Désinfection PC

mouniou -  
Bonjour,

J'ai en ce moment un problème sur mot PC, il est remplis de virus. Mon anti-virus me dit de les supprimer mais il revienne. En ce moment impossible de le démarrer sauf en mode sans échec.
J'ai des centaine de pub qui apparaisse sur internet, j'ai tenter un nettoyage avec malwares byte mais ça n'a fait que faire pire. Après ça impossible de le redémarrer, il tournait en boucle au démarrage de windows, c'est pour ça que je suis passée par le mode sans échec au début ça faisait pareil puis d'un coup il a démarré..

J'ai tenter de transférer des photos qui était sur un carte mémoire, mais impossible selon le pc y'a rien dessus et maintenant elle est remplit de fichier temporaire qui n'y été pas..

Bref j'ai besoin d'aide pour une procédure de désinfection..

8 réponses

  1. Utilisateur anonyme
    Re

    On nettoie et finalise.

    1)     Vide la quarantaine de Malwaresbytes

    2)Télécharge DelFix de Xplode

    Lance le.
    Tu as 5 choix :

    Réactiver l'UAC
    Supprimer les outils de désinfection (cocher par défaut)
    Effectuer une sauvegarde du registre
    Purger la restauration de système
    Réinitialisation des paramètres usine

    Tu coches ceux qui sont en gras ci-dessus
    et tu exécutes
    Le rapport se trouve ici généralement
    C:\DelFix.txt

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    @+
    1. Utilisateur anonyme
      Re

      As tu noté une amélioration?

      @+
      1. mouniou
        Oui, je n'ai apparemment plus de pub, etc.. Et je peux le rallumé normalement :)
    2. mouniou
      Voila le rapport: Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
      Fichier d'export Registre :
      Run by hp at 30/08/2014 15:13:06
      High Elevated Privileges : OK
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

      Corbeille vidée (00mn 12s)
      Dossier Prefetcher vidé
      Réparation des raccourcis navigateur

      ========== Processus mémoire ==========
      SUPPRIMÉ: Memory Process: C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe
      SUPPRIMÉ: Memory Process: C:\Users\hp\Downloads\cacaoweb.exe

      ========== Clés du Registre ==========
      SUPPRIMÉ: HKCU\Software\cacaoweb

      ========== Valeurs du Registre ==========
      SUPPRIMÉ RunValue: cacaoweb
      Aucune Valeur Standard Profile: FirewallRaz :
      Aucune Valeur Domain Profile: FirewallRaz :
      SUPPRIMÉ: FirewallRaz (Public) : {F75899BD-CC50-48E6-872C-6BD36AE3C846}
      SUPPRIMÉ: FirewallRaz (Public) : {D716B8BE-580A-441E-8BAD-A28EF3E7E889}
      SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{AF324839-218A-430B-9F83-E79452E44565}C:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe
      SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{AFBCCD09-19D3-4757-827E-58C94A3A086D}C:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe
      SUPPRIMÉ: FirewallRaz (Public) : {B06F8564-D6FF-4178-A01E-2945FE753FC6}
      SUPPRIMÉ: FirewallRaz (None) : {BCA10575-533A-4108-A4CE-EB4E04A97A9A}
      SUPPRIMÉ: FirewallRaz (None) : {9DEA2391-B492-4BFD-987E-D92C7DE12EE5}
      SUPPRIMÉ: FirewallRaz (None) : {00376FC2-0F08-46F6-B500-758B2E59AF57}
      SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{F34D5547-2965-4D4A-92B0-AF2044BD102E}C:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe
      SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{FC36550A-D8A0-4CEA-B630-B764FFE355AD}C:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe
      SUPPRIMÉ: FirewallRaz (Private) : {EFD35F66-DBFB-46E3-85AD-AADEC7009B46}
      SUPPRIMÉ: FirewallRaz (Private) : {A907A05E-A31B-4A10-95E9-0835AC8E0D19}
      SUPPRIMÉ: FirewallRaz (Private) : {7E1E2988-6BAC-4A7E-990E-EB395DBE514E}
      SUPPRIMÉ: FirewallRaz (Private) : {DE4882C1-B90B-42CA-8C42-9F05D9640CB3}
      SUPPRIMÉ: FirewallRaz (Private) : {2B988E29-578C-48A6-BB8A-AE4DE42B2012}
      SUPPRIMÉ: FirewallRaz (Private) : {F7F30336-EDA7-438D-89A1-9B2770A6617E}

