Suppression de malware

Bonjour,

J'ai remarqué que j'avais un malware sur mon pc (coupondropdown) et je n'y connais pas grand chose en informatique. J'ai téléchargé MBAM et voici le rapport.

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.11.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
Maxime :: MAXIME-PC [administrateur]

Protection: Activé

11/07/2013 17:30:41
mbam-log-2013-07-11 (17-30-41).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 236735
Temps écoulé: 5 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Maxime\Downloads\Setup.exe (PUP.Bundle.Installer.OI) -> Mis en quarantaine et supprimé avec succès.

(fin)

J'ai supprimé ces fichiers. Que faire maintenant?

Merci,

Maxime

9 réponses

  1. Contributeur
    salut

    fais ceci maintenant

    télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

    le lien https://toolslib.net

    utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    choisis le mode suppression

    le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

    poste le rapport via 1 copier/coller

    @+
    1. Voici le rapport,

      # AdwCleaner v2.304 - Rapport créé le 11/07/2013 à 18:40:52
      # Mis à jour le 03/07/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Maxime - MAXIME-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Maxime\Desktop\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      Arrêté & Supprimé : Web Assistant

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\1ClickDownload
      Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
      Dossier Supprimé : C:\Program Files (x86)\Red Sky
      Dossier Supprimé : C:\Program Files (x86)\Yontoo
      Dossier Supprimé : C:\Program Files\Web Assistant
      Dossier Supprimé : C:\ProgramData\Ask
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Users\Maxime\AppData\Local\DownTango
      Dossier Supprimé : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
      Dossier Supprimé : C:\Users\Maxime\AppData\LocalLow\incredibar.com
      Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\OneClickDownload@OneClickDownload.com
      Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vtiw1rpj.default\extensions\ffxtlbr@babylon.com
      Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vtiw1rpj.default\extensions\ffxtlbr@incredibar.com
      Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vtiw1rpj.default\jetpack
      Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\OfferBox
      Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\OpenCandy
      Dossier Supprimé : C:\Windows\SysWOW64\WNLT
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
      Fichier Supprimé : C:\user.js
      Fichier Supprimé : C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Chat-Land site de chat et de rencontre gratuit.URL
      Fichier Supprimé : C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Telecharger-gratuit.Url
      Fichier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vtiw1rpj.default\extensions\OneClickDownload@OneClickDownload.com.xpi
      Fichier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vtiw1rpj.default\searchplugins\Askcom.xml
      Fichier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vtiw1rpj.default\searchplugins\MyStart Search.xml

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\1ClickDownload
      Clé Supprimée : HKCU\Software\BabylonToolbar
      Clé Supprimée : HKCU\Software\IGearSettings
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\ImInstaller
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKCU\Software\Offerbox
      Clé Supprimée : HKCU\Software\WNLT
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\SOFTWARE\Classes\1ClicktorrentFile
      Clé Supprimée : HKLM\SOFTWARE\Classes\1ClicktorrentFile1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
      Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\oneclick
      Clé Supprimée : HKLM\SOFTWARE\Classes\oneclickmg
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
      Clé Supprimée : HKLM\Software\Iminent
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\c474c3891a130b8bd0297680e91988cd-963709650
      Clé Supprimée : HKLM\Software\Offerbox
      Clé Supprimée : HKLM\Software\Web Assistant
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
      Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
      Clé Supprimée : HKLM\SOFTWARE\Web Assistant
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v10.0.9200.16635

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v22.0 (fr)

      Fichier : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js

      C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\user.js ... Supprimé !

      Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb128?a=6PQGDduS7j&loc=FF_NT");

      Fichier : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vtiw1rpj.default\prefs.js

      C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vtiw1rpj.default\user.js ... Supprimé !

      Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=115299&tt=3412_5&babsrc=NT_ss&mntr[...]
      Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
      Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
      Supprimée : user_pref("browser.search.order.1", "Ask.com");
      Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
      Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
      Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
      Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
      Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
      Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=110640&tt=040912_mnt_3712_3");
      Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", "16");
      Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
      Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "fr");
      Supprimée : user_pref("extensions.BabylonToolbar.dpkLst", "");
      Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production");
      Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
      Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "9C8412991C7FA1C74DE615057BE04166");
      Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
      Supprimée : user_pref("extensions.BabylonToolbar.id", "008edbb000000000000078929c968a27");
      Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15593");
      Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "std");
      Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.7.2.014:11:32");
      Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
      Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
      Supprimée : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"60\",\"lastVrsn\":\"60\",\"vrsnLoad\[...]
      Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
      Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
      Supprimée : user_pref("extensions.BabylonToolbar.sg", "azb");
      Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
      Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "def");
      Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
      Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
      Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.7.2.0");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.7.2.014:11:32");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.7.2.0");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110640&tt=040912_mnt_3712_3");
      Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
      Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=115299&tt=3412_[...]
      Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
      Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "def");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.7.2.014:11:32");
      Supprimée : user_pref("extensions.incredibar.RadioMyStations", "[{\"id\":\"101\",\"name\":\"Radio Mambo 106 FM\"[...]
      Supprimée : user_pref("extensions.incredibar.actvtyRptTime", "1356094067668");
      Supprimée : user_pref("extensions.incredibar.admin", false);
      Supprimée : user_pref("extensions.incredibar.afd-1a2d3abe806f9951da73a33d41fcfc9c", "%7B%22items%22%3A%5B%7B%22i[...]
      Supprimée : user_pref("extensions.incredibar.afd-1a2d3abe806f9951da73a33d41fcfc9c_wid", "2521; expires=Fri, 21 D[...]
      Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
      Supprimée : user_pref("extensions.incredibar.afterInstallRpt", "sent");
      Supprimée : user_pref("extensions.incredibar.cntry", "FR");
      Supprimée : user_pref("extensions.incredibar.dfltLng", "EN");
      Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
      Supprimée : user_pref("extensions.incredibar.dfltlng", "EN");
      Supprimée : user_pref("extensions.incredibar.dfltsrch", "false");
      Supprimée : user_pref("extensions.incredibar.did", "10674");
      Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
      Supprimée : user_pref("extensions.incredibar.excTlbr", false);
      Supprimée : user_pref("extensions.incredibar.hdrMd5", "16A649A4FC8D69B751A986B72F431736");
      Supprimée : user_pref("extensions.incredibar.hmpg", false);
      Supprimée : user_pref("extensions.incredibar.hrdid", "008edbb000000000000078929c968a27");
      Supprimée : user_pref("extensions.incredibar.id", "008edbb000000000000078929c968a27");
      Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
      Supprimée : user_pref("extensions.incredibar.instlDay", "15567");
      Supprimée : user_pref("extensions.incredibar.instlRef", "");
      Supprimée : user_pref("extensions.incredibar.instlday", "15567");
      Supprimée : user_pref("extensions.incredibar.instlref", "");
      Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", true);
      Supprimée : user_pref("extensions.incredibar.isdcmntcmplt", "false");
      Supprimée : user_pref("extensions.incredibar.keywordurl", "");
      Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1415:10:32");
      Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
      Supprimée : user_pref("extensions.incredibar.newTab", false);
      Supprimée : user_pref("extensions.incredibar.newtab", "false");
      Supprimée : user_pref("extensions.incredibar.newtaburl", "");
      Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
      Supprimée : user_pref("extensions.incredibar.ppd", "");
      Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
      Supprimée : user_pref("extensions.incredibar.productid", "26");
      Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
      Supprimée : user_pref("extensions.incredibar.prtnrid", "Incredibar");
      Supprimée : user_pref("extensions.incredibar.sg", "none");
      Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
      Supprimée : user_pref("extensions.incredibar.smplgrp", "none");
      Supprimée : user_pref("extensions.incredibar.srch", "");
      Supprimée : user_pref("extensions.incredibar.srchprvdr", "");
      Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
      Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQGDduS7j&loc=IB_T[...]
      Supprimée : user_pref("extensions.incredibar.tlbrid", "base");
      Supprimée : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6PQGDduS7j&loc=IB_T[...]
      Supprimée : user_pref("extensions.incredibar.upn2", "6PQGDduS7j");
      Supprimée : user_pref("extensions.incredibar.upn2n", "92543410160459037");
      Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
      Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1415:10:32");
      Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
      Supprimée : user_pref("extensions.incredibar.vrsnts", "1.5.11.1415:10:32");
      Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
      Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
      Supprimée : user_pref("extensions.incredibar_i.did", "10674");
      Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
      Supprimée : user_pref("extensions.incredibar_i.id", "008edbb000000000000078929c968a27");
      Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
      Supprimée : user_pref("extensions.incredibar_i.instlDay", "15567");
      Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
      Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
      Supprimée : user_pref("extensions.incredibar_i.newTab", false);
      Supprimée : user_pref("extensions.incredibar_i.ppd", "");
      Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
      Supprimée : user_pref("extensions.incredibar_i.productid", "26");
      Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
      Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
      Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
      Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQGDduS7j&loc=IB[...]
      Supprimée : user_pref("extensions.incredibar_i.upn2", "6PQGDduS7j");
      Supprimée : user_pref("extensions.incredibar_i.upn2n", "92543410160459037");
      Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
      Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1415:10:32");
      Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
      Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=115299&tt=3412_5&babsrc=KW_ss&mntrId=008e[...]
      Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

