Pc trop lent

Résolu/Fermé
rayan007 -  
Bonjour,
mon pc est devenu trop lent et firefox se coince parfois 6 seconde avant de redevenir normal, est ce que c est un virus ou bien autre chose, je veux faire un scan avec un anti virus en ligne ou bien un clearner performant , merci de me guider, j ai avg anti virus , mais je sens qu"il n est pas aussi bon

12 réponses

  1. Utilisateur anonyme
    Bonsoir

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://pjjoint.malekal.com/

    https://www.cjoint.com/

    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général ;tu le trouveras sur le bureau)

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+
    1
  2. Utilisateur anonyme
    Re

    1)     # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8

    http://eldesaparecido.com/usbfix.html

    Ou ici

    http://general-changelog-team.fr/telechargements/logiciels/viewdownload/80-outils-de-el-desaparecido/32-usbfix

    Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    # Double clic sur le raccourci UsbFix présent sur ton bureau.

    # Choisi Recherche

    # Laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaîtra.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

    (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    @+
    1
    1. rayan007 Auteur
      voila!!!
      Utilisateur: Administrateur (Administrateur) # SWEET-F05B7A4C8
      Mis à jour le 08/07/2012 par El Desaparecido
      Lancé à 21:31:53 | 13/07/2012

      Site Web: https://www.sosvirus.net/
      Forum: http://forum.eldesaparecido.com
      Fichier suspect ? : http://eldesaparecido.com/upload.php
      Contact: contact@eldesaparecido.com

      PC: Hewlett-Packard (Compaq Presario C700 Notebook PC) (X86-based PC) # Notebook
      CPU: Intel(R) Celeron(R) CPU 560 @ 2.13GHz (2127)
      RAM -> [Total : 1014 | Free : 382]
      BIOS: Default System BIOS
      BOOT: Normal boot

      OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
      WB: Windows Internet Explorer 7.0.5730.13

      SC: Security Center Service [(!) Disabled]
      WU: Windows Update Service [Enabled]
      FW: Windows FireWall Service [Enabled]

      C:\ (%systemdrive%) -> Disque fixe # 39 Go (10 Go libre(s) - 24%) [] # NTFS
      D:\ -> Disque fixe # 39 Go (3 Go libre(s) - 9%) [] # NTFS
      F:\ -> CD-ROM
      G:\ -> CD-ROM
      H:\ -> Disque amovible # 4 Go (13 Mo libre(s) - 0%) [] # FAT32

      ################## | Processus Actif |

      C:\WINDOWS\System32\smss.exe (1096)
      C:\WINDOWS\system32\winlogon.exe (1768)
      C:\WINDOWS\system32\services.exe (2012)
      C:\WINDOWS\system32\lsass.exe (164)
      C:\WINDOWS\system32\svchost.exe (520)
      C:\WINDOWS\System32\svchost.exe (744)
      C:\WINDOWS\system32\svchost.exe (780)
      C:\WINDOWS\system32\spoolsv.exe (1820)
      C:\WINDOWS\Explorer.EXE (612)
      C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (112)
      C:\Program Files\Google\Update\GoogleUpdate.exe (1928)
      C:\Program Files\Java\jre6\bin\jqs.exe (1900)
      C:\WINDOWS\system32\igfxtray.exe (636)
      C:\WINDOWS\system32\igfxsrvc.exe (1212)
      C:\WINDOWS\system32\hkcmd.exe (680)
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1420)
      C:\WINDOWS\system32\svchost.exe (1836)
      C:\WINDOWS\system32\igfxpers.exe (296)
      C:\PROGRA~1\AVG\AVG8\avgrsx.exe (620)
      C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe (272)
      C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\11.2.0\ToolbarUpdater.exe (1380)
      C:\PROGRA~1\AVG\AVG8\avgtray.exe (1580)
      C:\PROGRA~1\AVG\AVG8\avgemc.exe (832)
      C:\Program Files\AVG Secure Search\vprot.exe (472)
      C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (1528)
      C:\Program Files\WinMover\WinMover.exe (1684)
      C:\Program Files\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe (704)
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe (1460)
      C:\Program Files\Messenger\msmsgs.exe (2584)
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe (2716)
      C:\Program Files\AVG\AVG8\avgcsrvx.exe (3404)
      C:\WINDOWS\system32\wbem\wmiapsrv.exe (2076)
      C:\PROGRA~1\AVG\AVG8\avgnsx.exe (1736)
      C:\Program Files\Mozilla Firefox\firefox.exe (1976)
      C:\Program Files\Mozilla Firefox\plugin-container.exe (2704)
      C:\UsbFix\Go.exe (3228)

      ################## | Éléments infectieux |

      ################## | Registre |

      Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
      Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsHistory
      Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsHistory
      Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsMenu
      Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch
      Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoSMHelp

