PC infecté (sportlemon)

camcamo -  
Bonjour,

Je me tourne vers vous n'ayant pas réussi à nettoyer le pc de mon père.
il a voulu télécharger sportlemon pour voir un match et a cliqué sur "un mauvais truc" me demandez pas quoi j'en ai aucune idée et lui non plus... néanmoins depuis son pc refuse certains action comme aller sur google !! il rame à fond, des pub s'affichent intempestivement, des script demandent un débogage "pojito, ajax, ..." mais ce qui me tue c'est que dès qu'on veut aller sur google ça nous dit "pas de connection internet"

j'ai fait avast, minutieux virus et tout le bazar en mode sans echec aussi, ccleaner, hijack. le log est niquel MAIS ça ne fonctionne toujours pas ... et ça rame et ça rame et ça rame.
du coup je passe via mon pc pour demander de l'aide.

une idée ??

merci de votre aide, suis larguée sur ce coup

je précise qu'il est sous windows 7

15 réponses

  1. Utilisateur anonyme
    Re

    je te propose donc de mettre ce sujet en résolu

    @+
    1
    1. camcamo Auteur
      je sais bien mais avant son passage sur lemonsorpt ou sportlemon ça fonctionnait trés bien car je l'ai utilisé le wee-end avant ... là c'est poussif, peu réactif et ces "plugin" c'est ch****
      je vais lui faire de la place c'est prévu mais il était tellement lent que j'attendais un nettoyage à fond pour le faire !
      quoi qu'il en soit je ne l'ai pas encore fait mais MERCI

      voilà le rapport:
      # DelFix v10.8 - Rapport créé le 23/11/2014 à 13:09:32
      # Mis à jour le 29/07/2014 par Xplode
      # Nom d'utilisateur : BROS - BROS-PC
      # Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\AdwCleaner
      Supprimé : C:\Users\BROS\AppData\Roaming\ZHP
      Supprimé : C:\Program Files\ZHPDiag
      Supprimé : C:\Program Files\Trend Micro\Hijackthis
      Supprimé : C:\Users\BROS\Downloads\hijackthis_hijackthis_2.0.4_anglais_17891.msi
      Supprimée : HKLM\SOFTWARE\AdwCleaner
      Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ########## - EOF - ##########
      0
      1. Utilisateur anonyme
        bjr

        Juste un peu d' incruste pour dire que l' on semble prendre de sacrés risques en allant sur sportlemon ou consorts ( j' y suis très souvent et là j' avoue que cela fait un peu peur )
        0
        1. Utilisateur anonyme
          Re

          Mais bien sur !!

          Avec ça:
          ---\\ Informations sur le système
          ~ Processor: x86 Family 6 Model 28 Stepping 10, GenuineIntel
          ~ Operating System: 32 Bits
          Boot mode: Normal (Normal boot)
          Total RAM: 1013 MB (13% free)
          System Restore: Activé (Enable)
          System drive C: has 8 GB (9%) free of 87 GB

          Constat:
          Ajoute de la RAM et fait de la place sur ton disque dur et même mieux ;change le.

          On nettoie et finalise.
          Télécharge DelFix de Xplode

          Lance le.
          Tu as 5 choix :

          Réactiver l'UAC
          Supprimer les outils de désinfection (cocher par défaut)
          Effectuer une sauvegarde du registre
          Purger la restauration de système
          Réinitialisation des paramètres usine

          Tu coches ceux qui sont en gras ci-dessus
          et tu exécutes
          Le rapport se trouve ici généralement
          C:\DelFix.txt

          Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

          @+
          0
          2. camcamo Auteur
            premier message d'erreur sur firefox, j'ai juste demandé google :
            il me disait que le shockwave flash plugin répondait pas ... mais j'ai rien fait et il a disparu le temps que je te poste le message

            ça marche on dirait mais ça rame encore pas mal alors qu'avant trés réactif
            0
            1. Utilisateur anonyme
              Re

              Après redémarrage,
              as tu noté une amélioration?

