Qvo6

aurele0314 -  
billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,

j ai besoin d aide s il vous plait pour me debarasser de se virus je suis une quiche en informatique
merci par avance

19 réponses

Résumé de la discussion

Suppression d’un virus sur Windows Vista et Firefox 22.0 avec des outils de détection et de suppression, comme AdwCleaner et MBAM, selon les conseils échangés. Parmi les solutions préconisées figurent l’utilisation d’AdwCleaner en mode administrateur pour générer un rapport et privilégier la suppression des éléments détectés, puis communiquer le résultat pour validation. Des étapes complémentaires impliquent le nettoyage des raccourcis malveillants des navigateurs selon un tutoriel dédié et l’usage d’outils tels que zhpdiag et shortcut.exe pour générer des rapports et vérifier les emplacements suspects. En cas de doute, les rapports générés indiquent les éléments à examiner et les étapes suivantes varient selon les détections, ce qui nécessite une vérification des programmes potentiellement légitimes avant suppression.

Bobot (l'IA à votre service)
  1. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    salut Aurelle

    pour ton soucis, fais ceci s'il te plaît

    télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

    le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    choisis le mode suppression

    le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

    poste le rapport via 1 copier/coller
    ====================================================

    ensuite tu dois nettoyer les raccourcis de tes navigateurs>>>>

    https://forum.malekal.com/viewtopic.php?t=42300&start=

    si tu as des questions...

    @+

    1
    1. diyar77 Messages postés 113 Statut Membre 14
       
      En même temps :p
      0
    2. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
       
      salut

      oui^^

      @+
      0
    3. aurele0314
       
      rebonsoir

      j ai une page qui s est ouverte adwcleaner[s2] - bloc-notes
      que dois je faire ensuite car lorsque je clique droit "supprimer" n est pas accessible.
      merci
      0
  2. Chris 94 Messages postés 1937 Date d'inscription   Statut Modérateur Dernière intervention   7 536
     
    Bonsoir,

    Les réponses sont données par des personnes, pas par des robots. Merci d'user des formules de politesse courante (bonjour, merci, s'il vous plait...).
    0
    1. aurele0314
       
      excusez moi je ne voulais pas etre impolie
      0
    2. aurele0314
       
      pouvez m aider s il vous plait
      0
    3. Chris 94 Messages postés 1937 Date d'inscription   Statut Modérateur Dernière intervention   7 536
       
      ...et ton souci peut aussi expliquer cette petite absence ;-)

      Bonne désinfection.
      0
  3. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    re

    tu peux poster le rapport adwcleaner[s2] via 1 copier/coller dans ta prochaine réponse

    merci

    @+

    le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
    0
    1. aurele0314
       
      # AdwCleaner v2.305 - Rapport créé le 18/07/2013 à 01:08:38
      # Mis à jour le 11/07/2013 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : famille - PC-DE-FAMILLE
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\famille\Downloads\adwcleaner(1).exe
      # Option [Suppression]


      ***** [Services] *****

      Arrêté & Supprimé : RemoteEngineService
      Arrêté & Supprimé : VuuPCConnectivity
      Arrêté & Supprimé : WajamUpdater

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files\1ClickDownload
      Dossier Supprimé : C:\Program Files\delta
      Dossier Supprimé : C:\Program Files\tuto4pc_fr_43
      Dossier Supprimé : C:\Program Files\VuuPC
      Dossier Supprimé : C:\Program Files\Wajam
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
      Dossier Supprimé : C:\Users\famille\AppData\Local\EoRezo
      Dossier Supprimé : C:\Users\famille\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
      Dossier Supprimé : C:\Users\famille\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
      Dossier Supprimé : C:\Users\famille\AppData\Local\PackageAware
      Dossier Supprimé : C:\Users\famille\AppData\Local\tuto4pc_fr_43
      Dossier Supprimé : C:\Users\famille\AppData\Local\Wajam
      Dossier Supprimé : C:\Users\famille\AppData\Roaming\BabSolution
      Dossier Supprimé : C:\Users\famille\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\famille\AppData\Roaming\delta
      Dossier Supprimé : C:\Users\famille\AppData\Roaming\eIntaller
      Dossier Supprimé : C:\Users\famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
      Dossier Supprimé : C:\Users\famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VuuPC
      Dossier Supprimé : C:\Users\famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
      Dossier Supprimé : C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cbegrqw5.default\extensions\***@***
      Dossier Supprimé : C:\Windows\Installer\{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}
      Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
      Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
      Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
      Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
      Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Fichier Désinfecté : C:\Users\famille\Desktop\Internet Explorer (2).lnk
      Fichier Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
      Fichier Supprimé : C:\Users\famille\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
      Fichier Supprimé : C:\Users\famille\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
      Fichier Supprimé : C:\Users\famille\AppData\Local\ovowwg.dat
      Fichier Supprimé : C:\Users\famille\AppData\Local\ovowwg_nav.dat
      Fichier Supprimé : C:\Users\famille\AppData\Local\ovowwg_navps.dat
      Fichier Supprimé : C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cbegrqw5.default\searchplugins\Babylon.xml
      Fichier Supprimé : C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cbegrqw5.default\searchplugins\delta.xml
      Fichier Supprimé : C:\Windows\Tasks\GinyasBrowserCompanion Chrome Watcher.job
      Fichier Supprimé : C:\Windows\Tasks\GinyasBrowserCompanion FireFox Watcher.job
      Fichier Supprimé : C:\Windows\Tasks\GinyasBrowserCompanion Stats Report.job
      Fichier Supprimé : C:\Windows\Tasks\GinyasBrowserCompanion Update Checker.job

