Supprimer QVO6

Résolu
karvals Messages postés 11 Statut Membre -  
 Utilisateur anonyme -
Bonjour à tous ( et peut-être plus particulièrement à g3n-h ;-) )

... et oui QVO6 me casse les pieds, impossible de l'enlever comme beaucoup... je viens donc de lire quelques posts et j'ai donc téléchargé OTL, copier/coller ce qu'indiquait g3n-h dans la barre personnalisation et cela donne

otl.txt http://cjoint.com/?CHrusB9KWOw
extras.txt https://www.cjoint.com/c/CHruCx2Cth6

Un grand merci à celui qui pourra me dépatouiller la suite

8 réponses

  1. Utilisateur anonyme
     
    Bonsoir

    Tu sais donc faire le reste?

    @+
    0
  2. karvals Messages postés 11 Statut Membre
     
    ... pour gagner un peu de temps (ou pas...) j'ai lancé winlogon... ( ou pre scan...) ... je ne sais pas si j'en suis débarrassé car je ne le vois plus en page d'accueil ( bien ! ) mais je n'ai pas récupéré mes pages qui s'ouvraient habituellement alors quelles sont bien notées dans les paramètres ( je suis sur Chrome )

    Merci
    0
  3. Utilisateur anonyme
     
    Re

    Je te laisse donc gérer???

    @+
    0
    1. karvals Messages postés 11 Statut Membre
       
      Moi??? ...je ne gère pas grand chose ;-) ... Donc merci de me tenir encore un peu la main Guillaume5188 car je ne sais plus quoi faire après pre scan... adw Cleaner?
      0
  4. karvals Messages postés 11 Statut Membre
     
    Salut Pepitaubleu,

    donc winlogon ne suffit pas ?
    0
    1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      n'écoutes que guillaume.
      UN et UN SEUL intervenant par post, guillaume était là premier, j'ai viré le message de pepitaubleu.
      0
    2. Utilisateur anonyme
       
      Merci Julien ;-))
      0
    3. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Salut Guillaume :-)) bonne chasse !
      0
    4. karvals Messages postés 11 Statut Membre
       
      Ok ok , je ne voulais facher personne... Donc bonjour Guillaume 5188... et bien non je ne sais pas vraiment ce qu'il faut faire ensuite...
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
    - L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
    - AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
    - Clique dessus, puis patiente pendant la suppression.
    - Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
    - Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    A lire :
    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
    Les programmes potentiellement indésirables :
    https://forum.malekal.com/viewtopic.php?t=33776&start=

    @+
    0
  7. Utilisateur anonyme
     
    Re karvals

    J'attends ton rapport ici à la suite
    Merci

    @+
    0
    1. karvals Messages postés 11 Statut Membre
       
      ok merci Guillaume ! Je lance la manip...
      0
    2. karvals Messages postés 11 Statut Membre
       
      Donc voilà le rapport ( ps : en relançant google chrome, ce dernier m'a dit que le fichier de démarrage était endommagé et qu'il ne pouvait pas récupérer mes paramètres...)

      # AdwCleaner v2.306 - Rapport créé le 17/08/2013 à 21:42:31
      # Mis à jour le 19/07/2013 par Xplode
      # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
      # Nom d'utilisateur : Karvals - KARVALS-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Karvals\Downloads\adwcleaner.exe
      # Option [Suppression]


      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files\Common Files\337
      Dossier Supprimé : C:\Program Files\TornTV.com
      Dossier Supprimé : C:\Program Files\Yontoo
      Dossier Supprimé : C:\ProgramData\eSafe
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\jZip
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Users\Karvals\AppData\Local\jZip
      Dossier Supprimé : C:\Users\Karvals\AppData\Local\lollipop
      Dossier Supprimé : C:\Users\Karvals\AppData\Local\PackageAware
      Dossier Supprimé : C:\Users\Karvals\AppData\Local\SwvUpdater
      Dossier Supprimé : C:\Users\Karvals\AppData\Local\Temp\Desk365
      Dossier Supprimé : C:\Users\Karvals\AppData\LocalLow\jZip
      Dossier Supprimé : C:\Users\Karvals\AppData\LocalLow\Mysearchdial
      Dossier Supprimé : C:\Users\Karvals\AppData\LocalLow\Toolbar4
      Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\eIntaller
      Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Media Finder
      Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
      Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
      Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Mozilla\Firefox\Profiles\we2cd39q.default\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
      Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Mozilla\Firefox\Profiles\we2cd39q.default\extensions\plugin@yontoo.com
      Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Mozilla\Firefox\Profiles\we2cd39q.default\jetpack
      Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Mysearchdial
      Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Yontoo
      Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
      Fichier Supprimé : C:\user.js
      Fichier Supprimé : C:\Users\Karvals\AppData\Local\mysearchdial.crx
      Fichier Supprimé : C:\Users\Karvals\AppData\Roaming\Mozilla\Firefox\Profiles\we2cd39q.default\searchplugins\Mysearchdial.xml
      Fichier Supprimé : C:\Users\Public\Desktop\jZip.lnk
      Supprimé au redémarrage : C:\Program Files\jZip