              @+
              0
              1. camcamo Auteur
                j'ai dit ok ça a désintallé bing bar

                voilà le nouveau rapport :
                Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
                Fichier d'export Registre :
                Run by BROS at 23/11/2014 12:32:46
                High Elevated Privileges : OK
                Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)

                Corbeille vidée (00mn 22s)
                Dossier Prefetcher vidé
                Réparation des raccourcis navigateur

                ========== Logiciels ==========
                SUPPRIMÉ: Bing Bar
                SUPPRIMÉ: Bing Rewards Client Installer

                ========== Processus mémoire ==========
                SUPPRIMÉ: Memory Process: C:\Users\BROS\Desktop\ReimageRepair(1).exe

                ========== Clés du Registre ==========
                SUPPRIMÉ: HKCU\Software\AppDataLow\Software\GenericAddon
                SUPPRIMÉ: HKCU\Software\Cores
                SUPPRIMÉ: HKCU\Software\HDQuality
                SUPPRIMÉ: HKLM\Software\DownloaderAssistant
                SUPPRIMÉ: HKLM\Software\SearchSnacks_1.10.0.1
                SUPPRIMÉ: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                SUPPRIMÉ: HKCU\Software\DoctorPCLanguage

                ========== Valeurs du Registre ==========
                SUPPRIMÉ RunValue: mbot_fr_246
                SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
                Aucune Valeur Standard Profile: FirewallRaz :
                Aucune Valeur Domain Profile: FirewallRaz :
                SUPPRIMÉ: FirewallRaz (None) : {A0891FC6-4FBC-4DB4-BA59-6DF2A46E81B8}
                SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{98248959-EC74-4109-9749-95346596C21E}C:\program files\emule\emule.exe
                SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{F2116B41-01B7-4060-892A-3146DA7579BC}C:\program files\emule\emule.exe
                SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{0048AE89-4B22-4FE5-B298-689588D877A4}C:\program files\emule\emule.exe
                SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{3D807A2D-D647-4D17-BBC3-39E0A9CFB6BC}C:\program files\emule\emule.exe

