Sujet Précédent Sujet Suivant

Qvo6

aurele0314 -  
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,

j ai besoin d aide s il vous plait pour me debarasser de se virus je suis une quiche en informatique
merci par avance

19 réponses

Réponse 1 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
salut Aurelle

pour ton soucis, fais ceci s'il te plaît

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

choisis le mode suppression

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

poste le rapport via 1 copier/coller
====================================================

ensuite tu dois nettoyer les raccourcis de tes navigateurs>>>>

https://forum.malekal.com/viewtopic.php?t=42300&start=

si tu as des questions...

@+

1
diyar77 Messages postés 113 Statut Membre 14
 
En même temps :p
0
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
salut

oui^^

@+
0
aurele0314
 
rebonsoir

j ai une page qui s est ouverte adwcleaner[s2] - bloc-notes
que dois je faire ensuite car lorsque je clique droit "supprimer" n est pas accessible.
merci
0
Réponse 2 / 19
Chris 94 Messages postés 1937 Date d'inscription   Statut Modérateur Dernière intervention   7 351
 
Bonsoir,

Les réponses sont données par des personnes, pas par des robots. Merci d'user des formules de politesse courante (bonjour, merci, s'il vous plait...).
0
aurele0314
 
excusez moi je ne voulais pas etre impolie
0
aurele0314
 
pouvez m aider s il vous plait
0
Chris 94 Messages postés 1937 Date d'inscription   Statut Modérateur Dernière intervention   7 351
 
...et ton souci peut aussi expliquer cette petite absence ;-)

Bonne désinfection.
0
Réponse 3 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
re

tu peux poster le rapport adwcleaner[s2] via 1 copier/coller dans ta prochaine réponse

merci

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
0
aurele0314
 
# AdwCleaner v2.305 - Rapport créé le 18/07/2013 à 01:08:38
# Mis à jour le 11/07/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : famille - PC-DE-FAMILLE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\famille\Downloads\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : RemoteEngineService
Arrêté & Supprimé : VuuPCConnectivity
Arrêté & Supprimé : WajamUpdater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\1ClickDownload
Dossier Supprimé : C:\Program Files\delta
Dossier Supprimé : C:\Program Files\tuto4pc_fr_43
Dossier Supprimé : C:\Program Files\VuuPC
Dossier Supprimé : C:\Program Files\Wajam
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
Dossier Supprimé : C:\Users\famille\AppData\Local\EoRezo
Dossier Supprimé : C:\Users\famille\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Supprimé : C:\Users\famille\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Dossier Supprimé : C:\Users\famille\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\famille\AppData\Local\tuto4pc_fr_43
Dossier Supprimé : C:\Users\famille\AppData\Local\Wajam
Dossier Supprimé : C:\Users\famille\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\famille\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\famille\AppData\Roaming\delta
Dossier Supprimé : C:\Users\famille\AppData\Roaming\eIntaller
Dossier Supprimé : C:\Users\famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
Dossier Supprimé : C:\Users\famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VuuPC
Dossier Supprimé : C:\Users\famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Dossier Supprimé : C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cbegrqw5.default\extensions\***@***
Dossier Supprimé : C:\Windows\Installer\{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}
Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\famille\Desktop\Internet Explorer (2).lnk
Fichier Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Fichier Supprimé : C:\Users\famille\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : C:\Users\famille\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Supprimé : C:\Users\famille\AppData\Local\ovowwg.dat
Fichier Supprimé : C:\Users\famille\AppData\Local\ovowwg_nav.dat
Fichier Supprimé : C:\Users\famille\AppData\Local\ovowwg_navps.dat
Fichier Supprimé : C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cbegrqw5.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cbegrqw5.default\searchplugins\delta.xml
Fichier Supprimé : C:\Windows\Tasks\GinyasBrowserCompanion Chrome Watcher.job
Fichier Supprimé : C:\Windows\Tasks\GinyasBrowserCompanion FireFox Watcher.job
Fichier Supprimé : C:\Windows\Tasks\GinyasBrowserCompanion Stats Report.job
Fichier Supprimé : C:\Windows\Tasks\GinyasBrowserCompanion Update Checker.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\5b6ded9b43cec41
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{9937E55B-6331-4804-93EF-77E992F204BD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask.com Search Assistant
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Desk 365
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\GinyasBrowserCompanion
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Official-eMule
Clé Supprimée : HKCU\Software\SmartbarLog
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\Wajam
Clé Supprimée : HKLM\SOFTWARE\5b6ded9b43cec41
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\GinyasBrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kolgnaidildmdbfgdnoapjdianbpajne
Clé Supprimée : HKLM\Software\Messenger Plus!\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GinyasBrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\tuto4pc_fr_43_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VuuPC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Supprimée : HKLM\Software\Official-eMule
Clé Supprimée : HKLM\Software\OpenCandy NSIS SDK
Clé Supprimée : HKLM\Software\Tuto4PC
Clé Supprimée : HKLM\Software\V9
Clé Supprimée : HKLM\Software\Viewpoint
Clé Supprimée : HKLM\Software\Wajam
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Donnée Supprimée : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files\Mozilla Firefox\firefox.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=HitachiXHDT725025VLA380_VFL101R1EA3J8FEA3J8FX&ts=1373983992
Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=HitachiXHDT725025VLA380_VFL101R1EA3J8FEA3J8FX&ts=1373983992
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = browse~1\261339~1.144\{c16c1~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ovowwg]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_43]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16496

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=F0AD0019213622A1&affID=119357&tt=160713_91114&tsp=4946 --> hxxp://www.google.com

-\\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cbegrqw5.default\prefs.js

C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cbegrqw5.default\user.js ... Supprimé !

