Problème lancement programme et windows

Bonsoir.


J'ai un ENORME problème.
Depuis hier soir, j'avais un problème. Un programme m'ouvrait pas mal de processus , il s'appelle "ZoomEx.exe" qui s'ouvrait de 10a20 fois dans le gestionnaire de taches. Des que je lançai un téléchargement, mon navigateur (Mozilla) se fermer, et je ne pouvais plus rien faire. Plus aucun programme ne se lancer, ni même le gestionnaire de taches.
Je ne pouvais ^pas non plus eteindre l'ordinateur, l'extinction de l'ordinateur bloquai sur l'image du bureau (il ne restait plus que çà).

Bref. Après çà j'ai cherché en vain une solution. J'ai téléchargé Avira (grâce a l'ordi de mon frère, que j'ai pu installé)
Après , j'ai cherché un topic sur internet, pour supprimer ce "ZoomEx.exe"

cf ici :http://www.uninstallvirus.com/easily...-zoomex-virus/

J'ai suivi ce tuto, le problème est que je n'ai rien pu supprimer n'ayant pas payer pour les antivirus etc...

Le problème avec ce ZoomEx.exe c'est qu'il est impossible a supprimer.
Voila un topic sur Jeuxvidéo.com ou j'ai exposé mon problème depuis hier soir :
http://www.jeuxvideo.com/forums/1-6-...stionnaire.htm



Maintenant, j'en viens au problème d'aujourd'hui.
Tout allait bien. Tout refonctionner, les programmes se lançait correctement, le gestionnaire pareil, le ZoomEx.exe avait disparu.

Mais la, depuis 21h, j'étais sur Skype quand mon PC a freez. Je ne pouvais plus rien faire. Donc je l'éteint.
Et depuis, quand j'ouvrai ma session, j'avais un ecran noir qui semblait venir de SPY HUNTER au milieu de l'écran, et je ne pouvais rien faire.
Aucun programme ne se lance. Impossible d'aller dans les documents etc...
Et donc la j'ai ce problème..

Hheuresement qu'il y a le mode sans echec !
J'ai fais une "restauration du systeme", et depuis toujours rien. Aucun programme ne marche ..

Je suis désespéré. Je ne sais plus quoi faire pour que mon PC refonctionne correctement ..


Logiciels téléchargés pour ZoomEx: Speedy PC pro ; SpyHunter


Bref j'espère sincérement que quelqu'un aura une solution..
J'ai pas spécialement envie de formater mon PC.

Toujours d'actualité ..

J'ai refait une restauration du systeme, 2 jours avant (c'est le seul point que j'avais).
Je redémarre, windows s'ouvre.
Mais toujours aucune application ni logiciel ni quoi que ce soit ne peut s'ouvrir.
La je désespère vraiment

J'ai essayé tellement de solutions.

:salut:
Téléchargez sur le bureau Malwarebyte's Anti-Malware

• => double-clic sur mbam-setup pour lancer l'installation
• => Installer simplement sans rien modifier
• => Faites les mises à jour (Clic sur "Mise à jour" puis "Recherche de mises à jour").
• => si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
• => Quand le programme lancé ==> Cocher Exécuter un examen complet
• => Clic Rechercher
• => Eventuellement décocher les disques à ne pas analyser
• => Clic Lancer l'examen
• => En fin de scan ( 1h environ), si infection trouvée
• => Clic Afficher résultat
• => Fermer vos applications en cours
• => Si MalwareByte's n'a rien détecté, cliquez sur OK Un rapport va apparaître fermez-le.
• => Si MalwareByte's a détecté des infections, cliquez sur Afficher les résultats ensuite Vérifier si tout est coché et clic Supprimer la sélection.
• => Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, acceptez en cliquant sur "OK".
  un rapport s'ouvre le copier et le coller dans la réponse
  
  
  http://www.01net.com/images/logiciel/44096b.jpg
  

et complétez le travail avec : AdwCleaner
AdwCleaner est un outil visant à supprimer :

• Les adware (programmes publicitaires)
• Les PUP/LPIs (programmes potentiellement indésirables)
• Les toolbar (barres d'outil greffées au navigateur)
• Les hijacker (détournement de la page de démarrage)

Adwcleaner dispose d'un mode recherche et d'un mode suppression.
Si vous avez fait le mode recherche il faut alors passer au mode Suppression
Après vous allez redémarrer le PC et un autre Rapport va être ouvert ; Alors vous pouvez poster ce dernier Rapport
Donc télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

http://eldesaparecido.com/imgcanned/AdwCleaner.png

Puis exécutez ce vbscript ListProcessCmdLine.vbs pour afficher tous les processus en cours d'exécution et les éléments à démarrage automatique puis Poster le résultat généré par ce dernier dans la réponse aussi

* Pour restaurer les fichiers et les dossiers cachés et supprimer les raccourcis infectés , Utilisez ShortcutRemover :ccool:

Okay. Ca marche.
Le scan Malware est en cours.
Je vous tiens au courant .. J'croise les doigts:?


