Malware : advanced system protector.

Résolu
kepp -  
 Nagrom 14 -
Bonjour,
je ne peut pas desinstaller un logiciel qui semble un virus

du nom d'advanced system protector.
quelqu'un peut-il me suggerer un programme?
merçi d'avance

édit : titre.

21 réponses

  • 1
  • 2
Résumé de la discussion

La question porte sur la désinstallation d'un logiciel perçu comme un malware, Advanced System Protector, et sur les programmes recommandés pour nettoyer une infection de ce type. Les solutions les plus pertinentes proposent des outils dédiés comme AdwCleaner et RogueKiller pour scanner, nettoyer et supprimer Advanced System Protector, et générer un rapport qui peut être partagé via un lien pjjoint ou similaire. D'autres propositions incluent une suppression manuelle via le chemin Program Files ou l'utilisation d'antivirus reconnus comme Bitdefender, Kaspersky ou Malwarebytes, lorsque l'infection persiste sur le système. En pratique, l’utilisation combinée de plusieurs outils et l’analyse des rapports permettent d’éviter les résidus et de confirmer la suppression complète du programme malveillant sur le système.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    [*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Lance un scan afin de débloquer le bouton Suppression à droite.
    [*] Clic sur Suppression.
    Poste le rapport ici.
    19
    1. nini
       
      j ai virer coogle chrome est ca a regler le probleme
      0
  2. anonyme
     
    Bonjour,
    il suffit d'aller dans c:'\program files\advanced system protect
    cliquer sur unins00
    cela vous desinstallera le malwares
    7
    1. g3n-h@ckm@n
       
      loooooooooooooooooooooooooooooooooooooooooooool

      et on s'ennuie à coder des outils pour rien , c'est si simple......
      0
    2. KP
       
      Merci pour ce conseil !!
      0
    3. hagees
       
      Je trouve pas le unins00
      C'est quoi ??
      0
    4. disol
       
      je ne trouve pas l'option unins00 ... donc bloqué à ce stade
      0
    5. rabi 02
       
      desinstallé le et ensuite dans programme file supprimer manuelement les fichier adv. systeme
      protecteor
      0
  3. g3n-h@ckm@n
     
    bonjour les antivirus ne detectent pas cette infection aussi bon qu'ils soient
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    3

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Neuneu
     
    T'as vu Malekal,

    c'est fou ce que les gens qu'on veux aider n'écoutent pas ce qu'on leur demande de faire pour les sortir de la panade...

    c'était quand même pas compliquer de lancer un coup de rogue killer quand même !

    Neuneu
    http://www.neuneu.fr
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      mouaip mais RogueKiller doit pas le virer je pense :) (malgrè le +13)
      Enfin c'était histoire de commencer une désinfection...
      0
    2. disol
       
      j'ai téléchargé et lancer Roguekiller qui nettoyé des choses mais n'a pas touché Advance System Protector ! J'en suis au même point ! Merci de m'aider.
      0
  7. marie689
     
    Pour ma pars j'ai un logiciel gratuit : CCleaner.com qui permet un bon nettoyage de l'ordi et des programmes installer par ou à l'encontre de vous sur le pc.
    J'ai réussi a le désinstaller sans probleme avec ce logiciel
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Pas besoin de CCleaner pour désinstaller un programme.

      * Pour Windows Vista/Seven : Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
      * Pour Windows XP : Vas dans le Panneau de Configuration puis Ajout/Suppression de programmes
      0
    2. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
       
      Il ne figure pas dans les programmes , il est dans les files et quand je veux le supprimer on me dit que je n'ai pas l'autorisation Que faire ?
      0
  8. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
     
    Je n'arrice pas à trouver ccleaner gratuit , ils me demandent de l'acheter pour exécuter les suppressions. Advances system protector n'apparit pas dans les programmes mais dans filesi
    0
  9. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
     
    Tu as trouvé où ccleaner gratuit ?
    0
  10. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
     
    quand je vais dans programmes files , ils disent que je n'ai pas l'autorisation , je ne peux pas supprimer depuis programmes files
    0
  11. hautrement Messages postés 4 Statut Membre
     
    Bonjour, j'ai eu ce matin le même souci avec ce programme, Advanced system protector, qui s'est installé sur mon ordi. Après plusieurs tentatives infructueuses pour le désinstaller, il me semble que j'y suis parvenu, je ne sais pas trop comment. En tout cas, il n'apparaît plus ni dans mes programmes files, ni dans mes programmes (à partir du panneau de configuration).

