Coupondropdawn

Bonjour,

comment suppirmer ce virus de M**** !
voici le lien zhp :

https://www.cjoint.com/?BLEogAv3bpZ

13 réponses

  1. Bonjour

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

    @+
    1. Voila le rapport :

      # AdwCleaner v1.801 - Rapport créé le 20/08/2012 à 11:27:42
      # Mis à jour le 14/08/2012 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : FRED - FRED-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\FRED\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      Arrêté & Supprimé : Web Assistant Updater

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\FRED\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
      Dossier Supprimé : C:\Users\FRED\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
      Dossier Supprimé : C:\Users\FRED\AppData\Local\Temp\avg@toolbar
      Dossier Supprimé : C:\Users\FRED\AppData\Local\Temp\BabylonToolbar
      Dossier Supprimé : C:\Users\FRED\AppData\LocalLow\BabylonToolbar
      Dossier Supprimé : C:\Users\FRED\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\FRED\AppData\Roaming\Mozilla\Firefox\Profiles\7jktrr8r.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
      Dossier Supprimé : C:\Program Files\Web Assistant
      Dossier Supprimé : C:\Program Files (x86)\DealPly
      Dossier Supprimé : C:\Program Files (x86)\StartSearch plugin
      Dossier Supprimé : C:\Program Files (x86)\Yontoo
      Fichier Supprimé : C:\Users\FRED\AppData\Local\Temp\Uninstall.exe
      Fichier Supprimé : C:\Users\FRED\AppData\Roaming\Mozilla\Firefox\Profiles\7jktrr8r.default\searchplugins\MyStart Search.xml
      Fichier Supprimé : C:\Users\FRED\AppData\Roaming\Mozilla\Firefox\Profiles\7jktrr8r.default\searchplugins\Startsear.xml
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Plugins\npvsharetvplg.dll
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
      Fichier Supprimé : C:\user.js

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\DealPly
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
      Clé Supprimée : HKCU\Software\IGearSettings
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\ImInstaller
      Clé Supprimée : HKCU\Software\StartSearch
      Clé Supprimée : HKCU\Software\SweetIm
      Clé Supprimée : HKLM\SOFTWARE\Babylon
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
      Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncher
      Clé Supprimée : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncher.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncherBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncherBHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
      Clé Supprimée : HKLM\SOFTWARE\DealPly
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pbiamblgmkgbcgbcgejjgebalncpmhnp
      Clé Supprimée : HKLM\SOFTWARE\Iminent
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LiveVDO plugin
      Clé Supprimée : HKLM\SOFTWARE\SweetIM
      Clé Supprimée : HKLM\SOFTWARE\Web Assistant
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
      [x64] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
      [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
      [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
      [x64] Clé Supprimée : HKLM\SOFTWARE\Web Assistant

      ***** [Registre - GUID] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
      [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.7601.17514

      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://startsear.ch/?aff=2&cf=150ee5f2-3eea-11e1-9097-f80f4105f2d2 --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://isearch.avg.com/?cid={D045C710-ABAE-4734-8D80-221C57D0FB1F}&mid=82ec4c2ca7fb47d090eb294607e11b21-ae199a4532a11cea097653770bdae07a7ff7ec0e&lang=fr&ds=gm011&pr=sa&d=2012-03-19 18:24:16&v=11.1.0.7&sap=hp --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?babsrc=nt_ss&affid=100474&mntrid=fa8dcd27000000000000f80f4105f2d2 --> hxxp://www.google.com

      -\\ Mozilla Firefox v14.0.1 (fr)

      Nom du profil : default
      Fichier : C:\Users\FRED\AppData\Roaming\Mozilla\Firefox\Profiles\7jktrr8r.default\prefs.js

      C:\Users\FRED\AppData\Roaming\Mozilla\Firefox\Profiles\7jktrr8r.default\user.js ... Supprimé !

      Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
      Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb128?a=6PQBt8HG7v&loc=FF_NT");
      Supprimée : user_pref("browser.search.defaultengine", "Web Search");
      Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search");
      Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
      Supprimée : user_pref("browser.search.selectedEngine", "MyStart Search");
      Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
      Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
      Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
      Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=108988&tt=060612_5_");
      Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 24);
      Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
      Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
      Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
      Supprimée : user_pref("extensions.BabylonToolbar.id", "fa8dcd27000000000000f80f4105f2d2");
      Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15515");
      Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
      Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?affID=108988&tt=060612[...]
      Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 24);
      Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1715:01:32");
      Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "11.0");
      Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
      Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?affID=108988&tt=060612_[...]
      Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
      Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
      Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 79102926);
      Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
      Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
      Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
      Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
      Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
      Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
      Supprimée : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
      Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1715:01:32");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
      Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988&tt=060612_5_");
      Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "fa8dcd27000000000000f80f4105f2d2");
      Supprimée : user_pref("extensions.BabylonToolbar_i.id", "fa8dcd27000000000000f80f4105f2d2");
      Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15515");
      Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
      Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
      Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
      Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
      Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
      Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1715:01:32");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
      Supprimée : user_pref("extensions.incredibar.actvtyRptTime", "1341922350862");
      Supprimée : user_pref("extensions.incredibar.admin", false);
      Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
      Supprimée : user_pref("extensions.incredibar.afterInstallRpt", "sent");
      Supprimée : user_pref("extensions.incredibar.cntry", "FR");
      Supprimée : user_pref("extensions.incredibar.dfltLng", "EN");
      Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
      Supprimée : user_pref("extensions.incredibar.dfltlng", "en");
      Supprimée : user_pref("extensions.incredibar.dfltsrch", "false");
      Supprimée : user_pref("extensions.incredibar.did", "10658");
      Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
      Supprimée : user_pref("extensions.incredibar.excTlbr", false);
      Supprimée : user_pref("extensions.incredibar.hdrMd5", "D8594731DE3B615F8880FB75EC61385D");
      Supprimée : user_pref("extensions.incredibar.hmpg", false);
      Supprimée : user_pref("extensions.incredibar.hrdid", "0");
      Supprimée : user_pref("extensions.incredibar.id", "fa8dcd27000000000000f80f4105f2d2");
      Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
      Supprimée : user_pref("extensions.incredibar.instlDay", "15515");
      Supprimée : user_pref("extensions.incredibar.instlRef", "");
      Supprimée : user_pref("extensions.incredibar.instlday", "15515");
      Supprimée : user_pref("extensions.incredibar.instlref", "");
      Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", true);
      Supprimée : user_pref("extensions.incredibar.isdcmntcmplt", "false");
      Supprimée : user_pref("extensions.incredibar.keywordurl", "");
      Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1420:17:45");
      Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
      Supprimée : user_pref("extensions.incredibar.newTab", false);
      Supprimée : user_pref("extensions.incredibar.newtab", "false");
      Supprimée : user_pref("extensions.incredibar.newtaburl", "");
      Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
      Supprimée : user_pref("extensions.incredibar.ppd", "");
      Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
      Supprimée : user_pref("extensions.incredibar.productid", "26");
      Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
      Supprimée : user_pref("extensions.incredibar.prtnrid", "Incredibar");
      Supprimée : user_pref("extensions.incredibar.sg", "none");
      Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
      Supprimée : user_pref("extensions.incredibar.smplgrp", "none");
      Supprimée : user_pref("extensions.incredibar.srch", "");
      Supprimée : user_pref("extensions.incredibar.srchprvdr", "");
      Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
      Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQBt8HG7v&loc=IB_T[...]
      Supprimée : user_pref("extensions.incredibar.tlbrid", "base");
      Supprimée : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6PQBt8HG7v&loc=IB_T[...]
      Supprimée : user_pref("extensions.incredibar.upn2", "6PQBt8HG7v");
      Supprimée : user_pref("extensions.incredibar.upn2n", "92543116927123265");
      Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
      Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1420:17:45");
      Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
      Supprimée : user_pref("extensions.incredibar.vrsnts", "1.5.11.1420:17:45");
      Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
      Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
      Supprimée : user_pref("extensions.incredibar_i.did", "10658");
      Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
      Supprimée : user_pref("extensions.incredibar_i.id", "fa8dcd27000000000000f80f4105f2d2");
      Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
      Supprimée : user_pref("extensions.incredibar_i.instlDay", "15515");
      Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
      Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
      Supprimée : user_pref("extensions.incredibar_i.newTab", false);
      Supprimée : user_pref("extensions.incredibar_i.ppd", "");
      Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
      Supprimée : user_pref("extensions.incredibar_i.productid", "26");
      Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
      Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
      Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
      Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQBt8HG7v&loc=IB[...]
      Supprimée : user_pref("extensions.incredibar_i.upn2", "6PQBt8HG7v");
      Supprimée : user_pref("extensions.incredibar_i.upn2n", "92543116927123265");
      Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
      Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1420:17:45");
      Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
      Supprimée : user_pref("keyword.URL", "hxxp://mystart.incredibar.com/mb128/?loc=IB_DS&a=6PQBt8HG7v&&i=26&search="[...]

