Suppression Ads by InstantSavings
Malherbe
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Cela fait plusieurs semaines que mon Chrome est envahi de pubs "Ads by InstantSavings" et "Ads by not this site". J'essaie depuis plusieurs jours de les supprimer, en vain. J'ai vraiment besoin de votre aide, car cela commence sérieusement à m'énerver! :)
Merci d'avance!!!
Cela fait plusieurs semaines que mon Chrome est envahi de pubs "Ads by InstantSavings" et "Ads by not this site". J'essaie depuis plusieurs jours de les supprimer, en vain. J'ai vraiment besoin de votre aide, car cela commence sérieusement à m'énerver! :)
Merci d'avance!!!
A voir également:
- Suppression Ads by InstantSavings
- Forcer suppression fichier - Guide
- Suppression compte gmail - Guide
- Message bounced by administrator - Forum Mail
- Photos liked by ne fonctionne plus ✓ - Forum Facebook
- Accepter l'ami sur snap apres suppression ✓ - Forum Snapchat
15 réponses
Bonjour
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
- Clique dessus, puis patiente pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
@+
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
- Clique dessus, puis patiente pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
@+
# AdwCleaner v2.303 - Rapport créé le 29/06/2013 à 18:10:39
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : UTILISATEUR - UTILISATEUR-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\UTILISATEUR\Downloads\AdwCleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16611
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Google Chrome v27.0.1453.116
Fichier : C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\Preferences
Supprimée [l.45] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Supprimée [l.48] : keyword = "babylon.com",
Supprimée [l.52] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&babsrc=SP_ss_din2g&mntrId=783DD43D7E[...]
*************************
AdwCleaner[R1].txt - [36294 octets] - [29/06/2013 00:52:56]
AdwCleaner[S1].txt - [36692 octets] - [29/06/2013 00:54:38]
AdwCleaner[S2].txt - [2006 octets] - [29/06/2013 01:13:32]
AdwCleaner[S3].txt - [1150 octets] - [29/06/2013 18:10:39]
########## EOF - C:\AdwCleaner[S3].txt - [1210 octets] ##########
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : UTILISATEUR - UTILISATEUR-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\UTILISATEUR\Downloads\AdwCleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16611
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Google Chrome v27.0.1453.116
Fichier : C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\Preferences
Supprimée [l.45] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Supprimée [l.48] : keyword = "babylon.com",
Supprimée [l.52] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&babsrc=SP_ss_din2g&mntrId=783DD43D7E[...]
*************************
AdwCleaner[R1].txt - [36294 octets] - [29/06/2013 00:52:56]
AdwCleaner[S1].txt - [36692 octets] - [29/06/2013 00:54:38]
AdwCleaner[S2].txt - [2006 octets] - [29/06/2013 01:13:32]
AdwCleaner[S3].txt - [1150 octets] - [29/06/2013 18:10:39]
########## EOF - C:\AdwCleaner[S3].txt - [1210 octets] ##########
Bonsoir
Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Complet"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+
Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Complet"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.06.29.03
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
UTILISATEUR :: UTILISATEUR-PC [administrateur]
Protection: Activé
29/06/2013 18:38:35
mbam-log-2013-06-29 (18-38-35).txt
Type d'examen: Examen complet (C:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 321290
Temps écoulé: 24 minute(s), 27 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\Users\UTILISATEUR\AppData\Local\Temp\pricepeep_1.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\UTILISATEUR\AppData\Local\Temp\toolbar35582580.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
(fin)
www.malwarebytes.org
Version de la base de données: v2013.06.29.03
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
UTILISATEUR :: UTILISATEUR-PC [administrateur]
Protection: Activé
29/06/2013 18:38:35
mbam-log-2013-06-29 (18-38-35).txt
Type d'examen: Examen complet (C:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 321290
Temps écoulé: 24 minute(s), 27 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\Users\UTILISATEUR\AppData\Local\Temp\pricepeep_1.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\UTILISATEUR\AppData\Local\Temp\toolbar35582580.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
(fin)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
JE NE SAIS PAS LEQUEQUE C'EST ALORS, J'ENVOIE LE SECOND!