    J'ai installé Rogue Killer pour vérifier tout de même, j'ai fait ce qui a été conseillé dans la première réponse à ce topic, et le résultat du rapport dit notamment ceci :

    ¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 2 ¤¤¤
    [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
    [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

    En gros, il a trouvé visiblement autre chose (que j'ai déjà viré de mon pc), mais il ne trouve rien concernant Advanced system protector. Est-ce que ça vous paraît normal? J'ai pu réussir à le désinstaller sans l'aide d'un autre programme, ou bien ce rogue peut-il se cacher dans le pc?

    Merci beaucoup pour votre aide!
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      RogueKiller ne le vire pas. C'est pas son boulot.
      Il se désinstalle comme il faut normalement :

      * Pour Windows Vista/Seven : Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
      * Pour Windows XP : Vas dans le Panneau de Configuration puis Ajout/Suppression de programmes


      sinon AdwClenaer peux aider.
      0
    2. hautrement Messages postés 4 Statut Membre
       
      Ah mais justement, je ne trouve plus rien dans panneau de configuration et désinstaller un programme. Et je ne vois le programme nulle part sur mon ordi, et même Rogue Killer ne l'a semble-t-il pas trouvé.

      Ma question était donc: ce programme peut-il vraiment se cacher à l'intérieur de l'ordi sans que je ne puisse le trouver, à moins d'utiliser un autre système de désinfection? Ou alors, comme tu sembles le dire, il y avait vraiment moyen de le virer tout simplement, comme je l'ai peut-être fait? Je trouvais ça "étrange", étant donné que beaucoup de personnes sur le web ont eu ce problème et ont eu comme conseil d'utiliser toutes sortes de programmes pour en venir à bout...


      Merci pour ta réponse rapide en tout cas ;)
      0
    3. hautrement Messages postés 4 Statut Membre
       
      Je rajoute que j'ai utilisé CCleaner et fait une vérification avec mon antivirus...
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Ma question était donc: ce programme peut-il vraiment se cacher à l'intérieur de l'ordi sans que je ne puisse le trouver, à moins d'utiliser un autre système de désinfection?

      Advanced system protector, c'est un nettoyeur : https://forum.malekal.com/viewtopic.php?t=26069&start=
      Il va faire que de s'ouvrir et lancer des scans en te disant qu'il y a plein d'erreurs pour que tu l''achètes...

      S'il ne se lance plus, c'est bon.
      0
    5. hautrement Messages postés 4 Statut Membre
       
      Ok, impeccable, merci beaucoup! ;)
      0
  12. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
     
    Je voudrais supprimer advanced system protector , quad je le supprime a partir de programmes files , on me dit que je ne peux pas , que je n'ai aps l'autorisation . Il n' apparait pas dans programmes et fontionnalités Merci de votre aide
    0
    1. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
       
      Voici le rapport malware
      0
  13. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
     
    MBAM-log-2013-09-15 (14-14-12)
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,


      Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
      Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
      Lance AdwCleaner, clique sur [Scanner].
      Le scan peux durer plusieurs minutes, patienter.
      Une fois le scan terminé, clique sur [Nettoyer]

      Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
      Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


      puis:


      Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
      Fournir les deux rapports :

      Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

      * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

      Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

      * Lance OTL
      * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
      * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



      netsvcs
      msconfig
      safebootminimal
      safebootnetwork
      activex
      drivers32
      %ALLUSERSPROFILE%\Application Data\*.
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %APPDATA%\*.
      %APPDATA%\*.exe /s
      %temp%\*.exe /s
      %SYSTEMDRIVE%\*.exe
      %systemroot%\*. /mp /s
      %systemroot%\system32\consrv.dll
      %systemroot%\system32\*.dll /lockedfiles
      %windir%\Tasks\*.job /lockedfiles
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      /md5start
      explorer.exe
      winlogon.exe
      services.exe
      wininit.exe
      /md5stop
      HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
      HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
      HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
      HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
      CREATERESTOREPOINT
      nslookup https://www.google.fr/?gws_rd=ssl /c
      SAVEMBR:0
      hklm\software\clients\startmenuinternet|command /rs
      hklm\software\clients\startmenuinternet|command /64 /rs



      * Clique sur le bouton Analyse.

      * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
      Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
      Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

      NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
      0
    2. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
       
      Voici le rapport malware Que dois je supprimer ? Merci à vous
      0
    3. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
       
      # AdwCleaner v3.012 - Rapport créé le 20/11/2013 à 14:01:41
      # Mis à jour le 11/11/2013 par Xplode
      # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
      # Nom d'utilisateur : gold - PC-DE-GOLD
      # Exécuté depuis : C:\Users\gold\Downloads\adwcleaner-3.012.exe
      # Option : Scanner

      ***** [ Services ] *****

      Service Présent : dealplylive
      Service Présent : dealplylivem
      Service Présent : dqupdate
      Service Présent : dqupdatem
      Service Présent : Software_update
      Service Présent : Software_update_m

      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\adapter@babylontc.com
      Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\ocr@babylon.com
      Dossier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
      Dossier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{906000A4-88D9-4D52-B209-7A772970D91F}
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\engine@conduit.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@babylon.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@funmoods.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@incredibar.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\OneClickDownload@OneClickDownload.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@getwebcake.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@yontoo.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\toolbar@ask.com
      Dossier Présent : C:\Users\UpdatusUser.PC-de-gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
      Dossier Présent C:\Program Files (x86)\1ClickDownload
      Dossier Présent C:\Program Files (x86)\Advanced System Protector
      Dossier Présent C:\Program Files (x86)\Ask.com
      Dossier Présent C:\Program Files (x86)\Common Files\337
      Dossier Présent C:\Program Files (x86)\Common Files\ParetoLogic
      Dossier Présent C:\Program Files (x86)\Common Files\Umbrella
      Dossier Présent C:\Program Files (x86)\DealPly
      Dossier Présent C:\Program Files (x86)\DealPlyLive
      Dossier Présent C:\Program Files (x86)\Duuqu
      Dossier Présent C:\Program Files (x86)\FilesFrog Update Checker
      Dossier Présent C:\Program Files (x86)\FrameFox
      Dossier Présent C:\Program Files (x86)\France Toolbar
      Dossier Présent C:\Program Files (x86)\Funmoods
      Dossier Présent C:\Program Files (x86)\Iminent
      Dossier Présent C:\Program Files (x86)\IMinent toolbar
      Dossier Présent C:\Program Files (x86)\LayoutsExpress
      Dossier Présent C:\Program Files (x86)\Minibar
      Dossier Présent C:\Program Files (x86)\MyPC Backup
      Dossier Présent C:\Program Files (x86)\Nosibay
      Dossier Présent C:\Program Files (x86)\ParetoLogic
      Dossier Présent C:\Program Files (x86)\Plus-HD-1.6
      Dossier Présent C:\Program Files (x86)\Plus-HD-1.6
      Dossier Présent C:\Program Files (x86)\PricePeep
      Dossier Présent C:\Program Files (x86)\Software
      Dossier Présent C:\Program Files (x86)\SpiderMessenger
      Dossier Présent C:\Program Files (x86)\tuguu sl
      Dossier Présent C:\Program Files (x86)\Webplayer setup
      Dossier Présent C:\Program Files\DomaIQ Uninstaller
      Dossier Présent C:\ProgramData\apn
      Dossier Présent C:\ProgramData\Ask
      Dossier Présent C:\ProgramData\Babylon
      Dossier Présent C:\ProgramData\boost_interprocess
      Dossier Présent C:\ProgramData\DealPlyLive
      Dossier Présent C:\ProgramData\eSafe
      Dossier Présent C:\ProgramData\IBUpdaterService
      Dossier Présent C:\ProgramData\Iminent
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
      Dossier Présent C:\ProgramData\ParetoLogic
      Dossier Présent C:\ProgramData\Premium
      Dossier Présent C:\ProgramData\SaveAs
      Dossier Présent C:\ProgramData\SaveAs
      Dossier Présent C:\ProgramData\Systweak
      Dossier Présent C:\ProgramData\Tarma Installer
      Dossier Présent C:\ProgramData\VisualBee
      Dossier Présent C:\Users\gold\AppData\Local\Duuqu
      Dossier Présent C:\Users\gold\AppData\Local\Temp\Desk365
      Dossier Présent C:\Users\gold\AppData\Local\Temp\eIntaller
      Dossier Présent C:\Users\gold\AppData\Local\Temp\Iminent
      Dossier Présent C:\Users\gold\AppData\LocalLow\AskToolbar
      Dossier Présent C:\Users\gold\AppData\LocalLow\BabylonToolbar
      Dossier Présent C:\Users\gold\AppData\LocalLow\Conduit
      Dossier Présent C:\Users\gold\AppData\LocalLow\Funmoods
