Bonjour,

Mon PC portable a été infecté hier par live security platinum
Je ne peux plus ouvrir mes fichiers et la connexion internet WIFI n'est plus possible, la liste des réseaux ne s'affiche même plus.

Je ne sais pas quoi faire d'autant que je suis loin d'etre une experte... Les solutions proposées sur le net (spyhunter ou trojan killer) sont au final toutes payantes!
De l'aide serait vraiment bienvenue.

Merci d'avance

Bonjour,

RogueKiller de Tigzy sur le bureau
(A partir d'une clé USB et d'un autre pc si le Rogue empêche l'accès au net) .

Quitte tous les programmes en cours
Lance RogueKiller.exe en cliquant sur l'icône.



Un pre-scan va s'effectuer rapidement.
Quand il sera terminé, clique sur le bouton Scan



Clique sur le bouton Suppression



Clique sur le bouton Rapport quand le nettoyage sera terminé.



Envoie une copie du rapport RKreport[1].txt qui va s'afficher.
Il sera enregistré sur le bureau.



Si l'affichage des icônes du bureau, seulement dans ce cas, ne se fait pas correctement, clique sur le bouton Racc. RAZ

Remarque.
Il est possible de faire un don au créateur de l'outil par le bouton PayPal - Donate.

@+

Merci pour ton aide! J'essaie ça ce soir et je te dirai si ça a fonctionné.

Bonne fin de journée!

Bonsoir.

Avec ce virus on ne sait plus lancer de programme ....

Perso, j'ai démarrer en mode sans échec et j'ai créer un nouveau compte administrateur ...

A vous de voir si vous savez utiliser l'astuce précédente.

Rebonsoir.

Je précise que le lendemain, je pouvais à nouveau utiliser mes programmes,

mais j'ai préféré rester sur mon nouveau compte en ayant transférer mes principaux dossiers

perso.

Bonsoir top-city

En matière de désinfection il est préférable de n'avoir qu'un seul intervenant pour ne pas perturber le demandeur.

Ou tu t"en occupes ou tu cesses d'intervenir sur le sujet , merci de me tenir au courant.

Je viens d'effectuer les manips avec RogueKiller et je peux enfin lire mes fichiers et surfer sur Internet!!!

Voici le rapport:

RogueKiller V7.6.4 [17/07/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: Flavien [Droits d'admin]
Mode: Suppression -- Date: 18/07/2012 22:17:01

¤¤¤ Processus malicieux: 1 ¤¤¤
[SUSP PATH] 036DFF6A17C511D50000E2017B07D287.exe -- C:\Documents and Settings\All Users\Application Data\036DFF6A17C511D50000E2017B07D287\036DFF6A17C511D50000E2017B07D287.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 2 ¤¤¤
[SUSP PATH] HKCU\[...]\RunOnce : 036DFF6A17C511D50000E2017B07D287 (C:\Documents and Settings\All Users\Application Data\036DFF6A17C511D50000E2017B07D287\036DFF6A17C511D50000E2017B07D287.exe) -> DELETED
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST9120822A +++++
--- User ---
[MBR] 73f2da37d29d3504ad0a55426070abc0
[BSP] b68aa0c19ecfae6990ea1fbd7d1c1caf : Windows XP MBR Code
Partition table:
0 - [XXXXXX] FAT32 (0x1b) [HIDDEN!] Offset (sectors): 63 | Size: 7993 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 16370235 | Size: 106469 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Je ne sais pas ce que ça signifie donc si tu pouvais m'éclairer ce serait sympa

Une dernière question: lorsque je vais dans ajout/suppression de programme dans le panneau de configuration, Live Security Platinum apparaît toujours et il est impossible de le supprimer. Est-ce normal?

Encore merci et bonne soirée!

Bonjour,

Meric pour le retour.

Complète avec ceci

Malwarebytes Anti-Malware
Clique sur Télécharger maintenant et installe-le une fois sur ton ordinateur.

