Toolbar récurrente Résolu/Fermé

Question

Bonsoir à tous, voici une partie du dernier rapport d'Adwcleaner :

Présente : user_pref("browser.search.defaultenginename", "Booksbario Customized Web Search");
Présente : user_pref("browser.search.order.1", "Booksbario Customized Web Search");
Présente : user_pref("browser.search.selectedEngine", "Booksbario Customized Web Search");

Ces phrases apparaissent à chaque rapport du nettoyeur, j'en déduis donc que celui-ci n'arrive pas à éliminer ces lignes, comment dois-je procéder?

Un grand merci d'avance pour des réponses claires et précises

Cdlt STARGATE43 



Configuration: Windows xp sp3 IE8 et Firefox 15.0.1

Destrio5 · Answer

Bonjour,

Tu as cliqué sur "Suppression" ?

STARGATE43 · Answer

Bonsoir Destrio, ça fait minimum 5 fois que j'exécute le processus de recherche et de suppression avec Adwcleaner, et chaque fois ces 3 lignes sont présentes, c'est d'ailleurs pour cela que j'ai posté.

Merci pour ta réponse rapide et ta suggestion.

Aurais-tu autre chose à me proposer afin d'éliminer une bonne fois pour toute?

Je vais te poster le dernier rapport de recherche et le dernier rapport de suppression :

# AdwCleaner v1.505 - Rapport créé le 23/09/2012 à 18:58:56
# Mis à jour le 07/04/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : bb pat h - MICH-7507BD0F6E
# Exécuté depuis : C:\Documents and Settings\bb pat h\Mes documents\Téléchargements\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\bb pat h\Application Data\Mozilla\FireFox\Profiles\f0x84lfp.default\prefs.js

Présente : user_pref("browser.search.defaultenginename", "Booksbario Customized Web Search");
Présente : user_pref("browser.search.order.1", "Booksbario Customized Web Search");
Présente : user_pref("browser.search.selectedEngine", "Booksbario Customized Web Search");

*************************

AdwCleaner[R3].txt - [6044 octets] - [14/08/2012 16:24:22]
AdwCleaner[S3].txt - [6052 octets] - [14/08/2012 16:24:55]
AdwCleaner[R4].txt - [1449 octets] - [15/08/2012 13:17:35]
AdwCleaner[S4].txt - [350 octets] - [15/08/2012 13:17:44]
AdwCleaner[R5].txt - [1568 octets] - [10/09/2012 20:07:21]
AdwCleaner[S5].txt - [1517 octets] - [10/09/2012 20:07:30]
AdwCleaner[R6].txt - [1688 octets] - [23/09/2012 17:55:30]
AdwCleaner[S6].txt - [1637 octets] - [23/09/2012 17:56:06]
AdwCleaner[R7].txt - [1679 octets] - [23/09/2012 18:58:56]

########## EOF - C:\AdwCleaner[R7].txt - [1807 octets] ##########

Dernier rapport de suppression :

# AdwCleaner v1.505 - Rapport créé le 23/09/2012 à 17:56:06
# Mis à jour le 07/04/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : bb pat h - MICH-7507BD0F6E
# Exécuté depuis : C:\Documents and Settings\bb pat h\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\bb pat h\Application Data\Mozilla\FireFox\Profiles\f0x84lfp.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "booksbario customized web search");
Supprimée : user_pref("browser.search.order.1", "booksbario customized web search");
Supprimée : user_pref("browser.search.selectedengine", "booksbario customized web search");

*************************

AdwCleaner[R3].txt - [6044 octets] - [14/08/2012 16:24:22]
AdwCleaner[S3].txt - [6052 octets] - [14/08/2012 16:24:55]
AdwCleaner[R4].txt - [1449 octets] - [15/08/2012 13:17:35]
AdwCleaner[S4].txt - [350 octets] - [15/08/2012 13:17:44]
AdwCleaner[R5].txt - [1568 octets] - [10/09/2012 20:07:21]
AdwCleaner[S5].txt - [1517 octets] - [10/09/2012 20:07:30]
AdwCleaner[R6].txt - [1688 octets] - [23/09/2012 17:55:30]
AdwCleaner[S6].txt - [1508 octets] - [23/09/2012 17:56:06]

########## EOF - C:\AdwCleaner[S6].txt - [1636 octets] ##########

Destrio5 · Answer

"AdwCleaner v1.505"

--> C'est une vieille version, télécharge la dernière :
http://general-changelog-team.fr/fr/downloads/view.download/2

STARGATE43 · Answer

Juste, le pire c'est que je l'ai télécharger et exécuté sur un autre PC pas plus tard que vendredi, merci pour le rappel.