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\5b6ded9b43cec41
      Clé Supprimée : HKCU\Software\BabSolution
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\Delta
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
      Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
      Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{9937E55B-6331-4804-93EF-77E992F204BD}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask.com Search Assistant
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Desk 365
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\GinyasBrowserCompanion
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
      Clé Supprimée : HKCU\Software\Nosibay
      Clé Supprimée : HKCU\Software\Official-eMule
      Clé Supprimée : HKCU\Software\SmartbarLog
      Clé Supprimée : HKCU\Software\Tutorials
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKCU\Software\Wajam
      Clé Supprimée : HKLM\SOFTWARE\5b6ded9b43cec41
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
      Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
      Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
      Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\Delta
      Clé Supprimée : HKLM\Software\Desksvc
      Clé Supprimée : HKLM\Software\GinyasBrowserCompanion
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kolgnaidildmdbfgdnoapjdianbpajne
      Clé Supprimée : HKLM\Software\Messenger Plus!\OpenCandy
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GinyasBrowserCompanion
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\tuto4pc_fr_43_is1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VuuPC
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
      Clé Supprimée : HKLM\Software\Official-eMule
      Clé Supprimée : HKLM\Software\OpenCandy NSIS SDK
      Clé Supprimée : HKLM\Software\Tuto4PC
      Clé Supprimée : HKLM\Software\V9
      Clé Supprimée : HKLM\Software\Viewpoint
      Clé Supprimée : HKLM\Software\Wajam
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
      Donnée Supprimée : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files\Mozilla Firefox\firefox.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=HitachiXHDT725025VLA380_VFL101R1EA3J8FEA3J8FX&ts=1373983992
      Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=HitachiXHDT725025VLA380_VFL101R1EA3J8FEA3J8FX&ts=1373983992
      Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = browse~1\261339~1.144\{c16c1~1\browse~1.dll
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ovowwg]
      Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_43]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16496

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=F0AD0019213622A1&affID=119357&tt=160713_91114&tsp=4946 --> hxxp://www.google.com

      -\\ Mozilla Firefox v22.0 (fr)

      Fichier : C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cbegrqw5.default\prefs.js

      C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cbegrqw5.default\user.js ... Supprimé !

      Supprimée : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=F0AD0019213622A1&[...]
      Supprimée : user_pref("browser.search.selectedEngine", "Delta Search");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=F0AD0019213[...]
      Supprimée : user_pref("extensions.delta.admin", false);
      Supprimée : user_pref("extensions.delta.aflt", "babsst");
      Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
      Supprimée : user_pref("extensions.delta.autoRvrt", "false");
      Supprimée : user_pref("extensions.delta.dfltLng", "fr");
      Supprimée : user_pref("extensions.delta.excTlbr", false);
      Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
      Supprimée : user_pref("extensions.delta.id", "f0adb6b10000000000000019213622a1");
      Supprimée : user_pref("extensions.delta.instlDay", "15903");
      Supprimée : user_pref("extensions.delta.instlRef", "sst");
      Supprimée : user_pref("extensions.delta.newTab", false);
      Supprimée : user_pref("extensions.delta.prdct", "delta");
      Supprimée : user_pref("extensions.delta.prtnrId", "delta");
      Supprimée : user_pref("extensions.delta.rvrt", "false");
      Supprimée : user_pref("extensions.delta.smplGrp", "none");
      Supprimée : user_pref("extensions.delta.tlbrId", "base");
      Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
      Supprimée : user_pref("extensions.delta.vrsn", "1.8.21.5");
      Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.21.50:53:09");
      Supprimée : user_pref("extensions.delta.vrsni", "1.8.21.5");
      Supprimée : user_pref("extensions.delta_i.babExt", "");
      Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119357&tt=160713_91114&tsp=4946");
      Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
      Supprimée : user_pref("extensions.helperbar.Country", "France");
      Supprimée : user_pref("extensions.helperbar.DockingPositionDown", false);
      Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
      Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
      Supprimée : user_pref("extensions.helperbar.UserID", "4c4703a1-c6e2-4343-b7c5-36f97b2c8375");
      Supprimée : user_pref("extensions.helperbar.Visibility", true);