                ========== Dossiers ==========
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{010D1EFB-6CF8-4459-933F-8EF0E42CEEA5}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{08687A00-A1BA-442D-9981-637A9A5C8E1B}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{091E82B7-F168-4F11-9A13-980F08F96483}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{0C98C22C-8DA7-4A7C-B801-800B3D568DB2}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{0CC86D64-5CB8-49AE-94FE-74934343B5F2}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{0EAF04F3-734D-475B-B4B8-7572E21E463D}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{176E72BE-0561-4198-A8AE-45BD3CAA3276}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{178D8476-3A44-44D5-8ECD-74FAF8EFE5E2}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{1BB28AAF-43B2-4919-A9F5-BCB8F3E76B57}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{1BC2CB59-70BC-4960-AD7C-F997D0A45CB5}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{1F93F618-F3FC-4068-BC40-93E559BD9B1F}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{211A8539-096D-4D24-9FC9-537E47CEAC74}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{29D0E1BC-98AD-497E-8F95-396028B13F08}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{2BE19708-8ADD-4A19-A9EB-B3ED8B11734F}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{2C188613-472C-44F7-92CF-2A33B87F795B}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{32D4920C-0666-41C6-A8D3-2C8C11774C2F}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{3538FBDE-946E-4685-BC44-1E7F0169206A}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{37BBDA4E-FEE3-445F-A8BA-B9CF586249F1}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{37C1674A-7EE6-4BC1-BC9F-48E68A9AE8A1}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{382B6284-4991-4863-A342-5B519BB74801}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{3E37D7AD-7A6D-4F64-8C3F-7EFB63025409}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{41A08DDF-3F96-4AFB-BBAC-28A520EB5A9B}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{41CD80C8-AD72-441F-BA75-B89972538DB1}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{4757F41E-499C-4CBE-B78B-1003434BA010}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{482E7522-997E-4238-8159-02C9F3A57A94}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{4B9FB5A4-9499-47E9-9EC4-ED05644941F2}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{4C751915-3183-4CC8-90D8-1D0376700B72}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{511CEA93-002C-46C9-864D-B00DE74D6550}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{521A0B1F-530C-43EF-B2E9-2294411D8372}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{54135E39-F7E4-43D0-9E54-A934F7BED1A4}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{5C08BA51-612F-40FC-AEC6-3BC3B188B310}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{60A5E7B3-AE22-4374-A16E-0813AAF0EEFA}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{6154855A-0154-4574-A7D3-9B3A94B04E62}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{647B97B4-A365-4954-A549-64ED06ADCC3D}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{64A9A506-1C0A-4A83-B4C2-625FEDC591A0}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{664D73F0-6978-46A0-B298-930A1A8D139F}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{6D15AA8A-FF69-4C01-971A-8DC5E65D85AE}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{745EB46F-FC48-4097-9B03-1373ED48CE96}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{767A27E3-B654-430E-9304-74641DF54735}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{7FAFDE92-4C7F-4C4D-B866-BD2BAA304AA2}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{891B0DEA-419D-4280-B4EB-DEF02507C321}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{90B1352B-E02F-49E9-906B-800788C58B5D}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{9703FD02-2C3B-4937-B89E-671006935882}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{9B4779AE-D28D-4173-BD60-F52C9EEDCFD1}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{9FD3270A-2A6B-4D75-8370-98F9F3ACF3C5}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{A6AD48DF-4FD2-43AE-A032-F7D84AB79479}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{ACE540C4-9219-40A3-AC63-EB2CADFD4326}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{ADC1CABC-ED2C-4BC6-AA8A-4386E05B599B}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{B1116ED5-D893-4E36-AA0E-A8169B4DBE7B}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{BBE398FA-DF56-4A7F-A0C9-CB9326503FF2}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{BC018DFD-662B-428B-B5FD-46237A046836}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{BE7FBF39-2FF8-4D34-B54F-1F4C758D643D}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{CAD516C2-B49A-40A3-8D9B-8269F7730A9B}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{CC88E611-2576-4700-BC41-3BB5421B6A79}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{CFFD7202-C03A-427C-A234-9BBB0124FA03}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{D350B3EC-3C24-4C5D-8D1E-593C174214A3}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{D5394D80-A14E-4F03-93C3-1BD5786A1135}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{DC5EE433-E02D-4DCF-BEF5-F8B0314A8F29}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{DD74E624-A373-4871-9BAA-B3DC85414D7B}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{DEEF8BEB-11C2-490E-A307-2DC2F21A1ACA}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{E10DDB29-181D-4F4B-86D6-ADC8B4496288}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{E8A09058-213B-4ADD-8A9D-09D5F0067C10}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{F8430EAA-DF00-434B-8A6C-5A6F64C7FF6E}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{FB43B5A3-8D8D-4CEE-8EF7-7E89BB3B3520}
                SUPPRIMÉ: C:\Users\BROS\AppData\Local\{FBC779C1-A395-41D5-BC94-3FB6D0E12C0A}

                ========== Fichiers ==========
                SUPPRIMÉ: c:\update.exe
                SUPPRIMÉ: c:\windows\system32\drivers\b786bdb3c67d.sys
                SUPPRIMÉS Temporaires Windows (139) (52 468 920 octets)

                ========== Tache planifiée ==========
                SUPPRIMÉ: {5163A7FB-72C5-43A1-8139-86C1429D6997}
                SUPPRIMÉ: DoctorPC_Popup
                SUPPRIMÉ: DoctorPC_Start
                SUPPRIMÉ: {BFB7AFC8-BD53-483C-BAFF-039341D035AD}
                SUPPRIMÉ: {BFC941F7-119F-44C5-AC21-3DD5EABED88C}

                ========== Récapitulatif ==========
                1 : Processus mémoire
                7 : Clés du Registre
                9 : Valeurs du Registre
                65 : Dossiers
                3 : Fichiers
                2 : Logiciels
                5 : Tache planifiée

                End of clean in 06mn 40s

                ========== Chemin de fichier rapport ==========
                C:\Users\BROS\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/11/2014 12:33:10 [7511]
                0
                1. camcamo Auteur
                  ça me demande "voulez vous vraiment désinstaller ce produit ?" je dis ok ?
                  0
                  1. Utilisateur anonyme
                    oui
                    0
                2. Utilisateur anonyme
                  Re

                  Utilisation de l'outil ZHPFix :

