Virus.Eorezo

Résolu
tib044 -  
Bonjour, voici le rapport ad-remover:

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 10:34:02 le 19/06/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Salle@YOUR-QO36A39SMK ( )

============== RECHERCHE ==============

Service: "QuestDns Service" Présent

Fichier trouvé: C:\Documents and Settings\Salle\Application Data\Mozilla\FireFox\Profiles\bvnq513a.default\prefs.js.ask.bak
Fichier trouvé: C:\Documents and Settings\Salle\Application Data\Mozilla\FireFox\Profiles\bvnq513a.default\searchplugins\conduit.xml
Dossier trouvé: C:\Documents and Settings\Salle\Application Data\Mozilla\FireFox\Profiles\bvnq513a.default\extensions\vshare@toolbar
Dossier trouvé: C:\Documents and Settings\Salle\Local Settings\Application Data\Conduit
Dossier trouvé: C:\Program Files\Conduit
Dossier trouvé: C:\Documents and Settings\Salle\Local Settings\Application Data\ConduitEngine
Dossier trouvé: C:\Program Files\ConduitEngine
Dossier trouvé: C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier trouvé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ClickPotato
Dossier trouvé: C:\Documents and Settings\Salle\Application Data\ClickPotatoLite
Dossier trouvé: C:\Program Files\ClickPotatoLite
Dossier trouvé: C:\Documents and Settings\All Users\Application Data\ClickPotatoLiteSA
Dossier trouvé: C:\Documents and Settings\Salle\Application Data\CrazyLoader
Dossier trouvé: C:\Program Files\CrazyLoader
Dossier trouvé: C:\Documents and Settings\Salle\Application Data\DesktopIcon
Dossier trouvé: C:\Documents and Settings\Salle\Application Data\freeTVRadio
Dossier trouvé: C:\Documents and Settings\Salle\Application Data\OpenCandy
Dossier trouvé: C:\Documents and Settings\Salle\Local Settings\Application Data\OpenCandy
Dossier trouvé: C:\Documents and Settings\All Users\Application Data\QuestDns
Dossier trouvé: C:\Program Files\QuestDns
Dossier trouvé: C:\Program Files\ResultBar
Dossier trouvé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ShopperReports
Dossier trouvé: C:\Documents and Settings\Salle\Application Data\ShopperReports3
Dossier trouvé: C:\Program Files\ShopperReports3
Dossier trouvé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer
Dossier trouvé: C:\Program Files\WebMediaPlayer
Dossier trouvé: C:\Documents and Settings\Salle\Application Data\EoRezo
Dossier trouvé: C:\Documents and Settings\Salle\Local Settings\Application Data\EoRezo
Dossier trouvé: C:\Program Files\EoRezo
Dossier trouvé: C:\Documents and Settings\Salle\Application Data\OfferBox
Dossier trouvé: C:\Program Files\MediaInfo\OpenCandy
Dossier trouvé: C:\Program Files\Widestream6
Fichier trouvé: C:\Documents and Settings\Salle\Local Settings\Application Data\guqiquu_nav.dat
Fichier trouvé: C:\Documents and Settings\Salle\Local Settings\Application Data\guqiquu.dat
Fichier trouvé: C:\Documents and Settings\Salle\Local Settings\Application Data\guqiquu_navps.dat
Fichier trouvé: C:\Documents and Settings\Salle\Local Settings\Application Data\rdwbugsf_nav.dat
Fichier trouvé: C:\Documents and Settings\Salle\Local Settings\Application Data\rdwbugsf.dat
Fichier trouvé: C:\Documents and Settings\Salle\Local Settings\Application Data\rdwbugsf_navps.dat

-- Fichier ouvert: C:\Documents and Settings\Salle\Application Data\Mozilla\FireFox\Profiles\bvnq513a.default\Prefs.js --
Ligne trouvée: user_pref("CT1682929.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT168...
Ligne trouvée: user_pref("CT2215829.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT221...
Ligne trouvée: user_pref("CommunityToolbar.MyGadgetsIntervalMM", 1440);
Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://slirsredirect.search.aol.com/slir...
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "CT2215829,CT1682929");
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT2215829,CT1682929");
Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1682929&Sea...
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
Ligne trouvée: user_pref("extensions.enabledItems", "{75493B06-1504-4976-9A55-B6FE240FF0BF}:2.3,illimitux@illimitux...
Ligne trouvée: user_pref("extensions.vshare@toolbar.update.enabled", false);
Ligne trouvée: user_pref("vshare.install.date", "1290470400000");
Ligne trouvée: user_pref("vshare.install.finished", "1.0.0");
Ligne trouvée: user_pref("vshare.install.guid", "{90964e14-a096-49fb-84b9-36ca662d85d2}");
Ligne trouvée: user_pref("vshare.install.isHidden", true);
Ligne trouvée: user_pref("vshare.install.laststatreq", "1306713600000");
Ligne trouvée: user_pref("vshare.install.newtab", false);
Ligne trouvée: user_pref("vshare.install.overlayVersion", 1);
-- Fichier Fermé --

