Comment supprimer qv06 ? Résolu

Question

Bonjour, 

J'ai besoin d'aide pour supprimer qv06... quelqu'un pourrait-il m'assister pour la suppression ? J'ai téléchargé adwcleaner et ai cliqué sur "suppression" un rapport s'est ouvert, que dois-je faire maintenant ? Merci pour vos précieux conseils !


Configuration: Windows 7 / Chrome 28.0.1500.95

2011N2 · Accepted Answer

Bonsoir,

Merci. :)

On va faire un diagnostic de ton PC pour plus de renseignements ==>

- Télécharge ZHPDiag sur ton bureau : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
- Laisse-toi guider lors de l'installation.
- Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
- Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite  (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse : 
https://www.cjoint.com/ 

- Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
- Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html#16374

Aide en vidéo : https://www.youtube.com/watch?v=n3o7PLTu3Gg&feature=youtu.be

Si tu as des questions, n'hésite pas à me les poser !

Gabriel.

2011N2 · Answer

Bonsoir,

Peux-tu poster le rapport AdwCleaner ?

Merci,

Gabriel.

gracekHelly44 · Answer

Ici ?

le voici:

# AdwCleaner v2.306 - Rapport créé le 01/08/2013 à 22:07:50
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Catherine - CATHERINE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Catherine\Desktop\AdwCleaner-2.306.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Duuqu
Dossier Supprimé : C:\Program Files (x86)\Perion
Dossier Supprimé : C:\Program Files (x86)	uto4pc_fr_43
Dossier Supprimé : C:\Program Files\IB Updater
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Catherine\AppData\Local\Duuqu
Dossier Supprimé : C:\Users\Catherine\AppData\Local\EoRezo
Dossier Supprimé : C:\Users\Catherine\AppData\Local\lollipop
Dossier Supprimé : C:\Users\Catherine\AppData\Local\SwvUpdater
Dossier Supprimé : C:\Users\Catherine\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\Catherine\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Catherine\AppData\Roaming\DealPly
Dossier Supprimé : C:\Users\Catherine\AppData\Roaming\eIntaller
Dossier Supprimé : C:\Users\Catherine\AppData\Roaming\file scout
Dossier Supprimé : C:\Users\Nanou\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
Dossier Supprimé : C:\windows\Installer\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
Fichier Désinfecté : C:\Users\Catherine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\Catherine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Fichier Désinfecté : C:\Users\Catherine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Catherine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Fichier Désinfecté : C:\Users\Catherine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Fichier Désinfecté : C:\Users\Catherine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Catherine\Desktop\Google Chrome.lnk
Fichier Supprimé : C:\Users\Nanou\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : C:\Users\Nanou\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Supprimé : C:\Users\Nanou\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.sweetim.com_0.localstorage
Fichier Supprimé : C:\Users\Nanou\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.sweetim.com_0.localstorage-journal
Fichier Supprimé : C:\windows\Tasks\Dealply.job
Supprimé au redémarrage : C:\ProgramData\eSafe

***** [Registre] *****

Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKCU\Software\performersoft llc
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\957d98de06fe810
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
Clé Supprimée : HKLM\Software\Classes\Installer\Features\237AA359BFA99C94484AF769ACA080AD
Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
Clé Supprimée : HKLM\Software\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3
Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
Clé Supprimée : HKLM\Software\Classes\Installer\Products\237AA359BFA99C94484AF769ACA080AD
Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
Clé Supprimée : HKLM\Software\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3
Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKLM\Software\qvo6Software
Clé Supprimée : HKLM\Software\SimplyGen
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Tuto4PC
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\957d98de06fe810
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS547550A9E384_J112005MFL2MEAFL2MEAX&ts=1375047774
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SDP]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_43]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_49]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16635

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS547550A9E384_J112005MFL2MEAFL2MEAX&ts=1375047774 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS547550A9E384_J112005MFL2MEAFL2MEAX&ts=1375047774 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS547550A9E384_J112005MFL2MEAFL2MEAX&ts=1375047774 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS547550A9E384_J112005MFL2MEAFL2MEAX&ts=1375047774 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS547550A9E384_J112005MFL2MEAFL2MEAX&ts=1375047774 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS547550A9E384_J112005MFL2MEAFL2MEAX&ts=1375047774 --> hxxp://www.google.com

-\ Google Chrome v28.0.1500.95

Fichier : C:\Users\Catherine\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.44] : keyword = "qvo6",
Supprimée [l.48] : search_url = "hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHT[...]
Supprimée [l.2269] : homepage = "hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS547550A9E38[...]

