Pouvez vous m'aider à supprimer holasearch? SVP!

Résolu
nolwenn -  
g3n-h@ckm@n Messages postés 14350 Statut Membre -
Bonjour,

<je n'arrive pas a me debarrasser de hola search, mon ordi n'arrete pas de planter, j'ai changer ds chrome les moteurs de recherche, g supprimer avec ccleaner mais c toujours là!
j'aimerais bien etre guidée s'il vous plait, merci d'avance

25 réponses

  • 1
  • 2
  1. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    salut

    Télécharge et enregistre ADWCleaner sur ton bureau :

    (la grosse flèche verte en milieu de page)

    Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste C:\Adwcleaner[Sx].txt
    0
  2. nolwenn56800 Messages postés 20 Statut Membre
     
    # AdwCleaner v2.301 - Rapport créé le 03/06/2013 à 20:26:03
    # Mis à jour le 16/05/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium (64 bits)
    # Nom d'utilisateur : QUELEN - QUELEN-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\QUELEN\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\AVG Secure Search
    Dossier Supprimé : C:\ProgramData\AVG Secure Search
    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\ProgramData\IBUpdaterService
    Dossier Supprimé : C:\ProgramData\Tarma Installer
    Dossier Supprimé : C:\Users\QUELEN\AppData\Local\AVG Secure Search
    Dossier Supprimé : C:\Users\QUELEN\AppData\Local\Temp\boost_interprocess
    Dossier Supprimé : C:\Users\QUELEN\AppData\LocalLow\AVG Secure Search
    Dossier Supprimé : C:\Users\QUELEN\AppData\Roaming\BabSolution
    Dossier Supprimé : C:\Users\QUELEN\AppData\Roaming\Delta
    Dossier Supprimé : C:\Users\QUELEN\AppData\Roaming\holasearch
    Dossier Supprimé : C:\Users\QUELEN\AppData\Roaming\Mozilla\Firefox\Profiles\sbneg43h.default\extensions\ffxtlbr@delta.com
    Dossier Supprimé : C:\Users\QUELEN\AppData\Roaming\PerformerSoft
    Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
    Fichier Supprimé : C:\Users\QUELEN\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
    Fichier Supprimé : C:\Users\QUELEN\AppData\Roaming\Mozilla\Firefox\Profiles\sbneg43h.default\bprotector_extensions.sqlite
    Fichier Supprimé : C:\Users\QUELEN\AppData\Roaming\Mozilla\Firefox\Profiles\sbneg43h.default\bprotector_prefs.js
    Fichier Supprimé : C:\Users\QUELEN\AppData\Roaming\Mozilla\Firefox\Profiles\sbneg43h.default\searchplugins\Babylon.xml
    Fichier Supprimé : C:\Users\QUELEN\AppData\Roaming\Mozilla\Firefox\Profiles\sbneg43h.default\searchplugins\delta.xml
    Fichier Supprimé : C:\Windows\Tasks\PC Performer_DEFAULT.job
    Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search
    Supprimé au redémarrage : C:\Users\QUELEN\AppData\Local\Zynga

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Supprimée : HKCU\Software\AVG Secure Search
    Clé Supprimée : HKCU\Software\BabylonToolbar
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\Delta
    Clé Supprimée : HKCU\Software\holasearch
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
    Clé Supprimée : HKCU\Software\PerformerSoft
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\52eda8ce56fbf49
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKLM\Software\AVG Secure Search
    Clé Supprimée : HKLM\Software\AVG Security Toolbar
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0033440.BHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0033440.BHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0033440.Sandbox
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0033440.Sandbox.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
    Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
    Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
    Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
    Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344344440}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
    Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\Software\Delta
    Clé Supprimée : HKLM\Software\holasearch
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341140}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
    Clé Supprimée : HKLM\Software\PerformerSoft
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\52eda8ce56fbf49
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110311341140}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322342240}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550355345540}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660366346640}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355345540}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346640}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
    Clé Supprimée : HKU\S-1-5-21-4263842881-2852965504-3483392478-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16483

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=121845&tt=gc_&babsrc=HP_ss&mntrId=984E406186937784 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - bProtectTabs] = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=NT_ss&mntrId=984E406186937784 --> hxxp://www.google.com

    -\\ Mozilla Firefox v21.0 (fr)

    Fichier : C:\Users\QUELEN\AppData\Roaming\Mozilla\Firefox\Profiles\sbneg43h.default\prefs.js

    C:\Users\QUELEN\AppData\Roaming\Mozilla\Firefox\Profiles\sbneg43h.default\user.js ... Supprimé !

