(RESOLU) ca rame

Bonjour,
J'ai mon pc portable qui rame un maximum, j'ai fait une analyse complète avec malwares bytes et supprimé tout ce qui avait été détecté mais ce n'est toujours pas plus rapide, a chaque démarrage, j'en ai pour plus de dix minutes et il m'indique qu'un script est en cours?
je n'ai plus non plus le programme pour faire une analyse zhp diag
merci de votre aide

salut 1truder

poste le rapport de malwarebytes , ça peut aider
et puis comme d' hab ...

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

bonsoir et merci
voici le rapport de malwares
2013/10/02 22:45:12 +0200 ACER-6281EFDEF1 MESSAGE Starting protection
2013/10/02 22:45:12 +0200 ACER-6281EFDEF1 MESSAGE Protection started successfully
2013/10/02 22:45:12 +0200 ACER-6281EFDEF1 MESSAGE Starting IP protection
2013/10/02 22:49:53 +0200 ACER-6281EFDEF1 user MESSAGE IP Protection started successfully
2013/10/02 22:55:59 +0200 ACER-6281EFDEF1 user MESSAGE Executing scheduled update: Daily
2013/10/02 22:58:58 +0200 ACER-6281EFDEF1 user MESSAGE Scheduled update executed successfully: database updated from version v2013.09.28.09 to version v2013.10.02.11
2013/10/02 22:58:58 +0200 ACER-6281EFDEF1 user MESSAGE Starting database refresh
2013/10/02 22:59:00 +0200 ACER-6281EFDEF1 user MESSAGE Stopping IP protection
2013/10/02 22:59:01 +0200 ACER-6281EFDEF1 user MESSAGE IP Protection stopped successfully
2013/10/02 22:59:48 +0200 ACER-6281EFDEF1 user MESSAGE Database refreshed successfully
2013/10/02 22:59:49 +0200 ACER-6281EFDEF1 user MESSAGE Starting IP protection
2013/10/02 23:01:07 +0200 ACER-6281EFDEF1 user MESSAGE IP Protection started successfully
2013/10/02 23:06:08 +0200 ACER-6281EFDEF1 MESSAGE Starting protection
2013/10/02 23:06:09 +0200 ACER-6281EFDEF1 MESSAGE Protection started successfully
2013/10/02 23:06:09 +0200 ACER-6281EFDEF1 MESSAGE Starting IP protection
2013/10/02 23:10:16 +0200 ACER-6281EFDEF1 user MESSAGE IP Protection started successfully
2013/10/02 23:15:43 +0200 ACER-6281EFDEF1 MESSAGE Starting protection
2013/10/02 23:15:44 +0200 ACER-6281EFDEF1 MESSAGE Protection started successfully
2013/10/02 23:15:44 +0200 ACER-6281EFDEF1 MESSAGE Starting IP protection
2013/10/02 23:19:53 +0200 ACER-6281EFDEF1 user MESSAGE IP Protection started successfully

et j'ai une question a propos de malwares bytes a la fin de l'analyse pour supprimer dans ce qui a été selectionné il y a souvent des clé de registre (register key) n'y a t'il aucun risque dans ces suppressions

et le script qui se lance a chaque ouverture de mozilla c'est
Script : http://firefox.dealply.com/firefox_1380793182807/firefox_background.js:3

j'ai fait ceci
OneClick2RestorePoint

debut desinfection
09/02/2013 22:27:26] RP1607 - Point de vérification système
[09/07/2013 13:06:05] RP1608 - Point de vérification système
[09/13/2013 18:02:01] RP1609 - Software Distribution Service 3.0
[10/03/2013 21:54:13] RP1610 - Entre une Description
[10/03/2013 21:55:36] RP1611 - debut desinfection


Point debut desinfection créé avec succès

malwarebytes, je l'avais déjà fait

maintenant le rapport ZHPdiag
: http://cjoint.com/?CJdwC4Uh5ln

et le rapport otl
OTL logfile created on: 03/10/2013 22:30:57 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = D:\Mes documents\Téléchargements
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

1.12 Gb Total Physical Memory | 0.53 Gb Available Physical Memory | 47.32% Memory free
1.66 Gb Paging File | 1.02 Gb Available in Paging File | 61.33% Paging File free
Paging file location(s): C:\pagefile.sys 672 1344 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 26.39 Gb Total Space | 0.70 Gb Free Space | 2.67% Space Free | Partition Type: NTFS
Drive D: | 26.57 Gb Total Space | 20.50 Gb Free Space | 77.15% Space Free | Partition Type: NTFS