Edit :
En attendant, je vous poste mon rapport HJCKTHIS

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:21:07, on 22/01/2013 Platform: Unknown Windows (WinNT 6.01.3505 SP1) MSIE: Internet Explorer v9.00 (9.00.8112.16457) Boot mode: Safe mode with network support Running processes: C:\Program Files (x86)\Mozilla Firefox\firefox.exe C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe C:\Users\Beubeu\Downloads\01net_HijackThis.exe C:\Windows\SysWOW64\RunDll32.exe C:\Users\Beubeu\AppData\Local\Temp\nsq114F.tmp\ProxyInstaller.exe C:\Users\Beubeu\AppData\Local\Temp\nsq114F.tmp\DownloadACC.exe C:\Users\Beubeu\Downloads\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPNOT/3 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000.10005&barid={6C77A98F-61C3-11E2-ABC8-80C16E5BA2CB} R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPNOT/3 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000.10005&barid={6C77A98F-61C3-11E2-ABC8-80C16E5BA2CB} R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=GB&userid=4058bbda-cdbe-4c6d-9f7c-5320ae56d821&searchtype=ds&q={searchTerms} R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: uTorrentBar_FR - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (file missing) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file) O2 - BHO: Webplayer Toolbar - {4a1b5397-2a80-4f7d-af70-327d9e2103c6} - C:\Users\Beubeu\AppData\Roaming\WebplayerToolbar\WebplayerToolbar.dll O2 - BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\19.9.0.9\coIEPlg.dll O2 - BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\19.9.0.9\IPS\IPSBHO.DLL O2 - BHO: Zoomex - {72B52874-5C96-9E71-C479-D71C36FC2E57} - C:\ProgramData\Zoomex\50f9d9ddb63df.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll O2 - BHO: Wajam IE BHO - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files (x86)\Wajam\IE\priam_bho.dll O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll O2 - BHO: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\19.9.0.9\coIEPlg.dll O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file) O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (file missing) O3 - Toolbar: Webplayer Toolbar - {4a1b5397-2a80-4f7d-af70-327d9e2103c6} - C:\Users\Beubeu\AppData\Roaming\WebplayerToolbar\WebplayerToolbar.dll O3 - Toolbar: SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O4 - HKLM\..\Run: [USB3MON] "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" O4 - HKLM\..\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe O4 - HKLM\..\Run: [HP Quick Launch] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [HPOSD] C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe O4 - HKLM\..\Run: [HP CoolSense] C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe -byrunkey O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start O4 - HKLM\..\Run: [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe O4 - HKLM\..\Run: [Sweetpacks Communicator] C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU') O4 - Global Startup: LOLRecorder.lnk = C:\Program Files (x86)\LOLReplay\LOLRecorder.exe O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files (x86)\McAfee Security Scan\3.0.207\SSScheduler.exe O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: @C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll,-103 - {25510184-5A38-4A99-B273-DCA8EEF6CD08} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\NCLauncherFromIE.exe O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll,-102 - {25510184-5A38-4A99-B273-DCA8EEF6CD08} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\NCLauncherFromIE.exe O9 - Extra button: (no name) - {5500ac19-e026-444c-8097-6208760b1eca} - C:\Users\Beubeu\AppData\Roaming\WebplayerToolbar\WebplayerToolbar.dll O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O9 - Extra button: @C:\Program Files (x86)\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} - res://C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll/204 (file missing) O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} - res://C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll/204 (file missing) O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O13 - Gopher Prefix: O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Skype Recorder\Skype4COM.dll (file missing) O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O20 - AppInit_DLLs: c:\progra~3\browse~1\23787~1.43\{16cdf~1\browse~1.dll c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll c:\progra~2\zoomex\sprote~1.dll O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: Browser Manager - Unknown owner - C:\ProgramData\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: Easybits Services for Windows (ezSharedSvc) - EasyBits Software AS - C:\Windows\System32\ezSharedSvcHost.exe O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: GamesAppService - WildTangent, Inc. - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe O23 - Service: HP Support Assistant Service - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe O23 - Service: HP Client Services (HPClientSvc) - Hewlett-Packard Company - C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe O23 - Service: HP Software Framework Service (hpqwmiex) - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe (file missing) O23 - Service: HPWMISVC - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe O23 - Service: Hotspot Shield Service (hshld) - AnchorFree Inc. - C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe O23 - Service: Hotspot Shield Routing Service (HssSrv) - AnchorFree Inc. - C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe O23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\HeciServer.exe O23 - Service: Intel(R) ME Service - Unknown owner - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe O23 - Service: Intel(R) Dynamic Application Loader Host Interface Service (jhi_service) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files (x86)\McAfee Security Scan\3.0.207\McCHSvc.exe O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\19.9.0.9\ccSvcHst.exe O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Program Files (x86)\OpenVPN\bin\openvpnserv.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\stlang64.dll,-10101 (STacSV) - IDT, Inc. - C:\Program Files\IDT\WDM\STacSV64.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: WajamUpdater - Wajam - C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 17883 bytes