Clé trouvée: HKLM\Software\Classes\CLSID\{09325003-167C-483d-A4BA-8B3122ABB432}
Clé trouvée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
Clé trouvée: HKLM\Software\Classes\CLSID\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
Clé trouvée: HKLM\Software\Classes\Interface\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
Clé trouvée: HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé trouvée: HKLM\Software\Classes\CLSID\{20EA9658-6BC3-4599-A87D-6371FE9295FC}
Clé trouvée: HKLM\Software\Classes\CLSID\{2721A8E5-BFDB-4562-9912-9E0531CA616C}
Clé trouvée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
Clé trouvée: HKLM\Software\Classes\CLSID\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Classes\CLSID\{396CFC12-932D-496b-A0A8-5D7201E105E1}
Clé trouvée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
Clé trouvée: HKLM\Software\Classes\CLSID\{48ACB95E-38BE-4377-BE46-67F5B68C1A77}
Clé trouvée: HKLM\Software\Classes\CLSID\{60DA826C-B1C6-4358-BDEC-4837CED45470}
Clé trouvée: HKLM\Software\Classes\CLSID\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
Clé trouvée: HKLM\Software\Classes\CLSID\{6DD76B7B-6423-4df0-9A07-84A6CAD973A0}
Clé trouvée: HKLM\Software\Classes\CLSID\{723328FF-22D0-497f-9EB5-1AC919582DE1}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{723328FF-22D0-497f-9EB5-1AC919582DE1}
Clé trouvée: HKLM\Software\Classes\CLSID\{74C22317-5B90-471f-9AD2-FEC049870A16}
Clé trouvée: HKLM\Software\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
Clé trouvée: HKLM\Software\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
Clé trouvée: HKLM\Software\Classes\CLSID\{7F6CFB6A-9227-4bb8-B941-F2B067E76F51}
Clé trouvée: HKLM\Software\Classes\CLSID\{A16AD1E9-F69A-45af-9462-B1C286708842}
Clé trouvée: HKLM\Software\Classes\CLSID\{AB0EE208-DF60-4fa7-A617-C4269760033E}
Clé trouvée: HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé trouvée: HKLM\Software\Classes\CLSID\{C1089F63-7AFC-4538-B0EB-BEA0F4225A57}
Clé trouvée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé trouvée: HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
Clé trouvée: HKLM\Software\Classes\CLSID\{C9CCBB35-D123-4a31-AFFC-9B2933132116}
Clé trouvée: HKLM\Software\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D}
Clé trouvée: HKLM\Software\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426}
Clé trouvée: HKLM\Software\Classes\CLSID\{DB73BB7C-181E-45F9-95BC-959D7051F62D}
Clé trouvée: HKLM\Software\Classes\CLSID\{DDB6B9B3-6097-44AC-A1C9-30BAEEC0BF4A}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DDB6B9B3-6097-44AC-A1C9-30BAEEC0BF4A}
Clé trouvée: HKLM\Software\Classes\CLSID\{DEE758B4-C3FB-4a5b-9939-848B9C77A2FB}
Clé trouvée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
Clé trouvée: HKLM\Software\Classes\CLSID\{E12AEAB6-7D12-4c07-8E36-5892EFB4DAFB}
Clé trouvée: HKLM\Software\Classes\CLSID\{E2F2C137-A782-4fb5-81AF-086156F5EB0A}
Clé trouvée: HKLM\Software\Classes\CLSID\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
Clé trouvée: HKLM\Software\Classes\Interface\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
Clé trouvée: HKLM\Software\Classes\CLSID\{F1D06C9F-51F0-4476-BEDE-5DDF91BE304E}
Clé trouvée: HKLM\Software\Classes\CLSID\{F3A32DF2-7413-4fb1-B575-1AC920A17B76}
Clé trouvée: HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
Clé trouvée: HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
Clé trouvée: HKLM\Software\Classes\Interface\{24CBAA7E-4C85-4B75-B101-9803391AC327}
Clé trouvée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
Clé trouvée: HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
Clé trouvée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé trouvée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé trouvée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
Clé trouvée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé trouvée: HKLM\Software\Classes\Interface\{7D21B744-838A-4208-8CEF-3D70162B053B}
Clé trouvée: HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
Clé trouvée: HKLM\Software\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}
Clé trouvée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
Clé trouvée: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
Clé trouvée: HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}
Clé trouvée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé trouvée: HKLM\Software\Classes\Interface\{A0DFD148-D748-4C58-B8E7-396B85D62091}
Clé trouvée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé trouvée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
Clé trouvée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Clé trouvée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé trouvée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
Clé trouvée: HKLM\Software\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}
Clé trouvée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé trouvée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé trouvée: HKLM\Software\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
Clé trouvée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
Clé trouvée: HKLM\Software\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}
Clé trouvée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}
Clé trouvée: HKLM\Software\Classes\TypeLib\{02AED140-2B62-4B49-8B3B-179020CC39B9}
Clé trouvée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé trouvée: HKLM\Software\Classes\TypeLib\{573F4ABB-A1A2-44ED-9BA9-A8DAD40AAC46}
Clé trouvée: HKLM\Software\Classes\TypeLib\{5FE0CEAE-CB69-40AF-A323-40F94257DACB}
Clé trouvée: HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
Clé trouvée: HKLM\Software\Classes\TypeLib\{A36EC25F-1846-45D0-903F-A9F9B5CF0FD0}
Clé trouvée: HKLM\Software\Classes\TypeLib\{A4D74ECD-AEF8-45EB-929C-DB36E4D00ECF}
Clé trouvée: HKLM\Software\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6}
Clé trouvée: HKLM\Software\Classes\TypeLib\{B5E29133-7CC2-4174-B60E-42F51C7E7919}
Clé trouvée: HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
Clé trouvée: HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
Clé trouvée: HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}
Clé trouvée: HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}
Clé trouvée: HKLM\Software\Classes\TypeLib\{F1A1892C-2A6C-4817-98B4-FF81443CBA20}
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rdwbugsf
Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé trouvée: HKLM\Software\Classes\Conduit.Engine
Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO
Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
Clé trouvée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
Clé trouvée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.AsyncReporter
Clé trouvée: HKLM\Software\Classes\ShopperReports.AsyncReporter.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDic
Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDic.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDisp
Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDisp.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.Dwnldr
Clé trouvée: HKLM\Software\Classes\ShopperReports.Dwnldr.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.HbAx
Clé trouvée: HKLM\Software\Classes\ShopperReports.HbAx.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.HbGuru
Clé trouvée: HKLM\Software\Classes\ShopperReports.HbGuru.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButton
Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButton.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButtonA
Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButtonA.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.KOPFF
Clé trouvée: HKLM\Software\Classes\ShopperReports.KOPFF.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr
Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter
Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.ReportData
Clé trouvée: HKLM\Software\Classes\ShopperReports.ReportData.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.Reporter
Clé trouvée: HKLM\Software\Classes\ShopperReports.Reporter.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.Scopes
Clé trouvée: HKLM\Software\Classes\ShopperReports.Scopes.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.Stock
Clé trouvée: HKLM\Software\Classes\ShopperReports.Stock.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate
Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS
Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay
Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay.1
Clé trouvée: HKLM\Software\Classes\Toolbar.CT1682929
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2095689
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2583879
Clé trouvée: HKLM\Software\Classes\AppID\BRNstIE.DLL
Clé trouvée: HKLM\Software\Classes\AppID\CmndFF.DLL
Clé trouvée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé trouvée: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
Clé trouvée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
Clé trouvée: HKLM\Software\Classes\AppID\mozillaps.dll
Clé trouvée: HKLM\Software\Classes\AppID\Pltfrm.DLL
Clé trouvée: HKLM\Software\ClickPotatoLite
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\conduitEngine
Clé trouvée: HKLM\Software\EoRezo
Clé trouvée: HKLM\Software\OfferBox
Clé trouvée: HKLM\Software\OpenCandy NSIS SDK
Clé trouvée: HKLM\Software\QuestDns
Clé trouvée: HKLM\Software\ResultBar
Clé trouvée: HKLM\Software\ShopperReports3
Clé trouvée: HKLM\Software\WebMediaPlayer
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\conduitEngine
Clé trouvée: HKCU\Software\EoRezo
Clé trouvée: HKCU\Software\fcn
Clé trouvée: HKCU\Software\freeTVRadio
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKCU\Software\ShopperReports3
Clé trouvée: HKCU\Software\Spointer
Clé trouvée: HKCU\Software\WebMediaPlayer
Clé trouvée: HKCU\Software\AppDataLow\HavingFunOnline
Clé trouvée: HKLM\Software\Messenger Plus!\OpenCandy
Clé trouvée: HKCU\Software\AppDataLow\823b7302-a6a8-e3b0-da1d-c1c349550271
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ClickPotato
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\CrazyLoader
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Hotbar
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ShopperReports
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\WebMediaPlayer
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ClickPotato
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{84FFD01A-1619-48CA-A9E6-2945D954AB44}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ClickpotatoliteSA
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\QuestDns
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ResultBar
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShopperReportsSA
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.489.0
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E879027EB7765A5133A995
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.517.0
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E879057EB076545537AB97
Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|ShopperReports@ShopperReports.com
Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|ClickPotatoLite@ClickPotatoLite.com
Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|widestream6@spointer.com
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eodesk3d
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eotraduction
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