                  * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                  Script ZHPFix
                  O4 - HKLM\..\Run: [mbot_fr_246] Clé orpheline
                  [MD5.00000000000000000000000000000000] [APT] [{5163A7FB-72C5-43A1-8139-86C1429D6997}] (...) -- C:\Users\BROS\AppData\Roaming\omiga-plus\UninstallManager.exe (.not file.) [0]
                  [HKCU\Software\AppDataLow\Software\GenericAddon]
                  [HKCU\Software\Cores]
                  [HKCU\Software\HDQuality]
                  [HKLM\Software\DownloaderAssistant]
                  [HKLM\Software\SearchSnacks_1.10.0.1]
                  O43 - CFD: 09/11/2014 - 19:16:46 - [] ----D C:\Program Files\Software
                  O43 - CFD: 09/11/2014 - 16:57:16 - [] ----D C:\ProgramData\ChampionDeals
                  O43 - CFD: 09/11/2014 - 15:51:35 - [] ----D C:\Users\BROS\AppData\Local\Software
                  O44 - LFC:[MD5.41DB55B315853FEB923C2F02CD6D7DD8] - 09/11/2014 - 15:55:28 ---A- . (...) -- C:\update.exe [1915273]
                  [MD5.A0EDC19979B3A2542F4B6DEAADA7612F] [SPRF][13/11/2014] (.Reimage® - Reimage Downloader.) -- C:\Users\BROS\Desktop\ReimageRepair(1).exe [757064]
                  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:mbot_fr_246
                  C:\ProgramData\ChampionDeals
                  C:\Program Files\Software
                  C:\Users\BROS\AppData\Local\Software
                  [HKCU\Software\AppDataLow\Software\GenericAddon]
                  [HKLM\Software\DownloaderAssistant]
                  [HKLM\Software\SearchSnacks_1.10.0.1]
                  C:\Users\BROS\Desktop\ReimageRepair(1).exe
                  [MD5.00000000000000000000000000000000] [APT] [DoctorPC_Popup] (...) -- C:\Program Files\Doctor PC\Splash.exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [DoctorPC_Start] (...) -- C:\Program Files\Doctor PC\DoctorPC.exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [{BFB7AFC8-BD53-483C-BAFF-039341D035AD}] (...) -- C:\Program Files\Game Pack\Mahjong Escape Ancient China\Uninstall.exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [{BFC941F7-119F-44C5-AC21-3DD5EABED88C}] (...) -- C:\Program Files\Game Pack\Galapago\Uninstall.exe (.not file.) [0]
                  O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (.Microsoft Corporation. - Extensions du client Bing.) -- C:\Program Files\Microsoft\BingBar\7.1.361.0\BingExt.dll
                  O3 - Toolbar: Bing Bar - [HKLM]{8dcb7100-df86-4384-8842-8fa844297b3f} . (.Microsoft Corporation. - Extensions du client Bing.) -- C:\Program Files\Microsoft\BingBar\7.1.361.0\BingExt.dll
                  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
                  O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM] -- {D6C3C9E7-D334-4918-BD57-5B1EF14C207D}
                  O42 - Logiciel: Bing Rewards Client Installer - (.Microsoft Corporation.) [HKLM] -- {61EDBE71-5D3E-4AB7-AD95-E53FEAF68C17}
                  O90 - PUC: "7E9C3C6D433D8194DB75B5E11FC402D7" . (.Bing Bar.) -- C:\windows\Installer\{D6C3C9E7-D334-4918-BD57-5B1EF14C207D}\icon_installer_ico
                  [MD5.591EC048F441F92CE7B56D61A1EE92E1] [WIS][10/02/2012] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\2048a.msi [475136]
                  [HKCR\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f}] (Bing Bar)
                  [HKCR\CLSID\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}] (Bing Bar Helper)
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D6C3C9E7-D334-4918-BD57-5B1EF14C207D}]
                  [HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
                  [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{8dcb7100-df86-4384-8842-8fa844297b3f}
                  C:\Windows\Installer\2048a.msi
                  [HKCR\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f}] (Bing Bar)
                  [HKCR\CLSID\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}] (Bing Bar Helper)
                  [HKCU\Software\DoctorPCLanguage]
                  O43 - CFD: 09/11/2014 - 15:55:27 - [] ----D C:\Program Files\0ca45c95134d
                  O43 - CFD: 11/11/2014 - 20:48:45 - [] ----D C:\Program Files\doctorpclab.com
                  O43 - CFD: 09/11/2014 - 15:59:04 - [] ----D C:\Program Files\f552dd4c52e3
                  O43 - CFD: 11/11/2014 - 20:49:33 - [] ----D C:\Users\BROS\AppData\Local\Doctor_PC
                  O43 - CFD: 11/11/2014 - 20:48:45 - [] ----D C:\Users\BROS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\doctorpclab.com
                  O58 - SDL:27/05/2014 - 19:20:40 ---A- . (.Windows Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) -- C:\Windows\System32\Drivers\b786bdb3c67d.sys [35328]
                  ShortcutFix
                  EmptyPrefetch
                  FirewallRAZ
                  Emptytemp
                  EmptyCLSID

