[Réglé] Problème de Captcha

[ChristyRob]

Bonjour,

Je ne vois plus aucun captcha et ceci dur depuis des mois. A ma grande surprise au moment que m'inscrire sur se site, j'ai réussi à voir les lettres et chiffres vraiment bizarre car le problème persiste sur plusieurs autres sites quelques soit le navigateur ! J'utilise Firefox le plus souvent.

J'ai rechercher sur plusieurs sujet et malheureusement, aucun n'a réglé mon problème


Merci d'avance.

[bernard53]

bonsoir
il est fort possible que cela soit du a un intrus sur ton pc.
fait ceci alors s.t.p
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

Ensuite:
Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

[ChristyRob]

Bonjour,


Merci pour ton aide, en attendant la fin du scan Malware voici le rapport de ZHPDiag

http://cjoint.com/12jn/BFzlt4VmPeq.htm

[ChristyRob]

Code: Tout sélectionner

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.23.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Cyril :: CYRIL-PC [administrateur]

25/06/2012 10:56:08
mbam-log-2012-06-25 (10-56-08).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 394092
Temps écoulé: 1 heure(s), 45 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Voici le rapport, je reviens ce soir après le boulot, merci d'avance !

[bernard53]

ok fait ceci s.t.p


* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

G0 - GCSP: Preference [User Data\Default] http://search.babylon.com
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com
C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\nlvfo7st.default\prefs.js (.not file.)
M3 - MFPP: Plugins - [Cyril] -- C:\Program Files\Mozilla FireFox\searchplugins\babylon.xml
M0 - MFSP: prefs.js [Cyril - 5gzqeo10.default] http://search.babylon.com
M2 - MFEP: prefs.js [Cyril - 5gzqeo10.default\Firefox@365scores.com] [] 365Scores Notifier v1.1.2 (.365Scores Notifier.)
M2 - MFEP: prefs.js [Cyril - nlvfo7st.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.26 (.http://www.cacaoweb.org/.)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O3 - Toolbar: Babylon Toolbar - [HKLM]{98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
O8 - Extra context menu item: Télécharger avec Mipony - (.not file.) - file:\\C:\Program Files\MiPony\Browser\IEContext.htm
O9 - Extra button: PartyGammon.com - {59A861EE-32B3-42cd-8CCA-FC130EDF3A44} . (...) -- C:\Programs\PartyGaming\PartyGammon\images\PartyGammon.ico
[MD5.4F6D6044E02F76FF69E861391D163A0F] [APT] [{13FD149E-2906-4B2F-8FA6-44D73F0779FB}] (.DT Soft Ltd..) -- C:\Users\Cyril\Downloads\DAEMON Tools Pro Advanced 4.36.0309 + Crack\DAEMON Tools Pro Advanced 4.36.0309 + Crack\DAEMON Tools Pro Advanced v4.36.030
[MD5.00000000000000000000000000000000] [APT] [{336FDD57-D360-4323-B70F-91655154428B}] (...) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{439DB50F-707E-48EB-8065-8103645D8497}] (...) -- C:\Program Files\EA Sports\EA SPORTS Rugby 08\Support\EA Sports Rugby 08_uninst.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{455FCF1C-B12D-4F11-BDAE-510B7B62FF17}] (...) -- C:\Program Files\EA Sports\FIFA 10\Support\FIFA 10_uninst.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{5B03CAC1-6CE1-4FAD-A091-A32763DB3EA5}] (...) -- G:\Sixaxis-Windows\Sixaxis-Windows\sixaxisdriver\sixaxisdriver.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6B3C47C3-36BD-40A5-ADE7-748C5DF8E808}] (...) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6DBE68E2-3A0F-41B5-916B-64A3D64F8374}] (...) -- D:\setup.exe (.not file.) =>
[MD5.3A1A5BD6B6AA174C3687B702C16F3BD4] [APT] [{7CCA5BFB-6BD1-40C2-8CDC-E2A7084B0A9F}] (...) -- C:\Users\Cyril\Downloads\Tennis_Elbow\Tennis Elbow\TennisElbow2011B0705.exe
[MD5.00000000000000000000000000000000] [APT] [{814DC749-629D-4E13-9605-14C3019664ED}] (...) -- C:\Users\Cyril\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NQNJ583Z\avira_antivirus_personal_fr[1].exe (.not file.) =>
[MD5.00000000000000000000000000000000] [APT] [{AC8555DA-9BBF-404A-BD04-BBF6F2CA582A}] (...) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B79466FD-DDC8-43E0-977B-C311CF753680}] (...) -- F:\SETUP.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{DCB5A92B-5386-40E8-9390-2BFBB65C41B5}] (...) -- F:\Razor1911_Installer.exe (.not file.) =>
[MD5.00000000000000000000000000000000] [APT] [{E579C208-8042-44D1-B035-19268884C4B9}] (...) -- C:\Users\Cyril\Downloads\PESEdit_2011_Patch_0.2\PESEdit_2011_Patch_0.2\Installer.exe (.not file.) =
[MD5.00000000000000000000000000000000] [APT] [{EAD92613-162B-4FF8-8D80-13BDFE5807A9}] (...) -- C:\Program Files\EA Games\Battlefield 3\bf3.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{ED8DB5A0-1C7E-4D28-B21D-E22BF664C8CF}] (...) -- C:\Program Files\EA Games\Battlefield 3\bf3.exe (.not file.) =>
[MD5.00000000000000000000000000000000] [APT] [{F623224D-731F-4D50-968C-7E276CECA6D8}] (...) -- C:\Users\Cyril\Downloads\PESEdit_2011_Patch_0.2_Fix\PESEdit 2011 Patch 0.2 - Fix\Installer.exe (.not file.)
O42 - Logiciel: Babylon toolbar on IE - (.Pas de propriétaire.) [HKLM] -- BabylonToolbar
O42 - Logiciel: BabylonObjectInstaller - (.Babylon Ltd.) [HKLM] -- {83AA2913-C123-4146-85BD-AD8F93971D39}
[HKCU\Software\BabylonToolbar]
[HKCU\Software\Grand Virtual]
[HKCU\Software\vShare.tv]
[HKLM\Software\Babylon]
[HKLM\Software\Trymedia Systems]
O43 - CFD: 23/06/2012 - 17:02:56 - [1,772] ----D C:\Program Files\BabylonToolbar
O43 - CFD: 23/06/2012 - 17:02:47 - [0] ----D C:\ProgramData\Babylon
O43 - CFD: 25/05/2010 - 13:19:00 - [0,000] ----D C:\ProgramData\Trymedia
O43 - CFD: 23/06/2012 - 17:02:47 - [0,004] ----D C:\Users\Cyril\AppData\Roaming\Babylon
