adwcleaner editeur inconnu?Résolu/Fermé

Question

Bonjour,

Quand je veux charger adwcleaner (car j'ai chope delta search) cela indique editeur inconnu est ce normal?
Merci par avance d'une réponse

yoann090 · Accepted Answer

Bonjour, 

Si tu parles de ceci :

Oui c'est normal, Xplode n'a pas rempli le champ. Si tu as besoin d'aide, une fois téléchargé tu peux poster le rapport ici

Phènix 64 · Answer

Salut.
Tout dépend où tu le télécharges.
Regarde sur ce lien https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/ , normalement tu ne devrais pas avoir ce désagrément.
 
- - « Des idées, tout le monde en a. Souvent les mêmes. Ce qu'il faut, c'est savoir s'en servir.  »

papillon2311952 · Answer

re bonjour

je viens de suivre ton lien et c'est toujours editeur inconnu puis je le charger?

Merci de ta réponse

papillon2311952 · Answer

merci

papillon2311952 · Answer

c'est gentil d'avoir essayé merci

papillon2311952 · Answer

oui c'est bien ca qui ressort je m'en occupe et je reviens vers toi merci

papillon2311952 · Answer

c'est fait je te joins le rapport a première vue je n'ai plus le moteur de recherche delta search donc je pense que cela à marché

Je te remercie.




 Présente : user_pref("extensions.delta.aflt", "babsst");
Présente : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Présente : user_pref("extensions.delta.autoRvrt", "false");
Présente : user_pref("extensions.delta.dfltLng", "fr");
Présente : user_pref("extensions.delta.excTlbr", false);
Présente : user_pref("extensions.delta.ffxUnstlRst", true);
Présente : user_pref("extensions.delta.id", "aa25cc18000000000000e8039a14550f");
Présente : user_pref("extensions.delta.instlDay", "15878");
Présente : user_pref("extensions.delta.instlRef", "sst");
Présente : user_pref("extensions.delta.newTab", false);
Présente : user_pref("extensions.delta.prdct", "delta");
Présente : user_pref("extensions.delta.prtnrId", "delta");
Présente : user_pref("extensions.delta.rvrt", "false");
Présente : user_pref("extensions.delta.smplGrp", "none");
Présente : user_pref("extensions.delta.tlbrId", "base");
Présente : user_pref("extensions.delta.tlbrSrchUrl", "");
Présente : user_pref("extensions.delta.vrsn", "1.8.21.5");
Présente : user_pref("extensions.delta.vrsnTs", "1.8.21.519:15:41");
Présente : user_pref("extensions.delta.vrsni", "1.8.21.5");
Présente : user_pref("extensions.delta_i.babExt", "");
Présente : user_pref("extensions.delta_i.babTrack", "affID=121845&tt=180613_ndt7&tsp=4921");
Présente : user_pref("extensions.delta_i.srcExt", "ss");

-\ Google Chrome v27.0.1453.116

Fichier : C:\Users\moi\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.2162] : homepage = "hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=AA25E8039A14550F&affID=121845&tt=180613_ndt7&tsp=4921",

*************************

AdwCleaner[R1].txt - [19863 octets] - [09/10/2012 13:30:50]
AdwCleaner[R2].txt - [19928 octets] - [09/10/2012 13:38:03]
AdwCleaner[R3].txt - [37194 octets] - [13/10/2012 08:11:13]
AdwCleaner[R4].txt - [6896 octets] - [13/10/2012 08:33:04]
AdwCleaner[R5].txt - [6432 octets] - [13/10/2012 08:39:38]
AdwCleaner[R6].txt - [17853 octets] - [18/10/2012 08:46:05]
AdwCleaner[R7].txt - [4927 octets] - [23/06/2013 20:44:00]
AdwCleaner[R8].txt - [4676 octets] - [23/06/2013 20:45:01]
AdwCleaner[S1].txt - [32178 octets] - [13/10/2012 08:30:02]
AdwCleaner[S2].txt - [1629 octets] - [13/10/2012 08:40:04]
AdwCleaner[S3].txt - [13166 octets] - [18/10/2012 08:46:39]

########## EOF - C:\AdwCleaner[R8].txt - [4918 octets]

papillon2311952 · Answer

Bonjour,

Voilà j'ai relancé , je pense qu'il n'y a plus rien?
Merci de ta réponse.





