorer, Proxy Management (R5)
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
        ~ Proxy management: Scanned in 00mn 00s

        ---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
        F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
        F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
        F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
        ~ Keys: Scanned in 00mn 00s

        ---\\ Hosts file redirection (O1)
        ~ Le fichier hosts est sain (The hosts file is clean).
        ~ Hosts File: Scanned in 00mn 00s
        ~ Nombre de lignes (Lines number): 21

        ---\\ Internet Explorer Toolbars (O3)
        O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
        O3 - Toolbar: avast! Online Security [64Bits] - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
        O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
        O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{47833539-D0C5-4125-9FA8-0819E2EAAC93} Clé orpheline
        ~ Toolbar: Scanned in 00mn 00s

        ---\\ Autres liens utilisateurs (O4)
        O4 - GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
        O4 - GS\Desktop [Public]: HP Support Assistant.lnk . (.Hewlett-Packard Company - HP Support Assistant.) -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe =>.Hewlett-Packard Co
        O4 - GS\Desktop [Public]: HP+.lnk . (...) -- C:\Program Files (x86)\Hewlett-Packard\Shared\WizLink.exe
        O4 - GS\Desktop [Public]: Magic Desktop.lnk . (.EasyBits Software AS - EasyBits Security Shield.) -- C:\Program Files (x86)\EasyBits For Kids\ezSecShield.exe =>.EasyBits Software AS
        O4 - GS\Desktop [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
        O4 - GS\Desktop [Public]: rara Music.lnk . (...) -- C:\Program Files (x86)\Hewlett-Packard\Shared\WizLink.exe
        O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
        O4 - GS\QuickLaunch [rébecca]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
        O4 - GS\QuickLaunch [rébecca]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        O4 - GS\TaskBar [rébecca]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
        O4 - GS\TaskBar [rébecca]: HP Recommended.LNK . (...) -- C:\Program Files (x86)\Hewlett-Packard\HP LaunchBox\HPTaskBar1.exe (.not file.)
        O4 - GS\Program [rébecca]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        O4 - GS\SystemTools [rébecca]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        O4 - GS\Desktop [rébecca]: OpenOffice 4.0.1.lnk . (.Apache Software Foundation - OpenOffice 4.0.1.) -- C:\Program Files (x86)\OpenOffice 4\program\soffice.exe
        O4 - GS\Desktop [rébecca]: Xnview.lnk . (...) -- C:\Program Files (x86)\XnView-win-small\XnView\xnview.exe (.not file.)
        O4 - GS\Desktop [rébecca]: YouCam(Webcam).lnk . (.CyberLink Corp. - YouCam.) -- C:\Program Files (x86)\CyberLink\YouCam\YouCam.exe
        ~ Global Startup: 70 Legitimates Filtered in 00mn 02s