Computer Name: ACER-6281EFDEF1 | User Name: user | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2013/10/03 22:09:49 | 000,602,112 | ---- | M] (OldTimer Tools) -- D:\Mes documents\Téléchargements\OTL.exe
PRC - [2013/09/13 17:27:58 | 000,084,024 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe
PRC - [2013/09/13 17:27:08 | 000,076,856 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
PRC - [2013/09/13 17:27:01 | 000,108,088 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe
PRC - [2013/09/13 17:26:58 | 000,347,192 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
PRC - [2013/08/20 07:08:48 | 000,452,608 | ---- | M] () -- C:\Program Files\cacaoweb\cacaoweb.exe
PRC - [2013/06/26 20:38:16 | 000,182,184 | ---- | M] (Oracle Corporation) -- C:\Program Files\Java\jre7\bin\jqs.exe
PRC - [2013/04/04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2013/04/04 14:50:32 | 000,532,040 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2013/04/04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
PRC - [2013/03/12 07:32:50 | 000,253,816 | ---- | M] (Oracle Corporation) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
PRC - [2012/12/21 17:27:46 | 000,057,008 | ---- | M] (Apple Inc.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2011/10/14 08:01:50 | 000,994,360 | ---- | M] (Secunia) -- C:\Program Files\Secunia\PSI\psia.exe
PRC - [2011/10/14 08:01:48 | 000,399,416 | ---- | M] (Secunia) -- C:\Program Files\Secunia\PSI\sua.exe
PRC - [2011/10/14 08:01:46 | 000,291,896 | ---- | M] (Secunia) -- C:\Program Files\Secunia\PSI\psi_tray.exe
PRC - [2009/09/26 02:30:56 | 001,488,128 | ---- | M] (O&O Software GmbH) -- C:\Program Files\OO Software\Defrag\oodag.exe
PRC - [2008/04/14 05:34:04 | 001,037,824 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2008/01/16 09:46:24 | 000,030,312 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
PRC - [2005/03/28 13:30:44 | 000,315,392 | ---- | M] (Dritek System Inc.) -- C:\Program Files\Launch Manager\QtZgAcer.EXE
PRC - [2005/03/04 14:13:04 | 000,032,768 | ---- | M] (Silicon Integrated Systems Corporation) -- C:\WINDOWS\system32\Keyhook.exe
PRC - [2004/10/08 00:44:24 | 000,098,394 | ---- | M] (Synaptics, Inc.) -- C:\Program Files\Synaptics\SynTP\SynTPLpr.exe


========== Modules (No Company Name) ==========

MOD - [2013/09/03 15:54:02 | 000,301,056 | ---- | M] () -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
MOD - [2013/08/20 07:08:48 | 000,452,608 | ---- | M] () -- C:\Program Files\cacaoweb\cacaoweb.exe
MOD - [2013/01/25 10:26:32 | 000,397,704 | ---- | M] () -- C:\Program Files\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2012/11/28 15:13:52 | 000,087,952 | ---- | M] () -- C:\Program Files\Fichiers communs\Apple\Apple Application Support\zlib1.dll
MOD - [2012/11/28 15:13:30 | 001,242,512 | ---- | M] () -- C:\Program Files\Fichiers communs\Apple\Apple Application Support\libxml2.dll


========== Services (SafeList) ==========

SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.exe -- (BBUpdate)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Microsoft\BingBar\7.1.391.0\BBSvc.exe -- (BBSvc)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2013/09/17 16:19:13 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013/09/13 17:27:58 | 000,084,024 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013/09/13 17:27:01 | 000,108,088 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013/06/26 20:38:16 | 000,182,184 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Program Files\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2013/04/04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2013/04/04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2013/01/08 13:55:20 | 000,161,536 | ---- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012/12/21 17:27:46 | 000,057,008 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2011/10/14 08:01:50 | 000,994,360 | ---- | M] (Secunia) [Auto | Running] -- C:\Program Files\Secunia\PSI\psia.exe -- (Secunia PSI Agent)
SRV - [2011/10/14 08:01:48 | 000,399,416 | ---- | M] (Secunia) [Auto | Running] -- C:\Program Files\Secunia\PSI\sua.exe -- (Secunia Update Agent)
SRV - [2009/09/26 02:30:56 | 001,488,128 | ---- | M] (O&O Software GmbH) [Auto | Running] -- C:\Program Files\OO Software\Defrag\oodag.exe -- (O&O Defrag)
SRV - [2008/01/16 09:46:24 | 000,030,312 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe -- (BcmSqlStartupSvc)
SRV - [2007/08/09 09:27:52 | 000,073,728 | ---- | M] (HP) [On_Demand | Stopped] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\LV561AV.SYS -- (PID_0928)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\PCAMPR5.SYS -- (PCAMPR5)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\osanbm.sys -- (osanbm)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\osaio.sys -- (osaio)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\lvusbsta.sys -- (LVUSBSta)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\user\LOCALS~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\user\LOCALS~1\Temp\ALSysIO.sys -- (ALSysIO)
DRV - [2013/09/13 17:28:09 | 000,136,672 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2013/09/13 17:28:09 | 000,088,840 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013/04/04 14:50:32 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2013/03/06 16:14:15 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2012/08/27 15:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2012/03/26 15:50:12 | 000,018,432 | ---- | M] (Apple Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\netaapl.sys -- (Netaapl)
DRV - [2010/09/01 10:30:58 | 000,015,544 | ---- | M] (Secunia) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\psi_mf.sys -- (PSI)
DRV - [2010/01/05 13:31:32 | 001,714,176 | R--- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\athuw.sys -- (AR9271)
DRV - [2009/08/05 22:48:42 | 000,054,752 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys -- (fssfltr)
DRV - [2008/11/03 00:34:42 | 000,005,632 | ---- | M] () [File_System | System | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2008/03/09 21:05:50 | 000,716,272 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)
DRV - [2005/03/02 01:09:02 | 000,240,640 | ---- | M] (Silicon Integrated Systems Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sisgrp.sys -- (SiS315)
DRV - [2005/02/25 20:45:32 | 000,013,312 | ---- | M] (Silicon Integrated Systems Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\srvkp.sys -- (SiSkp)
DRV - [2005/02/24 15:20:22 | 002,311,680 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM)
DRV - [2005/01/17 15:48:34 | 000,023,000 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btcusb.sys -- (Btcsrusb)
DRV - [2005/01/13 16:20:36 | 000,012,500 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\VBTEnum.sys -- (BTHidEnum)
DRV - [2005/01/13 15:46:16 | 000,069,632 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Program Files\acer\eRecovery\int15.sys -- (int15.sys)
DRV - [2004/12/21 11:32:12 | 000,369,024 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\BCMWL5.SYS -- (BCM43XX)
DRV - [2004/12/16 17:32:54 | 000,013,304 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BTNetFilter.sys -- (BTNetFilter)
DRV - [2004/11/05 12:39:08 | 000,082,148 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VcommMgr.sys -- (VcommMgr)
DRV - [2004/11/05 02:43:58 | 000,032,768 | ---- | M] (SiS Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sisnicxp.sys -- (SISNICXP)
DRV - [2004/10/19 14:40:56 | 000,028,207 | ---- | M] (IVT Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\BTHidMgr.sys -- (BTHidMgr)
DRV - [2004/10/19 14:37:38 | 000,061,312 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VComm.sys -- (VComm)
DRV - [2004/10/19 12:39:26 | 000,020,096 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\blueletaudio.sys -- (BlueletAudio)
DRV - [2004/10/07 20:51:08 | 001,270,540 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2004/09/21 19:15:34 | 000,010,804 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BtNetDrv.sys -- (BT)
DRV - [2003/12/05 19:46:36 | 000,010,368 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc)
DRV - [2003/08/04 15:22:44 | 000,016,128 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\PCANDIS5.SYS -- (PCANDIS5)
DRV - [2003/07/18 10:58:20 | 000,036,992 | ---- | M] (Silicon Integrated Systems Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\SISAGPX.SYS -- (SISAGP)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search bar = http://search.msn.com/spbasic.htm
IE - HKLM\..\SearchScopes,DefaultScope = {3F2FBF82-FEA5-45A3-BFEF-3B976D885AE3}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{3F2FBF82-FEA5-45A3-BFEF-3B976D885AE3}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_page_url = http://www.01net.com/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http://www.01net.com/telecharger/ [Binary data over 200 bytes]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=121845&tt=gc_&babsrc=HP_ss_din2g&mntrId=FCE90014A424D36F
IE - HKCU\..\URLSearchHook: - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKCU\..\SearchScopes\${searchCLSID}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=121845&tt=gc_&babsrc=SP_ss_din2g&mntrId=FCE90014A424D36F
IE - HKCU\..\SearchScopes\{3F2FBF82-FEA5-45A3-BFEF-3B976D885AE3}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7MXGB_frFR523
IE - HKCU\..\SearchScopes\{4116A5F0-2CBE-4873-87F7-D29E2ADD526E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10264&src=crm&q={searchTerms}&locale=fr_FR&apn_ptnrs=^AGV&apn_dtid=^YYYYYY^YY^FR&apn_uid=5419c097-20ae-4bdd-a54a-2eb59ddcaa41&apn_sauid=82DC31F7-928D-4368-83C7-C8A1C497A8BD
IE - HKCU\..\SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B}: "URL" = http://badoo.com/startpage/?source=bsb&q={searchTerms}
IE - HKCU\..\SearchScopes\{8EAB535E-F5E8-431B-ADF1-F13043938AF3}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{96CAB347-7B0B-4897-979C-359AAD40F929}: "URL" = http://www.01net.com/recherche/recherche?chaine=telecharger&searchstring={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = ;*.local