Fichier : C:\Users\Nanou\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.3130] : urls_to_restore_on_startup = [ "hxxp://mystart.incredibar.com/mb192?a=6OySthJvs5&i=26", "^htt[...]

*************************

AdwCleaner[R1].txt - [50892 octets] - [30/10/2012 00:45:00]
AdwCleaner[R2].txt - [4064 octets] - [05/11/2012 21:21:45]
AdwCleaner[R3].txt - [7275 octets] - [09/11/2012 00:45:20]
AdwCleaner[R4].txt - [3752 octets] - [13/11/2012 09:24:52]
AdwCleaner[S1].txt - [50748 octets] - [30/10/2012 00:45:54]
AdwCleaner[S2].txt - [4033 octets] - [05/11/2012 23:29:54]
AdwCleaner[S3].txt - [7205 octets] - [09/11/2012 00:46:26]
AdwCleaner[S4].txt - [3717 octets] - [13/11/2012 20:01:14]
AdwCleaner[S5].txt - [3342 octets] - [16/11/2012 00:00:00]
AdwCleaner[S6].txt - [11781 octets] - [01/08/2013 22:07:50]

########## EOF - C:\AdwCleaner[S6].txt - [11842 octets] ##########

gracekHelly44 · Answer

Bonsoir et merci
J'ai téléchargé Z... et l'ai placé sur mon bureau mais ce n'est pas un icone parchemin l'icone est un écran avec un cd devant... est-ce bien le même logiciel ?

2011N2 · Answer

Bonsoir,

Oui, car tu ne l'as pas installé c'est ça ?

Gabriel.

gracekHelly44 · Answer

Oups.... je l'installe ;)

gracekHelly44 · Answer

Voilà c'est fait...;)
Il y a 3 loupes en bas à gauche je clique sur celle de droite donc ?

gracekHelly44 · Answer

C'est en cours de scan

gracekHelly44 · Answer

C'est fait.
Je suis allée sur le site Cjoint et ai joint le fichier.
A présent je fais quoi ?

Merci encore;..

gracekHelly44 · Answer

http://cjoint.com/?CHeaIpNyjP9

je crois que c'est ça...

gracekHelly44 · Answer

J'essaierai de revenir sur le forum demain et tu me donneras la procédure à suivre pour la suite.
Merci de ta précieuse aide !

GK

2011N2 · Answer

Re,

Oui voilà c'est bon. :)
Souhaites-tu conserver les barres d'outil Bing et Yahoo ?

Gabriel.

gracekHelly44 · Answer

Bing non quant à Yahoo je ne m'en sers pas, je ne savais pas que je l'avais

GK

2011N2 · Answer

Re,

D'accord.

- Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20gracekHelly44.txt


- Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
- Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
- Clique sur Go.
- Clique sur Oui pour confirmer le nettoyage des données.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be


Si tu as des questions, n'hésite pas à me les poser.

Gabriel.

gracekHelly44 · Answer

Bonjour Gabriel,

Excuse moi de ne t'avoir répondu hier mais j'ai fini par m'endormir...;(

Voici le rapport qui m'a été donné :

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-08-2013-08-51-16.txt
Run by Catherine at 04/08/2013 08:51:09
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Wsys Control 1.0.0.2557

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Catherine\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\5QTDSNPA\l.yimg.com\com.yahoo.yep.sol   [54]

========== Clé(s) du Registre ==========
ABSENT Key: Service: WsysSvc
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key*: HKLM\Software\WNLT
ABSENT Key: HKLM\Software\Wow6432Node\eSafeSecControl
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions
iogeckbkdcabhnapjbkeiklablhjoca
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B
ABSENT Key: HKCU\Software\SweetIM
ABSENT Key: HKLM\Software\WNLT
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836
SUPPRIME Key: HKCU\Software\Duuqu
SUPPRIME Key: HKLM\Software\Wow6432Node\Duuqu
SUPPRIME Key: SearchScopes :{9CAC239F-B782-4684-9694-10DF8A5D9F71}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
ABSENT Key: HKCU\Software\Duuqu
ABSENT Key: HKLM\Software\Wow6432Node\Duuqu

