MIROITIER

Bonjour. Je ne sais pas si ça peut aider, mais voici ce que j'ai pu relever lors de l'apparition de cette fameuse demande de connexion : En passant la souris au dessus du message : HotKeyLocalMcachine\System\Controlset001\Control\SessionManager\PendingFileRemoveOperation - Picasaupdater_6AOE.exe En cliquant sur "Smart Advisor" (Pas le même jour) : C:\Windows\System32\Config\Systemprofile\Local Setting\Temp\Picasaupdater-4C2E.exe En espérant que ça puisse faire avancer le "Schmilblick"! Cordialement Alain

Bonjour Apollo. Pour résumer, depuis Vendredi, j'ai installé RevoUninstaller, j'ai ré-installé Picasa, puis désinstallé avec RevoUninstaller. J'ai fait un ZHPDiag, qui apparemment n'a trouvé aucune infection.(voir le lien http://www.cjoint.com/c/EGnqk76hBfG ) Je joint quand même un aperçu d'écran de la demande de connexion au format pdf, via le lien suivant : http://www.cjoint.com/c/EGnp04vaxzG Malheureusement, le problème persiste! Existe'il d'autres procédures? En vous remerciant pour toute l'aide déjà apportée. Salutations Alain

Bonjour. Lien du rapport ZHPDiag :http://www.cjoint.com/c/EGkpNqk6inG Lien vers fichier impression écran lors de l'affichage de Picasaupdater :http://www.cjoint.com/c/EGkpPzHFi4G J'ai mis Acrobat Reader et Flash player à jour. Je n'ai pas de Java installé sur cet ordinateur Le PSI de SECUNIA n'est pas compatible XP (Vista mini) Je n'ai plus PICASA installé sur ce poste. Je ferai la manip avec REVO normalement ce Lundi. Bon week-end Alain

Bonsoir Apollo. J'ai toujours la fenêtre qui apparaît.(voir lien: http://www.cjoint.com/c/EGjrdqB3oWG) Par contre je ne pourrais pas faire la procédure des vérifs de sécurité avant demain après-midi. Bonne soirée Alain

Bonjour. Ci-après, les liens vers les rapports de SFTGC et MBAM. SFTGC http://www.cjoint.com/c/EGji23d2cDG MBAM http://www.cjoint.com/c/EGji4gWHDjG Cordialement Alain

Bonsoir Apollo. Voici les rapports réalisés : JRT : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Malwarebytes Version: 7.3.7 (07.08.2015:2) OS: Microsoft Windows XP x86 Ran by POSTE-2 on 08/07/2015 at 18:27:19.34 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Tasks ~~~ Registry Values Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\\{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\\SearchAssistant Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL ~~~ Registry Keys ~~~ Files ~~~ Informational C:\WINDOWS\system32\tasklist.exe doesn't exist [Process check skipped . Windows XP Home Edition?] ~~~ Folders ~~~ FireFox Emptied folder: C:\Documents and Settings\POSTE-2\Application Data\mozilla\firefox\profiles\wwpjxz3v.default\minidumps [118 files] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 08/07/2015 at 18:32:55.66 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ************************************************************************* ADW : # AdwCleaner v4.207 - Logfile created 08/07/2015 at 18:49:39 # Updated 21/06/2015 by Xplode # Database : 2015-07-05.2 [server] # Operating system : Microsoft Windows XP Service Pack 3 (x86) # Username : POSTE-2 - ACCUEIL_2 # Running from : C:\Documents and Settings\POSTE-2\Bureau\adwcleaner_4.207.exe # Option : Cleaning ***** [ Services ] ***** ***** [ Files / Folders ] ***** ***** [ Scheduled tasks ] ***** ***** [ Shortcuts ] ***** ***** [ Registry ] ***** Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\93BAD29AC2E44034A96BCB446EB8552E Key Deleted : HKLM\SOFTWARE\Classes\Installer\Features\93BAD29AC2E44034A96BCB446EB8552E Key Deleted : HKLM\SOFTWARE\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E ***** [ Web browsers ] ***** -\\ Internet Explorer v8.0.6001.18702 -\\ Mozilla Firefox v39.0 (x86 fr) -\\ Google Chrome v43.0.2357.132 ************************* AdwCleaner[R0].txt - [1115 bytes] - [08/07/2015 18:39:17] AdwCleaner[s0].txt - [1047 bytes] - [08/07/2015 18:49:39] ########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [1106 bytes] ########## Bonne soirée Alain

