Rundll

Bonjour à tous,

je crise sur des messages d'erreur rundll et d'aprés ce que j'ai glaner sur le forum il est possible que ce soit une infection; les messages sont apparus en utilisant malwarebites lors de la suppression des fichjiers infectés.
Mon pc et surtout internet sont trés ralentis c'est pour ça que j'essayais de faire le ménage mais je pense que seule je risque d'aggraver la situation.
Je sollicite humblement vos avis éclairés.

Par avance merci.

Mme Muir

26 réponses

Résumé de la discussion

Des messages d'erreur rundll et un ralentissement généralisé signalent une possible infection après l'utilisation de Malwarebytes lors de la suppression de fichiers infectés sur le système. Plusieurs réponses préconisent d'examiner les éléments de démarrage, de relancer un scan complet et éventuellement d'utiliser un outil spécialisé comme ZHPFix pour purger les entrées malveillantes et résorber les modifications. En parallèle, certains suggèrent de restaurer le système à une date antérieure ou de surveiller les rapports de Malwarebytes et de logs révélant des éléments proxy, extensions ou programmes indésirables. D'autres échanges montrent que le fil demeure sans conclusion claire, avec des échanges sur la nécessité d'un redémarrage et la publication des rapports générés par les outils de nettoyage pour progression future.

Bobot (l’IA à votre service)
  1. Bonjour,

    merci pour cette réponse rapide, voici le rapport :

    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.09.06.08

    Windows Vista x86 NTFS
    Internet Explorer 8.0.6001.18928
    Genevieve :: PC-DE-GENEVIEVE [administrateur]

    06/09/2013 20:26:55
    MBAM-log-2013-09-06 (22-14-16).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 351524
    Temps écoulé: 1 heure(s), 35 minute(s), 44 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 1
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\OCBrowserHelper_1.0.5.112.dll (PUP.Optional.OpenCandy) -> Aucune action effectuée.

    Clé(s) du Registre détectée(s): 7
    HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (PUP.Optional.Iminent.A) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Aucune action effectuée.
    HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Aucune action effectuée.
    HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Aucune action effectuée.
    HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Aucune action effectuée.
    HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Aucune action effectuée.

    Valeur(s) du Registre détectée(s): 1
    HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0H1N1F1B1O1L1RtG1StH1K -> Aucune action effectuée.

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 4
    C:\Users\Genevieve\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Aucune action effectuée.
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95 (PUP.Optional.OpenCandy) -> Aucune action effectuée.
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\ECF76CCBBB7A4F6795036A158D8D7562 (PUP.Optional.OpenCandy) -> Aucune action effectuée.
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\OpenCandy_ECF76CCBBB7A4F6795036A158D8D7562 (PUP.Optional.OpenCandy) -> Aucune action effectuée.

    Fichier(s) détecté(s): 4
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\5473.ico (PUP.Optional.OpenCandy) -> Aucune action effectuée.
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Aucune action effectuée.
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\OCBrowserHelper_1.0.5.112.dll (PUP.Optional.OpenCandy) -> Aucune action effectuée.
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\ECF76CCBBB7A4F6795036A158D8D7562\driverscannerFR.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.

    (fin)
    1. Re

      Pour de plus amples informations, fait ceci stp

      Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

      Ou

      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

      en bas de la page ZHP avec un numéro de version.

      Une fois le téléchargement achevé,

      Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

      Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

      Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.

      Clique sur OUI à la question "Voulez-vous un rapport full options"

      Laisse l'outil travailler, il peut être assez long.

      Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

      Pour transmettre le rapport clique sur ce lien:
      http://pjjoint.malekal.com/

      Si problème utilise un des suivants

      https://forums-fec.be/upload
      https://www.cjoint.com/

      Regarde sur le bureau

      Sélectionne le fichier ZHPDiag.txt.

      Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

      est ajouté dans la page.

      Copie ce lien dans ta réponse.

