Impossible de desinstaller protected search

Résolu
Bonjour
Suite à une infection,lorsque j'ouvre firefox,sur l'ordi de mon fils, je n'ai plus google mais protected search qui apparait.
J'ai tout essayé pour l'éliminer mais il revient toujours. Quelqu'un pourrait-il m'aider? D'avance merci

Je vous poste les rapports de Malwarebytes:
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.19.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
user :: USER-PC [administrateur]

Protection: Activé

19/10/2012 11:57:48
mbam-log-2012-10-19 (11-57-48).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées:
Elément(s) analysé(s): 205516
Temps écoulé: 7 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Rapport de Adwcleaner:

# AdwCleaner v2.005 - Rapport créé le 19/10/2012 à 12:09:41
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : user - USER-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\user\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.1 (fr)

*************************

AdwCleaner[R2].txt - [747 octets] - [18/10/2012 18:16:49]
AdwCleaner[S5].txt - [805 octets] - [18/10/2012 19:29:52]
AdwCleaner[R3].txt - [959 octets] - [19/10/2012 12:08:56]
AdwCleaner[S6].txt - [895 octets] - [19/10/2012 12:09:41]

########## EOF - C:\AdwCleaner[S6].txt - [954 octets] ##########

ZHPDiag:

https://www.cjoint.com/?BJtmZZFs8Eh

Merci beaucoup pour votre aide

21 réponses

  1. Modérateur
    Bonjour,

    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    SysRestore
    M3 - MFPP: Plugins - [user] -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9pml6q1v.default\searchplugins\avg-secure-search.xml
    M0 - MFSP: prefs.js [user - 9pml6q1v.default] http://ww25.allssearch.com/
    M0 - MFSP: user.js [user - 9pml6q1v.default] http://ww25.allssearch.com/user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc
    M2 - MFEP: prefs.js [user - 9pml6q1v.default\ffxtlbra@softonic.com] [] v (.Softonic.)
    M2 - MFEP: prefs.js [user - 9pml6q1v.default\OneClickDownload@OneClickDownload.com] [] OneClickDownloader v1.2 (.One Click Downloader.)
    M2 - MFEP: prefs.js [user - 9pml6q1v.default\plugin@yontoo.com] [] Yontoo v1.20.00 (.Yontoo LLC.)
    R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/
    O2 - BHO: (no name) [64Bits] - {B24D9234-CFC5-46D2-95C5-0DE695A7895E} Clé orpheline
    O43 - CFD: 19/10/2012 - 10:12:34 - [0] ----D C:\Users\user\AppData\Local\Avg2013
    O61 - LFC:Last File Created 18/10/2012 - 18:38:04 ---A- C:\Users\user\Downloads\01net_AVG_Antivirus_Free_Edition.exe [810878]
    [MD5.00000000000000000000000000000000] [APT] [{27D73C2D-A2EB-4480-8528-168CDFC05BDE}] (...) -- C:\users\user\Downloads\GraalSetup.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{8434A537-B666-4038-8340-3B8B329D336E}] (...) -- C:\users\user\Downloads\jxpiinstall.exe (.not file.)
    O42 - Logiciel: 1ClickDownloader - (.1ClickDownload.) [HKLM][64Bits] -- 1ClickDownload
    [HKCU\Software\1ClickDownload]
    O43 - CFD: 06/07/2012 - 10:19:20 - [3,048] ----D C:\Program Files (x86)\1ClickDownload
    O43 - CFD: 14/05/2012 - 20:04:39 - [0,022] ----D C:\Users\user\AppData\Roaming\Babylon
    O43 - CFD: 03/03/2012 - 11:24:24 - [0] ----D C:\Users\user\AppData\Roaming\Nosibay
    O43 - CFD: 16/09/2011 - 11:44:56 - [9,958] ----D C:\Users\user\AppData\Roaming\OpenCandy
    O43 - CFD: 05/06/2012 - 20:46:07 - [0,039] ----D C:\Users\user\AppData\Roaming\WebPlayerBdd
    O43 - CFD: 16/09/2011 - 11:58:09 - [0] ----D C:\Users\user\AppData\Local\OpenCandy
    O87 - FAEL: "TCP Query User{517448B2-8A2B-4898-88E5-3E17FB40DC49}C:\program files (x86)\1clickdownload\1clickdownloader.exe" | In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\1clickdownload\1clickdownloader.exe
    O87 - FAEL: "UDP Query User{8745C78F-1C2B-40DA-BF6F-0C96C6B9A4B5}C:\program files (x86)\1clickdownload\1clickdownloader.exe" | In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\1clickdownload\1clickdownloader.exe
    O87 - FAEL: "{ACBDDCDD-4485-457C-B5AD-2E44099A6AE1}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\AVG\AVG2013\avgmfapx.exe (.not file.)
    O87 - FAEL: "{A518093F-C419-45D2-BB39-8D3F0FE8C1AD}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\AVG\AVG2013\avgmfapx.exe (.not file.)
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "AVG Secure Search");
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl");
    O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/?crg=4.0003002");
    O69 - SBI: SearchScopes [HKCU] {3E7D9B43-42B8-4C3B-9427-505ED7FC1FC2} - (Search the web (Softonic)) - https://en.softonic.com
    [HKLM\Software\Classes\AppID\NCTAudioCompress3.DLL]
    [HKLM\Software\Wow6432Node\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}]
    [HKLM\Software\Wow6432Node\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}]
    [HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}]
    [HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}]
    [HKLM\Software\Wow6432Node\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}]
    C:\Users\user\AppData\LocalLow\SweetIM
    C:\Users\user\AppData\LocalLow\Toolbar4
    ProxyFix
    EmptyCLSID
    EmptyFlash
    EmptyTemp