========== FireFox ==========

FF - prefs.js..browser.search.selectedEngine: "Delta Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://www.arobbase.fr"
FF - prefs.js..extensions.enabledAddons: {1BC9BA34-1EED-42ca-A505-6D2F1A935BBB}:4.12.22.2
FF - prefs.js..extensions.enabledAddons: amo@dealplyshopping.com:2.0


FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.25.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.25.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@veoh.com/VeohPlayer: C:\Program Files\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll (Veoh Networks Inc)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.8: C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013/03/30 17:39:06 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013/09/13 17:55:58 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}: C:\Program Files\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi

[2009/02/09 21:39:01 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\user\Application Data\Mozilla\Extensions
[2009/02/09 21:39:01 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\user\Application Data\Mozilla\Extensions\home2@tomtom.com
[2010/01/02 12:24:55 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\user\Application Data\Mozilla\Extensions\IMVUClientXUL@imvu.com
[2013/09/08 12:13:39 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ijq9ez8h.default\extensions
[2012/12/25 18:31:06 | 000,000,000 | ---D | M] (IE Tab 2 (FF 3.6+)) -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ijq9ez8h.default\extensions\{1BC9BA34-1EED-42ca-A505-6D2F1A935BBB}
[2013/05/27 22:18:02 | 000,000,000 | ---D | M] (Wajam) -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ijq9ez8h.default\extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}
[2013/04/04 20:30:09 | 000,000,000 | ---D | M] (DealPly Shopping) -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ijq9ez8h.default\extensions\amo@dealplyshopping.com
[2013/02/24 18:21:32 | 000,000,000 | ---D | M] (cacaoweb) -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ijq9ez8h.default\extensions\cacaoweb@cacaoweb.org
[2013/05/27 22:19:12 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ijq9ez8h.default\extensions\ffxtlbr@delta.com
[2013/09/08 12:13:55 | 000,000,000 | ---D | M] (Yontoo) -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ijq9ez8h.default\extensions\plugin@yontoo.com
[2013/09/08 12:13:39 | 000,021,487 | ---- | M] () (No name found) -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ijq9ez8h.default\extensions\plugin@yontoo.com.xpi
[2013/02/15 21:12:50 | 000,817,280 | ---- | M] () (No name found) -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ijq9ez8h.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013/05/27 22:18:27 | 000,006,503 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ijq9ez8h.default\searchplugins\BrowserProtect.xml
[2013/05/27 22:20:49 | 000,001,294 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ijq9ez8h.default\searchplugins\delta.xml
[2013/05/18 17:29:12 | 000,001,304 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ijq9ez8h.default\searchplugins\holasearch.xml
[2009/04/09 09:47:30 | 000,001,196 | ---- | M] () -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ijq9ez8h.default\searchplugins\winamp-search.xml
[2013/02/27 20:10:31 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
[2012/06/30 12:43:14 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
[2012/09/15 04:07:39 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2012/10/26 20:33:12 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
[2009/09/04 03:00:52 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012/08/31 20:05:18 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2011/12/09 19:23:32 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files\mozilla firefox\plugins\npwachk.dll
[2012/08/31 20:05:09 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2012/08/31 20:05:09 | 000,001,426 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-fr.xml

