Page delta search

Résolu
Bonjour,

Je viens à vous car j'ai cette fichue page delta search qui s'affiche à l'ouverture de Chrome. Je l'ai eu une première fois et elle avait disparu (j'avais changé les paramètres de chrome), mais après la mise à jour de mon ordinateur la voilà de retour. J'ai regardé partout et pourtant mon moteur de recherche est censé être google. Je suis aussi allée dans options internet pour modifier la PA, mais ça ne fonctionne pas. J'ai vu sur ce site qu'il fallait ouvrir un sujet dans virus/sécurité, donc me voilà !

Je vous remercie de me venir en aide :)

Gégé

19 réponses

  1. Contributeur sécurité
    Bonjour,

    - Télécharge sur ton bureau AdwCleaner de Xplode
    - Lance AdwCleaner
    - Clique sur[Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
    - Patiente le temps du nettoyage.
    - Une fois le scan fini, il te sera proposé de redémarrer.
    - Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
    - Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Ensuite eparamètre tes navigateurs Internet (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites:

    * Pour Internet Explorer et modules complémentaires / moteurs de recherche: https://forum.malekal.com/viewtopic.php?t=41399&start=

    * Pour Firefox: https://www.malekal.com/reparer-firefox/?t=36057&start=

    * Pour Google Chrome: https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    Smart
    1. Bonjour ! Merci beaucoup de m'aider.

      En fait je n'avais plus d'extensions chrome et le reste était ok.
      Voici mon rapport :

      # AdwCleaner v2.200 - Rapport créé le 16/04/2013 à 13:29:03
      # Mis à jour le 02/04/2013 par Xplode
      # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
      # Nom d'utilisateur : GERALDINE - GERALDINE-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : D:\GERALDINE\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\Iminent
      Dossier Supprimé : C:\Program Files (x86)\SweetIM
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\Users\GERALDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
      Dossier Supprimé : C:\Users\GERALDINE\AppData\Local\PackageAware
      Dossier Supprimé : C:\Users\GERALDINE\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\GERALDINE\AppData\Roaming\OpenCandy
      Dossier Supprimé : C:\Users\GERALDINE\AppData\Roaming\pdfforge
      Dossier Supprimé : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\APN PIP
      Clé Supprimée : HKCU\Software\BabylonToolbar
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\PIP
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
      Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\Software\Iminent
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
      Clé Supprimée : HKLM\Software\PIP
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16476

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Google Chrome v26.0.1410.64

      Fichier : C:\Users\GERALDINE\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.2777] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=121561&babsrc=HP_ss&mntrId[...]

      *************************

      AdwCleaner[S1].txt - [15482 octets] - [16/04/2013 13:29:03]

      ########## EOF - C:\AdwCleaner[S1].txt - [15543 octets] ##########
      1. Contributeur sécurité
        Est-ce qu tu as bien ré-paramétrer Chrome ?

        Ensuite tu vas faire ceci:

        * Télécharge et installe Malwarebytes
        * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
        * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
        * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
        * Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
        * A la fin de l'analyse, clique sur "Afficher les résultats"
        * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
        * Enregistre le rapport
        * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
        * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

        Smart
        1. Désolée pour le retard, je n'avais pas accès à internet. Oui les paramètres de Chrome sont modifiés, et voici mon rapport :)

          Malwarebytes Anti-Malware (Essai) 1.75.0.1300
          www.malwarebytes.org

          Version de la base de données: v2013.04.22.04

          Windows 7 Service Pack 1 x64 NTFS
          Internet Explorer 9.0.8112.16421
          GERALDINE :: GERALDINE-PC [administrateur]

          Protection: Activé

          22/04/2013 15:33:46
          mbam-log-2013-04-22 (15-33-46).txt

          Type d'examen: Examen complet (C:\|D:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 444908
          Temps écoulé: 1 heure(s), 9 minute(s), 28 seconde(s)

          Processus mémoire détecté(s): 2
          C:\Users\GERALDINE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GERALDINE.exe (Trojan.Agent) -> 2592 -> Suppression au redémarrage.
          C:\Program Files (x86)\MyPlayer\visual.exe (Trojan.Agent) -> 2668 -> Suppression au redémarrage.