                  --------------------------------------------------------------------------------------------
                  Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                  Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

                  NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

                  * Clique sur le bouton GO pour lancer le nettoyage.

                  -> laisse travailler l'outil et ne touche à rien ...
                  -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                  Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
                  Ce rapport est copié sur le bureau

                  ( ce rapport est en outre sauvegardé dans ce dossier :
                  - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
                  - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt                  )

                  Redémarre ton PC

                  @+
                  0
                  2. Utilisateur anonyme
                    Re

                    Pour vérifications.
                    fait ceci stp

                    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                    https://nicolascoolman.eu

                    Ou

                    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                    Une fois le téléchargement achevé,

                    Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

                    Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

                    Laisse l'outil travailler, il peut être assez long.

                    Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

                    Pour transmettre le rapport clique sur ce lien:
                    http://pjjoint.malekal.com/

                    Si problème utilise un des suivants

                    https://forums-fec.be/upload
                    https://www.cjoint.com/

                    Regarde sur le bureau

                    Sélectionne le fichier ZHPDiag.txt.

                    Clique sur "Cliquez ici pour déposer le fichier".

                    Un lien de cette forme :

                    http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

                    est ajouté dans la page.

                    Copie ce lien dans ta réponse.

                    Merci

                    @+
                    0
                    1. camcamo Auteur
                      voilà le rapport après nettoyage :

                      # AdwCleaner v4.101 - Rapport créé le 23/11/2014 à 10:57:21
                      # Mis à jour le 09/11/2014 par Xplode
                      # Database : 2014-11-22.1 [Live]
                      # Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
                      # Nom d'utilisateur : BROS - BROS-PC
                      # Exécuté depuis : E:\adwcleaner_4.101.exe
                      # Option : Nettoyer

                      ***** [ Services ] *****

                      [#] Service Supprimé : IePluginServices
                      Service Supprimé : UniversalUpdater
                      Service Supprimé : b786bdb3c67d

                      ***** [ Fichiers / Dossiers ] *****

                      Dossier Supprimé : C:\ProgramData\2308189059
                      Dossier Supprimé : C:\ProgramData\Ask
                      Dossier Supprimé : C:\ProgramData\DSearchLink
                      Dossier Supprimé : C:\ProgramData\IePluginServices
                      Dossier Supprimé : C:\ProgramData\SmartCompare
                      Dossier Supprimé : C:\ProgramData\47abcb30974b8d7e
                      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
                      Dossier Supprimé : C:\Program Files\globalUpdate
                      Dossier Supprimé : C:\Program Files\predm
                      Dossier Supprimé : C:\Program Files\Universal Updater
                      Dossier Supprimé : C:\Program Files\Krab Web
                      Dossier Supprimé : C:\Program Files\SmartCompare
                      Dossier Supprimé : C:\Program Files\ver3NewPlayer
                      Dossier Supprimé : C:\windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
                      Dossier Supprimé : C:\Users\BROS\AppData\Local\globalUpdate
                      Dossier Supprimé : C:\Users\BROS\AppData\Local\onlysearch
                      Dossier Supprimé : C:\Users\BROS\AppData\Roaming\BabSolution
                      Dossier Supprimé : C:\Users\BROS\AppData\Roaming\Nosibay
                      Dossier Supprimé : C:\Users\BROS\AppData\Roaming\PC TEKNIX
                      Dossier Supprimé : C:\Users\BROS\AppData\Roaming\Store
                      Dossier Supprimé : C:\Users\BROS\Documents\Optimizer Pro
                      Fichier Supprimé : C:\END
                      Fichier Supprimé : C:\windows\Reimage.ini
                      Fichier Supprimé : C:\Users\BROS\AppData\Roaming\Bubble Dock.boostrap.log
                      Fichier Supprimé : C:\Users\BROS\AppData\Roaming\WindApp.boostrap.log
                      Fichier Supprimé : C:\Users\BROS\AppData\Roaming\Bubble Dock.installation.log
                      Fichier Supprimé : C:\Users\BROS\AppData\Roaming\WindApp.installation.log
                      Fichier Supprimé : C:\Users\BROS\AppData\Roaming\Mozilla\Firefox\Profiles\90vqk0r6.default\user.js