      ========== Eléments de donnée du Registre ==========
      SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

      ========== Préférences navigateur ==========
      SUPPRIMÉ Folder Chrome: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\gebbadcnkcgcfgpbmcdleckpejgopimf

      ========== Dossiers ==========
      SUPPRIMÉ: C:\Users\hp\AppData\Local\{CF9C9D59-E502-48A7-804F-780E097402C3}

      ========== Fichiers ==========
      SUPPRIMÉ: c:\users\hp\appdata\local\google\chrome\user data\default\preferences
      SUPPRIMÉ Redémarrage: c:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe
      SUPPRIMÉ: c:\users\hp\desktop\cacaoweb.exe
      SUPPRIMÉ: c:\users\hp\downloads\cacaoweb (1).exe
      SUPPRIMÉ:** c:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe
      SUPPRIMÉS Temporaires Windows (148) (112 823 579 octets)

      ========== Récapitulatif ==========
      2 : Processus mémoire
      1 : Clés du Registre
      19 : Valeurs du Registre
      1 : Eléments de donnée du Registre
      1 : Dossiers
      6 : Fichiers
      1 : Préférences navigateur

      End of clean in 00mn 28s
      1. Utilisateur anonyme
        Re

        Utilisation de l'outil ZHPFix :

        * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

        Script ZHPFix
        [MD5.A8BEE2100EDB07A511B67A9C2E2D7F9E] - (...) -- C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe [514864] [PID.2556]
        G2 - GCE: Preference [User Data\Default] [gebbadcnkcgcfgpbmcdleckpejgopimf] cacaoweb v.1.19 (Activé)
        M2 - MFEP: prefs.js [hp - 41ocg73x.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.34 (..)
        R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/
        O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe
        O4 - HKUS\S-1-5-21-875004234-903449648-4218569249-1000\..\Run: [cacaoweb] . (...) -- C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe
        [HKCU\Software\cacaoweb]
        O43 - CFD: 30/08/2014 - 14:24:56 - [] ----D C:\Users\hp\AppData\Roaming\cacaoweb
        O61 - LFC: 30/08/2014 - 14:35:56 ---A- . (...) -- C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe [514864]
        O61 - LFC: 30/08/2014 - 14:35:58 ---A- . (...) -- C:\Users\hp\Desktop\cacaoweb.exe [514864]
        O61 - LFC: 30/08/2014 - 14:35:58 ---A- . (...) -- C:\Users\hp\Downloads\cacaoweb (1).exe [514864]
        [MD5.A8BEE2100EDB07A511B67A9C2E2D7F9E] [SPRF][30/08/2014] (...) -- C:\Users\hp\Desktop\cacaoweb.exe [514864]
        [HKLM\Software\Google\Chrome\Extensions\gebbadcnkcgcfgpbmcdleckpejgopimf]
        [HKCU\Software\cacaoweb]
        C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\gebbadcnkcgcfgpbmcdleckpejgopimf
        C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\41ocg73x.default\extensions\cacaoweb@cacaoweb.org
        C:\Users\hp\AppData\Roaming\cacaoweb
        C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe
        C:\Users\hp\Desktop\cacaoweb.exe
        C:\Users\hp\Downloads\cacaoweb.exe
        O43 - CFD: 13/02/2012 - 19:00:11 - [0] ----D C:\Users\hp\AppData\Roaming\Orzys
        O43 - CFD: 12/02/2012 - 13:49:22 - [0] ----D C:\Users\hp\AppData\Roaming\Wopi
        O43 - CFD: 18/02/2012 - 17:41:07 - [0] ----D C:\Users\hp\AppData\Roaming\Ygmue
        O43 - CFD: 05/02/2012 - 17:13:46 - [0] ----D C:\Users\hp\AppData\Roaming\Zoybc
        ShortcutFix
        EmptyPrefetch
        FirewallRAZ
        Emptytemp
        EmptyCLSID

        --------------------------------------------------------------------------------------------
        Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

        Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

        NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

        * Clique sur le bouton GO pour lancer le nettoyage.