    --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

    --> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

    --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Une fois terminé, copie-colle le rapport dans ton prochain message.
    1. Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-10-2012-18-46-06.txt
      Run by user at 19/10/2012 18:46:04
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
      Web site : http://nicolascoolman.skyrock.com/

      ========== Logiciel(s) ==========
      ABSENT Uninstall Process: c:\program files (x86)\1clickdownload\uninst.exe

      ========== Clé(s) du Registre ==========
      SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload]
      SUPPRIME Key: CLSID BHO: {B24D9234-CFC5-46D2-95C5-0DE695A7895E}
      SUPPRIME Key: HKCU\Software\1ClickDownload
      SUPPRIME Key: SearchScopes :{3E7D9B43-42B8-4C3B-9427-505ED7FC1FC2}
      SUPPRIME Key: HKLM\Software\Classes\AppID\NCTAudioCompress3.DLL
      SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}
      SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}
      SUPPRIME Key: HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
      SUPPRIME Key: HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}
      ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}

      ========== Valeur(s) du Registre ==========
      ABSENT TCP Query User{517448B2-8A2B-4898-88E5-3E17FB40DC49}C:/program files (x86)/1clickdownload/1clickdownloader.exe
      ABSENT UDP Query User{8745C78F-1C2B-40DA-BF6F-0C96C6B9A4B5}C:/program files (x86)/1clickdownload/1clickdownloader.exe
      SUPPRIME {ACBDDCDD-4485-457C-B5AD-2E44099A6AE1}
      SUPPRIME {A518093F-C419-45D2-BB39-8D3F0FE8C1AD}
      ProxyFix : Configuration proxy supprimée avec succès
      SUPPRIME ProxyServer Value
      SUPPRIME ProxyEnable Value
      SUPPRIME EnableHttp1_1 Value
      SUPPRIME ProxyHttp1.1 Value
      SUPPRIME ProxyOverride Value

      ========== Elément(s) de donnée du Registre ==========
      SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

      ========== Préférences navigateur ==========
      SUPPRIME Mozilla Pref: http://ww25.allssearch.com/
      SUPPRIME Mozilla Homepage: http://ww25.allssearch.com/user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc
      SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "AVG Secure Search");
      SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
      SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");
      SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl");
      SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/?crg=4.0003002");

      ========== Dossier(s) ==========
      SUPPRIME Flash Cookies:
      SUPPRIME Temporaires Windows:

      ========== Fichier(s) ==========
      SUPPRIME File: c:\users\user\appdata\roaming\mozilla\firefox\profiles\9pml6q1v.default\searchplugins\avg-secure-search.xml
      SUPPRIME File: c:\users\user\downloads\01net_avg_antivirus_free_edition.exe
      SUPPRIME Flash Cookies:
      SUPPRIME Temporaires Windows:

      ========== Tache planifiée ==========
      SUPPRIME Task: {27D73C2D-A2EB-4480-8528-168CDFC05BDE}
      SUPPRIME Task: {8434A537-B666-4038-8340-3B8B329D336E}

      ========== Restauration Système ==========
      Point de restauration du système créé avec succès

      ========== Récapitulatif ==========
      10 : Clé(s) du Registre
      10 : Valeur(s) du Registre
      1 : Elément(s) de donnée du Registre
      2 : Dossier(s)
      4 : Fichier(s)
      1 : Logiciel(s)
      7 : Préférences navigateur
      2 : Tache planifiée
      1 : Restauration Système