2013/06/29 18:33:36 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Starting protection
2013/06/29 18:33:36 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Protection started successfully
2013/06/29 18:33:36 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Starting IP protection
2013/06/29 18:33:51 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE IP Protection started successfully
2013/06/29 18:34:21 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Starting database refresh
2013/06/29 18:34:21 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Stopping IP protection
2013/06/29 18:34:25 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE IP Protection stopped successfully
2013/06/29 18:34:26 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Database refreshed successfully
2013/06/29 18:34:26 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Starting IP protection
2013/06/29 18:34:29 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE IP Protection started successfully
2013/06/29 18:42:57 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Executing scheduled update: Daily
2013/06/29 18:42:58 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Database already up-to-date
2013/06/29 19:10:28 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Starting protection
2013/06/29 19:10:28 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Protection started successfully
2013/06/29 19:10:28 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Starting IP protection
2013/06/29 19:10:30 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE IP Protection started successfully
2013/06/29 18:33:36 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Starting protection
2013/06/29 18:33:36 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Protection started successfully
2013/06/29 18:33:36 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Starting IP protection
2013/06/29 18:33:51 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE IP Protection started successfully
2013/06/29 18:34:21 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Starting database refresh
2013/06/29 18:34:21 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Stopping IP protection
2013/06/29 18:34:25 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE IP Protection stopped successfully
2013/06/29 18:34:26 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Database refreshed successfully
2013/06/29 18:34:26 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Starting IP protection
2013/06/29 18:34:29 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE IP Protection started successfully
2013/06/29 18:42:57 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Executing scheduled update: Daily
2013/06/29 18:42:58 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Database already up-to-date
2013/06/29 19:10:28 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Starting protection
2013/06/29 19:10:28 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Protection started successfully
2013/06/29 19:10:28 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE Starting IP protection
2013/06/29 19:10:30 +0200 UTILISATEUR-PC UTILISATEUR MESSAGE IP Protection started successfully
Coucou,
Merci pour ton aide mais malheureusement oui, je trouve toujours ces pubs intempestives!!! :(
Merci pour ton aide mais malheureusement oui, je trouve toujours ces pubs intempestives!!! :(
Bonjour
Inscris toi avant tout
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Clique sur la loupe avec le signe + pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Inscris toi avant tout
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Clique sur la loupe avec le signe + pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------
G1 - GCS: Preference [User Data\Default] http://search.babylon.com
G2 - GCE: Preference [User Data\Default] [fmfnfnpmhcllokmkepffndflpnadjmma] DealPly Shopping v.3.5.3.0 (Activé)