Je fait tout ça et je reviens avec les 2 nouveaux rapports.

Encore merci.

STARGATE43 · Answer

Je te poste 3 rapports avec la nouvelle version d'Adwcleaner

Le 1ier rapport de recherche :

# AdwCleaner v2.002 - Rapport créé le 23/09/2012 à 20:14:54
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : bb pat h - MICH-7507BD0F6E
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\bb pat h\Mes documents\Téléchargements\adwcleaner(1).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\All Users.WINDOWS\Application Data\boost_interprocess
Dossier Présent : C:\Documents and Settings\All Users.WINDOWS\Application Data\bProtector
Dossier Présent : C:\Documents and Settings\All Users.WINDOWS\Application Data\IBUpdaterService
Dossier Présent : C:\Documents and Settings\StephanoOuuh\Application Data\Babylon
Dossier Présent : C:\Documents and Settings\StephanoOuuh\Application Data\BabylonToolbar
Dossier Présent : C:\Documents and Settings\StephanoOuuh\Application Data\Bandoo
Dossier Présent : C:\Documents and Settings\StephanoOuuh\Application Data\Mozilla\Firefox\Profiles\etzxtwhi.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Présent : C:\Documents and Settings\StephanoOuuh\Application Data\Mozilla\Firefox\Profiles\etzxtwhi.default\Searchqutoolbar
Dossier Présent : C:\Documents and Settings\StephanoOuuh\Application Data\Searchqutoolbar
Dossier Présent : C:\Documents and Settings\StephanoOuuh\Local Settings\Application Data\Conduit
Dossier Présent : C:\Documents and Settings\StephanoOuuh\Local Settings\Application Data\Ilivid Player
Fichier Présent : C:\DOCUME~1\BBPATH~1\LOCALS~1\Temp\Searchqu.ini
Fichier Présent : C:\DOCUME~1\BBPATH~1\LOCALS~1\Temp\searchqutoolbar-manifest.xml
Fichier Présent : C:\DOCUME~1\BBPATH~1\LOCALS~1\Temp\SetupDataMngr_Searchqu.exe
Fichier Présent : C:\user.js

***** [Registre] *****

Clé Présente : HKCU\Software\bProtector
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AF6AC4F2-9825-4FB6-A600-92BC5361F209}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Updater Service
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://dts.search-results.com/sr?src=ieb&appid=73&systemid=101&sr=0&q={searchTerms}

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\StephanoOuuh\Application Data\Mozilla\Firefox\Profiles\etzxtwhi.default\prefs.js

Présente : user_pref("browser.babylon.hponnewtab", "search.babylon.com");
Présente : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affid=113730&babsrc=nt_ss&mntrid=a0fffd5[...]
Présente : user_pref("browser.search.defaultenginename", "search the web (babylon)");
Présente : user_pref("browser.search.order.1", "search the web (babylon)");
Présente : user_pref("browser.search.selectedengine", "search the web (babylon)");
Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113730");
Présente : user_pref("extensions.BabylonToolbar_i.hardId", "a0fffd54000000000000000cf656eb21");
Présente : user_pref("extensions.BabylonToolbar_i.id", "a0fffd54000000000000000cf656eb21");
Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15533");
Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1714:02:22");
Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Présente : user_pref("extensions.babylontoolbar_i.aflt", "babsst");
Présente : user_pref("extensions.babylontoolbar_i.babext", "");
Présente : user_pref("extensions.babylontoolbar_i.babtrack", "affid=113730");
Présente : user_pref("extensions.babylontoolbar_i.hardid", "a0fffd54000000000000000cf656eb21");
Présente : user_pref("extensions.babylontoolbar_i.id", "a0fffd54000000000000000cf656eb21");
Présente : user_pref("extensions.babylontoolbar_i.instlday", "15533");
Présente : user_pref("extensions.babylontoolbar_i.instlref", "sst");
Présente : user_pref("extensions.babylontoolbar_i.newtab", true);
Présente : user_pref("extensions.babylontoolbar_i.newtaburl", "hxxp://search.babylon.com/?affid=113730&babsrc=n[...]
Présente : user_pref("extensions.babylontoolbar_i.prdct", "babylontoolbar");
Présente : user_pref("extensions.babylontoolbar_i.prtnrid", "babylon");
Présente : user_pref("extensions.babylontoolbar_i.smplgrp", "none");
Présente : user_pref("extensions.babylontoolbar_i.srcext", "ss");
Présente : user_pref("extensions.babylontoolbar_i.tlbrid", "base");
Présente : user_pref("extensions.babylontoolbar_i.vrsn", "1.5.3.17");
Présente : user_pref("extensions.babylontoolbar_i.vrsni", "1.5.3.17");
Présente : user_pref("extensions.babylontoolbar_i.vrsnts", "1.5.3.1714:02:22");
Présente : user_pref("keyword.url", "hxxp://search.babylon.com/?affid=113730&babsrc=kw_ss&mntrid=a0fffd54000000[...]