      End of clean in 01mn 24s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 19/10/2012 18:46:06 [3655]
      1. Modérateur
        Réutilise ZHPFix en mode sans échec cette fois avec le script suivant :

        SysRestore
        M0 - MFSP: prefs.js [user - 9pml6q1v.default] http://ww25.allssearch.com/
        M0 - MFSP: user.js [user - 9pml6q1v.default] http://ww25.allssearch.com/user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc
        R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/
        O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "AVG Secure Search");
        O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");
        O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl");
        O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/?crg=4.0003002");
        EmptyFlash
        EmptyTemp


        Et toujours en mode sans échec, repasse un coup d'AdwCleaner.

        Poste les deux rapports.
        1. Pouvez vous me dire comment faire pour l'ouvrir en mode sans échec?Merci
          1. C'est Windows que je dois ouvrir en mode sans échec?
            Excusez moi pour toutes ces questions.
            1. Rapport ZHPFix:
              Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
              Fichier d'export Registre :
              Run by user at 19/10/2012 20:12:09
              Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
              Web site : http://nicolascoolman.skyrock.com/

              ========== Elément(s) de donnée du Registre ==========
              SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

              ========== Préférences navigateur ==========
              SUPPRIME Mozilla Pref: http://ww25.allssearch.com/
              SUPPRIME Mozilla Homepage: http://ww25.allssearch.com/user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc
              SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "AVG Secure Search");
              ABSENT Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");
              SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl");
              SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.urls.homepage", "http://home.sweetim.com/?crg=4.0003002");

              ========== Dossier(s) ==========
              SUPPRIME Flash Cookies:
              SUPPRIME Temporaires Windows:

              ========== Fichier(s) ==========
              SUPPRIME Flash Cookies:
              SUPPRIME Temporaires Windows:

              ========== Restauration Système ==========
              Point de restauration non crée

              ========== Récapitulatif ==========
              1 : Elément(s) de donnée du Registre
              2 : Dossier(s)
              2 : Fichier(s)
              6 : Préférences navigateur
              1 : Restauration Système

              End of clean in 00mn 03s

              ========== Chemin de fichier rapport ==========
              C:\ZHP\ZHPFix[R1].txt - 19/10/2012 17:46:06 [3707]
              C:\ZHP\ZHPFix[R2].txt - 19/10/2012 20:12:09 [1699]
              1. Rapport AdwCleaner:

                # AdwCleaner v2.005 - Rapport créé le 19/10/2012 à 20:14:24
                # Mis à jour le 14/10/2012 par Xplode
                # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                # Nom d'utilisateur : user - USER-PC
                # Mode de démarrage : Mode sans échec
                # Exécuté depuis : C:\Users\user\Downloads\adwcleaner.exe
                # Option [Recherche]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                ***** [Registre] *****

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.7601.17514

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Mozilla Firefox v16.0.1 (fr)

                *************************

                AdwCleaner[R2].txt - [747 octets] - [18/10/2012 18:16:49]
                AdwCleaner[S5].txt - [805 octets] - [18/10/2012 19:29:52]
                AdwCleaner[R3].txt - [959 octets] - [19/10/2012 12:08:56]
                AdwCleaner[S6].txt - [1022 octets] - [19/10/2012 12:09:41]
                AdwCleaner[R4].txt - [863 octets] - [19/10/2012 20:14:24]

                ########## EOF - C:\AdwCleaner[R4].txt - [922 octets] ##########
                1. Modérateur
                  Tu as toujours le même souci ?

                  Un autre rapport ZHPDiag s'il te plaît.
                  1. Modérateur
                    On va utiliser un outil semblable à ZHPDiag.

                    --> Télécharge et enregistre OTL sur ton Bureau.

                    --> Double-clique sur OTL pour le lancer.
                    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                    --> Clique ici pour voir les réglages que tu dois effectuer.

                    --> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

                    /md5start
                    explorer.exe
                    winlogon.exe
                    wininit.exe
                    /md5stop
                    netsvcs
                    safebootminimal
                    safebootnetwork
                    %systemroot%\system32\*.dll /lockedfiles
                    %systemroot%\system32\*.ini
                    %systemroot%\Tasks\*.*
                    %systemroot%\system32\Tasks\*.*
                    %systemroot%\system32\drivers\*.sys /lockedfiles
                    %systemroot%\system32\config\*.sav
                    %systemroot%\system32\config\*.exe /s
                    %systemroot%\system32\*.sys
                    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
                    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
                    CREATERESTOREPOINT


                    --> Clique sur "Analyse".