    Supprimée : user_pref("browser.newtab.url", "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=NT_ss&mntrId=[...]
    Supprimée : user_pref("browser.startup.homepage", "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&m[...]
    Supprimée : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.3344[...]
    Supprimée : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.3344[...]
    Supprimée : user_pref("extensions.holasearch.admin", false);
    Supprimée : user_pref("extensions.holasearch.aflt", "babsst");
    Supprimée : user_pref("extensions.holasearch.appId", "{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}");
    Supprimée : user_pref("extensions.holasearch.autoRvrt", "false");
    Supprimée : user_pref("extensions.holasearch.dfltLng", "en");
    Supprimée : user_pref("extensions.holasearch.excTlbr", false);
    Supprimée : user_pref("extensions.holasearch.ffxUnstlRst", false);
    Supprimée : user_pref("extensions.holasearch.id", "984eacc8000000000000406186937784");
    Supprimée : user_pref("extensions.holasearch.instlDay", "15858");
    Supprimée : user_pref("extensions.holasearch.instlRef", "sst");
    Supprimée : user_pref("extensions.holasearch.newTab", false);
    Supprimée : user_pref("extensions.holasearch.prdct", "holasearch");
    Supprimée : user_pref("extensions.holasearch.prtnrId", "holasearch");
    Supprimée : user_pref("extensions.holasearch.rvrt", "false");
    Supprimée : user_pref("extensions.holasearch.smplGrp", "none");
    Supprimée : user_pref("extensions.holasearch.tlbrId", "base");
    Supprimée : user_pref("extensions.holasearch.tlbrSrchUrl", "");
    Supprimée : user_pref("extensions.holasearch.vrsn", "1.8.16.16");
    Supprimée : user_pref("extensions.holasearch.vrsni", "1.8.16.16");
    Supprimée : user_pref("extensions.holasearch.vrsnTs", "1.8.16.1621:14:10");

    -\\ Google Chrome v27.0.1453.94

    Fichier : C:\Users\QUELEN\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [15326 octets] - [03/06/2013 20:26:03]

    ########## EOF - C:\AdwCleaner[S1].txt - [15387 octets] ##########
    0
    1. nolwenn56800 Messages postés 20 Statut Membre
       
      ça y est g réussi a poster le rapport! merci j'attend votre réponse!
      0
  3. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    Télécharge ici :OTL

    enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    => Clique ici pour voir la Configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


    HKCU\Software
    HKLM\Software
    %Homedrive%\*
    %Homedrive%\*.
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %LocalAppData%\*
    %LocalAppData%\*.
    %Userprofile%\Local Settings\Application Data\*
    %Userprofile%\Local Settings\Application Data\*.
    %programFiles%\*
    %programFiles%\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    msconfig
    activex
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    volsnap.sys
    atapi.sys
    ndisuio.sys
    ndis.sys
    cdrom.sys
    i8042prt.sys
    iastor.sys
    tdx.sys
    netbt.sys
    afd.sys
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT


    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
    0
  4. nolwenn56800 Messages postés 20 Statut Membre
     
    bonsoir, je n'arrive pas avec l'analuse de OTL, le scan commence bien puis quand arrive scanning firefox en bas, OTL plante et ça marque"ne répond plus"

    c normal? merci
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    laisse tourner il travaille en tache de fond quand même
    0
  7. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    désinstalle AVG secure search machin-truc ca sert à rien

    ==

    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
  8. nolwenn56800 Messages postés 20 Statut Membre
     
    bonsoir il n y a pas d'objets infectés. voici le rapport :
    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.06.03.09

    Windows 7 x64 NTFS
    Internet Explorer 9.0.8112.16421
    QUELEN :: QUELEN-PC [administrateur]