Nom du profil : default 
Fichier : C:\Documents and Settings\bb pat h\Application Data\Mozilla\Firefox\Profiles\f0x84lfp.default\prefs.js

Présente : user_pref("browser.search.defaultenginename", "Booksbario Customized Web Search");
Présente : user_pref("browser.search.order.1", "Booksbario Customized Web Search");
Présente : user_pref("browser.search.selectedEngine", "Booksbario Customized Web Search");

*************************

AdwCleaner[R3].txt - [6044 octets] - [14/08/2012 16:24:22]
AdwCleaner[S3].txt - [6052 octets] - [14/08/2012 16:24:55]
AdwCleaner[R4].txt - [1449 octets] - [15/08/2012 13:17:35]
AdwCleaner[S4].txt - [350 octets] - [15/08/2012 13:17:44]
AdwCleaner[R5].txt - [1568 octets] - [10/09/2012 20:07:21]
AdwCleaner[S5].txt - [1517 octets] - [10/09/2012 20:07:30]
AdwCleaner[R6].txt - [1688 octets] - [23/09/2012 17:55:30]
AdwCleaner[S6].txt - [1637 octets] - [23/09/2012 17:56:06]
AdwCleaner[R7].txt - [1808 octets] - [23/09/2012 18:58:56]
AdwCleaner[R8].txt - [6801 octets] - [23/09/2012 20:14:54]

########## EOF - C:\AdwCleaner[R8].txt - [6861 octets] ##########

Le 1ier rapport de suppression avec la nouvelle version d'Adwcleaner :

# AdwCleaner v2.002 - Rapport créé le 23/09/2012 à 20:15:28
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : bb pat h - MICH-7507BD0F6E
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\bb pat h\Mes documents\Téléchargements\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users.WINDOWS\Application Data\boost_interprocess
Dossier Supprimé : C:\Documents and Settings\All Users.WINDOWS\Application Data\bProtector
Dossier Supprimé : C:\Documents and Settings\All Users.WINDOWS\Application Data\IBUpdaterService
Dossier Supprimé : C:\Documents and Settings\StephanoOuuh\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\StephanoOuuh\Application Data\BabylonToolbar
Dossier Supprimé : C:\Documents and Settings\StephanoOuuh\Application Data\Bandoo
Dossier Supprimé : C:\Documents and Settings\StephanoOuuh\Application Data\Mozilla\Firefox\Profiles\etzxtwhi.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Supprimé : C:\Documents and Settings\StephanoOuuh\Application Data\Mozilla\Firefox\Profiles\etzxtwhi.default\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\StephanoOuuh\Application Data\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\StephanoOuuh\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\StephanoOuuh\Local Settings\Application Data\Ilivid Player
Fichier Supprimé : C:\DOCUME~1\BBPATH~1\LOCALS~1\Temp\Searchqu.ini
Fichier Supprimé : C:\DOCUME~1\BBPATH~1\LOCALS~1\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\DOCUME~1\BBPATH~1\LOCALS~1\Temp\SetupDataMngr_Searchqu.exe
Fichier Supprimé : C:\user.js

***** [Registre] *****

Clé Supprimée : HKCU\Software\bProtector
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AF6AC4F2-9825-4FB6-A600-92BC5361F209}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Updater Service
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://dts.search-results.com/sr?src=ieb&appid=73&systemid=101&sr=0&q={searchTerms} --> hxxp://www.google.com

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\StephanoOuuh\Application Data\Mozilla\Firefox\Profiles\etzxtwhi.default\prefs.js

C:\Documents and Settings\StephanoOuuh\Application Data\Mozilla\Firefox\Profiles\etzxtwhi.default\user.js ... Supprimé !

