Virus

Résolu
nono888 Messages postés 81 Statut Membre -  
nono888 Messages postés 81 Statut Membre -
Bonjour,

Je suis un peu expérimenter sur pc, et j'ai ce message qui m' est arriver

Es un virus ?

Es que j'ai comment dit on ça un espion dans mon pc??

P.S c'est juste le nom du forum

Merci par avance.

URL: http://best-installer.info/get/
processus: C:\PROGRA~1\SAVEBY~1\SPROTE~1.DLL
infection: URL:Mal

24 réponses

  • 1
  • 2
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

    1
  2. nono888 Messages postés 81 Statut Membre
     
    Merci pour votre aide.

    Voici le rapport.

    je vais faire la suite, il y a OTL qui tourne je vous fait parvenir la suite si j'arrive

    a+

    # AdwCleaner v2.108 - Rapport créé le 26/01/2013 à 17:34:18
    # Mis à jour le 24/01/2013 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : nono - CHARPENT-E37696
    # Mode de démarrage : Normal
    # Exécuté depuis : D:\Mes documents\Téléchargements\adwcleaner(1).exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\Documents and Settings\All Users\Application Data\InstallMate
    Dossier Présent : C:\Documents and Settings\All Users\Application Data\SaveByclick
    Dossier Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SaveByclick
    Dossier Présent : C:\Documents and Settings\nono\Application Data\pdfforge
    Dossier Présent : C:\Program Files\SaveByclick

    ***** [Registre] *****

    Clé Présente : HKCU\Software\AppDataLow\SProtector
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{26B5A6D1-1F75-3B59-5825-E4D4CAE3445D}
    Clé Présente : HKLM\Software\SP Global
    Clé Présente : HKLM\Software\SProtector
    Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~1\saveby~1\sprote~1.dll

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v18.0.1 (fr)

    Fichier : C:\Documents and Settings\nono\Application Data\Mozilla\Firefox\Profiles\8rhgkl2f.default\prefs.js