AdwCleaner v2.303 - Rapport créé le 24/06/2013 à 07:28:49
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : moi - MOI-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\moi\Downloads\adwcleaner (10).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16490

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\moi\AppData\Roaming\Mozilla\Firefox\Profiles\vd6w4tq5.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.116

Fichier : C:\Users\moi\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R10].txt - [940 octets] - [24/06/2013 07:28:49]
AdwCleaner[R7].txt - [4927 octets] - [23/06/2013 20:44:00]
AdwCleaner[R8].txt - [4987 octets] - [23/06/2013 20:45:01]
AdwCleaner[R9].txt - [4683 octets] - [23/06/2013 20:46:55]
AdwCleaner[S2].txt - [1629 octets] - [13/10/2012 08:40:04]
AdwCleaner[S3].txt - [13166 octets] - [18/10/2012 08:46:39]

########## EOF - C:\AdwCleaner[R10].txt - [1301 octets]

yoann090 · Answer

Re, on peut faire un diagnostique pour s en assurer, mais si tu consideres ton probleme comme resolu, on peut en rester là, c'est toi qui decide. 

++

papillon2311952 · Answer

c'est quoi faire un diagnostic?

papillon2311952 · Answer

Bonjour,

J'ai suivi ton lien et je suis tombé sur une page jaune est ce ca le diagnostic?
je ne sais pacs ce qu'est le lien d'hebergement?
A+

# DelFix v10.3 - Rapport créé le 25/06/2013 à 09:06:37
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : moi - MOI-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner[R10].txt
Supprimé : C:\AdwCleaner[R7].txt
Supprimé : C:\AdwCleaner[R8].txt
Supprimé : C:\AdwCleaner[R9].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\Users\moi\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\moi\Downloads\adwcleaner (10).exe
Supprimé : C:\Users\moi\Downloads\adwcleaner (2).exe
Supprimé : C:\Users\moi\Downloads\adwcleaner (3).exe
Supprimé : C:\Users\moi\Downloads\AdwCleaner (4).exe
Supprimé : C:\Users\moi\Downloads\adwcleaner (5).exe
Supprimé : C:\Users\moi\Downloads\adwcleaner (6).exe
Supprimé : C:\Users\moi\Downloads\AdwCleaner (7).exe
Supprimé : C:\Users\moi\Downloads\adwcleaner (8).exe
Supprimé : C:\Users\moi\Downloads\adwcleaner (9).exe
Supprimé : C:\Users\moi\Downloads\adwcleaner.exe
Supprimé : C:\Users\moi\Downloads\AdwCleaner[R7].txt
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

yoann090 · Answer

Re, 

Non c'etait pas ça mais apparemment j ai oublié de te donner le lien du tutoriel : http://www.security-helpzone.com/blog/zhpdiag_generer_un_rapport_de_diagnostic-news-92.html?google_seo_thread=ZHPDiag-Generer-un-rapport

