Page internet qui s'ouvre

raynord -  
raynord Messages postés 26 Statut Membre -
Bonjour,



Quand je surfe j'ai des pages internet qui s'ouvrent et sur des pages comme google j'ai des publicités ce qui n'est pas normal. Une ame charitable pour m'aider à nettoyer mon pc ?

20 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    0
  2. raynord Messages postés 26 Statut Membre
     
    # AdwCleaner v2.112 - Rapport créé le 10/02/2013 à 18:13:40
    # Mis à jour le 10/02/2013 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : Colette - EMACHINE-9EDEA6
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Documents and Settings\Colette\Mes documents\Téléchargements\adwcleaner(1).exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\Documents and Settings\All Users\Application Data\Browser Manager
    Dossier Présent : C:\Documents and Settings\All Users\Application Data\InstallMate
    Dossier Présent : C:\Documents and Settings\All Users\Application Data\Premium
    Dossier Présent : C:\Documents and Settings\Colette\Application Data\PerformerSoft
    Dossier Présent : C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\kzqiu65g.default\extensions\crossriderapp5060@crossrider.com
    Dossier Présent : C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\kzqiu65g.default\extensions\crossriderapp5060@crossrider.com
    Dossier Présent : C:\Documents and Settings\LocalService\Local Settings\Application Data\Software
    Dossier Présent : C:\Documents and Settings\NetworkService\Local Settings\Application Data\Software
    Dossier Présent : C:\Documents and Settings\oudjoudi\Application Data\Mozilla\Firefox\Profiles\9lgitze0.default\extensions\crossriderapp5060@crossrider.com
    Dossier Présent : C:\Documents and Settings\oudjoudi\Application Data\Mozilla\Firefox\Profiles\9lgitze0.default\extensions\crossriderapp5060@crossrider.com
    Dossier Présent : C:\WINDOWS\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
    Fichier Présent : C:\Documents and Settings\Colette\Application Data\Mozilla\Firefox\Profiles\k2cbyzpm.default\searchplugins\WebSearch.xml
    Fichier Présent : C:\Documents and Settings\Colette\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal

    ***** [Registre] *****

    Clé Présente : HKCU\Software\53ed78abd3ae841
    Clé Présente : HKCU\Software\AppDataLow\SProtector
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\53ed78abd3ae841
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
    Clé Présente : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
    Clé Présente : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7683B745-6060-41FD-AA75-0BBB383FEAD4}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PC Performer_is1
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
    Clé Présente : HKLM\Software\SP Global
    Clé Présente : HKLM\Software\SProtector
    Clé Présente : HKLM\Software\TENCENT
    Clé Présente : HKU\S-1-5-21-1790521817-3454122357-776746741-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Présente : HKU\S-1-5-21-1790521817-3454122357-776746741-1005\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
    Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~1\contin~1\sprote~1.dll
    Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~1\softqu~1\sprote~1.dll
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
    Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{dfefbe51-ca52-484b-adf0-6b158b05262d}]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://websearch.soft-quick.info/
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://websearch.soft-quick.info/

    -\\ Mozilla Firefox v18.0.2 (fr)

    Fichier : C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\kzqiu65g.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    Fichier : C:\Documents and Settings\Colette\Application Data\Mozilla\Firefox\Profiles\k2cbyzpm.default\prefs.js

    Présente : user_pref("aol_toolbar.default.homepage.check", false);
    Présente : user_pref("aol_toolbar.default.search.check", false);
    Présente : user_pref("browser.search.defaultenginename", "WebSearch");
    Présente : user_pref("browser.search.defaultenginename,S", "WebSearch");
    Présente : user_pref("browser.search.defaulturl", "hxxp://websearch.soft-quick.info/?l=1&q=");
    Présente : user_pref("browser.search.order.1", "WebSearch");
    Présente : user_pref("browser.search.order.1,S", "WebSearch");
    Présente : user_pref("browser.search.selectedEngine,S", "WebSearch");
    Présente : user_pref("extensions.509ae50c6ed4d.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
    Présente : user_pref("extensions.BabylonToolbar.prtkDS", 0);
    Présente : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
    Présente : user_pref("keyword.URL", "hxxp://websearch.soft-quick.info/?l=1&q=");
    Présente : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
    Présente : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
    Présente : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
    Présente : user_pref("sweetim.toolbar.previous.keyword.URL", "");
    Présente : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
    Présente : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
    Présente : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
    Présente : user_pref("sweetim.toolbar.searchguard.enable", "");