Searchplugins\avg_igeared.xml (hxxp://fr.yhs.search.yahoo.com/avg/search?fr=yhs-avgb-chrome&type=yahoo_avg_hs2-tb-web_chrome_fr&p={searchTerms}/)
Extensions\{a960b427-fca7-6e57-7b79-3353015948f8} (z)
HKLM_Extensions|ShopperReports@ShopperReports.com - C:\Program Files\ShopperReports3\bin\3.0.517.0\firefox\firefoxtoolbar\extensions
HKLM_Extensions|ClickPotatoLite@ClickPotatoLite.com - C:\Program Files\ClickPotatoLite\bin\10.0.624.0\firefox\extensions
HKLM_Extensions|widestream6@spointer.com - C:\Program Files\Widestream6\spointer\extensions\widestream6@spointer.com

-- C:\Documents and Settings\Salle\Application Data\Mozilla\FireFox\Profiles\bvnq513a.default --
Extensions\illimitux@illimitux.net (Illimitux)
Extensions\vshare@toolbar (vShare)
Extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f} (Winamp Toolbar)
Extensions\{27a03cf3-856f-46b8-91cb-7289f58c7e6e} (Finjan Secure Browsing)
Extensions\{40a1f5d7-afc2-498f-b264-02668d616ff6} (Mega Manager Integration)
Extensions\{75493B06-1504-4976-9A55-B6FE240FF0BF} (Barre de confiance)
Extensions\{991A772A-BA13-4c1d-A9EF-F897F31DEC7D} (Megaupload Toolbar)
Extensions\{a4a7af35-7131-426a-97eb-45e2e663f0c0} (XrayBar Toolbar)
Extensions\{ee1a404c-5714-451f-9365-a94936993d19} (WeFi Toolbar)
Searchplugins\conduit.xml (hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1682929&SearchSource=3&q=/)
Searchplugins\Search.xml (?)
Searchplugins\winamp-search.xml (?)
Prefs.js - browser.download.lastDir, E:
Prefs.js - browser.search.defaultenginename, Yahoo! Search
Prefs.js - browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1682929&SearchSource=3&q=
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://y.lo.st
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
Prefs.js - keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=