papillon2311952 · Answer

j'ai fait le nécessaire je te joins le rapport Merci de ton aide Rapport de ZHPDiag v2013.6.24.37 par Nicolas Coolman, Update du 23/06/2013 Run by moi at 25/06/2013 18:10:08 WebSite: https://nicolascoolman.webs.com/ State : Version à jour. WhiteList : Enable High Elevated Privileges : OK UAC : Activate by user ---\ Web Browser MSIE: Internet Explorer v10.0.9200.16618 MFIE: Mozilla Firefox 21.0 GCIE: Google Chrome v27.0.1453.116 (Defaut) ---\ Windows Product Information ~ Langage: Français Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601) Windows Server License Manager Script : OK ~ Windows(R) 7, OEM_SLP channel System Locked Preinstallation (OEM_SLP) : OK Windows ID Activation : OK ~ Windows Partial Key : HYRR2 ~ Windows Remaining Initializations Number : 4 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ System Protection Malwarebytes Anti-Malware version 1.75.0.1300 Microsoft Security Client v4.2.0223.1 Windows Defender W7 ---\ System Optimizer ---\ Peer To Peer (P2P) ---\ Software Update Adobe Reader XI ---\ System Information ~ Processor: x86 Family 6 Model 42 Stepping 7, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 3532 MB (64% free) System Restore: Activé (Enable) System drive C: has 23 GB (6%) free of 364 GB ---\ Logged in mode ~ Computer Name: MOI-PC ~ User Name: moi ~ All Users Names: moi, Administrateur, ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89 Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Users\moi\AppData\Roaming\ ~ %Desktop% : C:\Users\moi\Desktop\ ~ %Favorites% : C:\Users\moi\Favorites\ ~ %LocalAppData% : C:\Users\moi\AppData\Local\ ~ %StartMenu% : C:\Users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 23 Go of 364 Go) D:\ Hard drive, Flash drive, Thumb drive (Free 66 Go of 544 Go) E:\ CD-ROM drive (Not Inserted) ---\ Security Center & Tools Informations ~ Security Center: 26 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 06:30:54.) -- C:\Windows\Explorer.exe [2616320] [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:14:45.) -- C:\Windows\System32\Wininit.exe [96256] [MD5.F352DB15FF74AC4A1C48AD12D423B4B1] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.25/06/2013 - 07:38:52.) -- C:\Windows\System32\wininet.dll [1767936] [MD5.6D13E1406F50C66E2A95D97F22C47560] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 13:17:54.) -- C:\Windows\System32\Winlogon.exe [286720] [MD5.E3AE23569749DE12D45BA3B489A036AE] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 13:21:24.) -- C:\Windows\System32\sppcomapi.dll [193536] [MD5.9EBBBA55060F786F0FCAA3893BFA2806] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.25/04/2011 - 03:18:03.) -- C:\Windows\system32\Drivers\AFD.sys [338944] [MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:26:15.) -- C:\Windows\system32\Drivers\atapi.sys [21584] [MD5.77EA11B065E0A8AB902D78145CA51E10] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:11:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [70656] [MD5.BE167ED0FDB9C1FA1133953C18D5A6C9] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 09:38:10.) -- C:\Windows\system32\Drivers\Cdrom.sys [108544] [MD5.F024449C97EC1E464AAFFDA18593DB88] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 09:42:32.) -- C:\Windows\system32\Drivers\DfsC.sys [78336] [MD5.9036377B8A6C15DC2EEC53E489D159B5] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 10:59:29.) -- C:\Windows\system32\Drivers\HDAudBus.sys [108544] [MD5.F151F0BDC47F4A28B1B20A0818EA36D6] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:11:24.) -- C:\Windows\system32\Drivers\i8042prt.sys [80896] [MD5.A5FA468D67ABCDAA36264E463A7BB0CD] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 00:54:29.) -- C:\Windows\system32\Drivers\IpNat.sys [101888] [MD5.5D16C921E3671636C0EBA3BBAAC5FD25] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:17:22.) -- C:\Windows\system32\Drivers\MRxSmb.sys [123904] [MD5.280122DDCF04B378EDD1AD54D71C1E54] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 09:39:44.) -- C:\Windows\system32\Drivers etBT.sys [187904] [MD5.5E43D2B0EE64123D4880DFA6626DEFDE] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 14:45:29.) -- C:\Windows\system32\Drivers tfs.sys [1211752] [MD5.2EA877ED5DD9713C5AC74E8EA7348D14] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 00:45:35.) -- C:\Windows\system32\Drivers\Parport.sys [79360] [MD5.D9F91EAFEC2815365CBE6D167E4E332A] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/07/2009 - 00:54:34.