========== Chrome ==========

CHR - homepage: http://www.google.com/
CHR - default_search_provider: ()
CHR - default_search_provider: search_url =
CHR - default_search_provider: suggest_url =
CHR - homepage: http://www.google.com/
CHR - Extension: No name found = C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0\
CHR - Extension: No name found = C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\
CHR - Extension: No name found = C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: No name found = C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: No name found = C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.0_0\
CHR - Extension: No name found = C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fagpjgjmoaccgkkpjeoinehnoaimnbla\1.0\
CHR - Extension: No name found = C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma\3.5.0.0_0\
CHR - Extension: No name found = C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\

O1 HOSTS File: ([2010/12/23 21:08:04 | 000,000,780 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Programme d'aide de l'Assistant de connexion Windows Live) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll (Yontoo LLC)
O3 - HKLM\..\Toolbar: (Veoh Browser Plug-in) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll (Veoh Networks Inc)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {A20A76AD-7A29-4756-87FE-70C334CB40C0} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {A20A76AD-7A29-4756-87FE-70C334CB40C0} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE (Dritek System Inc.)
O4 - HKLM..\Run: [OODefragTray] C:\Program Files\OO Software\Defrag\oodtray.exe (O&O Software GmbH)
O4 - HKLM..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\Keyhook.exe (Silicon Integrated Systems Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (Oracle Corporation)
O4 - HKLM..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.)
O4 - HKCU..\Run: [cacaoweb] C:\Program Files\cacaoweb\cacaoweb.exe ()
O4 - HKCU..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Every Toolbar; SIMBAR Enabled; SIMBAR={88F9B407-36CD-410e-BFEE-E5CAB40BAC6B}; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" -"http://www8.agame.com/games/flash/l/lose_the_heat/lose_the_heat_jeu_fr.html" File not found
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Secunia PSI Tray.lnk = C:\Program Files\Secunia\PSI\psi_tray.exe (Secunia)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoInternetOpenWith = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data]
O9 - Extra Button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\user\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk File not found
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - Reg Error: Key error. File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab (Minesweeper Flags Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D14FBDA2-87F6-43F2-B3A7-F5CEE8A829E3}: DhcpNameServer = 192.168.1.1 192.168.1.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Fichiers communs\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - No CLSID value found.
O24 - Desktop Components:0 (Ma page d'accueil) - About:Home
O24 - Desktop WallPaper: C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005/03/11 10:58:50 | 000,000,100 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2013/02/27 19:22:56 | 000,000,086 | ---- | M] () - D:\AUTORUN.INF -- [ NTFS ]
O33 - MountPoints2\{895096dc-cc53-11e1-a5c1-00c09fbad39f}\Shell - "" = AutoRun
O33 - MountPoints2\{895096dc-cc53-11e1-a5c1-00c09fbad39f}\Shell\AutoRun\command - "" = F:\MicroLauncher.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (OODBS)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

========== Files/Folders - Created Within 30 Days ==========

[2013/10/03 22:01:53 | 000,000,000 | ---D | C] -- C:\Documents and Settings\user\Application Data\ZHP
[2013/10/03 09:23:06 | 000,000,000 | ---D | C] -- C:\Avenger
[2013/10/03 00:08:39 | 000,000,000 | ---D | C] -- C:\Documents and Settings\user\Local Settings\Application Data\avgchrome
[2013/09/13 17:19:09 | 000,000,000 | ---D | C] -- C:\Documents and Settings\user\Menu Démarrer\Programmes\BitGuard
[2013/09/13 17:15:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\BitGuard
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\Program Files\*.tmp files -> C:\Program Files\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2013/10/03 22:06:10 | 000,001,632 | ---- | M] () -- C:\Documents and Settings\user\Bureau\ZHPFix.lnk
[2013/10/03 22:06:10 | 000,001,527 | ---- | M] () -- C:\Documents and Settings\user\Bureau\ZHPDiag.lnk
[2013/10/03 21:37:01 | 000,002,559 | ---- | M] () -- C:\Documents and Settings\user\Bureau\Microsoft Word.lnk
[2013/10/03 21:35:14 | 001,559,478 | ---- | M] () -- C:\WINDOWS\System32\perfh00C.dat
[2013/10/03 21:35:12 | 000,664,284 | ---- | M] () -- C:\WINDOWS\System32\perfc00C.dat
[2013/10/03 21:35:11 | 001,227,396 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013/10/03 21:35:10 | 000,534,782 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013/10/03 21:30:53 | 000,452,608 | ---- | M] () -- C:\Documents and Settings\user\Bureau\cacaoweb.exe
[2013/10/03 21:29:58 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013/10/03 21:29:50 | 1206,439,936 | -HS- | M] () -- C:\hiberfil.sys
[2013/10/03 21:29:46 | 000,668,716 | ---- | M] () -- C:\WINDOWS\System32\oodbs.lor
[2013/10/02 22:43:16 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013/10/01 04:54:46 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2013/10/01 04:54:45 | 000,117,760 | ---- | M] () -- C:\Documents and Settings\user\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013/09/27 20:08:02 | 000,000,000 | ---- | M] () -- C:\END
[2013/09/17 16:19:18 | 000,001,002 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013/09/17 16:19:12 | 000,692,616 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013/09/17 16:19:10 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013/09/16 17:16:23 | 000,340,240 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013/09/13 18:20:42 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013/09/13 17:28:09 | 000,136,672 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2013/09/13 17:28:09 | 000,088,840 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2013/09/08 13:42:01 | 000,001,052 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013/09/08 12:02:21 | 000,001,048 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\Program Files\*.tmp files -> C:\Program Files\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