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 1
          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|MyPlayer (Trojan.Agent) -> Données: "C:\Program Files (x86)\MyPlayer\visual.exe" -> Mis en quarantaine et supprimé avec succès.

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 9
          C:\Users\GERALDINE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GERALDINE.exe (Trojan.Agent) -> Suppression au redémarrage.
          C:\Program Files (x86)\MyPlayer\visual.exe (Trojan.Agent) -> Suppression au redémarrage.
          C:\Program Files (x86)\Zylom Games\Trivial Pursuit Family Edition\trivialpursuitfe.exe (PUP.Downloader.ZYL) -> Mis en quarantaine et supprimé avec succès.
          C:\Windows\AutoKMS\AutoKMS.exe (Trojan.Agent.H) -> Mis en quarantaine et supprimé avec succès.
          D:\DIVERS\Sony Vegas\crack vegas 9\Keygen.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
          D:\DIVERS\Sony Vegas\crack vegas 9\Sony_VegasPro8_DVDArchitect45_SoundForge9_CRACK.exe (RiskWare.Tool.HCK) -> Mis en quarantaine et supprimé avec succès.
          D:\GERALDINE\Documents\vdownloader.zip (Adware.ADON) -> Mis en quarantaine et supprimé avec succès.
          D:\GERALDINE\Documents\Azureus Downloads\Pinnacle VideoSpin 2.0.0.669 __ KeyGen __.rar (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
          D:\GERALDINE\Documents\Trivial Pursuit Family\trivialpursuitfedownload.exe (PUP.Downloader.ZYL) -> Mis en quarantaine et supprimé avec succès.

          (fin)
          1. Contributeur sécurité
            Est-ce que tu as bien redémarré le PC après avoir passé MBAM (Malwarebytes), sinon fais le.

            Ensuite on va faire un diagnostic du PC afin de voir s'il y a des résidus et/ou d'autres infections.

            Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

            Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

            /!\Utilisateurs de Vista, Windows 7 et Windows 8 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

            N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
            - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
            - Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
            - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
            (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
            - Clique sur le bouton tournevis en haut à droite et coche toutes les options
            - Clique sur la loupe en haut à droite sans signe pour lancer l'analyse.
            - Laisse l'outil travailler, il peut être assez long.
            - Ferme ZHPDiag en fin d'analyse.
            - Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
            - Clique sur Parcourir et cherche le répertoire C:\ZHP
            - Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
            - Ensuite Clique sur "Envoyer le fichier".
            - Copie le lien obtenu dans ta réponse.

            Smart
            1. Oui oui, j'avais bien redémarré l'ordinateur.
              Voici le lien vers mon rapport : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130423_w8x6k15h55 .
              1. Contributeur sécurité
                Il y a encore beaucoup de traces

                Tout d'abord relance MBAM et vide la quarantaine

                Ensuite télécharge ce fichier Lucioole sur ton bureau en faisant clic droit enregistrer la cible

                Ouvre le fichier Lucioo, sélectionne toutes les lignes et copie les

                A l'attention de ceux qui parcourent le sujet:
                /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


                - Ferme toutes tes applications en cours
                - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
                - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
                - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
                - Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
                - Les lignes du fichier lucioole se collent automatiquement dans ZHPFix, sinon colle les lignes
                - Clique sur le bouton « GO » pour le lancer le nettoyage
                - Copie/colle la totalité du rapport dans ta prochaine réponse

                Et redémarre le PC

                Smart
                1. Alors, voici mon rapport :)

                  Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
                  Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-04-2013-18-11-24.txt
                  Run by GERALDINE at 23/04/2013 18:11:22
                  High Elevated Privileges : OK
                  Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

                  Corbeille vidée

                  ========== Processus mémoire ==========
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\SIMEEI2Installer.exe
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\SIMEEIInstaller.exe
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\uninst1.exe
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\codecs.exe
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\is-J3MG4.21B__1257.exe
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\is-J3MG4.21D__250.exe
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\is-OT7VN.21B__1257.exe
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\is-OT7VN.21D__250.exe
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\KomityLauncher.exe
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\vlc-2.0.4-win32.exe
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\vlc-2.0.5-win32.exe
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\AskPIP_FF_.exe
                  SUPPRIME Memory Process: C:\Users\GERALDINE\AppData\Local\Temp\wajam_install.exe

