Lenteur PC et pubs intempestives

Salut on va voir ça

▶ Télécharge sur cette page: AdwCleaner (de Xplode)

▶ Lance-le

clique sur Suppression et patiente le temps du nettoyage.

▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Bonjour juju666

merci pour ta réponse plus que rapide !!

voici le rapport et merci d'avance.

Dans l'attente: bonne réception

# AdwCleaner v2.007 - Rapport créé le 15/11/2012 à 07:56:17
# Mis à jour le 06/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Déborah - DÉBORAH-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Déborah\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7ZNQXRR0\AdwCleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\01NET.com
Dossier Supprimé : C:\Program Files (x86)\Ask.com
Dossier Supprimé : C:\Program Files (x86)\BrightBreeze
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
Dossier Supprimé : C:\Program Files (x86)\CrazyLoader
Dossier Supprimé : C:\Program Files (x86)\RewardsArcade
Dossier Supprimé : C:\Program Files (x86)\Vuze_Remote
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\blekko toolbars
Dossier Supprimé : C:\ProgramData\BrightBreezeSA
Dossier Supprimé : C:\Users\Déborah\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Déborah\AppData\Local\ConduitEngine
Dossier Supprimé : C:\Users\Déborah\AppData\Local\lollipop
Dossier Supprimé : C:\Users\Déborah\AppData\Local\RewardsArcade
Dossier Supprimé : C:\Users\Déborah\AppData\LocalLow\01NET.com
Dossier Supprimé : C:\Users\Déborah\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\Déborah\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Déborah\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Déborah\AppData\LocalLow\Vuze_Remote
Dossier Supprimé : C:\Users\Déborah\AppData\Roaming\CrazyLoader
Dossier Supprimé : C:\Users\Déborah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrazyLoader
Dossier Supprimé : C:\Users\Déborah\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\Users\Déborah\Desktop\sweetpcfix.url
Fichier Supprimé : C:\Users\Public\Desktop\Babylon.lnk
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\AppDataLow\Software\01NET.com
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\RewardsArcade
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Vuze_Remote
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\conduitEngine
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKCU\Software\IGearSettings
Clé Supprimée : HKCU\Software\JavaSoft\Prefs\crazyloader
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{597A9974-8CB0-4F41-B61F-ED065738A397}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{597A9974-8CB0-4F41-B61F-ED065738A397}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5A91BE5A-4671-46CF-8CA8-17A6110FBD3C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\RewardsArcade
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Clé Supprimée : HKLM\Software\01NET.com
Clé Supprimée : HKLM\Software\APN
Clé Supprimée : HKLM\Software\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\RewardsArcade.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\RewardsArcade.FBApi
Clé Supprimée : HKLM\SOFTWARE\Classes\RewardsArcade.FBApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2776682
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{60BE6B2E-F2F5-4404-AA1E-4381D4A6EEA2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{151867D5-7359-40AF-8764-66E58D06283C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5A91BE5A-4671-46CF-8CA8-17A6110FBD3C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Clé Supprimée : HKLM\Software\Vuze_Remote
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{151867D5-7359-40AF-8764-66E58D06283C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{25514C64-8321-494E-BD3E-3DBAB3F8CEBA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{597A9974-8CB0-4F41-B61F-ED065738A397}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5A91BE5A-4671-46CF-8CA8-17A6110FBD3C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6427058B-217C-4C7F-A6CE-C7934C0BDCEB}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{45A615CF-31ED-4CF9-9A92-39FFEE009241}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{52429FCF-2FAF-442C-888F-AEFEBD367EBF}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A59164A0-9224-417B-A5C2-FCBD21A002AC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E816CC4E-BC3C-4786-9D7A-C15D914DF91E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{597A9974-8CB0-4F41-B61F-ED065738A397}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\01NET.com Toolbar
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Vuze_Remote Toolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6427058B-217C-4C7F-A6CE-C7934C0BDCEB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CrazyLoader
Clé Supprimée : HKLM\SOFTWARE\Software
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10015 --> hxxp://www.google.com

-\\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default
Fichier : C:\Users\Déborah\AppData\Roaming\Mozilla\Firefox\Profiles\t1liso2x.default\prefs.js

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.order.1", "Ask.com");
Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");
Supprimée : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_u[...]