      -\\ Google Chrome v28.0.1500.71

      Fichier : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.23] : icon_url = "hxxp://www.ask.com/favicon.ico",
      Supprimée [l.26] : keyword = "ask.com",
      Supprimée [l.30] : search_url = "hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=8F[...]
      Supprimée [l.31] : suggest_url = "hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms[...]

      *************************

      AdwCleaner[S1].txt - [18124 octets] - [11/07/2013 18:40:52]

      ########## EOF - C:\AdwCleaner[S1].txt - [18185 octets] ##########

      Désolé pour la taille du post. Que faire maintenant?
      1. Contributeur
        re

        ok, tu peux faire ceci maintenant

        relance adwcleaner et choisis désinstaller

        ensuite fais ceci

        télécharge zhpdiag sur ton bureau (outil de diagnostic)

        le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

        le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

        utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

        pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche)

        le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

        poste le rapport via ce lien https://www.cjoint.com/

        @+
        1. Contributeur
          re

          je vais regarder ton rapport et je reviens

          @+
          1. Contributeur
            re

            tu dois désinstaller Trend Micro Titanium Internet Security

            soit avec l'outil de trend micro

            https://helpcenter.trendmicro.com/en-us/

            soit avec AppRemouver

            https://forum.malekal.com/viewtopic.php?t=31692&start=

            ensuite, tu dois mettre avast a jour>> mettre avast a jour

            désinstalle Adobe Reader X et Java 7 Update 11 via programmes et fonctionnalités du

            panneau de configuration et télécharge les dernières versions ici

            pour adobe reader

            pour java

            j'arrive avec la suite

            @+

            le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
            1. Contributeur
              re

              quand tu auras fini de faire les manipulations de ce message

              https://forums.commentcamarche.net/forum/affich-28226141-suppression-de-malware#6

              tu feras ceci s'il te plaît

              télécharge usbfix sur ton bureau (clique sur la flèche verte)

              le lien http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix

              désactive avast le temps du téléchargement et du scan

              branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir

              le tuto https://www.malekal.com/tutoriels-logiciels/

              exécute le en tant qu'administrateur (clic droit)

              choisis le mode "suppression"

              le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt

              poste le rapport via 1 copier/coller

              @+
              1. J'ai essayé usbfix 2 fois mais la barre de progression reste à 14% et mon ordi plante.