      Merci

      @+
      1. j'avais déjà zhp mais la mise à jour a foiré: je désinstalle et je réinstalle.

        merci
        1. j'ai eu un message serveur zebulon indisponible ???et il est parti donc je continue.
          1. Re

            Sur quel module bloque t'il?
            En bas dans la barre de progression

            @+
            1. j'ai fait restaurer et ça s'est débloqué! et j'ai le rapport je l'envoi
              1. Re

                Utilisation de l'outil ZHPFix :

                * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
                -------------------------------------------------------------------------------------------------


                ProxyFix
                [MD5.908E2E3098FD593DAD3946DA30691886] - (.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe [3572984] [PID.4800]
                G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com
                G0 - GCSP: Preference [User Data\Default] http://search.babylon.com
                R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>127.0.0.1;localhost;10.*;192.168.*;127.0.0.1:895;127.0.0.1:896
                R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8555;https=127.0.0.1:8555
                O3 - Toolbar: (no name) - [HKLM]{98889811-442D-49dd-99D7-DC866BE87DBC} Clé orpheline
                O4 - HKCU\..\Run: [VeohPlugin] . (.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
                O4 - HKUS\S-1-5-21-3363427574-1484145528-1965103460-1000\..\Run: [VeohPlugin] . (.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
                [MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\Genevieve\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.) [0]
                [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\HBLite\bin\11.0.384.0\HBLiteSA.exe (.not file.) [0]
                O42 - Logiciel: Complitly - (...) [HKLM] -- Complitly_is1
                O42 - Logiciel: IMinent Toolbar - (.IMinent.) [HKLM] -- {A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                O42 - Logiciel: Webplayer setup version 1.0 - (...) [HKLM] -- {74440C01-075E-4B10-AD97-60834BC4C2A0}_is1
                [HKCU\Software\BabSolution]
                [HKCU\Software\Complitly]
                [HKCU\Software\OfferBox]
                [HKCU\Software\e6d7dbe035ba45]
                [HKLM\Software\Babylon]
                [HKLM\Software\DataMngr]
                [HKLM\Software\Freeze.com]
                [HKLM\Software\Iminent]
                [HKLM\Software\OfferBox]
                O43 - CFD: 10/09/2011 - 07:43:32 - [0,749] ----D C:\Program Files\Complitly
                O43 - CFD: 10/10/2010 - 16:39:36 - [0] ----D C:\Program Files\Fluendo
                O43 - CFD: 27/11/2012 - 02:01:12 - [0] ----D C:\Program Files\Software
                O43 - CFD: 10/08/2013 - 11:39:23 - [10,607] ----D C:\Program Files\Webplayer setup
                O43 - CFD: 25/11/2012 - 22:39:38 - [0] ----D C:\ProgramData\Babylon
                O43 - CFD: 27/11/2012 - 02:01:12 - [0] ----D C:\ProgramData\Software
                O43 - CFD: 10/09/2011 - 07:43:32 - [0,467] ----D C:\Users\Genevieve\AppData\Roaming\Complitly
                O43 - CFD: 10/10/2010 - 16:24:59 - [0,545] ----D C:\Users\Genevieve\AppData\Roaming\moovida-1
                O43 - CFD: 10/09/2011 - 07:52:54 - [0,000] ----D C:\Users\Genevieve\AppData\Roaming\OfferBox
                O43 - CFD: 10/10/2010 - 16:35:39 - [0,124] ----D C:\Users\Genevieve\AppData\Local\moovida Air
                O43 - CFD: 26/11/2012 - 23:51:11 - [0] ----D C:\Users\Genevieve\AppData\Local\Software
                O45 - LFCP:[MD5.9FF8D1A894BFF4AF81957C0D2910B116] - 09/08/2013 - 16:53:42 ---A- - C:\Windows\Prefetch\BABMAINT.EXE-2D123EFD.pf
                O69 - SBI: SearchScopes [HKCU] {1F096B29-E9DA-4D64-8D63-936BE7762CC5} - (Search the web (Babylon)) - http://search.babylon.com
                O87 - FAEL: "{E56F6958-20A0-44FD-8F6B-5C22F7CDF08C}" | In - Private - P6 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
                O87 - FAEL: "{9C277D80-3EC3-4522-80FE-74A933DE827B}" | In - Private - P17 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