    Protection: Activé

    03/06/2013 22:16:19
    mbam-log-2013-06-03 (22-16-19).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 378707
    Temps écoulé: 31 minute(s), 28 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
  9. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    tu as bien desinstallé avg search machin ?
    0
  10. nolwenn56800 Messages postés 20 Statut Membre
     
    ben non en fait je le trouve nul part!! je sais pas comment le supprimer
    0
  11. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    dans la liste des programmes installés logiquement

    edit ::

    ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    ▶Copie la liste qui se trouve en gras ci-dessous,

    ▶ colle-la dans la zone sous "Personnalisation" :

    :processes
    explorer.exe
    iexplore.exe
    firefox.exe
    msnmsgr.exe
    Teatimer.exe
    safari.exe
    opera.exe
    rundll32.exe

    :OTL
    SRV - [2013/06/02 21:07:26 | 001,015,984 | ---- | M] (AVG Secure Search) [Auto | Running] -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe -- (vToolbarUpdater15.2.0)
    SRV - [2013/05/23 11:09:59 | 002,827,728 | ---- | M] () [Auto | Stopped] -- C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe -- (BrowserDefendert)
    IE - HKU\S-1-5-21-4263842881-2852965504-3483392478-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=121845&tt=gc_&babsrc=SP_ss&mntrId=984E406186937784
    FF - prefs.js..browser.search.order.1: "Hola Search"
    FF - prefs.js..browser.search.selectedEngine: "Hola Search"
    FF - prefs.js..extensions.enabledAddons: 7f404ccc-b0a9-4faf-b3c0-89ceea949aea%40a6724a05-9380-4ebe-be02-e67e35a3402c.com:0.91.7
    [2013/06/02 21:53:31 | 000,006,503 | ---- | M] () -- C:\Users\QUELEN\AppData\Roaming\mozilla\firefox\profiles\sbneg43h.default\searchplugins\babylon.xml
    [2013/06/02 21:14:10 | 000,001,304 | ---- | M] () -- C:\Users\QUELEN\AppData\Roaming\mozilla\firefox\profiles\sbneg43h.default\searchplugins\holasearch.xml
    [2013/06/02 21:14:10 | 000,000,000 | ---D | M] (HolaSearch) -- C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\ffxtlbr@holasearch.com
    [2013/06/02 21:12:50 | 000,000,000 | ---D | M] ("Plus-HD-2.6") -- C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com
    [2013/06/02 21:53:31 | 000,006,503 | ---- | M] () -- C:\Users\QUELEN\AppData\Roaming\mozilla\firefox\profiles\sbneg43h.default\searchplugins\BrowserDefender.xml
    CHR - Extension: Plus-HD-2.6 = C:\Users\QUELEN\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl\1.23.7_0\crossrider
    CHR - Extension: Plus-HD-2.6 = C:\Users\QUELEN\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl\1.23.7_0\
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
    O20 - AppInit_DLLs: (c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll) - c:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll ()
    [2013/06/03 15:56:22 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\Extensions
    [2013/06/03 15:56:07 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\searchplugins
    [2013/06/03 14:33:19 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
    [2013/06/03 14:32:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Spybot - Search & Destroy 2
    [2013/06/02 21:14:33 | 000,000,000 | ---D | C] -- C:\Users\QUELEN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
    [2013/06/02 21:14:29 | 000,000,000 | ---D | C] -- C:\ProgramData\BrowserDefender
    [2013/06/02 21:12:44 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Plus-HD-2.6
    [2013/06/02 21:07:30 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\AVG Secure Search
    [2013/06/03 21:13:00 | 000,001,200 | ---- | M] () -- C:\Windows\tasks\Plus-HD-2.6-codedownloader.job
    [2013/06/03 21:13:00 | 000,001,196 | ---- | M] () -- C:\Windows\tasks\Plus-HD-2.6-updater.job
    [2013/06/03 21:13:00 | 000,001,100 | ---- | M] () -- C:\Windows\tasks\Plus-HD-2.6-enabler.job
    [2013/06/03 21:12:01 | 000,001,906 | ---- | M] () -- C:\Windows\tasks\Plus-HD-2.6-chromeinstaller.job
    [2013/06/03 21:12:01 | 000,001,832 | ---- | M] () -- C:\Windows\tasks\Plus-HD-2.6-firefoxinstaller.job
    [2013/06/03 20:26:36 | 000,000,170 | ---- | M] () -- C:\Windows\DeleteOnReboot.bat
    [2013/06/03 14:25:51 | 000,000,286 | ---- | M] () -- C:\Windows\tasks\PC Performer_UPDATES.job
    [2013/06/02 21:43:57 | 126,019,687 | ---- | C] () -- C:\Users\QUELEN\Documents\openoffice-org_openoffice.org_3.4.1_francais_10677.exe
    [2013/06/02 21:43:37 | 013,362,290 | ---- | C] ( ) -- C:\Users\QUELEN\Documents\codec video gratuit klcodec350f.exe
    [2006/12/02 00:37:14 | 000,904,704 | ---- | M] (Microsoft Corporation) -- C:\msdia80.dll

