Un virus inenlevable

Résolu
saya25 -  
Bonjour,

Mon problème n'est pas récent mais je ne vois pas quoi faire à part formater. Je pense que tout ça vient de "delta search".

Je vous explique le problème : j'ai tout le temps des pages de pub qui s'ouvrent, par exemple si je saisi la redoute, je vais avoir des pub de vêtements qui vont s'ouvrir toute seules. En fonction de ce que je recherche j'ai des pubs qui s'ouvrent. Je ne rame pas quand je surf sur internet mais quand je télécharge, j'avance en octets au lieu de 1000 ko/sec et il me faut attendre plusieurs années quand je télécharge sur firefox ou google chrome.

J'ai fait une analyse avec Bitdefender 2013 ça m'a dit qu'un truc n'avait pas pu être supprimé et que j'étais pas à l'abri des virus mais après l'analyse j'ai essayer de télécharger et je téléchargeais bien à 1000 ko/sec. Et là ça recommence, je commence à ravoir des pubs et tout et ça avance pas quand je télécharge.

J'ai essayer kaspersky 2013, Bitdefender 2013, malwarebytes, superantispyware et cleaner mais ça revient toujours ? que faire ? autant tout mettre les fichiers importants sur une partition et formater car bon 2 heures l'analyse à chaque fois c'est de la perte de temps et c'est inefficace ? je peux tenter quoi sinon merci pour vos réponses :)

14 réponses

  1.  GrifOli
    -> Télécharge AdwCleaner
    -> Clique droit sur le fichier, puis "Exécuter en tant qu'administrateur"
    -> Clique sur le bouton "Rechercher" et copie le rapport ici.
    0
    1. g3n-h@ckm@n
      salut

      Télécharge et enregistre ADWCleaner sur ton bureau :

      Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

      clique sur suppression et poste C:\Adwcleaner[Sx].txt
      0
      1. saya25
        Merci pour vos réponses voilà le rapport, par contre je comprends pas je connais rien mais ces trucs là : wajam, babylon... ça revient tout le temps, ça fait 50 fois que je les suppriment.