        ---\\ Applications lancées au démarrage du sytème (O4)
        O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe
        O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files (x86)\Synaptics\SynTP\SynTPEnh.exe (.not file.)
        O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray64.exe
        O4 - HKLM\..\Run: [SetDefault] . (.Hewlett-Packard Development Company, L.P. - SetDefault.) -- C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe
        O4 - HKCU\..\Run: [Greenshot] . (.Pas de propriétaire - Greenshot.) -- C:\Program Files (x86)\Greenshot\Greenshot.exe
        O4 - HKCU\..\Run: [Connexion SFR 9props.exe] . (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files (x86)\SFR\Kit\9props.exe
        O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe =>.Advanced Micro Devices, Inc
        O4 - HKLM\..\Wow6432Node\Run: [USB3MON] . (.Intel Corporation - Intel(R) USB 3.0 Monitor.) -- C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
        O4 - HKLM\..\Wow6432Node\Run: [Easybits Recovery] . (.EasyBits Software AS - Pas de description.) -- C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe =>.EasyBits Software AS
        O4 - HKLM\..\Wow6432Node\Run: [HP Quick Launch] . (.Hewlett-Packard Development Company, L.P. - HP Message Service.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
        O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
        O4 - HKLM\..\Wow6432Node\Run: [HPOSD] . (.Hewlett-Packard Development Company, L.P. - HP On Screen Display.) -- C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
        O4 - HKLM\..\Wow6432Node\Run: [HP CoolSense] . (.Hewlett-Packard Development Company, L.P. - HP CoolSense.) -- C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe
        O4 - HKLM\..\Wow6432Node\Run: [Adobe Acrobat Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe
        O4 - HKLM\..\Wow6432Node\Run: [Acrobat Assistant 8.0] . (.Adobe Systems Inc. - AcroTray.) -- C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe
        O4 - HKLM\..\Wow6432Node\Run: [Magic Desktop for HP notification] . (.Easybits - Software update notification.) -- C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe
        O4 - HKLM\..\Wow6432Node\Run: [AvastUI.exe] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
        O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
        O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
        O4 - HKUS\S-1-5-21-1609393256-996059938-3996049877-1000\..\Run: [Greenshot] . (.Pas de propriétaire - Greenshot.) -- C:\Program Files (x86)\Greenshot\Greenshot.exe
        O4 - HKUS\S-1-5-21-1609393256-996059938-3996049877-1000\..\Run: [Connexion SFR 9props.exe] . (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files (x86)\SFR\Kit\9props.exe
        ~ Application: Scanned in 00mn 00s

        ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
        O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} -- C:\Program Files (x86)\MICROS~2\Office14\ONBttnIE.dll (.not file.)
        O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -- C:\Program Files (x86)\MICROS~2\Office14\ONBTTN~1.dll (.not file.)
        ~ IE Extra Buttons: Scanned in 00mn 00s

        ---\\ Modification Domaine/Adresses DNS (O17)
        O17 - HKLM\System\CCS\Services\Tcpip\..\{17B8D203-C852-4C78-96A7-2528EAD1B674}: DhcpNameServer = 192.168.1.1
        O17 - HKLM\System\CCS\Services\Tcpip\..\{ED0EDE58-40B1-4D27-B58E-AAE9286C9F3A}: DhcpNameServer = 192.168.0.254
        O17 - HKLM\System\CS1\Services\Tcpip\..\{17B8D203-C852-4C78-96A7-2528EAD1B674}: DhcpNameServer = 192.168.1.1
        O17 - HKLM\System\CS1\Services\Tcpip\..\{ED0EDE58-40B1-4D27-B58E-AAE9286C9F3A}: DhcpNameServer = 192.168.0.254
        O17 - HKLM\System\CS2\Services\Tcpip\..\{17B8D203-C852-4C78-96A7-2528EAD1B674}: DhcpNameServer = 192.168.1.1
        O17 - HKLM\System\CS2\Services\Tcpip\..\{ED0EDE58-40B1-4D27-B58E-AAE9286C9F3A}: DhcpNameServer = 192.168.0.254
        O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.254
        ~ Domain: Scanned in 00mn 00s

        ---\\ Protocole additionnel (O18)
        O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
        O18 - Filter: text/xml [64Bits] - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll =>.Microsoft Corporation
        ~ Protocole Additionnel: Scanned in 00mn 00s

        ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
        O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
        ~ Winlogon: Scanned in 00mn 00s

        ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
        O20 - AppInit_DLLs: . (...) - c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll (.not file.) =>PUP.BitGuard
        ~ AppInit DLL: Scanned in 00mn 00s

        ---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
        O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=0
        O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
        O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0
        O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
        ~ MWPS: 16 Legitimates Filtered in 00mn 00s

        ---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
        O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
        ~ MWPE Keys: 5 Legitimates Filtered in 00mn 00s