Double-clique sur le fichier mbam-setup-1.60.0.1800.exe
(Sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées
-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware
Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche , clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Pour supprimer les programmes potentiellement dangereux, PUP, règle comme indiqué sur l'image ci-dessous, avant de faire le scan.

ZHPDiag de Nicolas Coolman sur ton bureau.

Clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Coche Installer une icône sur le bureau quand cela te sera proposé.

Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau

Dans l'interface, fais les opérations comme indiqué dans l'image ci-dessous :
1 : Clique sur l'icône UAC si tu es sous Vista ou 7
2 : Clique sur l'icône Tournevis
3 : Clique sur le bouton radio Tous
4 : Clique sur L'icône Loupe pour lancer le scan



Ce message va apparaître



Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%.
Ce message aura disparu.

Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.

Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu me communiques le lien obtenu dans ta réponse.
Explications pour Cjoint


@+

A quoi vont servir toutes ces nouvelles manips?

Je m'y colle ce soir.

Bonne journée

Bonjour,

A quoi veux-tu que cela serve ?

Tu demandes de l'aide pour virer une merdouille, je te propose de la faire.

Ce n'est pas pour faire beau dans le paysage ni pour m'amuser.

Si ton toubib te préconise une radio, tu lui demandes si c'est utile et à quoi cela va servir ?

Maintenant, tu fais comme tu veux mais tiens-moi au ciurant de ta décision.

@+

Cher Nardino,

J'ai quand même encore le droit de me renseigner sur la portée de ces manipulations sur mon PC étant donné que je n'y connais ABSOLUMENT RIEN.

Cela est-il destiné à supprimer définitivement le virus? nettoyer mon PC? Le mettre en quarantaine? .....

Si je viens sur ce forum c'est pour obtenir de l'aide et des informations que je n'ai pas, pas pour me faire remballer. Si ça t'embête d'aider ou de répondre à de simples questions ne le fais pas!

Bonjour,

En lisant entre les lignes, tu verrais que je t'ai répondu.

Tu précises que tu vois encore des traces de Live Security Platinum, donc puisque RogueKiller n'a pas sufit il faut bien utiliser d'autres moyens d'effacer ces traces.

"Qu'est-ce qu'on peut perdre comme temps en formalités" - Jean Yanne - 1933-2003 Le permis de conduire - Palmarès des chansons - 05/01/1967

@+

Voici le rapport Malwarebytes:

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.19.11

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Flavien
FLAV [administrateur]

Protection: Activé

19/07/2012 19:42:11
mbam-log-2012-07-19 (19-42-11).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 190510
Temps écoulé: 20 minute(s), 32 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.LameShield) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Documents and Settings\Flavien\Menu Démarrer\Programmes\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 3
c:\documents and settings\all users\application data\036dff6a17c511d50000e2017b07d287\036dff6a17c511d50000e2017b07d287.exe (Trojan.LameShield) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Flavien\Local Settings\Temp\RarSFX0\tool.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Flavien\Menu Démarrer\Programmes\Live Security Platinum\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Mis en quarantaine et supprimé avec succès.

(fin)

Lien CJoint pour le rapport CHPDiag: http://cjoint.com/?0GtuTS6yhXx

J'attend ton retour.

Salut!

Bonsoir,

Très bien.

Pour quelqu'un qui veut savoir ce qui se passe sur son pc, je me permettrais de dire que tu n'as pas été très curieuse jusqu'ici.

Ton pc est pourri de barre d'outils toutes plus inutiles, au minimum, pour être gentil.

A faire dans l'ordre :

1- Tu télécharges ce fichier , tu l'ouvres et tu séléctionnes tout par CTRL+A et ensuite tu copies tout par CTRL+C. Clic ici pour télécharger : http://cjoint.com/?0Gtxy1l9f6l

Tu ouvres ZHPFix dont l'icône est sur le bureau.

Tu colles tout ce que tu as copier par CTRL+V dans le cadre

Les lignes contenues dans le presse-papier vont s'afficher.
Clique sur le bouton GO en bas à gauche.
Une fois le résultat affiché, clique sur la croix rouge pour refermer l'outil par la croix rouge en haut à doite.



