Claro search

Résolu
marina4666 -  
Bonjour,
Je n'arrive pas à me debarrasser de claro search peut on m'aider ???

46 réponses

Résumé de la discussion

Un problème persiste pour se débarrasser de Claro Search sur Windows 7 et Firefox 16.0, avec des symptômes tels que des recherches modifiées et des éléments système suspects apparaissant dans le poste. Des réponses préconisent d'utiliser Malwarebytes et l'outil OTL pour nettoyer les entrées malveillantes, puis de supprimer les détections dans le registre et les moteurs de recherche. D'autres interventions évoquent le redémarrage après modifications, la suppression de composantes obsolètes et le besoin de partager le rapport d'analyse via un outil de diagnostic pour orienter la suite. En complément, certaines propositions indiquent de vérifier les points de restauration et les clés de démarrage pour éviter des réinfections après remise en route et assurer une défragmentation des caches.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    salut

    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    (Pour vista et seven => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste son rapport.

    il sera aussi : C:\Adwcleaner[Sx].txt
    0
    1. marina4666 Auteur
      Voici le rapport :
      # AdwCleaner v2.006 - Rapport créé le 03/11/2012 à 08:50:24
      # Mis à jour le 30/10/2012 par Xplode
      # Système d'exploitation : Windows Se7en Titan (32 bits)
      # Nom d'utilisateur : marina - MARINA-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\marina\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      Arrêté & Supprimé : PC Performer Manager

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\ConduitEngine
      Dossier Supprimé : C:\Program Files\DealPly
      Dossier Supprimé : C:\Program Files\DVDVideoSoftTB
      Dossier Supprimé : C:\Program Files\EoRezo
      Dossier Supprimé : C:\Program Files\Fluendo
      Dossier Supprimé : C:\Program Files\FreeCompressor
      Dossier Supprimé : C:\Program Files\Softonic_France
      Dossier Supprimé : C:\Program Files\SweetIM
      Dossier Supprimé : C:\Program Files\Yontoo
      Dossier Supprimé : C:\ProgramData\Ask
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\IBUpdaterService
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCompressor
      Dossier Supprimé : C:\ProgramData\SweetIM
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Users\Administrateur\AppData\Local\FreeCompressor Air
      Dossier Supprimé : C:\Users\Administrateur\AppData\Local\moovida air
      Dossier Supprimé : C:\Users\marina\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\marina\AppData\Local\EoRezo
      Dossier Supprimé : C:\Users\marina\AppData\Local\FreeCompressor Air
      Dossier Supprimé : C:\Users\marina\AppData\Local\moovida air
      Dossier Supprimé : C:\Users\marina\AppData\Local\OpenCandy
      Dossier Supprimé : C:\Users\marina\AppData\Local\widestream6 Air
      Dossier Supprimé : C:\Users\marina\AppData\LocalLow\AskToolbar
      Dossier Supprimé : C:\Users\marina\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\marina\AppData\LocalLow\ConduitEngine
      Dossier Supprimé : C:\Users\marina\AppData\LocalLow\DVDVideoSoftTB
      Dossier Supprimé : C:\Users\marina\AppData\LocalLow\Ironsource
      Dossier Supprimé : C:\Users\marina\AppData\LocalLow\PriceGong
      Dossier Supprimé : C:\Users\marina\AppData\LocalLow\Softonic_France
      Dossier Supprimé : C:\Users\marina\AppData\LocalLow\SweetIM
      Dossier Supprimé : C:\Users\marina\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\marina\AppData\Roaming\EoRezo
      Dossier Supprimé : C:\Users\marina\AppData\Roaming\FreeCompressor
      Dossier Supprimé : C:\Users\marina\AppData\Roaming\moovida-1
      Dossier Supprimé : C:\Users\marina\AppData\Roaming\Mozilla\Firefox\Profiles\fs39tzbo.default\Conduit
      Dossier Supprimé : C:\Users\marina\AppData\Roaming\Mozilla\Firefox\Profiles\fs39tzbo.default\extensions\ffxtlbr@searchya.com
      Dossier Supprimé : C:\Users\marina\AppData\Roaming\Mozilla\Firefox\Profiles\fs39tzbo.default\extensions\plugin@yontoo.com
      Dossier Supprimé : C:\Users\marina\AppData\Roaming\Mozilla\Firefox\Profiles\fs39tzbo.default\SweetIMToolbarData
      Dossier Supprimé : C:\Users\marina\AppData\Roaming\pdfforge
      Dossier Supprimé : C:\Users\marina\AppData\Roaming\widestream
      Dossier Supprimé : C:\Users\marina\Documents\widestream
      Dossier Supprimé : C:\Windows\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
      Fichier Supprimé : C:\Users\marina\AppData\Roaming\Mozilla\Firefox\Profiles\fs39tzbo.default\searchplugins\Askcom.xml
      Fichier Supprimé : C:\Users\marina\AppData\Roaming\Mozilla\Firefox\Profiles\fs39tzbo.default\searchplugins\Conduit.xml
      Fichier Supprimé : C:\Users\marina\AppData\Roaming\Mozilla\Firefox\Profiles\fs39tzbo.default\searchplugins\Fissa.xml
      Fichier Supprimé : C:\Users\marina\AppData\Roaming\Mozilla\Firefox\Profiles\fs39tzbo.default\searchplugins\search.xml
      Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp
      Supprimé au redémarrage : C:\ProgramData\pc performer manager