    Présente : user_pref("aol_toolbar.default.homepage.check", false);
    Présente : user_pref("aol_toolbar.default.search.check", false);
    Présente : user_pref("extensions.50ff053a45bf2.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
    Présente : user_pref("extensions.BabylonToolbar.prtkDS", 0);
    Présente : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
    Présente : user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1358626686);
    Présente : user_pref("extensions.crossriderapp21810.21810.active", true);
    Présente : user_pref("extensions.crossriderapp21810.21810.addressbar", "");
    Présente : user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
    Présente : user_pref("extensions.crossriderapp21810.21810.backgroundjs", "\n\n//\n");
    Présente : user_pref("extensions.crossriderapp21810.21810.backgroundver", 10);
    Présente : user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true);
    Présente : user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
    Présente : user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1358626686");
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:0[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1358626686");
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.expiration", "Sat Jan 26 2[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.value", "%22%28function%28[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.expiration", "Sat Jan 26 2013 1[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.value", "%22nonexistantdomain.c[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Sat Jan 26 201[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22CH%22");
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:0[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1359214117");
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221359139900%22");
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 0[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221357677759%22");
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 20[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%22109182%22");
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1358626708431");
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 [...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221242%22");
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:0[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22133194%22");
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 [...]
    Présente : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1358626688607");
    Présente : user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons d[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.domain", "");
    Présente : user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
    Présente : user_pref("extensions.crossriderapp21810.21810.fbremoteurl", "");
    Présente : user_pref("extensions.crossriderapp21810.21810.group", 0);
    Présente : user_pref("extensions.crossriderapp21810.21810.homepage", "");
    Présente : user_pref("extensions.crossriderapp21810.21810.iframe", false);
    Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 [...]
    Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "26");
    Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Fe[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
    Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 20[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
    Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Sat Jan [...]
    Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
    Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
    Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.expiration", "F[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.value", "%7B%22[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
    Présente : user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
    Présente : user_pref("extensions.crossriderapp21810.21810.newtab", "");
    Présente : user_pref("extensions.crossriderapp21810.21810.opensearch", "");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:fun[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.name", "base");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 3);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexO[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 15);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.code", "var a=appAPI.db.getLis[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.name", "GPL Background (BG)");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 11);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.name", "CrossriderAppUtils");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 2);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.code", "if(typeof(appAPI)===\"undef[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.name", "CrossriderUtils");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 2);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_15.code", "(function(f){var u={};var e[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_15.name", "FacebookFFIE");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_15.ver", 1);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.name", "FFAppAPIWrapper");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 4);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefi[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.name", "jQuery");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 3);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 3);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueMa[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.name", "resources");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 2);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPl[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 2);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery = $jquery_171 = $[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 3);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=fu[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.name", "resources_background");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 1);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var h=\"__CR_EM[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 1);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 1);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefi[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo");
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 2);
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,100001[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,15,64,4,1,2[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
    Présente : user_pref("extensions.crossriderapp21810.21810.pluginsurl", "hxxp://app-static.crossrider.com/plugin[...]
    Présente : user_pref("extensions.crossriderapp21810.21810.pluginsversion", 20);
    Présente : user_pref("extensions.crossriderapp21810.21810.publisher", "215 Apps");
    Présente : user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
    Présente : user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
    Présente : user_pref("extensions.crossriderapp21810.21810.settingsurl", "");
    Présente : user_pref("extensions.crossriderapp21810.21810.thankyou", "");
    Présente : user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
    Présente : user_pref("extensions.crossriderapp21810.21810.ver", 26);
    Présente : user_pref("extensions.crossriderapp21810.apps", "21810");
    Présente : user_pref("extensions.crossriderapp21810.bic", "13c547605a5225e126a20bfe528c50c8");
    Présente : user_pref("extensions.crossriderapp21810.cid", 21810);
    Présente : user_pref("extensions.crossriderapp21810.firstrun", false);
    Présente : user_pref("extensions.crossriderapp21810.hadappinstalled", true);
    Présente : user_pref("extensions.crossriderapp21810.installationdate", 1358626686);
    Présente : user_pref("extensions.crossriderapp21810.lastcheck", 22653569);
    Présente : user_pref("extensions.crossriderapp21810.lastcheckitem", 22653569);
    Présente : user_pref("extensions.crossriderapp21810.modetype", "production");
    Présente : user_pref("extensions.crossriderapp21810.reportInstall", true);
    Présente : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
    Présente : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
    Présente : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
    Présente : user_pref("sweetim.toolbar.previous.keyword.URL", "");
    Présente : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
    Présente : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
    Présente : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
    Présente : user_pref("sweetim.toolbar.searchguard.enable", "");

    -\\ Google Chrome v24.0.1312.56

    Fichier : C:\Documents and Settings\nono\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [16194 octets] - [26/01/2013 17:34:18]
    AdwCleaner[S1].txt - [31159 octets] - [19/01/2013 21:11:09]

    ########## EOF - C:\AdwCleaner[R1].txt - [16316 octets] ##########
    0
  3. nono888 Messages postés 81 Statut Membre
     
    Bonsoir,

    Est que j'ai fait juste la démarche (le lien )...

    Je suis un peu perdu

    https://pjjoint.malekal.com/files.php?read=OTL_20130126_w8p5d5f5c13
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, juste de passage, il était demandé de faire [Suppression] avec adwcleaner !! et tu as fait recherche , donc se qu'il aurait du supprimer est toujours la dans otl !!! mais bon Malekal_morte que je salue au passage fera avec !! je pensais pas que nos procédures étaient si mal rédigé !! pour que vous ayez autant de mal à les suivre !! @+
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui jacques a raison, faut faire suppression sur AdwCleaner.
      Du coup, faut refaire le scan OTL derrière.
      0
  4. nono888 Messages postés 81 Statut Membre
     
    heu,.... merci de l'info,

    Je me suis trompé, hé c'est cool de me le rappeler, j'apprends bcp avec les erreur.

    Je te remercie du coup d'pouce,

    cordialement
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. nono888 Messages postés 81 Statut Membre
     
    Voili voila

    J'ai corrigé le tir

    je fais suivre l'autre rapport via otl,

    Je me sent tout petit petit,

    merci de votre aide...