      ################## | Mountpoints2 |

      HKCU\.\.\.\.\Explorer\MountPoints2\{0bda0155-9c47-11e0-8ca1-001fe2cd736e}
      Shell\AutoRun\Command = H:\kmj.exe
      Shell\open\Command = H:\kmj.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{0bda0157-9c47-11e0-8ca1-001fe2cd736e}
      Shell\AutoRun\Command = J:\kmj.exe
      Shell\open\Command = J:\kmj.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{12758a0e-ecee-11df-8b20-001eec871285}
      Shell\AutoRun\Command = H:\mi9al8rs.exe
      Shell\open\Command = H:\mi9al8rs.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{14e7a9fc-15e8-11e0-8b57-001fe2cd736e}
      Shell\AutoRun\Command = H:\AutoRun.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{22f93fe0-5f65-11df-8a4e-001eec871285}
      Shell\AutoRun\Command = H:\AutoRun.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{262a73fb-cbc9-11de-89fb-001fe2cd736e}
      Shell\AutoRun\Command = H:\Install\Setup.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{5fca1e2e-7aa9-11e1-8e51-001fe2cd736e}
      Shell\AutoRun\Command = H:\AutoRun.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{5fca1e30-7aa9-11e1-8e51-001fe2cd736e}
      Shell\AutoRun\Command = H:\AutoRun.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{5fca1e32-7aa9-11e1-8e51-001fe2cd736e}
      Shell\AutoRun\Command = J:\AutoRun.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{6110c56c-9135-11df-8a7f-001fe2cd736e}
      Shell\AutoRun\Command = H:\LGCMInstaller.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{7d9de7ba-73c5-11df-8a62-001fe2cd736e}
      Shell\AutoRun\Command = H:\AutoRun.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{91ab5490-71b8-11df-8a58-001fe2cd736e}
      Shell\AutoRun\Command = H:\PMB_P.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{9a5736dc-b0ee-11e1-8ebb-001fe2cd736e}
      Shell\AutoRun\Command = H:\SysAnti.exe
      Shell\Explore\Command = H:\SysAnti.exe
      Shell\Open\Command = H:\SysAnti.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{f38fa03b-f13a-11dd-898a-001fe2cd736e}
      Shell\AutoRun\Command = H:\SWLauncher.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{f48f0838-9bf0-11df-8a85-001fe2cd736e}
      Shell\AutoRun\Command = H:\AutoRun.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{f48f083a-9bf0-11df-8a85-001fe2cd736e}
      Shell\AutoRun\Command = H:\AutoRun.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{f9adda07-f75d-11df-8b33-001fe2cd736e}
      Shell\AutoRun\Command = H:\AutoRun.exe

      ################## | Vaccin |

      (!) Cet ordinateur n'est pas vacciné!

      ################## | E.O.F |
      0
  3. Utilisateur anonyme
    Re

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    # Double clic sur le raccourci UsbFix présent sur ton bureau

    # choisi Suppression

    # Ton bureau disparaîtra et le pc redémarrera.

    # Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    @+
    1
    1. rayan007 Auteur
      Utilisateur: Administrateur (Administrateur) # SWEET-F05B7A4C8
      Mis à jour le 08/07/2012 par El Desaparecido
      Lancé à 21:58:02 | 13/07/2012

      Site Web: https://www.sosvirus.net/
      Forum: http://forum.eldesaparecido.com
      Fichier suspect ? : http://eldesaparecido.com/upload.php
      Contact: contact@eldesaparecido.com

      PC: Hewlett-Packard (Compaq Presario C700 Notebook PC) (X86-based PC) # Notebook
      CPU: Intel(R) Celeron(R) CPU 560 @ 2.13GHz (2127)
      RAM -> [Total : 1014 | Free : 373]
      BIOS: Default System BIOS
      BOOT: Normal boot

      OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
      WB: Windows Internet Explorer 7.0.5730.13

      SC: Security Center Service [(!) Disabled]
      WU: Windows Update Service [Enabled]
      FW: Windows FireWall Service [Enabled]

      C:\ (%systemdrive%) -> Disque fixe # 39 Go (10 Go libre(s) - 24%) [] # NTFS
      D:\ -> Disque fixe # 39 Go (3 Go libre(s) - 9%) [] # NTFS
      F:\ -> CD-ROM
      G:\ -> CD-ROM
      H:\ -> Disque amovible # 4 Go (13 Mo libre(s) - 0%) [] # FAT32

      ################## | Processus Actif |

      C:\WINDOWS\System32\smss.exe (1096)
      C:\WINDOWS\system32\winlogon.exe (1768)
      C:\WINDOWS\system32\services.exe (2012)
      C:\WINDOWS\system32\lsass.exe (164)
      C:\WINDOWS\system32\svchost.exe (520)
      C:\WINDOWS\System32\svchost.exe (744)
      C:\WINDOWS\system32\svchost.exe (780)
      C:\WINDOWS\system32\spoolsv.exe (1820)
      C:\WINDOWS\Explorer.EXE (612)
      C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (112)
      C:\Program Files\Google\Update\GoogleUpdate.exe (1928)
      C:\Program Files\Java\jre6\bin\jqs.exe (1900)
      C:\WINDOWS\system32\igfxtray.exe (636)
      C:\WINDOWS\system32\igfxsrvc.exe (1212)
      C:\WINDOWS\system32\hkcmd.exe (680)
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1420)
      C:\WINDOWS\system32\svchost.exe (1836)
      C:\WINDOWS\system32\igfxpers.exe (296)
      C:\PROGRA~1\AVG\AVG8\avgrsx.exe (620)
      C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe (272)
      C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\11.2.0\ToolbarUpdater.exe (1380)
      C:\PROGRA~1\AVG\AVG8\avgemc.exe (832)
      C:\Program Files\AVG Secure Search\vprot.exe (472)
      C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (1528)
      C:\Program Files\WinMover\WinMover.exe (1684)
      C:\Program Files\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe (704)
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe (1460)
      C:\Program Files\Messenger\msmsgs.exe (2584)
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe (2716)
      C:\Program Files\AVG\AVG8\avgcsrvx.exe (3404)
      C:\WINDOWS\system32\wbem\wmiapsrv.exe (2076)
      C:\PROGRA~1\AVG\AVG8\avgnsx.exe (1736)
      C:\Program Files\Mozilla Firefox\firefox.exe (1976)
      C:\Program Files\Mozilla Firefox\plugin-container.exe (2704)
      C:\UsbFix\Go.exe (2572)