                  ========== Module(s) mémoire ==========
                  SUPPRIME Memory Module: C:\Users\GERALDINE\AppData\Local\Temp\mgsqlite3.dll

                  ========== Clé(s) du Registre ==========
                  SUPPRIME Key: HKCU\Software\SweetIM
                  SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

                  ========== Valeur(s) du Registre ==========
                  SUPPRIME {E80756F5-00BA-4EA2-B00D-4ED078573295}
                  SUPPRIME {51F3F79D-AA0A-4DED-8DD4-B4B9A4977601}
                  SUPPRIME RunValue: AdobeBridge
                  ABSENT RunValue: AdobeBridge
                  ABSENT Valeur Standard Profile: FirewallRaz :
                  ABSENT Valeur Domain Profile: FirewallRaz :
                  SUPPRIME FirewallRaz (Private) : {7924EF90-C1D1-4058-9DB5-46AFE6B8647E}
                  SUPPRIME FirewallRaz (Private) : {DCDC4811-AA84-4B9B-9C9C-095767FD7164}
                  SUPPRIME FirewallRaz (Private) : {59F8E3F2-99D8-4C8A-AD24-90D8C8E50DE3}
                  SUPPRIME FirewallRaz (Private) : {B2806323-3B90-42A3-A6C7-07FA389CB0C6}
                  SUPPRIME FirewallRaz (Private) : {220B8D59-425A-4BE0-9A84-D9FEA332D150}
                  SUPPRIME FirewallRaz (Private) : {CAF7F5F5-C611-4611-BFD7-58957DC4BBCB}
                  SUPPRIME FirewallRaz (None) : {76CFF48E-434F-42C9-8D58-EBB2A3209802}

                  ========== Dossier(s) ==========
                  SUPPRIME Temporaires Windows
                  SUPPRIME Flash Cookies

                  ========== Fichier(s) ==========
                  SUPPRIME File: c:\windows\tasks\autokms.job
                  SUPPRIME File: c:\windows\kmsemulator.exe
                  SUPPRIME File*: c:\users\geraldine\appdata\local\temp\mgsqlite3.dll
                  SUPPRIME File: c:\users\geraldine\appdata\local\temp\shortcut_bundlesweetimsetup.exe
                  SUPPRIME File: c:\users\geraldine\appdata\local\temp\simeei2installer.exe
                  SUPPRIME File: c:\users\geraldine\appdata\local\temp\simeeiinstaller.exe
                  SUPPRIME File*: c:\users\geraldine\appdata\local\temp\uninst1.exe
                  ABSENT Folder/File: c:\users\geraldine\appdata\local\temp\uninst1.exe
                  ABSENT Folder/File: c:\windows\kmsemulator.exe
                  ABSENT Folder/File: c:\users\geraldine\appdata\local\temp\shortcut_bundlesweetimsetup.exe
                  ABSENT Folder/File: c:\users\geraldine\appdata\local\temp\simeei2installer.exe
                  ABSENT Folder/File: c:\users\geraldine\appdata\local\temp\simeeiinstaller.exe
                  ABSENT Folder/File: c:\users\geraldine\appdata\local\temp\mgsqlite3.dll
                  SUPPRIME File: c:\users\geraldine\appdata\local\temp\vuze_4.9.0.0b_win32.zip
                  ABSENT File: c:\users\geraldine\appdata\local\temp\cvr4c8c.tmp.cvr
                  SUPPRIME File: c:\users\geraldine\appdata\local\temp\cvrb64a.tmp.cvr
                  SUPPRIME File: c:\users\geraldine\appdata\local\temp\crx_75daf8cb7768\crl-set
                  SUPPRIME File: c:\users\geraldine\appdata\local\temp\crx_75daf8cb7768\manifest.json
                  SUPPRIME File: D:\GERALDINE\Downloads\pinnacle-videospin-2.0.0.669-keygen-.rar.torrent
                  SUPPRIME File*: d:\geraldine\downloads\pinnacle-videospin-2.0.0.669-keygen-.rar.torrent
                  ABSENT Folder/File: d:\geraldine\downloads\.0.0.669 __ keygen __.rar.torrent
                  SUPPRIME File: c:\users\geraldine\appdata\local\temp\codecs.exe
                  SUPPRIME File***: c:\users\geraldine\appdata\local\temp\is-j3mg4.21b__1257.exe
                  SUPPRIME File***: c:\users\geraldine\appdata\local\temp\is-j3mg4.21d__250.exe
                  SUPPRIME File***: c:\users\geraldine\appdata\local\temp\is-ot7vn.21b__1257.exe
                  SUPPRIME File***: c:\users\geraldine\appdata\local\temp\is-ot7vn.21d__250.exe
                  SUPPRIME File*: c:\users\geraldine\appdata\local\temp\komitylauncher.exe
                  SUPPRIME File*: c:\users\geraldine\appdata\local\temp\vlc-2.0.4-win32.exe
                  SUPPRIME File*: c:\users\geraldine\appdata\local\temp\vlc-2.0.5-win32.exe
                  SUPPRIME File: c:\users\geraldine\appdata\local\temp\askpip_ff_.exe
                  SUPPRIME File*: c:\users\geraldine\appdata\local\temp\wajam_install.exe
                  ABSENT Folder/File: c:\users\geraldine\appdata\local\temp\wajam_install.exe
                  SUPPRIME Temporaires Windows
                  SUPPRIME Flash Cookies