    # AdwCleaner v2.108 - Rapport créé le 26/01/2013 à 23:20:07
    # Mis à jour le 24/01/2013 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : nono - CHARPENT-E37696
    # Mode de démarrage : Normal
    # Exécuté depuis : D:\Mes documents\Téléchargements\adwcleaner(1).exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\InstallMate
    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\SaveByclick
    Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SaveByclick
    Dossier Supprimé : C:\Documents and Settings\nono\Application Data\pdfforge
    Dossier Supprimé : C:\Program Files\SaveByclick

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\SProtector
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{26B5A6D1-1F75-3B59-5825-E4D4CAE3445D}
    Clé Supprimée : HKLM\Software\SP Global
    Clé Supprimée : HKLM\Software\SProtector
    Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~1\saveby~1\sprote~1.dll

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v18.0.1 (fr)

    Fichier : C:\Documents and Settings\nono\Application Data\Mozilla\Firefox\Profiles\8rhgkl2f.default\prefs.js

    Supprimée : user_pref("aol_toolbar.default.homepage.check", false);
    Supprimée : user_pref("aol_toolbar.default.search.check", false);
    Supprimée : user_pref("extensions.50ff053a45bf2.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
    Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
    Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1358626686);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.active", true);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbar", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.backgroundjs", "\n\n//\n");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.backgroundver", 10);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1358626686");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:0[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1358626686");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.expiration", "Sat Jan 26 2[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.value", "%22%28function%28[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.expiration", "Sat Jan 26 2013 1[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.value", "%22nonexistantdomain.c[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Sat Jan 26 201[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22CH%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:0[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1359214117");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221359139900%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 0[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221357677759%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 20[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%22109182%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1358626708431");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 [...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221242%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:0[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22133194%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 [...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1358626688607");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons d[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.domain", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.fbremoteurl", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.group", 0);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.homepage", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.iframe", false);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 [...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "26");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Fe[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 20[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Sat Jan [...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.expiration", "F[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.value", "%7B%22[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.newtab", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.opensearch", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:fun[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.name", "base");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 3);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexO[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 15);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.code", "var a=appAPI.db.getLis[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.name", "GPL Background (BG)");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 11);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.name", "CrossriderAppUtils");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.code", "if(typeof(appAPI)===\"undef[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.name", "CrossriderUtils");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_15.code", "(function(f){var u={};var e[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_15.name", "FacebookFFIE");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_15.ver", 1);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.name", "FFAppAPIWrapper");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 4);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefi[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.name", "jQuery");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 3);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 3);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueMa[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.name", "resources");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPl[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery = $jquery_171 = $[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 3);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=fu[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.name", "resources_background");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 1);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var h=\"__CR_EM[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 1);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 1);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefi[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,100001[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,15,64,4,1,2[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsurl", "hxxp://app-static.crossrider.com/plugin[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsversion", 20);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.publisher", "215 Apps");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.settingsurl", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.thankyou", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.ver", 26);
    Supprimée : user_pref("extensions.crossriderapp21810.apps", "21810");
    Supprimée : user_pref("extensions.crossriderapp21810.bic", "13c547605a5225e126a20bfe528c50c8");
    Supprimée : user_pref("extensions.crossriderapp21810.cid", 21810);
    Supprimée : user_pref("extensions.crossriderapp21810.firstrun", false);
    Supprimée : user_pref("extensions.crossriderapp21810.hadappinstalled", true);
    Supprimée : user_pref("extensions.crossriderapp21810.installationdate", 1358626686);
    Supprimée : user_pref("extensions.crossriderapp21810.lastcheck", 22653569);
    Supprimée : user_pref("extensions.crossriderapp21810.lastcheckitem", 22653569);
    Supprimée : user_pref("extensions.crossriderapp21810.modetype", "production");
    Supprimée : user_pref("extensions.crossriderapp21810.reportInstall", true);
    Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
    Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
    Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
    Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
    Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
    Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
    Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
    Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "");

    -\\ Google Chrome v24.0.1312.56

    Fichier : C:\Documents and Settings\nono\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [16386 octets] - [26/01/2013 17:34:18]
    AdwCleaner[S1].txt - [31159 octets] - [19/01/2013 21:11:09]
    AdwCleaner[S2].txt - [16476 octets] - [26/01/2013 23:20:07]