    Fichier : C:\Documents and Settings\oudjoudi\Application Data\Mozilla\Firefox\Profiles\9lgitze0.default\prefs.js

    Présente : user_pref("aol_toolbar.default.homepage.check", false);
    Présente : user_pref("aol_toolbar.default.search.check", false);
    Présente : user_pref("extensions.BabylonToolbar.prtkDS", 0);
    Présente : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
    Présente : user_pref("extensions.crossriderapp5060.5060.InstallationTime", 1357803101);
    Présente : user_pref("extensions.crossriderapp5060.5060.active", true);
    Présente : user_pref("extensions.crossriderapp5060.5060.addressbar", "");
    Présente : user_pref("extensions.crossriderapp5060.5060.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.backgroundver", 7);
    Présente : user_pref("extensions.crossriderapp5060.5060.can_run_bg_code", true);
    Présente : user_pref("extensions.crossriderapp5060.5060.certdomaininstaller", "");
    Présente : user_pref("extensions.crossriderapp5060.5060.changeprevious", false);
    Présente : user_pref("extensions.crossriderapp5060.5060.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.cookie.InstallationTime.value", "1357803101");
    Présente : user_pref("extensions.crossriderapp5060.5060.description", "Savings Sidekick");
    Présente : user_pref("extensions.crossriderapp5060.5060.domain", "");
    Présente : user_pref("extensions.crossriderapp5060.5060.enablesearch", false);
    Présente : user_pref("extensions.crossriderapp5060.5060.fbremoteurl", "");
    Présente : user_pref("extensions.crossriderapp5060.5060.group", 0);
    Présente : user_pref("extensions.crossriderapp5060.5060.homepage", "");
    Présente : user_pref("extensions.crossriderapp5060.5060.iframe", false);
    Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_appVer.value", "46");
    Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]
    Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_lastVersion.value", "0");
    Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_meta.value", "%7B%7D");
    Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_nextCheck.expiration", "Thu Jan 10[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_nextCheck.value", "true");
    Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_queue.value", "%7B%7D");
    Présente : user_pref("extensions.crossriderapp5060.5060.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.manifesturl", "");
    Présente : user_pref("extensions.crossriderapp5060.5060.name", "Savings Sidekick");
    Présente : user_pref("extensions.crossriderapp5060.5060.newtab", "");
    Présente : user_pref("extensions.crossriderapp5060.5060.opensearch", "");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1.name", "base");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1.ver", 3);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000014.ver", 10);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000015.name", "GPL Background (BG)");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000015.ver", 4);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_13.name", "CrossriderAppUtils");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_13.ver", 2);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_14.name", "CrossriderUtils");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_14.ver", 2);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_15.code", "(function(f){var u={};var e=M[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_15.name", "FacebookFFIE");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_15.ver", 1);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_16.code", "if((typeof isBackground===\"u[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_16.name", "FFAppAPIWrapper");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_16.ver", 4);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_17.name", "jQuery");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_17.ver", 3);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_21.name", "debug");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_21.ver", 3);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_22.name", "resources");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_22.ver", 2);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_28.name", "initializer");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_28.ver", 2);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_4.code", "var jQuery = $jquery_171 = $jq[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_4.name", "jquery_1_7_1");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_4.ver", 3);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_47.name", "resources_background");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_47.ver", 1);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPT[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_64.name", "appApiMessage");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_64.ver", 1);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_72.code", "if(appAPI.__should_activate_v[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_72.name", "appApiValidation");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_72.ver", 1);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_78.code", "if(typeof jQuery!==\"undefine[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_78.name", "CrossriderInfo");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_78.ver", 2);
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins_lists.plugins_0", "17,14,16,64,47,72,1000015");
    Présente : user_pref("extensions.crossriderapp5060.5060.plugins_lists.plugins_1", "17,14,78,13,16,15,64,4,1,21,[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
    Présente : user_pref("extensions.crossriderapp5060.5060.pluginsversion", 22);
    Présente : user_pref("extensions.crossriderapp5060.5060.publisher", "215 Apps");
    Présente : user_pref("extensions.crossriderapp5060.5060.searchstatus", 0);
    Présente : user_pref("extensions.crossriderapp5060.5060.setnewtab", false);
    Présente : user_pref("extensions.crossriderapp5060.5060.settingsurl", "");
    Présente : user_pref("extensions.crossriderapp5060.5060.thankyou", "");
    Présente : user_pref("extensions.crossriderapp5060.5060.updateinterval", 360);
    Présente : user_pref("extensions.crossriderapp5060.5060.ver", 46);
    Présente : user_pref("extensions.crossriderapp5060.apps", "5060");
    Présente : user_pref("extensions.crossriderapp5060.bic", "13c235f1cdf01d3e1bc9e988184923e2");
    Présente : user_pref("extensions.crossriderapp5060.cid", 5060);
    Présente : user_pref("extensions.crossriderapp5060.firstrun", false);
    Présente : user_pref("extensions.crossriderapp5060.hadappinstalled", true);
    Présente : user_pref("extensions.crossriderapp5060.installationdate", 1357803101);
    Présente : user_pref("extensions.crossriderapp5060.lastcheck", 22630052);
    Présente : user_pref("extensions.crossriderapp5060.lastcheckitem", 22630057);
    Présente : user_pref("extensions.crossriderapp5060.modetype", "production");
    Présente : user_pref("extensions.crossriderapp5060.reportInstall", true);
    Présente : user_pref("extensions.enabledAddons", "crossriderapp5060%40crossrider.com:0.85.36,%7B20a82645-c095-4[...]
    Présente : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
    Présente : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
    Présente : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
    Présente : user_pref("sweetim.toolbar.previous.keyword.URL", "");
    Présente : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
    Présente : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
    Présente : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
    Présente : user_pref("sweetim.toolbar.searchguard.enable", "");