                      ***** [ Tâches planifiées ] *****

                      Tâche Supprimée : EPUpdater
                      Tâche Supprimée : LaunchSignup
                      Tâche Supprimée : Scheduled Update for Ask Toolbar

                      ***** [ Raccourcis ] *****

                      ***** [ Registre ] *****

                      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]
                      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
                      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Only-search]
                      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
                      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
                      Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
                      Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
                      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
                      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
                      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [CrashMon]
                      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Salus]
                      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Salus CrashMon]
                      Clé Supprimée : HKLM\SOFTWARE\Classes\SmartCompare.SmartCompare
                      Clé Supprimée : HKLM\SOFTWARE\Classes\SmartCompare.SmartCompare.9
                      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
                      [#] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56FDF344-FD6D-11D0-958A-006097C9A090}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6c6a275f-ce95-4be9-a4b5-41f9c17e8ee0}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6c6a275f-ce95-4be9-a4b5-41f9c17e8ee0}
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
                      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
                      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
                      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
                      Clé Supprimée : HKCU\Software\1ClickDownload
                      Clé Supprimée : HKCU\Software\BABSOLUTION
                      Clé Supprimée : HKCU\Software\Boxore
                      Clé Supprimée : HKCU\Software\GlobalUpdate
                      Clé Supprimée : HKCU\Software\Nosibay
                      Clé Supprimée : HKCU\Software\Optimizer Pro
                      Clé Supprimée : HKCU\Software\SmartBar
                      Clé Supprimée : HKCU\Software\Store
                      Clé Supprimée : HKCU\Software\TutoTag
                      Clé Supprimée : HKCU\Software\Reimage
                      Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
                      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
                      Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
                      Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
                      Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
                      Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
                      Clé Supprimée : HKLM\SOFTWARE\Boxore
                      Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
                      Clé Supprimée : HKLM\SOFTWARE\MyBestOffersToday
                      Clé Supprimée : HKLM\SOFTWARE\omiga-plusSoftware
                      Clé Supprimée : HKLM\SOFTWARE\Tutorials
                      Clé Supprimée : HKLM\SOFTWARE\Reimage
                      Clé Supprimée : HKLM\SOFTWARE\Salus
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Salus
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe

                      ***** [ Navigateurs ] *****

                      -\\ Internet Explorer v11.0.9600.17420

                      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
                      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]

                      -\\ Mozilla Firefox v33.1 (x86 fr)

                      [ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.a9d2db1ce83264e61a7ee63d4ff932995ed00643899218cf824d695com61195.61195.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssfiles.com%2[...]
                      [ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.crossrider.bic", "14995347b345c7cf3697f52b57e85526");
                      [ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.DockingPositionDown", false);
                      [ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
                      [ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
                      [ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.Visibility", false);
                      [ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.keepAliveLastevent", "1415641286");

                      -\\ Google Chrome v

                      *************************

                      AdwCleaner[R0].txt - [309 octets] - [23/11/2014 10:30:23]
                      AdwCleaner[R1].txt - [13069 octets] - [23/11/2014 10:34:26]
                      AdwCleaner[S0].txt - [12499 octets] - [23/11/2014 10:57:21]

                      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12560 octets] ##########
                      0
                      1. Utilisateur anonyme
                        Bonjour