Supprimée : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=F0AD0019213622A1&[...]
Supprimée : user_pref("browser.search.selectedEngine", "Delta Search");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=F0AD0019213[...]
Supprimée : user_pref("extensions.delta.admin", false);
Supprimée : user_pref("extensions.delta.aflt", "babsst");
Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Supprimée : user_pref("extensions.delta.excTlbr", false);
Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Supprimée : user_pref("extensions.delta.id", "f0adb6b10000000000000019213622a1");
Supprimée : user_pref("extensions.delta.instlDay", "15903");
Supprimée : user_pref("extensions.delta.instlRef", "sst");
Supprimée : user_pref("extensions.delta.newTab", false);
Supprimée : user_pref("extensions.delta.prdct", "delta");
Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Supprimée : user_pref("extensions.delta.rvrt", "false");
Supprimée : user_pref("extensions.delta.smplGrp", "none");
Supprimée : user_pref("extensions.delta.tlbrId", "base");
Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Supprimée : user_pref("extensions.delta.vrsn", "1.8.21.5");
Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.21.50:53:09");
Supprimée : user_pref("extensions.delta.vrsni", "1.8.21.5");
Supprimée : user_pref("extensions.delta_i.babExt", "");
Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119357&tt=160713_91114&tsp=4946");
Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
Supprimée : user_pref("extensions.helperbar.Country", "France");
Supprimée : user_pref("extensions.helperbar.DockingPositionDown", false);
Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Supprimée : user_pref("extensions.helperbar.UserID", "4c4703a1-c6e2-4343-b7c5-36f97b2c8375");
Supprimée : user_pref("extensions.helperbar.Visibility", true);

-\\ Google Chrome v28.0.1500.72

Fichier : C:\Users\famille\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.22] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
Supprimée [l.25] : keyword = "delta-search.com",
Supprimée [l.29] : search_url = "hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=F0AD001921362[...]

*************************

AdwCleaner[S1].txt - [378 octets] - [18/07/2013 01:08:09]
AdwCleaner[S2].txt - [19689 octets] - [18/07/2013 01:08:38]

########## EOF - C:\AdwCleaner[S2].txt - [19750 octets] ##########
0
aurele0314
 
j espere ne pas m etre trompe
0
diyar77 Messages postés 113 Statut Membre 14
 
Dossier Supprimé : C:\Program Files\delta
Dossier Supprimé : C:\Program Files\tuto4pc_fr_43
Dossier Supprimé : C:\Program Files\VuuPC
Dossier Supprimé : C:\Program Files\Wajam
Dossier Supprimé : C:\ProgramData\Babylon

t'en avais quand même beaucoup
0
Réponse 4 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
re

non, c'est bon

relance adwcleaner et choisis désinstaller

je vois dans le rapport que qov6 a été supprimé sur IE et firefox mais pas sur chrome

vérifie si tu le vois encore

@+
0
aurele0314
 
re
il est encor la
je me suis tromper quelque part
merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
re

non tu ne t'ai pas trompée, fais ceci s'il te plaît

télécharge shortcut.exe sur ton bureau

le lien http://www.security-helpzone.com/blog/shortcut_module_supprimer_les_raccourcis_infectes_du_bureau-news-18.html

exécute le en tant qu'administrateur (clic droit)

poste le rapport via 1 copier/coller

le rapport s'affichera dans C:\rapport.txt

@+
0
aurele0314
 
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 22.06.2013 - g3n-h@ckm@n

01:55:31 - 18/07/2013
0
aurele0314
 
est ce que je m en sors bien je suis vraiment desoler de vous ennuyer
0
Réponse 6 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
re

t'inquiète tu m'embête pas

le rapport est propre, tu ne devrais plus avoir qov6... vérifie s'il te plaît

@+
0
aurele0314
 
c est bon y a plus rien c est cool
merci beaucoup
bon courage pour la suite et bonne nuit
0
Réponse 7 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
re

c'est pas fini, fais ceci s'il te plaît (tu en as pour 5 minutes)

télécharge zhpdiag sur ton bureau (outil de diagnostic)

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche)