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\AppDataLow\Software
      Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\DealPly
      Clé Supprimée : HKCU\Software\FissaSearch
      Clé Supprimée : HKCU\Software\FreeCompressor
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25927741-5E5B-4D27-8D8B-9188FE64373F}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{33AA308B-B565-4376-AC66-59EE9B6AD13E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A83C3565-302C-4BF8-B000-6B6F1811D892}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25927741-5E5B-4D27-8D8B-9188FE64373F}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{33AA308B-B565-4376-AC66-59EE9B6AD13E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A83C3565-302C-4BF8-B000-6B6F1811D892}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\Spointer
      Clé Supprimée : HKCU\Software\WideStream
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{15F6BCB7-BB0F-4A66-8762-4765B05597EB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1973277F-87B0-4EA3-9ED2-470A91D284CF}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7025E484-D4B0-441A-9F0B-69063BD679CE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4C0E-9525-9BCCC70F8F2D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A89256AD-EC17-4A83-BEF5-4B8BC4F39306}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{20FE21D0-8895-4F5F-A5D2-709170290006}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25927741-5E5B-4D27-8D8B-9188FE64373F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33AA308B-B565-4376-AC66-59EE9B6AD13E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3F3DCA43-685E-422A-81BC-CC40A94E805F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{54B24FA9-87E8-47FC-8589-F9D382D8B299}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5B45AC88-523C-431E-86D7-F339B2EE262E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6801410E-CC88-42D6-A93B-909E95645407}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6AD30CB8-7064-4664-8039-D9BB95CBA878}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{85FE1096-281B-4CB9-82B6-D8EBA5830035}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8B0C188C-F6F3-484D-8225-E40262DDE633}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A83C3565-302C-4BF8-B000-6B6F1811D892}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EDCD44AD-B49F-4E44-86F8-273D94657C54}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F011F437-EE07-463C-8217-97C0522117AB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.searchyaESrvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.searchyaESrvc.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\I
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{20FE21D0-8895-4F5F-A5D2-709170290006}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2E9A2DCB-F5DB-40D0-8E62-3B47DD476A77}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59B23951-2232-4AFB-81D4-64A8A16D457A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7713A018-8482-48FA-8BD3-46A9D319693F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7894081D-0CF3-4663-B371-79DB59C32FC3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E522F1-9E90-47DD-A2CE-39B0C00274A0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8E096DFB-6AB7-45C7-BF64-B313C7096529}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{996A9940-2F2C-4486-A479-439C4A15F278}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B7D44BA-376C-456F-B289-5034270322FD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BD8FF26-2C71-4D35-9FE2-AD8D25AECC36}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9D2F73EA-AA92-4C9C-9FA5-666B725E8E75}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCE6E914-AEF0-4FEE-8FC8-06F9B42BF890}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BD8D5FFA-4F92-48AD-BFBE-7896916656F5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C382B99A-E317-4842-8448-70ADDAC750CA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C92E6D80-EC54-45CC-AC4B-A7CF42F11B52}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D1CB564E-F38A-4F2A-8257-60E3F8BE9F34}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E6E1D9F5-DC91-458F-89B8-FACFBD132A91}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F293BBC0-DA7E-4CF1-9EEA-CE90CFE0DF86}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FEFBC559-C3C7-4287-B05B-49D489B80749}