      -\\ Google Chrome v21.0.1180.79

      Fichier : C:\Users\FRED\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée : "homepage": "hxxp://startsear.ch/?aff=2&cf=150ee5f2-3eea-11e1-9097-f80f4105f2d2",
      Supprimée : "default_icon": "browser_icon_babylon48.png",
      Supprimée : "default_title": "Babylon Toolbar"
      Supprimée : "description": "Babylon ToolBar",
      Supprimée : "128": "babylon48.png",
      Supprimée : "48": "babylon48.png"
      Supprimée : "name": "Babylon Toolbar",
      Supprimée : "path": "BabylonChromeToolBar.dll",
      Supprimée : "update_url": "hxxp://img.babylon.com/ext/chrome/update/update1.xml",
      Supprimée : "path": "chvsharetvplg.dll",
      Supprimée : "homepage": "hxxp://startsear.ch/?aff=2&cf=150ee5f2-3eea-11e1-9097-f80f4105f2d2",
      Supprimée : "path": "C:\\Users\\FRED\\AppData\\Local\\Google\\Chrome\\User Data\\Default\\Extensions\\p[...]
      Supprimée : "path": "C:\\Program Files (x86)\\Mozilla Firefox\\plugins\\npvsharetvplg.dll",
      Supprimée : "name": "Babylon ToolBar",
      Supprimée : "path": "C:\\Users\\FRED\\AppData\\Local\\Google\\Chrome\\User Data\\Default\\Extensions\\d[...]
      Supprimée : "name": "Babylon ToolBar"
      Supprimée : "path": "C:\\Program Files (x86)\\Common Files\\AVG Secure Search\\SiteSafetyInstaller\\11.[...]
      Supprimée : "path": "C:\\Users\\FRED\\AppData\\LocalLow\\Unity\\WebPlayer\\loader\\npUnity3D32.dll",

      *************************

      AdwCleaner[R1].txt - [29385 octets] - [20/08/2012 11:27:29]
      AdwCleaner[S1].txt - [24539 octets] - [20/08/2012 11:27:42]

      ########## EOF - C:\AdwCleaner[S1].txt - [24668 octets] ##########
      1. Re

        Télécharge Malwaresbytes anti malware ici
        http://www.malwarebytes.org/mbam.php

        Bouton »Download free version »

        * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

        * Potasse le tuto pour te familiariser avec le prg :

        https://forum.pcastuces.com/sujet.asp?f=31&s=3

        (cela dis, il est très simple d'utilisation).

        relance Malwaresbytes en suivant scrupuleusement ces consignes :

        ! Déconnecte toi et ferme toutes applications en cours !

        * Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

        *Procèdes à une mise à jour

        *Fais un examen dit "Complet"

        --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
        --> à la fin tu cliques sur "Afficher les résultats" " .
        --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

        Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

        Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

        @+

        1. cela n'a pas fonctionné, il a rien détecté.

          Malwarebytes Anti-Malware 1.70.0.1100
          www.malwarebytes.org

          Version de la base de données: v2012.12.30.03

          Windows 7 Service Pack 1 x64 NTFS
          Internet Explorer 9.0.8112.16421
          FRED :: FRED-PC [administrateur]

          30/12/2012 19:00:46
          mbam-log-2012-12-30 (19-00-46).txt

          Type d'examen: Examen complet (C:\|D:\|F:\|Q:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 413189
          Temps écoulé: 42 minute(s), 47 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          (fin)
          1. oui coupondropdawn est toujours la avec ses pubs à la C** !
            c'est saoulant ce truc...!
            1. Re

              Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

              https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

              Ou

              https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

              Serveur N°2

              Ou

              http://www.premiumorange.com/zeb-help-process/zhpdiag.html
              en bas de la page ZHP avec un numéro de version.

              Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau. (pense à cocher la case pour créer un raccourci sur le Bureau)

              Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
              - Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas clique dessus, sinon passe à l'étape suivante.

              Clique sur la loupe pour lancer l'analyse.

              Laisse l'outil travailler, il peut être assez long.

              Ferme ZHPDiag en fin d'analyse.

              Pour transmettre le rapport clique sur ce lien :

              https://forums-fec.be/upload

              http://pjjoint.malekal.com/

              https://www.cjoint.com/

              Regarde sur le bureau

              Sélectionne le fichier ZHPDiag.txt.

              Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

              est ajouté dans la page.

              Copie ce lien dans ta réponse.

              Merci

              @+
              1. j'ai deja utilisé zhp, le lien est dans mon 1er post en haut de ce topic.
                1. Bonjour

                  1)Réinitialisation de Chrome

                  Avant de réinitialiser Chrome tu vas faire une sauvegarde de tes favoris
                  Clique sur le menu Google Chrome dans la barre d'outils du navigateur
                  Clique sur Favoris ensuite sur Gestionnaire de favoris.
                  Dans le gestionnaire, clique sur le menu Organiser.
                  Sélectionne Exporter les favoris vers un fichier HTML
                  Le fichier de sauvegarde se nomme favoris_xx_xx_xx.html les chiffres correspondent à la date de sa création.
                  Clique sur Démarrer
                  Dans la case Recherche en bas copie/colle %LOCALAPPDATA%\Google\Chrome\User Data
                  Renomme le dossier Default qui est dans User Data en Default OLD où supprime le
                  Relance Google chrome pour effectuer la réinitialisation qui recréera un dossier Default

                  Pour remettre tes favoris dans chrome suis le même chemin et choisis cette fois-ci Importer les favoris depuis un fichier HTML

                  2)Clique sur Démarrer ==> Panneau de configuration ==> Programmes et fonctionnalités Si OneClickDownloader est présent dans la liste des programmes installés supprime le.

                  @+