        # AdwCleaner v2.112 - Rapport créé le 16/02/2013 à 21:59:56
        # Mis à jour le 10/02/2013 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : clement - CLEMENT-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\clement\Downloads\Music\AdwCleaner-2.112.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files (x86)\DealPly
        Dossier Supprimé : C:\Program Files (x86)\Giant Savings Extension
        Dossier Supprimé : C:\Program Files (x86)\Rpidity
        Dossier Supprimé : C:\Program Files (x86)\Software
        Dossier Supprimé : C:\Program Files (x86)\Wajam
        Dossier Supprimé : C:\Program Files (x86)\Webplayer setup
        Dossier Supprimé : C:\Program Files (x86)\Yontoo
        Dossier Supprimé : C:\ProgramData\Babylon
        Dossier Supprimé : C:\ProgramData\Tarma Installer
        Dossier Supprimé : C:\Users\clement\AppData\Local\Giant Savings Extension
        Dossier Supprimé : C:\Users\clement\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
        Dossier Supprimé : C:\Users\clement\AppData\Local\Google\Chrome\User Data\Default\Extensions\halffneccaebicfdfajnbfgpglahfgoe
        Dossier Supprimé : C:\Users\clement\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
        Dossier Supprimé : C:\Users\clement\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
        Dossier Supprimé : C:\Users\clement\AppData\Local\lollipop
        Dossier Supprimé : C:\Users\clement\AppData\Local\Software
        Dossier Supprimé : C:\Users\clement\AppData\Local\Wajam
        Dossier Supprimé : C:\Users\clement\AppData\Roaming\Babylon
        Dossier Supprimé : C:\Users\clement\AppData\Roaming\DealPly
        Dossier Supprimé : C:\Users\clement\AppData\Roaming\Funmoods
        Dossier Supprimé : C:\Users\clement\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
        Dossier Supprimé : C:\Users\clement\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
        Dossier Supprimé : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
        Fichier Supprimé : C:\Program Files (x86)\Common Files\plugin.crx
        Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
        Fichier Supprimé : C:\Users\clement\AppData\Roaming\Mozilla\Firefox\Profiles\6i7ogglo.default\searchplugins\delta.xml
        Fichier Supprimé : C:\Users\clement\AppData\Roaming\Mozilla\Firefox\Profiles\6i7ogglo.default\searchplugins\funmoods.xml
        Fichier Supprimé : C:\Users\clement\AppData\Roaming\Mozilla\Firefox\Profiles\6i7ogglo.default\searchplugins\Web Search.xml
        Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
        Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings Extension
        Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
        Clé Supprimée : HKCU\Software\Conduit
        Clé Supprimée : HKCU\Software\Cr_Installer
        Clé Supprimée : HKCU\Software\DataMngr
        Clé Supprimée : HKCU\Software\DataMngr_Toolbar
        Clé Supprimée : HKCU\Software\DealPly
        Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
        Clé Supprimée : HKCU\Software\InstallCore
        Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
        Clé Supprimée : HKCU\Software\lollipop
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
        Clé Supprimée : HKCU\Software\SmartBar
        Clé Supprimée : HKCU\Software\Wajam
        Clé Supprimée : HKCU\Software\5c6dad1b735e949
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKLM\Software\Babylon
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox.1
        Clé Supprimée : HKLM\Software\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
        Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
        Clé Supprimée : HKLM\Software\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
        Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
        Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
        Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
        Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
        Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
        Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
        Clé Supprimée : HKLM\Software\DataMngr
        Clé Supprimée : HKLM\Software\InstallCore
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181110}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
        Clé Supprimée : HKLM\Software\Wajam
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5c6dad1b735e949
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211181110}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211181110}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211181110}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{5DF79A33-75F0-4E50-9D1E-CEF1FCCC2B15}_is1
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Extension
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
        Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16464

        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=Llyx&dpid=Llyx&co=FR&userid=527b0a2c-bf5d-4f31-9cd6-76c5ebc60682&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=7048395800000000000000025b00a5a5 --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.snap.do/?publisher=Llyx&dpid=Llyx&co=FR&userid=527b0a2c-bf5d-4f31-9cd6-76c5ebc60682&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=Llyx&dpid=Llyx&co=FR&userid=527b0a2c-bf5d-4f31-9cd6-76c5ebc60682&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=Llyx&dpid=Llyx&co=FR&userid=527b0a2c-bf5d-4f31-9cd6-76c5ebc60682&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://searchfunmoods.com/?f=1&a=ironpub12&ir=ironpub12&cd=2XzuyEtN2Y1L1Qzu0DyE0B0E0DzytAyByDzy0FyDtAzyyDzztN0D0Tzu0CtAyByBtN1L2XzutBtFtBtFtCtFyEtDyB&cr=1270575385 --> hxxp://www.google.com

        -\\ Mozilla Firefox v18.0.2 (fr)

        Fichier : C:\Users\clement\AppData\Roaming\Mozilla\Firefox\Profiles\6i7ogglo.default\prefs.js

        C:\Users\clement\AppData\Roaming\Mozilla\Firefox\Profiles\6i7ogglo.default\user.js ... Supprimé !