---

Info :

A chaque fois que je devais redémarrer, j'ouvre ma session, et bim ecran noir.
Donc je devais eteindre l'ordi, et redémarrer en mode sans echec avec web (la ou je suis depuis hier soir, et la ou je fais tout les tests virus, etc..)


Voila les résultats:

Pour MALWAREbytes

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50

Malwarebytes Anti-Malware (Essai) 1.70.0.1100 www.malwarebytes.org Version de la base de données: v2013.01.22.02 Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau) Internet Explorer 9.0.8112.16421 Beubeu :: BENOIT-HP [administrateur] Protection: Désactivé 22/01/2013 12:30:53 mbam-log-2013-01-22 (12-30-53).txt Type d'examen: Examen complet (C:\|D:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 389190 Temps écoulé: 41 minute(s), 18 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 6 HKCR\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476} (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès. HKCR\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès. HKCR\Updater.AmiUpd.1 (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès. HKCR\Updater.AmiUpd (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès. Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 1 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Protected Search (PUP.ProtectedSearch) -> Mis en quarantaine et supprimé avec succès. Fichier(s) détecté(s): 4 C:\Users\Beubeu\AppData\Local\SwvUpdater\Updater.exe (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès. C:\$Recycle.Bin\S-1-5-21-899176914-177186334-3717994357-1000\$RC2D5XH.exe (PUP.BundleInstaller.SOL) -> Mis en quarantaine et supprimé avec succès. C:\Users\Beubeu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZZPZYIEN\50f9d9ddcd591[1].exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Protected Search\Protected Search Settings.lnk (PUP.ProtectedSearch) -> Mis en quarantaine et supprimé avec succès. (fin)