OUPS !! ça ira mieux avec le lien !! http://www.cjoint.com/c/EGig172E8SG Bonne journée Alain

Bonjour, voici le lien pour le rapport ZHPCleaner. Vous en souhaitant bonne réception. Cordialement Alain

Bonjour Apollo. Désolé de répondre si tard, mais je n'étais pas dispo pour faire la manip plus tôt. Voici le lien pour le rapport ZHPDiag demandé :http://www.cjoint.com/c/EGhgOhc56JG Cordialement Alain

Bonjour. Je vous contacte car, depuis bien 3 semaines-1 mois, j'ai quotidiennement une alerte COMODO concernant un fichier PICASAUPDATER_xxxx.exe qui souhaite modifier un objet critique du registre. (xxxx correspond à des chiffres qui changent à chaque fois) Le problème est que Picasa a été désinstallé depuis un moment. Du coup j'ai essayé de nettoyer le registre avec CCleaner, mais je n'ai rien trouvé. Merci par avance de m'indiquer la démarche à suivre. Cordialement Alain

Bonjour Apollo. Merci encore pour cette aide et tout le temps consacré. Bonne journée Alain

Bonjour Apollo. L'ordinateur semble fonctionner normalement. Sinon, voici les rapports demandés : * FLash Player* Téléchargement de l'outil OK. Programme à jour *JavaUpdate* JavaUpdate (Pierre13) Rapport du 18\09\2014 à 08:32:52 PC de LAURENT Version de Windows : Windows 7 Home Premium Service Pack 1 (64 bits) Dernière version Java 7 Update 67 ==>> Votre Java est à jour. Mise à jour automatique de Java désactivée. Fin du rapport. Le rapport est sur le bureau : C:\Users\LAURENT\Desktop\Rapport_JavaUpdate.txt *ZHPDiag* http://cjoint.com/?3Isr4HZnGvX *Adobe Reader* Lorsque j'ai voulu suivre le lien pour une mise à jour sécurisée et télécharger l'outil, AVIRA a bloqué l'accès : contient HEUR/APC (cloud) Du coup j'ai eu le message suivant : "Ressource système insuffisante pour terminer le service demandé : C:\users\Laurent\downloads\AdobeReaderUpdate.exe" *Windows Update* : A jour A + Alain

Bonsoir, voici le lien pour le rapport SFTGC : http://cjoint.com/?DIrrFpxi0wv Ainsi que le rapport MBAM : Malwarebytes Anti-Malware www.malwarebytes.org Date de l'examen: 17/09/2014 Heure de l'examen: 11:24:10 Fichier journal: Administrateur: Oui Version: 2.00.2.1012 Base de données Malveillants: v2014.09.17.02 Base de données Rootkits: v2014.09.15.01 Licence: Gratuite Protection contre les malveillants: Désactivé(e) Protection contre les sites Web malveillants: Désactivé(e) Self-protection: Désactivé(e) Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: LAURENT Type d'examen: Examen "Personnalisé" Résultat: Terminé Objets analysés: 608949 Temps écoulé: 4 h, 42 min, 46 sec Mémoire: Activé(e) Démarrage: Activé(e) Système de fichiers: Activé(e) Archives: Activé(e) Rootkits: Activé(e) Heuristics: Activé(e) PUP: Activé(e) PUM: Activé(e) Processus: 0 (No malicious items detected) Modules: 0 (No malicious items detected) Clés du Registre: 0 (No malicious items detected) Valeurs du Registre: 0 (No malicious items detected) Données du Registre: 0 (No malicious items detected) Dossiers: 0 (No malicious items detected) Fichiers: 1 PUP.Optional.Softonic, D:\Downloads\Applications\SoftonicDownloader_pour_format-factory.exe, Mis en quarantaine, [7c76737ad1aac07628b5bf559e633ac6], Secteurs physiques: 0 (No malicious items detected) (end) Bonne soirée Alain