      ################## | Processus Stoppés |

      Stoppé! C:\WINDOWS\system32\spoolsv.exe (1820)
      Stoppé! C:\WINDOWS\Explorer.EXE (612)
      Stoppé! C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (112)
      Stoppé! C:\Program Files\Google\Update\GoogleUpdate.exe (1928)
      Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (1900)
      Stoppé! C:\WINDOWS\system32\igfxtray.exe (636)
      Stoppé! C:\WINDOWS\system32\igfxsrvc.exe (1212)
      Stoppé! C:\WINDOWS\system32\hkcmd.exe (680)
      Stoppé! C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1420)
      Stoppé! C:\WINDOWS\system32\igfxpers.exe (296)
      Stoppé! C:\PROGRA~1\AVG\AVG8\avgrsx.exe (620)
      Stoppé! C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe (272)
      Stoppé! C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\11.2.0\ToolbarUpdater.exe (1380)
      Stoppé! C:\PROGRA~1\AVG\AVG8\avgemc.exe (832)
      Stoppé! C:\Program Files\AVG Secure Search\vprot.exe (472)
      Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (1528)
      Stoppé! C:\Program Files\WinMover\WinMover.exe (1684)
      Stoppé! C:\Program Files\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe (704)
      Stoppé! C:\Program Files\Windows Live\Messenger\msnmsgr.exe (1460)
      Stoppé! C:\Program Files\Messenger\msmsgs.exe (2584)
      Stoppé! C:\Documents and Settings\Administrateur\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe (2716)
      Stoppé! C:\Program Files\AVG\AVG8\avgcsrvx.exe (3404)
      Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (2076)
      Stoppé! C:\PROGRA~1\AVG\AVG8\avgnsx.exe (1736)
      Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (1976)
      Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (2704)

      ################## | Éléments infectieux |

      Supprimé! H:\SysAnti.exe
      Supprimé! C:\Recycler\S-1-5-21-602162358-1659004503-1177238915-500
      Supprimé! D:\Recycler\S-1-5-21-602162358-1659004503-1177238915-500
      Supprimé! H:\AutoRun.inf

      (!) Fichiers temporaires supprimés.

      ################## | Registre |

      Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
      Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsHistory
      Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsHistory
      Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsMenu
      Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch
      Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoSMHelp

      ################## | Mountpoints2 |

      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0bda0155-9c47-11e0-8ca1-001fe2cd736e}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0bda0157-9c47-11e0-8ca1-001fe2cd736e}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{12758a0e-ecee-11df-8b20-001eec871285}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{22f93fe0-5f65-11df-8a4e-001eec871285}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{262a73fb-cbc9-11de-89fb-001fe2cd736e}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5fca1e2e-7aa9-11e1-8e51-001fe2cd736e}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5fca1e30-7aa9-11e1-8e51-001fe2cd736e}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5fca1e32-7aa9-11e1-8e51-001fe2cd736e}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6110c56c-9135-11df-8a7f-001fe2cd736e}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7d9de7ba-73c5-11df-8a62-001fe2cd736e}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{91ab5490-71b8-11df-8a58-001fe2cd736e}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f38fa03b-f13a-11dd-898a-001fe2cd736e}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f48f0838-9bf0-11df-8a85-001fe2cd736e}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f48f083a-9bf0-11df-8a85-001fe2cd736e}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f9adda07-f75d-11df-8b33-001fe2cd736e}