---

Pour ADW :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415

# AdwCleaner v2.107 - Rapport créé le 22/01/2013 à 13:24:03 # Mis à jour le 21/01/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Beubeu - BENOIT-HP # Mode de démarrage : Mode sans échec avec prise en charge réseau # Exécuté depuis : C:\Users\Beubeu\Downloads\adwcleaner.exe # Option [Suppression] ***** [Services] ***** Arrêté & Supprimé : Browser Manager Arrêté & Supprimé : CltMngSvc Arrêté & Supprimé : WajamUpdater ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Program Files (x86)\Conduit Dossier Supprimé : C:\Program Files (x86)\DealPly Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\afurladvisor@anchorfree.com Dossier Supprimé : C:\Program Files (x86)\Protected Search Dossier Supprimé : C:\Program Files (x86)\SearchProtect Dossier Supprimé : C:\Program Files (x86)\SweetIM Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller Dossier Supprimé : C:\Program Files (x86)\Wajam Dossier Supprimé : C:\Program Files (x86)\Zoomex Dossier Supprimé : C:\Program Files\IB Updater Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\ProgramData\Browser Manager Dossier Supprimé : C:\ProgramData\InstallMate Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zoomex Dossier Supprimé : C:\ProgramData\Premium Dossier Supprimé : C:\ProgramData\SweetIM Dossier Supprimé : C:\ProgramData\Zoomex Dossier Supprimé : C:\Users\Beubeu\AppData\Local\Babylon Dossier Supprimé : C:\Users\Beubeu\AppData\Local\Conduit Dossier Supprimé : C:\Users\Beubeu\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Dossier Supprimé : C:\Users\Beubeu\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje Dossier Supprimé : C:\Users\Beubeu\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp Dossier Supprimé : C:\Users\Beubeu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj Dossier Supprimé : C:\Users\Beubeu\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib Dossier Supprimé : C:\Users\Beubeu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph Dossier Supprimé : C:\Users\Beubeu\AppData\Local\SwvUpdater Dossier Supprimé : C:\Users\Beubeu\AppData\Local\Temp\CT3128284 Dossier Supprimé : C:\Users\Beubeu\AppData\Local\Temp\Smartbar Dossier Supprimé : C:\Users\Beubeu\AppData\Local\Wajam Dossier Supprimé : C:\Users\Beubeu\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\Beubeu\AppData\LocalLow\uTorrentBar_FR Dossier Supprimé : C:\Users\Beubeu\AppData\LocalLow\WebplayerToolbar Dossier Supprimé : C:\Users\Beubeu\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\Beubeu\AppData\Roaming\DealPly Dossier Supprimé : C:\Users\Beubeu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly Dossier Supprimé : C:\Users\Beubeu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam Dossier Supprimé : C:\Users\Beubeu\AppData\Roaming\Mozilla\Firefox\Profiles\li60zyfz.default\CT3128284 Dossier Supprimé : C:\Users\Beubeu\AppData\Roaming\Mozilla\Firefox\Profiles\li60zyfz.default\extensions\{8e5025c2-8ea3-430d-80b8-a14151068a6d} Dossier Supprimé : C:\Users\Beubeu\AppData\Roaming\Mozilla\Firefox\Profiles\li60zyfz.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} Dossier Supprimé : C:\Users\Beubeu\AppData\Roaming\Mozilla\Firefox\Profiles\li60zyfz.default\Smartbar Dossier Supprimé : C:\Users\Beubeu\AppData\Roaming\OpenCandy Dossier Supprimé : C:\Users\Beubeu\AppData\Roaming\SearchProtect Dossier Supprimé : C:\Users\Beubeu\AppData\Roaming\WebplayerToolbar Dossier Supprimé : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4} Fichier Supprimé : C:\END Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml Fichier Supprimé : C:\user.js Fichier Supprimé : C:\Users\Beubeu\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_home.sweetim.com_0.localstorage Fichier Supprimé : C:\Users\Beubeu\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_home.sweetim.com_0.localstorage-journal Fichier Supprimé : C:\Users\Beubeu\AppData\Roaming\Mozilla\Firefox\Profiles\li60zyfz.default\bprotector_extensions.sqlite Fichier Supprimé : C:\Users\Beubeu\AppData\Roaming\Mozilla\Firefox\Profiles\li60zyfz.default\bprotector_prefs.js Fichier Supprimé : C:\Users\Beubeu\AppData\Roaming\Mozilla\Firefox\Profiles\li60zyfz.