Poste le contenu du rapport ZHPFixReport.txt, enregistré sur le bureau.

2- Ensuite tu passe pour contrôle cet outil :

AdwCleaner de Xplode sur ton bureau

Lance l'outil en cliquant sur adwcleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
Clique sur le bouton Suppression comme sur l'image ci-dessous.



Poste le rapport qui s'ouvre en fin de nettoyage après avoir redémarré l'ordinateur.
Il sera enregistré sous C:\AdwCleaner[S1].txt

3- AdwCleaner de Xplode sur ton bureau

Lance l'outil en cliquant sur adwcleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
Clique sur le bouton Suppression comme sur l'image ci-dessous.



Poste le rapport qui s'ouvre en fin de nettoyage après avoir redémarré l'ordinateur.
Il sera enregistré sous C:\AdwCleaner[S1].txt

4- Mets à jour Java

*Java Runtime Environment
Ouvre cette page
En bas dans Java SE Update 33, clique sur JRE > Download à droite.
Coche Accept License Agreement dans la nouvelle page.
Clique sur Windows x86 Offline - 16.2 MB -jre-6u33-windows-i586.exe
Installe le fichier téléchargé.
Lis les clauses en cours d'installation. (Il n'est pas nécessaire d'installer les programmes tiers proposés).
Désinstalle toutes les autres versions existantes sur ton pc dans Ajout/Suppression des programmes ou Programmes et fonctionnalités selon le système.
Si tu ne modifies pas les paramètres, les nouvelles versions te seront proposées au téléchargement automatiquement.

5- Le plus important maintenant : libérer de la place sur ton disque C:

System drive C: has 8 GB (7%) free of 104 GB

Il faut au moins 15% d'espace libre pour un bon fonctionnement en conséquence il faut déplacer ou suppirmer au moins 7 Go de donnéees.

Et pour terminer une petite remarque.

Je suppose que tu as lu ma signature aussi 'en finirai avec toi car je m'y suis engagé mais cela sera la première et dernière fois.

O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] Clé orpheline => Windows Version nLite non officielle
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] Clé orpheline => Windows Version nLite non officielle
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] Clé orpheline => Windows Version nLite non officielle
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] Clé orpheline => Windows Version nLite non officielle

@+

Bonjour,

Voici le rapport ZHPFix:

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by Flavien at 23/07/2012 15:59:22
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: BabylonToolbar
ABSENT Software Key: {4FFBB818-B13C-11E0-931D-B2664824019B}_is1
ABSENT Software Key: facemoods
ABSENT Software Key: OfferBox Browser
ABSENT Software Key: searchweb
ABSENT Software Key: vShare