      ################## | Listing |

      [11/07/2012 - 12:19:07 | D ] C:\$AVG8.VAULT$
      [13/07/2012 - 03:31:10 | D ] C:\Ad-Remover
      [25/02/2012 - 00:06:47 | N | 3140] C:\Ad-Report-CLEAN[1].log
      [30/03/2012 - 19:12:12 | N | 3096] C:\Ad-Report-CLEAN[2].log
      [13/07/2012 - 03:31:10 | N | 3707] C:\Ad-Report-CLEAN[3].log
      [12/07/2012 - 13:13:04 | N | 3622] C:\Ad-Report-SCAN[1].log
      [27/04/2012 - 21:34:05 | D ] C:\AHCache
      [02/02/2009 - 15:33:05 | N | 0] C:\AUTOEXEC.BAT
      [12/07/2012 - 18:19:00 | N | 212] C:\boot.ini
      [14/04/2008 - 13:00:00 | N | 4952] C:\Bootfont.bin
      [30/03/2012 - 19:16:28 | N | 873] C:\cleannavi.txt
      [02/02/2009 - 15:33:05 | N | 0] C:\CONFIG.SYS
      [11/11/2010 - 01:10:40 | D ] C:\Documents and Settings
      [05/04/2012 - 00:12:28 | D ] C:\found.000
      [05/04/2012 - 00:12:28 | D ] C:\found.001
      [05/04/2012 - 00:12:28 | D ] C:\found.002
      [02/02/2009 - 15:33:05 | N | 0] C:\IO.SYS
      [02/02/2009 - 16:26:41 | D ] C:\LG Electronics
      [02/02/2009 - 15:33:05 | N | 0] C:\MSDOS.SYS
      [02/02/2009 - 15:38:51 | RHD ] C:\MSOCache
      [14/04/2008 - 13:00:00 | N | 47564] C:\NTDETECT.COM
      [14/04/2008 - 13:00:00 | N | 252240] C:\ntldr
      [13/07/2012 - 03:33:18 | ASH | 1598029824] C:\pagefile.sys
      [05/07/2012 - 09:27:07 | D ] C:\Program Files
      [13/07/2012 - 22:02:14 | SHD ] C:\RECYCLER
      [16/01/2010 - 11:55:05 | D ] C:\rsit
      [12/07/2012 - 18:02:27 | SHD ] C:\System Volume Information
      [13/07/2012 - 22:02:14 | D ] C:\UsbFix
      [13/07/2012 - 22:03:58 | A | 5458] C:\UsbFix.txt
      [30/04/2012 - 23:21:58 | N | 237] C:\user.js
      [13/07/2012 - 02:43:32 | D ] C:\WINDOWS
      [13/07/2012 - 21:07:39 | D ] C:\ZHP
      [27/04/2012 - 21:57:02 | D ] D:\54859fe837954969d0e0cae90d
      [12/07/2012 - 20:54:16 | D ] D:\films
      [12/07/2011 - 18:55:17 | D ] D:\foto iphone
      [12/07/2011 - 18:44:14 | D ] D:\foto maraksh 2011 KENZI CLUB
      [06/07/2011 - 17:46:24 | D ] D:\foto voyage
      [12/07/2011 - 18:49:16 | D ] D:\rayan photo
      [12/07/2011 - 18:51:37 | D ] D:\Rayanti
      [13/07/2012 - 22:02:14 | SHD ] D:\RECYCLER
      [12/07/2011 - 18:21:07 | D ] D:\sony foto
      [20/04/2009 - 21:16:06 | SHD ] D:\System Volume Information
      [12/07/2011 - 18:53:14 | D ] D:\telfone foto
      [06/04/2002 - 13:16:32 | D ] H:\khalid
      [27/04/2012 - 17:16:56 | D ] H:\RAPPORT EURO
      [29/05/2012 - 07:14:08 | D ] H:\ahmadi
      [11/07/2012 - 14:56:08 | D ] H:\American.Reunion.2012.FRENCH.UNRATED.BDRip.XviD-AYMO
      [26/04/2012 - 19:25:54 | N | 4096] H:\._.Trashes
      [26/04/2012 - 19:27:06 | D ] H:\MUSIC
      [26/04/2012 - 19:25:54 | HD ] H:\.Trashes
      [26/04/2012 - 19:25:54 | D ] H:\.fseventsd
      [26/04/2012 - 19:25:56 | D ] H:\.Spotlight-V100
      [27/04/2012 - 17:13:28 | N | 209920] H:\rapport de stage bmci boci.doc
      [26/04/2012 - 19:26:02 | N | 4096] H:\._cas N° 1 controle de gestion corrigé.xlsx
      [27/04/2012 - 17:25:24 | D ] H:\rapport BMCI BOCI
      [17/05/2012 - 21:48:06 | D ] H:\Nouveau dossier
      [12/07/2012 - 20:54:16 | N | 1182944966] H:\Pekin.Express.Le.Passager.Mystere.E12.FiNAL.FRENCH.WEBRip.XviD-Asylum.avi
      [03/04/2012 - 19:19:42 | N | 165] H:\~$Atelier 2 application 2 SAM def.xlsx

      ################## | Vaccin |

      C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
      D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
      H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

      ################## | Upload |

      Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SWEET-F05B7A4C8.zip
      http://eldesaparecido.com/upload.php
      Merci de votre contribution.

      ################## | E.O.F |
      0
  4. Utilisateur anonyme
    Re

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

    @+
    1
    2. rayan007 Auteur
      # AdwCleaner v1.702 - Rapport créé le 13/07/2012 à 22:17:41
      # Mis à jour le 13/07/2012 par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : Administrateur - SWEET-F05B7A4C8
      # Exécuté depuis : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\adwcleaner0.exe
      # Option [Suppression]

      ***** [Services] *****

      Arrêté & Supprimé : QuestScan Service

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\AVG Secure Search
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Babylon
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\uTorrentBar_FR
      Dossier Supprimé : C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\BabylonToolbar
      Dossier Supprimé : C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Iminent
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\AVG Secure Search
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Babylon
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\CrazyLoader
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\OpenCandy
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\PriceGong
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Toolbar4
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\ConduitCommon
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\extensions\ffxtlbr@babylon.com
      Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\AVG Secure Search
      Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
      Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\QuestBrwSearch
      Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\QuestScan
      Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ShopperReports
      Dossier Supprimé : C:\Program Files\AVG Secure Search
      Dossier Supprimé : C:\Program Files\Babylon
      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}
      Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\webbooster@iminent.com
      Dossier Supprimé : C:\Program Files\QuestScan
      Dossier Supprimé : C:\Program Files\Seeearch
      Dossier Supprimé : C:\Program Files\uTorrentBar_FR
      Dossier Supprimé : C:\Program Files\Fichiers communs\AVG Secure Search
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\defaults\pref\all-iminent.js
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

      ***** [Registre] *****

      [*] Clé Supprimée : HKCU\Software\TBSB06155
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.IEToolbar
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.IEToolbar.1
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB06155
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB06155.1
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AVG Secure Search
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\ConduitSearchScopes
      Clé Supprimée : HKCU\Software\Cr_Installer
      Clé Supprimée : HKCU\Software\Crossrider
      Clé Supprimée : HKCU\Software\GamePlayLabs
      Clé Supprimée : HKCU\Software\JavaSoft\Prefs\crazyloader
      Clé Supprimée : HKCU\Software\PriceGong
      Clé Supprimée : HKCU\Software\ShopperReports3
      Clé Supprimée : HKCU\Software\Smartbar
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\uTorrentBar_FR
      Clé Supprimée : HKCU\Toolbar
      Clé Supprimée : HKLM\SOFTWARE\AVG Secure Search
      Clé Supprimée : HKLM\SOFTWARE\Babylon
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BHO.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BRNstIE.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\CmndFF.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\mozillaps.dll
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Pltfrm.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
      Clé Supprimée : HKLM\SOFTWARE\Classes\S
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
      Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
      Clé Supprimée : HKLM\SOFTWARE\Conduit
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ocphobfcfafpclibolpjdafgaffkaoci
      Clé Supprimée : HKLM\SOFTWARE\Iminent
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuestScan
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
      Clé Supprimée : HKLM\SOFTWARE\QuestScan
      Clé Supprimée : HKLM\SOFTWARE\ShopperReports3
      Clé Supprimée : HKLM\SOFTWARE\uTorrentBar_FR
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ShopperReports@ShopperReports.com]