                O87 - FAEL: "TCP Query User{6C8B3263-E2CB-4319-9CA6-B6AF7344BF3F}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe" | In - Public - P6 - TRUE | .(.Veoh Networks.) -- C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                O87 - FAEL: "UDP Query User{BC6D1681-B316-4BC7-BD1D-016DD1B09A6D}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe" | In - Public - P17 - TRUE | .(.Veoh Networks.) -- C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                O90 - PUC: "482AA67AD25E6E74E9F48BD5FBE8533C" . (.IMinent Toolbar.) -- C:\Documents and Settings\CATA\My Documents\My Received Files\icon.ico
                [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:version="2.5.911.18"
                [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.976.107]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.976.107]:version="2.5.976.107"
                [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1123.78]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1123.78]:version="2.6.1123.78"
                [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:version="2.6.1125.80"
                [HKCU\Software\e6d7dbe035ba45]
                [MD5.114F09C3778FB60B49C856220531377F] [WIS][16/10/2011] (.IMinent - IMinent Toolbar.) -- C:\Windows\Installer\1fda2a.msi [206336]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Complitly_is1]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{74440C01-075E-4B10-AD97-60834BC4C2A0}_is1]
                [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
                [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}]
                [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
                [HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}]
                [HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}]
                [HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DCE997C8-5920-4c09-99EE-59F46634FE2C}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]
                [HKLM\Software\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}]
                [HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk]
                [HKLM\Software\Classes\escort.escrtBtn.1]
                [HKLM\Software\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C]
                [HKLM\Software\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C]
                [HKLM\Software\DataMngr]
                [HKLM\Software\freeze.com]
                [HKLM\Software\Iminent]
                [HKCU\Software\OfferBox]
                [HKLM\Software\OfferBox]
                [HKCU\Software\Complitly]
                [HKLM\Software\Classes\Prod.cap]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
                [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:VeohPlugin
                C:\Program Files\Complitly
                C:\Program Files\Fluendo
                C:\Program Files\Webplayer setup
                C:\ProgramData\Babylon
                C:\Users\Genevieve\AppData\Roaming\Complitly
                C:\Users\Genevieve\AppData\Roaming\moovida-1
                C:\Users\Genevieve\AppData\Roaming\OfferBox
                C:\Users\Genevieve\AppData\Local\moovida Air
                C:\Program Files\Software
                C:\Program Files\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
                C:\ProgramData\Software
                C:\Users\Genevieve\AppData\Local\Software
                C:\Users\Genevieve\AppData\LocalLow\BabylonToolbar
                C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\7imnte6b.default-1353959449773\bprotector_extensions.sqlite
                C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\otqzr9ej.default\bprotector_extensions.sqlite
                C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\q50k6vt1.default-1354302675173\bprotector_extensions.sqlite
                C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
                [HKCU\Software\BabSolution]
                [HKLM\Software\Babylon]
                [HKLM\Software\Freeze.com]
                C:\Windows\Prefetch\BABMAINT.EXE-2D123EFD.pf
                C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                C:\Documents and Settings\CATA\My Documents\My Received Files\icon.ico
                [HKCU\Software\e6d7dbe035ba45]
                C:\Windows\Installer\1fda2a.msi
                C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\7imnte6b.default-1353959449773\prefs.js (.not file.)
