Rapport adwcleaner et supprimer TOPIC TORCH et autres "virus" Résolu

Question

Bonjours j'ai un soucis avec une fenetre TOPIC TORCH qui s'ouvre en permanence. 
Je suis sur seven et après avoir fait recherche et suppression avec ADWCLEANER je ne sais ou poster mon rapport. 
Qui saurait lire le rapport et m'aider a supprimer  topic torch et d'autre "virus" 
Merci à celui qui pourra m'aider.

Utilisateur anonyme · Answer

Bonsoir

Tu postes ici ce rapport Adwcleaner dans ta prochaine réponse

@+

dédé · Answer

# AdwCleaner v1.801 - Rapport créé le 06/04/2013 à 01:25:36
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : David - DAVID-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\David\LOG\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0 (fr)

Nom du profil : default 
Fichier : C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\dvmbycdl.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v25.0.1364.172

Fichier : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

dédé · Answer

voila, Guillaume5188

et merci de m'aider   ;)

Utilisateur anonyme · Answer

Re

Et cette fenêtre est toujours apparente?

@+

dédé · Answer

oui elle est encore la sur tout le coté droit de mon ecran

Utilisateur anonyme · Answer

Re

Inscris toi avant tout  

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Clique sur  la loupe avec le signe +   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

dédé · Answer

voila je pense avoir reussi :


http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130406_v15m7t7p8t11

Utilisateur anonyme · Answer

Re

Désinstalle Spybot

@+

dédé · Answer

ca y est j'ai desinstallé spybot,  apres j'le remplace par un autre log?? ou pas

Utilisateur anonyme · Answer

Re

Je ne vois rien de particulier sur ton rapport

Aurais tu une capture d'écran voir un lien de ce site

Merci

@+

dédé · Answer

quand je clic surla page qui me gene a droite de mon ecran j 'ai ceci :

http://www.topictorch.com/support.aspx

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


[HKCU\Software\InstallCore]     
O43 - CFD: 28/12/2011 - 21:46:59 - [0] --H-D C:\ProgramData\{BD8912D9-3040-46C4-B96A-4C3AC7E43486}     
[HKLM\Software\Classes\Prod.cap] 
[HKCU\AppEvents\Schemes\Apps\Explorer\Navigating\Old_Current] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193]     
[MD5.390679F7A217A5E73D756276C40AE887] - (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe   [2260480] [PID.2428] 
[MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe   [1153368] [PID.2660] 
O2 - BHO: Spybot-S&D IE Protection [64Bits] - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKUS\S-1-5-21-2136292594-864267918-4066627774-1001\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe 
O4 - GS\QuickLaunch: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe 
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe 
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 
O43 - CFD: 19/02/2013 - 17:16:32 - [11,498] ----D C:\Program Files (x86)\McAfee Security Scan     
O43 - CFD: 11/03/2013 - 17:27:08 - [66,796] ----D C:\Program Files (x86)\Spybot - Search & Destroy 
O43 - CFD: 07/03/2013 - 15:21:39 - [1,294] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2 
O43 - CFD: 16/08/2012 - 03:01:10 - [0,001] ----D C:\ProgramData\McAfee Security Scan     
O43 - CFD: 02/04/2013 - 10:49:28 - [7,797] ----D C:\ProgramData\Spybot - Search & Destroy 
[HKCU\Software\AppDataLow\Software\blekkotb_031] 
O43 - CFD: 16/08/2012 - 03:10:35 - [22,742] ----D C:\Users\David\AppData\Local\blekkotb_031 
O69 - SBI: SearchScopes [HKCU] {664AD0BA-4EBB-4D36-8766-F171259B0EBC} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis 
[HKCU\Software\AppDataLow\Software\blekkotb_031] 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]     
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]     
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASAPI32] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASMANCS] 
C:\Users\David\AppData\Local\blekkotb_031 
O2 - BHO: Spybot-S&D IE Protection [64Bits] - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll     
 O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe     
 O4 - HKUS\S-1-5-21-2136292594-864267918-4066627774-1001\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe     
O4 - GS\QuickLaunch: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe     
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe     
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1     