========================================

**** Internet Explorer Version [7.0.5730.13] ****

HKCU_Main|Default_Page_URL - hxxp://www.bing.fr/
HKCU_Main|First Home Page - hxxp://y.lo.st
HKCU_Main|Search Page - hxxp://www.qword.com/?s=1
HKCU_Main|Start Page - hxxp://y.lo.st
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://www.trooner.com/
HKCU_URLSearchHooks|{a65e491f-a436-4952-b49a-b24ed99a0f67} - "Tom's Guide France Toolbar" (C:\Program Files\Tom's_Guide_France\tbTom'.dll)
HKCU_SearchScopes\{4DB171BF-D0EF-4E59-A1E0-316DA9DACC2D} - "Amazon.fr" (hxxp://www.amazon.fr/gp/search?ie=UTF8&keywords={searchTerms}&index=blended&link...)
HKCU_SearchScopes\{82406B8B-6402-463B-8925-16535D00CBE4} - "eBay" (hxxp://rover.ebay.com/rover/1/711-43047-14818-1/4?satitle={searchTerms})
HKCU_SearchScopes\{8BF667D3-2A52-47FD-9641-DC4A310C086B} - "PriceMinister" (hxxp://www.priceminister.com/navigation/se/category/sa/opensearchversion/1/kw/{s...)
HKCU_SearchScopes\{A20F3DF2-7504-41E7-B922-49E611700618} - "Wikipedia (en)" (hxxp://en.wikipedia.org/w/index.php?title=Special:Search&search={searchTerms})
HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "Tom's Guide France Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKCU_SearchScopes\{C6D14404-D977-43B3-84C7-07E3E7C3092E} - "AlloCine" (hxxp://www.allocine.fr/recherche/?motcle={searchTerms})
HKCU_SearchScopes\{CF79E204-AA14-4132-ACDA-DE1BE51F139E} - "Search" (hxxp://fruttisearch.com/search.php?q={SearchTerms})
HKCU_SearchScopes\{F48DA960-0FD9-4BB5-9826-C0C271C6C74D} - "Qword" (hxxp://www.qword.com/search.php?q={searchTerms}&s=2)
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
HKCU_Toolbar|{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} (x)
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKCU_Toolbar\WebBrowser|{A057A204-BACC-4D26-C39E-35F1D2A32EC8} (x)
HKCU_Toolbar\WebBrowser|{B99F805C-F0B1-48EA-8C8B-753BFCBED913} (C:\Program Files\Finjan Secure Browsing\bho.dll)
HKCU_Toolbar\WebBrowser|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (x)
HKLM_Toolbar|{B99F805C-F0B1-48EA-8C8B-753BFCBED913} (C:\Program Files\Finjan Secure Browsing\bho.dll)
HKLM_Toolbar|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (x)
HKLM_Toolbar|{a65e491f-a436-4952-b49a-b24ed99a0f67} (C:\Program Files\Tom's_Guide_France\tbTom'.dll)
HKLM_Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D} (C:\Program Files\ConduitEngine\ConduitEngine.dll)
HKLM_ElevationPolicy\14008a01-c394-4340-b39d-7508d3748cff - C:\Program Files\WeFiBar\WeFiBarToolbarHelper.exe (x)
HKLM_ElevationPolicy\1971e5de-b9d6-4e30-96fc-d42dbc1814e1 - C:\Program Files\Eazel-FR\Eazel-FRToolbarHelper.exe (x)
HKLM_ElevationPolicy\59fc2132-9e94-4f6a-a475-589e9288f37c - C:\Program Files\WeFiBar\WeFiBarToolbarHelper.exe (x)
HKLM_ElevationPolicy\5d7d1fac-2ab0-4bf0-8710-897ee302d027 - C:\Program Files\WeFiBar\WeFiBarToolbarHelper.exe (x)
HKLM_ElevationPolicy\5de3fb30-3e9a-4a95-a347-7991cd505591 - C:\Program Files\Eazel-FR\Eazel-FRToolbarHelper.exe (x)
HKLM_ElevationPolicy\f999f5f3-6e8a-4f1b-8d7c-c9ac7d929086 - C:\Program Files\Eazel-FR\Eazel-FRToolbarHelper.exe (x)
HKLM_ElevationPolicy\{08E8D305-8D6D-49fe-8603-03A926E469E0} - C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe (x)
HKLM_ElevationPolicy\{0C5365B7-358F-402d-A440-F1270AEF1175} - C:\Documents and Settings\All Users\Application Data\EmailNotifier\EmailNotifier.exe (?)
HKLM_ElevationPolicy\{76E2369A-75BA-41F9-8B9E-16059E5CF9A6} - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (x)
HKLM_ElevationPolicy\{84FFD01A-1619-48CA-A9E6-2945D954AB44} - C:\Program Files\ConduitEngine\ConduitEngineHelper.exe (?)
HKLM_ElevationPolicy\{8F6007EB-AEFC-4258-8D01-DF3F2598E50C} - C:\Program Files\Tom's_Guide_France\Tom's_Guide_FranceToolbarHelper.exe (?)
HKLM_ElevationPolicy\{9EC8A041-8BD6-4f3e-9FA5-F25893A6E04F} - C:\Documents and Settings\All Users\Application Data\Megaupload\Megauper.exe (?)
HKLM_ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} - C:\Program Files\ClickPotatoLite\bin\10.0.624.0\Weather.exe (x)
HKLM_ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C} - C:\Program Files\Widestream6\spointer\widestream6_air.exe (Widestream6)
HKLM_ElevationPolicy\{E5A16ED5-1288-4bc3-8F60-48E32854CEF6} - C:\Program Files\Fichiers communs\Research In Motion\USB Drivers\BbDevMgr.exe (Research In Motion Limited)
HKLM_Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} - "ClickPotato" (C:\Program Files\ClickPotatoLite\bin\10.0.624.0\ClickPotatoLiteSABHO.dll,201)
HKLM_Extensions\{C5428486-50A0-4a02-9D20-520B59A9F9B2} - "ShopperReports - Compare product prices" (C:\Program Files\ShopperReports3\bin\3.0.517.0\ShopperReports.dll,203)
HKLM_Extensions\{C5428486-50A0-4a02-9D20-520B59A9F9B3} - "ShopperReports - Compare travel rates" (C:\Program Files\ShopperReports3\bin\3.0.517.0\ShopperReports.dll,201)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9} - "Interest recogniser for Widestream6 (powered by Spointer)" (C:\Program Files\Widestream6\spointer\extensions\widestream6_air_ie.dll)
BHO\{30F9B915-B755-4826-820B-08FBA6BD249D} - "Conduit Engine" (C:\Program Files\ConduitEngine\ConduitEngine.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{7632ABCA-B104-4fbc-9C70-419C4147061B} - "SecureBrowsingBho Helper" (C:\Program Files\Finjan Secure Browsing\bho.dll)
BHO\{a65e491f-a436-4952-b49a-b24ed99a0f67} - "Tom's Guide France Toolbar" (C:\Program Files\Tom's_Guide_France\tbTom'.dll)
BHO\{bf00e119-21a3-4fd1-b178-3b8537e75c92} - "IeMonitorBho Class" (C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll)
BHO\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} - "EOBHO Class" (C:\Program Files\EoRezo\EoRezoBHO.dll)
BHO\{C7B76B90-3455-4AE6-A752-EAC4D19689E5} - "EoBHO Class" (C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll) (x)
BHO\{ef6cf40a-f364-ca15-a87b-b7bb03b77be8} - "fruttinet" (C:\WINDOWS\system32\76d1c439-cea0-50d2-ca6d-6c8bbefec6bb.dll) (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 19/06/2011 10:36:12 (28508 Octet(s))

Fin à: 10:37:40, 19/06/2011

============== E.O.F ==============

33 réponses

Résumé de la discussion

Rapport d'analyse Ad-Remover révèle une contamination associant Conduit, OpenCandy, ClickPotato et ShopperReports sur Windows XP SP3, avec des paramètres modifiés dans Firefox et Internet Explorer et des extensions suspectes installées. L'analyse liste un grand nombre de fichiers, dossiers et clés de registre détectés, ainsi que des valeurs de configuration détournant la page d'accueil et les moteurs de recherche par défaut. Certaines réponses recommandent de restaurer les fichiers depuis la quarantaine via des procédures comme zhpfix, puis de relancer les outils et d’héberger ensuite un nouveau rapport ADR pour confirmation. En cas de doute, un avis anti-virus complémentaire et une vérification des extensions Firefox/IE sont préconisés pour éviter les réinfections et prévenir des modifications futures.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    bonjour,

    peux tu me dire, qui t'a demandé de passer ADR ?

    as tu un poste en cours ?

    si oui, copie te colle son lien sur ton prochain message.