========== Valeur(s) du Registre ==========
SUPPRIME {0DB618CE-A437-423E-9F1D-1C493CDEDB1B}

========== Elément(s) de donnée du Registre ==========
SUPPRIME StartMenuInternet:  C:\Users\Catherine\AppData\Local\Google\Chrome\Application\chrome.exe" http://www.qvo6.com
SUPPRIME StartMenuInternet:  C:\Users\Nanou\AppData\Local\Google\Chrome\Application\chrome.exe" http://www.qvo6.com

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Catherine\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.qvo6.com

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Catherine\AppData\Local\{5F71ED84-AB9F-47EF-8E2A-63A9F9B77EEE}
SUPPRIME Folder: C:\Users\Catherine\AppData\Local\{72093328-0E89-47E3-B226-9169E68833A5}

========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata\esafe\egdpsvc.exe
ABSENT File: c:\programdata\esafe\egdpsvc.exe
ABSENT Folder/File: c:\program files (x86)\majtuto4pc_fr_a1
ABSENT Folder/File: c:\users\catherine\appdataoaming\microsoft\windows\start menu\programs\videoperformer
SUPPRIME Reboot c:\users\catherine\appdata\local\google\chrome\user data\default\pepper data\shockwave flash\writableroot\#sharedobjects\5qtdsnpa\l.yimg.com
SUPPRIME File: c:\users\catherine\appdata\local\google\chrome\user data\default\pepper data\shockwave flash\writableroot\#sharedobjects\5qtdsnpa\l.yimg.com\com.yahoo.yep.sol
ABSENT File: c:\users\catherine\desktop\geogebraprim.lnk
ABSENT File: c:\users\catherine\geogebra\geogebraprim.exe
SUPPRIME File: c:\adwcleaner[s6].txt 
SUPPRIME File: c:\windows\deleteonreboot.bat 
SUPPRIME File: c:\windows\prefetch
tosboot-b00dfaad.pf 
SUPPRIME File: c:\windows\prefetch\agcx_s1_s-1-5-21-472306285-140838384-185580478-1002.snp.db 
SUPPRIME File: c:\windows\prefetch\agcx_sc3_0f505c4d7196a784.db 
SUPPRIME File: c:\windows\prefetch\aggluad_p_s-1-5-21-472306285-140838384-185580478-1002.db 
SUPPRIME File: c:\windows\prefetch\aggluad_s-1-5-21-472306285-140838384-185580478-1002.db 
SUPPRIME File: c:\windows\prefetch\am_delta_patch_1.155.1405.0.e-f82aeb91.pf 
SUPPRIME File: c:\windows\prefetch\aggluad_s-1-5-21-472306285-140838384-185580478-1005.db 
SUPPRIME File: c:\windows\prefetch\aggluad_p_s-1-5-21-472306285-140838384-185580478-1005.db 
SUPPRIME File: c:\windows\prefetch\agcx_sc3_e4c2b2be19bed22c.db 
SUPPRIME File: c:\users\catherine\appdata\local	emp\cr_24a30.tmp\setup_patch.packed.7z 
SUPPRIME File: c:\users\catherine\appdata\local	emp\.challenge_plain 
SUPPRIME File: c:\users\catherine\appdata\local	emp\jinstall.cfg 
SUPPRIME File: c:\users\catherine\appdata\local	emp\aucheck_parser.txt 
SUPPRIME File: c:\users\catherine\appdata\local	emp\crx_75daf8cb7768\crl-set 
SUPPRIME File: c:\users\catherine\appdata\local	emp\crx_75daf8cb7768\manifest.json 
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
SUPPRIME Task: Dealply

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Processus mémoire
73 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
2 : Dossier(s)
27 : Fichier(s)
1 : Logiciel(s)
2 : Préférences navigateur
1 : Tache planifiée
1 : Restauration Système


End of clean in 01mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/11/2012 17:25:03 [384]
C:\ZHP\ZHPFix[R2].txt - 11/11/2012 22:36:54 [522]
C:\ZHP\ZHPFix[R3].txt - 16/11/2012 09:10:36 [3398]
C:\ZHP\ZHPFix[R4].txt - 18/11/2012 23:05:41 [1350]
C:\ZHP\ZHPFix[R5].txt - 04/08/2013 08:51:16 [12666]


Merci encore pour ta précieuse aide !