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier") 
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Clique sur le bouton GO pour lancer le nettoyage 
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 



@+

dédé · Answer

Guillaume5188 la je suis super super KO et je vais aller me jeter dans mon lit,  je te remerci de m'aider et essaye de faire une petite enquete sur ce foutu TOPIC TORCH et tu verras que c'est une merde que je traine et qu'il faut que je m'en debarasse,  j'avais deja vu ca avec BABYLON SEARCH c'est un autre "virus"
Encore merci et a demain j'espere,  bye

dédé · Answer

[HKCU\Software\InstallCore]
O43 - CFD: 28/12/2011 - 21:46:59 - [0] --H-D C:\ProgramData\{BD8912D9-3040-46C4-B96A-4C3AC7E43486}
[HKLM\Software\Classes\Prod.cap]
[HKCU\AppEvents\Schemes\Apps\Explorer\Navigating\Old_Current]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193]
[MD5.390679F7A217A5E73D756276C40AE887] - (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2260480] [PID.2428]
[MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe [1153368] [PID.2660]
O2 - BHO: Spybot-S&D IE Protection [64Bits] - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-21-2136292594-864267918-4066627774-1001\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - GS\QuickLaunch: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
O43 - CFD: 19/02/2013 - 17:16:32 - [11,498] ----D C:\Program Files (x86)\McAfee Security Scan
O43 - CFD: 11/03/2013 - 17:27:08 - [66,796] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 07/03/2013 - 15:21:39 - [1,294] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
O43 - CFD: 16/08/2012 - 03:01:10 - [0,001] ----D C:\ProgramData\McAfee Security Scan
O43 - CFD: 02/04/2013 - 10:49:28 - [7,797] ----D C:\ProgramData\Spybot - Search & Destroy
[HKCU\Software\AppDataLow\Software\blekkotb_031]
O43 - CFD: 16/08/2012 - 03:10:35 - [22,742] ----D C:\Users\David\AppData\Local\blekkotb_031
O69 - SBI: SearchScopes [HKCU] {664AD0BA-4EBB-4D36-8766-F171259B0EBC} - (Ask Search) - http://websearch.ask.com
[HKCU\Software\AppDataLow\Software\blekkotb_031]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASMANCS]
C:\Users\David\AppData\Local\blekkotb_031
O2 - BHO: Spybot-S&D IE Protection [64Bits] - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-21-2136292594-864267918-4066627774-1001\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - GS\QuickLaunch: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1

FirewallRAZ
Emptytemp
EmptyCLSID

dédé · Answer

voila c'est fait

dédé · Answer

ESCUSE MOI j'avais oublié de lancer le nettoyage,  la je te remet le bon rapport

dédé · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-06-04-2013-03-05-07.txt
Run by David at 06/04/2013 03:05:07
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\InstallCore
ABSENT Key: HKLM\Software\Classes\Prod.cap
ABSENT Key: HKCU\AppEvents\Schemes\Apps\Explorer\Navigating\Old_Current
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193
ABSENT Key: CLSID BHO: {53707962-6F74-2D53-2644-206D7942484F}
ABSENT Key: Service: SBSDWSCService
ABSENT Key: HKCU\Software\AppDataLow\Software\blekkotb_031
ABSENT SearchScopes :{664AD0BA-4EBB-4D36-8766-F171259B0EBC}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASAPI32
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASMANCS

========== Valeur(s) du Registre ==========
ABSENT RunValue: SpybotSD TeaTimer
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files (x86)\spybot - search & destroy	eatimer.exe
ABSENT File: c:\program files (x86)\spybot - search & destroy\sdhelper.dll
ABSENT File: c:\users\david\appdataoaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk
ABSENT Folder/File: c:\users\david\appdata\local\blekkotb_031
SUPPRIME Temporaires Windows


========== Récapitulatif ==========
13 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/04/2013 02:00:33 [2590]
C:\ZHP\ZHPFix[R2].txt - 06/04/2013 03:05:07 [2323]

Utilisateur anonyme · Answer

Re

As tu noté une amélioration?