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [78848] [MD5.B973FCFC50DC1434E1970A146F7E3885] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.20/11/2010 - 11:24:46.) -- C:\Windows\system32\Drivers dpdr.sys [133632] [MD5.3E21C083B8A01CB70BA1F09303010FCE] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 00:53:41.) -- C:\Windows\system32\Drivers\smb.sys [71168] [MD5.B459575348C20E8121D6039DA063C704] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 09:39:17.) -- C:\Windows\system32\Drivers dx.sys [74752] [MD5.F497F67932C6FA693D7DE2780631CFE7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 13:30:16.) -- C:\Windows\system32\Drivers\volsnap.sys [245632] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/14885 ~ Mes Videos (My Videos) : 1/2 ~ Mes Favoris (My Favorites) : 1/50 ~ Mes Documents (My Documents) : 1/322 ~ Mon Bureau (My Desktop) : 1/2 ~ Menu demarrer (Programs) : 1/44 ~ Hidden Files: Scanned in 00mn 04s ---\ Processus lancés [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.2584] [MD5.F74737E0EF87295E82EBD0A4B040539A] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet.) -- C:\Windows\SYSTEM32\WISPTIS.exe [334336] [PID.3240] [MD5.21E01FD4147EA1B952E4CD9928B879B8] - (.Microsoft Corporation - Tablet PC Input Panel Accessory.) -- C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe [181760] [PID.3380] [MD5.4F30946110A7FCF0DFEAE89A9170C4A6] - (.Intel(R) Corporation - Intel(R) PROSet/Wireless Framework.) -- C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1210640] [PID.3644] [MD5.F22E71CABDCBD4F6D65F48FEA9DC717C] - (.Intel Corporation - igfxTray Module.) -- C:\Windows\System32\igfxtray.exe [142616] [PID.224] [MD5.C5ED27871FD5DD567F34866A6E664AA6] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe [177432] [PID.3840] [MD5.70607C02C4C085E57A614DD8C9DDE0C5] - (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe [176408] [PID.2556] [MD5.B9DBFE1E7069767D8281B6A899914540] - (.Pas de propriétaire - Printer Device Monitor.) -- C:\Program Files\Lexmark S600 Series\lxedmon.exe [770728] [PID.296] [MD5.42CA972B319D219135CA9ACD4B4FD2C1] - (...) -- C:\Program Files\Lexmark S600 Series\ezprint.exe [148280] [PID.3032] [MD5.FDB2FB392B20797AF3F4ED9D7699938E] - (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [311152] [PID.3836] [MD5.F4ED77EE7CBD4F92A0DB9CDFF0AB86FA] - (.Samsung - KiesPDLR.) -- C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844144] [PID.4084] [MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\Windows\system32\wuauclt.exe [53784] [PID.3652] [MD5.7D685AE28E6876EE5057DA51958F3CA7] - (.Microsoft Corporation - Serveur de personnalisation d'entrée.) -- C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe [294400] [PID.1840] [MD5.5521928AA79079565B7CB8FCE6806131] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe [825808] [PID.4688] [MD5.D052427FC0CD84429B683F9F33FB5E37] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [7564288] [PID.4668] ~ Processes Running: Scanned in 00mn 00s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Users\moi\AppData\Local\Google\Chrome\User Data\Default\Preferences G2 - GCE: Preference [User Data\Default] [fjoijdanhaiflhibkljeklcghcmmfffh] WebCake v.1.0.3 (Désactivé) =>Adware.WebCake ~ Google Browser: 23 Legitimates Filtered in 00mn 10s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Users\moi\AppData\Roaming\Mozilla\Firefox\Profiles\vd6w4tq5.default\prefs.js ~ Firefox Browser: 6 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://kogoa.com ~ IE Browser: 11 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\Windows\explorer.exe F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe ~ Keys: Scanned in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 21 ---\ Browser Helper Objects de navigateur (O2) O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} . (...) -- C:\Program Files\Lexmark Toolbar oolband.dll ~ BHO: 6 Legitimates Filtered in 00mn 00s ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: Lexmark Barre d'outils - [HKLM]{1017A80C-6F09-4548-A84D-EDD6AC9525F0} . (...) -- C:\Program Files\Lexmark Toolbar oolband.dll ~ Toolbar: Scanned in 00mn 00s ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [IntelPAN] . (.Intel(R) Corporation - Intel(R) PROSet/Wireless Framework.) -- C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Program Files\Microsoft Security Client\msseces.exe O4 - HKLM\..\Run: [lxedmon.exe] . (.Pas de propriétaire - Printer Device Monitor.) -- C:\Program Files\Lexmark S600 Series\lxedmon.exe O4 - HKLM\..