G2 - GCE: Preference [User Data\Default] [licjnkifamhpbaefhdpacpmihicfbomb] PricePeep v.2.2.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [niapdbllcanepiiimjjndipklodoedlc] Yontoo v.1.0.3 (Désactivé)
G2 - GCE: Preference [User Data\Default] [ojcgaoafcmbadjkfdippkdddgkeaipbn] DealPly Shopping v.3.5.3.0 (Activé)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.3-chromeinstaller.job [1916]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job [1210]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.3-enabler.job [1110]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.3-updater.job [1206]
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\UTILISATEUR\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\UTILISATEUR\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.) [0]
[MD5.ACC39782C0E51CEA2D118C20B9575980] [APT] [FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl] (.Sien SA.) -- C:\Users\UTILISATEUR\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl\MinibarChrome.exe [827392]
[MD5.469C7FAC1DA587DA951B32F33296D4CD] [APT] [Plus-HD-2.3-chromeinstaller] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-chromeinstaller.exe [464232]
[MD5.2B2F8CD6C59A199AD334C49C294CED63] [APT] [Plus-HD-2.3-codedownloader] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe [478568]
[MD5.E090E75922DE5239F9B6B397DBEB8CDF] [APT] [Plus-HD-2.3-enabler] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-enabler.exe [345960]
[MD5.569A97739CC9D5B4A696CB73A17DF583] [APT] [Plus-HD-2.3-updater] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-updater.exe [364392]
O42 - Logiciel: Iminent - (.Iminent.) [HKLM][64Bits] -- {DD7575CC-5005-4B22-8E72-0637F6C01C58}
O42 - Logiciel: Plus-HD-2.3 - (.Plus HD.) [HKLM][64Bits] -- Plus-HD-2.3
O42 - Logiciel: SpyHunter - (.Enigma Software Group USA, LLC.) [HKLM][64Bits] -- {BCD55450-77AC-4347-B24F-654B1189F8D4}
[HKCU\Software\AppDataLow\Software\Plus-HD-2.3]
O43 - CFD: 25/06/2013 - 12:31:22 - [6,479] ----D C:\Program Files (x86)\Plus-HD-2.3
O43 - CFD: 28/06/2013 - 11:33:06 - [0,792] ----D C:\Users\UTILISATEUR\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl
O43 - CFD: 30/06/2013 - 19:14:07 - [0] ----D C:\Users\UTILISATEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
O45 - LFCP:[MD5.2F0901955CB7E91762231BC9A6EFB4DD] - 03/07/2013 - 14:01:00 ---A- - C:\Windows\Prefetch\PLUS-HD-2.3-CODEDOWNLOADER.EX-1A8F29E6.pf
O45 - LFCP:[MD5.40FBB9516AF05CF8E1359FDCE7EBDC92] - 03/07/2013 - 14:01:00 ---A- - C:\Windows\Prefetch\PLUS-HD-2.3-ENABLER.EXE-32792BE9.pf
O61 - LFC: 03/07/2013 - 09:22:52 ---A- C:\Users\UTILISATEUR\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl\empty.localstorage [3072]
[MD5.067BECAFD5F884CEB2E86F766F965B5D] [SPRF][27/04/2013] (.Web Deals Interactive LLC - Installer.) -- C:\Users\UTILISATEUR\AppData\Local\Temp\toolbar35574031.exe [1418136]
O87 - FAEL: "TCP Query User{82A4A382-F656-4161-BB04-ACCF52DABB51}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{2E81A859-3613-4365-89E3-5040E6A871FE}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "{E065A7AE-EBFD-4D89-8C4A-0855118FE15A}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)
O87 - FAEL: "{D79F868D-2639-4573-8F38-1385EA55F32A}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.3]
C:\Program Files (x86)\Plus-HD-2.3
C:\Users\UTILISATEUR\AppData\Local\Temp\nsjECCE.tmp
O90 - PUC: "CC5757DD500522B4E82760736F0CC185" . (.Iminent.) -- C:\Windows\Installer\{DD7575CC-5005-4B22-8E72-0637F6C01C58}\imbooster.ico
[MD5.00000000000000000000000000000000] [APT] [VuuPCUpdate] (...) -- C:\Program Files (x86)\VuuPC\VuuPCUpdater.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [VuuPCUpdateLogin] (...) -- C:\Program Files (x86)\VuuPC\VuuPCUpdater.exe (.not file.) [0]
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPFix(R1)
@+
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------
G1 - GCS: Preference [User Data\Default] http://search.babylon.com
G2 - GCE: Preference [User Data\Default] [fmfnfnpmhcllokmkepffndflpnadjmma] DealPly Shopping v.3.5.3.0 (Activé)