    Merci :-)

    1. tib044 Auteur
      J'ai fais le scan adr car j'ai rencontré des pb similaires à certaines autres personnes concernant les trojan eorezo, je n'ai pas d'autre poste en cours
      1. Utilisateur anonyme
        ok,

        relance ADR, clique sur Nettoyer, poste son rapport :-)

        O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø

        O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
        3. Utilisateur anonyme
          oupsss !

          je voulais dire ADR :P

          autant pour moi :-)

          Désolé :P

          1. tib044 Auteur
            ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

            Mis à jour par TeamXscript le 12/04/11
            Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
            Site web: http://www.teamxscript.org

            C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 11:36:24 le 19/06/2011, Mode normal

            Microsoft Windows XP Édition familiale Service Pack 3 (X86)
            Salle@YOUR-QO36A39SMK ( )

            ============== ACTION(S) ==============

            Dossier supprimé: C:\Documents and Settings\Salle\Application Data\EoRezo
            Dossier supprimé: C:\Documents and Settings\Salle\Local Settings\Application Data\EoRezo
            Dossier supprimé: C:\Program Files\EoRezo
            Dossier supprimé: C:\Documents and Settings\Salle\Application Data\OfferBox
            Dossier supprimé: C:\Program Files\MediaInfo\OpenCandy
            Dossier supprimé: C:\Program Files\Widestream6
            Fichier supprimé: C:\Documents and Settings\Salle\Local Settings\Application Data\guqiquu_nav.dat
            Fichier supprimé: C:\Documents and Settings\Salle\Local Settings\Application Data\guqiquu.dat
            Fichier supprimé: C:\Documents and Settings\Salle\Local Settings\Application Data\guqiquu_navps.dat
            Fichier supprimé: C:\Documents and Settings\Salle\Local Settings\Application Data\rdwbugsf_nav.dat
            Fichier supprimé: C:\Documents and Settings\Salle\Local Settings\Application Data\rdwbugsf.dat
            Fichier supprimé: C:\Documents and Settings\Salle\Local Settings\Application Data\rdwbugsf_navps.dat

            (!) -- Fichiers temporaires supprimés.

            -- Fichier ouvert: C:\Documents and Settings\Salle\Application Data\Mozilla\FireFox\Profiles\bvnq513a.default\Prefs.js --
            /!\ Impossible d'ouvrir le fichier, nettoyage interrompu /!\
            -- Fichier Fermé --