O43 - CFD: 23/06/2012 - 17:03:03 - [2,050] ----D C:\Users\Cyril\AppData\Roaming\BabylonToolbar
O47 - AAKE:Key Export SP - "C:\Users\Cyril\AppData\Roaming\svchost.exe" [Enabled] .(...) -- C:\Users\Cyril\AppData\Roaming\svchost.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Users\Cyril\AppData\Roaming\cacaoweb\cacaoweb.exe" [Enabled] .(...) -- C:\Users\Cyril\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\cacaoweb [Key] . (...) -- C:\Users\Cyril\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\WhaFjqyx [Key] . (...) -- C:\Users\Cyril\AppData\Local\oeisyqpk\whafjqyx.exe (.not file.)
O61 - LFC:Last File Created 23/06/2012 - 16:03:05 ---A- C:\Users\Cyril\AppData\Roaming\Babylon\log_file.txt [4234]
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("browser.search.order.1", "Search the web (Babylon)");
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("browser.startup.homepage", "http://search.babylon.com/?affID=112842&tt=060612_7_&babsrc=HP_ss&mntrId=a4e337630000000000[...]
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.admin", false);
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.aflt", "orgnl");
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.bbDpng", 23);
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.dfltSrch", false);
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.hmpg", false);
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.lastDP", 23);
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "13.0");
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.newTab", true);
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.newTabUrl", "http://search.babylon.com/?affID=112842&tt=060612_7_&babsrc=NT_ss&mntrId=a4e3376[...]
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.propectorlck", 79024141);
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.prtkDS", 1);
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar.smplGrp", "free");
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar_i.newTab", true);
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?affID=112842&tt=060612_7_&babsrc=NT_ss&mntrId=a4e33[...]
O69 - SBI: prefs.js [Cyril - 5gzqeo10.default] user_pref("keyword.URL", "http://search.babylon.com/?affID=112842&tt=060612_7_&babsrc=KW_ss&mntrId=a4e3376300000000000000e01c4035b[...]
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com
[HKLM\Software\Classes\AppID\esrv.EXE]
[HKLM\Software\Classes\b]
[HKLM\Software\Classes\Babylon.dskBnd]
[HKLM\Software\Classes\Babylon.dskBnd.1]
[HKLM\Software\Classes\bbylnApp.appCore]
[HKLM\Software\Classes\bbylnApp.appCore.1]
[HKLM\Software\Classes\escort.escortIEPane]
[HKLM\Software\Classes\escort.escortIEPane.1]
[HKLM\Software\Classes\escort.escrtBtn.1]
[HKLM\Software\Classes\esrv.BabylonESrvc]
[HKLM\Software\Classes\esrv.BabylonESrvc.1]
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =
[HKLM\Software\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}]
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}] =>
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKLM\Software\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}]
[HKLM\Software\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}]
[HKLM\Software\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}]
[HKLM\Software\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}]
[HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKLM\Software\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}]
[HKLM\Software\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}]
[HKLM\Software\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}]
[HKLM\Software\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}]
[HKLM\Software\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]
[HKLM\Software\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]
[HKLM\Software\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKLM\Software\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}]
[HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]
[HKLM\Software\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}]
[HKLM\Software\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}]
[HKLM\Software\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}]
[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]
[HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}]
[HKLM\Software\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}]
[HKLM\Software\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}]
[HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKLM\Software\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}]
[HKLM\Software\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}]
[HKLM\Software\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}]
[HKLM\Software\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}]
[HKLM\Software\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}]
[HKCU\Software\BabylonToolbar]
[HKLM\Software\BabylonToolbar]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb]
[HKCU\Software\Grand Virtual]
[HKCU\Software\PartyGaming]
[HKLM\Software\Trymedia Systems]
[HKCU\Software\vShare.tv] =>
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare.tv plugin]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
C:\Program Files\BabylonToolbar
C:\Program Files\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
C:\ProgramData\Babylon
C:\ProgramData\Trymedia
C:\Users\Cyril\AppData\Roaming\Babylon
C:\Users\Cyril\AppData\Roaming\BabylonToolbar
C:\Users\Cyril\AppData\Local\Temp\BabylonToolbar
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !.

