Impossible de desinstaller protected search

Résolu
MFRANCE11 Messages postés 37 Date d'inscription   Statut Membre Dernière intervention   -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour
Suite à une infection,lorsque j'ouvre firefox,sur l'ordi de mon fils, je n'ai plus google mais protected search qui apparait.
J'ai tout essayé pour l'éliminer mais il revient toujours. Quelqu'un pourrait-il m'aider? D'avance merci

Je vous poste les rapports de Malwarebytes:
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.19.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
user :: USER-PC [administrateur]

Protection: Activé

19/10/2012 11:57:48
mbam-log-2012-10-19 (11-57-48).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées:
Elément(s) analysé(s): 205516
Temps écoulé: 7 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Rapport de Adwcleaner:

# AdwCleaner v2.005 - Rapport créé le 19/10/2012 à 12:09:41
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : user - USER-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\user\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.1 (fr)

*************************

AdwCleaner[R2].txt - [747 octets] - [18/10/2012 18:16:49]
AdwCleaner[S5].txt - [805 octets] - [18/10/2012 19:29:52]
AdwCleaner[R3].txt - [959 octets] - [19/10/2012 12:08:56]
AdwCleaner[S6].txt - [895 octets] - [19/10/2012 12:09:41]

########## EOF - C:\AdwCleaner[S6].txt - [954 octets] ##########

ZHPDiag:

https://www.cjoint.com/?BJtmZZFs8Eh

Merci beaucoup pour votre aide

21 réponses

  • 1
  • 2
  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Bonjour,

    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    SysRestore
    M3 - MFPP: Plugins - [user] -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9pml6q1v.default\searchplugins\avg-secure-search.xml
    M0 - MFSP: prefs.js [user - 9pml6q1v.default] http://ww25.allssearch.com/
    M0 - MFSP: user.js [user - 9pml6q1v.default] http://ww25.allssearch.com/user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc
    M2 - MFEP: prefs.js [user - 9pml6q1v.default\ffxtlbra@softonic.com] [] v (.Softonic.)
    M2 - MFEP: prefs.js [user - 9pml6q1v.default\OneClickDownload@OneClickDownload.com] [] OneClickDownloader v1.2 (.One Click Downloader.)
    M2 - MFEP: prefs.js [user - 9pml6q1v.default\plugin@yontoo.com] [] Yontoo v1.20.00 (.Yontoo LLC.)
    R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/
    O2 - BHO: (no name) [64Bits] - {B24D9234-CFC5-46D2-95C5-0DE695A7895E} Clé orpheline
    O43 - CFD: 19/10/2012 - 10:12:34 - [0] ----D C:\Users\user\AppData\Local\Avg2013
    O61 - LFC:Last File Created 18/10/2012 - 18:38:04 ---A- C:\Users\user\Downloads\01net_AVG_Antivirus_Free_Edition.exe [810878]
    [MD5.00000000000000000000000000000000] [APT] [{27D73C2D-A2EB-4480-8528-168CDFC05BDE}] (...) -- C:\users\user\Downloads\GraalSetup.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{8434A537-B666-4038-8340-3B8B329D336E}] (...) -- C:\users\user\Downloads\jxpiinstall.exe (.not file.)
    O42 - Logiciel: 1ClickDownloader - (.1ClickDownload.) [HKLM][64Bits] -- 1ClickDownload
    [HKCU\Software\1ClickDownload]
    O43 - CFD: 06/07/2012 - 10:19:20 - [3,048] ----D C:\Program Files (x86)\1ClickDownload
    O43 - CFD: 14/05/2012 - 20:04:39 - [0,022] ----D C:\Users\user\AppData\Roaming\Babylon
    O43 - CFD: 03/03/2012 - 11:24:24 - [0] ----D C:\Users\user\AppData\Roaming\Nosibay
    O43 - CFD: 16/09/2011 - 11:44:56 - [9,958] ----D C:\Users\user\AppData\Roaming\OpenCandy
    O43 - CFD: 05/06/2012 - 20:46:07 - [0,039] ----D C:\Users\user\AppData\Roaming\WebPlayerBdd
    O43 - CFD: 16/09/2011 - 11:58:09 - [0] ----D C:\Users\user\AppData\Local\OpenCandy
    O87 - FAEL: "TCP Query User{517448B2-8A2B-4898-88E5-3E17FB40DC49}C:\program files (x86)\1clickdownload\1clickdownloader.exe" | In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\1clickdownload\1clickdownloader.exe
    O87 - FAEL: "UDP Query User{8745C78F-1C2B-40DA-BF6F-0C96C6B9A4B5}C:\program files (x86)\1clickdownload\1clickdownloader.exe" | In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\1clickdownload\1clickdownloader.exe
    O87 - FAEL: "{ACBDDCDD-4485-457C-B5AD-2E44099A6AE1}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\AVG\AVG2013\avgmfapx.exe (.not file.)
    O87 - FAEL: "{A518093F-C419-45D2-BB39-8D3F0FE8C1AD}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\AVG\AVG2013\avgmfapx.exe (.not file.)
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "AVG Secure Search");
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl");
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/?crg=4.0003002");
    O69 - SBI: SearchScopes [HKCU] {3E7D9B43-42B8-4C3B-9427-505ED7FC1FC2} - (Search the web (Softonic)) - https://en.softonic.com
    [HKLM\Software\Classes\AppID\NCTAudioCompress3.DLL]
    [HKLM\Software\Wow6432Node\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}]
    [HKLM\Software\Wow6432Node\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}]
    [HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}]
    [HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}]
    [HKLM\Software\Wow6432Node\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}]
    C:\Users\user\AppData\LocalLow\SweetIM
    C:\Users\user\AppData\LocalLow\Toolbar4
    ProxyFix
    EmptyCLSID
    EmptyFlash
    EmptyTemp