      Dossier Présent C:\Users\gold\AppData\LocalLow\incredibar.com
      Dossier Présent C:\Users\gold\AppData\LocalLow\Minibar
      Dossier Présent C:\Users\gold\AppData\LocalLow\PriceGong
      Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
      Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
      Dossier Présent C:\Users\gold\AppData\LocalLow\Toolbar4
      Dossier Présent C:\Users\gold\AppData\Roaming\BabSolution
      Dossier Présent C:\Users\gold\AppData\Roaming\Babylon
      Dossier Présent C:\Users\gold\AppData\Roaming\DealPly
      Dossier Présent C:\Users\gold\AppData\Roaming\Desk 365
      Dossier Présent C:\Users\gold\AppData\Roaming\DriverCure
      Dossier Présent C:\Users\gold\AppData\Roaming\eIntaller
      Dossier Présent C:\Users\gold\AppData\Roaming\EoRezo
      Dossier Présent C:\Users\gold\AppData\Roaming\ExpressFiles
      Dossier Présent C:\Users\gold\AppData\Roaming\file scout
      Dossier Présent C:\Users\gold\AppData\Roaming\Iminent
      Dossier Présent C:\Users\gold\AppData\Roaming\Media Finder
      Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
      Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
      Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
      Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
      Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Conduit
      Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\ConduitEngine
      Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2009791
      Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2405280
      Dossier Présent C:\Users\gold\AppData\Roaming\Mysearchdial
      Dossier Présent C:\Users\gold\AppData\Roaming\Nosibay
      Dossier Présent C:\Users\gold\AppData\Roaming\OfferBox
      Dossier Présent C:\Users\gold\AppData\Roaming\ParetoLogic
      Dossier Présent C:\Users\gold\AppData\Roaming\pccustubinstaller
      Dossier Présent C:\Users\gold\AppData\Roaming\PerformerSoft
      Dossier Présent C:\Users\gold\AppData\Roaming\SpeedAnalysis3
      Dossier Présent C:\Users\gold\AppData\Roaming\Systweak
      Dossier Présent C:\Users\gold\AppData\Roaming\WebPlayerBdd
      Dossier Présent C:\Windows\Installer\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
      Dossier Présent C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage-journal
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage-journal
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage-journal
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.speedanalysis.com_0.localstorage
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.speedanalysis.com_0.localstorage-journal
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage-journal
      Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\bProtector_extensions.rdf
      Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\pricepeep@getpricepeep.com.xpi
      Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\invalidprefs.js
      Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\searchplugins\bingp.xml
      Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\user.js
      Fichier Présent : C:\Users\gold\AppData\Roaming\speedanalysis.ico
      Fichier Présent : C:\Windows\System32\roboot64.exe
      Fichier Présent : C:\Windows\System32\Tasks\BrowserProtect
      Fichier Présent : C:\Windows\System32\Tasks\Dealply
      Fichier Présent : C:\Windows\System32\Tasks\DealPlyUpdate
      Fichier Présent : C:\Windows\System32\Tasks\DuuquUpdateTaskMachineCore
      Fichier Présent : C:\Windows\System32\Tasks\DuuquUpdateTaskMachineUA
      Fichier Présent : C:\Windows\System32\Tasks\Express FilesUpdate
      Fichier Présent : C:\Windows\System32\Tasks\paretologic registration3
      Fichier Présent : C:\Windows\System32\Tasks\paretologic update version3
      Fichier Présent : C:\Windows\System32\Tasks\PC Health Advisor
      Fichier Présent : C:\Windows\System32\Tasks\PC Health Advisor Defrag
      Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
      Fichier Présent : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
      Fichier Présent : C:\Windows\Tasks\DuuquUpdateTaskMachineCore.job
      Fichier Présent : C:\Windows\Tasks\DuuquUpdateTaskMachineUA.job
      Fichier Présent : C:\Windows\Tasks\paretologic registration3.job
      Fichier Présent : C:\Windows\Tasks\paretologic update version3.job
      Fichier Présent : C:\Windows\Tasks\PC Health Advisor Defrag.job
      Fichier Présent : C:\Windows\Tasks\PC Health Advisor.job
      Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-chromeinstaller.job
      Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-codedownloader.job
      Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-enabler.job
      Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-firefoxinstaller.job
      Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-updater.job