            Clé supprimée: HKLM\Software\Classes\CLSID\{09325003-167C-483d-A4BA-8B3122ABB432}
            Clé supprimée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
            Clé supprimée: HKLM\Software\Classes\CLSID\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
            Clé supprimée: HKLM\Software\Classes\Interface\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
            Clé supprimée: HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
            Clé supprimée: HKLM\Software\Classes\CLSID\{20EA9658-6BC3-4599-A87D-6371FE9295FC}
            Clé supprimée: HKLM\Software\Classes\CLSID\{2721A8E5-BFDB-4562-9912-9E0531CA616C}
            Clé supprimée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
            Clé supprimée: HKLM\Software\Classes\CLSID\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
            Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
            Clé supprimée: HKLM\Software\Classes\CLSID\{396CFC12-932D-496b-A0A8-5D7201E105E1}
            Clé supprimée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
            Clé supprimée: HKLM\Software\Classes\CLSID\{48ACB95E-38BE-4377-BE46-67F5B68C1A77}
            Clé supprimée: HKLM\Software\Classes\CLSID\{60DA826C-B1C6-4358-BDEC-4837CED45470}
            Clé supprimée: HKLM\Software\Classes\CLSID\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
            Clé supprimée: HKLM\Software\Classes\CLSID\{6DD76B7B-6423-4df0-9A07-84A6CAD973A0}
            Clé supprimée: HKLM\Software\Classes\CLSID\{723328FF-22D0-497f-9EB5-1AC919582DE1}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{723328FF-22D0-497f-9EB5-1AC919582DE1}
            Clé supprimée: HKLM\Software\Classes\CLSID\{74C22317-5B90-471f-9AD2-FEC049870A16}
            Clé supprimée: HKLM\Software\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
            Clé supprimée: HKLM\Software\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
            Clé supprimée: HKLM\Software\Classes\CLSID\{7F6CFB6A-9227-4bb8-B941-F2B067E76F51}
            Clé supprimée: HKLM\Software\Classes\CLSID\{A16AD1E9-F69A-45af-9462-B1C286708842}
            Clé supprimée: HKLM\Software\Classes\CLSID\{AB0EE208-DF60-4fa7-A617-C4269760033E}
            Clé supprimée: HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
            Clé supprimée: HKLM\Software\Classes\CLSID\{C1089F63-7AFC-4538-B0EB-BEA0F4225A57}
            Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
            Clé supprimée: HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
            Clé supprimée: HKLM\Software\Classes\CLSID\{C9CCBB35-D123-4a31-AFFC-9B2933132116}
            Clé supprimée: HKLM\Software\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D}
            Clé supprimée: HKLM\Software\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426}
            Clé supprimée: HKLM\Software\Classes\CLSID\{DB73BB7C-181E-45F9-95BC-959D7051F62D}
            Clé supprimée: HKLM\Software\Classes\CLSID\{DDB6B9B3-6097-44AC-A1C9-30BAEEC0BF4A}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DDB6B9B3-6097-44AC-A1C9-30BAEEC0BF4A}
            Clé supprimée: HKLM\Software\Classes\CLSID\{DEE758B4-C3FB-4a5b-9939-848B9C77A2FB}
            Clé supprimée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
            Clé supprimée: HKLM\Software\Classes\CLSID\{E12AEAB6-7D12-4c07-8E36-5892EFB4DAFB}
            Clé supprimée: HKLM\Software\Classes\CLSID\{E2F2C137-A782-4fb5-81AF-086156F5EB0A}
            Clé supprimée: HKLM\Software\Classes\CLSID\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
            Clé supprimée: HKLM\Software\Classes\Interface\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
            Clé supprimée: HKLM\Software\Classes\CLSID\{F1D06C9F-51F0-4476-BEDE-5DDF91BE304E}
            Clé supprimée: HKLM\Software\Classes\CLSID\{F3A32DF2-7413-4fb1-B575-1AC920A17B76}
            Clé supprimée: HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
            Clé supprimée: HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
            Clé supprimée: HKLM\Software\Classes\Interface\{24CBAA7E-4C85-4B75-B101-9803391AC327}
            Clé supprimée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
            Clé supprimée: HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
            Clé supprimée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
            Clé supprimée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
            Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
            Clé supprimée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
            Clé supprimée: HKLM\Software\Classes\Interface\{7D21B744-838A-4208-8CEF-3D70162B053B}
            Clé supprimée: HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
            Clé supprimée: HKLM\Software\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}
            Clé supprimée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
            Clé supprimée: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
            Clé supprimée: HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}
            Clé supprimée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
            Clé supprimée: HKLM\Software\Classes\Interface\{A0DFD148-D748-4C58-B8E7-396B85D62091}
            Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
            Clé supprimée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
            Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
            Clé supprimée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
            Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
            Clé supprimée: HKLM\Software\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}
            Clé supprimée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
            Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
            Clé supprimée: HKLM\Software\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
            Clé supprimée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
            Clé supprimée: HKLM\Software\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}
            Clé supprimée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{02AED140-2B62-4B49-8B3B-179020CC39B9}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{573F4ABB-A1A2-44ED-9BA9-A8DAD40AAC46}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{5FE0CEAE-CB69-40AF-A323-40F94257DACB}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{A36EC25F-1846-45D0-903F-A9F9B5CF0FD0}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{A4D74ECD-AEF8-45EB-929C-DB36E4D00ECF}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{B5E29133-7CC2-4174-B60E-42F51C7E7919}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}
            Clé supprimée: HKLM\Software\Classes\TypeLib\{F1A1892C-2A6C-4817-98B4-FF81443CBA20}
            Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rdwbugsf
            Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
            Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
            Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
            Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
            Clé supprimée: HKLM\Software\Classes\Conduit.Engine
            Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
            Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
            Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
            Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter
            Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic
            Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp
            Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr
            Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx
            Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru
            Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton
            Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA
            Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.KOPFF
            Clé supprimée: HKLM\Software\Classes\ShopperReports.KOPFF.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr
            Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter
            Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData
            Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter
            Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes
            Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock
            Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate
            Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS
            Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS.1
            Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay
            Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay.1
            Clé supprimée: HKLM\Software\Classes\Toolbar.CT1682929
            Clé supprimée: HKLM\Software\Classes\Toolbar.CT2095689
            Clé supprimée: HKLM\Software\Classes\Toolbar.CT2583879
            Clé supprimée: HKLM\Software\Classes\AppID\BRNstIE.DLL
            Clé supprimée: HKLM\Software\Classes\AppID\CmndFF.DLL
            Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
            Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
            Clé supprimée: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
            Clé supprimée: HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
            Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
            Clé supprimée: HKLM\Software\Classes\AppID\mozillaps.dll
            Clé supprimée: HKLM\Software\Classes\AppID\Pltfrm.DLL
            Clé supprimée: HKLM\Software\ClickPotatoLite
            Clé supprimée: HKLM\Software\Conduit
            Clé supprimée: HKLM\Software\conduitEngine
            Clé supprimée: HKLM\Software\EoRezo
            Clé supprimée: HKLM\Software\OfferBox
            Clé supprimée: HKLM\Software\OpenCandy NSIS SDK
            Clé supprimée: HKLM\Software\QuestDns
            Clé supprimée: HKLM\Software\ResultBar
            Clé supprimée: HKLM\Software\ShopperReports3
            Clé supprimée: HKLM\Software\WebMediaPlayer
            Clé supprimée: HKCU\Software\Conduit
            Clé supprimée: HKCU\Software\conduitEngine
            Clé supprimée: HKCU\Software\EoRezo
            Clé supprimée: HKCU\Software\fcn
            Clé supprimée: HKCU\Software\freeTVRadio
            Clé supprimée: HKCU\Software\OfferBox
            Clé supprimée: HKCU\Software\ShopperReports3
            Clé supprimée: HKCU\Software\Spointer
            Clé supprimée: HKCU\Software\WebMediaPlayer
            Clé supprimée: HKCU\Software\AppDataLow\HavingFunOnline
            Clé supprimée: HKLM\Software\Messenger Plus!\OpenCandy
            Clé supprimée: HKCU\Software\AppDataLow\823b7302-a6a8-e3b0-da1d-c1c349550271
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ClickPotato
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\CrazyLoader
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Hotbar
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ShopperReports
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\WebMediaPlayer
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ClickPotato
            Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
            Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{84FFD01A-1619-48CA-A9E6-2945D954AB44}
            Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
            Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ClickpotatoliteSA
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\QuestDns
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ResultBar
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShopperReportsSA
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
            Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
            Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
            Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}
            Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2}
            Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}

            Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.489.0
            Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E879027EB7765A5133A995
            Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.517.0
            Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E879057EB076545537AB97
            Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ShopperReports@ShopperReports.com
            Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ClickPotatoLite@ClickPotatoLite.com
            Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|widestream6@spointer.com
            Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
            Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eodesk3d
            Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
            Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eotraduction
            Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
            Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
            1. tib044 Auteur
              ============== SCAN ADDITIONNEL ==============

              **** Mozilla Firefox Version [3.6.13 (fr)] ****

              Searchplugins\avg_igeared.xml (hxxp://fr.yhs.search.yahoo.com/avg/search?fr=yhs-avgb-chrome&type=yahoo_avg_hs2-tb-web_chrome_fr&p={searchTerms}/)
              Extensions\{a960b427-fca7-6e57-7b79-3353015948f8} (z)