Bonjour, voici le rapport ZHPFix : Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014 Fichier d'export Registre : Run by LAURENT at 15/09/2014 14:56:45 High Elevated Privileges : OK Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Corbeille vidée (00mn 36s) Dossier Prefetcher vidé ========== Logiciels ========== SUPPRIMÉ: Yahoo Community Smartbar ========== Processus mémoire ========== SUPPRIMÉ: Memory Process: C:\Users\LAURENT\Downloads\cacaoweb.exe ========== Clés du Registre ========== SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D62304BE-D5D3-4CCF-8973-123909491ADB}] SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32 SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Install_BubbleDock_RASAPI32 SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Install_BubbleDock_RASMANCS SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Plus-HD-4_RASAPI32 SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Plus-HD-4_RASMANCS SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASAPI32 SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASMANCS ========== Valeurs du Registre ========== Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP SUPPRIMÉ: FirewallRaz (Public) : {19E284DE-FE65-45E9-8827-69D5454439A1} SUPPRIMÉ: FirewallRaz (Public) : {EDA33C67-02FC-4CBB-B8DE-B369AC2BA16B} SUPPRIMÉ: FirewallRaz (Private) : {29201CC2-6848-4326-BD5F-01FBA676E012} SUPPRIMÉ: FirewallRaz (Private) : {2B9823F5-278B-4728-B0B5-1D3915988987} SUPPRIMÉ: FirewallRaz (Public) : {C4D2A4A6-B0F6-47F1-9ECE-4A0B67DD6A84} SUPPRIMÉ: FirewallRaz (Public) : {AF50DE3F-DE7B-471A-9CCA-448FA78982F8} SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{8E6A2FD1-6721-4B50-9E4C-C843862B8888}C:\users\laurent\appdata\roaming\cacaoweb\cacaoweb.exe SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{B9806EE9-40F3-4F20-A347-46458B320BF7}C:\users\laurent\appdata\roaming\cacaoweb\cacaoweb.exe SUPPRIMÉ: FirewallRaz (Public) : {F073C172-CA99-4B6C-B080-4EB06EF23E84} SUPPRIMÉ: FirewallRaz (Public) : {B93B5454-2759-4C94-8283-5FB780D7DDE7} ========== Eléments de donnée du Registre ========== REMPLACÉ Value Start_ShowNetConn : Good (1) - Bad (0) ========== Dossiers ========== SUPPRIMÉS Temporaires Windows (1213) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉS Temporaires Windows (1801) (967 333 045 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) SUPPRIMÉ: c:\users\public\desktop\vafplayer.lnk SUPPRIMÉ: c:\windows\installer\{ebe677c0-cbcb-4ebf-8098-e27e1b5271cf}\_5a7beeaa8b494fa662219a.exe ========== Récapitulatif ========== 1 : Processus mémoire 9 : Clés du Registre 18 : Valeurs du Registre 1 : Eléments de donnée du Registre 2 : Dossiers 4 : Fichiers 1 : Logiciels End of clean in 14mn 12s ========== Chemin de fichier rapport ========== C:\Users\LAURENT\AppData\Roaming\ZHP\ZHPFix[R1].txt - 15/09/2014 14:57:22 [3318] Il est à noter que les messages suivants sont apparus pendant le traitement : - http://cjoint.com/?3IppkT151QS Merci encore pour votre aide. Salutations Alain

Bonjour, voici le lien pour le nouveau rapport ZHPDiag (Nommé ZHPDiag2) http://cjoint.com/?DIpjLxwebLC Cordialement Alain