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\1ClickDownload
      Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\jZip
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\MediaFinder
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKCU\Software\mysearchdial
      Clé Supprimée : HKCU\Software\mysearchdial.com
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3F39D17D-50C7-4AC4-A63A-CDF6CDBD0C61}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IEPlugin.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
      Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
      Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\gencrawler_gc.GenCrawler
      Clé Supprimée : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook
      Clé Supprimée : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AE9908C1-3400-4B10-9061-C6C04D96E3D2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
      Clé Supprimée : HKLM\SOFTWARE\Classes\MF
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.IEToolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.IEToolbar.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.TBSB02609
      Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.TBSB02609.3
      Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.IEToolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.IEToolbar.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.TBSB06155
      Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.TBSB06155.3
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02609
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02609.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB06155
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB06155.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{71E3A30E-9444-49D9-ABDB-B4B531D0BBA3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
      Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
      Clé Supprimée : HKLM\Software\Desksvc
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lpmkgpnbiojfaoklbkpfneikocaobfai
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
      Clé Supprimée : HKLM\Software\Iminent
      Clé Supprimée : HKLM\Software\InstallCore
      Clé Supprimée : HKLM\Software\jZip
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3614D305-2DBB-4991-9297-750DD60FFC73}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\jZip
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\seeearch
      Clé Supprimée : HKLM\Software\mysearchdial
      Clé Supprimée : HKLM\Software\qvo6Software
      Clé Supprimée : HKLM\Software\SimplyGen
      Clé Supprimée : HKLM\Software\Tarma Installer
      Clé Supprimée : HKLM\Software\V9
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{A29B2641-9931-448A-8DE7-B2D63BDC1812}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Media Finder]
      Valeur Supprimée : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{A29B2641-9931-448A-8DE7-B2D63BDC1812}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v10.0.9200.16660

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=TOSHIBAXMK1652GSX_887FT85MTXX887FT85MT&ts=1376158521 --> hxxp://www.google.com
      Remplacé : [HKU\S-1-5-21-3065149236-7243822-2971288161-1000\Software\Policies\Microsoft\Internet Explorer\Main - Start Page] = hxxp://seeearch.com/ --> hxxp://www.google.com

      -\\ Mozilla Firefox v22.0 (fr)

      Fichier : C:\Users\Karvals\AppData\Roaming\Mozilla\Firefox\Profiles\we2cd39q.default\prefs.js

      C:\Users\Karvals\AppData\Roaming\Mozilla\Firefox\Profiles\we2cd39q.default\user.js ... Supprimé !

      Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
      Supprimée : user_pref("browser.search.order.1", "qvo6");
      Supprimée : user_pref("browser.search.selectedEngine", "qvo6");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid[...]
      Supprimée : user_pref("extensions.enabledAddons", "plugin%40yontoo.com:1.20.02,%7Bad9a41d2-9a49-4fa6-a79e-71a078[...]
      Supprimée : user_pref("extensions.mysearchdial.aflt", "airmsd");
      Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
      Supprimée : user_pref("extensions.mysearchdial.cntry", "FR");
      Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
      Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
      Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
      Supprimée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,6[...]
      Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
      Supprimée : user_pref("extensions.mysearchdial.hdrMd5", "029868CCDAE78575E59D8C5BA4D70A44");
      Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
      Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=airmsd&cd=2XzuyEt[...]
      Supprimée : user_pref("extensions.mysearchdial.id", "0021708239EC62A5");
      Supprimée : user_pref("extensions.mysearchdial.instlDay", "15851");
      Supprimée : user_pref("extensions.mysearchdial.instlRef", "");
      Supprimée : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=airmsd&cd=2XzuyEtN2[...]
      Supprimée : user_pref("extensions.mysearchdial.lastVrsnTs", "22:26:51");
      Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=airmsd&cd=2Xzuy[...]
      Supprimée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"14\",\"lastVrsn\":\"14\",\"vrsnLoad\":[...]
      Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
      Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
      Supprimée : user_pref("extensions.mysearchdial.sg", "none");
      Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
      Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
      Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=airmsd&cd=2Xz[...]
      Supprimée : user_pref("extensions.mysearchdial.vrsn", "");
      Supprimée : user_pref("extensions.mysearchdial.vrsni", "");
      Supprimée : user_pref("extensions.mysearchdial_i.hmpg", true);
      Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
      Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
      Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "22:26:51");
      Supprimée : user_pref("extentions.y2layers.defaultEnableAppsList", "twittube,buzzdock,YontooNewOffers");
      Supprimée : user_pref("extentions.y2layers.installId", "ebb954f4-0b62-4006-9ace-6ec5488a1db5");

      -\\ Google Chrome v28.0.1500.95

      Fichier : C:\Users\Karvals\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.3456] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/", "hxxps://mail.google.com/mail/?tab=wm[...]

