qu'est-ce qu'une "clé" sur adwcleaner ?Résolu/Fermé

Question

Bonjour,  
je voudrais savoir , qu'est-ce qu'une clé ? , j'en ai trouvé beaucoup avec adwcleaner .... 


Configuration: Windows 7 / Chrome 25.0.1364.172

Utilisateur anonyme · Accepted Answer

Lu

des clés de registre 

tout ce que tu vois dans la liste du rapport 
bah c'est le caca dans ton pc

titis986 · Answer

ok , et les valeurs , qu'est-ce que c'est ?

Utilisateur anonyme · Answer

c'est pareil  du caca boudin 

tout ce que tu vois est ce que ADW détecte en adware   
donc pas bon pour ton pc clic sur suppression et bingo  


sinon poste ton rapport tiens pour voir  


   
   
Un ascenseur bondé sentira toujours différemment pour un nain

titis986 · Answer

ok , je le poste : 
# AdwCleaner v2.115 - Rapport créé le 20/03/2013 à 19:10:39
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : sylviane - SISSI
# Mode de démarrage : Normal
# Exécuté depuis : F:\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files\Ask.com
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\Zynga
Dossier Présent : C:\Program Files\Zynga
Dossier Présent : C:\ProgramData\Ask
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\Users\sylviane\AppData\Local\Conduit
Dossier Présent : C:\Users\sylviane\AppData\Local\PackageAware
Dossier Présent : C:\Users\sylviane\AppData\LocalLow\AskToolbar
Dossier Présent : C:\Users\sylviane\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\sylviane\AppData\LocalLow\searchquband
Dossier Présent : C:\Users\sylviane\AppData\LocalLow\Zynga
Dossier Présent : C:\Users\sylviane\AppData\LocalLow\Zynga
Dossier Présent : C:\Users\sylviane\AppData\Roaming\Mozilla\Firefox\Profiles\lwfa8l41.default\extensions	oolbar@ask.com
Dossier Présent : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Présent : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Présent : C:\Users\sylviane\AppData\Roaming\Mozilla\Firefox\Profiles\lwfa8l41.default\searchplugins\Askcom.xml
Fichier Présent : C:\Users\sylviane\AppData\Roaming\Mozilla\Firefox\Profiles\lwfa8l41.default\searchplugins\Search_Results.xml

***** [Registre] *****

Clé Présente : HKCU\Software\APN
Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Toolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Zynga
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\Ask.com
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7B13EC3E-999A-4B70-B9CB-2617B8323822}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{636E19A4-E9F1-4F72-8D81-85E5A2D3DB18}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7B13EC3E-999A-4B70-B9CB-2617B8323822}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\Software\APN
Clé Présente : HKLM\Software\AskToolbar
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{636E19A4-E9F1-4F72-8D81-85E5A2D3DB18}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Présente : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2438727
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{12F0BF40-CCD9-45B1-976A-E7EBF6D27A5D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{807F13E1-D631-4AA8-B542-4E6EF4D0B909}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{636E19A4-E9F1-4F72-8D81-85E5A2D3DB18}
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Zynga Toolbar
Clé Présente : HKLM\Software\Zynga
Clé Présente : HKU\S-1-5-21-2236149280-2537161501-2249316146-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKU\S-1-5-21-2236149280-2537161501-2249316146-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.1 (fr)

Fichier : C:\Users\sylviane\AppData\Roaming\Mozilla\Firefox\Profiles\lwfa8l41.default\prefs.js

Présente : user_pref("browser.search.defaultengine", "Ask.com");
Présente : user_pref("browser.search.defaultenginename", "Ask.com");
Présente : user_pref("browser.search.order.1", "Ask.com");
Présente : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://www.google.com/search?hl=fr&q= ");

-\ Google Chrome v25.0.1364.172

Fichier : C:\Users\sylviane\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.1838] : homepage = "hxxp://www.searchnu.com/413",

*************************

AdwCleaner[R1].txt - [12321 octets] - [20/03/2013 19:10:39]

########## EOF - C:\AdwCleaner[R1].txt - [12382 octets] ##########

Utilisateur anonyme · Answer

ok donc fais l'option suppression 
le pc va redémarrer c'est normal 


  
  