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

poste le rapport via ce lien https://www.cjoint.com/

ps: je te répondrai demain suite a la lecture du rapport... je vais dormir

bonne nuit

@+

0
aurele0314
 
a demain merci bonne nuit
0
Réponse 8 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
salut Aurelle,

n'oublie pas de me faire le zhpdiag et de poster le rapport

@+
0
aurele0314
 
bonjour
ca bloque a un a 4%, j ai reessayer plusieur pourtant
0
aurele0314
 
ca m ouvre une fenetre ou il est ecris
"violation d acces a l adresse773A9826 dans le module 'ndlll.dll'.Ecriture de l adresse."
et plus bas "ok"
que dois je faire s il vous plait
0
Réponse 9 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
re

fais le en mode sans échec>>le mode sans échec

@+
0
Réponse 10 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
re

fais ceci s'il te plaît

télécharge MBAM sur ton bureau

le lien https://www.malwarebytes.com/ (prend le free)

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

exécute le en tant qu'administrateur (clic droit)
met le a jour (3ème bouton)

fais 1 scan complet (tous les disques)

le scan peut durer +-2H (laisse le bosser)

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

si MBAM demande de redémarrer le pc, fais le

poste le rapport via 1 copier/coller

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

@+

0
aurele0314
 
re
le scan vient de commencer jereprend contact quand c est finit
a plus tard
0
Réponse 11 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
re

ok, et avant de supprimer ce que MBAM va trouver, regarde que tout soit bien coché

@+
0
aurele0314
 
re
apres le redemarrage de l ordi je n ai pas eu de rapport sur le bureau
je suis desole mais que dois je faire s il vous plait
0
Réponse 12 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
re

le rapport se trouve dans rapport/log de MBAM

poste le via 1 copier/coller

merci

@+
0
aurele0314
 
bonsoir
je n ai aucun rapport pourtant j ai tout fait comme vous me l avez indiquer.
je desespere lol
0
Réponse 13 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
re

refais 1 scan rapide avec MBAM et poste le rapport

merci

@+
0
aurele0314
 
re
ca y est ca c est ouvert direct

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.18.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
famille :: PC-DE-FAMILLE [administrateur]

18/07/2013 21:46:46
mbam-log-2013-07-18 (21-46-46).txt

Type d'examen: Examen complet (C:\|D:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 473228
Temps écoulé: 1 heure(s), 49 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
aurele0314
 
s il vous plait y a t il autre chose a faire
merci
0
Réponse 14 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
salut aurelle

le rapport MBAM est propre

maintenant essaye de me faire le zhpdiag

ps: mets le a jour avant de lancer le scan (clique sur la flèche verte 2ème bouton en haut a droite)

poste le rapport via ce lien https://www.cjoint.com/

@+
0
aurele0314
 
salut billmaxime
ca va aujourd hui, moi je desespere lol
j ai fait ce que tu m as dit mais ZHPdiag me bloque toujours au meme endroit
ca m ouvre une fenetre ou il est ecris
"violation d acces a l adresse773A9826 dans le module 'ndlll.dll'.Ecriture de l adresse."
et plus bas "ok"
que dois je faire s il vous plait
0
Réponse 15 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
salut Aurelle,

je pense que tu as lancé zhpfix et non zhpdiag

zhpdiag c'est l'icône en forme de parchemin zt zhpfix l'icône en forme de seringue

@+
0
aurele0314
 
re
j ai bien cliquer sur l icone en forme de parchemin zhpdiag j ai essayer plusieur fois
0
aurele0314
 
re
en plus est ce normale que le fait d avoir redemarrer mon pc en faisant la touche f8 ca est changer toute l apparence du bureau ainsi que la grosseur des icones et le format des lettre
merci
0
Réponse 16 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
re

regarde si l'erreur DLL est bien celle-ci ntdll.dll et non celle-ci 'ndlll.dll'

merci

@+
0
aurele0314
 
re
c est ntdll.dll
0
Réponse 17 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
re

regarde sur cette page et télécharge et installe la DLL qui te manque

https://fr.dll-files.com/ntdll.dll.html

dis moi si ça fonctionne

@+
0
aurele0314
 
re
ca me met 1890 erreur
0
Réponse 18 / 19
billmaxime Messages postés 50722 Date d'inscription   Statut Contributeur Dernière intervention   6 066
 
re

fait ceci s'il te plaît (et coche bien les 2 cases)

https://protuts.net/verifier-integrite-disque-dur-chkdsk/

@+
0
Réponse 19 / 19
diyar77 Messages postés 113 Statut Membre 14
 
Bonjour,
Utilise les formules de politesse: Bonjour , s'il vous plaît , Merci.

Sinon pour résoudre ton problème la solution la plus facile est de désinstaller ton navigateur et de le réinstaller sinonva dans les options et tu supprime le module et tu change l'URL de la page d'accueil !
@+
-1
aurele0314
 
je viens de reformuler ma demande.
et j ai déjà essayer tout ce que vous m avez écrit sans reussite.
merci quand meme
0
diyar77 Messages postés 113 Statut Membre 14 > aurele0314
 
Télécharge le logiciel Adwcleaner après avoir télécharger click sur supprimer.
0