      ***** [ Raccourcis ] *****


      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\{1CB94A15-4515-4A88-A296-36DDCA34AF50}
      Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
      Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-1.6
      Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-1.6
      Clé Présente : HKCU\Software\AppDataLow\Software\PricePeep
      Clé Présente : HKCU\Software\BabSolution
      Clé Présente : HKCU\Software\DataMngr
      Clé Présente : HKCU\Software\DataMngr_Toolbar
      Clé Présente : HKCU\Software\DealPlyLive
      Clé Présente : HKCU\Software\Delta
      Clé Présente : HKCU\Software\distromatic
      Clé Présente : HKCU\Software\Duuqu
      Clé Présente : HKCU\Software\filescout
      Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
      Clé Présente : HKCU\Software\InstallCore
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{33ECC890-C480-4124-B95B-BA36E025B120}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-1.6
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-1.6
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PricePeep
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8FFA7469-654F-423E-84FE-6A583CB1C284}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8FFA7469-654F-423E-84FE-6A583CB1C284}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
      Clé Présente : HKCU\Software\ParetoLogic
      Clé Présente : HKCU\Software\powerpack
      Clé Présente : HKCU\Software\systweak
      Clé Présente : HKCU\Software\Tutorials
      Clé Présente : HKCU\Software\TutoTag
      Clé Présente : HKCU\Software\visualbee
      Clé Présente : [x64] HKCU\Software\{1CB94A15-4515-4A88-A296-36DDCA34AF50}
      Clé Présente : [x64] HKCU\Software\BabSolution
      Clé Présente : [x64] HKCU\Software\DataMngr
      Clé Présente : [x64] HKCU\Software\DataMngr_Toolbar
      Clé Présente : [x64] HKCU\Software\DealPlyLive
      Clé Présente : [x64] HKCU\Software\Delta
      Clé Présente : [x64] HKCU\Software\distromatic
      Clé Présente : [x64] HKCU\Software\Duuqu
      Clé Présente : [x64] HKCU\Software\filescout
      Clé Présente : [x64] HKCU\Software\InstallCore
      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
      Clé Présente : [x64] HKCU\Software\ParetoLogic
      Clé Présente : [x64] HKCU\Software\powerpack
      Clé Présente : [x64] HKCU\Software\systweak
      Clé Présente : [x64] HKCU\Software\Tutorials
      Clé Présente : [x64] HKCU\Software\TutoTag
      Clé Présente : [x64] HKCU\Software\visualbee
      Clé Présente : HKLM\SOFTWARE\5e0db8bb169e817
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8FFA7469-654F-423E-84FE-6A583CB1C284}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ACE0D5AB-50C8-4052-BD02-977569E56291}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B00F7CE0-B83A-47D7-86A3-BBEF4C0C619C}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E99EA3EA-C92C-434B-B83D-74CDB4F8613C}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
      Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
      Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
      Clé Présente : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
      Clé Présente : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
      Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
      Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
      Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
      Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
      Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
      Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
      Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
      Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
      Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
      Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
      Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
      Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask
      Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
      Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
      Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
      Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar
      Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar.1
      Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555
      Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555.3
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555.1
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555.1
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0771C34F-730F-4535-AD4C-37B74D27188E}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
      Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
      Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
      Clé Présente : HKLM\Software\DataMngr
      Clé Présente : HKLM\Software\DealPlyLive
      Clé Présente : HKLM\Software\Delta
      Clé Présente : HKLM\Software\dosearchessoftware
      Clé Présente : HKLM\Software\Duuqu
      Clé Présente : HKLM\Software\FreeSoftToday
      Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
      Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
      Clé Présente : HKLM\Software\hdcode
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{248bff6f-ff80-4239-b59d-08811ca7c103}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2910ad6d-325a-441a-b2c3-809c2ea96139}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{311ecbd9-237a-45f6-922f-d06994760823}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ae748ef8-f041-40a1-a2c3-aaaf2efee2b3}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{c3cddffe-41f5-47ad-9647-330266c7cdc6}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{33ECC890-C480-4124-B95B-BA36E025B120}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3CBF3EBB-235D-4c29-A68B-2BB1F428586E}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\France Toolbar
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
      Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
      Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
      Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3
      Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9
      Clé Présente : HKLM\Software\ParetoLogic
      Clé Présente : HKLM\Software\Plus-HD-1.6
      Clé Présente : HKLM\Software\Plus-HD-1.6
      Clé Présente : HKLM\Software\systweak
      Clé Présente : HKLM\Software\Tutorials
      Clé Présente : HKLM\Software\Uniblue
      Clé Présente : HKLM\Software\Uniblue\DriverScanner
      Clé Présente : HKLM\Software\Winsudate
      Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
      Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
      Clé Présente : [x64] HKLM\SOFTWARE\DomaIQ
      Clé Présente : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
      Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]
      Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8FFA7469-654F-423E-84FE-6A583CB1C284}]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FrameFox Extensions]
      Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [bubbledock@nosibay.com]