              -- C:\Documents and Settings\Salle\Application Data\Mozilla\FireFox\Profiles\bvnq513a.default --
              Extensions\illimitux@illimitux.net (Illimitux)
              Extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f} (Winamp Toolbar)
              Extensions\{27a03cf3-856f-46b8-91cb-7289f58c7e6e} (Finjan Secure Browsing)
              Extensions\{40a1f5d7-afc2-498f-b264-02668d616ff6} (Mega Manager Integration)
              Extensions\{75493B06-1504-4976-9A55-B6FE240FF0BF} (Barre de confiance)
              Extensions\{991A772A-BA13-4c1d-A9EF-F897F31DEC7D} (Megaupload Toolbar)
              Extensions\{a4a7af35-7131-426a-97eb-45e2e663f0c0} (XrayBar Toolbar)
              Extensions\{ee1a404c-5714-451f-9365-a94936993d19} (WeFi Toolbar)
              Searchplugins\Search.xml (?)
              Searchplugins\winamp-search.xml (?)
              Prefs.js - browser.download.lastDir, E:
              Prefs.js - browser.search.defaultenginename, Yahoo! Search
              Prefs.js - browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1682929&SearchSource=3&q=
              Prefs.js - browser.search.selectedEngine, Google
              Prefs.js - browser.startup.homepage, hxxp://y.lo.st
              Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
              Prefs.js - keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=

              ========================================

              **** Internet Explorer Version [7.0.5730.13] ****

              HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
              HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
              HKCU_Main|Start Page - hxxp://fr.msn.com/
              HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
              HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
              HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Start Page - hxxp://fr.msn.com/
              HKCU_URLSearchHooks|{a65e491f-a436-4952-b49a-b24ed99a0f67} - "Tom's Guide France Toolbar" (C:\Program Files\Tom's_Guide_France\tbTom'.dll)
              HKCU_SearchScopes\{4DB171BF-D0EF-4E59-A1E0-316DA9DACC2D} - "Amazon.fr" (hxxp://www.amazon.fr/gp/search?ie=UTF8&keywords={searchTerms}&index=blended&link...)
              HKCU_SearchScopes\{82406B8B-6402-463B-8925-16535D00CBE4} - "eBay" (hxxp://rover.ebay.com/rover/1/711-43047-14818-1/4?satitle={searchTerms})
              HKCU_SearchScopes\{8BF667D3-2A52-47FD-9641-DC4A310C086B} - "PriceMinister" (hxxp://www.priceminister.com/navigation/se/category/sa/opensearchversion/1/kw/{s...)
              HKCU_SearchScopes\{A20F3DF2-7504-41E7-B922-49E611700618} - "Wikipedia (en)" (hxxp://en.wikipedia.org/w/index.php?title=Special:Search&search={searchTerms})
              HKCU_SearchScopes\{C6D14404-D977-43B3-84C7-07E3E7C3092E} - "AlloCine" (hxxp://www.allocine.fr/recherche/?motcle={searchTerms})
              HKCU_SearchScopes\{CF79E204-AA14-4132-ACDA-DE1BE51F139E} - "Search" (hxxp://fruttisearch.com/search.php?q={SearchTerms})
              HKCU_SearchScopes\{F48DA960-0FD9-4BB5-9826-C0C271C6C74D} - "Qword" (hxxp://www.qword.com/search.php?q={searchTerms}&s=2)
              HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
              HKCU_Toolbar|{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} (x)
              HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
              HKCU_Toolbar\WebBrowser|{A057A204-BACC-4D26-C39E-35F1D2A32EC8} (x)
              HKCU_Toolbar\WebBrowser|{B99F805C-F0B1-48EA-8C8B-753BFCBED913} (C:\Program Files\Finjan Secure Browsing\bho.dll)
              HKCU_Toolbar\WebBrowser|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (x)
              HKLM_Toolbar|{B99F805C-F0B1-48EA-8C8B-753BFCBED913} (C:\Program Files\Finjan Secure Browsing\bho.dll)
              HKLM_Toolbar|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (x)
              HKLM_Toolbar|{a65e491f-a436-4952-b49a-b24ed99a0f67} (C:\Program Files\Tom's_Guide_France\tbTom'.dll)
              HKLM_ElevationPolicy\14008a01-c394-4340-b39d-7508d3748cff - C:\Program Files\WeFiBar\WeFiBarToolbarHelper.exe (x)
              HKLM_ElevationPolicy\1971e5de-b9d6-4e30-96fc-d42dbc1814e1 - C:\Program Files\Eazel-FR\Eazel-FRToolbarHelper.exe (x)
              HKLM_ElevationPolicy\59fc2132-9e94-4f6a-a475-589e9288f37c - C:\Program Files\WeFiBar\WeFiBarToolbarHelper.exe (x)
              HKLM_ElevationPolicy\5d7d1fac-2ab0-4bf0-8710-897ee302d027 - C:\Program Files\WeFiBar\WeFiBarToolbarHelper.exe (x)
              HKLM_ElevationPolicy\5de3fb30-3e9a-4a95-a347-7991cd505591 - C:\Program Files\Eazel-FR\Eazel-FRToolbarHelper.exe (x)
              HKLM_ElevationPolicy\f999f5f3-6e8a-4f1b-8d7c-c9ac7d929086 - C:\Program Files\Eazel-FR\Eazel-FRToolbarHelper.exe (x)
              HKLM_ElevationPolicy\{08E8D305-8D6D-49fe-8603-03A926E469E0} - C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe (x)
              HKLM_ElevationPolicy\{0C5365B7-358F-402d-A440-F1270AEF1175} - C:\Documents and Settings\All Users\Application Data\EmailNotifier\EmailNotifier.exe (?)
              HKLM_ElevationPolicy\{76E2369A-75BA-41F9-8B9E-16059E5CF9A6} - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (x)
              HKLM_ElevationPolicy\{8F6007EB-AEFC-4258-8D01-DF3F2598E50C} - C:\Program Files\Tom's_Guide_France\Tom's_Guide_FranceToolbarHelper.exe (?)
              HKLM_ElevationPolicy\{9EC8A041-8BD6-4f3e-9FA5-F25893A6E04F} - C:\Documents and Settings\All Users\Application Data\Megaupload\Megauper.exe (?)
              HKLM_ElevationPolicy\{E5A16ED5-1288-4bc3-8F60-48E32854CEF6} - C:\Program Files\Fichiers communs\Research In Motion\USB Drivers\BbDevMgr.exe (Research In Motion Limited)
              HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
              HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
              BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
              BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
              BHO\{7632ABCA-B104-4fbc-9C70-419C4147061B} - "SecureBrowsingBho Helper" (C:\Program Files\Finjan Secure Browsing\bho.dll)
              BHO\{a65e491f-a436-4952-b49a-b24ed99a0f67} - "Tom's Guide France Toolbar" (C:\Program Files\Tom's_Guide_France\tbTom'.dll)
              BHO\{bf00e119-21a3-4fd1-b178-3b8537e75c92} - "IeMonitorBho Class" (C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll)
              BHO\{ef6cf40a-f364-ca15-a87b-b7bb03b77be8} - "fruttinet" (C:\WINDOWS\system32\76d1c439-cea0-50d2-ca6d-6c8bbefec6bb.dll) (x)