        Supprimée : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntr[...]
        Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
        Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119370&babsrc[...]
        Supprimée : user_pref("extensions.funmoods.aflt", "ironpub12");
        Supprimée : user_pref("extensions.funmoods.autoRvrt", false);
        Supprimée : user_pref("extensions.funmoods.brwsrsrc", "ietlbr");
        Supprimée : user_pref("extensions.funmoods.cntry", "FR");
        Supprimée : user_pref("extensions.funmoods.cv", "cv5");
        Supprimée : user_pref("extensions.funmoods.dfltLng", "");
        Supprimée : user_pref("extensions.funmoods.dfltSrch", true);
        Supprimée : user_pref("extensions.funmoods.dfltlng", "en");
        Supprimée : user_pref("extensions.funmoods.dfltsrch", true);
        Supprimée : user_pref("extensions.funmoods.dnsErr", true);
        Supprimée : user_pref("extensions.funmoods.envrmnt", "production");
        Supprimée : user_pref("extensions.funmoods.excTlbr", false);
        Supprimée : user_pref("extensions.funmoods.hdrMd5", "BD95C3A44DEA7568DD3E76CCEFF21784");
        Supprimée : user_pref("extensions.funmoods.hmpg", true);
        Supprimée : user_pref("extensions.funmoods.hmpgUrl", "hxxp://searchfunmoods.com/?f=1&a=ironpub12&ir=ironpub12&cd[...]
        Supprimée : user_pref("extensions.funmoods.hrdid", "D4BED93759F53958");
        Supprimée : user_pref("extensions.funmoods.id", "D4BED93759F53958");
        Supprimée : user_pref("extensions.funmoods.instlDay", "15716");
        Supprimée : user_pref("extensions.funmoods.instlRef", "ironpub12");
        Supprimée : user_pref("extensions.funmoods.instlday", "15716");
        Supprimée : user_pref("extensions.funmoods.instlref", "ironpub12");
        Supprimée : user_pref("extensions.funmoods.isdcmntcmplt", true);
        Supprimée : user_pref("extensions.funmoods.keywordurl", "");
        Supprimée : user_pref("extensions.funmoods.lastVrsnTs", "1.5.23.2214:33:26");
        Supprimée : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");
        Supprimée : user_pref("extensions.funmoods.newTabUrl", "hxxp://searchfunmoods.com/?f=2&a=ironpub12&ir=ironpub12&[...]
        Supprimée : user_pref("extensions.funmoods.newtab", true);
        Supprimée : user_pref("extensions.funmoods.newtaburl", "hxxp://searchfunmoods.com/?f=2&a=ironpub12&ir=ironpub12&[...]
        Supprimée : user_pref("extensions.funmoods.prdct", "funmoods");
        Supprimée : user_pref("extensions.funmoods.prtnrId", "funmoods");
        Supprimée : user_pref("extensions.funmoods.prtnrid", "funmoods");
        Supprimée : user_pref("extensions.funmoods.savedVrsnTs", "1");
        Supprimée : user_pref("extensions.funmoods.sg", "none");
        Supprimée : user_pref("extensions.funmoods.smplgrp", "none");
        Supprimée : user_pref("extensions.funmoods.srch", "");
        Supprimée : user_pref("extensions.funmoods.srchPrvdr", "Funmoods");
        Supprimée : user_pref("extensions.funmoods.srchprvdr", "Funmoods");
        Supprimée : user_pref("extensions.funmoods.tlbrId", "base");
        Supprimée : user_pref("extensions.funmoods.tlbrSrchUrl", "hxxp://searchfunmoods.com/?f=3&a=ironpub12&ir=ironpub1[...]
        Supprimée : user_pref("extensions.funmoods.tlbrid", "base");
        Supprimée : user_pref("extensions.funmoods.tlbrsrchurl", "hxxp://searchfunmoods.com/?f=3&a=ironpub12&ir=ironpub1[...]
        Supprimée : user_pref("extensions.funmoods.vrsn", "1.5.23.22");
        Supprimée : user_pref("extensions.funmoods.vrsni", "1.5.23.22");
        Supprimée : user_pref("extensions.funmoods.vrsnts", "1.5.23.2214:33:26");
        Supprimée : user_pref("extensions.funmoods.xpestat\\xpereportdata", "11-0-2013");
        Supprimée : user_pref("extensions.funmoods_i.newTab", true);
        Supprimée : user_pref("extensions.funmoods_i.smplGrp", "none");
        Supprimée : user_pref("extensions.funmoods_i.vrsnTs", "1.5.23.2214:33:26");
        Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
        Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);

