Lollipop

Bonjour,
J'ai un problème, des pub viennent intempestivement, je me suis rendue compte que c'était a du programme Lollipop. Je n'arrive pas a le supprimer meme avec Adwcleaner!!! Comment faire

7 réponses

  1. Modérateur
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    0
    1. Merci pour ta réponse voila mon rapport # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      ***** [Registre] *****

      ***** [Registre - GUID] *****

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v [Impossible d'obtenir la version]

      -\\ Google Chrome v26.0.1410.64

      Fichier : C:\Users\PBELL\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée : "explicit_host": [ "chrome://favicon/*", "hxxp://*.sweetim.com/*" ]
      Supprimée : "permissions": [ "tabs", "hxxp://*.sweetim.com/*", "bookmarks", "chrome://favicon/", [...]
      Supprimée : "update_url": "hxxp://www.sweetim.com/simgcbar/GCToolbarUpdate.xml",
      Supprimée : "path": "plugins/ConduitChromeApiPlugin.dll",
      Supprimée : "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/sb/?productId=CT250[...]

      *************************

      AdwCleaner[R1].txt - [22559 octets] - [30/03/2013 18:35:37]
      AdwCleaner[R2].txt - [23284 octets] - [30/03/2013 18:36:10]
      AdwCleaner[S1].txt - [19380 octets] - [30/03/2013 18:36:39]
      AdwCleaner[R3].txt - [1301 octets] - [30/03/2013 19:00:49]
      AdwCleaner[S2].txt - [1264 octets] - [30/03/2013 19:01:00]
      AdwCleaner[R4].txt - [1987 octets] - [30/03/2013 20:28:14]
      AdwCleaner[S3].txt - [1956 octets] - [30/03/2013 20:28:39]
      AdwCleaner[R5].txt - [2110 octets] - [31/03/2013 12:43:14]
      AdwCleaner[S4].txt - [2015 octets] - [31/03/2013 12:43:33]
      AdwCleaner[R6].txt - [3492 octets] - [23/04/2013 11:08:51]
      AdwCleaner[S5].txt - [3218 octets] - [23/04/2013 11:09:01]
      AdwCleaner[R7].txt - [2173 octets] - [23/04/2013 11:24:15]
      AdwCleaner[S6].txt - [2011 octets] - [23/04/2013 11:24:25]

      ########## EOF - C:\AdwCleaner[S6].txt - [2139 octets] ##########
      0
      1. Modérateur
        Il manque le haut du rapport.
        0
        1. AdwCleaner v1.606 - Rapport créé le 23/04/2013 à 11:24:25
          # Mis à jour le 10/05/2012 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : PBELL - PBELL-PC
          # Exécuté depuis : C:\Users\PBELL\Desktop\AdwCleaner_1.606_En.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          ***** [Registre] *****

          ***** [Registre - GUID] *****

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v [Impossible d'obtenir la version]

          -\\ Google Chrome v26.0.1410.64

          Fichier : C:\Users\PBELL\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée : "explicit_host": [ "chrome://favicon/*", "hxxp://*.sweetim.com/*" ]
          Supprimée : "permissions": [ "tabs", "hxxp://*.sweetim.com/*", "bookmarks", "chrome://favicon/", [...]
          Supprimée : "update_url": "hxxp://www.sweetim.com/simgcbar/GCToolbarUpdate.xml",
          Supprimée : "path": "plugins/ConduitChromeApiPlugin.dll",
          Supprimée : "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/sb/?productId=CT250[...]

          *************************

          AdwCleaner[R1].txt - [22559 octets] - [30/03/2013 18:35:37]
          AdwCleaner[R2].txt - [23284 octets] - [30/03/2013 18:36:10]
          AdwCleaner[S1].txt - [19380 octets] - [30/03/2013 18:36:39]
          AdwCleaner[R3].txt - [1301 octets] - [30/03/2013 19:00:49]
          AdwCleaner[S2].txt - [1264 octets] - [30/03/2013 19:01:00]
          AdwCleaner[R4].txt - [1987 octets] - [30/03/2013 20:28:14]
          AdwCleaner[S3].txt - [1956 octets] - [30/03/2013 20:28:39]
          AdwCleaner[R5].txt - [2110 octets] - [31/03/2013 12:43:14]
          AdwCleaner[S4].txt - [2015 octets] - [31/03/2013 12:43:33]
          AdwCleaner[R6].txt - [3492 octets] - [23/04/2013 11:08:51]
          AdwCleaner[S5].txt - [3218 octets] - [23/04/2013 11:09:01]
          AdwCleaner[R7].txt - [2173 octets] - [23/04/2013 11:24:15]
          AdwCleaner[S6].txt - [2011 octets] - [23/04/2013 11:24:25]

          ########## EOF - C:\AdwCleaner[S6].txt - [2139 octets] ##########
          0
          1. Modérateur
            Ta version d'AdwCleaner est très très ancienne.
            Certainement pour cela qu'il ne détecte pas Lollipop.