G2 - GCE: Preference [User Data\Default] [licjnkifamhpbaefhdpacpmihicfbomb] PricePeep v.2.2.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [niapdbllcanepiiimjjndipklodoedlc] Yontoo v.1.0.3 (Désactivé)
G2 - GCE: Preference [User Data\Default] [ojcgaoafcmbadjkfdippkdddgkeaipbn] DealPly Shopping v.3.5.3.0 (Activé)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.3-chromeinstaller.job [1916]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job [1210]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.3-enabler.job [1110]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.3-updater.job [1206]
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\UTILISATEUR\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\UTILISATEUR\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.) [0]
[MD5.ACC39782C0E51CEA2D118C20B9575980] [APT] [FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl] (.Sien SA.) -- C:\Users\UTILISATEUR\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl\MinibarChrome.exe [827392]
[MD5.469C7FAC1DA587DA951B32F33296D4CD] [APT] [Plus-HD-2.3-chromeinstaller] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-chromeinstaller.exe [464232]
[MD5.2B2F8CD6C59A199AD334C49C294CED63] [APT] [Plus-HD-2.3-codedownloader] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe [478568]
[MD5.E090E75922DE5239F9B6B397DBEB8CDF] [APT] [Plus-HD-2.3-enabler] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-enabler.exe [345960]
[MD5.569A97739CC9D5B4A696CB73A17DF583] [APT] [Plus-HD-2.3-updater] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-updater.exe [364392]
O42 - Logiciel: Iminent - (.Iminent.) [HKLM][64Bits] -- {DD7575CC-5005-4B22-8E72-0637F6C01C58}
O42 - Logiciel: Plus-HD-2.3 - (.Plus HD.) [HKLM][64Bits] -- Plus-HD-2.3
O42 - Logiciel: SpyHunter - (.Enigma Software Group USA, LLC.) [HKLM][64Bits] -- {BCD55450-77AC-4347-B24F-654B1189F8D4}
[HKCU\Software\AppDataLow\Software\Plus-HD-2.3]
O43 - CFD: 25/06/2013 - 12:31:22 - [6,479] ----D C:\Program Files (x86)\Plus-HD-2.3
O43 - CFD: 28/06/2013 - 11:33:06 - [0,792] ----D C:\Users\UTILISATEUR\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl
O43 - CFD: 30/06/2013 - 19:14:07 - [0] ----D C:\Users\UTILISATEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
O45 - LFCP:[MD5.2F0901955CB7E91762231BC9A6EFB4DD] - 03/07/2013 - 14:01:00 ---A- - C:\Windows\Prefetch\PLUS-HD-2.3-CODEDOWNLOADER.EX-1A8F29E6.pf
O45 - LFCP:[MD5.40FBB9516AF05CF8E1359FDCE7EBDC92] - 03/07/2013 - 14:01:00 ---A- - C:\Windows\Prefetch\PLUS-HD-2.3-ENABLER.EXE-32792BE9.pf
O61 - LFC: 03/07/2013 - 09:22:52 ---A- C:\Users\UTILISATEUR\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl\empty.localstorage [3072]
[MD5.067BECAFD5F884CEB2E86F766F965B5D] [SPRF][27/04/2013] (.Web Deals Interactive LLC - Installer.) -- C:\Users\UTILISATEUR\AppData\Local\Temp\toolbar35574031.exe [1418136]
O87 - FAEL: "TCP Query User{82A4A382-F656-4161-BB04-ACCF52DABB51}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{2E81A859-3613-4365-89E3-5040E6A871FE}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "{E065A7AE-EBFD-4D89-8C4A-0855118FE15A}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)
O87 - FAEL: "{D79F868D-2639-4573-8F38-1385EA55F32A}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.3]
C:\Program Files (x86)\Plus-HD-2.3
C:\Users\UTILISATEUR\AppData\Local\Temp\nsjECCE.tmp
O90 - PUC: "CC5757DD500522B4E82760736F0CC185" . (.Iminent.) -- C:\Windows\Installer\{DD7575CC-5005-4B22-8E72-0637F6C01C58}\imbooster.ico
[MD5.00000000000000000000000000000000] [APT] [VuuPCUpdate] (...) -- C:\Program Files (x86)\VuuPC\VuuPCUpdater.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [VuuPCUpdateLogin] (...) -- C:\Program Files (x86)\VuuPC\VuuPCUpdater.exe (.not file.) [0]
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPFix(R1)
@+
Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-07-2013-12-35-30.txt
Run by UTILISATEUR at 04/07/2013 12:35:30
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée
========== Logiciel(s) ==========
SUPPRIME Iminent
ABSENT Uninstall Process: c:\program files (x86)\plus-hd-2.3\uninstall.exe