        -\\ Google Chrome v24.0.1312.57

        Fichier : C:\Users\clement\AppData\Local\Google\Chrome\User Data\Default\Preferences

        Supprimée [l.8] : homepage = "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=7048395800000000000[...]
        Supprimée [l.11] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mnt[...]
        Supprimée [l.40] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
        Supprimée [l.43] : keyword = "delta-search.com",
        Supprimée [l.46] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=119370&babsrc=SP_ss&mntrId=7[...]
        Supprimée [l.1716] : homepage = "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=7048395800000000000000[...]
        Supprimée [l.2134] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId[...]

        *************************

        AdwCleaner[R1].txt - [29333 octets] - [06/11/2012 17:46:16]
        AdwCleaner[R2].txt - [29394 octets] - [06/11/2012 17:46:24]
        AdwCleaner[R3].txt - [1296 octets] - [06/11/2012 17:52:47]
        AdwCleaner[R4].txt - [1416 octets] - [06/11/2012 17:55:46]
        AdwCleaner[R5].txt - [1476 octets] - [06/11/2012 17:55:59]
        AdwCleaner[R6].txt - [21364 octets] - [16/02/2013 21:58:22]
        AdwCleaner[R7].txt - [21425 octets] - [16/02/2013 21:59:10]
        AdwCleaner[S1].txt - [29623 octets] - [06/11/2012 17:46:35]
        AdwCleaner[S2].txt - [1358 octets] - [06/11/2012 17:53:06]
        AdwCleaner[S3].txt - [21405 octets] - [16/02/2013 21:59:56]

        ########## EOF - C:\AdwCleaner[S3].txt - [21466 octets] ##########
        0
        1. GrifOli
          C'est un bon nettoyage ça.

          Lance maintenant Malwarebytes à nouveau et fais exécuter un examen complet. Copie le rapport ici.
          0
          1. saya25 Auteur
            y avais beaucoup de cochonneries ? lol
            0
        3. g3n-h@ckm@n
          ppas maintenant malwarebytes !!!

          Télécharge ici :OTL

          ▶ enregistre le sur ton Bureau.

          si tu as XP => double clique
          si tu as Vista ou windows 7 => clic droit "executer en tant que...."

          sur OTL.exe pour le lancer.

          ▶ => Clique ici pour voir la Configuration

          ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

          /md5start
          explorer.exe
          winlogon.exe
          wininit.exe
          volsnap.sys
          atapi.sys
          ndisuio.sys
          ndis.sys
          cdrom.sys
          i8042prt.sys
          iastor.sys
          net.exe
          tdx.sys
          netbt.sys
          afd.sys
          net1.exe
          Rundll32.exe
          /md5stop
          netsvcs
          safebootminimal
          safebootnetwork
          %systemroot%\system32\*.dll /lockedfiles
          %systemroot%\system32\*.exe /lockedfiles
          %systemroot%\system32\*.ini
          %systemroot%\Tasks\*.*
          %systemroot%\system32\Tasks\*.*
          %systemroot%\system32\drivers\*.sys /lockedfiles
          %systemroot%\System32\config\*.sav
          %systemroot%\system32\config\*.exe /s
          %systemroot%\system32\*.sys
          HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
          CREATERESTOREPOINT

          ▶ Clic sur Analyse.