Si ce n'est pas le cas

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= 

* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 

* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


Merci Malekal
 
 
@+

dédé · Answer

haaaaaaaaaaaa ca me saoul,lol

non la page est tjrs presente et dans mon panneau de configuration et ajout suppression de programme,  je ne sais pas si il y a des choses que je dois desinstallé et pour mes module complementaires je suis aussi perdu et meme avec les topic que tu m'as envoyé,

il me reste plus qu'a vivre avec cette merde de page je crois???????

Utilisateur anonyme · Answer

Bonjour

Je ne peux rien faire de plus;désolé

@+

dédé · Answer

OK merci bien pour ton aide Guillaume5188

j'vais essayer de trouver une autre personne qui pourrai prendre le relais ;)
bye

Utilisateur anonyme · Answer

Re

Je n'ai pas dit que je laissais tomber;mais si tu ne sais pas faire 
Je ne peux rien faire de plus 
 
@+

Utilisateur anonyme · Answer

Bonjour  
il me reste plus qu'a vivre avec cette merde de page je crois???????  
Mais non?  
 AdwCleaner n'était pas a jour, un nouveau scan serait bien non?  
# AdwCleaner v1.801 - Rapport créé le 06/04/2013 à 01:25:36   
# Mis à jour le 14/08/2012 par Xplode   

adwcleaner 

Fait une capture des programme que tu a d installer sur ton PC si tu veux? 
Personne ne laisse tomber ici(enfin je crois pas?), mais sans avoir le pc entre les mains, c'est plus difficile :-( 



   
Windows8 / Windows7   
Firefox20,chrome,IE10   
Wot Adblock noscript

dédé · Answer

Salut tonton sebastien, merci pour ton aide,cool,  je met ci-dessous mon rapport adwcleaner :



# AdwCleaner v2.200 - Rapport créé le 06/04/2013 à 19:22:47
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : David - DAVID-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\David\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Red Sky
Dossier Présent : C:\Users\David\AppData\Local\PackageAware
Fichier Présent : C:\END
Fichier Présent : C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\dvmbycdl.default\BrowserMngr_extensions.sqlite
Fichier Présent : C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\dvmbycdl.default\browsermngr_prefs.js

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8769ADCE-DBA5-48E9-AFB5-67B12CDF2E61}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16450

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\dvmbycdl.default\prefs.js

Présente : user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,buzzdock,YontooNewOffers");
Présente : user_pref("extentions.y2layers.installId", "95ca6aed-45d5-4d45-940a-d797fb1a7a13");

-\ Google Chrome v26.0.1410.43

Fichier : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Opera v [Impossible d'obtenir la version]

Fichier : C:\Users\David\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R4].txt - [2917 octets] - [06/04/2013 19:22:47]

########## EOF - C:\AdwCleaner[R4].txt - [2977 octets] ##########

dédé · Answer

Et voici le rapport une fois suppression :




***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Red Sky
Dossier Supprimé : C:\Users\David\AppData\Local\PackageAware
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\dvmbycdl.default\BrowserMngr_extensions.sqlite
Fichier Supprimé : C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\dvmbycdl.default\browsermngr_prefs.js

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8769ADCE-DBA5-48E9-AFB5-67B12CDF2E61}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16450

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\dvmbycdl.default\prefs.js

Supprimée : user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,buzzdock,YontooNewOffers");
Supprimée : user_pref("extentions.y2layers.installId", "95ca6aed-45d5-4d45-940a-d797fb1a7a13");

-\ Google Chrome v26.0.1410.43

Fichier : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Opera v [Impossible d'obtenir la version]