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: CLSID BHO: {0FB6A909-6086-458F-BD92-1F8EE10042A0}
ABSENT Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
ABSENT Key: CLSID BHO: {C0924543-15FD-4F3D-889C-0B4562A9CB45}
ABSENT Key: CLSID BHO: {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: CLSID Extra Buttons: {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
ABSENT Key: CLSID Extra Buttons: {e2e2dd38-d088-4134-82b7-f2ba38496583}
ABSENT CLSID PAPP: {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}
ABSENT Key: HKCU\Software\BabylonToolbar
ABSENT Key: HKLM\Software\Classes\PROTOCOLS\Handler\vsharechrome
ABSENT Key: HKLM\Software\Classes\AppID\esrv.EXE
ABSENT Key: HKLM\Software\Classes\AppID\TbCommonUtils.DLL
ABSENT Key: HKLM\Software\Classes\AppID\TbHelper.EXE
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vShare
ABSENT Key: HKLM\Software\Classes\b
ABSENT Key: HKLM\Software\Classes\Babylon.dskBnd
ABSENT Key: HKLM\Software\Classes\Babylon.dskBnd.1
ABSENT Key: HKLM\Software\Classes\bbylnApp.appCore
ABSENT Key: HKLM\Software\Classes\bbylnApp.appCore.1
ABSENT Key: HKLM\Software\Classes\escort.escortIEPane
ABSENT Key: HKLM\Software\Classes\escort.escortIEPane.1
ABSENT Key: HKLM\Software\Classes\escort.escrtBtn.1
ABSENT Key: HKLM\Software\Classes\esrv.BabylonESrvc
ABSENT Key: HKLM\Software\Classes\esrv.BabylonESrvc.1
ABSENT Key: HKLM\Software\Classes\esrv.escrtSrvc
ABSENT Key: HKLM\Software\Classes\esrv.escrtSrvc.1
ABSENT Key: HKLM\Software\Classes\facemoods.dskBnd
ABSENT Key: HKLM\Software\Classes\facemoods.dskBnd.1
ABSENT Key: HKLM\Software\Classes\facemoods.facemoodsHlpr
ABSENT Key: HKLM\Software\Classes\facemoods.facemoodsHlpr.1
ABSENT Key: HKLM\Software\Classes\facemoods.xtrnl
ABSENT Key: HKLM\Software\Classes\facemoods.xtrnl.1
ABSENT Key: HKLM\Software\Classes\facemoodsApp.appCore
ABSENT Key: HKLM\Software\Classes\facemoodsApp.appCore.1
ABSENT Key: HKLM\Software\Classes\OfferBox.OfferBoxServer
ABSENT Key: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
ABSENT Key: HKLM\Software\Classes\suggestmeyes.suggestmeyesbho
ABSENT Key: HKLM\Software\Classes\suggestmeyes.suggestmeyesbho.1
ABSENT Key: HKLM\Software\Classes\TbHelper.TbDownloadManager
ABSENT Key: HKLM\Software\Classes\TbHelper.TbDownloadManager.1
ABSENT Key: HKLM\Software\Classes\TbHelper.TbPropertyManager
ABSENT Key: HKLM\Software\Classes\TbHelper.TbPropertyManager.1
ABSENT Key: HKLM\Software\Classes\TbHelper.TbRequest
ABSENT Key: HKLM\Software\Classes\TbHelper.TbRequest.1
ABSENT Key: HKLM\Software\Classes\TbHelper.TbTask
ABSENT Key: HKLM\Software\Classes\TbHelper.TbTask.1
ABSENT Key: HKLM\Software\Classes\Toolbar3.ContextMenuNotifier
ABSENT Key: HKLM\Software\Classes\Toolbar3.ContextMenuNotifier.1
ABSENT Key: HKLM\Software\Classes\Toolbar3.CustomInternetSecurityImpl
ABSENT Key: HKLM\Software\Classes\Toolbar3.CustomInternetSecurityImpl.1
ABSENT Key: HKLM\Software\Classes\Toolbar3.SearchProviderManager
ABSENT Key: HKLM\Software\Classes\Toolbar3.SearchProviderManager.1
ABSENT Key: HKLM\Software\Classes\vShare.IMedixProtocol
ABSENT Key: HKLM\Software\Classes\vShare.IMedixProtocol.1
ABSENT Key: HKLM\Software\Classes\vShare.PugiObj
ABSENT Key: HKLM\Software\Classes\vShare.PugiObj.1
ABSENT Key: HKLM\Software\Classes\vShare.ScriptHelpers
ABSENT Key: HKLM\Software\Classes\vShare.ScriptHelpers.1
ABSENT Key: HKLM\Software\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
ABSENT Key: HKLM\Software\Classes\TypeLib\{01bcb858-2f62-4f06-a8f4-48f927c15333}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Classes\CLSID\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
ABSENT Key: HKLM\Software\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
ABSENT Key: HKLM\Software\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
ABSENT Key: HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a6dc111-b030-4c3e-be65-299284128b91}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1a6dc111-b030-4c3e-be65-299284128b91}
ABSENT Key: HKLM\Software\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
ABSENT Key: HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}
ABSENT Key: HKLM\Software\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}
ABSENT Key: HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
ABSENT Key: HKLM\Software\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
ABSENT Key: HKLM\Software\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
ABSENT Key: HKLM\Software\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT Key: HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT Key: HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}
ABSENT Key: HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24}
ABSENT Key: HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}
ABSENT Key: HKLM\Software\Classes\AppID\{442f13bc-2031-42d5-9520-437f65271153}
ABSENT Key: HKLM\Software\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
ABSENT Key: HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
ABSENT Key: HKLM\Software\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
ABSENT Key: HKLM\Software\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
ABSENT Key: HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
ABSENT Key: HKLM\Software\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
ABSENT Key: HKLM\Software\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
ABSENT Key: HKLM\Software\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
ABSENT Key: HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
ABSENT Key: HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
ABSENT Key: HKLM\Software\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
ABSENT Key: HKLM\Software\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
ABSENT Key: HKLM\Software\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
ABSENT Key: HKLM\Software\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
ABSENT Key: HKLM\Software\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}
ABSENT Key: HKLM\Software\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}
ABSENT Key: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