Un ascenseur bondé sentira toujours différemment pour un nain

titis986 · Answer

c'est bon , il n'y a plus rien ^^

titis986 · Answer

hey , j'ai du le faire en 2 diagnostiques , le n°43 me faisait "bugger" mon pc , donc voici les liens :
1er lien ( n°43 manquant) https://www.cjoint.com/?3Cvm6wbIIP6

2eme lien ( n°43 seulement ) https://www.cjoint.com/?3Cvm71gSPAD

voilà , en attente de votre réponse :)

Utilisateur anonyme · Answer

fais le scan en mode sans échec 
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

une fois terminé tu redémarres 
tout redevient normal et tu me transmet le lien

Utilisateur anonyme · Answer

ok alors me revoila 
il a fallu que je vérifie un truc ou deux avec quelqu'un 
 

Copie tout le texte en gras ci-dessous :
(CTRL + C (copier), CTRL +V (coller)


SysRestore
[HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32]
[HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS]
[HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
[HKLM\Software\Classes\AppID\secman.DLL]
[HKLM\Software\ASKInstaller]
O69 - SBI: SearchScopes [HKCU] {9EB9E049-23A9-4328-B986-C4AD50372CA3} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
[HKLM\Software\ASKInstaller]
EmptyTemp


Puis ouvre ZHPFix (Clic droit exécuter en tant qu'Administrateur)

Colle les lignes précédemment données grâce au bouton "coller le presse-papier" (en haut à gauche),

Clique ensuite sur le bouton "Go".
Un rapport s'affichera dans la console, copie-colle le sur le forum.

titis986 · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-22-03-2013-18-52-01.txt
Run by sylviane at 22/03/2013 18:51:54
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
SUPPRIME Key: HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
SUPPRIME Key: HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
SUPPRIME Key: HKLM\Software\Classes\AppID\secman.DLL
SUPPRIME Key: HKLM\Software\ASKInstaller
SUPPRIME Key: SearchScopes :{9EB9E049-23A9-4328-B986-C4AD50372CA3}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 50s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/03/2013 18:52:01 [1148]

Utilisateur anonyme · Answer

et bien voila c'était facile non :D   
    
bon un dernier   
celui ci va effacer les logiciels que tu viens d'utiliser   


Télécharge DelFix (de Xplode) sur ton bureau.   
Lance le et coche toutes les cases sauf "Effectuer une sauvegarde du registre".   

Patiente pendant le scan   
Copie/Colle le contenu du presse-papier dans ta prochaine réponse.  



Un ascenseur bondé sentira toujours différemment pour un nain

titis986 · Answer

# DelFix v10.1 - Rapport créé le 22/03/2013 à 19:39:56
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : sylviane - SISSI

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\sylviane\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #219 [Windows Update | 03/15/2013 19:18:28]
Supprimé : RP #220 [Removed Google Earth. | 03/18/2013 22:29:03]
Supprimé : RP #222 [P | 03/22/2013 17:51:15]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Utilisateur anonyme · Answer

bon et bien t'as plus qu'a tenir ton pc a jour  

mettre a jour tous ceux hors windows avec ceci  
http://www.filehippo.com/fr/updatechecker/  
   
tu ne fais pas les bêtas juste ceux de la liste du haut   




et par la suite fais attention a ton disque dur  
il sera bientôt saturé  

C:\ Hard drive, Flash drive, Thumb drive (Free 28 Go of 142 Go)  
D:\ Hard drive, Flash drive, Thumb drive (Free 136 Go of 143 Go)  


oublie pas que t'en as deux le 1er en général tu laisse le système dessus  
les installations logiciels etc  

par contre tes fichiers perso images vidéos musique etc  
stockent les sur D  





Un ascenseur bondé sentira toujours différemment pour un nain

titis986 · Answer

# AdwCleaner v2.115 - Rapport créé le 20/03/2013 à 18:49:25
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Maman - FRÉDÉRIC-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Maman\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\Partner

***** [Registre] *****

Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\frédéric\AppData\Roaming\Mozilla\Firefox\Profiles\kuz0durc.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\k9f1t642.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1574 octets] - [20/03/2013 18:49:25]