          A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

          Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

          ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

          heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
          0
          1. saya25 Auteur
            OK merci j'ai annuler malwarebyte et j'ai fait otl. Mais je ne clique pas sur correction à la fin d'otl ? J'ai relancer malwarebyte là faut attendre 45 minutes par là.
            0
        4. g3n-h@ckm@n
          .soit tu fais ce que je te demande , soit bye-bye....
          0
          1. saya25 Auteur
            http://cjoint.com/13fe/CBrarPwa03o.htm et j'ai fait ce que t'as dit mais j'ai pas de extra.txt , extra.txt c'est malwarebyte c'est pour ça non ? parce que ça me marquait pas de menace à la fin.
            0
        5. g3n-h@ckm@n
          re

          ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

          si tu as XP => double clique
          si tu as Vista ou windows 7 => clic droit "executer en tant que...."

          sur OTL.exe pour le lancer.

          ▶Copie la liste qui se trouve en gras ci-dessous,

          ▶ colle-la dans la zone sous "Personnalisation" :


          :processes
          explorer.exe
          iexplore.exe
          firefox.exe
          msnmsgr.exe
          Teatimer.exe

          :OTL
          FF - user.js - File not found
          FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_5_502_146.dll File not found
          FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
          FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}: C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
          O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
          O4 - HKU\S-1-5-21-1223455852-2739007539-1924989307-1000\..\Run: [dfbjfcqm] "c:\users\clement\appdata\local\lollipop\dfbjfcqm.exe" dfbjfcqm File not found
          O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
          O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.)
          O20 - AppInit_DLLs: (c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll) - File not found
          [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
          [2013/02/16 19:38:00 | 000,000,914 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1223455852-2739007539-1924989307-1000Core.job
          [2013/02/16 22:38:01 | 000,000,936 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1223455852-2739007539-1924989307-1000UA.job
          [2013/02/15 16:27:00 | 000,001,034 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1223455852-2739007539-1924989307-1000Core.job
          [2013/02/16 22:27:00 | 000,001,086 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1223455852-2739007539-1924989307-1000UA.job

          :Files
          C:\Users\clement\AppData\Local\Updater21810

          :commands
          [CLEARALLRESTOREPOINTS]
          [emptytemp]
          [start explorer]
          [reboot]


          ▶ Clique sur "Correction" pour lancer la suppression.

          ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

          0
          1. saya25 Auteur
            Re, voilà : http://cjoint.com/13fe/CBrmAR1t18c.htm
            0
        6. g3n-h@ckm@n
          5.3 Go de gagnés ^^

          bien

          fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

          ▶ Télécharge ici :

          Malwarebytes

          ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

          relance malwarebytes en suivant scrupuleusement ces consignes :

          ! Déconnecte toi et ferme toutes applications en cours !

          ▶ Lance Malwarebyte's .

          Fais un examen dit "Complet" .

          ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
          ▶ à la fin tu cliques sur "résultat" .
          ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

          ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

          ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

          0
          1. saya25 Auteur
            ok voilà mais j'avais pas "résultat", j'ai, des menaces du 10 février qu'avaient été supprimées dans quarantaine c'est ça ? voilà le rapport : http://cjoint.com/13fe/CBrpSRvejNd.htm !
            http://cjoint.com/13fe/CBrpTLPYr2l.htm à la fin ça m'a mis que ça à été terminer avec succès et que qu'il n'y avait pas d'anomalies
            0
          2. saya25 Auteur
            Et j'ai aussi ce problème là que j'ai jamais réussis à faire partir quand je télécharge avec google chrome avec Free download manager : http://cjoint.com/13fe/CBrp66DeUFY.htm

            j'ai toujours ce message alors que j'ai désinstaller Free download manager de partout et j'ai bien mis google chrome par défaut quand je télécharge ! Merci
            0
        7. g3n-h@ckm@n
          le rapport n'est pas le bon

          et la fenetre te dit de supprimer un fichier
          0
          1. saya25 Auteur
            http://cjoint.com/13fe/CBsmmGOWNJO.htm

            Et pour la fenêtre qui me dit de supprimé un fichier j'ai bien compris mais quand je saisi le nom du fichier pour le supprimé il n'apparait pas vu que je l'ai déjà supprimé.
            0
        8. g3n-h@ckm@n
          Ah bah on va bien le trouver !!!