                C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\otqzr9ej.default\prefs.js (.not file.)
                C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\q50k6vt1.default-1354302675173\prefs.js (.not file.)
                C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\x8gj8ou6.default-1355685148031\prefs.js (.not file.)
                [MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [133104]
                [MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [133104]
                O43 - CFD: 12/05/2013 - 12:17:03 - [3,128] ----D C:\Program Files\Spybot - Search & Destroy
                O43 - CFD: 04/09/2011 - 08:54:51 - [0] ----D C:\ProgramData\boost_interprocess
                O43 - CFD: 12/05/2013 - 12:17:03 - [0,003] ----D C:\ProgramData\Spybot - Search & Destroy
                O43 - CFD: 28/11/2012 - 09:34:12 - [0] ----D C:\ProgramData\?5?50
                O43 - CFD: 27/11/2012 - 08:59:35 - [0] ----D C:\ProgramData\?ï?ï0
                O43 - CFD: 27/11/2012 - 01:03:43 - [0] ----D C:\ProgramData\?l?l0
                O43 - CFD: 26/11/2012 - 21:08:47 - [0] ----D C:\ProgramData\?T?T0
                O43 - CFD: 28/11/2012 - 18:13:30 - [0] ----D C:\ProgramData\?z?z0
                O43 - CFD: 28/11/2012 - 23:20:42 - [0] ----D C:\ProgramData\?z?z
                G1 - GCS: Preference [User Data\Default] http://www.delta-search.com
                O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (...) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
                O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} . (.Google Inc. - Fast Search.) -- C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
                O3 - Toolbar: &Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (...) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
                O3 - Toolbar\WebBrowser: (no name) - [HKCU]{D4027C7F-154A-4066-A1AD-4243D8127440} Clé orpheline
                O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
                [HKCU\Software\AppDataLow\Software\Yahoo]
                [HKCU\Software\Softonic]
                [HKCU\Software\YahooPartnerToolbar]
                [HKCU\Software\Yahoo]
                [HKLM\Software\Tarma Installer]
                [HKLM\Software\Yahoo]
                O43 - CFD: 09/05/2013 - 20:45:21 - [0,019] ----D C:\Program Files\AVG SafeGuard toolbar
                O43 - CFD: 08/08/2009 - 23:47:54 - [0] ----D C:\Program Files\Yahoo!
                O43 - CFD: 25/11/2012 - 00:43:19 - [0] ----D C:\ProgramData\Ask
                O43 - CFD: 22/02/2009 - 16:17:13 - [0] ----D C:\Users\Genevieve\AppData\Roaming\Yahoo!
                O45 - LFCP:[MD5.284E828B0181F514FB026EBB5E9BFBEB] - 07/09/2013 - 06:52:43 ---A- - C:\Windows\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-EB3F2433.pf
                O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www.delta-search.com
                O69 - SBI: SearchScopes [HKCU] {647DE069-8B86-42F4-98BF-117D950C7550} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4D91-8333-CF10577473F7}]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]
                [HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]
                [HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}]
                [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}]
                [HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}]
                [HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
                [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
                [HKCU\Software\Softonic]
                [HKLM\Software\Tarma Installer]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
                [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
                [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
                C:\Program Files\Yahoo!
                C:\Users\Genevieve\AppData\Roaming\Yahoo!
                C:\Users\Genevieve\AppData\LocalLow\Toolbar4
                C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
                C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
                [HKCU\Software\AppDataLow\Software\Yahoo]
                [HKCU\Software\YahooPartnerToolbar]
                [HKCU\Software\Yahoo]
                [HKLM\Software\Yahoo]