                        Tu passes à l'option nettoyer et tu postes ensuite ce rapport

                        Merci

                        @+

                        ***-----------------------Contributeur Sécurité-------------------------***
                        On a tous été un jour débutant dans quelque chose.
                        Mais le savoir est la récompense de l'assiduité.
                        0
                        1. camcamo Auteur
                          Merci beaucoup, je fais ça ce soir avec mon père. et transmets le rapport en suivant
                          0
                          1. Utilisateur anonyme
                            Bonjour

                            Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                            Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

                            Lance le, clique sur [Scanner] puis patiente le temps du scan.
                            Une fois le scan terminé clique sur le bouton [Nettoyer]
                            Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
                            Poste le rapport

                            Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                            A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

                            @+
                            0
                            1. camcamo Auteur
                              voilà le rapport, ça a pris beaucoup de temps tellement il rame et j'ai dû passer par mon propre pc pour enregistrer le logiciel pffff

                              # AdwCleaner v4.101 - Rapport créé le 23/11/2014 à 10:34:26
                              # Mis à jour le 09/11/2014 par Xplode
                              # Database : 2014-11-22.1 [Live]
                              # Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
                              # Nom d'utilisateur : BROS - BROS-PC
                              # Exécuté depuis : E:\adwcleaner_4.101.exe
                              # Option : Scanner

                              ***** [ Services ] *****

                              Service Présent : IePluginServices
                              Service Présent : UniversalUpdater
                              Service Présent : b786bdb3c67d

                              ***** [ Fichiers / Dossiers ] *****

                              Dossier Présent : C:\Program Files\globalUpdate
                              Dossier Présent : C:\Program Files\Krab Web
                              Dossier Présent : C:\Program Files\predm
                              Dossier Présent : C:\Program Files\SmartCompare
                              Dossier Présent : C:\Program Files\Universal Updater
                              Dossier Présent : C:\Program Files\ver3NewPlayer
                              Dossier Présent : C:\ProgramData\2308189059
                              Dossier Présent : C:\ProgramData\47abcb30974b8d7e
                              Dossier Présent : C:\ProgramData\Ask
                              Dossier Présent : C:\ProgramData\DSearchLink
                              Dossier Présent : C:\ProgramData\IePluginServices
                              Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
                              Dossier Présent : C:\ProgramData\SmartCompare
                              Dossier Présent : C:\Users\BROS\AppData\Local\globalUpdate
                              Dossier Présent : C:\Users\BROS\AppData\Local\onlysearch
                              Dossier Présent : C:\Users\BROS\AppData\Roaming\BabSolution
                              Dossier Présent : C:\Users\BROS\AppData\Roaming\Nosibay
                              Dossier Présent : C:\Users\BROS\AppData\Roaming\PC TEKNIX
                              Dossier Présent : C:\Users\BROS\AppData\Roaming\Store
                              Dossier Présent : C:\Users\BROS\Documents\Optimizer Pro
                              Dossier Présent : C:\windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
                              Fichier Présent : C:\END
                              Fichier Présent : C:\Users\BROS\AppData\Roaming\Bubble Dock.boostrap.log
                              Fichier Présent : C:\Users\BROS\AppData\Roaming\Bubble Dock.installation.log
                              Fichier Présent : C:\Users\BROS\AppData\Roaming\Mozilla\Firefox\Profiles\90vqk0r6.default\user.js
                              Fichier Présent : C:\Users\BROS\AppData\Roaming\WindApp.boostrap.log
                              Fichier Présent : C:\Users\BROS\AppData\Roaming\WindApp.installation.log
                              Fichier Présent : C:\windows\Reimage.ini

                              ***** [ Tâches planifiées ] *****

                              Tâche Présente : EPUpdater
                              Tâche Présente : LaunchSignup
                              Tâche Présente : Scheduled Update for Ask Toolbar