        ---\\ Liste des pilotes du système (SDL) (O58)
        O58 - SDL:[MD5.C04F7B373881009D7994D9BF55D24AB4] - 25/12/2013 - 10:30:48 ---A- . (...) -- C:\Windows\System32\Drivers\aswRvrt.sys [65776]
        O58 - SDL:[MD5.90399625F341AB76BA4B85A5E860EB1F] - 25/12/2013 - 10:30:48 ---A- . (...) -- C:\Windows\System32\Drivers\aswVmm.sys [207904]
        O58 - SDL:[MD5.0E5DA5369A0FCAEA12456DD852545184] - 14/07/2009 - 02:47:48 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [530496]
        O58 - SDL:[MD5.F2523EF6460FC42405B12248338AB2F0] - 10/06/2009 - 21:31:59 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [31232]
        O58 - SDL:[MD5.E428DFFA96FAD07D8CA3C9082563A225] - 20/08/2013 - 06:02:12 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG USB Composite Device Driver (MSS Ver.3).) -- C:\Windows\System32\Drivers\ssudbus.sys [103576]
        O58 - SDL:[MD5.AAF6F247F1DC370C593B4430974EAD9C] - 20/08/2013 - 06:02:12 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG Android Modem Device Driver (MSS Ver.3).) -- C:\Windows\System32\Drivers\ssudmdm.sys [204568]
        O58 - SDL:[MD5.F3817967ED533D08327DC73BC4D5542A] - 14/07/2009 - 02:45:55 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [24656]
        O58 - SDL:[MD5.6F69D75F50E8FAF1003AA6CFB18B91EC] - 04/01/2012 - 09:37:16 ---A- . (.IDT, Inc. - IDT PC Audio.) -- C:\Windows\System32\Drivers\stwrt64.sys [535552]
        ~ Drivers: 16 Legitimates Filtered in 00mn 02s

        ---\\ Liste des outils de désinfection (LATC) (O63)
        O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
        ~ ADS: Scanned in 00mn 00s

        ---\\ Associations Shell Spawning (O67)
        O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
        ~ FASS Keys: 11 Legitimates Filtered in 00mn 00s

        ---\\ Menu de démarrage Internet (SMI) (O68)
        O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
        O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
        O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
        ~ Keys: Scanned in 00mn 00s

        ---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
        O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
        O69 - SBI: SearchScopes [HKCU] {76AFB882-E31E-48B6-AD6B-F760DE997CA4} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis =>Toolbar.Ask
        O69 - SBI: SearchScopes [HKCU] {9BEA2108-27FF-4806-9309-09B32ABCD8AC} - (Propositions de recherche Amazon.fr) - https://www.amazon.fr/
        O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com =>Toolbar.eBay
        ~ Keys: Scanned in 00mn 00s

        ---\\ Recherche particulière à la racine du système (SPRF) (O84)
        [MD5.32DCED18FFFEA0035E4FA975CA0AE8BE] [SPRF][22/04/2013] (.The Software Group - Software Update Setup.) -- C:\Users\rébecca\AppData\Local\Temp\BoxoreInstaller.exe [620656] =>Adware.Boxore
        [MD5.F0A5B44B9B8A23E2F2950B346B5C7718] [SPRF][23/12/2013] (...) -- C:\Users\rébecca\AppData\Local\Temp\Quarantine.exe [360051]
        [MD5.E03F2F24BCA457A35E1E26732AFE4A2F] [SPRF][29/11/2012] (...) -- C:\Users\rébecca\AppData\Local\Temp\vlc-2.0.4-win32.exe [22912657]
        ~ Files: 3 Legitimates Filtered in 00mn 00s

        ---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
        SS - | Demand 15/12/2013 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
        SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
        SS - | Auto 19/07/2013 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
        SS - | Demand 19/07/2013 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
        SS - | Demand 21/10/2013 118680 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe

        SR - | Auto 06/06/2011 64952 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
        SR - | Auto 18/01/2012 235520 | (AMD External Events Utility) . (.AMD.) - C:\Windows\System32\atiesrxx.exe
        SR - | Auto 25/12/2013 50344 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
        SR - | Auto 25/12/2013 113704 | (avast! Firewall) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\afwServ.exe
        SR - | Auto 10/07/1658 0 | (ezSharedSvc) . (.EasyBits Software AS.) - C:\Windows\System32\ezSharedSvcHost.exe =>.EasyBits Software AS
        SR - | Auto 09/09/2011 86072 | (HP Support Assistant Service) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe =>.Hewlett-Packard Co
        SR - | Auto 11/10/2010 346168 | (HPClientSvc) . (.Hewlett-Packard Company.) - C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe
        SR - | Auto 22/11/2011 227896 | (HPDrvMntSvc.exe) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
        SR - | Demand 22/11/2011 981048 | (hpqwmiex) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
        SR - | Auto 13/05/2011 30520 | (hpsrv) . (.Hewlett-Packard Company.) - C:\Windows\System32\Hpservice.exe
        SR - | Auto 29/11/2011 34872 | (HPWMISVC) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
        SR - | Auto 29/11/2011 13592 | (IAStorDataMgrSvc) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
        SR - | Auto 08/12/2011 607456 | (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\iCLS Client\HeciServer.exe
        SR - | Auto 16/12/2011 128280 | (Intel(R) ME Service) . (...) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
        SR - | Auto 16/12/2011 161560 | (jhi_service) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
        SR - | Auto 16/12/2011 277784 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
        SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
        SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
        SR - | Auto 04/01/2012 311808 | (STacSV) . (.IDT, Inc..) - C:\Program Files\IDT\WDM\STacSV64.exe
        SR - | Auto 16/12/2011 363800 | (UNS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
        SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
        SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
        SR - | Auto 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe

        ~ Services: Scanned in 00mn 22s

        ---\\ Scan Additionnel (O88)
        Database Version : 13013 - (14/12/2013)
        Clés trouvées (Keys found) : 7
        Valeurs trouvées (Values found) : 0
        Dossiers trouvés (Folders found) : 3
        Fichiers trouvés (Files found) : 1

        [HKLM\Software\Google\Chrome\Extensions\pbpohikckhbcljgombipcdoinkaedlfa] =>Spyware.SmartDisplay^
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160] =>Adware.PredictAd
        [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C] =>Adware.Boxore^
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584] =>Adware.Boxore^
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA] =>Adware.Boxore^
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
        C:\Users\rébecca\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa =>Spyware.SmartDisplay^
        C:\Users\rébecca\AppData\Roaming\Mozilla\Firefox\Profiles\7hddbgkw.default\extensions\jid1-FCM5fDwCW5M3AQ@jetpack =>Spyware.SmartDisplay^
        C:\Users\rébecca\AppData\Local\Software =>Adware.Boxore
        C:\Users\rébecca\AppData\Local\Temp\BoxoreInstaller.exe =>Adware.Boxore^
        ~ Additionnel Scan: 254890 Items scanned in 00mn 30s

        ---\\ Récapitulatif des détections trouvées sur votre station
        ~ http://nicolascoolman.webs.com/apps/blog/show/32662245-spyware-smartdisplay =>Spyware.SmartDisplay
        ~ http://nicolascoolman.webs.com/apps/blog/show/32979753-pup-bitguard =>PUP.BitGuard
        ~ http://nicolascoolman.webs.com/apps/blog/show/28927746-toolbar-ask =>Toolbar.Ask
        ~ http://nicolascoolman.webs.com/apps/blog/show/26626977-adware-boxore =>Adware.Boxore
        ~ http://nicolascoolman.webs.com/apps/blog/show/27229962-adware-predictad =>Adware.PredictAd
        ~ MSI: 5 link(s) detected in 00mn 31s

        ~ 1101 Legitimates filtered by white list
        End of the scan (431 lines in 05mn 19s)(0)
        1. Bonsoir,

          Merci beaucoup de ta réponse.

          Avant de mettre mon sujet sur le site j'avais essayé de passer par adwcleaner.
          Puis j'avais lancé malwarebytes et enfin ZHP Diag mais je suis restée bloquée à ce niveau car je ne savais plus quoi faire après. :-(

          Je te mets ci-dessous les blocs-notes obtenus sachant que je vais télécharger "junk removal tool" comme tu me l'as conseillé.