      -\\ Google Chrome v28.0.1500.72

      Fichier : C:\Users\famille\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.22] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
      Supprimée [l.25] : keyword = "delta-search.com",
      Supprimée [l.29] : search_url = "hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=F0AD001921362[...]

      *************************

      AdwCleaner[S1].txt - [378 octets] - [18/07/2013 01:08:09]
      AdwCleaner[S2].txt - [19689 octets] - [18/07/2013 01:08:38]

      ########## EOF - C:\AdwCleaner[S2].txt - [19750 octets] ##########
      0
    2. aurele0314
       
      j espere ne pas m etre trompe
      0
    3. diyar77 Messages postés 113 Statut Membre 14
       
      Dossier Supprimé : C:\Program Files\delta
      Dossier Supprimé : C:\Program Files\tuto4pc_fr_43
      Dossier Supprimé : C:\Program Files\VuuPC
      Dossier Supprimé : C:\Program Files\Wajam
      Dossier Supprimé : C:\ProgramData\Babylon

      t'en avais quand même beaucoup
      0
  4. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    re

    non, c'est bon

    relance adwcleaner et choisis désinstaller

    je vois dans le rapport que qov6 a été supprimé sur IE et firefox mais pas sur chrome

    vérifie si tu le vois encore

    @+
    0
    1. aurele0314
       
      re
      il est encor la
      je me suis tromper quelque part
      merci
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    re

    non tu ne t'ai pas trompée, fais ceci s'il te plaît

    télécharge shortcut.exe sur ton bureau

    le lien http://www.security-helpzone.com/blog/shortcut_module_supprimer_les_raccourcis_infectes_du_bureau-news-18.html

    exécute le en tant qu'administrateur (clic droit)

    poste le rapport via 1 copier/coller

    le rapport s'affichera dans C:\rapport.txt

    @+
    0
    1. aurele0314
       
      ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 22.06.2013 - g3n-h@ckm@n

      01:55:31 - 18/07/2013
      0
    2. aurele0314
       
      est ce que je m en sors bien je suis vraiment desoler de vous ennuyer
      0
  7. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    re

    t'inquiète tu m'embête pas

    le rapport est propre, tu ne devrais plus avoir qov6... vérifie s'il te plaît

    @+
    0
    1. aurele0314
       
      c est bon y a plus rien c est cool
      merci beaucoup
      bon courage pour la suite et bonne nuit
      0
  8. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    re

    c'est pas fini, fais ceci s'il te plaît (tu en as pour 5 minutes)

    télécharge zhpdiag sur ton bureau (outil de diagnostic)

    le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

    utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche)

    le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

    poste le rapport via ce lien https://www.cjoint.com/

    ps: je te répondrai demain suite a la lecture du rapport... je vais dormir

    bonne nuit

    @+

    0
    1. aurele0314
       
      a demain merci bonne nuit
      0
  9. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    salut Aurelle,

    n'oublie pas de me faire le zhpdiag et de poster le rapport

    @+
    0
    1. aurele0314
       
      bonjour
      ca bloque a un a 4%, j ai reessayer plusieur pourtant
      0
    2. aurele0314
       
      ca m ouvre une fenetre ou il est ecris
      "violation d acces a l adresse773A9826 dans le module 'ndlll.dll'.Ecriture de l adresse."
      et plus bas "ok"
      que dois je faire s il vous plait
      0
  10. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    re

    fais le en mode sans échec>>le mode sans échec

    @+
    0
  11. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    re

    fais ceci s'il te plaît

    télécharge MBAM sur ton bureau

    le lien https://www.malwarebytes.com/ (prend le free)

    le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

    exécute le en tant qu'administrateur (clic droit)
    met le a jour (3ème bouton)

    fais 1 scan complet (tous les disques)

    le scan peut durer +-2H (laisse le bosser)

    si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

    si MBAM demande de redémarrer le pc, fais le

    poste le rapport via 1 copier/coller

    le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

    @+

    0
    1. aurele0314
       
      re
      le scan vient de commencer jereprend contact quand c est finit
      a plus tard
      0
  12. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    re

    ok, et avant de supprimer ce que MBAM va trouver, regarde que tout soit bien coché