========== Files Created - No Company Name ==========

[2013/10/03 22:02:31 | 000,001,632 | ---- | C] () -- C:\Documents and Settings\user\Bureau\ZHPFix.lnk
[2013/10/03 22:02:31 | 000,001,527 | ---- | C] () -- C:\Documents and Settings\user\Bureau\ZHPDiag.lnk
[2013/02/17 22:21:01 | 000,069,748 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2012/01/09 20:27:14 | 000,000,571 | ---- | C] () -- C:\WINDOWS\System32\FeMakro.ini
[2012/01/09 20:27:14 | 000,000,497 | ---- | C] () -- C:\WINDOWS\System32\FeAnim.ini
[2011/02/24 15:10:44 | 000,000,020 | ---- | C] () -- C:\Documents and Settings\user\defogger_reenable
[2009/06/15 17:15:59 | 000,000,175 | ---- | C] () -- C:\Program Files\autorun.inf
[2009/06/15 17:07:20 | 000,002,599 | ---- | C] () -- C:\Program Files\LISEZMOI.HTM
[2008/10/13 21:24:43 | 000,000,000 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\LauncherAccess.dt
[2007/12/21 21:53:09 | 000,004,803 | ---- | C] () -- C:\Documents and Settings\user\Local Settings\Application Data\vhkgws.dat
[2007/03/01 15:13:56 | 000,000,127 | ---- | C] () -- C:\Documents and Settings\user\Local Settings\Application Data\fusioncache.dat
[2005/11/18 13:45:33 | 000,015,428 | ---- | C] () -- C:\Documents and Settings\user\RefEdit.exd
[2005/09/01 01:45:32 | 000,117,760 | ---- | C] () -- C:\Documents and Settings\user\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

========== ZeroAccess Check ==========

[2007/03/01 15:12:40 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2010/12/21 00:15:25 | 001,510,912 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009/02/09 12:53:55 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008/04/14 05:33:48 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

========== LOP Check ==========

[2013/03/30 18:31:46 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1
[2012/01/25 11:10:52 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Alwil Software
[2008/05/19 18:38:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Azureus
[2013/02/17 22:54:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Babylon
[2013/10/03 09:23:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\BitGuard
[2007/11/27 01:37:04 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\ConeXware
[2011/03/27 16:41:51 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Merscom
[2011/03/16 16:23:04 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\PopCap Games
[2011/03/19 19:54:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\saves
[2011/03/04 05:51:18 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\ScreenSeven
[2012/08/28 18:18:44 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\SpeedMaxPc
[2007/10/13 11:52:40 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\TEMP
[2009/02/09 21:39:08 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\TomTom
[2011/03/01 07:07:07 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\TuneUp Software
[2009/03/23 21:30:11 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\WindowsLiveInstaller
[2013/02/18 22:25:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\WindSolutions
[2009/11/29 21:45:07 | 000,000,000 | -HSD | M] -- C:\Documents and Settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
[2011/03/01 07:06:45 | 000,000,000 | -HSD | M] -- C:\Documents and Settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2011/03/04 05:49:51 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\Artifex Mundi
[2011/03/27 16:38:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\Artogon
[2008/05/19 18:38:30 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\Azureus
[2007/01/29 09:36:46 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\BSplayer
[2013/10/03 21:42:27 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\cacaoweb
[2013/05/17 18:49:42 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\CallingID
[2011/03/27 16:43:02 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\casanova
[2007/12/27 16:07:16 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\ConvertTemp
[2012/08/28 18:10:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\DriverCure
[2012/01/09 20:34:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\EASYTools
[2011/03/27 16:39:49 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\ERS G-Studio
[2011/03/04 05:54:30 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\HdO Adventure
[2010/06/01 20:19:52 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\Image Zone Express
[2011/03/27 16:41:51 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\Merscom
[2008/10/19 15:11:42 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\MSNInstaller
[2013/05/18 17:35:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\PerformerSoft
[2011/03/04 05:54:37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\Phantasmat_bf_ce1
[2008/02/06 18:15:46 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\Printer Info Cache
[2011/02/13 18:13:18 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\Samsung
[2011/03/04 05:51:18 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\ScreenSeven
[2012/08/28 18:10:32 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\SpeedMaxPc
[2009/02/09 21:38:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\TomTom
[2007/12/27 16:07:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\TransRender
[2005/08/31 23:02:12 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\TuneUp Software
[2007/11/11 14:50:54 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\Uniblue
[2008/01/06 20:22:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\UseNeXT
[2010/03/13 20:13:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\VSO
[2011/10/09 12:37:01 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\wam.04351C371E530C3762CBA45FA283ED972DCDEFB6.1
[2009/06/10 09:39:15 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\Windows Search
[2013/02/18 23:59:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\WindSolutions
[2013/10/03 22:27:53 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Application Data\ZHP