########## EOF - C:\AdwCleaner[R1].txt - [1634 octets] ##########

Utilisateur anonyme · Answer

ok la t'as fait rechercher  
fais suppression ou alors donne moi le bon rapport (S1)

  
  
Un ascenseur bondé sentira toujours différemment pour un nain

titis986 · Answer

# AdwCleaner v2.115 - Rapport créé le 20/03/2013 à 18:52:14 
# Mis à jour le 17/03/2013 par Xplode 
# Système d'exploitation : Windows 7 Home Premium  (64 bits) 
# Nom d'utilisateur : Maman - FRÉDÉRIC-PC 
# Mode de démarrage : Normal 
# Exécuté depuis : C:\Users\Maman\Downloads\adwcleaner.exe 
# Option [Suppression] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Dossier Supprimé : C:\ProgramData\Partner 

***** [Registre] ***** 

Clé Supprimée : HKCU\Software\Conduit 
Clé Supprimée : HKCU\Software\Softonic 
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} 
Clé Supprimée : HKLM\Software\Conduit 
Clé Supprimée : HKLM\Software\Iminent 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} 

***** [Navigateurs] ***** 

-\ Internet Explorer v8.0.7600.16385 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v19.0.2 (fr) 

Fichier : C:\Users\frédéric\AppData\Roaming\Mozilla\Firefox\Profiles\kuz0durc.default\prefs.js 

[OK] Le fichier ne contient aucune entrée illégitime. 

Fichier : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\k9f1t642.default\prefs.js 

[OK] Le fichier ne contient aucune entrée illégitime. 

************************* 

AdwCleaner[R1].txt - [1701 octets] - [20/03/2013 18:49:25] 
AdwCleaner[S1].txt - [1825 octets] - [20/03/2013 18:52:14] 

########## EOF - C:\AdwCleaner[S1].txt - [1885 octets] ##########

titis986 · Answer

de la chance , je viens de le retrouver , je ne l'avait pas vu la 1ere fois ....

Utilisateur anonyme · Answer

Télécharge MalwareByte's Anti-Malware 

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

. Enregistres le sur le bureau 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte 
. Une fois la mise à jour terminé 
. Rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet (examen assez long) 
. Cliques sur Rechercher 
. Le scan démarre. 

. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, clique sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché 
. Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tous 
. Tu re cliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la réponse et coller   
  
Un ascenseur bondé sentira toujours différemment pour un nain

titis986 · Answer

salut , j'ai refait un scan au cas ou , je te le note : 
# AdwCleaner v2.115 - Rapport créé le 22/03/2013 à 20:29:37
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Maman - FRÉDÉRIC-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Maman\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\frédéric\AppData\Roaming\Mozilla\Firefox\Profiles\kuz0durc.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Maman\AppData\Roaming\Mozilla\Firefox\Profiles\k9f1t642.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Utilisateur anonyme · Answer

ok c'est bon passe a ceci
https://forums.commentcamarche.net/forum/affich-27409600-qu-est-ce-qu-une-cle-sur-adwcleaner#49

laisse le travailler ne fait rien avec le pc
peut prendre une bonne heure voir plus selon ce qu'il doit scanner

titis986 · Answer

rien de trouvé .... 
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.22.11

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Maman :: FRÉDÉRIC-PC [administrateur]

22/03/2013 20:41:04
mbam-log-2013-03-22 (20-41-04).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 451435
Temps écoulé: 1 heure(s), 21 minute(s), 7 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

ok  

maintenant fais comme sur l'autre pc un diag avec ZHP 


Téléchargez puis enregistrez sur le bureauZHPDiag (de Nicolas Coolman) 
- Lancez-le, en tant qu'administrateur (Vista/7) 
- Cliquez sur le tourne vis, sélectionnez tous les modules. 
- Cliquez sur l'icône en forme de loupe pour lancer le diagnostic 
- Hébergez le rapport ZHPDiag.txt sur le bureau sur Cjoint.com 
- Copiez/collez le lien fourni dans la prochaine réponse. 


si tu veux poster le rapport comme ça met pas trop de temps 
fais le et on verra la suite demain
  