    :Reg
    [-HKEY_CURRENT_USER\Software\52eda8ce56fbf49]
    [-HKEY_LOCAL_MACHINE\Software\Plus-HD-2.6]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.6]

    :commands
    [emptytemp]


    ▶ Clique sur "Correction" pour lancer la suppression.

    ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

    ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
    Windows 8 => meme flop que Vista X 10
    0
  12. nolwenn56800 Messages postés 20 Statut Membre
     
    voici le rapport :
    All processes killed
    ========== PROCESSES ==========
    No active process named explorer.exe was found!
    No active process named iexplore.exe was found!
    No active process named firefox.exe was found!
    No active process named msnmsgr.exe was found!
    No active process named Teatimer.exe was found!
    No active process named safari.exe was found!
    No active process named opera.exe was found!
    No active process named rundll32.exe was found!
    ========== OTL ==========
    Error: No service named vToolbarUpdater15.2.0 was found to stop!
    Service\Driver key vToolbarUpdater15.2.0 not found.
    File C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe not found.
    Error: No service named BrowserDefendert was found to stop!
    Service\Driver key BrowserDefendert not found.
    File C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe not found.
    Registry key HKEY_USERS\S-1-5-21-4263842881-2852965504-3483392478-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
    Prefs.js: "Hola Search" removed from browser.search.order.1
    Prefs.js: "Hola Search" removed from browser.search.selectedEngine
    Prefs.js: 7f404ccc-b0a9-4faf-b3c0-89ceea949aea%40a6724a05-9380-4ebe-be02-e67e35a3402c.com:0.91.7 removed from extensions.enabledAddons
    C:\Users\QUELEN\AppData\Roaming\mozilla\firefox\profiles\sbneg43h.default\searchplugins\babylon.xml moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\firefox\profiles\sbneg43h.default\searchplugins\holasearch.xml moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\ffxtlbr@holasearch.com\META-INF folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\ffxtlbr@holasearch.com\content\imgs\flgs folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\ffxtlbr@holasearch.com\content\imgs folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\ffxtlbr@holasearch.com\content folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\ffxtlbr@holasearch.com\components folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\ffxtlbr@holasearch.com folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com\skin folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com\locale\en-US folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com\locale folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com\defaults\preferences folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com\defaults folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com\chrome\content\extensionCode folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com\chrome\content\core folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com\chrome\content\api folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com\chrome\content folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com\chrome folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\Firefox\Profiles\sbneg43h.default\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\mozilla\firefox\profiles\sbneg43h.default\searchplugins\BrowserDefender.xml moved successfully.
    File C:\Users\QUELEN\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl\1.23.7_0\crossrider not found.
    File C:\Users\QUELEN\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl\1.23.7_0 not found.
    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll deleted successfully.
    c:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll moved successfully.
    C:\Windows\SysWow64\Extensions folder moved successfully.
    C:\Windows\SysWow64\searchplugins folder moved successfully.
    C:\ProgramData\Spybot - Search & Destroy\Quarantine folder moved successfully.
    C:\ProgramData\Spybot - Search & Destroy\Logs folder moved successfully.
    C:\ProgramData\Spybot - Search & Destroy\Cleaning folder moved successfully.
    C:\ProgramData\Spybot - Search & Destroy folder moved successfully.
    C:\Program Files (x86)\Spybot - Search & Destroy 2 folder moved successfully.
    C:\Users\QUELEN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender folder moved successfully.
    C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings folder moved successfully.
    C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension folder moved successfully.
    C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8} folder moved successfully.
    C:\ProgramData\BrowserDefender\2.6.1339.144 folder moved successfully.
    C:\ProgramData\BrowserDefender folder moved successfully.
    C:\Program Files (x86)\Plus-HD-2.6 folder moved successfully.
    C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0 folder moved successfully.
    C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater folder moved successfully.
    C:\Program Files (x86)\Common Files\AVG Secure Search folder moved successfully.
    C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job moved successfully.
    C:\Windows\Tasks\Plus-HD-2.6-updater.job moved successfully.
    C:\Windows\Tasks\Plus-HD-2.6-enabler.job moved successfully.
    C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job moved successfully.
    C:\Windows\Tasks\Plus-HD-2.6-firefoxinstaller.job moved successfully.
    C:\Windows\DeleteOnReboot.bat moved successfully.
    C:\Windows\Tasks\PC Performer_UPDATES.job moved successfully.
    C:\Users\QUELEN\Documents\openoffice-org_openoffice.org_3.4.1_francais_10677.exe moved successfully.
    C:\Users\QUELEN\Documents\codec video gratuit klcodec350f.exe moved successfully.
    C:\msdia80.dll moved successfully.
    ========== REGISTRY ==========
    Registry key HKEY_CURRENT_USER\Software\52eda8ce56fbf49\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\Software\Plus-HD-2.6\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.6\ deleted successfully.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: All Users