    --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

    --> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

    --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Une fois terminé, copie-colle le rapport dans ton prochain message.
    0
  2. MFRANCE11 Messages postés 37 Date d'inscription   Statut Membre Dernière intervention   1
     
    Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-10-2012-18-46-06.txt
    Run by user at 19/10/2012 18:46:04
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
    Web site : http://nicolascoolman.skyrock.com/

    ========== Logiciel(s) ==========
    ABSENT Uninstall Process: c:\program files (x86)\1clickdownload\uninst.exe

    ========== Clé(s) du Registre ==========
    SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload]
    SUPPRIME Key: CLSID BHO: {B24D9234-CFC5-46D2-95C5-0DE695A7895E}
    SUPPRIME Key: HKCU\Software\1ClickDownload
    SUPPRIME Key: SearchScopes :{3E7D9B43-42B8-4C3B-9427-505ED7FC1FC2}
    SUPPRIME Key: HKLM\Software\Classes\AppID\NCTAudioCompress3.DLL
    SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}
    SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
    SUPPRIME Key: HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}
    ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}

    ========== Valeur(s) du Registre ==========
    ABSENT TCP Query User{517448B2-8A2B-4898-88E5-3E17FB40DC49}C:/program files (x86)/1clickdownload/1clickdownloader.exe
    ABSENT UDP Query User{8745C78F-1C2B-40DA-BF6F-0C96C6B9A4B5}C:/program files (x86)/1clickdownload/1clickdownloader.exe
    SUPPRIME {ACBDDCDD-4485-457C-B5AD-2E44099A6AE1}
    SUPPRIME {A518093F-C419-45D2-BB39-8D3F0FE8C1AD}
    ProxyFix : Configuration proxy supprimée avec succès
    SUPPRIME ProxyServer Value
    SUPPRIME ProxyEnable Value
    SUPPRIME EnableHttp1_1 Value
    SUPPRIME ProxyHttp1.1 Value
    SUPPRIME ProxyOverride Value

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

    ========== Préférences navigateur ==========
    SUPPRIME Mozilla Pref: http://ww25.allssearch.com/
    SUPPRIME Mozilla Homepage: http://ww25.allssearch.com/user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc
    SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "AVG Secure Search");
    SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
    SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");
    SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl");
    SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/?crg=4.0003002");

    ========== Dossier(s) ==========
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Fichier(s) ==========
    SUPPRIME File: c:\users\user\appdata\roaming\mozilla\firefox\profiles\9pml6q1v.default\searchplugins\avg-secure-search.xml
    SUPPRIME File: c:\users\user\downloads\01net_avg_antivirus_free_edition.exe
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Tache planifiée ==========
    SUPPRIME Task: {27D73C2D-A2EB-4480-8528-168CDFC05BDE}
    SUPPRIME Task: {8434A537-B666-4038-8340-3B8B329D336E}