                  ========== Tache planifiée ==========
                  SUPPRIME Task: AutoKMS

                  ========== Récapitulatif ==========
                  14 : Processus mémoire
                  1 : Module(s) mémoire
                  25 : Clé(s) du Registre
                  13 : Valeur(s) du Registre
                  2 : Dossier(s)
                  34 : Fichier(s)
                  1 : Tache planifiée

                  End of clean in 01mn 26s

                  ========== Chemin de fichier rapport ==========
                  C:\ZHP\ZHPFix[R1].txt - 23/04/2013 18:11:24 [8508]
                  1. Contributeur sécurité
                    OK. Relance ZHPDiag, clique sur la flèche verte pour installer la mise jour, clique sur la loupe à droite pour faire un scan et poste le rapport via pjjoint.

                    Ensuite on va passer à la phase finale. Il nous reste à faire:
                    - les mises à jour prioritaires
                    - l'optimisation du PC
                    - la désinstallation des outils de désinfection
                    - les conseils de prévention quand on surfe sur Internet

                    Smart
                    1. Voilà le rapport, en espérant ne pas m'être trompée : http://pjjoint.malekal.com/files.php?id=20130424_f5o7w147l10 . J'ai mis le R1.
                      Merci :)
                      1. Contributeur sécurité
                        Tu n'as pas posté le bon rapport. Tu as re-posté le rapport ZHPFix
                        Le rapport se trouve sur ton bureau ou alors à la racine du disque C/ ==>
                        C:\ZHPDiag.txt

                        Smart
                        1. Ah oui oups, je n'avais pas vu que c'était Fix. Voici le bon normalement : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130425_i1314s12h5s12
                          1. Contributeur sécurité
                            OK.

                            Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Update de igor 51

                            Optimisation:

                            - Ferme toutes tes applications en cours
                            - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
                            - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
                            - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
                            - Copie les lignes en gras suivantes :

                            ----------------------------------------------------------
                            OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
                            [HKLM\Software\BrowserChoice]


                            ----------------------------------------------------------
                            - Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
                            - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                            - Clique sur le bouton « GO » pour le lancer le nettoyage
                            - Copie/colle la totalité du rapport dans ta prochaine réponse

                            Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
                            Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
                            - Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                            - Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                            - Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

                            Désinstallation des outils - Réactivation de l'UAC - Purge Restauration et Création d'un point de restauration

                            - Télécharge DelFix (d'Xplode) sur ton bureau.
                            - Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
                            - Coche toutes les cases sauf "Faire une sauvegarde du registre"
                            - Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
                            - Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.