========== Purity Check ==========



========== Files - Unicode (All) ==========
[2013/10/03 17:58:54 | 099,131,034 | ---- | M] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\蟑�ƌ
[2013/10/03 17:58:54 | 099,131,034 | ---- | C] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\蟑�ƌ
[2013/10/02 23:02:13 | 098,878,632 | ---- | M] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\䁖ᷯƌ
[2013/10/02 23:02:13 | 098,878,632 | ---- | C] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\䁖ᷯƌ
[2013/09/28 20:02:04 | 098,442,955 | ---- | M] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\鹥옅ƌ
[2013/09/28 20:02:04 | 098,442,955 | ---- | C] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\鹥옅ƌ
[2013/09/18 13:13:15 | 098,123,923 | ---- | M] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\䮚颙ƌ
[2013/09/18 13:13:15 | 098,123,923 | ---- | C] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\䮚颙ƌ
[2013/09/17 16:15:56 | 097,949,955 | ---- | M] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\⢗괾ƌ
[2013/09/17 16:15:56 | 097,949,955 | ---- | C] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\⢗괾ƌ

< End of report >

Bjr 1 truder

T'as fais fort ce coup-ci,pas étonnant a la vue de ton Zhp  

1)Supprime déja tout ce qu'a trouvé Mbam
2) Télécharge Adw-cleaner et lance le en mode SUPPRESSION directement >>> http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
3) Post moi le log de suppression adw-cleaner ainsi qu'un nouveau log Zhp mis a jour
Je te fais grâce des tutos,tu connais la musique il me semble  

En fonction du nouveau log Zhp,on fixera via un script ZhpFix les restes

PS: Impec pour la création du point de restauration  

@++++

bonsoir vous deux

rappel de procédure svp

http://www.bibou0007.com/t4875-pratique-hebergez-vos-rapports-sur-cjoint

c' est fastidieux dans le post !

bonsoir
pardon pour le rapport trop long:oops: 

voici le rapport adwcleaner
http://cjoint.com/?CJer6fuqdAS
et le rapport zhp diag
http://cjoint.com/?CJesa7iGaqT

petite question
les suppressions faites par Ccleaner supprime quoi exactement?

salut
regardes là , ça m' éviteras d' écrie lol
http://ccleaner.fr/

on va attendre M. Delatour et je déplacerais le sujet

merci du lien lecture interessante:study: 

Bjr 1Truder,slt Ouzo

Ok concernant Adw-cleaner,il a fait un bon écrémage.

Regarde si tu trouves VeohToolbar dans ajout/suppression programme commence par le désinstaller.
Ensuite tu vas lancer ZhpFix en tant qu'admin et tu copie/colle ceci puis GO

Script ZHPFix
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{A20A76AD-7A29-4756-87FE-70C334CB40C0} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O9 - Extra button: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -- Clé orpheline
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} ((no name)) - http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} ((no name)) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} ((no name)) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: BingBar Service (BBSvc) . (...) - C:\Program Files\Microsoft\BingBar\7.1.391.0\BBSvc.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {4116A5F0-2CBE-4873-87F7-D29E2ADD526E} - (Ask Search) - http://websearch.ask.com =>Toolbar.Ask
O69 - SBI: SearchScopes [HKCU] {96CAB347-7B0B-4897-979C-359AAD40F929} - (01net) - http://www.01net.com
O90 - PUC: "27169A79369A73A4F9BFAD8650BB19A5" . (.VeohTV BETA.) -- C:\WINDOWS\Installer\{97A96172-A963-4A37-9FFB-DA6805BB915A}\ARPPRODUCTICON.exe1
O90 - PUC: "9C8C72856C3AC7E4AA076FFABA259F18" . (.Macrogaming SweetIM 1.2a.) -- C:\WINDOWS\Installer\{5827C8C9-A3C6-4E7C-AA70-F6AFAB52F981}\ARPPRODUCTICON.exe =>PUP.SweetIM
[MD5.1C52C144B3D43D0E2EA308E399163FAA] [WIS][08/11/2006] (.Macrogaming LTD. - SweetIM 1.2a.) -- C:\Windows\Installer\13365dc.msi   [2020352]  =>PUP.SweetIM
[MD5.73E97B47A6AE9C4A7D087B4636658F1B] [WIS][15/09/2006] (.Google - Installs the Google Toolbar for Firefox.) -- C:\Windows\Installer\48aca2.msi   [94208]  =>Toolbar.Google
[MD5.B60CE78266B48200577BD841551697BD] [WIS][08/11/2006] (.Macrogaming LTD. - SweetIM For Internet Explorer 1.0a.) -- C:\Windows\Installer\13365e2.msi   [646144]  =>PUP.SweetIM

[HKCU\AppEvents\Schemes\Apps\Explorer\Navigating\Old_Current]   =>PUP.MediaFinder
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9]   =>PUP.SweetIM
[HKCU\Software\Microsoft\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9]   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24]   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607]   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F]   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21]   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF]   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\35F8F48CFBC340946AF151B8E2105C1B]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\430B9074095998B438236F5FB1ED75CB]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\80719E8EA720305459C0EE8389E9CAFB]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A8B8696B937B0D04B8796ADECB6EC106]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B084A05F467835D4394CCF76723438C1]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E6E39982D5828024DA11899256779137]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F1B496B301445D115AA4000972A8B18B]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   =>Toolbar.Google^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg   =>Toolbar.Google^
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll   =>Toolbar.Google^
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   =>Toolbar.Google^
C:\WINDOWS\Installer\{5827C8C9-A3C6-4E7C-AA70-F6AFAB52F981}\ARPPRODUCTICON.exe   =>PUP.SweetIM^
C:\Windows\Installer\13365dc.msi   =>PUP.SweetIM^
C:\Windows\Installer\13365e2.msi   =>PUP.SweetIM^
C:\Windows\Installer\48aca2.msi   =>Toolbar.Google^