Ensuite:

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/telech ... adwcleaner

Lance le, clique sur [Suppression]puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[ChristyRob]

Rebonjour

Voici le rapport ZHPFix:

Code: Tout sélectionner

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-06-2012-21-28-22.txt
Run by Cyril at 25/06/2012 21:28:22
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\babylontoolbar\babylontoolbar\1.5.3.17\uninstall.exe
SUPPRIME BabylonObjectInstaller

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Cyril\Downloads\Tennis_Elbow\Tennis Elbow\TennisElbow2011B0705.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39}]
ABSENT Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key*: Menu Contextuel: Télécharger avec Mipony
SUPPRIME Key*: CLSID Extra Buttons: {59A861EE-32B3-42cd-8CCA-FC130EDF3A44}
ABSENT Key: HKCU\Software\BabylonToolbar
SUPPRIME Key*: HKCU\Software\Grand Virtual
SUPPRIME Key*: HKCU\Software\vShare.tv
SUPPRIME Key*: HKLM\Software\Babylon
SUPPRIME Key*: HKLM\Software\Trymedia Systems
SUPPRIME Key*:  StartupReg: cacaoweb
SUPPRIME Key*:  StartupReg: WhaFjqyx
SUPPRIME Key*: SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
ABSENT Key: HKLM\Software\Classes\AppID\esrv.EXE
ABSENT Key: HKLM\Software\Classes\b
ABSENT Key: HKLM\Software\Classes\Babylon.dskBnd
ABSENT Key: HKLM\Software\Classes\Babylon.dskBnd.1
ABSENT Key: HKLM\Software\Classes\bbylnApp.appCore
ABSENT Key: HKLM\Software\Classes\bbylnApp.appCore.1
ABSENT Key: HKLM\Software\Classes\escort.escortIEPane
ABSENT Key: HKLM\Software\Classes\escort.escortIEPane.1
ABSENT Key: HKLM\Software\Classes\escort.escrtBtn.1
ABSENT Key: HKLM\Software\Classes\esrv.BabylonESrvc
ABSENT Key: HKLM\Software\Classes\esrv.BabylonESrvc.1
SUPPRIME Key*: HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
ABSENT Key: HKLM\Software\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}
SUPPRIME Key*: HKLM\Software\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
ABSENT Key: HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
ABSENT Key: HKLM\Software\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
ABSENT Key: HKLM\Software\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
ABSENT Key: HKLM\Software\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
ABSENT Key: HKLM\Software\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
ABSENT Key: HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
ABSENT Key: HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
ABSENT Key: HKLM\Software\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
ABSENT Key: HKLM\Software\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
ABSENT Key: HKLM\Software\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
ABSENT Key: HKLM\Software\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
ABSENT Key: HKLM\Software\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
ABSENT Key: HKLM\Software\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}
ABSENT Key: HKLM\Software\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
ABSENT Key: HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
ABSENT Key: HKLM\Software\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
ABSENT Key: HKLM\Software\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
ABSENT Key: HKLM\Software\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
SUPPRIME Key*: HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
ABSENT Key: HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
ABSENT Key: HKLM\Software\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
ABSENT Key: HKLM\Software\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
ABSENT Key: HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
ABSENT Key: HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
ABSENT Key: HKLM\Software\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
ABSENT Key: HKLM\Software\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
SUPPRIME Key*: HKLM\Software\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
ABSENT Key: HKLM\Software\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
ABSENT Key: HKLM\Software\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
ABSENT Key: HKLM\Software\BabylonToolbar
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb
SUPPRIME Key*: HKCU\Software\PartyGaming
ABSENT Key: HKCU\Software\vShare.tv
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare.tv plugin