    @+
    0
    1. aurele0314
       
      re
      apres le redemarrage de l ordi je n ai pas eu de rapport sur le bureau
      je suis desole mais que dois je faire s il vous plait
      0
  13. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    re

    le rapport se trouve dans rapport/log de MBAM

    poste le via 1 copier/coller

    merci

    @+
    0
    1. aurele0314
       
      bonsoir
      je n ai aucun rapport pourtant j ai tout fait comme vous me l avez indiquer.
      je desespere lol
      0
  14. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    re

    refais 1 scan rapide avec MBAM et poste le rapport

    merci

    @+
    0
    1. aurele0314
       
      re
      ca y est ca c est ouvert direct

      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.07.18.05

      Windows Vista Service Pack 2 x86 NTFS
      Internet Explorer 9.0.8112.16421
      famille :: PC-DE-FAMILLE [administrateur]

      18/07/2013 21:46:46
      mbam-log-2013-07-18 (21-46-46).txt

      Type d'examen: Examen complet (C:\|D:\|I:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 473228
      Temps écoulé: 1 heure(s), 49 minute(s), 27 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)
      0
    2. aurele0314
       
      s il vous plait y a t il autre chose a faire
      merci
      0
  15. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    salut aurelle

    le rapport MBAM est propre

    maintenant essaye de me faire le zhpdiag

    ps: mets le a jour avant de lancer le scan (clique sur la flèche verte 2ème bouton en haut a droite)

    poste le rapport via ce lien https://www.cjoint.com/

    @+
    0
    1. aurele0314
       
      salut billmaxime
      ca va aujourd hui, moi je desespere lol
      j ai fait ce que tu m as dit mais ZHPdiag me bloque toujours au meme endroit
      ca m ouvre une fenetre ou il est ecris
      "violation d acces a l adresse773A9826 dans le module 'ndlll.dll'.Ecriture de l adresse."
      et plus bas "ok"
      que dois je faire s il vous plait
      0
  16. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    salut Aurelle,

    je pense que tu as lancé zhpfix et non zhpdiag

    zhpdiag c'est l'icône en forme de parchemin zt zhpfix l'icône en forme de seringue

    @+
    0
    1. aurele0314
       
      re
      j ai bien cliquer sur l icone en forme de parchemin zhpdiag j ai essayer plusieur fois
      0
    2. aurele0314
       
      re
      en plus est ce normale que le fait d avoir redemarrer mon pc en faisant la touche f8 ca est changer toute l apparence du bureau ainsi que la grosseur des icones et le format des lettre
      merci
      0
  17. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    re

    regarde si l'erreur DLL est bien celle-ci ntdll.dll et non celle-ci 'ndlll.dll'

    merci

    @+
    0
    1. aurele0314
       
      re
      c est ntdll.dll
      0
  18. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    re

    regarde sur cette page et télécharge et installe la DLL qui te manque

    https://fr.dll-files.com/ntdll.dll.html

    dis moi si ça fonctionne

    @+
    0
    1. aurele0314
       
      re
      ca me met 1890 erreur
      0
  20. diyar77 Messages postés 113 Statut Membre 14
     
    Bonjour,
    Utilise les formules de politesse: Bonjour , s'il vous plaît , Merci.

    Sinon pour résoudre ton problème la solution la plus facile est de désinstaller ton navigateur et de le réinstaller sinonva dans les options et tu supprime le module et tu change l'URL de la page d'accueil !
    @+
    -1
    1. aurele0314
       
      je viens de reformuler ma demande.
      et j ai déjà essayer tout ce que vous m avez écrit sans reussite.
      merci quand meme
      0
      1. diyar77 Messages postés 113 Statut Membre 14 > aurele0314
         
        Télécharge le logiciel Adwcleaner après avoir télécharger click sur supprimer.
        0