  
Un ascenseur bondé sentira toujours différemment pour un nain

titis986 · Answer

https://www.cjoint.com/?3CwwpKY5rzV

et voila , j'essaye  de faire au + vite possible :)

Utilisateur anonyme · Answer

Copie tout le texte en gras ci-dessous :
(CTRL + C (copier), CTRL +V (coller)


SysRestore 
[HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]   =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]   =>Toolbar.Babylon
[HKLM\Software\Classes\AppID\secman.DLL]   =>Toolbar.Babylon
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
C:\Program Files (x86)\PackBarre   =>Toolbar.Agent
EmptyTemp 



Puis ouvre ZHPFix (Clic droit exécuter en tant qu'Administrateur)

Colle les lignes précédemment données grâce au bouton "coller le presse-papier" (en haut à gauche),

Clique ensuite sur le bouton "Go".
Un rapport s'affichera dans la console, copie-colle le sur le forum.

titis986 · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-22-03-2013-22-28-59.txt
Run by Maman at 22/03/2013 22:28:58
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit  (Build 7600)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
SUPPRIME Key: HKLM\Software\Classes\AppID\secman.DLL
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Dossier(s) ==========
SUPPRIME Folder: c:\program files (x86)\packbarre
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Dossier(s)
1 : Fichier(s)

Utilisateur anonyme · Answer

Télécharge DelFix (de Xplode) sur ton bureau. 
Lance le et coche toutes les cases sauf "Effectuer une sauvegarde du registre". 

Patiente pendant le scan 
Copie/Colle le contenu du presse-papier dans ta prochaine réponse. 
  
  
Un ascenseur bondé sentira toujours différemment pour un nain

titis986 · Answer

# DelFix v10.1 - Rapport créé le 22/03/2013 à 22:32:05
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Maman - FRÉDÉRIC-PC

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Maman\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Maman\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Maman\Downloads\adwcleaner.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #81 [Point de contrôle planifié | 03/15/2013 21:14:19]
Supprimé : RP #82 [Windows Update | 03/17/2013 11:21:55]
Supprimé : RP #83 [CheckIfInstallerIsBusy | 03/17/2013 13:56:08]
Supprimé : RP #84 [CheckIfInstallerIsBusy | 03/17/2013 13:58:28]
Supprimé : RP #85 [Windows Live Essentials | 03/17/2013 14:01:43]
Supprimé : RP #86 [DirectX est installé | 03/17/2013 14:03:52]
Supprimé : RP #87 [DirectX est installé | 03/17/2013 14:04:21]
Supprimé : RP #88 [DirectX est installé | 03/17/2013 14:05:37]
Supprimé : RP #89 [WLSetup | 03/17/2013 14:06:55]
Supprimé : RP #90 [CheckIfInstallerIsBusy | 03/17/2013 14:11:29]
Supprimé : RP #91 [P | 03/22/2013 21:28:18]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Utilisateur anonyme · Answer

ok c'est fini    

malawarebytes tu peux garder et utiliser temps en temps si necessaie  

comme pour ta soeur utilise http://www.filehippo.com/fr/updatechecker/   
pour tenir a jour les logiciels hors windows update   


attention d'ou vous téléchargez les logiciels   
n'allez pas sur softonic, 01.net    

plutôt sur les sites officiel  
ou https://filehippo.com/fr/   
et encore ici pourquoi pas https://www.commentcamarche.net/telecharger/   

et quand on installe si on demande veille a bien décocher les machins qu'on propose scan mcafee barre d'outils moteur de recherche etc etc   

c'est de la que viennent ces infections   



Un ascenseur bondé sentira toujours différemment pour un nain

titis986 · Answer

je  les décoche tout le temps , c'est inutile , avant je téléchargeais sur 01 net , mais maintenant , c'est comme softonic , il y a un assistant pour le téléchargement , mais maintenant je télécharge sur les sites officiels ou sur ccm .

Utilisateur anonyme · Answer

bah apparemment pas c'est de la que ça vient 

parfois y'en a un bien caché qui se fait passer pour l'accord 
souvent celui ci est trompeur

Qu'est-ce qu'une "clé" sur adwcleaner ?

30 réponses

Discussions similaires

Newsletters