              ========================================

              C:\Program Files\Ad-Remover\Quarantine: 758 Fichier(s)
              C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

              C:\Ad-Report-CLEAN[1].txt - 19/06/2011 11:34:27 (2605 Octet(s))
              C:\Ad-Report-CLEAN[2].txt - 19/06/2011 11:36:28 (26149 Octet(s))
              C:\Ad-Report-SCAN[1].txt - 19/06/2011 10:36:12 (31411 Octet(s))

              Fin à: 11:39:18, 19/06/2011

              ============== E.O.F ==============
              1. Utilisateur anonyme
                relance ADR, clique sur désinstaller,

                redemarre le pc si ceci n'est pas déjà fait !

                * Télécharge ZHPDiag sur ton bureau :

                https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                ou
                http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                ou
                https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

                * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
                http://dl.free.fr
                ou :
                http://www.cijoint.fr/
                ou :
                http://ww38.toofiles.com/fr/documents-upload.html
                ou :
                https://www.terafiles.net/

                tuto zhpdiag :
                http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                3. Utilisateur anonyme
                  je ne trouve pas de trace d'antivirus sur ton pc !!!

                  Message Edité !

                  O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø

                  O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
                  1. tib044 Auteur
                    c'est normal que ca efface tout mes logiciel ???
                    1. tib044 Auteur
                      j'ai stoppé le processus, ca me fait un peu flipper tout ca...
                  4. Utilisateur anonyme
                    télécharge et enregistre ce fichier sur ton bureau ;

                    http://www.cijoint.fr/cjlink.php?file=cj201106/cijJXOkT7s.txt

                    * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)

                    fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.

                    - Clique sur le bouton « GO » pour lancer le nettoyage,
                    - Copie/colle la totalité du rapport dans ta prochaine réponse
                    Tuto :

                    http://www.premiumorange.com/zeb-help-process/zhpfix.html
                    1. tib044 Auteur
                      Il y a un probleme, avant que tu me redonnes le lien j'ai fais ce que tu m'as dis mais avec le lien que moi je t'ai donné juste avant et du coup il m'a viré un tas de logiciels avant que je me rende compte du probleme et la maintenant avec ce lien ca se bloc donc je pense que c'est du à l'erreur de manip précédente...
                      1. Utilisateur anonyme
                        ok,
                        regarde sur le tuto de zhpfix, il y a l'icone d'une corbeille qui permet de faire une restauration des fichiers, depuis la quarantaine de zhpfix, restaure tout,

                        Tuto :

                        http://www.premiumorange.com/zeb-help-process/zhpfix.html

                        relancce zhpdiag, repasse un nouveau log, enregistre son rapport sur ton bureau, hébérge le sur cijoint, colle son lien sur ton prochain message :-)

                        1. tib044 Auteur
                          voila:

                          http://www.cijoint.fr/cjlink.php?file=cj201106/cijHauVWDk.txt
                          1. Utilisateur anonyme
                            télécharge et enregistre ce fichier sur ton bureau ;

                            http://www.cijoint.fr/cjlink.php?file=cj201106/cij7AHERX6.txt

                            * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)

                            fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.

                            - Clique sur le bouton « GO » pour lancer le nettoyage,
                            - Copie/colle la totalité du rapport dans ta prochaine réponse
                            Tuto :

                            http://www.premiumorange.com/zeb-help-process/zhpfix.html

                            1. tib044 Auteur
                              Rapport de ZHPFix 1.12.3317 par Nicolas Coolman, Update du 18/06/2011
                              Fichier d'export Registre :
                              Run by Salle at 19/06/2011 17:45:23
                              Windows XP Home Edition Service Pack 3 (Build 2600)
                              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                              ========== Logiciel(s) ==========
                              ABSENT Software Key: {835525BE-63BD-4EC4-9425-00CEAD4849C2}

                              ========== Clé(s) du Registre ==========
                              ABSENT Key: HKLM\Software\Classes\Interface\{65A16874-2ED0-460E-A547-5FE2EC3A13A7}
                              ABSENT Key: HKLM\Software\Classes\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}
                              ABSENT Key: HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}
                              ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
                              ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
                              ABSENT Key: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoRezo_is1
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperReportsSA
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1
                              ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar

                              ========== Valeur(s) du Registre ==========
                              ABSENT AAKE KeyValue: C:\Program Files\CrazyLoader\crazyloader.exe

                              ========== Dossier(s) ==========
                              ABSENT C:\Documents and Settings\Salle\Local Settings\Application Data\crazyloader Air
                              ABSENT C:\Documents and Settings\Salle\Local Settings\Application Data\widestream6 Air
                              SUPPRIME Temporaires Windows: : 2

                              ========== Fichier(s) ==========
                              ABSENT File: c:\zhpregy6.zhp
                              ABSENT File: c:\zhpregy5.zhp
                              ABSENT File: c:\zhpregy4.zhp
                              ABSENT File: c:\zhpregy3.zhp
                              ABSENT File: c:\zhpregy2.zhp
                              ABSENT File: c:\zhpregy1.zhp
                              ABSENT Folder/File: c:\documents and settings\salle\local settings\application data\crazyloader air
                              ABSENT Folder/File: c:\documents and settings\salle\local settings\application data\widestream6 air
                              SUPPRIME Temporaires Windows: : 31

                              ========== Récapitulatif ==========
                              13 : Clé(s) du Registre
                              1 : Valeur(s) du Registre
                              3 : Dossier(s)
                              9 : Fichier(s)
                              1 : Logiciel(s)

                              ========== Chemin du fichier rapport ==========
                              C:\Program Files\ZHPDiag\ZHPFixReport.txt

                              End of the scan
                              • 1
                              • 2