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME AAKE KeyValue: C:\Users\Cyril\AppData\Roaming\svchost.exe
SUPPRIME AAKE KeyValue: C:\Users\Cyril\AppData\Roaming\cacaoweb\cacaoweb.exe
ABSENT [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Private) : {D00E757F-3A27-4A2E-BFDF-12072F30D300}
SUPPRIME FirewallRaz (Private) : {288EDECB-2E21-4D69-AA40-5CD517A7723D}
SUPPRIME FirewallRaz (Private) : {5CC5394A-249A-4579-AF08-E1864610FCCE}
SUPPRIME FirewallRaz (Private) : {65302339-B5D3-421D-9201-C7ABC7D96FCD}
SUPPRIME FirewallRaz (Private) : TCP Query User{F7CB6C8E-1EBD-4F35-9FC3-AA458255AB92}C:\program files\call of duty modern warfare 2\iw4sp.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{59A846AD-C813-41D2-8098-EC60E4CEF9EB}C:\program files\call of duty modern warfare 2\iw4sp.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{1A657EF7-BF88-4FFB-A2CE-88A3325E36FB}C:\program files\call of duty modern warfare 2\cod6.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{1AF5D56A-294F-4953-862E-91F1463C9358}C:\program files\call of duty modern warfare 2\cod6.exe
SUPPRIME FirewallRaz (Private) : {F02C951C-1855-4367-99FF-FF97C739AB1C}
SUPPRIME FirewallRaz (Private) : {EA75EAFB-7E3A-4D4D-BEB7-29B99F46FEF3}
SUPPRIME FirewallRaz (Private) : {60DD8A29-9091-484B-B4C4-5873D5B6A8FF}
SUPPRIME FirewallRaz (Private) : {4F28ED96-3EFE-4198-8769-6697D6B03228}
SUPPRIME FirewallRaz (Private) : {42B0961F-F28D-4661-9D43-858DC341233B}
SUPPRIME FirewallRaz (Private) : {8F53ABBA-9346-44CF-A275-C82CC790CE5A}
SUPPRIME FirewallRaz (None) : {FA9720A5-E3EA-43C5-B436-7CAA88DE588A}
SUPPRIME FirewallRaz (Public) : {D381598B-9AA5-4E19-A32B-2D16DA128E57}
SUPPRIME FirewallRaz (Public) : {1ADC3976-8AD4-4963-AD58-A31E1BA9CDC7}
SUPPRIME FirewallRaz (Public) : {6F21AD9D-87EF-4A6D-A991-AB12EFC193E9}
SUPPRIME FirewallRaz (Public) : {DE380140-4479-48D6-95ED-9CD934EA2D3C}
SUPPRIME FirewallRaz (Public) : {3787E7C1-68E5-44BE-B7E2-0A0AA445C914}
SUPPRIME FirewallRaz (Public) : {494A2E1B-11E0-48F4-80F4-6525B743B396}
SUPPRIME FirewallRaz (Public) : {33B47EAC-FAC9-4305-90FC-91D4D3D3429A}
SUPPRIME FirewallRaz (Public) : {5C42BE9E-5E4F-405E-8338-859C3039A604}
SUPPRIME FirewallRaz (Public) : {0E68804B-5927-4907-9C9D-39EC742E2C62}
SUPPRIME FirewallRaz (Public) : {127BBC0B-3DFE-495B-A2C9-B1415D793028}
SUPPRIME FirewallRaz (Private) : TCP Query User{B7E753F6-E39B-4FD2-AE44-4AD05056F843}C:\program files\ea sports\fifa 11\game\fifa.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{A61B9CF1-E3FF-4A92-A68B-F48C83231496}C:\program files\ea sports\fifa 11\game\fifa.exe
SUPPRIME FirewallRaz (Public) : {ED8242B4-D4E3-45AA-A090-80B8EA24C291}
SUPPRIME FirewallRaz (Public) : {134F4A67-3C5D-499D-8D7E-FD291CAE028D}
SUPPRIME FirewallRaz (Public) : {1DD23699-74C5-48F3-A08D-8D7FC7DDDF3F}
SUPPRIME FirewallRaz (Public) : {7049E469-0700-4B0A-B9D4-53887CC2862E}