      Clé Supprimée : HKLM\SOFTWARE\Classes\ironsource.searchyaappCore
      Clé Supprimée : HKLM\SOFTWARE\Classes\ironsource.searchyaappCore.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\ironsource.searchyadskBnd
      Clé Supprimée : HKLM\SOFTWARE\Classes\ironsource.searchyadskBnd.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\ironsource.searchyaHlpr
      Clé Supprimée : HKLM\SOFTWARE\Classes\ironsource.searchyaHlpr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
      Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
      Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Reporter
      Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Reporter.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
      Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11109EB1-7D52-4512-88AD-9D837AEED46F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{15F6BCB7-BB0F-4A66-8762-4765B05597EB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{69332529-EEC8-4D0D-9FD3-202C4AE8E589}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DD68F52E-1436-4C5C-8191-A1FA6AE566D4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ED846B6D-C294-4DFF-9AF6-44BDA49C0ED1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
      Clé Supprimée : HKLM\Software\Conduit
      Clé Supprimée : HKLM\Software\conduitEngine
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\DealPly
      Clé Supprimée : HKLM\Software\DVDVideoSoftTB
      Clé Supprimée : HKLM\Software\FreeCompressor
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1B93BC48-9D9F-4BEC-A514-53557F0435A0}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628D106A-9EC0-47AA-8B4F-D4304722715E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{80DBA10C-37F1-42E9-A46A-465C058D5C00}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A3320965-9C76-4833-848A-C8C20ED850B5}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B13E6377-EC0A-4C07-AC89-DCD48B57203D}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25927741-5E5B-4D27-8D8B-9188FE64373F}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A83C3565-302C-4BF8-B000-6B6F1811D892}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3F3DCA43-685E-422A-81BC-CC40A94E805F}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6AD30CB8-7064-4664-8039-D9BB95CBA878}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{85FE1096-281B-4CB9-82B6-D8EBA5830035}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EDCD44AD-B49F-4E44-86F8-273D94657C54}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1EF93620-4B15-4DB4-B0EA-889E2F187081}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{DA95E878-B181-4366-A433-6145592707A8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\searchya
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar
      Clé Supprimée : HKLM\Software\Softonic_France
      Clé Supprimée : HKLM\Software\Tarma Installer
      Clé Supprimée : HKU\S-1-5-21-759991244-711399957-1787780782-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\pcperf~1\24897~1.175\{61d8b~1\pcpmngr.dll
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{33AA308B-B565-4376-AC66-59EE9B6AD13E}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [freecompressor@spointer.com]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchya.com/?s=0&a=foxtab&chnl=ft-175&cd=2XzuyEtN2Y1L1QzuzyyEyEyEyDtB0E0CtC0C0BtByD0EyCyEtN0D0Tzu0CtBtCyBtN1L2XzutBtFtCtFtCtFtAtCtB&cr=2032736699 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://www.searchya.com/?s=2&a=foxtab&chnl=ft-175&cd=2XzuyEtN2Y1L1QzuzyyEyEyEyDtB0E0CtC0C0BtByD0EyCyEtN0D0Tzu0CtBtCyBtN1L2XzutBtFtCtFtCtFtAtCtB&cr=2032736699 --> hxxp://www.google.com