ABSENT Software Key: {BCD55450-77AC-4347-B24F-654B1189F8D4}
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\UTILISATEUR\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl\MinibarChrome.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-chromeinstaller.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-enabler.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-updater.exe
SUPPRIME Memory Process: C:\Users\UTILISATEUR\AppData\Local\Temp\toolbar35574031.exe
========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{DD7575CC-5005-4B22-8E72-0637F6C01C58}]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.3]
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Plus-HD-2.3
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.3
SUPPRIME Key: \Software\Classes\Installer\Products\\CC5757DD500522B4E82760736F0CC185
SUPPRIME Key: \Software\Classes\Installer\Features\CC5757DD500522B4E82760736F0CC185
========== Valeur(s) du Registre ==========
SUPPRIME TCP Query User{82A4A382-F656-4161-BB04-ACCF52DABB51}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIME UDP Query User{2E81A859-3613-4365-89E3-5040E6A871FE}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIME {E065A7AE-EBFD-4D89-8C4A-0855118FE15A}
SUPPRIME {D79F868D-2639-4573-8F38-1385EA55F32A}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Domain) : {DA432CD9-1196-49E9-B8AD-FD61981F13BA}
SUPPRIME FirewallRaz (Domain) : {4618CBCF-212D-42B9-81B9-04ACF2511182}
========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.babylon.com
ABSENT Folder Chrome: C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma
ABSENT Folder Chrome: C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
ABSENT Folder Chrome: C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
SUPPRIME Folder Chrome: C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn
========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
========== Fichier(s) ==========
SUPPRIME File: c:\users\utilisateur\appdata\local\google\chrome\user data\default\preferences
SUPPRIME File: c:\windows\tasks\plus-hd-2.3-chromeinstaller.job
SUPPRIME File: c:\windows\tasks\plus-hd-2.3-codedownloader.job
SUPPRIME File: c:\windows\tasks\plus-hd-2.3-enabler.job
SUPPRIME File: c:\windows\tasks\plus-hd-2.3-updater.job
SUPPRIME File*: c:\users\utilisateur\appdata\roaming\igdhbblpcellaljokkpfhcjlagemhgjl\minibarchrome.exe
SUPPRIME File***: c:\program files (x86)\plus-hd-2.3\plus-hd-2.3-chromeinstaller.exe
SUPPRIME File: c:\program files (x86)\plus-hd-2.3\plus-hd-2.3-codedownloader.exe
SUPPRIME File: c:\windows\prefetch\plus-hd-2.3-codedownloader.ex-1a8f29e6.pf
SUPPRIME File: c:\windows\prefetch\plus-hd-2.3-enabler.exe-32792be9.pf
ABSENT File: c:\users\utilisateur\appdata\roaming\igdhbblpcellaljokkpfhcjlagemhgjl\empty.localstorage
SUPPRIME File*: c:\users\utilisateur\appdata\local\temp\toolbar35574031.exe
ABSENT Folder/File: c:\program files (x86)\plus-hd-2.3
SUPPRIME File: C:\Users\UTILISATEUR\AppData\Local\Temp\nsjECCE.tmp
SUPPRIME File*: c:\users\utilisateur\appdata\local\temp\nsjecce.tmp
SUPPRIME Temporaires Windows
========== Tache planifiée ==========
SUPPRIME Task: DealPly
SUPPRIME Task: DealPlyUpdate
SUPPRIME Task: EPUpdater
SUPPRIME Task: FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl
SUPPRIME Task: Plus-HD-2.3-chromeinstaller
SUPPRIME Task: Plus-HD-2.3-codedownloader
SUPPRIME Task: Plus-HD-2.3-enabler
SUPPRIME Task: Plus-HD-2.3-updater
SUPPRIME Task: VuuPCUpdate
SUPPRIME Task: VuuPCUpdateLogin
========== Récapitulatif ==========
6 : Processus mémoire
7 : Clé(s) du Registre
14 : Valeur(s) du Registre
1 : Dossier(s)
16 : Fichier(s)
3 : Logiciel(s)
6 : Préférences navigateur
10 : Tache planifiée
End of clean in 00mn 23s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/07/2013 12:35:30 [5417]
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-07-2013-12-35-30.txt
Run by UTILISATEUR at 04/07/2013 12:35:30
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée
========== Logiciel(s) ==========
SUPPRIME Iminent
ABSENT Uninstall Process: c:\program files (x86)\plus-hd-2.3\uninstall.exe