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi Fichier Supprimé : C:\Users\Beubeu\AppData\Roaming\Mozilla\Firefox\Profiles\li60zyfz.default\searchplugins\MyStart Search.xml Fichier Supprimé : C:\Users\Beubeu\AppData\Roaming\Mozilla\Firefox\Profiles\li60zyfz.default\searchplugins\Web Search.xml ***** [Registre] ***** Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR Clé Supprimée : HKCU\Software\AppDataLow\SProtector Clé Supprimée : HKCU\Software\AppDataLow\Toolbar Clé Supprimée : HKCU\Software\BrowserMngr Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\DataMngr Clé Supprimée : HKCU\Software\DataMngr_Toolbar Clé Supprimée : HKCU\Software\DealPly Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé Supprimée : HKCU\Software\ProtectedSearch Clé Supprimée : HKCU\Software\SearchProtect Clé Supprimée : HKCU\Software\SmartbarBackup Clé Supprimée : HKCU\Software\SmartbarLog Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\StartSearch Clé Supprimée : HKCU\Software\TENCENT Clé Supprimée : HKCU\Software\Wajam Clé Supprimée : HKCU\Software\80dad1e26db840 Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\Software\Babylon Clé Supprimée : HKLM\Software\BabylonToolbar Clé Supprimée : HKLM\Software\BrowserMngr Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL Clé Supprimée : HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B Clé Supprimée : HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1 Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1 Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1 Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1 Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\Software\DataMngr Clé Supprimée : HKLM\Software\DealPly Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD} Clé Supprimée : HKLM\Software\SearchProtect Clé Supprimée : HKLM\Software\SP Global Clé Supprimée : HKLM\Software\SProtector Clé Supprimée : HKLM\Software\TENCENT Clé Supprimée : HKLM\Software\uTorrentBar_FR Clé Supprimée : HKLM\Software\Wajam Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\80dad1e26db840 Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3611ED45-3425-422F-9933-E0ED19961218} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DEA026E5-1E04-4CCE-9762-02C2E91552BD} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DealPly Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\zoomex\sprote~1.dll Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\23787~1.43\{16cdf~1\browse~1.dll Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [searchprotect] Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchProtectAll] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll] ***** [Navigateurs] ***** -\\ Internet Explorer v9.0.8112.16457 Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://newtab.certified-toolbar.com/nie?si=38268&tid=77&new=true --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com -\\ Mozilla Firefox v18.0.1 (fr) Fichier : C:\Users\Beubeu\AppData\Roaming\Mozilla\Firefox\Profiles\li60zyfz.default\prefs.js C:\Users\Beubeu\AppData\Roaming\Mozilla\Firefox\Profiles\li60zyfz.default\user.js ... Supprimé ! Supprimée : user_pref("CT2851639.autoDisableScopes", -1); Supprimée : user_pref("CT3128284.1000082.isDisplayHidden", "true"); Supprimée : user_pref("CT3128284.1000082.isPlayDisplay", "true"); Supprimée : user_pref("CT3128284.1000082.state", "{\"state\":\"stopped\",\"text\":\"RMC\",\"description\":\"RMC\[...] Supprimée : user_pref("CT3128284.1000234.TWC_TMP_city", "BOULOGNE-BILLANCOURT"); Supprimée : user_pref("CT3128284.1000234.TWC_TMP_country", "FR"); Supprimée : user_pref("CT3128284.1000234.TWC_locId", "FRXX0281"); Supprimée : user_pref("CT3128284.1000234.TWC_location", "Boulogne-Billancourt, France"); Supprimée : user_pref("CT3128284.1000234.TWC_region", "FR"); Supprimée : user_pref("CT3128284.1000234.TWC_temp_dis", "c"); Supprimée : user_pref("CT3128284.1000234.TWC_wind_dis", "kmh"); Supprimée : user_pref("CT3128284.1000234.weatherData", "{\"icon\":\"20.png\",\"temperature\":\"1°C\",\"temperatu[...] Supprimée : user_pref("CT3128284.3128284a129638404769606799000000paramsGK0.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzU4OD[...] Supprimée : user_pref("CT3128284.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}"); Supprimée : user_pref("CT3128284.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...] Supprimée : user_pref("CT3128284.FirstTime", "true"); Supprimée : user_pref("CT3128284.FirstTimeFF3", "true"); Supprimée : user_pref("CT3128284.LoginRevertSettingsEnabled", true); Supprimée : user_pref("CT3128284.PG_ENABLE", "dHJ1ZQ=="); Supprimée : user_pref("CT3128284.RSS_Pub_Config.enc", "eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3N0b3JhZ2UuY29uZHVpd[...] Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000embeddedVersion.enc", "Mi40LjA="); Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000lastReportTime.enc", "MTM1ODg1Mzc5Mzg0NSA[...] Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000newFeeds.enc", "bmV3RmVlZHM="); Supprimée : user_pref("CT3128284.RevertSettingsEnabled", true); Supprimée : user_pref("CT3128284.