                            Quelques conseils de Prévention

                            - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

                            Installe l'extension de sécurité adblock plus pour bloquer les publicités
                            ==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

                            WOT - Extension pour ton navigateur internet :
                            Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
                            Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
                            Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
                            Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

                            Ci-dessous un tutoriel pour t'aider à installer WOT:
                            ==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

                            - Installe également ce programme qui va bloquer tous les sites qui proposent des adwares HOSTS Anti-PUPs/Adware
                            Voici un tutoriel pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
                            Si tu souhaites plus tard désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
                            Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

                            - Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

                            - Les logiciels gratuits à éviter

                            - Ouvertures Pop-Up publicitaires

                            - Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
                            Prévention et Protection

                            - Un autre dossier sur:
                            Comment se protéger des logiciels potentiellement indésirables (PUP)

                            Sois plus vigilant(e) sur Internet à l'avenir

                            Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

                            Smart
                            1. Voici le rapport zfix

                              Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
                              Fichier d'export Registre :
                              Run by GERALDINE at 27/04/2013 18:11:33
                              High Elevated Privileges : OK
                              Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

                              Corbeille vidée

                              ========== Clé(s) du Registre ==========
                              SUPPRIME Key*: HKLM\Software\BrowserChoice

                              ========== Valeur(s) du Registre ==========
                              SUPPRIME RunValue: QuickTime Task

                              ========== Récapitulatif ==========
                              1 : Clé(s) du Registre
                              1 : Valeur(s) du Registre

                              End of clean in 00mn 00s

                              ========== Chemin de fichier rapport ==========
                              C:\ZHP\ZHPFix[R1].txt - 23/04/2013 17:11:24 [8560]
                              C:\ZHP\ZHPFix[R2].txt - 27/04/2013 18:11:33 [651]

                              Merci beaucoup de ton aide, je vais suivre tes recommandations à la lettre ! J'aurais juste une petite question : pour bloquer les pages j'ai téléchargé l'extension Adblock, est-ce bien ? Si oui, ça remplace l'une des choses que tu me conseilles de télécharger ?
                              1. # DelFix v10.2 - Rapport créé le 27/04/2013 à 19:01:19
                                # Mis à jour le 02/04/2013 par Xplode
                                # Nom d'utilisateur : GERALDINE - GERALDINE-PC

                                ~ Activation de l'UAC ... OK

                                ~ Suppression des outils de désinfection ...

                                Supprimé : C:\ZHP
                                Supprimé : C:\Program Files (x86)\ZHPDiag
                                Supprimé : C:\AdwCleaner[S1].txt
                                Supprimé : C:\PhysicalDisk0_MBR.bin
                                Supprimé : C:\Users\GERALDINE\Desktop\ZHPDiag.txt
                                Supprimé : C:\Users\GERALDINE\Desktop\ZHPFixReport.txt
                                Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                                Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                                Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                                Supprimée : HKLM\SOFTWARE\AdwCleaner
                                Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                                ~ Purge de la restauration système ...

                                Supprimé : RP #98 [Windows Update | 04/09/2013 10:40:06]
                                Supprimé : RP #99 [Windows Update | 04/11/2013 09:10:02]
                                Supprimé : RP #100 [Windows Update | 04/16/2013 11:25:49]
                                Supprimé : RP #101 [Windows Update | 04/19/2013 11:31:15]
                                Supprimé : RP #102 [Windows Update | 04/23/2013 09:36:09]
                                Supprimé : RP #103 [Installed Java 7 Update 21 | 04/23/2013 20:21:10]
                                Supprimé : RP #104 [Windows Update | 04/25/2013 08:40:51]

                                Nouveau point de restauration créé !

                                ~ Réinitialisation des paramètres système ... OK

                                ########## - EOF - ##########

                                J'ai oublié ce rapport.
                                1. Contributeur sécurité
                                  "Si oui, ça remplace l'une des choses que tu me conseilles de télécharger ?"
                                  Je ne comprends pas ce que tu veux dire par rapport à AdBlock

                                  Smart
                                  "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
                                  1. Ah non en fait je me suis trompée, je n'avais pas vu qu'il était dans la liste sur cette page x)
                                    Donc tout va bien ^^ Excuse-moi, et merci encore pour tout !