Supprimée : user_pref("browser.babylon.hponnewtab", "search.babylon.com");
Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affid=113730&babsrc=nt_ss&mntrid=a0fffd5[...]
Supprimée : user_pref("browser.search.defaultenginename", "search the web (babylon)");
Supprimée : user_pref("browser.search.order.1", "search the web (babylon)");
Supprimée : user_pref("browser.search.selectedengine", "search the web (babylon)");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113730");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "a0fffd54000000000000000cf656eb21");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "a0fffd54000000000000000cf656eb21");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15533");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1714:02:22");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("extensions.babylontoolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.babylontoolbar_i.babext", "");
Supprimée : user_pref("extensions.babylontoolbar_i.babtrack", "affid=113730");
Supprimée : user_pref("extensions.babylontoolbar_i.hardid", "a0fffd54000000000000000cf656eb21");
Supprimée : user_pref("extensions.babylontoolbar_i.id", "a0fffd54000000000000000cf656eb21");
Supprimée : user_pref("extensions.babylontoolbar_i.instlday", "15533");
Supprimée : user_pref("extensions.babylontoolbar_i.instlref", "sst");
Supprimée : user_pref("extensions.babylontoolbar_i.newtab", true);
Supprimée : user_pref("extensions.babylontoolbar_i.newtaburl", "hxxp://search.babylon.com/?affid=113730&babsrc=n[...]
Supprimée : user_pref("extensions.babylontoolbar_i.prdct", "babylontoolbar");
Supprimée : user_pref("extensions.babylontoolbar_i.prtnrid", "babylon");
Supprimée : user_pref("extensions.babylontoolbar_i.smplgrp", "none");
Supprimée : user_pref("extensions.babylontoolbar_i.srcext", "ss");
Supprimée : user_pref("extensions.babylontoolbar_i.tlbrid", "base");
Supprimée : user_pref("extensions.babylontoolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.babylontoolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("extensions.babylontoolbar_i.vrsnts", "1.5.3.1714:02:22");
Supprimée : user_pref("keyword.url", "hxxp://search.babylon.com/?affid=113730&babsrc=kw_ss&mntrid=a0fffd54000000[...]

Nom du profil : default 
Fichier : C:\Documents and Settings\bb pat h\Application Data\Mozilla\Firefox\Profiles\f0x84lfp.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "Booksbario Customized Web Search");
Supprimée : user_pref("browser.search.order.1", "Booksbario Customized Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "Booksbario Customized Web Search");

*************************

AdwCleaner[R3].txt - [6044 octets] - [14/08/2012 16:24:22]
AdwCleaner[S3].txt - [6052 octets] - [14/08/2012 16:24:55]
AdwCleaner[R4].txt - [1449 octets] - [15/08/2012 13:17:35]
AdwCleaner[S4].txt - [350 octets] - [15/08/2012 13:17:44]
AdwCleaner[R5].txt - [1568 octets] - [10/09/2012 20:07:21]
AdwCleaner[S5].txt - [1517 octets] - [10/09/2012 20:07:30]
AdwCleaner[R6].txt - [1688 octets] - [23/09/2012 17:55:30]
AdwCleaner[S6].txt - [1637 octets] - [23/09/2012 17:56:06]
AdwCleaner[R7].txt - [1808 octets] - [23/09/2012 18:58:56]
AdwCleaner[R8].txt - [6930 octets] - [23/09/2012 20:14:54]
AdwCleaner[S7].txt - [7414 octets] - [23/09/2012 20:15:28]

########## EOF - C:\AdwCleaner[S7].txt - [7474 octets] ##########

Et le 2ième rapport de recherche avec la nouvelle version d'Adwcleaner :