      ***** [Registre - GUID] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{65C994A2-C65A-4A20-BA92-AADAFC0DCE49}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7025E484-D4B0-441A-9F0B-69063BD679CE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4C0E-9525-9BCCC70F8F2D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A89256AD-EC17-4A83-BEF5-4B8BC4F39306}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8E7AD93B-3E87-423D-947F-A321FA7E31C4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
      Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{856E12B5-22D7-4E22-9ACA-EA9A008DD65B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AA74D58F-ACD0-450D-A85E-6C04B171C044}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AAA38851-3CFF-475F-B5E0-720D3645E4A5}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v7.0.5730.13

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v13.0.1 (fr)

      Nom du profil : default
      Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\prefs.js

      C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\user.js ... Supprimé !

      Supprimée : user_pref("CT2851639..clientLogIsEnabled", false);
      Supprimée : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
      Supprimée : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
      Supprimée : user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
      Supprimée : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
      Supprimée : user_pref("CT2851639.CTID", "CT2851639");
      Supprimée : user_pref("CT2851639.CurrentServerDate", "13-7-2012");
      Supprimée : user_pref("CT2851639.DSInstall", true);
      Supprimée : user_pref("CT2851639.DialogsAlignMode", "LTR");
      Supprimée : user_pref("CT2851639.DialogsGetterLastCheckTime", "Thu Jul 12 2012 22:29:18 GMT+0100");
      Supprimée : user_pref("CT2851639.DownloadReferralCookieData", "");
      Supprimée : user_pref("CT2851639.EMailNotifierPollDate", "Thu May 03 2012 16:00:14 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.FeedLastCount2548968607390276962", 501);
      Supprimée : user_pref("CT2851639.FeedPollDate2429156812186649977", "Thu May 03 2012 16:00:17 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813040823546", "Thu May 03 2012 16:00:16 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813130095866", "Thu May 03 2012 16:00:16 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813224203613", "Thu May 03 2012 16:00:16 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813230837251", "Thu May 03 2012 16:00:16 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813454291735", "Thu May 03 2012 16:00:16 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813729834876", "Thu May 03 2012 16:00:16 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813860870021", "Thu May 03 2012 16:00:17 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156814264681793", "Thu May 03 2012 16:00:17 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156814863075366", "Thu May 03 2012 16:00:16 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156815257761081", "Thu May 03 2012 16:00:16 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.FeedTTL2429156813040823546", 15);
      Supprimée : user_pref("CT2851639.FeedTTL2429156813130095866", 10);
      Supprimée : user_pref("CT2851639.FeedTTL2429156813454291735", 5);
      Supprimée : user_pref("CT2851639.FeedTTL2429156814264681793", 5);
      Supprimée : user_pref("CT2851639.FirstServerDate", "31-10-2011");
      Supprimée : user_pref("CT2851639.FirstTime", true);
      Supprimée : user_pref("CT2851639.FirstTimeFF3", true);
      Supprimée : user_pref("CT2851639.FixPageNotFoundErrors", false);
      Supprimée : user_pref("CT2851639.GroupingServerCheckInterval", 1440);
      Supprimée : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
      Supprimée : user_pref("CT2851639.HPInstall", false);
      Supprimée : user_pref("CT2851639.HasUserGlobalKeys", true);
      Supprimée : user_pref("CT2851639.HomePageProtectorEnabled", false);
      Supprimée : user_pref("CT2851639.HomepageBeforeUnload", "hxxp://www.seeearch.com/");
      Supprimée : user_pref("CT2851639.Initialize", true);
      Supprimée : user_pref("CT2851639.InitializeCommonPrefs", true);
      Supprimée : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3);
      Supprimée : user_pref("CT2851639.InstallationType", "UnknownIntegration");
      Supprimée : user_pref("CT2851639.InstalledDate", "Mon Oct 31 2011 01:51:44 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.IsAlertDBUpdated", true);
      Supprimée : user_pref("CT2851639.IsGrouping", false);
      Supprimée : user_pref("CT2851639.IsInitSetupIni", true);
      Supprimée : user_pref("CT2851639.IsMulticommunity", false);
      Supprimée : user_pref("CT2851639.IsOpenThankYouPage", true);
      Supprimée : user_pref("CT2851639.IsOpenUninstallPage", false);
      Supprimée : user_pref("CT2851639.LanguagePackLastCheckTime", "Fri Jul 13 2012 20:20:48 GMT+0100");
      Supprimée : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);
      Supprimée : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
      Supprimée : user_pref("CT2851639.LastLogin_3.12.0.8", "Sat May 05 2012 06:50:53 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.LastLogin_3.12.2.3", "Wed May 30 2012 18:20:11 GMT+0100");
      Supprimée : user_pref("CT2851639.LastLogin_3.13.0.6", "Fri Jul 13 2012 20:20:49 GMT+0100");
      Supprimée : user_pref("CT2851639.LastLogin_3.7.0.6", "Fri Dec 23 2011 08:17:11 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.LastLogin_3.8.1.0", "Fri Apr 27 2012 19:39:31 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.LatestVersion", "3.13.0.6");
      Supprimée : user_pref("CT2851639.Locale", "fr");
      Supprimée : user_pref("CT2851639.MCDetectTooltipHeight", "83");
      Supprimée : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
      Supprimée : user_pref("CT2851639.MCDetectTooltipWidth", "295");
      Supprimée : user_pref("CT2851639.MyStuffEnabledAtInstallation", true);
      Supprimée : user_pref("CT2851639.OriginalFirstVersion", "3.7.0.6");
      Supprimée : user_pref("CT2851639.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
      Supprimée : user_pref("CT2851639.SearchFromAddressBarIsInit", true);
      Supprimée : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...]
      Supprimée : user_pref("CT2851639.SearchInNewTabEnabled", true);
      Supprimée : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);
      Supprimée : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Thu Jul 12 2012 22:29:18 GMT+0100");
      Supprimée : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
      Supprimée : user_pref("CT2851639.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
      Supprimée : user_pref("CT2851639.SearchProtectorEnabled", false);
      Supprimée : user_pref("CT2851639.SearchProtectorToolbarDisabled", false);
      Supprimée : user_pref("CT2851639.SendProtectorDataViaLogin", true);
      Supprimée : user_pref("CT2851639.ServiceMapLastCheckTime", "Fri Jul 13 2012 20:20:48 GMT+0100");
      Supprimée : user_pref("CT2851639.SettingsLastCheckTime", "Fri Jul 13 2012 20:20:48 GMT+0100");
      Supprimée : user_pref("CT2851639.SettingsLastUpdate", "1340630740");
      Supprimée : user_pref("CT2851639.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13");
      Supprimée : user_pref("CT2851639.ThirdPartyComponentsInterval", 504);
      Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Fri Apr 27 2012 19:39:27 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255344667");
      Supprimée : user_pref("CT2851639.ToolbarShrinkedFromSetup", false);
      Supprimée : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639");
      Supprimée : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
      Supprimée : user_pref("CT2851639.UserID", "UN21976691222686562");