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT312[...] Supprimée : user_pref("CT3128284.UserID", "UN20728358850163953"); Supprimée : user_pref("CT3128284.addressBarTakeOverEnabledInHidden", "true"); Supprimée : user_pref("CT3128284.autoDisableScopes", 10); Supprimée : user_pref("CT3128284.browser.search.defaultthis.engineName", true); Supprimée : user_pref("CT3128284.defaultSearch", "true"); Supprimée : user_pref("CT3128284.embeddedsData", "[{\"appId\":\"129638404645388048\",\"apiPermissions\":{\"cross[...] Supprimée : user_pref("CT3128284.enableAlerts", "always"); Supprimée : user_pref("CT3128284.enableFix404ByUser", "TRUE"); Supprimée : user_pref("CT3128284.enableSearchFromAddressBar", "true"); Supprimée : user_pref("CT3128284.firstTimeDialogOpened", "true"); Supprimée : user_pref("CT3128284.fixPageNotFoundError", "true"); Supprimée : user_pref("CT3128284.fixPageNotFoundErrorByUser", "true"); Supprimée : user_pref("CT3128284.fixPageNotFoundErrorInHidden", "true"); Supprimée : user_pref("CT3128284.fixUrls", true); Supprimée : user_pref("CT3128284.installDate", "22/1/2013 12:22:01"); Supprimée : user_pref("CT3128284.installId", "dm"); Supprimée : user_pref("CT3128284.installType", "conduitnsisintegration"); Supprimée : user_pref("CT3128284.isCheckedStartAsHidden", true); Supprimée : user_pref("CT3128284.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}"); Supprimée : user_pref("CT3128284.isFirstTimeToolbarLoading", "false"); Supprimée : user_pref("CT3128284.isNewTabEnabled", true); Supprimée : user_pref("CT3128284.isPerformedSmartBarTransition", "true"); Supprimée : user_pref("CT3128284.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}"); Supprimée : user_pref("CT3128284.keyword", true); Supprimée : user_pref("CT3128284.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...] Supprimée : user_pref("CT3128284.lastVersion", "10.14.40.128"); Supprimée : user_pref("CT3128284.mam_gk_installer_preapproved.enc", "ZmFsc2U="); Supprimée : user_pref("CT3128284.migrateAppsAndComponents", true); Supprimée : user_pref("CT3128284.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...] Supprimée : user_pref("CT3128284.openThankYouPage", "false"); Supprimée : user_pref("CT3128284.openUninstallPage", "true"); Supprimée : user_pref("CT3128284.revertSettingsEnabled", "false"); Supprimée : user_pref("CT3128284.search.searchAppId", "129638404645388048"); Supprimée : user_pref("CT3128284.search.searchCount", "0"); Supprimée : user_pref("CT3128284.searchInNewTabEnabledByUser", "true"); Supprimée : user_pref("CT3128284.searchInNewTabEnabledInHidden", "true"); Supprimée : user_pref("CT3128284.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}"); Supprimée : user_pref("CT3128284.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...] Supprimée : user_pref("CT3128284.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"3\[...] Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...] Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...] Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...] Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...] Supprimée : user_pref("CT3128284.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1358853995933"); Supprimée : user_pref("CT3128284.serviceLayer_services_appsMetadata_lastUpdate", "1358853876053"); Supprimée : user_pref("CT3128284.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1358853876006"); Supprimée : user_pref("CT3128284.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1358853876060"); Supprimée : user_pref("CT3128284.serviceLayer_services_searchAPI_lastUpdate", "1358853876361"); Supprimée : user_pref("CT3128284.serviceLayer_services_serviceMap_lastUpdate", "1358853875648"); Supprimée : user_pref("CT3128284.serviceLayer_services_toolbarContextMenu_lastUpdate", "1358853875973"); Supprimée : user_pref("CT3128284.serviceLayer_services_toolbarSettings_lastUpdate", "1358853876500"); Supprimée : user_pref("CT3128284.serviceLayer_services_translation_lastUpdate", "1358853876043"); Supprimée : user_pref("CT3128284.settingsINI", true); Supprimée : user_pref("CT3128284.shouldFirstTimeDialog", "false"); Supprimée : user_pref("CT3128284.smartbar.CTID", "CT3128284"); Supprimée : user_pref("CT3128284.smartbar.Uninstall", "0"); Supprimée : user_pref("CT3128284.smartbar.homepage", true); Supprimée : user_pref("CT3128284.smartbar.toolbarName", "01NET.com "); Supprimée : user_pref("CT3128284.toolbarBornServerTime", "22-1-2013"); Supprimée : user_pref("CT3128284.toolbarCurrentServerTime", "22-1-2013"); Supprimée : user_pref("CT3128284.twitter_v1.8.0_twitter_app_open_t_f.enc", "ZmFsc2U="); Supprimée : user_pref("CT3128284_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...] Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3128284&octid=CT312828[...] Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "01NET.com Customized Web Search"); Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3128284[...] Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.certified-toolbar.com?si=38268&tid[...] Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3128284"); Supprimée : user_pref("aol_toolbar.default.homepage.check", false); Supprimée : user_pref("aol_toolbar.default.search.check", false); Supprimée : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=115313&tt=120912_ccp_3812_[...] Supprimée : user_pref("avg.install.userSPSettings", "Search the web (Babylon)"); Supprimée : user_pref("browser.newtab.url", "hxxp://newtab.certified-toolbar.com/nff?si=38268&tid=77&new=true"); Supprimée : user_pref("browser.search.defaultengine", "Web Search"); Supprimée : user_pref("browser.search.defaultenginename", "Web Search"); Supprimée : user_pref("browser.search.order.1", "Web Search"); Supprimée : user_pref("browser.search.selectedEngine", "01NET.com Customized Web Search"); Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3128284&octid=CT3128284&Sea[...] Supprimée : user_pref("extensions.BabylonToolbar.admin", false); Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst"); Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}"); Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false"); Supprimée : user_pref("extensions.BabylonToolbar.babExt", ""); Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=115313&tt=120912_ccp_3812_8"); Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", "21"); Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR"); Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en"); Supprimée : user_pref("extensions.BabylonToolbar.dp_alert", "0"); Supprimée : user_pref("extensions.BabylonToolbar.dpk", "a239ee63432785bc9c5f6d9c56596c52"); Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production"); Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false); Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "D39783471C09897BE564827EBC86563E"); Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false); Supprimée : user_pref("extensions.BabylonToolbar.id", "c648fad1000000000000e006e609e0dd"); Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15604"); Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst"); Supprimée : user_pref("extensions.BabylonToolbar.isdcmntcmplt", true); Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1214:10:00"); Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1"); Supprimée : user_pref("extensions.BabylonToolbar.newTab", false); Supprimée : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"27\",\"lastVrsn\":\"27\",\"vrsnLoad\[...] Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0); Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0); Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); Supprimée : user_pref("extensions.BabylonToolbar.sg", "azb"); Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb"); Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss"); Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base"); Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...] Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12"); Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1214:10:00"); Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12"); Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", ""); Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=115313&tt=120912_ccp_3812_8"); Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false); Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1214:10:00"); Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3128284&SearchSource=2&CU[...] Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3128284&octid=CT3128284[...] Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...] Supprimée : user_pref("smartbar.originalHomepage", "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=7[...] Supprimée : user_pref("smartbar.originalSearchAddressUrl", "hxxp://search.certified-toolbar.com?si=38268&tid=77&[...] Supprimée : user_pref("smartbar.originalSearchEngine", "Google"); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", ""); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", ""); Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", ""); Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ""); Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", ""); Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", ""); Supprimée : user_pref("sweetim.toolbar.searchguard.enable", ""); Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://search.babylon.com/?affID=115313&tt=120912_ccp_38[...] -\\ Google Chrome v24.0.1312.52 Fichier : C:\Users\Beubeu\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [33346 octets] - [22/01/2013 13:22:51] AdwCleaner[S1].txt - [32972 octets] - [22/01/2013 13:24:03] ########## EOF - C:\AdwCleaner[S1].txt - [33033 octets] ##########