SUPPRIME FirewallRaz (Private) : {0B899DDD-57D7-425F-9624-F41605A8EDCE}
SUPPRIME FirewallRaz (Private) : {672D28EF-FB2E-44F0-9A5D-88953B43C100}
SUPPRIME FirewallRaz (Public) : {968F2E1A-D9E6-4015-BF07-00AB93C0BF4E}
SUPPRIME FirewallRaz (Public) : {69D7CCCF-EE4B-4B66-A1D8-60775F5F4FC3}
SUPPRIME FirewallRaz (Private) : {A47E0E10-143C-4ABF-B795-BD9D3F4191E2}
SUPPRIME FirewallRaz (Private) : {192AE507-FE15-4B23-AA05-A78ACB3DAF90}
SUPPRIME FirewallRaz (Private) : {6AB413B8-0E58-4291-BC2E-4888921595A0}
SUPPRIME FirewallRaz (Private) : {E0E438E7-F162-4EC0-8F67-487478309ADA}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Cyril\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.babylon.com
SUPPRIME Chrome Site: http://search.babylon.com
PRESENT Chrome File: C:\Users\Cyril\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://search.babylon.com
SUPPRIME Mozilla Pref: http://search.babylon.com
SUPPRIME Mozilla Pref: http://search.babylon.com
SUPPRIME Mozilla Pref: http://search.babylon.com
SUPPRIME Mozilla Pref: http://search.babylon.com
ABSENT C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\nlvfo7st.default\prefs.js
SUPPRIME Mozilla Pref: user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
SUPPRIME Mozilla Pref: user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
SUPPRIME Mozilla Pref: user_pref("browser.search.order.1", "Search the web (Babylon)");
SUPPRIME Mozilla Pref: user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
ABSENT Mozilla Pref: user_pref("browser.startup.homepage", "http://search.babylon.com/?affID=112842&tt=060612_7_&babsrc=HP_ss&mntrId=a4e337630000000000[...]
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.admin", false);
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.aflt", "orgnl");
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.bbDpng", 23);
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.dfltSrch", false);
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.hmpg", false);
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.lastDP", 23);
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "13.0");
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.newTab", true);
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.newTabUrl", "http://search.babylon.com/?affID=112842&tt=060612_7_&babsrc=NT_ss&mntrId=a4e3376[...]
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.propectorlck", 79024141);
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.prtkDS", 1);
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.smplGrp", "free");
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.newTab", true);
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?affID=112842&tt=060612_7_&babsrc=NT_ss&mntrId=a4e33[...]
ABSENT Mozilla Pref: user_pref("keyword.URL", "http://search.babylon.com/?affID=112842&tt=060612_7_&babsrc=KW_ss&mntrId=a4e3376300000000000000e01c4035b[...]