# AdwCleaner v2.002 - Rapport créé le 23/09/2012 à 20:19:35
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : bb pat h - MICH-7507BD0F6E
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\bb pat h\Mes documents\Téléchargements\adwcleaner(1).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKCU\Software\bProtector
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\StephanoOuuh\Application Data\Mozilla\Firefox\Profiles\etzxtwhi.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default 
Fichier : C:\Documents and Settings\bb pat h\Application Data\Mozilla\Firefox\Profiles\f0x84lfp.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R3].txt - [6044 octets] - [14/08/2012 16:24:22]
AdwCleaner[S3].txt - [6052 octets] - [14/08/2012 16:24:55]
AdwCleaner[R4].txt - [1449 octets] - [15/08/2012 13:17:35]
AdwCleaner[S4].txt - [350 octets] - [15/08/2012 13:17:44]
AdwCleaner[R5].txt - [1568 octets] - [10/09/2012 20:07:21]
AdwCleaner[S5].txt - [1517 octets] - [10/09/2012 20:07:30]
AdwCleaner[R6].txt - [1688 octets] - [23/09/2012 17:55:30]
AdwCleaner[S6].txt - [1637 octets] - [23/09/2012 17:56:06]
AdwCleaner[R7].txt - [1808 octets] - [23/09/2012 18:58:56]
AdwCleaner[R8].txt - [6930 octets] - [23/09/2012 20:14:54]
AdwCleaner[S7].txt - [7543 octets] - [23/09/2012 20:15:28]
AdwCleaner[R9].txt - [1887 octets] - [23/09/2012 20:19:35]

########## EOF - C:\AdwCleaner[R9].txt - [1947 octets] ##########

Je pense que tu remarqueras qu'il reste 2 lignes dans le registre, sont-elles nuisibles pour le PC?

 Clé Présente : HKCU\Software\bProtector
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}

kaneagle · Answer

Bonjour,

Le windows n'est pas à jour ?

IE 6 est dépassé, tu devrais installer IE 8

STARGATE43 · Answer

Bonsoir kaneagle et merci pour ton coup de main, est-ce nécessaire de passer à la dernière version d'IE? Etant donné que Firefox est principalement utilisé sur ce PC, si tu me dis que oui, je le ferai. 

Je suppose que si tu me demandes cela, c'est parce que Windows Live Messenger utilise IE et non Firefox?  
  
Pas de problèmes, que...des solutions !!! 

Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

kaneagle · Answer

Pour l'instant, suis les directives de Destrio5 
La désinfection n'est terminée.

STARGATE43 · Answer

Ben j'attend la suite, j'ai posté les 3 derniers rapports de la nouvelle version d'Adwvleaner, et je me doute que ce n'est pas terminé.

Merci pour ta participation.

STARGATE43 · Answer

Up

Destrio5 · Answer

--> Relance AdwCleaner et choisis "Désinstaller".

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

STARGATE43 · Answer

Ok, j'exécute ça et je reviens.

STARGATE43 · Answer

Voilà, tout s'est bien passé, voici le lien :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120923_d7l5f13y9q6

STARGATE43 · Answer

Je vais me déconnecter du PC en cause, et reprendre la discussion sur mon PC, ça veut donc dire que le reste des manipulations à faire sur ce PC, je ne pourrai les exécuter que demain, je te demande donc, de me donner la marche à suivre et te remercie grandement d'avance de la part de la propriétaire de t'être occupé de son ordi incriminé.

A dans 10 minutes.

STARGATE43 · Answer

Voilà, pile poil 10 min et je suis de retour, mais sur mon PC.

STARGATE43 · Answer

Un petit Up là tiens, à moins que tu préfères qu'on reprenne ça demain, pour moi c'est égal.

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
[HKCU\Software\bProtector]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]
O20 - AppInit_DLLs: . (...) - C:\WINDOWS\system32\protector.dll   
[HKCU\Software\Calculatortbbario]  
[HKCU\Software\bProtector] 
[HKCU\Software\searchcoretoolbar]
O43 - CFD: 15/02/2012 - 13:15:43 - [0] ----D C:\Documents and Settings\bb pat h\Application Data\searchcoreband      
O43 - CFD: 15/02/2012 - 13:15:52 - [0,018] ----D C:\Documents and Settings\bb pat h\Application Data\searchcoretoolbar      
O43 - CFD: 23/02/2012 - 8:22:12 - [5,268] ----D C:\Documents and Settings\bb pat h\Local Settings\Application Data\Calculatortbbario  
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) 
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

STARGATE43 · Answer

Bonjour Destrio, désolé pour l'absence de cette nuit mais je me suis déconnecté un peu après 23h. 

Voici le rapport de ZHPFix : 

https://pjjoint.malekal.com/files.php?id=20120924_z10l9d8e7v10 
  
Pas de problèmes, que...des solutions !!! 

Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

Destrio5 · Answer

"SUPPRIME Reboot \windows\system32\protector.dll"

--> Pas sûr que ZHPFix ait réussi à le mettre dans sa quarantaine.

Refais la manip' en mode sans échec :
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

STARGATE43 · Answer

Merci pour ta patience, mais je ne suis à nouveau plus sur le PC défaillant, je serai, en principe, de retour sur ce PC tantôt en début de soirée.

Encore merci et à ce soir.

Cdlt.

Destrio5 · Answer

@ ce soir.

STARGATE43 · Answer

Bonsoir Destrio, je suis allé voir dans ZHPFix, j'ai cliqué sur le "Q" qui correspond à Restaurer la quarantaine, et là dedans, il y a cette ligne :

C:\ZHP\Quarantine\Protector.dll.VIR,\windows\systèm32\protector.dll.

Je suppose qu'il s'agit de la ligne en question, mais je ne sais pas si cette zone de ZHPFix est la quarantaine proprement dite.

Destrio5 · Answer

"C:\ZHP\Quarantine"

--> C'est le dossier de quarantaine de ZHPFix.

Le PC fonctionne bien ?

STARGATE43 · Answer

Il est un poil plus rapide qu'auparavant.

STARGATE43 · Answer

Penses-tu qu'il faille encore faire quelque chose?

Dois-je vider la quarantaine de ZHPFix ou je peux laisser comme ça?

Destrio5 · Answer

Pour finir :


1/

---> Télécharge DelFix sur ton Bureau.
* Lance DelFix puis clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.


2/

* Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).

;)

STARGATE43 · Answer

Voici le rapport de suppression de DelFix :

https://pjjoint.malekal.com/files.php?id=20120924_r9i13x10j9b5

Je m'occupe de suite de Ccleaner

Destrio5 · Answer

"Non Supprimé : C:\Program Files\ZHPDiag"

--> Supprime ce dossier manuellement.

STARGATE43 · Answer

Pourrais-tu m'expliquer la manière de procéder à " désactiver puis réactiver la restauration système "stp ? parce que sur le lien que tu m'as donné, ce n'est pas vraiment explicite.

Ccleaner vient d'avoir fini le nettoyage, il y a quelque chose à poster de ce côté-là?

Destrio5 · Answer

C'est où que tu bloques ?

STARGATE43 · Answer

Ben je ne sais pas vraiment dans ce que je dois aller pour faire cette manip

STARGATE43 · Answer

Je suppose que je dois aller dans panneau de configuration -> système -> Restauration du système -> Désactiver la restauration sur tous les lecteurs -> ok, ensuite faire la manip inverse?

STARGATE43 · Answer

Une fois de plus je dois abandonner le PC, je reprend la discution sur mon PC dans 10 min.

STARGATE43 · Answer

Voilà, je suis de retour, mais sur mon PC, y a t'il des choses que tu pourrais me conseiller de faire pour la suite des événements sur l'autre PC? ou tu préfères peut-être suivre pas à pas l'évolution des choses?

En tout cas, déjà un grand merci d'avoir pris en charge ce cas.

STARGATE43 · Answer

Bonjour Destrio, voilà, j'ai coché la désactivation de restauration du système, le petit sablier a pris la place de la flèche de la souris, ça a pris quelques secondes, le temps que ça se fasse, puis j'ai coché la case et fermé.

Qu'est ce qu'il reste à faire sur ce PC maintenant?

PS : Je constate une nette amélioration au niveau performances et vitesse d'exécution.

STARGATE43 · Answer

Un petit youpla tiens

STARGATE43 · Answer

Est ce que je peux laisser malwarebytes et Ccleaner  dans le PC ou c'est mieux de les désinstaller?
Je sais que MAM c'est presque inutile de le laisser vu les mises à jour quasi permanentes, et je suppose que pour Ccleaner il en va de même?

STARGATE43 · Answer

Ok, un tout grand merci de la part de la propriétaire du PC infecté, et bien entendu de ma part également.
Je sais que le jour ou j'aurai moi-même un soucis avec mon vieux PC (+/- 8 ans), ce sera vers toi que je me tournerai.

Bonne journée et encore merci.

Cdlt Phil, @ bientôt.

Toolbar récurrente

38 réponses

Discussions similaires

Newsletters