    ########## EOF - C:\AdwCleaner[S2].txt - [16537 octets] ##########
    0
  7. nono888 Messages postés 81 Statut Membre
     
    bon je vais reprendre la marche a suivre demain,

    merci de votre aide.
    0
  8. nono888 Messages postés 81 Statut Membre
     
    # AdwCleaner v2.114 - Rapport créé le 07/02/2013 à 22:57:03
    # Mis à jour le 05/03/2013 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : nono - CHARPENT-E37696
    # Mode de démarrage : Normal
    # Exécuté depuis : D:\Mes documents\Téléchargements\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\clsoft ltd
    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\InstallMate
    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\RightClick
    Dossier Supprimé : C:\Program Files\continuetosave
    Fichier Supprimé : C:\Documents and Settings\nono\Application Data\Mozilla\Firefox\Profiles\8rhgkl2f.default\searchplugins\WebSearch.xml
    Fichier Supprimé : C:\Documents and Settings\nono\Local Settings\Application Data\Google\Chrome\User Data\Default\bprotectorpreferences
    Supprimé au redémarrage : C:\Documents and Settings\All Users\Application Data\BetterSoft

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\SProtector
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BrowserProtect
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E0BC8B12-7DE9-09B1-A2A3-43573B080942}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
    Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0BC8B12-7DE9-09B1-A2A3-43573B080942}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E0BC8B12-7DE9-09B1-A2A3-43573B080942}
    Clé Supprimée : HKLM\Software\SP Global
    Clé Supprimée : HKLM\Software\SProtector
    Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~1\contin~1\sprote~1.dll
    Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~1\simple~1\sprote~1.dll

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://websearch.simplespeedy.info/ --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://websearch.simplespeedy.info/ --> hxxp://www.google.com

    -\\ Mozilla Firefox v19.0 (fr)

    Fichier : C:\Documents and Settings\nono\Application Data\Mozilla\Firefox\Profiles\8rhgkl2f.default\prefs.js

    Supprimée : user_pref("aol_toolbar.default.homepage.check", false);
    Supprimée : user_pref("aol_toolbar.default.search.check", false);
    Supprimée : user_pref("browser.search.defaultenginename", "WebSearch");
    Supprimée : user_pref("browser.search.defaultenginename,S", "WebSearch");
    Supprimée : user_pref("browser.search.defaulturl", "hxxp://websearch.simplespeedy.info/?l=1&q=");
    Supprimée : user_pref("browser.search.order.1", "WebSearch");
    Supprimée : user_pref("browser.search.order.1,S", "WebSearch");
    Supprimée : user_pref("browser.search.selectedEngine,S", "WebSearch");
    Supprimée : user_pref("extensions.50ff053a45bf2.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
    Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
    Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1359239039);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.active", true);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbar", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.backgroundjs", "\n\n//\n");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.backgroundver", 33);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1359239039");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:0[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1359239039");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.expiration", "Thu Mar 07 2[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.value", "%22%28function%28[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.expiration", "Thu Mar 07 2013 1[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.value", "%22nonexistantdomain.c[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_cf_bu1.expiration", "Fri Feb 01 2030 00:0[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_cf_bu1.value", "1361288248");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Sun Mar 10 201[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22CH%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:0[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1360273666");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221361906562%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 0[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221359139900%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 20[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%2214019%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1359239048146");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 [...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221171%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:0[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22136042%22");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 [...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1359239039571");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons d[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.domain", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.fbremoteurl", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.group", 0);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.homepage", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.iframe", false);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 [...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "49");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Fe[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 20[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Thu Mar [...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.expiration", "F[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.value", "%7B%22[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.newtab", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.opensearch", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:fun[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.name", "base");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 4);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexO[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 15);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.code", "var a=appAPI.db.getLis[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.name", "GPL Background (BG)");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 34);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.name", "CrossriderAppUtils");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.code", "if(typeof(appAPI)===\"undef[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.name", "CrossriderUtils");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.name", "FFAppAPIWrapper");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 5);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefi[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.name", "jQuery");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 3);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 3);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueMa[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.name", "resources");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPl[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery = $jquery_171 = $[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 3);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=fu[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.name", "resources_background");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 1);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var h=\"__CR_EM[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 1);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 1);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefi[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 2);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,100001[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,2[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsurl", "hxxp://app-static.crossrider.com/plugin[...]
    Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsversion", 43);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.publisher", "215 Apps");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.settingsurl", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.thankyou", "");
    Supprimée : user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
    Supprimée : user_pref("extensions.crossriderapp21810.21810.ver", 49);
    Supprimée : user_pref("extensions.crossriderapp21810.apps", "21810");
    Supprimée : user_pref("extensions.crossriderapp21810.bic", "13c547605a5225e126a20bfe528c50c8");
    Supprimée : user_pref("extensions.crossriderapp21810.cid", 21810);
    Supprimée : user_pref("extensions.crossriderapp21810.firstrun", false);
    Supprimée : user_pref("extensions.crossriderapp21810.hadappinstalled", true);
    Supprimée : user_pref("extensions.crossriderapp21810.installationdate", 1359239037);
    Supprimée : user_pref("extensions.crossriderapp21810.lastcheck", 22711147);
    Supprimée : user_pref("extensions.crossriderapp21810.lastcheckitem", 22671228);
    Supprimée : user_pref("extensions.crossriderapp21810.modetype", "production");
    Supprimée : user_pref("extensions.crossriderapp21810.reportInstall", true);
    Supprimée : user_pref("keyword.URL", "hxxp://websearch.simplespeedy.info/?l=1&q=");
    Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
    Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
    Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
    Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
    Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
    Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
    Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
    Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "");