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Récapitulatif ==========
    10 : Clé(s) du Registre
    10 : Valeur(s) du Registre
    1 : Elément(s) de donnée du Registre
    2 : Dossier(s)
    4 : Fichier(s)
    1 : Logiciel(s)
    7 : Préférences navigateur
    2 : Tache planifiée
    1 : Restauration Système

    End of clean in 01mn 24s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 19/10/2012 18:46:06 [3655]
    0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Je voudrais un nouveau rapport ZHPDiag.
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Réutilise ZHPFix en mode sans échec cette fois avec le script suivant :

    SysRestore
    M0 - MFSP: prefs.js [user - 9pml6q1v.default] http://ww25.allssearch.com/
    M0 - MFSP: user.js [user - 9pml6q1v.default] http://ww25.allssearch.com/user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc
    R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "AVG Secure Search");
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl");
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/?crg=4.0003002");
    EmptyFlash
    EmptyTemp


    Et toujours en mode sans échec, repasse un coup d'AdwCleaner.

    Poste les deux rapports.
    0
  6. MFRANCE11 Messages postés 37 Date d'inscription   Statut Membre Dernière intervention   1
     
    Pouvez vous me dire comment faire pour l'ouvrir en mode sans échec?Merci
    0
  7. MFRANCE11 Messages postés 37 Date d'inscription   Statut Membre Dernière intervention   1
     
    C'est Windows que je dois ouvrir en mode sans échec?
    Excusez moi pour toutes ces questions.
    0
  8. MFRANCE11 Messages postés 37 Date d'inscription   Statut Membre Dernière intervention   1
     
    Rapport ZHPFix:
    Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
    Fichier d'export Registre :
    Run by user at 19/10/2012 20:12:09
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
    Web site : http://nicolascoolman.skyrock.com/

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

    ========== Préférences navigateur ==========
    SUPPRIME Mozilla Pref: http://ww25.allssearch.com/
    SUPPRIME Mozilla Homepage: http://ww25.allssearch.com/user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc
    SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "AVG Secure Search");
    ABSENT Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");
    SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl");
    SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.urls.homepage", "http://home.sweetim.com/?crg=4.0003002");

    ========== Dossier(s) ==========
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Fichier(s) ==========
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Restauration Système ==========
    Point de restauration non crée

    ========== Récapitulatif ==========
    1 : Elément(s) de donnée du Registre
    2 : Dossier(s)
    2 : Fichier(s)
    6 : Préférences navigateur
    1 : Restauration Système

    End of clean in 00mn 03s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 19/10/2012 17:46:06 [3707]
    C:\ZHP\ZHPFix[R2].txt - 19/10/2012 20:12:09 [1699]
    0
  9. MFRANCE11 Messages postés 37 Date d'inscription   Statut Membre Dernière intervention   1
     
    Rapport AdwCleaner:

    # AdwCleaner v2.005 - Rapport créé le 19/10/2012 à 20:14:24
    # Mis à jour le 14/10/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : user - USER-PC
    # Mode de démarrage : Mode sans échec
    # Exécuté depuis : C:\Users\user\Downloads\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.7601.17514

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v16.0.1 (fr)

    *************************

    AdwCleaner[R2].txt - [747 octets] - [18/10/2012 18:16:49]
    AdwCleaner[S5].txt - [805 octets] - [18/10/2012 19:29:52]
    AdwCleaner[R3].txt - [959 octets] - [19/10/2012 12:08:56]
    AdwCleaner[S6].txt - [1022 octets] - [19/10/2012 12:09:41]
    AdwCleaner[R4].txt - [863 octets] - [19/10/2012 20:14:24]

    ########## EOF - C:\AdwCleaner[R4].txt - [922 octets] ##########
    0
  10. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Tu as toujours le même souci ?

    Un autre rapport ZHPDiag s'il te plaît.
    0
  11. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    On va utiliser un outil semblable à ZHPDiag.

    --> Télécharge et enregistre OTL sur ton Bureau.