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v9.0.8112.16520


      -\\ Mozilla Firefox v

      [ Fichier : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\prefs.js ]

      Ligne Trouvée : user_pref("extensions.crossrider.bic", "14031b78791811c62539082d28637747");
      Ligne Trouvée : user_pref("extensions.enabledItems", "ffxtlbr@babylon.com:1.2.0,engine@conduit.com:3.2.5.2,{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}:2.0,ffxtlbr@funmoods.com:1.5.0,gencrawler@some.com:2.6,smartwebprintin[...]
      Ligne Trouvée : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");
      Ligne Trouvée : user_pref("extentions.webcake.installId", "63db712d-7a3b-45e2-8d80-aa707e357632");

      -\\ Google Chrome v25.0.1364.97

      [ Fichier : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\preferences ]


      *************************

      AdwCleaner[R0].txt - [14246 octets] - [15/09/2013 13:44:58]
      AdwCleaner[R1].txt - [0 octets] - [14/10/2013 14:54:56]
      AdwCleaner[R2].txt - [32508 octets] - [20/11/2013 14:01:41]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [32569 octets] ##########
      Voici le rapport , je ne sais pas ce qu'il faut supprimer , j'ai peur de faire des bêtises Merci beaucoup
      0
  14. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
     
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    Voici le rapport OTL Merci de votre aide
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      c'est pas ça, relis les instructions.
      0
  15. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
     
    J'ai envoyé le rapport sur http://pjjoint.malekal.com. Merci
    0
  16. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
     
    J'ai envoyé le rapport à l' adresse http://ppjoint.melekal.com
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      faut donner le lien ici, lire les instructions jusqu'au bout.
      0
  17. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
     
    Voici le lien : http://pjjoint.melekal.com/files.php?read=20130918_f15z6m12d14f6.
    Merci
    Merci
    0
  18. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Je pense que tu n'as pas utilisé AdwCleaner, vu tous les programmes parasites qu'il reste comme c'était indiqué dans mon premier message.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
       
      # AdwCleaner v3.007 - Rapport créé le 14/10/2013 à 15:54:56
      # Mis à jour le 09/10/2013 par Xplode
      # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
      # Nom d'utilisateur : gold - PC-DE-GOLD
      # Exécuté depuis : C:\Users\gold\Downloads\adwcleaner.exe
      # Option : Scanner

      ***** [ Services ] *****

      Service Présent : dealplylive
      Service Présent : dealplylivem
      Service Présent : Software_update
      Service Présent : Software_update_m