          Télécharge SEAF.exe de C_XX

          *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

          *Une fenêtre va s'ouvrir .

          *Tape npfdm.dll

          dans cette fenêtre

          confirme la recherche "également" dans le registre et [Entrée].

          *Patiente pendant la recherche.

          *Une fenêtre avec un log.txt va s'afficher.

          *Copie/colle ce rapport dans ta prochaine réponse.
          0
          1. saya25 Auteur
            1. ========================= SEAF 1.0.1.0 - C_XX
            2.
            3. Commencé à: 13:10:45 le 18/02/2013
            4.
            5. Valeur(s) recherchée(s):
            6. npfdm.dll
            7.
            8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
            9.
            10. (!) --- Recherche registre
            11.
            12. ====== Fichier(s) ======
            13.
            14.
            15. "C:\Users\clement\AppData\Local\Google\Chrome\Application\Plugins\npfdm.dll" [ NOT_CONTENT_INDEXED|ARCHIVE | 71 Ko ]
            16. TC: 23/10/2012,11:23:52 | TM: 14/05/2012,11:23:48 | DA: 01/01/2013,16:31:40
            17.
            18.
            19. =========================
            20.
            21.
            22.
            23. ====== Entrée(s) du registre ======
            24.
            25.
            26. [HKU\S-1-5-21-1223455852-2739007539-1924989307-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery]
            27. "0"="npfdm.dll" (REG_BINARY)
            28.
            29. =========================
            30.
            31. Fin à: 13:13:42 le 18/02/2013
            32. 590118 Éléments analysés
            33.
            34. =========================
            35. E.O.F
            0
        9. g3n-h@ckm@n
          il est là

          C:\Users\clement\AppData\Local\Google\Chrome\Application\Plugins\npfdm.dll
          0
          1. saya25 Auteur
            C'est bon merci, et pour le virus je crois que c'est bon j'ai plus de pub et je télécharge juste à 1 ko/ sec mais c'est que sur un site donc c'est le site qui déconne. J'ai refait une analyse de Bitdefender et ça me trouve juste à chaque fois quelques petits adware qu'ils suppriment et ça me trouve 22 fichiers protéger par mot de passe ? mon virus va pas revenir c'est bon ? http://cjoint.com/13fe/CBtmpk0jqJl_okookk.png Merci
            0
        10. salimhus
          C'est quelle OS et version de l'OS ?
          0
          1. g3n-h@ckm@n
            ca devrait pas....

            fais le menage :

            https://gen-hackman.kanak.fr/
            0
            1. saya25 Auteur
              ok merci j'irai voir ça. Au pire je formate, je comprends pas trop pourquoi utiliser tant de logiciel, formater et tout réinstaller ça prends moins de temps que de faire une seule analyse d'antivirus et on est sûr d'être tranquille aprés. Je créer une partition et je mets tous mes fichiers dessus ou je suis sur qu'il n'y a pas de virus et je formate c'est plus simple. Enfin habituellement je pratique comme ça tous les 3-5 mois par là et plus de problèmes. Merci :)
              0
          2. g3n-h@ckm@n
            Je créer une partition et je mets tous mes fichiers dessus ou je suis sur qu'il n'y a pas de virus et je formate c'est plus simple. Enfin habituellement je pratique comme ça tous les 3-5 mois par là et plus de problèmes.

            suivant l infection que tu as , le fait de faire comme ca peut aussi reinfecter l'ordinateur immediatement après la reinstallation.surtout si tu conserves des cr@cks , executables ou autre
            0

            Discussions similaires

            Softonic,est-ce un virus ?
            techmel1

            6 réponses
            Chrome://newtab
            Nova

            14 réponses
            Désinstaller Softonic
            Diguimette

            5 réponses
            Supprimer New Tab
            tysaozon

            8 réponses
            Virus dans filezilla
            balnelius10

            9 réponses