    -\\ Google Chrome v25.0.1364.152

    Fichier : C:\Documents and Settings\nono\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [16386 octets] - [26/01/2013 17:34:18]
    AdwCleaner[S1].txt - [31159 octets] - [19/01/2013 21:11:09]
    AdwCleaner[S2].txt - [16607 octets] - [26/01/2013 23:20:07]
    AdwCleaner[S3].txt - [18115 octets] - [07/02/2013 22:57:03]

    ########## EOF - C:\AdwCleaner[S3].txt - [18176 octets] ##########
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

    0
  10. nono888 Messages postés 81 Statut Membre
     
    salut,

    j'ai un message qui me dit que mon fichier ne peut pas être uploader

    Et les lettre sur le sit son pas écrite correctement.

    Les fichiers avec l'extension .exe ne peuvent pas ?tre upload?s !

    C'est quoi tous ca ???
    0
  12. nono888 Messages postés 81 Statut Membre
     
    Salut,

    J'ai reussi a poster le rapport, mais je ne crois pas que ca suffi ???

    que dois je faire,

    merci...
    0
  13. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Relance OTL.
    o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    IE - HKU\S-1-5-21-1993962763-725345543-1801674531-1004\..\URLSearchHook: {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll (DeviceVM, Inc.)
    CHR - homepage: http://ww11.websearch.simplespeedy.info/
    O4 - HKU\S-1-5-21-1993962763-725345543-1801674531-1004..\Run: [Updater21810.exe] C:\Documents and Settings\nono\Local Settings\Application Data\Updater21810\Updater21810.exe (FileProperties_CompanyName)
    [2013.01.15 05:31:52 | 000,000,000 | ---D | C] -- C:\Documents and Settings\nono\Local Settings\Application Data\Updater21810
    :files
    C:\Documents and Settings\All Users\Application Data\BetterSoft\

    * redemarre le pc sous windows et poste le rapport ici
    0
  14. nono888 Messages postés 81 Statut Membre
     
    Salut,

    le fichier exe otl et dans mon fichier telechargement
    es que je dois le réexecuter et re suivre la démarche depuis le début ?

    désoler je suis pas un fortiche
    merci
    0
  15. nono888 Messages postés 81 Statut Membre
     
    oui parce que si je reexecute le fichier otl il n'y a pas de
    o sous Persfonnalisation (Custom Scan) pour copier coller.
    encore une chose j'ai réexecuter otl puis cliker sur le bouton purg,
    et la le message c'etais un truc comme pour finir de nettoyer votre pc
    il dois redemarrer,

    Es que c'est grave ??
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Oui faut relancer OTL et fat coller en bas, voir lien d'aide.u
      0
  16. nono888 Messages postés 81 Statut Membre
     
    Salut,

    J'ai suivi les instruction du premier message et j'ai poster mon rapport de la correction sur le lien du sit malekal's forum.

    J'ai recopier le lien a te faire partager.

    Es que j'ai enfin fait juste ????