                FirewallRAZ
                Emptytemp
                EmptyCLSID


                --------------------------------------------------------------------------------------------
                * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
                le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
                * Clique sur le bouton GO pour lancer le nettoyage
                * Copie/colle la totalité du rapport dans ta prochaine réponse.

                -> laisse travailler l'outil et ne touche à rien ...

                -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

                ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPFix(R1)

                @+
                1. gros plantage ZHPfix, message: tâches planifiées 039 in overflow (5999) please contact Nicolas Coolman.

                  ensuite j'ai du desinstaller et re demarrer . je vais recommencer
                  1. cette fois c'est bon

                    Rapport de ZHPFix 2013.8.28.2 par Nicolas Coolman, Update du 28/08/2013
                    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-09-2013-13-58-54.txt
                    Run by Genevieve at 07/09/2013 13:58:53
                    High Elevated Privileges : OK
                    Windows Vista Home Premium Edition, 32-bit (Build 6000)

                    Corbeille vidée

                    ========== Logiciel(s) ==========
                    ABSENT Software Key: Complitly_is1
                    ABSENT Software Key: {A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                    ABSENT Uninstall Process: c:\program files\webplayer setup\unins000.exe
                    SUPPRIME Google Toolbar for Internet Explorer

                    ========== Processus mémoire ==========
                    SUPPRIME Memory Process: C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
                    SUPPRIME Reboot Memory Process: C:\Program Files\Google\Update\GoogleUpdate.exe
                    SUPPRIME Memory Process: C:\Program Files\Google\Update\GoogleUpdate.exe

                    ========== Clé(s) du Registre ==========
                    SUPPRIME Key: HKCU\Software\BabSolution
                    SUPPRIME Key: HKCU\Software\Complitly
                    SUPPRIME Key: HKCU\Software\OfferBox
                    SUPPRIME Key: HKCU\Software\e6d7dbe035ba45
                    SUPPRIME Key: HKLM\Software\Babylon
                    SUPPRIME Key*: HKLM\Software\DataMngr
                    SUPPRIME Key: HKLM\Software\Freeze.com
                    SUPPRIME Key: HKLM\Software\Iminent
                    SUPPRIME Key: HKLM\Software\OfferBox
                    SUPPRIME Key: SearchScopes :{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
                    ABSENT Key: \Software\Classes\Installer\Products\\482AA67AD25E6E74E9F48BD5FBE8533C
                    ABSENT Key: HKCU\Software\e6d7dbe035ba45
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Complitly_is1
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{74440C01-075E-4B10-AD97-60834BC4C2A0}_is1
                    SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
                    ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
                    SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                    SUPPRIME Key: HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}
                    SUPPRIME Key: HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                    SUPPRIME Key: HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
                    SUPPRIME Key: HKLM\Software\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
                    ABSENT Key: HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
                    SUPPRIME Key: HKLM\Software\Classes\escort.escrtBtn.1
                    ABSENT Key: HKLM\Software\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C
                    ABSENT Key: HKLM\Software\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C
                    ABSENT Key: HKLM\Software\DataMngr
                    ABSENT Key: HKLM\Software\freeze.com
                    ABSENT Key: HKLM\Software\Iminent
                    ABSENT Key: HKCU\Software\OfferBox
                    ABSENT Key: HKLM\Software\OfferBox
                    ABSENT Key: HKCU\Software\Complitly
                    SUPPRIME Key: HKLM\Software\Classes\Prod.cap
                    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
                    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
                    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
                    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
                    ABSENT Key: HKCU\Software\BabSolution
                    ABSENT Key: HKLM\Software\Babylon
                    SUPPRIME Key: CLSID BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670}
                    ABSENT Key: CLSID BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7}
                    ABSENT Key: CLSID BHO: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}
                    ABSENT Key: CLSID BHO: {C84D72FE-E17D-4195-BB24-76C02E2E7C4E}
                    SUPPRIME Key: HKCU\Software\AppDataLow\Software\Yahoo
                    SUPPRIME Key: HKCU\Software\Softonic
                    SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
                    SUPPRIME Key: HKCU\Software\Yahoo
                    SUPPRIME Key: HKLM\Software\Tarma Installer
                    SUPPRIME Key: HKLM\Software\Yahoo
                    ABSENT SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
                    SUPPRIME Key: SearchScopes :{647DE069-8B86-42F4-98BF-117D950C7550}
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4D91-8333-CF10577473F7}
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
                    SUPPRIME Key: HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
                    SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                    SUPPRIME Key: HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
                    SUPPRIME Key: HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
                    SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv
                    ABSENT Key: HKCU\Software\Softonic
                    ABSENT Key: HKLM\Software\Tarma Installer
                    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
                    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
                    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
                    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
                    ABSENT Key: HKCU\Software\AppDataLow\Software\Yahoo
                    ABSENT Key: HKCU\Software\YahooPartnerToolbar
                    ABSENT Key: HKCU\Software\Yahoo
                    ABSENT Key: HKLM\Software\Yahoo

