Ad from mobiswing

Résolu
Bonjour,

Je n'arrive pas à me débarraser d'un fichu pop up ad from mobiswing

merci à l'avance de votre aide
Configuration: Windows XP
Opera 9.51

46 réponses

Résumé de la discussion

Un problème de popup publicitaire Mobiswing survient sur Windows XP avec Opera 9.51 et motive une série de conseils techniques visant à s’en débarrasser et à comprendre l’origine du déploiement intempestif. Plusieurs intervenants suggèrent d’établir un diagnostic avec un rapport HijackThis et indiquent que l’origine pourrait venir d’un programme GenProc, qui nécessite une décompression et un déploiement des outils. Des étapes concrètes préconisent d’ouvrir GenProc, d’aller dans le sous-dossier outil et de lancer le fichier Uninstall.txt après dézippage avec 7-zip, comme expliqué dans l’aide en images. Une hypothèse suggère aussi que le problème pourrait provenir de programmes comme eMule Secure, et la démarche consiste à vérifier le dossier GenProc et ses contenus.

Bobot (l’IA à votre service)
  1. Contributeur
    Bonjour,

    ça a l'air affreusement incomplet, tu es sure de n'avoir obtenu que ça ?
    1. oui

      il est vrai que j'ai fait le scan hier et je suis sortie une premiere fois ca a duré plus de 3heures je suis ressortie apres (j'etais invitée à diner) et en rentrant je me suis rendu compte que la prise du PC avait été debranchée et le pc s'était arretté

      ce matin j'ai été voir le log je l'ai rennomé (meme contenu qu'aujourd'hui) pour pouvoir comparer et j'ai recommencé ce matin j'ai obtenu le meme log !!

      c'est pas bon ???
  2. voila ce que tu m'as demandé (je l'ai mis en MP aussi)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:44:32, on 22/08/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16705)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\BufferZone\CLNTSVC.EXE
    C:\Program Files\BufferZone\BZRPCSS.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\BufferZone\bzdcomlaunch.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Athan\Athan.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\BufferZone\CLIENTGUI.EXE
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
    C:\WINDOWS\system32\svchost.exe
    C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RtkBtMnt.exe
    C:\Program Files\Skype\Plugin Manager\skypePM.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    \?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {f592709f-ff4a-4862-b659-4afabda56312} - (no file)
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Radio France Toolbar - {1a2cd84f-2175-4ae8-bd60-ce0d04442b4f} - C:\Program Files\Radio_France\tbRad1.dll
    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: CBZurlmon Object - {311BA51F-64F2-439D-9A4A-772373D77312} - C:\Program Files\BufferZone\BZbho.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [BufferZone] "C:\Program Files\BufferZone\CLIENTGUI.EXE" /STARTUP
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nLite] %systemroot%\inf\nlite.cmd (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-20\..\RunOnce: [nLite] %systemroot%\inf\nlite.cmd (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
    O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
    O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
    O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: BufferZone Service (BufferZoneSvc) - Unknown owner - C:\Program Files\BufferZone\CLNTSVC.EXE
    O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Unknown owner - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe (file missing)
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
    O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Unknown owner - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe (file missing)
    O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Unknown owner - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe (file missing)
    1. c'est peut etre un peu bebete mais je trouve pas ou consulter les messages privés
      1. Contributeur
        regarde tes messages privés, moi aussi je galère pour poster ici
        1. j'arrive pas à poster