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\5gzqeo10.default\extensions\Firefox@365scores.com
SUPPRIME Folder: C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\nlvfo7st.default\extensions\cacaoweb@cacaoweb.org
ABSENT C:\Program Files\BabylonToolbar
SUPPRIME Folder: C:\ProgramData\Babylon
SUPPRIME Folder: C:\ProgramData\Trymedia
SUPPRIME Folder: C:\Users\Cyril\AppData\Roaming\Babylon
ABSENT C:\Users\Cyril\AppData\Roaming\BabylonToolbar
SUPPRIME Folder: c:\program files\mozilla firefox\extensions\ffxtlbr@babylon.com
SUPPRIME Folder: c:\users\cyril\appdata\local\temp\babylontoolbar
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\cyril\appdata\roaming\mozilla\firefox\profiles\nlvfo7st.default\prefs.js (.not file.)
SUPPRIME File: c:\program files\mozilla firefox\searchplugins\babylon.xml
ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.5.3.17\bh\babylontoolbar.dll
ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.5.3.17\babylontoolbartlbr.dll
ABSENT File: e:\\c:\program files\mipony\browser\iecontext.htm
SUPPRIME File: c:\programs\partygaming\partygammon\images\partygammon.ico
ABSENT Folder/File: c:\users\cyril\downloads\daemon tools pro advanced 4.36.0309 + crack\daemon tools pro advanced 4.36.0309 + crack\daemon tools pro advanced v4.36.030
SUPPRIME File***: c:\users\cyril\downloads\tennis_elbow\tennis elbow\tenniselbow2011b0705.exe
ABSENT Folder/File: c:\users\cyril\appdata\local\microsoft\windows\temporary internet files\content.ie5\nqnj583z\avira_antivirus_personal_fr
ABSENT File: c:\users\cyril\appdata\roaming\svchost.exe
ABSENT File: c:\users\cyril\appdata\roaming\cacaoweb\cacaoweb.exe
ABSENT File: c:\users\cyril\appdata\local\oeisyqpk\whafjqyx.exe
ABSENT File: c:\users\cyril\appdata\roaming\babylon\log_file.txt
ABSENT Folder/File: c:\program files\babylontoolbar
ABSENT Folder/File: c:\programdata\babylon
ABSENT Folder/File: c:\programdata\trymedia
ABSENT Folder/File: c:\users\cyril\appdata\roaming\babylon
ABSENT Folder/File: c:\users\cyril\appdata\roaming\babylontoolbar
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: {13FD149E-2906-4B2F-8FA6-44D73F0779FB}
SUPPRIME Task: {336FDD57-D360-4323-B70F-91655154428B}
SUPPRIME Task: {439DB50F-707E-48EB-8065-8103645D8497}
SUPPRIME Task: {455FCF1C-B12D-4F11-BDAE-510B7B62FF17}
SUPPRIME Task: {5B03CAC1-6CE1-4FAD-A091-A32763DB3EA5}
SUPPRIME Task: {6B3C47C3-36BD-40A5-ADE7-748C5DF8E808}
SUPPRIME Task: {6DBE68E2-3A0F-41B5-916B-64A3D64F8374}
SUPPRIME Task: {7CCA5BFB-6BD1-40C2-8CDC-E2A7084B0A9F}
SUPPRIME Task: {814DC749-629D-4E13-9605-14C3019664ED}
SUPPRIME Task: {AC8555DA-9BBF-404A-BD04-BBF6F2CA582A}
SUPPRIME Task: {B79466FD-DDC8-43E0-977B-C311CF753680}
SUPPRIME Task: {DCB5A92B-5386-40E8-9390-2BFBB65C41B5}
SUPPRIME Task: {E579C208-8042-44D1-B035-19268884C4B9}
SUPPRIME Task: {EAD92613-162B-4FF8-8D80-13BDFE5807A9}
SUPPRIME Task: {ED8DB5A0-1C7E-4D28-B21D-E22BF664C8CF}
SUPPRIME Task: {F623224D-731F-4D50-968C-7E276CECA6D8}