        -> laisse travailler l'outil et ne touche à rien ...
        -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

        Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
        Ce rapport est copié sur le bureau

        ( ce rapport est en outre sauvegardé dans ce dossier :
        - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
        - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt        )

        @+
        2. Utilisateur anonyme
          Re

          Pour de plus amples informations, fait ceci stp

          Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

          https://nicolascoolman.eu

          Ou

          https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

          Une fois le téléchargement achevé,

          Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

          Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

          Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

          Laisse l'outil travailler, il peut être assez long.

          Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

          Pour transmettre le rapport clique sur ce lien:
          http://pjjoint.malekal.com/

          Si problème utilise un des suivants

          https://forums-fec.be/upload
          https://www.cjoint.com/

          Regarde sur le bureau

          Sélectionne le fichier ZHPDiag.txt.

          Clique sur "Cliquez ici pour déposer le fichier".

          Un lien de cette forme :

          http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

          est ajouté dans la page.

          Copie ce lien dans ta réponse.

          Merci

          @+

          1. mouniou
            Voilà: http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140830_b9o11f12c8y6
        3. Utilisateur anonyme
          Re

          poste moi un rapport de Malwaresbytes
          Merci

          @+

          1. mouniou
            Malwarebytes Anti-Malware
            www.malwarebytes.org

            Date de l'examen: 30/08/2014
            Heure de l'examen: 11:59:44
            Fichier journal:
            Administrateur: Oui

            Version: 2.00.2.1012
            Base de données Malveillants: v2014.08.30.02
            Base de données Rootkits: v2014.08.21.01
            Licence: Gratuite
            Protection contre les malveillants: Désactivé(e)
            Protection contre les sites Web malveillants: Désactivé(e)
            Self-protection: Désactivé(e)

            Système d'exploitation: Windows 7 Service Pack 1
            Processeur: x64
            Système de fichiers: NTFS
            Utilisateur: hp

            Type d'examen: Examen "Menaces"
            Résultat: Terminé
            Objets analysés: 337595
            Temps écoulé: 9 min, 28 sec

            Mémoire: Activé(e)
            Démarrage: Activé(e)
            Système de fichiers: Activé(e)
            Archives: Activé(e)
            Rootkits: Désactivé(e)
            Heuristics: Activé(e)
            PUP: Activé(e)
            PUM: Activé(e)

            Processus: 0
            (No malicious items detected)

            Modules: 0
            (No malicious items detected)

            Clés du Registre: 0
            (No malicious items detected)

            Valeurs du Registre: 0
            (No malicious items detected)

            Données du Registre: 0
            (No malicious items detected)

            Dossiers: 0
            (No malicious items detected)

            Fichiers: 0
            (No malicious items detected)

            Secteurs physiques: 0
            (No malicious items detected)

            (end)
        4. mouniou
          # AdwCleaner v3.308 - Rapport créé le 30/08/2014 à 11:08:53
          # Mis à jour le 20/08/2014 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : hp - HP-HP
          # Exécuté depuis : C:\Users\hp\Downloads\adwcleaner_3.308.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          [#] Service Supprimé : BackupStack
          Service Supprimé : webinstr

          ***** [ Fichiers / Dossiers ] *****

          Dossier Supprimé : C:\Program Files (x86)\globalUpdate
          Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
          Dossier Supprimé : C:\Program Files (x86)\ToggleMark
          Dossier Supprimé : C:\Users\hp\AppData\Local\globalUpdate
          Dossier Supprimé : C:\Users\hp\AppData\Local\Temp\ToggleMark
          Dossier Supprimé : C:\Users\hp\AppData\Roaming\cacaoweb
          Dossier Supprimé : C:\Users\hp\AppData\Roaming\VOPackage
          Dossier Supprimé : C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
          Dossier Supprimé : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\41ocg73x.default\Extensions\***@***
          Dossier Supprimé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\gebbadcnkcgcfgpbmcdleckpejgopimf
          Fichier Supprimé : C:\Windows\System32\drivers\webinstr.sys
          Fichier Supprimé : C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
          Fichier Supprimé : C:\Users\hp\Desktop\cacaoweb.exe
          Fichier Supprimé : C:\Users\hp\Desktop\MyPC Backup.lnk
          Fichier Supprimé : C:\Users\hp\Desktop\NewPlayer.lnk
          Fichier Supprimé : C:\Users\hp\Desktop\Sync Folder.lnk
          Fichier Supprimé : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\41ocg73x.default\user.js
          Fichier Supprimé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.betterdeals00.betterdeals.co_0.localstorage
          Fichier Supprimé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.betterdeals00.betterdeals.co_0.localstorage-journal
          Fichier Supprimé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
          Fichier Supprimé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