      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\adapter@babylontc.com
      Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\ocr@babylon.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{906000A4-88D9-4D52-B209-7A772970D91F}
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\engine@conduit.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@babylon.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@funmoods.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\ffxtlbr@incredibar.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\OneClickDownload@OneClickDownload.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@getwebcake.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\plugin@yontoo.com
      Dossier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Extensions\toolbar@ask.com
      Dossier Présent : C:\Users\UpdatusUser.PC-de-gold\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
      Dossier Présent C:\Program Files (x86)\1ClickDownload
      Dossier Présent C:\Program Files (x86)\Advanced System Protector
      Dossier Présent C:\Program Files (x86)\Ask.com
      Dossier Présent C:\Program Files (x86)\Common Files\337
      Dossier Présent C:\Program Files (x86)\Common Files\Umbrella
      Dossier Présent C:\Program Files (x86)\DealPly
      Dossier Présent C:\Program Files (x86)\DealPlyLive
      Dossier Présent C:\Program Files (x86)\FilesFrog Update Checker
      Dossier Présent C:\Program Files (x86)\Funmoods
      Dossier Présent C:\Program Files (x86)\Iminent
      Dossier Présent C:\Program Files (x86)\IMinent toolbar
      Dossier Présent C:\Program Files (x86)\LayoutsExpress
      Dossier Présent C:\Program Files (x86)\Minibar
      Dossier Présent C:\Program Files (x86)\MyPC Backup
      Dossier Présent C:\Program Files (x86)\MyPC Backup
      Dossier Présent C:\Program Files (x86)\Nosibay
      Dossier Présent C:\Program Files (x86)\Plus-HD-1.6
      Dossier Présent C:\Program Files (x86)\PricePeep
      Dossier Présent C:\Program Files (x86)\Software
      Dossier Présent C:\Program Files (x86)\SpiderMessenger
      Dossier Présent C:\Program Files (x86)\tuguu sl
      Dossier Présent C:\Program Files (x86)\Webplayer setup
      Dossier Présent C:\Program Files\DomaIQ Uninstaller
      Dossier Présent C:\ProgramData\apn
      Dossier Présent C:\ProgramData\Ask
      Dossier Présent C:\ProgramData\Babylon
      Dossier Présent C:\ProgramData\boost_interprocess
      Dossier Présent C:\ProgramData\DealPlyLive
      Dossier Présent C:\ProgramData\eSafe
      Dossier Présent C:\ProgramData\IBUpdaterService
      Dossier Présent C:\ProgramData\Iminent
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
      Dossier Présent C:\ProgramData\Premium
      Dossier Présent C:\ProgramData\SaveAs
      Dossier Présent C:\ProgramData\SaveAs
      Dossier Présent C:\ProgramData\Systweak
      Dossier Présent C:\ProgramData\Tarma Installer
      Dossier Présent C:\ProgramData\VisualBee
      Dossier Présent C:\Users\gold\AppData\Local\Temp\Desk365
      Dossier Présent C:\Users\gold\AppData\Local\Temp\Iminent
      Dossier Présent C:\Users\gold\AppData\LocalLow\AskToolbar
      Dossier Présent C:\Users\gold\AppData\LocalLow\BabylonToolbar
      Dossier Présent C:\Users\gold\AppData\LocalLow\Conduit
      Dossier Présent C:\Users\gold\AppData\LocalLow\Funmoods
      Dossier Présent C:\Users\gold\AppData\LocalLow\incredibar.com
      Dossier Présent C:\Users\gold\AppData\LocalLow\Minibar
      Dossier Présent C:\Users\gold\AppData\LocalLow\PriceGong
      Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
      Dossier Présent C:\Users\gold\AppData\LocalLow\SaveAs
      Dossier Présent C:\Users\gold\AppData\LocalLow\Toolbar4
      Dossier Présent C:\Users\gold\AppData\Roaming\BabSolution
      Dossier Présent C:\Users\gold\AppData\Roaming\Babylon
      Dossier Présent C:\Users\gold\AppData\Roaming\DealPly
      Dossier Présent C:\Users\gold\AppData\Roaming\Desk 365
      Dossier Présent C:\Users\gold\AppData\Roaming\eIntaller
      Dossier Présent C:\Users\gold\AppData\Roaming\EoRezo
      Dossier Présent C:\Users\gold\AppData\Roaming\ExpressFiles
      Dossier Présent C:\Users\gold\AppData\Roaming\file scout
      Dossier Présent C:\Users\gold\AppData\Roaming\Iminent
      Dossier Présent C:\Users\gold\AppData\Roaming\Media Finder
      Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
      Dossier Présent C:\Users\gold\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
      Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
      Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\Conduit
      Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\ConduitEngine
      Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2009791
      Dossier Présent C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\CT2405280
      Dossier Présent C:\Users\gold\AppData\Roaming\Mysearchdial
      Dossier Présent C:\Users\gold\AppData\Roaming\Nosibay
      Dossier Présent C:\Users\gold\AppData\Roaming\OfferBox
      Dossier Présent C:\Users\gold\AppData\Roaming\pccustubinstaller
      Dossier Présent C:\Users\gold\AppData\Roaming\PerformerSoft
      Dossier Présent C:\Users\gold\AppData\Roaming\SpeedAnalysis3
      Dossier Présent C:\Users\gold\AppData\Roaming\Systweak
      Dossier Présent C:\Users\gold\AppData\Roaming\WebPlayerBdd
      Dossier Présent C:\Windows\Installer\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage
      Fichier Présent : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage-journal
      Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\bProtector_extensions.rdf
      Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\invalidprefs.js
      Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\searchplugins\bingp.xml
      Fichier Présent : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\user.js
      Fichier Présent : C:\Users\gold\AppData\Roaming\speedanalysis.ico
      Fichier Présent : C:\Windows\System32\roboot64.exe
      Fichier Présent : C:\Windows\System32\Tasks\BrowserProtect
      Fichier Présent : C:\Windows\System32\Tasks\Dealply
      Fichier Présent : C:\Windows\System32\Tasks\DealPlyUpdate
      Fichier Présent : C:\Windows\System32\Tasks\Express FilesUpdate
      Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
      Fichier Présent : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
      Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-chromeinstaller.job
      Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-codedownloader.job
      Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-enabler.job
      Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-firefoxinstaller.job
      Fichier Présent : C:\Windows\Tasks\Plus-HD-1.6-updater.job