EmptyCLSID
EmptyFlash
EmptyTemp

2e chose.Via C-cleaner,désactive les programmes inutiles au démarrage.
- O&O
- Adobe
- QuickTime
- Java
- Shockwave Updater


Après cela dis-moi comment se comporte ton pc.Tu dois savoir que ton pc a peu de mémoire ram (1,2 Go) ,on ne pourra donc pas faire de miracle.Mais rien ne t'empêche éventuellement de rajouter une barrette de 1 ou 2 Go  

@+++++

Bonjour,

Dans ajout/sup de programme, j'ai VeohTV BETA est celui ci?

voici le rapport ZHP Fix
http://cjoint.com/?CJglHtLyCaF

pour ce qui est désactiver les programmes au demarrage, via ccleaner, peut tu m'expliquer comment faire

Pour la mémoire de mon pc, oui il est vrai que je dois rajouter de la mémoire ram, mais je ne l'ai toujours pas fait:oops:  

Slt 1Truder

Citation :

Dans ajout/sup de programme, j'ai VeohTV BETA est celui ci?

Oui,je te conseille de le virer  

Citation :

pour ce qui est désactiver les programmes au demarrage, via ccleaner, peut tu m'expliquer comment faire

Lance C-Cleaner  >>> outils >>> démarrage et fait moi une capture d'écran puis je te dirais ce que tu peux désactiver et comment procéder d'accord  

ZhpFix a bien travaillé.Post moi un nouveau ZhpDiag de contrôle (mis a jour) afin de voir si tout est en ordre stp.Ton pc tourne mieux ?

@+++

bonsoir,
j'ai bien désinstallé VeohTVBETA via le panneau de configuration
voici la capture d'écran

et le rapport zhp diag
http://cjoint.com/?CJhswaiRaRf

peut tu m'expliquer comment on lit un rapport zhp diag pour définir ce qui est bon ou pas

et pour ce qui est des barrettes mémoires, j'en ai deux différentes, une PC2700 et un PC3200, je vais changer ceci sous peu, le temps de passer commande

Re

Plusieurs choses.

Citation :

j'ai bien désinstallé VeohTVBETA via le panneau de configuration

ok

Citation :

voici la capture d'écran

J'aurais aimé une capture de C-cleaner  >>> Lance C-Cleaner  >>> outils >>> démarrage

Citation :

peut tu m'expliquer comment on lit un rapport zhp diag pour définir ce qui est bon ou pas

Alors la....Cela  demande pas mal de recherhes et bcp d'entrainement.J'ai appris un peu au fil des ans en + d'une formation en désinfection.Malgré cela,je demande souvent conseil auprès de l'un ou l'autre (merci Laddy  ) car des infections ou malwares il en apparait constament des nouvelles.
Si cela t'interesse,fais le moi savoir ,je te donnerais l'adresse.C'est gratuit et les formateurs sont hyper sympa.
Tu peu t'informer un peu sur les modules d'un log ZhpDiag ici >>> http://www.premiumorange.com/zeb-help-process/zhpdiag.html    (l'interface a changé mais c'est a peu près pareil).

Citation :

et pour ce qui est des barrettes mémoires, j'en ai deux différentes, une PC2700 et un PC3200, je vais changer ceci sous peu, le temps de passer commande

Tu as un system 32 Bits,tu seras limité a 3 Go (et kelk) max de toute façon.Tes 2 barrettes sont de combien ? 1 Go + 512 Mo ? Si oui,trouves en une de 1 Go afin de passer a 2Go.(1+1).Pour passer a 3 Go,il te faudrait une 1 Go + une 2 Go mais les 2 Go sont très cheres et pas sur que ton pc les acceptent,il faut vérifier ses caractéristiques.Combien as-tu d'emplacement pour mettre tes barrettes ?
Comme ton pc n'est pas récent,je ferais quelques économies afin d'un acheter un autre si j'étais toi  .
PS: Regarde ici pour ta ram >>> http://www.leboncoin.fr/  ou ici si tu veux du neuf >>> http://www.cdiscount.com/informatique/cartes-memoires-pc-portables/memoire-ddr-cdiscount/l-1071605.html

Ton nouveau log Zhp n'est pas complet.
• Clique en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"
• Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"

@+++

bonsoir
pour ce qui est de ccleaner, j'ai bien outils en haut, mais lorsque je le sélectionne, je n'ai que deux choix
1)gestionnaire de quarantaine
2)Hosts Anti-PUP/Adware
merci pour l'adresse des ZHP diag, je vais m'y interresser de plus près et pour les adresses du bon coin et de c discount

et j'ai refait le rapport zhpdiag
http://cjoint.com/?CJisIcqQZWM

Re

Regarde ceci   >>> http://www.leboncoin.fr/informatique/offres/lorraine/meuse/?f=a&th=1&q=m%C3%A9moire+PC2700+
(tente de négocier le prix au mieux,c'est tjrs possible:D )

Citation :

pour ce qui est de ccleaner, j'ai bien outils en haut, mais lorsque je le sélectionne, je n'ai que deux choix

Tu dois avoir ceci:
Tuto au cas ou...   http://www.commentcamarche.net/faq/27688-tutoriel-ccleaner