========== Récapitulatif ==========
1 : Processus mémoire
65 : Clé(s) du Registre
44 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
11 : Dossier(s)
20 : Fichier(s)
2 : Logiciel(s)
33 : Préférences navigateur
16 : Tache planifiée


End of clean in 00mn 31s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/06/2012 21:28:22 [15494]


[ChristyRob]

Et voici adwcleaner

Code: Tout sélectionner

# AdwCleaner v1.609 - Rapport créé le 25/06/2012 à 21:30:48
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Cyril - CYRIL-PC
# Exécuté depuis : C:\Users\Cyril\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb

***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\5gzqeo10.default\prefs.js

Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "orgnl");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 23);
Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", false);
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 23);
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "13.0");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 79024141);
Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "free");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);

-\\ Google Chrome v19.0.1084.56

Fichier : C:\Users\Cyril\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3022 octets] - [25/06/2012 21:30:48]

########## EOF - C:\AdwCleaner[S1].txt - [3150 octets] ##########


[bernard53]

ok ceci alors.

Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER
Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut


et retentes ton soucis de Captcha

[ChristyRob]

Toujours pas.

Sur Firefox je clique mais j'ai l'impression que ça fait rien.

Sur IE ça ma tout réinitialisé mais je vois toujours pas les captcha


A moins que ce soit mon site qui bug mais je crois pas. As tu un autre site ou il y aurais un captcha ?

[ChristyRob]

J'ai regarder ici :

https://accounts.google.com/SignUp?serv ... pl=default


Pour creer un compte gmail. Ou il y a le captcha j'ai une croix rouge avec écrit Visual Verification sur les deux navigateur.

[bernard53]

mets à jour Malwaresbytes et fait juste un scan rapide.
Ensuite vérifies que flash player et java sont bien à jour.

http://www.java.com/fr/download/
http://get.adobe.com/fr/flashplayer/

[ChristyRob]

Je viens de mettre tout à jour. Le scan est lancé mais toujours rien.