      ***** [ Raccourcis ] *****


      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
      Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-1.6
      Clé Présente : HKCU\Software\BabSolution
      Clé Présente : HKCU\Software\DataMngr
      Clé Présente : HKCU\Software\DataMngr_Toolbar
      Clé Présente : HKCU\Software\DealPlyLive
      Clé Présente : HKCU\Software\Delta
      Clé Présente : HKCU\Software\distromatic
      Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-1.6
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0}
      Clé Présente : HKCU\Software\systweak
      Clé Présente : HKCU\Software\visualbee
      Clé Présente : [x64] HKCU\Software\BabSolution
      Clé Présente : [x64] HKCU\Software\DataMngr
      Clé Présente : [x64] HKCU\Software\DataMngr_Toolbar
      Clé Présente : [x64] HKCU\Software\DealPlyLive
      Clé Présente : [x64] HKCU\Software\Delta
      Clé Présente : [x64] HKCU\Software\distromatic
      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Clé Présente : [x64] HKCU\Software\systweak
      Clé Présente : [x64] HKCU\Software\visualbee
      Clé Présente : HKLM\SOFTWARE\5e0db8bb169e817
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
      Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
      Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
      Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
      Clé Présente : HKLM\Software\DataMngr
      Clé Présente : HKLM\Software\DealPlyLive
      Clé Présente : HKLM\Software\Delta
      Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6
      Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
      Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
      Clé Présente : HKLM\Software\Plus-HD-1.6
      Clé Présente : HKLM\Software\systweak
      Clé Présente : HKLM\Software\Uniblue\DriverScanner
      Clé Présente : HKLM\Software\Winsudate
      Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
      Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
      Clé Présente : [x64] HKLM\SOFTWARE\DomaIQ
      Clé Présente : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\SAFARI.EXE\shell\open\command [(Default)] - "C:\Program Files (x86)\Safari\Safari.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=395049983_1052451_565B5E4F&ts=1375361640
      Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v9.0.8112.16514

      Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://kogoa.com

      -\\ Mozilla Firefox v

      [ Fichier : C:\Users\gold\AppData\Roaming\Mozilla\Firefox\Profiles\oboqkui3.default\prefs.js ]

      Ligne Trouvée : user_pref("extensions.crossrider.bic", "14031b78791811c62539082d28637747");
      Ligne Trouvée : user_pref("extensions.enabledItems", "ffxtlbr@babylon.com:1.2.0,engine@conduit.com:3.2.5.2,{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}:2.0,ffxtlbr@funmoods.com:1.5.0,gencrawler@some.com:2.6,smartwebprintin[...]
      Ligne Trouvée : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");
      Ligne Trouvée : user_pref("extentions.webcake.installId", "63db712d-7a3b-45e2-8d80-aa707e357632");

      -\\ Google Chrome v25.0.1364.97

      [ Fichier : C:\Users\gold\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Trouvée : icon_url
      Trouvée : search_url
      Trouvée : keyword
      Trouvée : urls_to_restore_on_startup

      *************************

      AdwCleaner[R0].txt - [14246 octets] - [15/09/2013 14:44:58]
      AdwCleaner[R1].txt - [17027 octets] - [14/10/2013 15:54:56]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [17088 octets] ##########
      voici le rapport Que dois jj supprimer Merci
      0
    2. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
       
      Bonjour , que dois je supprimer ?
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui
      0
  19. kristinnelle Messages postés 290 Date d'inscription   Statut Membre Dernière intervention   2
     
    Non je ne l'ai pas utilisé encore , dois je le faire ? Ils sont dangereux ces programmes parasites . Merci encore
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui y a uin ordre : nettoyage AdwCleaner puis OTL.
      0
  20. SOAD
     
    Alors vous n'avez pas de solution s'il vous plait? J'ai réellement besoins d'aide!
    -1
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      RogueKiller donné en premier message...
      0
  21. alf91
     
    moi pour l'enlever j'ai juste éteindre le programme
    temps qu'il sera en fonctionnement tu ne pourra pas le désinstaller
    -1
  • 1
  • 2

Discussions similaires

supprimer tor.jack android
sabinelouisonbruno -
akaloupile -

4 réponses
Win64 malware gen
jules555 -
bazfile -

1 réponse
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses
Infection malware sur Android ?
ajaax9 -
Malekal_morte- -

9 réponses
Antimalware service Executable consomme 45% de RAM.
KalenShiv -
KalenShiv -

8 réponses