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Documents and Settings\Colette\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [31583 octets] - [05/11/2012 14:12:07]
    AdwCleaner[R2].txt - [20699 octets] - [10/02/2013 18:13:40]
    AdwCleaner[S1].txt - [31506 octets] - [05/11/2012 14:15:22]

    ########## EOF - C:\AdwCleaner[R2].txt - [20821 octets] ##########
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs


    * Clique sur le bouton Analyse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

    0
  4. raynord Messages postés 26 Statut Membre
     
    otl me dit " cannot create C:\Document and settings\...etc
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Quel est le message en entier ?
      0
    2. raynord Messages postés 26 Statut Membre
       
      cannot create C:\Document and settings\ j'ai fermé mais sinon le message dit qu il ne peut creer le fichier dans l'emplacement. C'est tout
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    - Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
    - Pour lancer HijackThis :
    * Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
    * Sur XP un simple double-clic suffit
    - Génère un rapport en suivant ces indications :
    - Exécute le et clique sur Do a scan and save log file.
    - Le rapport s'ouvre sur le Bloc-Note
    - Enregistre le sur ton bureau
    - Envoie le sur http://pjjoint.malekal.com
    - Donne le lien pjjoint ici.

    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    C:\Documents and Settings\All Users\Application Data\Premium\ContinueToSave\ContinueToSave.exe

    C'est l'install d'un truc qui va te foutre des programmes parasites..

    Désinstalle
    BitComet
    ZooskMessenger
    Si tu t'en sers pas.

    ~~

    Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

    Retente le scan OTL.
    0
  8. raynord Messages postés 26 Statut Membre
     
    je me sers de bitcomet.