---

Et enfin VBscript

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192

BIOS HPQOEM - 1 Nom de l'ordinateur : BENOIT-HP Fabriquant: Hewlett-Packard Modèle : HP Pavilion g6 Notebook PC Microsoft Windows*7 Édition Familiale Premium |C:\Windows|\Device\Harddisk0\Partition2 Version 6.1.7601 Service Pack 1.0 Dossier de Windows: C:\Windows **************Liste des Processus en cours d'exécution le 22/01/2013 à 13:29:55 sur Le PC BENOIT-HP connecté en tant que Beubeu************** ******************************************************************************** Numéro PID = 0 Nom du Processus = System Idle Process Ligne de Commande = **************************************************************************************************** Numéro PID = 4 Nom du Processus = System Ligne de Commande = **************************************************************************************************** Numéro PID = 336 Nom du Processus = smss.exe Ligne de Commande = \SystemRoot\System32\smss.exe **************************************************************************************************** Numéro PID = 464 Nom du Processus = csrss.exe Ligne de Commande = %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16 **************************************************************************************************** Numéro PID = 500 Nom du Processus = csrss.exe Ligne de Commande = %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16 **************************************************************************************************** Numéro PID = 508 Nom du Processus = wininit.exe Ligne de Commande = wininit.exe **************************************************************************************************** Numéro PID = 536 Nom du Processus = winlogon.exe Ligne de Commande = winlogon.exe **************************************************************************************************** Numéro PID = 596 Nom du Processus = services.exe Ligne de Commande = C:\Windows\system32\services.exe **************************************************************************************************** Numéro PID = 604 Nom du Processus = lsass.exe Ligne de Commande = C:\Windows\system32\lsass.exe **************************************************************************************************** Numéro PID = 612 Nom du Processus = lsm.exe Ligne de Commande = C:\Windows\system32\lsm.exe **************************************************************************************************** Numéro PID = 708 Nom du Processus = svchost.exe Ligne de Commande = C:\Windows\system32\svchost.exe -k DcomLaunch **************************************************************************************************** Numéro PID = 784 Nom du Processus = svchost.exe Ligne de Commande = C:\Windows\system32\svchost.exe -k RPCSS **************************************************************************************************** Numéro PID = 880 Nom du Processus = svchost.exe Ligne de Commande = C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted **************************************************************************************************** Numéro PID = 916 Nom du Processus = svchost.exe Ligne de Commande = C:\Windows\system32\svchost.exe -k netsvcs **************************************************************************************************** Numéro PID = 972 Nom du Processus = svchost.exe Ligne de Commande = C:\Windows\system32\svchost.exe -k LocalService **************************************************************************************************** Numéro PID = 1000 Nom du Processus = svchost.exe Ligne de Commande = C:\Windows\system32\svchost.exe -k NetworkService **************************************************************************************************** Numéro PID = 448 Nom du Processus = svchost.exe Ligne de Commande = C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted **************************************************************************************************** Numéro PID = 1028 Nom du Processus = svchost.exe Ligne de Commande = C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork **************************************************************************************************** Numéro PID = 1156 Nom du Processus = hamachi-2.exe Ligne de Commande = "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe" -s **************************************************************************************************** Numéro PID = 1336 Nom du Processus = svchost.exe Ligne de Commande = C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted **************************************************************************************************** Numéro PID = 1480 Nom du Processus = explorer.exe Ligne de Commande = C:\Windows\Explorer.EXE **************************************************************************************************** Numéro PID = 1668 Nom du Processus = ctfmon.exe Ligne de Commande = ctfmon.exe **************************************************************************************************** Numéro PID = 2036 Nom du Processus = firefox.exe Ligne de Commande = "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" **************************************************************************************************** Numéro PID = 1476 Nom du Processus = WinRAR.exe Ligne de Commande = "C:\Program Files (x86)\WinRAR\WinRAR.exe" "C:\Users\Beubeu\Downloads\ListProcessCmdLine.zip" **************************************************************************************************** Numéro PID = 1512 Nom du Processus = wscript.exe Ligne de Commande = "C:\Windows\System32\WScript.exe" "C:\Users\Beubeu\AppData\Local\Temp\Rar$DIa0.860\ListProcessCmdLine.vbs" **************************************************************************************************** Numéro PID = 1620 Nom du Processus = WmiPrvSE.exe Ligne de Commande = C:\Windows\system32\wbem\wmiprvse.exe **************************************************************************************************** Il y a 26 Processus en cours d'exécution le 22/01/2013 à 13:29:55 sur Le PC BENOIT-HP connecté en tant que Beubeu ************************************************** Les éléments à démarrage automatique **************************************** Nom: Sidebar Description: Sidebar Emplacement: HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Commande: %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun Utilisateur: AUTORITE NT\SERVICE LOCAL **************************************************************************************************** Nom: Sidebar Description: Sidebar Emplacement: HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Commande: %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun Utilisateur: AUTORITE NT\SERVICE RÉSEAU **************************************************************************************************** Nom: Steam Description: Steam Emplacement: HKU\S-1-5-21-899176914-177186334-3717994357-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Commande: "C:\Program Files (x86)\Steam\Steam.exe" -silent Utilisateur: Benoit-HP\Beubeu **************************************************************************************************** Nom: DAEMON Tools Lite Description: DAEMON Tools Lite Emplacement: HKU\S-1-5-21-899176914-177186334-3717994357-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Commande: "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun Utilisateur: Benoit-HP\Beubeu **************************************************************************************************** Nom: LOLRecorder Description: LOLRecorder Emplacement: Common Startup Commande: C:\PROGRA~2\LOLREP~1\LOLREC~1.EXE -minimize Utilisateur: Public **************************************************************************************************** Nom: McAfee Security Scan Plus Description: McAfee Security Scan Plus Emplacement: Common Startup Commande: C:\PROGRA~2\MCAFEE~1\30937D~1.207\SSSCHE~1.EXE Utilisateur: Public **************************************************************************************************** Nom: IgfxTray Description: IgfxTray Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Commande: C:\Windows\system32\igfxtray.exe Utilisateur: Public **************************************************************************************************** Nom: HotKeysCmds Description: HotKeysCmds Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Commande: C:\Windows\system32\hkcmd.exe Utilisateur: Public **************************************************************************************************** Nom: Persistence Description: Persistence Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Commande: C:\Windows\system32\igfxpers.exe Utilisateur: Public **************************************************************************************************** Nom: SynTPEnh Description: SynTPEnh Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Commande: %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe Utilisateur: Public **************************************************************************************************** Nom: SysTrayApp Description: SysTrayApp Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Commande: C:\Program Files\IDT\WDM\sttray64.exe Utilisateur: Public **************************************************************************************************** Nom: SetDefault Description: SetDefault Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Commande: C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe Utilisateur: Public ****************************************************************************************************

---

:salut: Wouawou ! quelle Ruche de bestioles :lol: :mouarf:
Maintenant essayez avec SpyBot Search & Destroy et avec le mode Vaccination qui va vous protéger d'installer des toolbars non désirés
et bien sûr n'oubliez pas de scanner votre PC avec cet outil :wink:

J'ai fait tout ce que vous m'avez conseillé.
J'ai lancé un scan complet, j'ai trouvé 107 fichiers malveillants qui ont étés "supprimés"

Je vais relancer mon ordi normalement, en espérant ne pas tomber sur un écran noir lors de l'ouverture de ma session ..

Alleluia !!!
Tout remarche ! Merci milles fois.

Pouce vert pour les réponses + balise [Résolu]
Merci de votre précieuse aide.