Bonjour. Voici le rapport de AdwCleaner. # AdwCleaner v3.309 - Rapport créé le 12/09/2014 à 14:57:39 # Mis à jour le 02/09/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : LAURENT - LAURENT-PC # Exécuté depuis : C:\Users\LAURENT\Desktop\adwcleaner_3.309.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\Ask Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAFPlayer Dossier Supprimé : C:\Program Files (x86)\BuzzSearch Dossier Supprimé : C:\Program Files (x86)\MyPC Backup Dossier Supprimé : C:\Program Files (x86)\Nosibay Dossier Supprimé : C:\Program Files (x86)\RegClean Pro Dossier Supprimé : C:\Program Files (x86)\tuguu sl Dossier Supprimé : C:\Program Files\DomaIQ Uninstaller Dossier Supprimé : C:\Users\LAURENT\AppData\Local\Babylon Dossier Supprimé : C:\Users\LAURENT\AppData\Local\LPT Dossier Supprimé : C:\Users\LAURENT\AppData\Local\Temp\Smartbar Dossier Supprimé : C:\Users\LAURENT\AppData\LocalLow\Smartbar Dossier Supprimé : C:\Users\LAURENT\AppData\Roaming\Advanced System Protector Dossier Supprimé : C:\Users\LAURENT\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\LAURENT\AppData\Roaming\cacaoweb Dossier Supprimé : C:\Users\LAURENT\AppData\Roaming\Nosibay Dossier Supprimé : C:\Users\LAURENT\AppData\Roaming\pdfforge Dossier Supprimé : C:\Users\LAURENT\AppData\Roaming\Systweak Dossier Supprimé : C:\Users\LAURENT\AppData\Local\Software Dossier Supprimé : C:\Program Files (x86)\Software Dossier Supprimé : C:\Users\LAURENT\AppData\Roaming\Mozilla\Firefox\Profiles\h2frz4wg.default\Extensions\cacaoweb@cacaoweb.org Dossier Supprimé : C:\Users\LAURENT\AppData\Roaming\Mozilla\Firefox\Profiles\kjmu49u5.default\Extensions\cacaoweb@cacaoweb.org Fichier Supprimé : C:\Users\LAURENT\AppData\Roaming\Mozilla\Firefox\Profiles\h2frz4wg.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}.xpi Fichier Supprimé : C:\Users\LAURENT\Desktop\cacaoweb.exe ***** [ Tâches planifiées ] ***** ***** [ Raccourcis ] ***** Raccourci Désinfecté : C:\Users\LAURENT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk ***** [ Registre ] ***** Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb] Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Classes\S Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock BSetup_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock BSetup_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_format-factory_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_format-factory_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_sumotori-dreams_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_sumotori-dreams_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} Clé Supprimée : HKCU\Software\APN PIP Clé Supprimée : HKCU\Software\cacaoweb Clé Supprimée : HKCU\Software\distromatic Clé Supprimée : HKCU\Software\Nosibay Clé Supprimée : HKCU\Software\PIP Clé Supprimée : HKCU\Software\SmartBar Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\tuguu sl Clé Supprimée : HKLM\SOFTWARE\Babylon Clé Supprimée : HKLM\SOFTWARE\PIP Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EBE677C0-CBCB-4EBF-8098-E27E1B5271CF} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DomaIQ Uninstaller Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\0C776EBEBCBCFBE408892EE7B12517FC Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\0C776EBEBCBCFBE408892EE7B12517FC Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5 Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4 Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C776EBEBCBCFBE408892EE7B12517FC Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375 Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964 Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467 Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0C776EBEBCBCFBE408892EE7B12517FC Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4 ***** [ Navigateurs ] ***** -\\ Internet Explorer v11.0.9600.17280 -\\ Mozilla Firefox v31.0 (x86 fr) [ Fichier : C:\Users\LAURENT\AppData\Roaming\Mozilla\Firefox\Profiles\h2frz4wg.default\prefs.js ] -\\ Google Chrome v ************************* AdwCleaner[R0].txt - [16889 octets] - [12/09/2014 14:55:03] AdwCleaner[s0].txt - [16207 octets] - [12/09/2014 14:57:39] ########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [16268 octets] ########## Par contre, pour JRT, il semble y avoir un problème. En effet, a un moment il me demande si je veux redemarrer l'ordinateur car il a trouvé quelque chose. J'autorise le redémarrage, et ensuite une fenêtre DOS vide apparaît. Au bout d'une ou deux minutes le message suivant s'affiche : "Windows ne parvient pasà acceder au périphérique, au chemin d'acces ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir acces à l'élément". De plus il n'émet aucun rapport. Merci par avance pour votre analyse Cordialement Alain

Bonjour et merci pour votre réactivité ! Désolé pour la mauvaise manip. J'ai joué la facilité et du coup pas bien lu les règles du forum. Je vous poste le rapport dès que possible. Bonne journée à tous Salutations Alain

Bonjour, je me permet de vous contacter car j'ai eu les mêmes symptômes que Julio06 avec mon portable. Par contre, dès le redémarrage de l'ordi, Comodo avait mit le fichier en quarantaine. Je vous donne quand même ci-après le lien pour le rapport ZHPDiag. http://cjoint.com/?3IlpprYCLXG En vous remerciant par avance Cordialement Alain