          "Mininova Toolbar"
          "Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)"
          "Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)"
          "Mise à jour pour Windows XP (KB904942)"
          "Modern Islamic Encyclopedia"
          "Mozilla Firefox (2.0.0.15)"
          "MSN Pictures Displayer 4.5"
          "Mule Force"
          "Nero BurnRights"
          "Nero Digital"
          "Nero OEM"
          "Nero Suite"
          "ãæÓæÚÉ ÇáÞÑÂä æÚáæãå2"
          "OpenOffice.org 2.3"
          "Opera 9.51"
          "PC Inspector File Recovery"
          "PeerTV 1.1.0"
          "Pinnacle Instant DVD Recorder"
          "Pinnacle MediaServer"
          "PPT to Image Converter 2.0"
          "proDAD Heroglyph 2.5"
          "PSP Video 9 2.25"
          "QuickTime"
          "Radio France Toolbar"
          "RAPID (Studio 10)"
          "RaPiZ PSP Software"
          "RealPlayer"
          "Realtek High Definition Audio Driver"
          "SAGEM F@st 2404 WiFi Manager"
          "SAGEM F@st 2404"
          "Saint-Coran Toolbar"
          "Salat Time"
          "Secured eMule"
          "Shockwave Flash"
          "Skype™ 3.5"
          "SmartSound Quicktracks Plugin"
          "SmartSound Quicktracks Plugin"
          "Spybot - Search & Destroy 1.5.2.20"
          "Spybot - Search & Destroy"
          "Studio 10"
          "Surligneur (Windows Live Toolbar)"
          "SweetIM for Messenger 2.5"
          "VideoLAN VLC media player 0.8.6c"
          "WebFldrs XP"
          "Winamp Remote"
          "Winamp"
          "WinAVI MP4 Converter 3.1.0.1"
          "Windows Imaging Component"
          "Windows Installer 3.1 (KB893803)"
          "Windows Internet Explorer 7"
          "Windows Live installer"
          "Windows Live Mail"
          "Windows Live Messenger"
          "Windows Live OneCare safety scanner"
          "Windows Media Format 11 runtime"
          "Windows Media Format 11 runtime"
          "Yahoo Install Manager"
          "Yahoo Toolbar avec bloqueur de fenêtres pop-up"
          "Yahoo Toolbar"
          1. "Microsoft National Language Support Downlevel APIs"
            "Microsoft Office Professional Edition 2003"
            "Microsoft SQL Server 2005 Compact Edition [ENU]"
            "Microsoft SQL Server Desktop Engine (PINNACLESYS)"
            "Microsoft User-Mode Driver Framework Feature Pack 1.0"
            "Microsoft Visual C++ 2005 Redistributable"
            1. "eMule"
              "ENJOY Plus"
              "Extension de Windows Live Toolbar (Windows Live Toolbar)"
              "Free Movies To DVD V 1.0"
              "Free Mp3 Wma Converter V 1.6.3"
              "Galerie de photos Windows Live"
              "Google Toolbar for Internet Explorer"
              "Google Toolbar for Internet Explorer"
              "HDAUDIO Soft Data Fax Modem with SmartCP"
              "High Definition Audio Driver Package - KB888111"
              "HijackThis 2.0.2"
              "Hotfix for Windows XP (KB915865)"
              "Hotfix for Windows XP (KB926239)"
              "ImTOO PSP Video Converter"
              "inSpeak build 495"
              "Intel(R) Graphics Media Accelerator Driver"
              "Islam"
              "iTunes"
              "IZArc 3.81"
              "K-Lite Codec Pack 2.79 Full"
              "Kaspersky Online Scanner"
              "Ma-Config.com plugin"
              "MediaInfo 0.7.5.8"
              "Menus intelligents (Windows Live Toolbar)"
              "Microsoft .NET Framework 1.1 French Language Pack"
              "Microsoft .NET Framework 1.1"
              "Microsoft .NET Framework 1.1"
              "Microsoft .NET Framework 2.0"
              "Microsoft .NET Framework 2.0"
              "Microsoft Compression Client Pack 1.0 for Windows XP"
              "Microsoft Internationalized Domain Names Mitigation APIs"
              "Microsoft National Language Support Downlevel APIs"
              1. Contributeur
                encore une fois, ça a l'air incomplet ; utilise le bloc-notes pour ouvrir les rapports, pas word ou autre programme
                1. bonjour