                    ========== Valeur(s) du Registre ==========
                    ProxyFix : Configuration proxy supprimée avec succès
                    SUPPRIME ProxyServer Value
                    SUPPRIME ProxyEnable Value
                    SUPPRIME EnableHttp1_1 Value
                    SUPPRIME ProxyHttp1.1 Value
                    SUPPRIME ProxyOverride Value
                    ABSENT R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer
                    SUPPRIME Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}
                    SUPPRIME RunValue: VeohPlugin
                    ABSENT RunValue: VeohPlugin
                    SUPPRIME {E56F6958-20A0-44FD-8F6B-5C22F7CDF08C}
                    SUPPRIME {9C277D80-3EC3-4522-80FE-74A933DE827B}
                    SUPPRIME TCP Query User{6C8B3263-E2CB-4319-9CA6-B6AF7344BF3F}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                    SUPPRIME UDP Query User{BC6D1681-B316-4BC7-BD1D-016DD1B09A6D}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:version="2.5.911.18"
                    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.976.107]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.976.107]:version="2.5.976.107"
                    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1123.78]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1123.78]:version="2.6.1123.78"
                    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
                    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:version="2.6.1125.80"
                    ABSENT [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:VeohPlugin
                    ABSENT Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
                    SUPPRIME Toolbar: {D4027C7F-154A-4066-A1AD-4243D8127440}
                    ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
                    ABSENT [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
                    ABSENT Valeur Standard Profile: FirewallRaz :
                    ABSENT Valeur Domain Profile: FirewallRaz :

                    ========== Elément(s) de donnée du Registre ==========
                    SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride

                    ========== Préférences navigateur ==========
                    PRESENT Chrome File: C:\Users\Genevieve\AppData\Local\Google\Chrome\User Data\Default\Preferences
                    SUPPRIME Chrome Site: http://search.babylon.com
                    SUPPRIME Chrome Site: http://search.babylon.com
                    PRESENT Chrome File: C:\Users\Genevieve\AppData\Local\Google\Chrome\User Data\Default\Preferences
                    ABSENT Chrome Site: http://search.babylon.com
                    PRESENT Chrome File: C:\Users\Genevieve\AppData\Local\Google\Chrome\User Data\Default\Preferences
                    SUPPRIME Chrome Site: http://www.delta-search.com
                    SUPPRIME Chrome Site: http://www.delta-search.com
                    SUPPRIME Chrome Site: http://www.delta-search.com

                    ========== Dossier(s) ==========
                    Aucun dossiers CLSID Local utilisateur vide