      Supprimée : user_pref("CT2851639.ValidationData_Toolbar", 1);
      Supprimée : user_pref("CT2851639.WeatherNetwork", "");
      Supprimée : user_pref("CT2851639.WeatherPollDate", "Thu May 03 2012 16:00:17 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.WeatherUnit", "C");
      Supprimée : user_pref("CT2851639.alertChannelId", "1243674");
      Supprimée : user_pref("CT2851639.backendstorage.cbcountry_000", "4D41");
      Supprimée : user_pref("CT2851639.backendstorage.cbfirsttime", "4D6F6E204F637420333120323031312030313A35313A35312[...]
      Supprimée : user_pref("CT2851639.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...]
      Supprimée : user_pref("CT2851639.backendstorage.url_history", "687474703A2F2F7777773133392E6D65676175706C6F61642[...]
      Supprimée : user_pref("CT2851639.backendstorage.url_history_time", "31333235383639383532363936");
      Supprimée : user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
      Supprimée : user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Thu May 03 2012 16:00:16 GMT+0000 (Maroc)")[...]
      Supprimée : user_pref("CT2851639.homepageProtectorEnableByLogin", true);
      Supprimée : user_pref("CT2851639.initDone", true);
      Supprimée : user_pref("CT2851639.isAppTrackingManagerOn", true);
      Supprimée : user_pref("CT2851639.myStuffEnabled", true);
      Supprimée : user_pref("CT2851639.myStuffPublihserMinWidth", 400);
      Supprimée : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
      Supprimée : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);
      Supprimée : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
      Supprimée : user_pref("CT2851639.oldAppsList", "129351529700431300,129351529700743801,1000234,129791404828153723[...]
      Supprimée : user_pref("CT2851639.revertSettingsEnabled", true);
      Supprimée : user_pref("CT2851639.searchProtectorDialogDelayInSec", 10);
      Supprimée : user_pref("CT2851639.searchProtectorEnableByLogin", true);
      Supprimée : user_pref("CT2851639.testingCtid", "");
      Supprimée : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Fri Jul 13 2012 20:20:48 GMT+0100");
      Supprimée : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Thu May 03 2012 16:00:15 GMT+0000 (Maroc)");
      Supprimée : user_pref("CT2851639.usagesFlag", 2);
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851639/CT2851639[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/MA", "\"0\"[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", [...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2851639&octid=[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"686[...]
      Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Documents and Settings\\Administrateur\\Ap[...]
      Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.12.0.8");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2851639");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2851639");
      Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Apr 18 2012 14:26:54 GMT+0000 (Mar[...]
      Supprimée : user_pref("CommunityToolbar.globalUserId", "8d12f39b-cd15-42aa-aa10-b7f92e7e5ce8");
      Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Apr 27 2012 19:39:2[...]
      Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
      Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Thu May 03 2012 16:00:26 GMT+000[...]
      Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
      Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
      Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
      Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu May 03 2012 16:00:15 GMT+0000 (M[...]
      Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
      Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
      Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
      Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
      Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
      Supprimée : user_pref("CommunityToolbar.notifications.userId", "bc7b26e8-5e00-4e82-8cda-023294e4e467");
      Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.seeearch.com/");
      Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
      Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=112036&babsrc=HP_ss&mntrId=3[...]
      Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
      Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
      Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
      Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=112036");
      Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 13);
      Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
      Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
      Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
      Supprimée : user_pref("extensions.BabylonToolbar.id", "3806e6df00000000000000ff74ad12f6");
      Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15460");
      Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
      Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?affID=112036&babsrc=KW[...]
      Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 13);
      Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1722:21:42");
      Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "13.0");
      Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
      Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
      Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
      Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
      Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 80773721);
      Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
      Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
      Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
      Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
      Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
      Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1722:21:42");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
      Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112036");
      Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "3806e6df00000000000000ff74ad12f6");
      Supprimée : user_pref("extensions.BabylonToolbar_i.id", "3806e6df00000000000000ff74ad12f6");
      Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15460");
      Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
      Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
      Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
      Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
      Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
      Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
      Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1722:21:42");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
      Supprimée : user_pref("extensions.DivXWebPlayer@divx.com.install-event-fired", true);
      Supprimée : user_pref("extensions.ffxtlbr@babylon.com.install-event-fired", true);
      Supprimée : user_pref("extensions.kango.storage.minibar.config", "{\"name\":\"FaceSmooch\",\"description\":\"Spi[...]
      Supprimée : user_pref("extensions.kango.storage.ui.button.iconCache", "\"data:image/png;base64,iVBORw0KGgoAAAANS[...]
      Supprimée : user_pref("extensions.plugin2@gameplaylabs.com.fr", "1301567331");
      Supprimée : user_pref("extensions.plugin2@gameplaylabs.com.install-event-fired", true);
      Supprimée : user_pref("extensions.plugin2@gameplaylabs.com.ranonce", true);
      Supprimée : user_pref("extensions.plugin2@gameplaylabs.com.rule_/", "1301567336");
      Supprimée : user_pref("extensions.plugin2@gameplaylabs.com.rule_h", "1301567336");
      Supprimée : user_pref("gm-notifier.ui.counter.showInbox", true);
      Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=112036&babsrc=KW_ss&mntrId=3806e6df000000[...]