          Pour Adwcleaner:

          # AdwCleaner v3.016 - Rapport créé le 26/12/2013 à 16:28:20
          # Mis à jour le 23/12/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : rébecca - RÉBECCA-HP
          # Exécuté depuis : C:\Users\rébecca\Downloads\adwcleaner.exe
          # Option : Scanner

          ***** [ Services ] *****

          Service Présent : Software_update
          Service Présent : Software_update_m
          Service Présent : WajamUpdater

          ***** [ Fichiers / Dossiers ] *****

          Dossier Présent : C:\Users\rébecca\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
          Dossier Présent : C:\Users\rébecca\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
          Dossier Présent : C:\Users\rébecca\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
          Dossier Présent : C:\Users\rébecca\AppData\Roaming\Mozilla\Firefox\Profiles\7hddbgkw.default\Extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}
          Dossier Présent : C:\Users\rébecca\AppData\Roaming\Mozilla\Firefox\Profiles\7hddbgkw.default\Extensions\ffxtlbr@delta.com
          Dossier Présent C:\Program Files (x86)\Boxore
          Dossier Présent C:\Program Files (x86)\Delta
          Dossier Présent C:\Program Files (x86)\Software
          Dossier Présent C:\Program Files (x86)\Wajam
          Dossier Présent C:\ProgramData\Babylon
          Dossier Présent C:\ProgramData\BoxUpdChk
          Dossier Présent C:\ProgramData\DSearchLink
          Dossier Présent C:\Users\rébecca\AppData\Local\Wajam
          Dossier Présent C:\Users\rébecca\AppData\Roaming\BabSolution
          Dossier Présent C:\Users\rébecca\AppData\Roaming\Babylon
          Dossier Présent C:\Users\rébecca\AppData\Roaming\Delta
          Dossier Présent C:\Users\rébecca\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
          Dossier Présent C:\Users\rébecca\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
          Fichier Présent : C:\END
          Fichier Présent : C:\Users\Public\Desktop\eBay.lnk
          Fichier Présent : C:\Users\rébecca\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
          Fichier Présent : C:\Users\rébecca\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage
          Fichier Présent : C:\Users\rébecca\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage-journal
          Fichier Présent : C:\Users\rébecca\AppData\Roaming\Mozilla\Firefox\Profiles\7hddbgkw.default\bprotector_extensions.sqlite
          Fichier Présent : C:\Users\rébecca\AppData\Roaming\Mozilla\Firefox\Profiles\7hddbgkw.default\bprotector_prefs.js
          Fichier Présent : C:\Users\rébecca\AppData\Roaming\Mozilla\Firefox\Profiles\7hddbgkw.default\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi
          Fichier Présent : C:\Users\rébecca\AppData\Roaming\Mozilla\Firefox\Profiles\7hddbgkw.default\searchplugins\Askcom.xml
          Fichier Présent : C:\Users\rébecca\AppData\Roaming\Mozilla\Firefox\Profiles\7hddbgkw.default\user.js
          Fichier Présent : C:\Windows\System32\Tasks\BoxSoftwareUpdate
          Fichier Présent : C:\Windows\System32\Tasks\EPUpdater
          Fichier Présent : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
          Fichier Présent : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
          Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
          Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          Clé Présente : HKCU\Software\aed98bb469ef48
          Clé Présente : HKCU\Software\BabSolution
          Clé Présente : HKCU\Software\Boxore
          Clé Présente : HKCU\Software\DataMngr
          Clé Présente : HKCU\Software\DataMngr_Toolbar
          Clé Présente : HKCU\Software\Delta
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
          Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Présente : HKCU\Software\Wajam
          Clé Présente : [x64] HKCU\Software\BabSolution
          Clé Présente : [x64] HKCU\Software\Boxore
          Clé Présente : [x64] HKCU\Software\DataMngr
          Clé Présente : [x64] HKCU\Software\DataMngr_Toolbar
          Clé Présente : [x64] HKCU\Software\Delta
          Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
          Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
          Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
          Clé Présente : [x64] HKCU\Software\Wajam
          Clé Présente : HKLM\SOFTWARE\aed98bb469ef48
          Clé Présente : HKLM\Software\Boxore
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
          Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
          Clé Présente : HKLM\SOFTWARE\Classes\d
          Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaappCore
          Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
          Clé Présente : HKLM\SOFTWARE\Classes\delta.deltadskBnd
          Clé Présente : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
          Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaHlpr
          Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
          Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
          Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
          Clé Présente : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
          Clé Présente : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
          Clé Présente : HKLM\Software\Classes\Installer\Features\DF42B2AC01EE9B240B94AA0862E8E712
          Clé Présente : HKLM\Software\Classes\Installer\Products\DF42B2AC01EE9B240B94AA0862E8E712
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
          Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
          Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
          Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
          Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
          Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
          Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO
          Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
          Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
          Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
          Clé Présente : HKLM\Software\DataMngr
          Clé Présente : HKLM\Software\Delta
          Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
          Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
          Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
          Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
          Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
          Clé Présente : HKLM\Software\Wajam
          Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
          Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
          Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
          Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
          Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
          Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
          Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
          Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
          Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
          Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v11.0.9600.16428

          Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=A87BE006E64A9C65&affID=121240&tsp=5016

          -\\ Mozilla Firefox v24.0 (fr)

          [ Fichier : C:\Users\rébecca\AppData\Roaming\Mozilla\Firefox\Profiles\7hddbgkw.default\prefs.js ]

          Ligne Trouvée : user_pref("browser.newtab.url", "hxxp://www.searchgol.com/?babsrc=NT_ss&mntrId=A87BE006E64A9C65&affID=121240&tsp=5016");
          Ligne Trouvée : user_pref("browser.search.order.1", "Ask.com");
          Ligne Trouvée : user_pref("extensions.delta.admin", false);
          Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst");
          Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
          Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false");
          Ligne Trouvée : user_pref("extensions.delta.dfltLng", "fr");
          Ligne Trouvée : user_pref("extensions.delta.excTlbr", false);
          Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
          Ligne Trouvée : user_pref("extensions.delta.id", "a87b0e39000000000000e006e64a9c65");
          Ligne Trouvée : user_pref("extensions.delta.instlDay", "15973");
          Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst");
          Ligne Trouvée : user_pref("extensions.delta.newTab", false);
          Ligne Trouvée : user_pref("extensions.delta.prdct", "delta");
          Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta");
          Ligne Trouvée : user_pref("extensions.delta.rvrt", "false");
          Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none");
          Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base");
          Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
          Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.24.6");
          Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.24.623:55:40");
          Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.24.6");
          Ligne Trouvée : user_pref("extensions.delta_i.babExt", "");
          Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=121240&tsp=5016");
          Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss");

          -\\ Google Chrome v31.0.1650.63

          [ Fichier : C:\Users\rébecca\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          Trouvée : urls_to_restore_on_startup

          *************************

          AdwCleaner[R0].txt - [17035 octets] - [26/12/2013 16:28:20]

          ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [17096 octets] ##########
          1. Bonsoir,

            Utilise cet outil de désinfection spécifique aux logiciels publicitaires :

            ▶ Télécharge AdwCleaner (de Xplode) sur ton Bureau.
            ▶ Lance le, clique sur Nettoyer puis patiente le temps du scan.
            ▶ Une fois le nettoyage terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
            ▶ Ensuite, le rapport s'ouvrira : poste le dans ta prochaine réponse.

            Ensuite télécharge Junk Removal Tool. Suis ce tuto et poste moi le rapport :
            https://forum.security-x.fr/tutoriels-317/tutoriel-junkware-removal-tool

            Utilise ce logiciel de désinfection généraliste :

            ▶ Télécharge et installe Malwarebytes' Anti-Malware
            ▶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
            ▶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
            ▶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
            ▶ A la fin de l'analyse, clique sur Afficher les résultats
            ▶ Coche tous les éléments détectés puis clique sur Supprimer la sélection
            ▶ S'il t'est demandé de redémarrer l'ordinateur, accepte.
            ▶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression.

            Reparamètre tes navigateurs WEB :

            ▶ Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
            ▶ Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
            ▶ Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=