                    ========== Fichier(s) ==========
                    SUPPRIME File***: c:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                    ABSENT File: c:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                    SUPPRIME File: c:\windows\prefetch\babmaint.exe-2d123efd.pf
                    ABSENT Folder/File: c:\windows\installer\1fda2a.msi
                    ABSENT Folder/File: c:\program files\complitly
                    ABSENT Folder/File: c:\program files\fluendo
                    ABSENT Folder/File: c:\program files\webplayer setup
                    ABSENT Folder/File: c:\programdata\babylon
                    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\complitly
                    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\moovida-1
                    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\offerbox
                    ABSENT Folder/File: c:\users\genevieve\appdata\local\moovida air
                    ABSENT Folder/File: c:\program files\software
                    ABSENT Folder/File: c:\programdata\software
                    ABSENT Folder/File: c:\users\genevieve\appdata\local\software
                    SUPPRIME File: C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\7imnte6b.default-1353959449773\bprotector_extensions.sqlite
                    SUPPRIME File*: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\7imnte6b.default-1353959449773\bprotector_extensions.sqlite
                    SUPPRIME File: C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\otqzr9ej.default\bprotector_extensions.sqlite
                    SUPPRIME File: C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\q50k6vt1.default-1354302675173\bprotector_extensions.sqlite
                    SUPPRIME File*: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\q50k6vt1.default-1354302675173\bprotector_extensions.sqlite
                    ABSENT Folder/File: c:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
                    ABSENT Folder/File: c:\windows\prefetch\babmaint.exe-2d123efd.pf
                    ABSENT Folder/File: c:\documents and settings\cata\my documents\my received files\icon.ico
                    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\7imnte6b.default-1353959449773\prefs.js (.not file.)
                    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\otqzr9ej.default\prefs.js (.not file.)
                    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\q50k6vt1.default-1354302675173\prefs.js (.not file.)
                    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\x8gj8ou6.default-1355685148031\prefs.js (.not file.)
                    SUPPRIME File***: c:\program files\google\update\googleupdate.exe
                    ABSENT File: c:\program files\google\google toolbar\googletoolbar.dll
                    ABSENT File: c:\program files\google\googletoolbarnotifier\5.6.5612.1312\swg.dll
                    ABSENT File: c:\program files\google\google toolbar\component\fastsearch_219b3e1547538286.dll
                    SUPPRIME File: c:\windows\prefetch\googletoolbarnotifier.exe-eb3f2433.pf
                    ABSENT Folder/File: c:\program files\yahoo!
                    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\yahoo!
                    ABSENT Folder/File: c:\program files\google\google toolbar\googletoolbar.dll
                    ABSENT Folder/File: c:\program files\google\googletoolbarnotifier\5.6.5612.1312\swg.dll
                    ABSENT Folder/File: c:\program files\google\google toolbar\component\fastsearch_219b3e1547538286.dll
                    SUPPRIME Temporaires Windows

                    ========== Tache planifiée ==========
                    SUPPRIME Task: EPUpdater
                    ABSENT Task: RunAsStdUser Task
                    SUPPRIME Task: GoogleUpdateTaskMachineCore
                    SUPPRIME Task: GoogleUpdateTaskMachineUA

                    ========== Récapitulatif ==========
                    3 : Processus mémoire
                    88 : Clé(s) du Registre
                    29 : Valeur(s) du Registre
                    1 : Elément(s) de donnée du Registre
                    1 : Dossier(s)
                    38 : Fichier(s)
                    4 : Logiciel(s)
                    9 : Préférences navigateur
                    4 : Tache planifiée

                    End of clean in 45mn 45s

                    ========== Chemin de fichier rapport ==========
                    C:\ZHP\ZHPFix[R1].txt - 07/09/2013 13:58:53 [14820]

                    Merci
                    1. Oui, je n'arrive toujours pas à les enlever, il doit y en avoir une vingtaine sur l'ecran et en bas de l'ecran; j'ai parfois du mal à retrouver les onglets des fenêtres que j'ai ouvertes.

                      Merci
                      1. De quel programme s'agit il?
                    2. je ne comprends pas la question .
                      1. cette fenêtre Rundll t'indique un programme qu'elle ne trouve pas !!!
                    3. ---------------------------
                      RunDLL
                      ---------------------------
                      Erreur de chargement de C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\OCBrowserHelper_1.0.5.112.dll

                      Le module spécifié est introuvable.

                      ---------------------------
                      OK
                      ---------------------------
                      1. Regarde dans le programme démarrage

                        Démarrer>>programmes>>démarrage
                    4. pour rechercher le programme ?
                      1. oui;le démarrage automatique avec Windows
                      2. photofun et televitale
                        televitale je travaille avec. il fonctionne et j"ai une assistance si il ya un pb
                      3. moi je cherchais opencandy mais j'ai rien trouvé
                      4. je peux supprimer photofuh mais pas televitale
                    5. photofun et televitale
                      televitale je travaille avec. il fonctionne et j"ai une assistance si il ya un pb
                      Mme Muir - 7 sept. 2013 à 15:56
                      moi je cherchais opencandy mais j'ai rien trouvé
                      Signaler Mme Muir - 7 sept. 2013 à 15:59
                      je peux supprimer photofuh mais pas televitale
                      • 1
                      • 2