      -\\ Google Chrome v20.0.1132.57

      Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

      Supprimée : "icon_url": "hxxp://www.babylon.com/favicon.ico",
      Supprimée : "keyword": "babylon.com",
      Supprimée : "name": "Search the web (Babylon)",
      Supprimée : "search_url": "hxxp://search.babylon.com/?q={searchTerms}&tt=010412_crm&babsrc=SP_crm",
      Supprimée : "default_title": "uTorrentBar_FR Community Toolbar",
      Supprimée : "name": "uTorrentBar_FR",
      Supprimée : "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT285163[...]

      *************************

      AdwCleaner[S1].txt - [36554 octets] - [13/07/2012 22:17:41]

      ########## EOF - C:\AdwCleaner[S1].txt - [36683 octets] ##########
      0
      1. Utilisateur anonyme
        Re

        Télécharge Malwaresbytes anti malware ici
        http://www.malwarebytes.org/mbam.php

        Bouton »Download free version »

        * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

        (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

        * Potasse le tuto pour te familiariser avec le prg :

        https://forum.pcastuces.com/sujet.asp?f=31&s=3

        (cela dis, il est très simple d'utilisation).

        relance Malwaresbytes en suivant scrupuleusement ces consignes :

        ! Déconnecte toi et ferme toutes applications en cours !

        * Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

        *Procèdes à une mise à jour

        *Fais un examen dit "Complet"

        --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
        --> à la fin tu cliques sur "Afficher les résultats" " .
        --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

        Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

        Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

        @+

        0
        1. rayan007 Auteur
          Malwarebytes Anti-Malware (Essai) 1.62.0.1300
          www.malwarebytes.org

          Version de la base de données: v2012.07.13.11

          Windows XP Service Pack 3 x86 NTFS
          Internet Explorer 7.0.5730.13
          Administrateur :: SWEET-F05B7A4C8 [administrateur]

          Protection: Activé

          13/07/2012 23:53:05
          mbam-log-2012-07-13 (23-53-05).txt

          Type d'examen: Examen complet (C:\|D:\|E:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 220826
          Temps écoulé: 32 minute(s), 23 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 1
          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.

          Valeur(s) du Registre détectée(s): 2
          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.1.70.0 (Adware.HotBar) -> Données: -> Mis en quarantaine et supprimé avec succès.
          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790676B3765C5335AF98 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 1
          C:\UsbFix\Quarantine\H\SysAnti.exe.vir (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.

          (fin)
          0
      3. Utilisateur anonyme
        Re

        Disposes d'une version légitime de Windows?
        A priori ce n'est pas le cas

        @+
        0
        1. rayan007 Auteur
          xp sweet, c est bon y a plus de virus sur le pc ??
          0
      4. Utilisateur anonyme
        Re

        Je te laisses ici.
        Cela ne sert à rien de soigner un PC qui demain par défaut de vaccins sera à nouveau malade

        @+
        ---------Contributeur Sécurité---------
        On a tous été un jour débutant dans quelque chose.
        Mais le savoir est la récompense de l'assiduité.
        0
        1. rayan007 Auteur
          merci bcp de m avoir aider
          0
      5. Destrio5 Modérateur
        Tu devrais te débarrasser d'XP Sweet et installer une version légale et non modifiée d'XP (comme le sous-entend Guillaume).