Fichier : C:\Users\David\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R4].txt - [3046 octets] - [06/04/2013 19:22:47]
AdwCleaner[S3].txt - [2716 octets] - [06/04/2013 19:25:35]

########## EOF - C:\AdwCleaner[S3].txt - [2776 octets] ##########

Utilisateur anonyme · Answer

le forum est plein de post sur le sujet
https://forums.commentcamarche.net/forum/affich-26667765-comment-supprimer-topic-torch-barre-d-internet-explorer
Guillaume5188 t'a indiquer la même façon de faire?
logiquement ça doit être régler avec adwcleaner
supprime! 
passe malwarebytes dans la foulé , ça peut pas faire de mal ,et il va sûrement trouver des bricoles, tu supprime! tu trouve malwares sur CCM
avec une belle vidéo qui t explique comment faire et en plus t'a pas de cadeau fournis avec le log, c est pas top ça

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/#q=malwarebytes&cur=1&url=%2F

Windows8 / Windows7  
Firefox20,chrome,IE10  
Wot Adblock noscript

Utilisateur anonyme · Answer

ok 
Je te renvois sur le message de Guillaume5188,vérifie tes navigateurs et relance ou actualise!
https://forums.commentcamarche.net/forum/affich-27528726-rapport-adwcleaner-et-supprimer-topic-torch-et-autres-virus#19

dédé · Answer

OK j'ai enfin réussi grace a un scan ad aware.
MERCI a vous deux,   je suis tranquille maintenant.

MERCIIIIIIIIIIIIIIIIIIIIIII 
bye

Utilisateur anonyme · Answer

lu :-)

Utilisateur anonyme · Answer

Re

On finalise

 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
 

@+

Utilisateur anonyme · Answer

Tu vois personne t a laisser tomber :-) bonne continuation a toi et si tu a besoin tu sais qu ici on ne lâche pas l affaire comme ça ;-)

jojjo · Answer

# AdwCleaner v3.003 - Rapport créé le 09/09/2013 à 19:49:14
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Joe - JOE-TOSH
# Exécuté depuis : C:\Users\Joe\Downloads\AdwCleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\Joe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Joe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Joe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Joe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Joe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Joe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Joe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Joe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registre ] *****

Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16660


-\ Mozilla Firefox v15.0 (fr)

[ Fichier : C:\Users\Joe\AppData\Roaming\Mozilla\Firefox\Profiles\lfcjta7y.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Users\Joe\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [15525 octets] - [08/09/2013 12:12:39]
AdwCleaner[R1].txt - [8011 octets] - [08/09/2013 12:21:24]
AdwCleaner[R2].txt - [8170 octets] - [08/09/2013 12:22:37]
AdwCleaner[R3].txt - [4407 octets] - [09/09/2013 18:13:19]
AdwCleaner[R4].txt - [4815 octets] - [09/09/2013 18:43:48]
AdwCleaner[R5].txt - [4692 octets] - [09/09/2013 19:47:59]
AdwCleaner[S0].txt - [14063 octets] - [08/09/2013 12:16:35]
AdwCleaner[S1].txt - [6317 octets] - [08/09/2013 12:23:11]
AdwCleaner[S2].txt - [2682 octets] - [09/09/2013 18:14:13]
AdwCleaner[S3].txt - [3050 octets] - [09/09/2013 18:44:38]
AdwCleaner[S4].txt - [2831 octets] - [09/09/2013 19:49:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [2891 octets] ##########

sachou170700 · Answer

Bonjour, 
je poste ici le rapport d'apres-netoyage de mon ordi ! je ne sais pas quoi en faire !
Malwarebytes' Anti-Malware 1.39
Database version: 2474
Windows 5.1.2600 Service Pack 3

03/03/2010 23:39:18
mbam-log-2010-03-03 (23-39-18).txt

Scan type: Quick Scan
Objects scanned: 1
Time elapsed: 1 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Rapport adwcleaner et supprimer TOPIC TORCH et autres "virus"

33 réponses

Discussions similaires

Newsletters