ABSENT Software Key: {BCD55450-77AC-4347-B24F-654B1189F8D4}
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\UTILISATEUR\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl\MinibarChrome.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-chromeinstaller.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-enabler.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-updater.exe
SUPPRIME Memory Process: C:\Users\UTILISATEUR\AppData\Local\Temp\toolbar35574031.exe
========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{DD7575CC-5005-4B22-8E72-0637F6C01C58}]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.3]
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Plus-HD-2.3
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.3
SUPPRIME Key: \Software\Classes\Installer\Products\\CC5757DD500522B4E82760736F0CC185
SUPPRIME Key: \Software\Classes\Installer\Features\CC5757DD500522B4E82760736F0CC185
========== Valeur(s) du Registre ==========
SUPPRIME TCP Query User{82A4A382-F656-4161-BB04-ACCF52DABB51}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIME UDP Query User{2E81A859-3613-4365-89E3-5040E6A871FE}C:\users\utilisateur\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIME {E065A7AE-EBFD-4D89-8C4A-0855118FE15A}
SUPPRIME {D79F868D-2639-4573-8F38-1385EA55F32A}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Domain) : {DA432CD9-1196-49E9-B8AD-FD61981F13BA}
SUPPRIME FirewallRaz (Domain) : {4618CBCF-212D-42B9-81B9-04ACF2511182}
========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.babylon.com
ABSENT Folder Chrome: C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma
ABSENT Folder Chrome: C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
ABSENT Folder Chrome: C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
SUPPRIME Folder Chrome: C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn
========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
========== Fichier(s) ==========
SUPPRIME File: c:\users\utilisateur\appdata\local\google\chrome\user data\default\preferences
SUPPRIME File: c:\windows\tasks\plus-hd-2.3-chromeinstaller.job
SUPPRIME File: c:\windows\tasks\plus-hd-2.3-codedownloader.job
SUPPRIME File: c:\windows\tasks\plus-hd-2.3-enabler.job
SUPPRIME File: c:\windows\tasks\plus-hd-2.3-updater.job
SUPPRIME File*: c:\users\utilisateur\appdata\roaming\igdhbblpcellaljokkpfhcjlagemhgjl\minibarchrome.exe
SUPPRIME File***: c:\program files (x86)\plus-hd-2.3\plus-hd-2.3-chromeinstaller.exe
SUPPRIME File: c:\program files (x86)\plus-hd-2.3\plus-hd-2.3-codedownloader.exe
SUPPRIME File: c:\windows\prefetch\plus-hd-2.3-codedownloader.ex-1a8f29e6.pf
SUPPRIME File: c:\windows\prefetch\plus-hd-2.3-enabler.exe-32792be9.pf
ABSENT File: c:\users\utilisateur\appdata\roaming\igdhbblpcellaljokkpfhcjlagemhgjl\empty.localstorage
SUPPRIME File*: c:\users\utilisateur\appdata\local\temp\toolbar35574031.exe
ABSENT Folder/File: c:\program files (x86)\plus-hd-2.3
SUPPRIME File: C:\Users\UTILISATEUR\AppData\Local\Temp\nsjECCE.tmp
SUPPRIME File*: c:\users\utilisateur\appdata\local\temp\nsjecce.tmp
SUPPRIME Temporaires Windows
========== Tache planifiée ==========
SUPPRIME Task: DealPly
SUPPRIME Task: DealPlyUpdate
SUPPRIME Task: EPUpdater
SUPPRIME Task: FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl
SUPPRIME Task: Plus-HD-2.3-chromeinstaller
SUPPRIME Task: Plus-HD-2.3-codedownloader
SUPPRIME Task: Plus-HD-2.3-enabler
SUPPRIME Task: Plus-HD-2.3-updater
SUPPRIME Task: VuuPCUpdate
SUPPRIME Task: VuuPCUpdateLogin
========== Récapitulatif ==========
6 : Processus mémoire
7 : Clé(s) du Registre
14 : Valeur(s) du Registre
1 : Dossier(s)
16 : Fichier(s)
3 : Logiciel(s)
6 : Préférences navigateur
10 : Tache planifiée
End of clean in 00mn 23s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/07/2013 12:35:30 [5417]
Re
1)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.
2) Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
@+
1)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.
2) Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
@+