ABSENT Key: HKLM\Software\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
ABSENT Key: HKLM\Software\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
ABSENT Key: HKLM\Software\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
ABSENT Key: HKLM\Software\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
ABSENT Key: HKLM\Software\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
ABSENT Key: HKLM\Software\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
ABSENT Key: HKLM\Software\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
ABSENT Key: HKLM\Software\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
ABSENT Key: HKLM\Software\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
ABSENT Key: HKLM\Software\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
ABSENT Key: HKLM\Software\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
ABSENT Key: HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
ABSENT Key: HKLM\Software\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}
ABSENT Key: HKLM\Software\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
ABSENT Key: HKLM\Software\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
ABSENT Key: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
ABSENT Key: HKLM\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
ABSENT Key: HKLM\Software\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
ABSENT Key: HKLM\Software\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}
ABSENT Key: HKLM\Software\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
ABSENT Key: HKLM\Software\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
ABSENT Key: HKLM\Software\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
ABSENT Key: HKLM\Software\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
ABSENT Key: HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
ABSENT Key: HKLM\Software\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
ABSENT Key: HKLM\Software\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
ABSENT Key: HKLM\Software\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
ABSENT Key: HKLM\Software\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
ABSENT Key: HKLM\Software\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
ABSENT Key: HKLM\Software\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
ABSENT Key: HKLM\Software\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
ABSENT Key: HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
ABSENT Key: HKLM\Software\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
ABSENT Key: HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
ABSENT Key: HKLM\Software\Classes\CLSID\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
ABSENT Key: HKLM\Software\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
ABSENT Key: HKLM\Software\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
ABSENT Key: HKLM\Software\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
ABSENT Key: HKLM\Software\Classes\TypeLib\{C31103D1-E584-4880-B1D3-6B1DF6FBDE22}
ABSENT Key: HKLM\Software\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
ABSENT Key: HKLM\Software\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
ABSENT Key: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
ABSENT Key: HKLM\Software\Classes\Interface\{c9ae652b-8c99-4ac2-b556-8b501182874e}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
ABSENT Key: HKLM\Software\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
ABSENT Key: HKLM\Software\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
ABSENT Key: HKLM\Software\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
ABSENT Key: HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
ABSENT Key: HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
ABSENT Key: HKLM\Software\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
ABSENT Key: HKLM\Software\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
ABSENT Key: HKLM\Software\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
ABSENT Key: HKLM\Software\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
ABSENT Key: HKLM\Software\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
ABSENT Key: HKLM\Software\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
ABSENT Key: HKLM\Software\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
ABSENT Key: HKLM\Software\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
ABSENT Key: HKLM\Software\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
ABSENT Key: HKLM\Software\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
ABSENT Key: HKLM\Software\Classes\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}
ABSENT Key: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
ABSENT Key: HKLM\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
ABSENT Key: HKLM\Software\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKLM\Software\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
ABSENT Key: HKLM\Software\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
ABSENT Key: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
ABSENT Key: HKLM\Software\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
ABSENT Key: HKLM\Software\BabylonToolbar
ABSENT Key: HKCU\Software\facemoods.com
ABSENT Key: HKLM\Software\facemoods.com
ABSENT Key: HKCU\Software\OfferBox
ABSENT Key: HKLM\Software\OfferBox
ABSENT Key: HKCU\Software\WideStream
ABSENT Key: HKCU\Software\Complitly
ABSENT Key: HKCU\Software\vShare
ABSENT Key: HKLM\Software\Babylon
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox Browser
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchweb
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0}
ABSENT Toolbar: {043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}
ABSENT Toolbar: {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
ABSENT [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{CA3EB689-8F09-4026-AA10-B9534C691CE0}
ABSENT [HKLM\Software\Mozilla\Firefox\Extensions]:offerboxffx@offerbox.com
ABSENT [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:facemoods