    Merci de t as patience...

    https://pjjoint.malekal.com/files.php?id=OTL_20130309_z8t12t13m9x14
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      tu as fait un scan et non une correction, lire les instructions.
      0
  17. nono888 Messages postés 81 Statut Membre
     
    Salut,

    J'ai analysé avec OTL,
    J'ai coller le rapport text
    J'ai cocher tous les utilisateur, puis klicker sur correction.
    J'ai copier le nouveau rapport et je l'ai poster sur le sit voilà
    Es que c'est juste ???
    merci
    https://pjjoint.malekal.com/files.php?id=OTL_20130309_f12t5e5g5c5
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      nono tu vas pas nous dire que tu as lancer otl en recherche et copier coller le rapport dans la fenêtre sous Persfonnalisation (Custom Scan) et fais correction ???
      0
  18. nono888 Messages postés 81 Statut Membre
     
    Salut Jaques,

    oui , J'ai l'ai fais!!!

    J'ai clicé analyse,
    coller le rapport sous personnalisation.
    cocher tous utilisateurs puis correction.
    après j'ai poster le rapport sur le lien.
    Pourquoi quelle est le problème??

    Merci de votre aide
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      tu es suicidaire pour ton pc ??

      Malekal_morte que je salut au passage te demandais de copier des lignes bien précise si tu regarde bien le message 15 https://forums.commentcamarche.net/forum/affich-26999043-virus?full#15 la tu as de la change que ton pc soit pas planté !! c'est grave de voire cela pas capable de suivre les choses demandé ni plus ni moins !!!
      0
  19. nono888 Messages postés 81 Statut Membre
     
    A Voilà, c'est ça quand on as de la peine a lire correctement.
    Désolé si je peu,

    Heu donc c'est juste là ?

    Merci de votre tolérance et de votre patience.

    ========== OTL ==========
    Registry value HKEY_USERS\S-1-5-21-1993962763-725345543-1801674531-1004\Software\Microsoft\Internet Explorer\URLSearchHooks\\{BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BC86E1AB-EDA5-4059-938F-CE307B0C6F0A}\ deleted successfully.
    C:\Program Files\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll moved successfully.
    Use Chrome's Settings page to change the HomePage.
    Registry value HKEY_USERS\S-1-5-21-1993962763-725345543-1801674531-1004\Software\Microsoft\Windows\CurrentVersion\Run\\Updater21810.exe deleted successfully.
    C:\Documents and Settings\nono\Local Settings\Application Data\Updater21810\Updater21810.exe moved successfully.
    Folder move failed. C:\Documents and Settings\nono\Local Settings\Application Data\Updater21810 scheduled to be moved on reboot.
    ========== FILES ==========
    C:\Documents and Settings\All Users\Application Data\BetterSoft\SaveByClick\DNL1.tmp folder moved successfully.
    Folder move failed. C:\Documents and Settings\All Users\Application Data\BetterSoft\SaveByClick scheduled to be moved on reboot.
    Folder move failed. C:\Documents and Settings\All Users\Application Data\BetterSoft scheduled to be moved on reboot.

    OTL by OldTimer - Version 3.2.69.0 log created on 02092013_202042

    Files\Folders moved on Reboot...
    C:\Documents and Settings\nono\Local Settings\Application Data\Updater21810 folder moved successfully.
    Folder move failed. C:\Documents and Settings\All Users\Application Data\BetterSoft\SaveByClick scheduled to be moved on reboot.
    Folder move failed. C:\Documents and Settings\All Users\Application Data\BetterSoft\SaveByClick scheduled to be moved on reboot.
    Folder move failed. C:\Documents and Settings\All Users\Application Data\BetterSoft scheduled to be moved on reboot.

    PendingFileRenameOperations files...

    Registry entries deleted on Reboot...
    0
  20. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu as encore des alertes de ton antivirus ?
    0
  21. nono888 Messages postés 81 Statut Membre
     
    Non,

    J'ai fait des mis a jour, et j'ai réinstaller firefox parce que je ne pouvais plus me conecter sur gmail.

    Es que j'ai fait juste?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui.
      Tu avais quoi comme prb sur gmail ?
      0
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses
Format Factory ''indésirable'' pour Windows 11 ?
78Phila -
brucine -

6 réponses