    --> Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    --> Clique ici pour voir les réglages que tu dois effectuer.

    --> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.ini
    %systemroot%\Tasks\*.*
    %systemroot%\system32\Tasks\*.*
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\system32\config\*.sav
    %systemroot%\system32\config\*.exe /s
    %systemroot%\system32\*.sys
    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    CREATERESTOREPOINT


    --> Clique sur "Analyse".

    --> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt.

    /!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

    --> Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.
    0
  12. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    --> Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    --> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :

    :OTL
    FF - prefs.js..browser.search.defaulturl: "http://s1.bubbledock.com/store/fr_fr"
    FF - prefs.js..browser.startup.homepage: "http://ww25.allssearch.com/"
    FF - prefs.js..keyword.URL: "https://en.softonic.com"
    FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: ""
    FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: "Google"
    FF - user.js..browser.startup.homepage: "http://ww25.allssearch.com/"user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc");
    [2012/07/24 11:37:49 | 000,216,359 | ---- | M] () (No name found) -- C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\9pml6q1v.default\extensions\OneClickDownloader@OneClickDownloader.com.xpi
    [2012/02/11 23:18:05 | 000,162,686 | ---- | M] () (No name found) -- C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\9pml6q1v.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 10.7.2)
    O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
    O16 - DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 1.7.0_07)
    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 10.7.2)

    :files
    C:\Windows\system32\config\systemprofile\AppData\LocalLow\Toolbar4

    :commands
    [emptytemp]


    --> Puis clique sur le bouton Correction en haut de la fenêtre.

    --> Laisse le programme travailler, redémarre une fois le fix terminé.

    --> Poste le rapport qui s'affichera après redémarrage.
    0
  13. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    "BitDefender 2011"

    --> Pourquoi ne pas installer la version 2013 ?
    0
  14. MFRANCE11 Messages postés 37 Date d'inscription   Statut Membre Dernière intervention   1
     
    Effectivement je vais le faire.Merci pour tout
    0
  15. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Pour finir :

    1/

    ---> Télécharge DelFix sur ton Bureau.
    * Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
    * Clique sur le bouton Suppression.
    * Poste le rapport (C:\DelFixSuppr.txt).
    * Supprime DelFix.

    2/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    3/

    ---> Il est nécessaire de supprimer les points de restauration. Ensuite, crée un point de restauration.

    ==Prévention==

    Mets à jour Java.

    Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

    Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).

    ;)
    0
  16. MFRANCE11 Messages postés 37 Date d'inscription   Statut Membre Dernière intervention   1
     
    # DelFix v9.0 - Rapport créé le 20/10/2012 à 16:18:37
    # Mis à jour le 23/09/12 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : user - USER-PC (Administrateur)
    # Exécuté depuis : C:\Users\user\Desktop\delfix.exe
    # Option [Suppression]

    ~~~~~~ Dossiers(s) ~~~~~~

    Supprimé : C:\_OTL
    Supprimé : C:\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\AdwCleaner[R2].txt
    Supprimé : C:\AdwCleaner[R3].txt
    Supprimé : C:\AdwCleaner[R4].txt
    Supprimé : C:\AdwCleaner[S5].txt
    Supprimé : C:\AdwCleaner[S6].txt
    Supprimé : C:\AdwCleaner[S7].txt
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Users\user\Desktop\AdwCleaner[R4].txt
    Supprimé : C:\Users\user\Desktop\AdwCleaner[S6].txt
    Supprimé : C:\Users\user\Desktop\Extras.Txt
    Supprimé : C:\Users\user\Desktop\HiJackThis.lnk
    Supprimé : C:\Users\user\Desktop\OTL.Txt
    Supprimé : C:\Users\user\Desktop\OTL.exe
    Supprimé : C:\Users\user\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\user\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\user\Downloads\adwcleaner(1).exe
    Supprimé : C:\Users\user\Downloads\adwcleaner.exe
    Supprimé : C:\Users\user\Downloads\ZHPDiag2.exe

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
    Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~~~~~~ Autres ~~~~~~

    -> Prefetch Vidé

    *************************

    DelFix[S1].txt - [1822 octets] - [20/10/2012 16:18:37]

    ########## EOF - C:\DelFix[S1].txt - [1946 octets] ##########
    0
  • 1
  • 2