    C:\Documents and Settings\All Users\Application Data\Premium\ContinueToSave\ContinueToSave.exe
    je dois le supprimer ce fichier ?
    0
  9. raynord Messages postés 26 Statut Membre
     
    Et je ne trouve pas zooksmessenger
    0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu utilises ce zooksmessenger?
    Il est peut-être plus là.

    Faudrait vraiment réussi à faire OTL.
    Tu peux essayer en mode sans échec.
    0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Relance OTL.
    o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    CHR - homepage: http://home.sweetim.com/?st=6&barid={0B746C2E-AF3A-11E1-9E7E-00251114C932}
    CHR - homepage: http://search.conduit.com/?ctid=CT2801939&SearchSource=48
    [2013/02/10 22:04:18 | 000,000,574 | -H-- | M] () -- C:\WINDOWS\tasks\ContinueToSaveUpdaterTask{15AB5B8E-5C9E-4D22-8605-5F6EF767051E}.job
    [2013/02/10 22:04:03 | 000,000,310 | -HS- | M] () -- C:\WINDOWS\tasks\RUPNJA.job
    [2011/12/25 21:56:43 | 000,014,436 | -HS- | C] () -- C:\Documents and Settings\Colette\Local Settings\Application Data\6c7j42103f351e8yraj310mv0304
    [2011/12/25 21:56:43 | 000,014,436 | -HS- | C] () -- C:\Documents and Settings\All Users\Application Data\6c7j42103f351e8yraj310mv0304
    [2012/02/13 14:52:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\SweetIM(2)
    :files
    C:\Documents and Settings\All Users\Application Data\Premium


    * redemarre le pc sous windows et poste le rapport ici

    0
  12. raynord Messages postés 26 Statut Membre
     
    ========== OTL ==========
    Use Chrome's Settings page to change the HomePage.
    Use Chrome's Settings page to change the HomePage.
    C:\WINDOWS\tasks\ContinueToSaveUpdaterTask{15AB5B8E-5C9E-4D22-8605-5F6EF767051E}.job moved successfully.
    C:\WINDOWS\tasks\RUPNJA.job moved successfully.
    C:\Documents and Settings\Colette\Local Settings\Application Data\6c7j42103f351e8yraj310mv0304 moved successfully.
    C:\Documents and Settings\All Users\Application Data\6c7j42103f351e8yraj310mv0304 moved successfully.
    C:\Documents and Settings\All Users\Application Data\SweetIM(2)\Toolbars\Internet Explorer\cache folder moved successfully.
    C:\Documents and Settings\All Users\Application Data\SweetIM(2)\Toolbars\Internet Explorer folder moved successfully.
    C:\Documents and Settings\All Users\Application Data\SweetIM(2)\Toolbars folder moved successfully.
    C:\Documents and Settings\All Users\Application Data\SweetIM(2) folder moved successfully.
    ========== FILES ==========
    C:\Documents and Settings\All Users\Application Data\Premium\ContinueToSave\DNL1.tmp folder moved successfully.
    C:\Documents and Settings\All Users\Application Data\Premium\ContinueToSave folder moved successfully.
    C:\Documents and Settings\All Users\Application Data\Premium folder moved successfully.

    OTL by OldTimer - Version 3.2.69.0 log created on 02102013_231505
    0
  13. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voila, ça donne quoi les publicités?
    0
  14. raynord Messages postés 26 Statut Membre
     
    est ce que c'est normale qu il est des de la pub sur google comme par exemple un une platine qui fait une musique agacante en boucle
    0
  15. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    sur quel site ?
    Sur le moteur de recherche Google ?

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  16. raynord Messages postés 26 Statut Membre
     
    oui. Par contre il n y a toujours pas eu de page qui s'est ouvert intempestivvement
    0
  17. raynord Messages postés 26 Statut Membre
     
    si il y a une page de jeu qui vient de souvrir
    0
  18. raynord Messages postés 26 Statut Membre
     
    presque tout les liens sont morts
    0