      -\\ Mozilla Firefox v16.0.2 (fr)

      Nom du profil : default
      Fichier : C:\Users\marina\AppData\Roaming\Mozilla\Firefox\Profiles\fs39tzbo.default\prefs.js

      C:\Users\marina\AppData\Roaming\Mozilla\Firefox\Profiles\fs39tzbo.default\user.js ... Supprimé !

      Supprimée : user_pref("backup.old.browser.search.defaultenginename", "Ask.com");
      Supprimée : user_pref("backup.old.browser.search.selectedEngine", "free-downloads.net Customized Web Search");
      Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
      Supprimée : user_pref("browser.search.defaultthis.engineName", "free-downloads.net Customized Web Search");
      Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1098640&Sea[...]
      Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
      Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Apr 02 2012 16:58:42 GMT+0200");
      Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
      Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
      Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
      Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Apr 02 2012 14:02:08 GMT+0200");
      Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
      Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
      Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
      Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
      Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
      Supprimée : user_pref("CommunityToolbar.alert.userId", "{3776a5c4-468c-47bc-bb59-f93abd5fc564}");
      Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2269050&Search[...]
      Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "DVDVideoSoftTB Customized Web Search,free-downloads[...]
      Supprimée : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
      Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
      Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
      Supprimée : user_pref("extensions.searchya.aflt", "foxtab");
      Supprimée : user_pref("extensions.searchya.autoRvrt", false);
      Supprimée : user_pref("extensions.searchya.dfltLng", "");
      Supprimée : user_pref("extensions.searchya.dfltSrch", true);
      Supprimée : user_pref("extensions.searchya.dnsErr", true);
      Supprimée : user_pref("extensions.searchya.envrmnt", "production");
      Supprimée : user_pref("extensions.searchya.excTlbr", false);
      Supprimée : user_pref("extensions.searchya.hmpg", true);
      Supprimée : user_pref("extensions.searchya.hmpgUrl", "hxxp://www.searchya.com/?s=0&a=foxtab&chnl=ft-175&cd=2Xzuy[...]
      Supprimée : user_pref("extensions.searchya.id", "944452EC1CB25E64");
      Supprimée : user_pref("extensions.searchya.instlDay", "15556");
      Supprimée : user_pref("extensions.searchya.instlRef", "ft-175");
      Supprimée : user_pref("extensions.searchya.isdcmntcmplt", true);
      Supprimée : user_pref("extensions.searchya.mntrvrsn", "1.3.0");
      Supprimée : user_pref("extensions.searchya.newTabUrl", "hxxp://www.searchya.com/?s=2&a=foxtab&chnl=ft-175&cd=2Xz[...]
      Supprimée : user_pref("extensions.searchya.prdct", "searchya");
      Supprimée : user_pref("extensions.searchya.prtnrId", "searchya");
      Supprimée : user_pref("extensions.searchya.srchPrvdr", "Search");
      Supprimée : user_pref("extensions.searchya.tlbrId", "base");
      Supprimée : user_pref("extensions.searchya.tlbrSrchUrl", "hxxp://www.searchya.com/?s=3&a=foxtab&chnl=ft-175&cd=2[...]
      Supprimée : user_pref("extensions.searchya.vrsn", "1.5.25.0");
      Supprimée : user_pref("extensions.searchya.vrsni", "1.5.25.0");
      Supprimée : user_pref("extensions.searchya_i.newTab", true);
      Supprimée : user_pref("extensions.searchya_i.smplGrp", "none");
      Supprimée : user_pref("extensions.searchya_i.vrsnTs", "1.5.25.013:8:36");

      Nom du profil : default
      Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\wlyyhhnj.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Users\marina\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      Fichier : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[S1].txt - [28299 octets] - [03/11/2012 08:50:24]

      ########## EOF - C:\AdwCleaner[S1].txt - [28360 octets] ##########

      Merci de ton aide
      0
      1. g3n-h@ckm@n
        et bien quelle poubelle !! ^^

        ======

        Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
        Attention !!! : cet outil peut etre détecté à tort comme virus
        Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

        tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

        Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

        telecharge et enregistre Pre_Scan sur ton bureau :

        https://forums-fec.be/gen-hackman/Pre_Scan.exe

        si le lien ne fonctionne pas :

        http://www.archive-host.com

        Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

        une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

        si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

        si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

        https://forums-fec.be/gen-hackman/Pre_Scan.pif

        si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

        Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

        Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan.
        s'il n'est pas sur le bureau , il est dans à la racine de ton disque système ( généralement C:\ )

        Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

        NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

        Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

        Ne transmets pas le lien de suppression !!!
        0
        1. marina4666 Auteur
          j'ai fait le pre scan avec le 1er lien à la fin il y a eu une croix rouge et il n'ya pas de pre scan la date et l'heure.txt ni sur bureau ni sur c
          0
          2. marina4666 Auteur
            c'est bon j'ai reussi à avoir le fichier avec l'extension pif
            voici le lien : https://forums-fec.be/upload/www/?a=d&i=1746560459
            0
            1. g3n-h@ckm@n
              pourquoi ne pas utiliser un windows légal ?