    User: Default
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: Public

    User: QUELEN
    ->Temp folder emptied: 88399025 bytes
    ->Temporary Internet Files folder emptied: 170858 bytes
    ->FireFox cache emptied: 1156747 bytes
    ->Google Chrome cache emptied: 30373137 bytes
    ->Flash cache emptied: 419 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 42323908 bytes
    %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 46439083 bytes
    RecycleBin emptied: 3612672 bytes

    Total Files Cleaned = 203,00 mb

    OTL by OldTimer - Version 3.2.69.0 log created on 06032013_232325

    Files\Folders moved on Reboot...
    C:\Users\QUELEN\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
    File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

    PendingFileRenameOperations files...

    Registry entries deleted on Reboot...
    0
  13. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    un scan généraliste pour voir s'il ne traine rien ailleurs et on plie bagages avec un bon menage :D

    ====

    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
  14. nolwenn56800 Messages postés 20 Statut Membre
     
    ok je vous poste le rapport demain car je vais me coucher, merci pour votre disponibilité et votre compréhension bonne soirée! a demain
    0
  15. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    ok :D
    0
  16. nolwenn56800 Messages postés 20 Statut Membre
     
    voici mon rapport, il n'y avait rien, et je n'ai pas trouver AVG search machin pour le supprimer

    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.06.03.09

    Windows 7 x64 NTFS
    Internet Explorer 9.0.8112.16421
    QUELEN :: QUELEN-PC [administrateur]

    Protection: Activé

    03/06/2013 23:43:15
    mbam-log-2013-06-03 (23-43-15).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 378102
    Temps écoulé: 30 minute(s), 20 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
  17. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    ok le menage final :

    https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
    0
  18. nolwenn56800 Messages postés 20 Statut Membre
     
    merci! c fait à part delfix qui n'avance plus pour la reinitialisation des parametres systemes.
    sinon ca a l'air de bien fonctionner.
    Un grand merci pour votre aide.
    0
  19. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    t'as pas du desactiver tes protections et elles doivent bloquer l outil
    0
  20. nolwenn56800 Messages postés 20 Statut Membre
     
    bon et ben je n'y arrive pas j'ai désactiver le parefeu, l'antivirus et l'antimalware, j'ai du louper un truc!!
    0
  • 1
  • 2