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Déborah\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.8] : homepage = "hxxp://home.sweetim.com/?crg=3.1010000.10015&barid={1A7849C6-C232-4283-AD90-0466343FED5D}",
Supprimée [l.12] : urls_to_restore_on_startup = [ "hxxp://safesearchr.lavasoft.com/?source=3336ca5f&tbp=homepage&toolbarid=adawaretb&v=2_2&u=AD96E23F7F51FC15AB58C8509E19BC46", [ "hxxp://search.conduit.com/?ctid=CT3128284&SearchSource=48" ] ]
Supprimée [l.1612] : homepage = "hxxp://home.sweetim.com/?crg=3.1010000.10015&barid={1A7849C6-C232-4283-AD90-0466343FED5D}",
Supprimée [l.2085] : urls_to_restore_on_startup = [ "hxxp://safesearchr.lavasoft.com/?source=3336ca5f&tbp=homepage&toolbarid=adawaretb&v=2_2&u=AD96E23F7F51FC15AB58C8509E19BC46", [ "hxxp://search.conduit.com/?ctid=CT3128284&SearchSource=48" ] ]

*************************

AdwCleaner[S1].txt - [17856 octets] - [15/11/2012 07:56:17]

########## EOF - C:\AdwCleaner[S1].txt - [17917 octets] ##########

Évite de télécharger sur softonic et 01Net c'est pourri !

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

voir aussi : http://tigzyrk.blogspot.be/2012/06/info-01net-comment-monetiser-sur-le-dos.html

============================================

▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

▶ Exécute-le. Accepte la mise à jour.



● Uniquement en cas de problème de mise à jour:

● Télécharger mises à jour manuelles MBAM

● Exécute le fichier après l'installation de MBAM



▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

hello juju666

voici le rapport (c'était long !!) lol

que dois je faire maintenant?

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.15.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Déborah :: DÉBORAH-TOSH [administrateur]

Protection: Activé

15/11/2012 08:26:58
mbam-log-2012-11-15 (08-26-58).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 460895
Temps écoulé: 2 heure(s), 57 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\BrightBreeze (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Re,

As-tu encore des pubs ?

et bien écoute pour l'instant il semble que je n'ai pas de pubs mais je n'ai pas redémarré ... dois je le faire ?
par contre il est toujours assez lent...

deborah

Réponds avec le bouton bleu "Répondre au sujet" c'est mieux.

Oui redémarre.

Ensuite fais ceci :

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT
SAVEMBR:0

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

Juju666

voici le lien pour OTL

https://forums-fec.be/upload/www/?a=d&i=3572300833

et extra :

https://forums-fec.be/upload/www/?a=d&i=7530931208

qu en pense tu et que dois je faire??

désinstalle ad-aware et spybot ça ert plus à rien ces trucs !

===============

supprime ce fichier : C:\END

===============

On installera un antivirus après

lol tu sais je ne suis vraiment pas calée pour savoir ce qui est obsolète ou non en info !! mdr

sinon ol adware et spybot + fichier c:\end bien supprimés

que fait on ?

Relance OTL, coche rapport minimal et touche à rien d'autre
Puis clique sur analyse
Envoie le rapport sur FEC et colle le lien de téléchargement :)

et voilà le rapport minimal juju666

https://forums-fec.be/upload/www/?a=d&i=0401429037

que fait on maintenant?

Jamais vu autant d'ADS sur des dossiers dans un PC O_O

=====================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :

:OTL
IE - HKLM\..\URLSearchHook: {51a86bb3-6602-4c85-92a5-130ee4864f13} - No CLSID value found
IE - HKCU\..\URLSearchHook: {51a86bb3-6602-4c85-92a5-130ee4864f13} - No CLSID value found
IE - HKCU\..\SearchScopes\{2E0C3BEA-DD30-4248-ABF6-26654B260624}: "URL" = http://www.search.ask.com/?l=dis{searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=2B5D98EC-CDE6-4869-912B-05A7257E9B04&apn_sauid=7E2B1CD6-1CFB-
IE - HKCU\..\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&mkt=fr-FR&form=MKTIE9
IE - HKCU\..\SearchScopes\{B3392A3E-EE49-44F1-AFFA-1104319DF4D6}: "URL" = https://www.flickr.com/search/?q={searchTerms}
IE - HKCU\..\SearchScopes\{C0037D58-8008-4E5A-A2F3-3D4799573906}: "URL" = https://www.google.com/webhp?hl=en&gws_rd=ssl{searchTerms}&rlz=1I7ADRA_frFR509
IE - HKCU\..\SearchScopes\{F0DE9784-5B75-4882-B608-FF2D9250E83E}: "URL" = https://www.ebay.fr{searchTerms}
IE - HKCU\..\SearchScopes\{FF695267-1B01-42B3-9CA6-AC77D86A698C}: "URL" = https://fr.search.yahoo.com/web{searchTerms}&ei=utf-8&fr=chr-yie9
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM\..\Run: [] File not found
O4 - HKLM\..\Run: [ROC_ROC_JULY_P1] "C:\Program Files (x86)\AVG Secure Search\ROC_ROC_JULY_P1.exe" / /PROMPT /CMPID=ROC_JULY_P1 File not found
O4 - HKLM\..\Run: [SearchProtectAll] C:\Program Files (x86)\SearchProtect\cltmng.exe (Conduit)
O4 - HKCU\..\Run: [SearchProtect] C:\Users\Déborah\AppData\Roaming\SearchProtect\cltmng.exe (Conduit)
O4 - HKCU\..\Run: [xhxbbc] "c:\users\déborah\appdata\local\lollipop\xhxbbc.exe" xhxbbc File not found
[2012/11/10 10:29:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
[2012/11/10 10:29:55 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Spybot - Search & Destroy
[2012/11/10 10:26:18 | 000,000,000 | ---D | C] -- C:\Users\Déborah\AppData\Roaming\SearchProtect
[2012/11/10 10:18:41 | 000,000,000 | ---D | C] -- C:\Users\Déborah\AppData\Roaming\LavasoftStatistics
@Alternate Data Stream - 98 bytes -> C:\ProgramData\TEMP:DA5888A7
@Alternate Data Stream - 96 bytes -> C:\ProgramData\TEMP:67BA17B9
@Alternate Data Stream - 241 bytes -> C:\ProgramData\TEMP:D95ACC7D
@Alternate Data Stream - 232 bytes -> C:\ProgramData\TEMP:0574215C
@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:DDF112BD
@Alternate Data Stream - 147 bytes -> C:\ProgramData\TEMP:0915A718
@Alternate Data Stream - 146 bytes -> C:\ProgramData\TEMP:EE7AAC75
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:B722BCE5
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:AE9351E0
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:BD8010FE
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:A851461E
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:97995ED4
@Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:3B07E6F4
@Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:159A493A
@Alternate Data Stream - 141 bytes -> C:\ProgramData\TEMP:5C0940F1
@Alternate Data Stream - 140 bytes -> C:\ProgramData\TEMP:6FD36C4B
@Alternate Data Stream - 140 bytes -> C:\ProgramData\TEMP:4A966CC2
@Alternate Data Stream - 140 bytes -> C:\ProgramData\TEMP:2ADF9928
@Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:E9900C74
@Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:DD95E6D9
@Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:B285A50E
@Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:4149A170
@Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:09708CB7
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:EC0279DC
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:BACB6B6C
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:B709343D
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:3571475C
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:BC1F7CAE
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:99C301D0
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:169E7AC5
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:00AA4B31
@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:701B92FB
@Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:CFF6B3FF
@Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:B1E64E47
@Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:149327FE
@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:A59DD4AD
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:73C78BAA
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:2EB79F01
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:193CB03B
@Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:073139EC
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:BD4CC9FB
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:BAC2F271
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:99AC3203
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:2C399CCA
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:C3AD9507
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:87452B14
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:769BB147
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:014BC3B4
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:00811B66
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:6423D635
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:490BCC52
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:2ABB51D4
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:A01F3A87
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:6EA64886
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:56C66609
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:4EF94CF3
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:37994DBE
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:1B3549F2
@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:A8606E6E
@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:4B244549
@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:2216A431
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:D882BE37
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:2E9900EE
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:8DD36B71
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:4AD2C54D
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:10D45FC3
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:07C99568
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:9B2BD056
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:0968E571
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:F760FD47
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:CDB75348
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:9C337CCE
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:5C4A588B
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:27C3CD07
@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:D576A536
@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:13765436
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:19636FDD
@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:D01ACC06
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:6C049F97
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:571CCF8E
@Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:9DB67071
@Alternate Data Stream - 100 bytes -> C:\ProgramData\TEMP:CA8D6B60

:Files
C:\Program Files (x86)\SearchProtect
c:\users\déborah\appdata\local\lollipop
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[RESETHOSTS]

▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

Hello juju666

et voilà pour le rapport de correction :

https://forums-fec.be/upload/www/?a=d&i=3641337305

que fait on ??

bon courage

le ménage et tu me diras si ça va mieux après avoir fait tout ça et redémarrage : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

J AI PAS BIEN COMPRIS CE QUE JE DOIS FAIRE ??

Bonne réception

suis le tutoriel :)

Salut

j'ai suivi le tuto mais je me suis arreté au nettoyage du c (qui fut bien long d'ailleur) puis mon pc plantait sur le nettoyage du d.

ce matin

je voulais travailler sur QuarkXPress mais deux messages d'erreur successifs et il ne ne s'ouvre pas !!!

1) The application preferences file is damaged.Please remove it and re-launch QuarkXpresse [297]

2) unexpected end-of-file encountered [-39]

c'est super important car je dois finir la création de docs commerciaux !!!

faut réinstaller l'appli elle a pris du plomb dans l'aile ^^

oui mais je n'ai pas le cd ????
comment faire ?
deborah