Ah oui, j'avais lancé un scan il y a quelques jours déja de Malware, c'est pour ça que sur mon rapport précédent il y avait rien. Le voici

Code: Tout sélectionner

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.23.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Cyril :: CYRIL-PC [administrateur]

23/06/2012 16:02:00
mbam-log-2012-06-23 (16-02-00).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 211615
Temps écoulé: 6 minute(s), 41 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 6
HKCR\CLSID\{E0DEFD5E-D428-5C6B-7CCF-FD9A1BEFCAD1} (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{E0DEFD5E-D428-5C6B-7CCF-FD9A1BEFCAD1} (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components\{E0DEFD5E-D428-5C6B-7CCF-FD9A1BEFCAD1} (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\PC-Cleaner (Rogue.PCCleaner) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MICORSOFT_WINDOWS_SERVICE (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 6
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Adobe (Trojan.Agent) -> Données: C:\Users\Cyril\AppData\Roaming\svchost.exe -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Adobe (Trojan.Agent) -> Données: C:\Users\Cyril\AppData\Roaming\svchost.exe -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Adobe (Trojan.Agent) -> Données: C:\Users\Cyril\AppData\Roaming\svchost.exe -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies (Backdoor.Agent.PGen) -> Données: c:\dir\install\install\server.exe -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Microsoft® Windows® Operating System (Backdoor.Messa) -> Données: C:\Users\Cyril\AppData\Local\Temp\System\lsam.exe -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies (Backdoor.Agent.PGen) -> Données: c:\dir\install\install\server.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Users\Cyril\AppData\Roaming\svchost.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cyril\AppData\Roaming\logs.dat (Bifrose.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Steamclient.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cyril\AppData\Roaming\WinSec.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cyril\AppData\Roaming\ctfmon (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.

(fin)


Y'en a un autre aussi!

Code: Tout sélectionner

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.23.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Cyril :: CYRIL-PC [administrateur]

23/06/2012 16:14:28
mbam-log-2012-06-23 (16-14-28).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 393137
Temps écoulé: 1 heure(s), 54 minute(s), 29 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\Cyril\AppData\Roaming\Thinstall\Microsoft Office Professional Plus 2007\300000005700002i\WINWORD.EXE (Trojan.IRCBot) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cyril\Downloads\Keygen + tuto\Keygen + tuto\PCM_KeyGen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

[ChristyRob]

Code: Tout sélectionner

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.23.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Cyril :: CYRIL-PC [administrateur]

26/06/2012 21:27:22
mbam-log-2012-06-26 (21-27-22).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 211302
Temps écoulé: 7 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


le dernier.

[bernard53]

ok on va voir plus loin alors.

Télécharge sur ton bureau
http://support.kaspersky.com/downloads/ ... killer.zip
dezippe le et execute le , un rapport sera crée ici:

C:\TDSSKillerVersion_Date_Time_log.txt.<< copie_colle son contenu

tu as aussi directement l'executable là :
http://support.kaspersky.com/downloads/ ... killer.exe
A cette fenêtre lance le scan.



Tu peux récupérer le rapport en validant Report

Si une détection est faite valide Cure puis



redémarres le pc pour confirmer la suppression de celle-ci.

INFO::
http://support.kaspersky.com/viruses/so ... =208280684

Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
• Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.
• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
• Clique sur Continue puis sur Reboot now pour redémarrer le PC.

Puis ceci comme autre rapport s.t.p



* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

[ChristyRob]

Code: Tout sélectionner

09:38:05.0614 5604   ============================================================
09:38:05.0614 5604   Scan finished
09:38:05.0614 5604   ============================================================
09:38:05.0625 5748   Detected object count: 1
09:38:05.0625 5748   Actual detected object count: 1
09:39:01.0753 5748   C:\Windows\System32\Drivers\sptd.sys - copied to quarantine
09:39:01.0776 5748   HKLM\SYSTEM\ControlSet001\services\sptd - will be deleted on reboot
09:39:01.0806 5748   HKLM\SYSTEM\ControlSet002\services\sptd - will be deleted on reboot
09:39:01.0945 5748   C:\Windows\System32\Drivers\sptd.sys - will be deleted on reboot
09:39:01.0945 5748   sptd ( LockedFile.Multi.Generic ) - User select action: Delete

et voila pour OTL

http://cjoint.com/data3/3FBkdAUIBZa.htm