GK

2011N2 · Answer

Salut,

Pas de problème, réponds quand tu veux. :)

Télécharge Malwarebytes'Anti-Malware.

Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/


- Enregistre-le sur ton bureau- 
- Double clique sur le fichier téléchargé pour lancer le processus d'installation.
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
- Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour.
Fais le plusieurs fois jusqu'à ce qu'il te dise que tu possèdes la dernière version de base de données.

- Une fois la mise à jour terminée : 
- Rends-toi dans l'onglet "Recherche" 
- Sélectionne Exécuter un Examen complet.
- Sélectionne Tous les disques si proposé.
- Clique sur Rechercher.
- Le scan démarre, patiente, plusieurs heures de scan sont probables.
- À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement, clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des éléments ont été détectés, clique sur Afficher les résultats.
- Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection Malwarebytes, ce qui va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
- Redémarre le pc si il le fait pas lui même.
- Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
- Rends toi dans l'onglet "Rapports/logs".
- Tu cliques sur le rapport, et tu colles sont contenu dans ta prochaine réponse.


Aide en vidéo ici : http://www-youtube-com/watch?v=QYRwV6Z6Ljg&feature=youtu-be


Si tu as des questions, n'hésite pas à me les poser !

@+ 

Gabriel.

gracekHelly44 · Answer

Bonjour !
Visiblement d'après ce que je lis, je n'ai pas qu'n seul rapport,

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.17.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Catherine :: CATHERINE-PC [administrateur]

17/11/2012 23:17:55
mbam-log-2012-11-17 (23-17-55).txt

Type d'examen: Examen complet (C:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 381330
Temps écoulé: 1 heure(s), 13 minute(s), 13 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

le "deuxième" :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.04.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
Catherine :: CATHERINE-PC [administrateur]

Protection: Activé

04/08/2013 19:38:57
mbam-log-2013-08-04 (19-38-57).txt

Type d'examen: Examen complet (C:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 426623
Temps écoulé: 1 heure(s), 11 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 11
C:\$Recycle.Bin\S-1-5-21-472306285-140838384-185580478-1005\$RM99O8U.exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Catherine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7ORFO671\Iminent[1].msi (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Catherine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EO7V7PGE\mgsqlite3[1].7z (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Catherine\Downloads\FlashPlayer__2114_i42298685_il42840.exe (PUP.Optional.Amonetize) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Catherine\Downloads\VLCMediaPlayerSetup-5lKfavM.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nanou\AppData\Local\Temp\is1668783924\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\898b7cb.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\968c389.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\968c395.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\968c39b.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\extensionupdaterservice.exe.VIR (PUP.Optional.SweetPacks.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

le "troisième"

2013/08/04 19:36:04 +0200	CATHERINE-PC	Catherine	MESSAGE	Starting protection
2013/08/04 19:36:04 +0200	CATHERINE-PC	Catherine	MESSAGE	Protection started successfully
2013/08/04 19:36:04 +0200	CATHERINE-PC	Catherine	MESSAGE	Starting IP protection
2013/08/04 19:36:30 +0200	CATHERINE-PC	Catherine	MESSAGE	IP Protection started successfully
2013/08/04 19:36:58 +0200	CATHERINE-PC	Catherine	MESSAGE	Starting database refresh
2013/08/04 19:36:58 +0200	CATHERINE-PC	Catherine	MESSAGE	Stopping IP protection
2013/08/04 19:37:05 +0200	CATHERINE-PC	Catherine	MESSAGE	IP Protection stopped successfully
2013/08/04 19:37:13 +0200	CATHERINE-PC	Catherine	MESSAGE	Database refreshed successfully
2013/08/04 19:37:13 +0200	CATHERINE-PC	Catherine	MESSAGE	Starting IP protection
2013/08/04 19:37:19 +0200	CATHERINE-PC	Catherine	MESSAGE	IP Protection started successfully
2013/08/04 21:35:31 +0200	CATHERINE-PC	Catherine	MESSAGE	Executing scheduled update:  Daily
2013/08/04 21:35:36 +0200	CATHERINE-PC	Catherine	MESSAGE	Database already up-to-date

le dernier :

2013/08/05 12:58:56 +0200	CATHERINE-PC	(null)	MESSAGE	Starting protection
2013/08/05 12:58:56 +0200	CATHERINE-PC	(null)	MESSAGE	Protection started successfully
2013/08/05 12:58:56 +0200	CATHERINE-PC	(null)	MESSAGE	Starting IP protection
2013/08/05 12:59:02 +0200	CATHERINE-PC	(null)	MESSAGE	IP Protection started successfully


Merci encore
je retourne travailler vers 13h40 et ne serai pas dispo avant 19h ce soir..