                              ***** [ Raccourcis ] *****

                              ***** [ Registre ] *****

                              Clé Présente : HKCU\Software\1ClickDownload
                              Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
                              Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
                              Clé Présente : HKCU\Software\AppDataLow\Software\DynConIE
                              Clé Présente : HKCU\Software\BABSOLUTION
                              Clé Présente : HKCU\Software\Boxore
                              Clé Présente : HKCU\Software\GlobalUpdate
                              Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
                              Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
                              Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
                              Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
                              Clé Présente : HKCU\Software\Nosibay
                              Clé Présente : HKCU\Software\Optimizer Pro
                              Clé Présente : HKCU\Software\Reimage
                              Clé Présente : HKCU\Software\SmartBar
                              Clé Présente : HKCU\Software\Smartbar
                              Clé Présente : HKCU\Software\Store
                              Clé Présente : HKCU\Software\TutoTag
                              Clé Présente : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
                              Clé Présente : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
                              Clé Présente : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
                              Clé Présente : HKLM\SOFTWARE\Boxore
                              Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                              Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
                              Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
                              Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
                              Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
                              Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{56FDF344-FD6D-11D0-958A-006097C9A090}
                              Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6c6a275f-ce95-4be9-a4b5-41f9c17e8ee0}
                              Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
                              Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
                              Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
                              Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
                              Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
                              Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
                              Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                              Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                              Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                              Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
                              Clé Présente : HKLM\SOFTWARE\Classes\SmartCompare.SmartCompare
                              Clé Présente : HKLM\SOFTWARE\Classes\SmartCompare.SmartCompare.9
                              Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
                              Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
                              Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
                              Clé Présente : HKLM\SOFTWARE\GlobalUpdate
                              Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6c6a275f-ce95-4be9-a4b5-41f9c17e8ee0}
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
                              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Salus
                              Clé Présente : HKLM\SOFTWARE\MyBestOffersToday
                              Clé Présente : HKLM\SOFTWARE\omiga-plusSoftware
                              Clé Présente : HKLM\SOFTWARE\Reimage
                              Clé Présente : HKLM\SOFTWARE\Salus
                              Clé Présente : HKLM\SOFTWARE\Tutorials
                              Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
                              Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
                              Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://isearch.omiga-plus.com/?type=sc&ts=1415544896&from=tugs&uid=HitachiXHTS543225A7A384_E2021342GNUSSJGNUSSJX
                              Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Only-search]
                              Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
                              Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
                              Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                              Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [CrashMon]
                              Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Salus CrashMon]
                              Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Salus]
                              Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]

                              ***** [ Navigateurs ] *****

                              -\\ Internet Explorer v11.0.9600.17420

                              Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_CN_cps_EyFXerTkRlh0xHGT5KbbT-GXXOYNSrl-5ow1g5rNglrHSNiCcO-KfHG8ePa-CEufY1SMumFtN4rFiTtk3G2i22Z-ROdO8U4hp6Uxbv4DP8Fcxz3j-VYcIIu82znluGL5oT1eI_uotRzjuT8Hig,,&q={searchTerms}
                              Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_CN_cps_EyFXerTkRlh0xHGT5KbbT-GXXOYNSrl-5ow1g5rNglrHSNiCcO-KfHG8ePa-CEufY1SMumFtN4rFiTtk3G2i22Z-ROdO8U4hp6Uxbv4DP8Fcxz3j-VYcIIu82znluGL5oT1eI_uotRzjuT8Hig,,&q={searchTerms}

                              -\\ Mozilla Firefox v33.1 (x86 fr)

                              [ykhqeslq.default-1398604292009] - Ligne Trouvée : user_pref("extensions.a9d2db1ce83264e61a7ee63d4ff932995ed00643899218cf824d695com61195.61195.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssfiles.com%2[...]
                              [ykhqeslq.default-1398604292009] - Ligne Trouvée : user_pref("extensions.crossrider.bic", "14995347b345c7cf3697f52b57e85526");
                              [ykhqeslq.default-1398604292009] - Ligne Trouvée : user_pref("extensions.helperbar.DockingPositionDown", false);
                              [ykhqeslq.default-1398604292009] - Ligne Trouvée : user_pref("extensions.helperbar.SmartbarDisabled", false);
                              [ykhqeslq.default-1398604292009] - Ligne Trouvée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
                              [ykhqeslq.default-1398604292009] - Ligne Trouvée : user_pref("extensions.helperbar.Visibility", false);
                              [ykhqeslq.default-1398604292009] - Ligne Trouvée : user_pref("extensions.helperbar.keepAliveLastevent", "1415641286");

                              -\\ Google Chrome v

                              *************************

                              AdwCleaner[R0].txt - [309 octets] - [23/11/2014 10:30:23]
                              AdwCleaner[R1].txt - [12927 octets] - [23/11/2014 10:34:26]

                              ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [12988 octets] ##########
                              0