\Run: [EzPrint] . (...) -- C:\Program Files\Lexmark S600 Series\ezprint.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe O4 - HKLM\..\Run: [KiesTrayAgent] . (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files\Samsung\Kies\KiesTrayAgent.exe O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe O4 - HKCU\..\Run: [KiesPreload] . (.Samsung - Kies.) -- C:\Program Files\Samsung\Kies\Kies.exe O4 - HKCU\..\Run: [KiesAirMessage] C:\Program Files\Samsung\Kies\KiesAirMessage.exe (.not file.) O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] . (.Microsoft Corporation - SP Reviewer.) -- C:\Windows\System32\SPReview\SPReview.exe O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe O4 - HKUS\S-1-5-21-3221145417-2649330490-3520328610-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe O4 - HKUS\S-1-5-21-3221145417-2649330490-3520328610-1000\..\Run: [KiesPreload] . (.Samsung - Kies.) -- C:\Program Files\Samsung\Kies\Kies.exe O4 - HKUS\S-1-5-21-3221145417-2649330490-3520328610-1000\..\Run: [KiesAirMessage] C:\Program Files\Samsung\Kies\KiesAirMessage.exe (.not file.) ~ Application: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\TaskBar: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O4 - GS\TaskBar: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O4 - GS\TaskBar: Windows Explorer.lnk . (.Microsoft Corporation - Explorateur Windows.) -- C:\Windows\explorer.exe O4 - GS\TaskBar: Windows Media Player.lnk . (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files\Windows Media Player\wmplayer.exe O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\QuickLaunch: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O4 - GS\QuickLaunch: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\QuickLaunch: Samsung Kies (Lite).lnk . (...) -- C:\Program Files\Samsung\Kies\KiesAgent.exe O4 - GS\QuickLaunch: Samsung Kies.lnk . (...) -- C:\Program Files\Samsung\Kies\KiesAgent.exe O4 - GS\Accessories: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Accessories: Private Character Editor.lnk . (.Microsoft Corporation - Éditeur de caractères privés.) -- C:\Windows\system32\eudcedit.exe O4 - GS\SendTo: Fax Recipient.lnk . (.Microsoft Corporation - Microsoft Windows Fax and Scan.) -- C:\Windows\system32\WFS.exe O4 - GS\SendTo: Transfert de fichiers Bluetooth.LNK . (.Microsoft Corporation - Pas de description.) -- C:\Windows\System32\fsquirt.exe ~ Global Startup: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~3\Office14\ONBttnIE.dll O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~3\Office14\ONBTTN~1.dll ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{509BE125-7E9B-4165-AE26-029450119D08}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{509BE125-7E9B-4165-AE26-029450119D08}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{509BE125-7E9B-4165-AE26-029450119D08}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll O18 - Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll ~ Winlogon: Scanned in 00mn 00s ---\ Tâches planifiées en automatique (O39) [MD5.329C2307685A8D97E2B3D35DDD39EFBE] [APT] [{68186302-DDAE-404A-AAE8-3A09A095A8B7}] (.Lavalys, Inc..) -- C:\Users\moi\Downloads\everesthome220.exe [4179293] [MD5.00000000000000000000000000000000] [APT] [{D67E4A81-5EDF-4646-AC75-6B57702C03EE}] (...) -- F:\corinne\QCA_WLAN_Driver_1.0.0.1\setup.exe (.not file.) [0] ~ Scheduled Task: 14 Legitimates Filtered in 00mn 00s ---\ Logiciels installés (O42) O42 - Logiciel: Tyco Electronics EloSawJr 1.2.0 d - (.Tyco Electronics.) [HKLM] -- Elo TouchSystems ~ Logic: 40 Legitimates Filtered in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\Y7C3g] ~ Key Software: 86 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 03/06/2013 - 12:42:31 - [10,562] ----D C:\Program Files\Elo TouchSystems O43 - CFD: 17/06/2013 - 20:29:55 - [0] ----D C:\Users\moi\AppData\Roaming\updater ~ Program Folder: 109 Legitimates Filtered in 00mn 00s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.89DA819258CF06A05E43387BEAA09978] - 25/06/2013 - 08:06:37 ---A- . (...) -- C:\DelFix.txt [1140] O44 - LFC:[MD5.E5B15F42658CE25B4BB8767929A5709C] - 25/06/2013 - 07:40:32 ---A- . (...) -- C:\Windows\IE10_main.log [10332] O44 - LFC:[MD5.1FF56AC32B38A94C3C88497BD6E00C96] - 25/06/2013 - 07:38:50 ---A- . (...) -- C:\Windows\System32\ieuinit.inf [25185] O44 - LFC:[MD5.B769F31F15544A455FA5A9DE4CB82829] - 24/06/2013 - 15:02:07 ---A- . (...) -- C:\Windows\System32\mfc45.dat [74703] ~ Files: 102 Legitimates