              à titre info :

              https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows
              0
              1. marina4666 Auteur
                Oups c'est l'ordinateur de mon ancien compagnon, je n'ai pas fait attention...
                0
                1. g3n-h@ckm@n
                  ok alors on continue....

                  relance l'outil clique sur DiaG et heberge le rapport et donne le lien
                  0
                  1. marina4666 Auteur
                    ok merci
                    voici le lien mais je sais pas si c'est le bon rapport..
                    https://forums-fec.be/upload/www/?a=d&i=3188325913
                    0
                    1. g3n-h@ckm@n
                      nan c'est Pre_DiaG_etc...txt qui est sur ton bureau qu'il me faut
                      0
                      1. marina4666 Auteur
                        Ok c'est bon j'ai trouvé, excuse j'ai pas l'habitude...

                        https://forums-fec.be/upload/www/?a=d&i=3440000361
                        0
                        1. g3n-h@ckm@n
                          desinstalle adobe reader 9
                          desinstalle tout Java
                          desinstalle SweetIM Toolbar for Internet Explorer 3.9

                          =================

                          Attention !!! pense à re-désactiver tes protections

                          Clique sur ce lien : https://www.cjoint.com/?BKdpa3bALou

                          Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

                          Relance Pre_scan puis choisis l'option "Script"

                          une page va s'ouvrir

                          logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

                          sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

                          puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

                          des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

                          poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
                          0
                          1. marina4666 Auteur
                            voilà le lien :
                            https://forums-fec.be/upload/www/?a=d&i=2674981184

                            Par contre, sur mon bureau j'ai 2 nouvelles icones : ordinateur et réseau que je n'avais pas avant, c'est quoi ??
                            0
                            1. g3n-h@ckm@n
                              s'ils te servent pas tu peux les virer , c'est prescan qui les met au cas où l'accès à certains dossiers soit impossible via leur chemin et l'explorateur

                              ===
                              fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                              ▶ Télécharge ici :

                              Malwarebytes

                              ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                              relance malwarebytes en suivant scrupuleusement ces consignes :

                              ! Déconnecte toi et ferme toutes applications en cours !

                              ▶ Lance Malwarebyte's .

                              Fais un examen dit "Complet" .

                              ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                              ▶ à la fin tu cliques sur "résultat" .
                              ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                              ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                              ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
                              0
                          2. marina4666 Auteur
                            le lien que tu m'a donné je fais download now puis ça me met sur une page où le telechargement m'a l'air payant..je ne sais pas ou cliquer
                            0
                            2. marina4666 Auteur
                              ça m'a donc telecharger driver scanner je n'ai pas d'option examen complet on me propose seulement lancer pour rechercher les pilotes perimés
                              0
                              1. g3n-h@ckm@n
                                ????????????? t'as telechargé n'importe quoi
                                0
                                1. marina4666 Auteur
                                  oui merci j'avais remarqué en meme temps le lien que tu m'avais donné je ne trouvé pas comment le telechargé du coup je l'ai trouvé ailleurs bref voici le rapport https://forums-fec.be/upload/www/?a=d&i=4122358813
                                  0
                                  1. g3n-h@ckm@n
                                    pourquoi t'as renommé en winlogon.pif ???
                                    0
                                    1. marina4666 Auteur
                                      ??? de quoi ? J'ai rien renommé du tout....
                                      Sinon, c'est bon ? car je n'ai plus claro search quand j'ouvre une page internet
                                      0
                                      • 1
                                      • 2
                                      • 3

                                      Discussions similaires

                                      mon ordinateurs portable asus in search of incredible bug trop
                                      Mateo

                                      1 réponse
                                      PC bloqué sur logo "asus in search of incredible"
                                      mikado

                                      1 réponse
                                      processus searchfilterhost
                                      sisylphe

                                      4 réponses
                                      PC bloqué sur logo "asus in search of incredible
                                      valiceli

                                      17 réponses
                                      Ma tablette reste sur asis in search of incredible
                                      Nadine

                                      1 réponse