            Supprime la.
            Retélécharge le et fais suppression et donne le rapport.
            0
            1. # AdwCleaner v2.202 - Rapport créé le 23/04/2013 à 11:48:44
              # Mis à jour le 23/04/2013 par Xplode
              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
              # Nom d'utilisateur : PBELL - PBELL-PC
              # Mode de démarrage : Normal
              # Exécuté depuis : C:\Users\PBELL\Downloads\adwcleaner (1).exe
              # Option [Suppression]

              ***** [Services] *****

              Arrêté & Supprimé : BasicSeek Service
              Arrêté & Supprimé : eSafeSvc
              Arrêté & Supprimé : Yontoo Desktop Updater

              ***** [Fichiers / Dossiers] *****

              Dossier Supprimé : C:\Program Files (x86)\BasicSeek
              Dossier Supprimé : C:\Program Files (x86)\Common Files\337
              Dossier Supprimé : C:\Program Files (x86)\Desk 365
              Dossier Supprimé : C:\Program Files (x86)\file scout
              Dossier Supprimé : C:\Program Files (x86)\Gophoto.it
              Dossier Supprimé : C:\Program Files (x86)\TornTV.com
              Dossier Supprimé : C:\Program Files (x86)\Yontoo
              Dossier Supprimé : C:\ProgramData\BrowserProtect
              Dossier Supprimé : C:\ProgramData\eSafe
              Dossier Supprimé : C:\ProgramData\IBUpdaterService
              Dossier Supprimé : C:\Users\PBELL\AppData\Local\Google\Chrome\User Data\Default\Extensions\aidbbndgjnlaclnmhkdimcdjiebjpdel
              Dossier Supprimé : C:\Users\PBELL\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
              Dossier Supprimé : C:\Users\PBELL\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
              Dossier Supprimé : C:\Users\PBELL\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk
              Dossier Supprimé : C:\Users\PBELL\AppData\Local\lollipop
              Dossier Supprimé : C:\Users\PBELL\AppData\Local\Temp\Desk365
              Dossier Supprimé : C:\Users\PBELL\AppData\Local\Tiger Savings
              Dossier Supprimé : C:\Users\PBELL\AppData\Local\tuto4pc_fr_30
              Dossier Supprimé : C:\Users\PBELL\AppData\Roaming\Desk 365
              Dossier Supprimé : C:\Users\PBELL\AppData\Roaming\eIntaller
              Dossier Supprimé : C:\Users\PBELL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
              Dossier Supprimé : C:\Users\PBELL\AppData\Roaming\PerformerSoft
              Dossier Supprimé : C:\Users\PBELL\AppData\Roaming\SpecialSavings
              Dossier Supprimé : C:\Users\PBELL\AppData\Roaming\Yontoo
              Dossier Supprimé : C:\Windows\SysWOW64\WNLT
              Fichier Désinfecté : C:\Users\PBELL\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
              Fichier Désinfecté : C:\Users\PBELL\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk
              Fichier Désinfecté : C:\Users\PBELL\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
              Fichier Désinfecté : C:\Users\PBELL\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
              Fichier Désinfecté : C:\Users\PBELL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
              Fichier Désinfecté : C:\Users\PBELL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
              Fichier Désinfecté : C:\Users\PBELL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
              Fichier Supprimé : C:\Users\PBELL\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage
              Fichier Supprimé : C:\Users\PBELL\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage-journal
              Fichier Supprimé : C:\Users\PBELL\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage
              Fichier Supprimé : C:\Users\PBELL\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal
              Supprimé au redémarrage : C:\Users\PBELL\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk

              ***** [Registre] *****

              Clé Supprimée : HKCU\Software\1ClickDownload
              Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
              Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
              Clé Supprimée : HKCU\Software\DataMngr_Toolbar
              Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
              Clé Supprimée : HKCU\Software\ImInstaller
              Clé Supprimée : HKCU\Software\InstallCore
              Clé Supprimée : HKCU\Software\lollipop
              Clé Supprimée : HKCU\Software\Tutorials
              Clé Supprimée : HKCU\Software\TutoTag
              Clé Supprimée : HKCU\Software\5eed98cb638bd43
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBoxUI.TheBoxCtrl
              Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBoxUI.TheBoxCtrl.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8ABB9FA2-0740-4AD9-8F54-1192254B3CF4}
              Clé Supprimée : HKLM\Software\Desksvc
              Clé Supprimée : HKLM\Software\eSafeSecControl
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstallerStub_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstallerStub_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0EE02110-967B-4256-ACA6-BC8AC7CB7E61}
              Clé Supprimée : HKLM\Software\portaldositesSoftware
              Clé Supprimée : HKLM\Software\V9
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5eed98cb638bd43
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0EE02110-967B-4256-ACA6-BC8AC7CB7E61}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8216BD4A-4DC2-4DCE-9AFF-C86C5ACC6757}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D4D390BE-98E6-4633-AD1B-B18B54BE5E76}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aidbbndgjnlaclnmhkdimcdjiebjpdel
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
              Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\eSafeSecControl
              Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8216BD4A-4DC2-4DCE-9AFF-C86C5ACC6757}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D4D390BE-98E6-4633-AD1B-B18B54BE5E76}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
              Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{F42D4712-298F-4502-8668-7B9940C3FB00}
              Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=395049983_1052515_587E24A2&ts=1364659989
              Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Yontoo Desktop]
              Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [specialsavings@vshsolutions.com]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_30]

              ***** [Navigateurs] *****

              -\\ Internet Explorer v9.0.8112.16470

              Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=395049983_1052515_587E24A2&ts=1364659989 --> hxxp://www.google.com
              Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=395049983_1052515_587E24A2&ts=1364659989 --> hxxp://www.google.com
              Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=395049983_1052515_587E24A2&ts=1364659989 --> hxxp://www.google.com
              Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=395049983_1052515_587E24A2&ts=1364659989 --> hxxp://www.google.com
              Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=395049983_1052515_587E24A2&ts=1364659989 --> hxxp://www.google.com

              -\\ Google Chrome v26.0.1410.64

              Fichier : C:\Users\PBELL\AppData\Local\Google\Chrome\User Data\Default\Preferences

              [OK] Le fichier ne contient aucune entrée illégitime.

              *************************

              AdwCleaner[R1].txt - [22559 octets] - [30/03/2013 18:35:37]
              AdwCleaner[R2].txt - [23284 octets] - [30/03/2013 18:36:10]
              AdwCleaner[R3].txt - [1301 octets] - [30/03/2013 19:00:49]
              AdwCleaner[R4].txt - [1987 octets] - [30/03/2013 20:28:14]
              AdwCleaner[R5].txt - [2110 octets] - [31/03/2013 12:43:14]
              AdwCleaner[R6].txt - [3492 octets] - [23/04/2013 11:08:51]
              AdwCleaner[R7].txt - [2173 octets] - [23/04/2013 11:24:15]
              AdwCleaner[R8].txt - [14035 octets] - [23/04/2013 11:48:16]
              AdwCleaner[S1].txt - [19380 octets] - [30/03/2013 18:36:39]
              AdwCleaner[S2].txt - [1264 octets] - [30/03/2013 19:01:00]
              AdwCleaner[S3].txt - [1956 octets] - [30/03/2013 20:28:39]
              AdwCleaner[S4].txt - [2015 octets] - [31/03/2013 12:43:33]
              AdwCleaner[S5].txt - [3218 octets] - [23/04/2013 11:09:01]
              AdwCleaner[S6].txt - [2140 octets] - [23/04/2013 11:24:25]
              AdwCleaner[S7].txt - [11929 octets] - [23/04/2013 11:48:44]

              ########## EOF - C:\AdwCleaner[S7].txt - [11990 octets] ##########

              Voila le nouveau rapport je pense que tout a été supprimé dites moi si c'est bien le cas !! Meric merci
              0
              1. Modérateur
                Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
                Fournir les deux rapports :

                Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

                * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

                * Lance OTL
                * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
                * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

                netsvcs
                msconfig
                safebootminimal
                safebootnetwork
                activex
                drivers32
                %ALLUSERSPROFILE%\Application Data\*.
                %ALLUSERSPROFILE%\Application Data\*.exe /s
                %APPDATA%\*.
                %APPDATA%\*.exe /s
                %temp%\.exe /s
                %SYSTEMDRIVE%\*.exe
                %systemroot%\*. /mp /s
                %systemroot%\system32\consrv.dll
                %systemroot%\system32\*.dll /lockedfiles
                %systemroot%\Tasks\*.job /lockedfiles
                %systemroot%\system32\drivers\*.sys /lockedfiles
                %systemroot%\System32\config\*.sav
                /md5start
                explorer.exe
                winlogon.exe
                wininit.exe
                /md5stop
                HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
                HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
                HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
                HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
                CREATERESTOREPOINT
                nslookup www.google.fr /c
                SAVEMBR:0
                hklm\software\clients\startmenuinternet|command /rs
                hklm\software\clients\startmenuinternet|command /64 /rs


                * Clique sur le bouton Analyse.

                * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
                Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
                Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

                NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
                0