          ***** [ Tâches planifiées ] *****

          Tâche Supprimée : LaunchSignup

          ***** [ Raccourcis ] *****

          Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
          Raccourci Désinfecté : C:\Users\hp\Desktop\Internet Explorer.lnk
          Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ubisoft\Lexis Numérique\Alexandra Ledermann 7\Enregistrement.lnk
          Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ubisoft\Lexis Numérique\Alexandra Ledermann 7\Le site.lnk
          Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
          Raccourci Désinfecté : C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
          Raccourci Désinfecté : C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
          Raccourci Désinfecté : C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
          Raccourci Désinfecté : C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
          Raccourci Désinfecté : C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

          ***** [ Registre ] *****

          Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{81CA0137-EC8A-C945-8182-6796B8FE8124}]
          Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
          Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622172299}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655175599}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666176699}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644174499}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622172299}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655175599}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666176699}
          Clé Supprimée : HKCU\Software\cacaoweb
          Clé Supprimée : HKCU\Software\GlobalUpdate
          Clé Supprimée : HKCU\Software\InstallCore
          Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
          Clé Supprimée : HKCU\Software\Tutorials
          Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
          Clé Supprimée : HKLM\SOFTWARE\InstallCore
          Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
          Clé Supprimée : HKLM\SOFTWARE\NewPlayer
          Clé Supprimée : HKLM\SOFTWARE\Tutorials
          Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v11.0.9600.17239

          -\\ Mozilla Firefox v

          [ Fichier : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\41ocg73x.default\prefs.js ]

          -\\ Google Chrome v36.0.1985.143

          [ Fichier : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3331172&octid=EB_ORIGINAL_CTID&ISID=MD25BF9EE-1C5F-4371-A2BE-BA15BE724817&SearchSource=58&CUI=&UM=6&UP=SP810A128E-66FA-465C-A647-91BA3F5BBC89&q={searchTerms}&SSPV=
          Supprimée [Search Provider] : hxxp://en.softonic.com/s/{searchTerms}
          Supprimée [Search Provider] : hxxp://www.istartsurf.com/web/?type=ds&ts=1409143031&from=tugs&uid=HitachiXHDS721010CLA632_JP2940J82Z3B2V2Z3B2VX&q={searchTerms}
          Supprimée [Search Provider] : hxxp://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto11_14_34&cd=2XzuyEtN2Y1L1QzuyByE0D0EtB0B0A0AtCtAtDyBtD0CyBtBtN0D0Tzu0SzyyBtDtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1FtCtC1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2SyB0A0BtC0C0CtC0AtGzyyBtC0DtGyDtA0DzztGyDzyzzyCtGyE0D0FtByC0AtAzztA0CzytB2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtCyDyByDyDzy0FtG0D0AtBtCtGyEyB0A0CtGzytB0FtCtG0E0D0D0B0C0CyC0C0FtCzz0A2Q&cr=1128481468&ir=
          Supprimée [Search Provider] : hxxp://www.qone8.com/web/?type=dspp&ts=1403782686&from=ild&uid=ST31000524AS_6VPJR8L5XXXX6VPJR8L5&q={searchTerms}
          Supprimée [Extension] : blmchfpimpbbdmgpcieclabeafkljbhm
          Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
          Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb
          Supprimée [Extension] : gebbadcnkcgcfgpbmcdleckpejgopimf

          *************************

          AdwCleaner[R0].txt - [10909 octets] - [30/08/2014 11:06:31]
          AdwCleaner[S0].txt - [10617 octets] - [30/08/2014 11:08:53]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10678 octets] ##########
          1. Utilisateur anonyme
            Bonjour

            Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
            Lance le, clique sur [Scanner] puis patiente le temps du scan.
            Une fois le scan terminé clique sur le bouton [Nettoyer]
            Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
            Poste le rapport

            Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

            A lire :
            Les programmes potentiellement indésirables :
            https://www.malekal.com/adwares-pup-protection/

            Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

            @+