========== Elément(s) de donnée du Registre ==========
SUPPRIME R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs

========== Fichier(s) ==========
ABSENT File: c:\program files\vshare\vshare_toolbar.dll
ABSENT File: c:\documents and settings\flavien\application data\complitly\complitly.dll
ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.4.35.10\bh\babylontoolbar.dll
ABSENT File: c:\program files\searchweb\tbcore3.dll
ABSENT File: c:\program files\offerbox\offerboxbho.dll
ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.4.35.10\babylontoolbartlbr.dll
ABSENT File: c:\documents and settings\all users\menu démarrer\programmes\navigateur offerbox.lnk
ABSENT File: c:\program files\offerbox\offerboxlauncher.exe
ABSENT File: c:\program files\searchweb\favicon.ico
ABSENT Folder/File: c:\program files\babylontoolbar
ABSENT Folder/File: c:\program files\facemoods.com
ABSENT Folder/File: c:\program files\offerbox
ABSENT Folder/File: c:\program files\searchweb
ABSENT Folder/File: c:\program files\vshare
ABSENT Folder/File: c:\program files\complitly
ABSENT Folder/File: c:\program files\widestream6
ABSENT Folder/File: c:\documents and settings\flavien\application data\babylon
ABSENT Folder/File: c:\documents and settings\flavien\application data\babylontoolbar
ABSENT Folder/File: c:\documents and settings\flavien\application data\facemoods.com
ABSENT Folder/File: c:\documents and settings\flavien\application data\offerbox
ABSENT Folder/File: c:\documents and settings\flavien\application data\toolbar4
ABSENT Folder/File: c:\documents and settings\flavien\application data\vshare
ABSENT Folder/File: c:\documents and settings\flavien\application data\widestream
ABSENT Folder/File: c:\documents and settings\flavien\local settings\application data\babylon
ABSENT Folder/File: c:\documents and settings\flavien\local settings\application data\widestream6 air
ABSENT Folder/File: c:\documents and settings\flavien\application data\complitly

========== Récapitulatif ==========
211 : Clé(s) du Registre
7 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
26 : Fichier(s)
6 : Logiciel(s)

End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/07/2012 14:50:08 [22124]
C:\ZHP\ZHPFix[R2].txt - 23/07/2012 15:59:22 [20239]

Et celui d'ADWCleaner:

# AdwCleaner v1.703 - Rapport créé le 23/07/2012 à 16:03:32
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Flavien - FLAV
# Exécuté depuis : C:\Documents and Settings\Flavien\Bureau\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Fichier Supprimé : C:\DOCUME~1\Flavien\LOCALS~1\Temp\Uninstall.exe

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\DealPly
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Widestream6
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{043C5167-00BB-4324-AF7E-62013FAEDACF}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2124 octets] - [23/07/2012 16:03:32]

########## EOF - C:\AdwCleaner[S1].txt - [2252 octets] ##########

Je n'ai pas demandé à être jugée, uniquement de l'aide... Mais merci quand même Nardino!

Bonjour,

Je ne juge pas, je constate et de plus je préviens dans ma signature.

Fin du coup pour moi.