Filtered in 00mn 01s ---\ MountPoints2 Shell Key (O51) O51 - MPSK:{5fe16cf9-ce6a-11e2-a918-e0ca94757a1b}\AutoRun\command. (...) -- F:\iLinker.exe (.not file.) ~ Keys: Scanned in 00mn 00s ---\ Microsoft Windows Policies System (O55) O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 ~ MWPS: 16 Legitimates Filtered in 00mn 00s ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.21E785EBD7DC90A06391141AAC7892FB] - 14/07/2009 - 02:26:15 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\System32\Drivers\adp94xx.sys [422976] O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 13/07/2009 - 22:40:41 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029] ~ Drivers: Scanned in 00mn 00s ---\ Liste des outils de nettoyage (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 ~ ADS: Scanned in 00mn 00s ---\ Liste des services Legacy (O64) O64 - Services: CurCS - 04/04/2013 - C:\Windows\system32\drivers\mbam.sys (MBAMProtector) .(.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - LEGACY_MBAMPROTECTOR O64 - Services: CurCS - 13/07/2009 - C:\Windows\System32\Drivers\secdrv.sys (secdrv) .(.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) - LEGACY_SECDRV ~ Legacy: 111 Legitimates Filtered in 00mn 00s ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) ~ FASS Keys: 19 Legitimates Filtered in 00mn 00s ---\ Start Menu Internet (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Search Browser Infection (O69) O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 ~ Keys: Scanned in 00mn 00s ---\ Recherche particuliere à la racine de certains dossiers (O84) [MD5.EAE6DC44CB99A6E4472DDCB425E8C087] [SPRF][22/06/2013] (...) -- C:\Users\moi\AppData\Local\Temp\3pkfqqen.dll [9216] [MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][25/06/2013] (...) -- C:\Users\moi\AppData\Local\Temp\abvlgzzr.dll [0] [MD5.84838915B04154935D97A395F00E0670] [SPRF][22/06/2013] (...) -- C:\Users\moi\AppData\Local\Temp\ICReinstall_KiesSetup (1).exe [605576] [MD5.B0F6507F8666E89DD9F192313D88EB98] [SPRF][16/06/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\moi\AppData\Local\Temp\uninst1.exe [389632] =>Toolbar.Babylon ~ Files: Scanned in 00mn 00s ---\ Scan Additionnel (O88) Database Version : v2.12583 - (23/06/2013) Clés trouvées (Keys found) : 0 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 3 C:\Users\moi\Downloads\cacaoweb.exe =>PUP.CacaoWeb C:\Users\moi\AppData\Local\Temp\uninst1.exe =>Toolbar.Babylon ~ Additionnel Scan: 164720 Items scanned in 00mn 07s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SR - | Auto 11/05/2013 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe SR - | Auto 01/06/2011 936208 | (EvtEng) . (.Intel(R) Corporation.) - C:\Program Files\Intel\WiFi\bin\EvtEng.exe SS - | Auto 04/06/2013 116648 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Demand 04/06/2013 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Auto 14/04/2010 193192 | (lxedCATSCustConnectService) . (.Lexmark International, Inc..) - C:\Windows\system32\spool\DRIVERS\W32X86\3\lxedserv.exe SR - | Auto 598696 | (lxed_device) . (...) - C:\Windows\system32\lxedcoms.exe SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe SS - | Demand 11/05/2013 117144 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe SS - | Demand 227600 | (MyWiFiDHCPDNS) . (...) - C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe SR - | Auto 01/06/2011 481552 | (RegSrvc) . (.Intel(R) Corporation.) - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe SS - | Demand 14/07/2009 20992 | C:\Program Files\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 14/07/2009 20992 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe ~ Services: Scanned in 00mn 00s ---\ Malicius Software Information http://nicolascoolman.webs.com/apps/blog/show/26627369-toolbar-babylon =>Toolbar.Babylon ~ MSI: Scanned in 00mn 00s ~ 869 Legitimates filtered by white list End of the scan (400 lines in 00mn 36s)(0)

yoann090 · Answer

Ok, 

Va dans les extensions de Google Chrome, tu devrais trouver celle ci :  WebCake

Supprime la. (elle est déja désactivé apparemment)

Ensuite va dans ton dossier de téléchargement (download) et supprime : cacaoweb.exe 

++

papillon2311952 · Answer

Webcake je l'avais déjà supprimé, j'ai supprimé tous les dossiers de téléchargement.

Je pense que maintenant tout est ok?

Je te remercie de ton aide

papillon2311952 · Answer

C'est fait 
Bonne journée.

Adwcleaner editeur inconnu?

16 réponses

Discussions similaires

Newsletters