GK

2011N2 · Answer

Salut,

Bien. :)

Comment se comporte le PC ?

Fais moi un dernier ZHPDiag pour vérification.

Gabriel.

gracekHelly44 · Answer

dac je fais

gracekHelly44 · Answer

quand je clique sur le "parchemin" il me demande d'installer une nouvelle version !...depuis hier ?

gracekHelly44 · Answer

http://cjoint.com/?CHfvZqOH0Si

2011N2 · Answer

Re,

Ok, tu es bien sous Internet Explorer ?

Gabriel.

gracekHelly44 · Answer

Je n'avais pas vu ta réponse ! ;((
Euh... oui j'ai internet Explorer mais j'utilise chrome

GK

2011N2 · Answer

Re,

Ok, réinitialise les deux comme ceci alors :
http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html
http://www.forum-entraide-informatique.com/support/comment-reinitialiser-internet-explorer-t7846.html

Gabriel.

gracekHelly44 · Answer

Je te remercie je ferai demain car il faut que je ferme tout...
merci 
à demain

GK

2011N2 · Answer

Ouais mais il faut encore qu'on finalise c'est pas tout à fait terminé.

Pour toi c'est bon ?

Gabriel.

2011N2 · Answer

Ceci :)

Concernant Malwarebytes'Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer chaque scan.

1- Nous allons mettre à jour ton pc.

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

- Pour ce faire, il existe un petit utilitaire, Update Checker.
- Télécharge le ici
- Un tutoriel pour son utilisation est disponible Ici. Il est inutile de faire les mises à jour bêta.


2- Vacciner les supports amovibles

- Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
- Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
- Branche tout tes médias amovibles (Clé USB, Disque dur externe, carte SD, etc...) puis sélectionne l'option Vacciner.
- Appuie sur Ok au message de confirmation.
- Une fois la vaccination terminée, relance Usbfix et choisis l'option Désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément (il s'agit d'un faux positif)


3- DelFix

- Télécharge DelFix sur ton bureau.
- Lance le.
- Coche la case Supprimer les outils de désinfection et Réactiver l'UAC.
- Patiente pendant le scan jusqu'à l'ouverture du rapport.
- Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:DelFixSuppr


4- Optimisation

1ère étape : Suppression des fichiers inutiles

- Télécharge CCleaner
- Installe le, puis lance le.
- Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
- Clique sur l'onglet Nettoyeur puis clique sur Analyser. À la fin de l'analyse, clique sur Nettoyer.
- Rends toi à l'onglet Registre puis clique sur Chercher les erreurs. Clique ensuite sur Corriger les erreurs séléctionnées.
- Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression).
- Clique ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
- Tu peux renouveler ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

- Utilise MyDefrag, comme ceci : http://www.forum-entraide-informatique.com/support/mydefrag-tutoriel-t7929.html

3ème étape : Vérification des disques

Vérifie ton disque en suivant ce tutoriel.

4ème étape : Désactivation des programmes au démarrage

- Clique sur Démarrer puis Exécuter.
- Tape msconfig et valide par ok.
- À l'onglet Démarrage, décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur.
- Clique sur Appliquer puis ok et redémarre ton PC.


5- Purge de la restauration système


La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

- Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

- Tutoriels :

Windows XP
Windows Vista
Windows 7



6- Security Check

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

- Télécharge Security Check (de Screen317) sur ton bureau.
- Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
- Une fois le rapport posté, tu peux supprimer Security Check.

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté, et comment mieux te protéger.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi ?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour ?
- Les toolbars c'est pas obligatoire
- Entretenir son ordinateur (performances)
- Entretenir son ordinateur (matériel)

Gabriel.

2011N2 · Answer

Re,

Ok laisse pour les points de restauration, pas grave.

Tu as tout terminé ?

Il faut que tu passes MBAM régulièrement comme j'ai dit. :)

Quel est ton antivirus ?

Ensuite,

gracekHelly44 · Answer

Coucou,
J'étais sur debrideur streaming....