      *************************

      AdwCleaner[S1].txt - [410 octets] - [17/08/2013 21:24:50]
      AdwCleaner[S2].txt - [21936 octets] - [17/08/2013 21:42:31]

      ########## EOF - C:\AdwCleaner[S2].txt - [21997 octets] ##########
      0
  8. Utilisateur anonyme
     
    Re

    Désinstalle Chrome et utilise Firefox

    Télécharge Malwaresbytes anti malware ici
    https://www.malwarebytes.com/

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    * Potasse le tuto pour te familiariser avec le prg :

    https://forum.pcastuces.com/sujet.asp?f=31&s=3

    (cela dis, il est très simple d'utilisation).

    relance Malwaresbytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

    *Procèdes à une mise à jour

    *Fais un examen dit "Complet"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    @+
    0
    1. karvals Messages postés 11 Statut Membre
       
      me revoilà !

      Donc tout remarche!!! Merci BEAUCOUP !!!

      ( cependant en relisant ton post, j'ai vu que je n'ai pas été l'élève modèle : je n'ai pas désinstallé chrome mais juste fermé le prog puis utilisé firefox... et j'ai fait un scan rapide au lieu de complet ( oups, la tache... j'ai lu trop vite...)

      Encore merci et bravo pour votre réactivité!!!
      0
    2. karvals Messages postés 11 Statut Membre
       
      j'oubliais le rapport...

      Malwarebytes Anti-Malware (Essai) 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.08.17.03

      Windows 7 Service Pack 1 x86 NTFS
      Internet Explorer 10.0.9200.16660
      Karvals :: KARVALS-PC [administrateur]

      Protection: Activé

      17/08/2013 22:08:57
      mbam-log-2013-08-17 (22-08-57).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 207104
      Temps écoulé: 10 minute(s), 56 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 10
      C:\Users\Karvals\AppData\Local\Temp\tmp2013201229\hellopuppy.exe (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Karvals\AppData\Local\Temp\tmp2013201229\setup__1221.exe (PUP.Optional.Amonetize) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Karvals\AppData\Local\Temp\tmp2013201229\setup__2071.exe (PUP.Optional.Amonetize) -> Mis en quarantaine et supprimé avec succès.
      C:\Windows\Temp\kb210032.exe (Trojan.Agent.FSA66) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Karvals\Local Settings\Temporary Internet Files\Content.IE5\ELQRAVHO\WebPlayer.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Karvals\Local Settings\Temporary Internet Files\Content.IE5\HP3UC6FL\Megaplayer.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Karvals\Local Settings\Temporary Internet Files\Content.IE5\HP3UC6FL\siob0[1].exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Karvals\Local Settings\Temporary Internet Files\Content.IE5\HP3UC6FL\WebPlayerv21.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Karvals\Local Settings\Temporary Internet Files\Content.IE5\L5M95BBK\GoogleBar.exe (Trojan.Repacked) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Karvals\Local Settings\Temporary Internet Files\Content.IE5\RICE65U4\GotClip_Setup[1].exe (PUP.Adware.Gotclip.ScamLotto) -> Mis en quarantaine et supprimé avec succès.

      (fin)
      0
  9. Utilisateur anonyme
     
    Re

    Télécharge DelFix de Xplode

    Lance le.
    Tu as 5 choix :

    Réactiver l'UAC
    Supprimer les outils de désinfection (cocher par défaut)
    Effectuer une sauvegarde du registre
    Purger la restauration de système
    Réinitialisation des paramètres usine

    Tu coches ceux qui sont en gras
    et tu exécutes
    Le rapport se trouve ici généralement
    C:\DelFix.txt

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    @+
    0
    1. karvals Messages postés 11 Statut Membre
       
      ... à quoi cela sert-il, STP? ... vu que cela remarche comme avant ?
      0
    2. karvals Messages postés 11 Statut Membre
       
      je retire... je viens de lire le descriptif... MERCI +++
      0
    3. Utilisateur anonyme
       
      Dans l'attente du rapport;merci
      0

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
Supprimer compte Tendermeets.com
anonyme -
anonyme -

1 réponse