        Tu as une ancienne version de l'antivirus AVG, désinstalle-la et passe un coup de cet utilitaire :
        http://download.avg.com/filedir/util/avgrem/avg_remover_stf_x86_2012_2125.exe

        Ensuite, installe Avast par exemple :
        https://www.01net.com/operations/avast/telecharger/

        --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

        SysRestore
        R3 - URLSearchHook: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} . (.Unity Technologies ApS - Unity Player 3.5.0f6.) (No version) -- (.not file.)
        R3 - URLSearchHook: (no name) - {D0D4D607-4E08-49A2-B5E0-DDFDFEAACCDF} . (.Unity Technologies ApS - Unity Player 3.5.0f6.) (No version) -- (.not file.)
        O3 - Toolbar: (no name) - [HKLM]{CCC7A320-B3CA-4199-B1A6-9F516DD69829} . (...) -- (.not file.)
        O3 - Toolbar: (no name) - [HKLM]{1FDA7DDD-25CE-4034-9D5B-38A120A14218} . (...) -- (.not file.)
        O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\SymInstallStub.lnk . (...) -- C:\Documents and Settings\Administrateur\Local Settings\Temp\nsvA4.tmp\SymInstallStub.exe (.not file.)
        O23 - Service: (vToolbarUpdater11.2.0) . (...) - C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\11.2.0\ToolbarUpdater.exe (.not file.)
        C:\Program Files\Fichiers communs\AVG Secure Search
        O40 - ASIC: (no name) - {7122FF8F-322C-2353-F74B-1B124BD22538} . (...) -- C:\Program Files\Bifrost\server.exe
        C:\Program Files\Bifrost
        [HKCU\Software\AVG Security Toolbar]
        [HKLM\Software\CrazyLoader]
        O47 - AAKE:Key Export SP - "C:\Program Files\CrazyLoader\crazyloader.exe" [Enabled] .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.)
        [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperReportsSA]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1FDA7DDD-25CE-4034-9D5B-38A120A14218}]
        SS - | Auto 0 | (vToolbarUpdater11.2.0) . (...) - C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\11.2.0\ToolbarUpdater.exe
        EmptyCLSID
        EmptyFlash
        EmptyTemp

        --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
        (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

        --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

        --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

        --> Une fois terminé, copie-colle le rapport dans ton prochain message.
        0
      6. Destrio5 Modérateur
        Je voudrais un nouveau rapport ZHPDiag.
        0
        1. rayan007 Auteur
          y a t il moyen de changer de windows sont formater le pc ???
          0
        2. Destrio5 Modérateur
          Non.
          0
      7. Destrio5 Modérateur
        Pour finir :

        1/

        ---> Télécharge DelFix sur ton Bureau.
        * Lance DelFix puis clique sur le bouton Suppression.
        * Poste le rapport (C:\DelFixSuppr.txt).
        * Supprime DelFix.

        2/

        * Télécharge et installe CCleaner.
        * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

        3/

        ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

        ==Prévention==

        Désinstalle Java 6 Update 7 et Java 6 Update 31 puis installe la dernière version :
        https://www.java.com/fr/download/

        Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

        Installe un antivirus.

        Voici un dossier sur la prévention et sécurité sur Internet (A lire avec Adobe Reader) : Lien

        Sois plus vigilant sur Internet ;)

        J'y vais, bonne nuit.
        0
        1. rayan007 Auteur
          # DelFix v8.8 - Rapport créé le 14/07/2012 à 01:52:10
          # Mis à jour le 12/02/12 par Xplode
          # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
          # Nom d'utilisateur : Administrateur - SWEET-F05B7A4C8 (Administrateur)
          # Exécuté depuis : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\delfix.exe
          # Option [Suppression]

          ~~~~~~ Dossiers(s) ~~~~~~

          Supprimé : C:\USBFix
          Supprimé : C:\RSIT
          Supprimé : C:\ZHP
          Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
          Supprimé : C:\Documents and Settings\Administrateur\Bureau\RK_Quarantine
          Supprimé : C:\Program Files\Navilog1

          ~~~~~~ Fichier(s) ~~~~~~

          Supprimé : C:\Ad-Report-CLEAN[1].log
          Supprimé : C:\Ad-Report-CLEAN[2].log
          Supprimé : C:\Ad-Report-CLEAN[3].log
          Supprimé : C:\Ad-Report-SCAN[1].log
          Supprimé : C:\AdwCleaner[S1].txt
          Supprimé : C:\cleannavi.txt
          Supprimé : C:\UsbFix.txt
          Supprimé : C:\UsbFix_Upload_Me_SWEET-F05B7A4C8.zip
          Supprimé : C:\Documents and Settings\Administrateur\Bureau\AD-R.exe
          Supprimé : C:\Documents and Settings\Administrateur\Bureau\Navilog1.exe
          Supprimé : C:\Documents and Settings\Administrateur\Bureau\RKreport[1].txt
          Supprimé : C:\Documents and Settings\Administrateur\Bureau\RKreport[2].txt
          Supprimé : C:\Documents and Settings\Administrateur\Bureau\RKreport[3].txt
          Supprimé : C:\Documents and Settings\Administrateur\Bureau\RKreport[4].txt
          Supprimé : C:\Documents and Settings\Administrateur\Bureau\RogueKiller.exe
          Supprimé : C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
          Supprimé : C:\Documents and Settings\Administrateur\Bureau\ToolBarSD.exe
          Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag.exe
          Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag.txt
          Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPFixReport.txt
          Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\adwcleaner0.exe
          Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\avgremover.log
          Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\avg_remover_stf_x86_2012_2125.exe
          Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\UsbFix.exe
          Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\ZHPDiag2.exe
          Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
          Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
          Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

          ~~~~~~ Registre ~~~~~~

          Clé Supprimée : HKCU\Software\Ad-Remover
          Clé Supprimée : HKCU\Software\USBFix
          Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
          Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

          ~~~~~~ Autres ~~~~~~

          Désinstallé : ESET Online Scanner
          -> Prefetch Vidé

          *************************

          DelFix[S1].txt - [3300 octets] - [14/07/2012 01:52:10]

          ########## EOF - C:\DelFix[S1].txt - [3424 octets] ##########
          0