GK

2011N2 · Answer

Salut,

Ok, c'est donc un faux message. ;)

Gabriel.

gracekHelly44 · Answer

Dac. Merci encore pour tout...;)

GK

gracekhelly · Answer

Bonjour Gabriel,
Je viens de télécharge Flash Player et à présent je n'ai plus la page google qui s'ouvre, mais Delta...
Je l'ai désinstallé, mais c'est toujours là ! :((

Merci Gabriel pour ton aide...encore...

GK

2011N2 · Answer

Salut,

Supprime ce qui a été détecté par MBAM.
Et passe un coup de AdwCleaner. :)

Tu me posteras les rapports.

Gabriel.

gracekhelly · Answer

Je viens de terminer Ccleaner mais je n'ai pas de rapport...

GK

2011N2 · Answer

Re,

Non, on a utilisé les deux, mais là Ccleaner on s'en fiche^^

Utilise lui en recherche (AdwCleaner) : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Gabriel.

gracekhelly · Answer

Voici le rapport :


# AdwCleaner v2.306 - Rapport créé le 10/08/2013 à 16:42:57
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Catherine - CATHERINE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Catherine\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : BrowserDefendert

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\BrowserDefender
Dossier Présent : C:\Users\Catherine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
Fichier Présent : C:\Users\Catherine\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Présent : C:\Users\Catherine\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\957d98de06fe810
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Wow6432Node\957d98de06fe810
Clé Présente : HKU\S-1-5-21-472306285-140838384-185580478-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16635

[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=BA7DE8039AFCEDCE&affID=119357&tt=070813_wt4&tsp=4970

-\ Google Chrome v28.0.1500.95

Fichier : C:\Users\Catherine\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.26] : keyword = "babylon.com",
Présente [l.30] : search_url = "hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=BA7DE8039AFCEDCE&affID=119357&tt=070813_wt4&tsp=4970",

Fichier : C:\Users\Nanou\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.3130] : urls_to_restore_on_startup = [ "hxxp://mystart.incredibar.com/mb192?a=6OySthJvs5&i=26", "^hxxp://.*\.babylon\.com/\?affID=116258.*", "hxxp://google.fr/" ]

*************************

AdwCleaner[R1].txt - [2661 octets] - [10/08/2013 16:42:57]

########## EOF - C:\AdwCleaner[R1].txt - [2721 octets] ##########

2011N2 · Answer

Re,

Relance AdwCleaner, puis clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse, comme la fois précédente.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Gabriel.

gracekhelly · Answer

Voici le rapport :

# AdwCleaner v2.306 - Rapport créé le 10/08/2013 à 17:04:09
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Catherine - CATHERINE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Catherine\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : BrowserDefendert

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BrowserDefender
Dossier Supprimé : C:\Users\Catherine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
Fichier Supprimé : C:\Users\Catherine\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : C:\Users\Catherine\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\957d98de06fe810
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\957d98de06fe810
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16635

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v28.0.1500.95

Fichier : C:\Users\Catherine\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.26] : keyword = "babylon.com",
Supprimée [l.30] : search_url = "hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=BA7DE8039AFCE[...]

Fichier : C:\Users\Nanou\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.3130] : urls_to_restore_on_startup = [ "hxxp://mystart.incredibar.com/mb192?a=6OySthJvs5&i=26", "^htt[...]

*************************

AdwCleaner[R1].txt - [2786 octets] - [10/08/2013 16:42:57]
AdwCleaner[S1].txt - [2382 octets] - [10/08/2013 17:04:09]

########## EOF - C:\AdwCleaner[S1].txt - [2442 octets] ##########

2011N2 · Answer

Re,

Ok. Delta est toujours là ?

Gabriel.

gracekhelly · Answer

non ;))

noctambule28 · Answer

Bonjour à tous, 

A l'intention de tout ceux qui auraient des difficultés à suivre les procédures et qui souhaiteraient avoir une aide personnalisée :

/!\ Créez votre propre topic en cliquant sur cette image /!\




Tous les rapports posté sur ce post seront supprimés pour des raisons de lisibilité.

Seuls les remerciements sont acceptés et bienvenus.

Pour la procédure voir  ici

Merci de votre compréhension.

Comment supprimer qv06 ?

41 réponses

Votre réponse

Newsletters