Ton log semble pas mal,juste une ou deux choses a vérifier

bonsoir
Merci pour ton lien sur le bon coin, mais c'est un pc portable et j'ai trouvé sur C discount
par contre, je n'ai pas la même image que toi pour ccleaner, j'ai exactement l'image que je t'ai mise auparavant, d'ou mon problème, je n'ai pas la possibilité de selectionner quelque chose

ce que j'utilisais était en fait adwcleaner, j'ai donc téléchargé ccleaner sur le lien que tu m'as donné et j'ai pu supprimer ce que tu m'as dit
j'ai refait un rapport zhpdiag
http://cjoint.com/?CJju2NB2uGc

il est un peu plus rapide, mais j'ai toujours le script qui veut se mettre qui continue

Re

Citation :

par contre, je n'ai pas la même image que toi pour ccleaner

Comment ça ? La capture que tu as posté c'est Adw-Cleaner.Moi ce que je désire
c'est une capture de C-CLEANER  (outils >>> démarrage)

Citation :

j'ai donc téléchargé ccleaner sur le lien que tu m'as donné et j'ai pu supprimer ce que tu m'as dit

Ok parfait .Par contre,je ne t'ai pas encore demandé de supprimer mais de DESACTIVER ces services.Bon,c'est pas très grave.

Citation :

j'ai toujours le script qui veut se mettre qui continue

Quel est ce script ? Donne moi le message EXACT si tu peux

Important aussi:  Il faut que tu mettes a jour:
- Java >>> http://www.java.com/fr/download/
- Adobe Reader >>> http://get.adobe.com/fr/reader/  (Attention a bien dé- cocher la case " Oui, installer gratuitement McAfee Security Scan Plus pour vérifier l'état de sécurité de mon PC.")



Ceci va peu-être résoudre cela.Relance ZhpFix  en tant qu'admin  via ton bureau
Copie/colle y ce script:

Script ZHPFix
M0 - MFSP: prefs.js [user - ijq9ez8h.default] http://www.arobbase.fr
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-1529987398-1430356828-1210237423-1005\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} -- C:\Documents and Settings\user\Application Data\IMVUClient\imvu.ico (.not file.)
[HKLM\Software\PCTools]
O43 - CFD: 25/09/2006 - 14:45:54 - [0] ----D C:\Program Files\MediaTV
O51 - MPSK:{895096dc-cc53-11e1-a5c1-00c09fbad39f}\AutoRun\command. (...) -- F:\MicroLauncher.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {8A244612-A1F7-11E0-95C0-E71F4824019B} - (Search) - http://badoo.com
SR - | Auto 30/08/2011 390504 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp  

bonsoir
J'ai mis a jour adobe et java
pour ce qui est du script, il n'est pas revenu et j'ai collé les lignes dans zhp fix
voila, mais je pense que je pourrais savoir si mon pc va plus vite une fois que j'aurais changé cette barrette memoire

Citation :

pour ce qui est du script, il n'est pas revenu et j'ai collé les lignes dans zhp fix

Bien,bien.Ton dernier log ne montre plus rien de spécial,pour moi c'est bon.

Bonsoir
Merci de ton aide, il faudrait que je fasse pareil avec celui de ma fille

Bonjour
J'ai aussi un message qui se met au démarrage du pc dans un encadré avec un triangle orange au début avec ce texte:
Impossible de terminer cette action, car l'autre programme est occupé. Choisissez Basculer vers pour activer le programme occupé et corriger le problème.

avec trois possibilités: basculer vers réessayer annuler (en grisé)

je clique sur basculer vers et c'est tout, puis tout fonctionne correctement

que veut dire ce message?

Bjr

Citation :

J'ai aussi un message qui se met au démarrage du pc dans un encadré avec un triangle orange au début avec ce texte:
Impossible de terminer cette action, car l'autre programme est occupé. Choisissez Basculer vers pour activer le programme occupé et corriger le problème.

Décidément... 

Citation :

que veut dire ce message?

 Peux-tu ouvrir le gestionnaire des taches a ce moment la ? (ctrl-alt-supp)

Bonjour,

oui je peux ouvrir le gestionnaire des tâches et aucune n'est en cours

et dans cette fenêtre qui s'ouvre au démarrage, lorsque je sélectionne "basculer vers" ce qui s'ouvre est la même chose que lorsque l'on clique sur l'onglet "démarrer"

Citation :

ce qui s'ouvre est la même chose que lorsque l'on clique sur l'onglet "démarrer"

Je ne vois pas de quel "démarrer" tu parles.Celui de msconfig ? >>> http://www.atelier-multimedia-brest.fr/2013/07/30/msconfig-gerez-le-demarrage-de-windows/

la même chose que lorsque tu cliques sur la fenêtre windows en bas à gauche, sous windows xp, c'est écrit démarrer

bonjour
Barrette mémoire changée, plus rien à voir, tout marche bien

Citation :

Barrette mémoire changée, plus rien à voir, tout marche bien

Eh eh eh.T'as vu ça  

Par contre,suis dsl mais je ne vois tjrs pas quoi faire pour cette fenêtre au démarrage   Tu ne peux pas faire et poster une capture, voir une foto.

Bonjour
Je n'ai rien fait et elle a disparue:cheers: 

donc c'est à considerer que tout est bon:clown: 

Re

Citation :

Je n'ai rien fait et elle a disparue:

Excellent.Surement qu'un re-démarrage a résolu le problème

Je clos le sujet.Si tu as besoin de le ré-ouvrir,fais en la demande via MP auprès d'un modérateur.
Bon surf.@+++++