                  voila le fichier et comme d'hab je suis obligée de le découper

                  merci

                  ""
                  "01-mp3search 4.0"
                  "7-Zip 4.56 beta"
                  "Ad-Aware 2007"
                  "Adobe Acrobat 5.0 ME"
                  "Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)"
                  "Adobe Flash Player 9 ActiveX"
                  "Adobe Flash Player Plugin"
                  "Adobe Reader 8.1.2 - Français"
                  "Adobe Reader 8.1.2 Security Update 1 (KB403742)"
                  "Apple Mobile Device Support"
                  "Apple Software Update"
                  "Assistant de connexion Windows Live"
                  "Athan Basic 3.3"
                  "Atheros Wireless LAN"
                  "AutoUpdate"
                  "avast Antivirus"
                  "AVG 7.5"
                  "AviSynth 2.5"
                  "Bonjour"
                  "Broadcom 802.11 Wireless LAN Adapter"
                  "Broadcom Wireless LAN Driver 4.100.15.7_Negative_Foxconn"
                  "BufferZone"
                  "CCleaner (remove only)"
                  "Cole2k Media - Codec Pack (Advanced) 6.0.9"
                  "Cole2k Media Toolbar"
                  "Conjugaison"
                  "Correctif pour Windows Internet Explorer 7 (KB947864)"
                  "Correctif pour Windows XP (KB914440)"
                  "Dealio Toolbar 3.1.1"
                  "DiscAPI (Studio 10)"
                  "DivX Content Uploader"
                  "DivX Converter"
                  "DivX Player"
                  "DivX Web Player"
                  "DivX"
                  "DVD de bonus Studio 10"
                  1. Contributeur
                    Bon, visiblement ça devrait venir de ton programme secure emule ou qquechose comme ça.

                    Ouvre le dossier GenProc, puis le sous-dossier "outil". Double clique sur le fichier "Uninstall.txt" et poste son contenu.
                    1. bonjour

                      encore merci de m'aider mais le blem persiste

                      et si je faisais restauration du systéme en mode sans echec ?? mais je sais pas quand ca a commencé ?? et ca me ramenera mes virus ??? faudra que je recommence tout ??

                      merci de m'aider car franchement je m'y connait pas trop et j'aimerai bien apprendre

                      bonne journée
                      1. je viens de redemarrer mon PC et la fenetre s'est ouverte sytematiquement
                        1. -----------\\ ToolBar S&D 1.1.0 XP/Vista

                          Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                          X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2080 @ 1.73GHz )
                          Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                          X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2080 @ 1.73GHz )
                          Ver 1.00PARTTBLP
                          BOOT : Normal boot

                          "C:\ToolBar SD" ( MAJ : 19-08-2008|15:08 )
                          Option : [2] ( 21/08/2008|20:20 )

                          -----------\\ Recherche de Fichiers / Dossiers ...

                          -----------\\ Extensions

                          (Administrateur) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} => secured_emule
                          (Administrateur) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
                          (Administrateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

                          (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

                          -----------\\ [..\Internet Explorer\Main]

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                          "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
                          "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                          "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                          "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                          "Start Page"="https://home.sweetim.com/"

                          --------------------\\ Recherche d'autres infections

                          Aucune autre infection trouvée !

                          -----------\\ Fin du rapport a 20:23:59,53
                          1. O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O2 - BHO: Cole2k Media Toolbar Helper - {5499BCB1-5641-4A4C-9F75-462D4D8D0DA0} - C:\Program Files\Cole2k Media Toolbar\v3.2.0.0\Cole2k_Media_Toolbar.dll
                            O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb124\Dealio.dll (file missing)
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                            1. O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                              O2 - BHO: Radio France Toolbar - {1a2cd84f-2175-4ae8-bd60-ce0d04442b4f} - C:\Program Files\Radio_France\tbRad1.dll
                              O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                              O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                              O2 - BHO: CBZurlmon Object - {311BA51F-64F2-439D-9A4A-772373D77312} - C:\Program Files\BufferZone\BZbho.dll
                              • 1
                              • 2
                              • 3