                    --> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt.

                    /!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

                    --> Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.
                    1. Modérateur
                      --> Double-clique sur OTL pour le lancer.
                      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                      --> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :

                      :OTL
                      FF - prefs.js..browser.search.defaulturl: "http://s1.bubbledock.com/store/fr_fr"
                      FF - prefs.js..browser.startup.homepage: "http://ww25.allssearch.com/"
                      FF - prefs.js..keyword.URL: "https://en.softonic.com"
                      FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: ""
                      FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: "Google"
                      FF - user.js..browser.startup.homepage: "http://ww25.allssearch.com/"user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc");
                      [2012/07/24 11:37:49 | 000,216,359 | ---- | M] () (No name found) -- C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\9pml6q1v.default\extensions\OneClickDownloader@OneClickDownloader.com.xpi
                      [2012/02/11 23:18:05 | 000,162,686 | ---- | M] () (No name found) -- C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\9pml6q1v.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
                      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 10.7.2)
                      O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
                      O16 - DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 1.7.0_07)
                      O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 10.7.2)

                      :files
                      C:\Windows\system32\config\systemprofile\AppData\LocalLow\Toolbar4

                      :commands
                      [emptytemp]


                      --> Puis clique sur le bouton Correction en haut de la fenêtre.

                      --> Laisse le programme travailler, redémarre une fois le fix terminé.

                      --> Poste le rapport qui s'affichera après redémarrage.
                      1. Modérateur
                        "BitDefender 2011"

                        --> Pourquoi ne pas installer la version 2013 ?
                        1. Modérateur
                          Pour finir :

                          1/

                          ---> Télécharge DelFix sur ton Bureau.
                          * Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
                          * Clique sur le bouton Suppression.
                          * Poste le rapport (C:\DelFixSuppr.txt).
                          * Supprime DelFix.

                          2/

                          ---> Télécharge et installe CCleaner.
                          * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

                          3/

                          ---> Il est nécessaire de supprimer les points de restauration. Ensuite, crée un point de restauration.

                          ==Prévention==

                          Mets à jour Java.

                          Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

                          Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).

                          ;)
                          1. # DelFix v9.0 - Rapport créé le 20/10/2012 à 16:18:37
                            # Mis à jour le 23/09/12 par Xplode
                            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                            # Nom d'utilisateur : user - USER-PC (Administrateur)
                            # Exécuté depuis : C:\Users\user\Desktop\delfix.exe
                            # Option [Suppression]

                            ~~~~~~ Dossiers(s) ~~~~~~

                            Supprimé : C:\_OTL
                            Supprimé : C:\ZHP
                            Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
                            Supprimé : C:\Program Files (x86)\ZHPDiag
                            Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

                            ~~~~~~ Fichier(s) ~~~~~~

                            Supprimé : C:\AdwCleaner[R2].txt
                            Supprimé : C:\AdwCleaner[R3].txt
                            Supprimé : C:\AdwCleaner[R4].txt
                            Supprimé : C:\AdwCleaner[S5].txt
                            Supprimé : C:\AdwCleaner[S6].txt
                            Supprimé : C:\AdwCleaner[S7].txt
                            Supprimé : C:\PhysicalDisk0_MBR.bin
                            Supprimé : C:\Users\user\Desktop\AdwCleaner[R4].txt
                            Supprimé : C:\Users\user\Desktop\AdwCleaner[S6].txt
                            Supprimé : C:\Users\user\Desktop\Extras.Txt
                            Supprimé : C:\Users\user\Desktop\HiJackThis.lnk
                            Supprimé : C:\Users\user\Desktop\OTL.Txt
                            Supprimé : C:\Users\user\Desktop\OTL.exe
                            Supprimé : C:\Users\user\Desktop\ZHPDiag.txt
                            Supprimé : C:\Users\user\Desktop\ZHPFixReport.txt
                            Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                            Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                            Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                            Supprimé : C:\Users\user\Downloads\adwcleaner(1).exe
                            Supprimé : C:\Users\user\Downloads\adwcleaner.exe
                            Supprimé : C:\Users\user\Downloads\ZHPDiag2.exe

                            ~~~~~~ Registre ~~~~~~

                            Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
                            Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
                            Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
                            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                            ~~~~~~ Autres ~~~~~~

                            -> Prefetch Vidé

                            *************************

                            DelFix[S1].txt - [1822 octets] - [20/10/2012 16:18:37]

                            ########## EOF - C:\DelFix[S1].txt - [1946 octets] ##########
                            • 1
                            • 2