Supprimer QVO6

Résolu
karvals -  
Bonjour à tous ( et peut-être plus particulièrement à g3n-h ;-) )

... et oui QVO6 me casse les pieds, impossible de l'enlever comme beaucoup... je viens donc de lire quelques posts et j'ai donc téléchargé OTL, copier/coller ce qu'indiquait g3n-h dans la barre personnalisation et cela donne

otl.txt http://cjoint.com/?CHrusB9KWOw
extras.txt https://www.cjoint.com/c/CHruCx2Cth6

Un grand merci à celui qui pourra me dépatouiller la suite

8 réponses

  2. karvals Auteur
    ... pour gagner un peu de temps (ou pas...) j'ai lancé winlogon... ( ou pre scan...) ... je ne sais pas si j'en suis débarrassé car je ne le vois plus en page d'accueil ( bien ! ) mais je n'ai pas récupéré mes pages qui s'ouvraient habituellement alors quelles sont bien notées dans les paramètres ( je suis sur Chrome )

    Merci
    1. Utilisateur anonyme
      Re

      Je te laisse donc gérer???

      @+
      1. karvals Auteur
        Moi??? ...je ne gère pas grand chose ;-) ... Donc merci de me tenir encore un peu la main Guillaume5188 car je ne sais plus quoi faire après pre scan... adw Cleaner?
    2. karvals Auteur
      Salut Pepitaubleu,

      donc winlogon ne suffit pas ?
      1. juju666 Contributeur sécurité
        n'écoutes que guillaume.
        UN et UN SEUL intervenant par post, guillaume était là premier, j'ai viré le message de pepitaubleu.
      2. Utilisateur anonyme
        Merci Julien ;-))
      3. juju666 Contributeur sécurité
        Salut Guillaume :-)) bonne chasse !
      4. karvals Auteur
        Ok ok , je ne voulais facher personne... Donc bonjour Guillaume 5188... et bien non je ne sais pas vraiment ce qu'il faut faire ensuite...
    4. Utilisateur anonyme
      Re

      Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
      Lance le, clique sur [Suppression] puis patiente le temps du scan.
      Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
      - L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
      - AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
      - Clique dessus, puis patiente pendant la suppression.
      - Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
      - Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      A lire :
      Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
      Les programmes potentiellement indésirables :
      https://forum.malekal.com/viewtopic.php?t=33776&start=

      @+
      1. Utilisateur anonyme
        Re karvals

        J'attends ton rapport ici à la suite
        Merci

        @+
        1. karvals Auteur
          ok merci Guillaume ! Je lance la manip...
        2. karvals Auteur
          Donc voilà le rapport ( ps : en relançant google chrome, ce dernier m'a dit que le fichier de démarrage était endommagé et qu'il ne pouvait pas récupérer mes paramètres...)

          # AdwCleaner v2.306 - Rapport créé le 17/08/2013 à 21:42:31
          # Mis à jour le 19/07/2013 par Xplode
          # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
          # Nom d'utilisateur : Karvals - KARVALS-PC
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\Karvals\Downloads\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files\Common Files\337
          Dossier Supprimé : C:\Program Files\TornTV.com
          Dossier Supprimé : C:\Program Files\Yontoo
          Dossier Supprimé : C:\ProgramData\eSafe
          Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\jZip
          Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
          Dossier Supprimé : C:\ProgramData\Tarma Installer
          Dossier Supprimé : C:\Users\Karvals\AppData\Local\jZip
          Dossier Supprimé : C:\Users\Karvals\AppData\Local\lollipop
          Dossier Supprimé : C:\Users\Karvals\AppData\Local\PackageAware
          Dossier Supprimé : C:\Users\Karvals\AppData\Local\SwvUpdater
          Dossier Supprimé : C:\Users\Karvals\AppData\Local\Temp\Desk365
          Dossier Supprimé : C:\Users\Karvals\AppData\LocalLow\jZip
          Dossier Supprimé : C:\Users\Karvals\AppData\LocalLow\Mysearchdial
          Dossier Supprimé : C:\Users\Karvals\AppData\LocalLow\Toolbar4
          Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\eIntaller
          Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Media Finder
          Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
          Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
          Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Mozilla\Firefox\Profiles\we2cd39q.default\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
          Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Mozilla\Firefox\Profiles\we2cd39q.default\extensions\plugin@yontoo.com
          Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Mozilla\Firefox\Profiles\we2cd39q.default\jetpack
          Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Mysearchdial
          Dossier Supprimé : C:\Users\Karvals\AppData\Roaming\Yontoo
          Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
          Fichier Supprimé : C:\user.js
          Fichier Supprimé : C:\Users\Karvals\AppData\Local\mysearchdial.crx
          Fichier Supprimé : C:\Users\Karvals\AppData\Roaming\Mozilla\Firefox\Profiles\we2cd39q.default\searchplugins\Mysearchdial.xml
          Fichier Supprimé : C:\Users\Public\Desktop\jZip.lnk
          Supprimé au redémarrage : C:\Program Files\jZip

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\1ClickDownload
          Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
          Clé Supprimée : HKCU\Software\DataMngr
          Clé Supprimée : HKCU\Software\InstallCore
          Clé Supprimée : HKCU\Software\jZip
          Clé Supprimée : HKCU\Software\lollipop
          Clé Supprimée : HKCU\Software\MediaFinder
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
          Clé Supprimée : HKCU\Software\mysearchdial
          Clé Supprimée : HKCU\Software\mysearchdial.com
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3F39D17D-50C7-4AC4-A63A-CDF6CDBD0C61}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IEPlugin.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
          Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
          Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\gencrawler_gc.GenCrawler
          Clé Supprimée : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook
          Clé Supprimée : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AE9908C1-3400-4B10-9061-C6C04D96E3D2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
          Clé Supprimée : HKLM\SOFTWARE\Classes\MF
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.IEToolbar
          Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.IEToolbar.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.TBSB02609
          Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.TBSB02609.3
          Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.IEToolbar
          Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.IEToolbar.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.TBSB06155
          Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.TBSB06155.3
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02609
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02609.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB06155
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB06155.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{71E3A30E-9444-49D9-ABDB-B4B531D0BBA3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
          Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
          Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
          Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
          Clé Supprimée : HKLM\Software\Desksvc
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lpmkgpnbiojfaoklbkpfneikocaobfai
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
          Clé Supprimée : HKLM\Software\Iminent
          Clé Supprimée : HKLM\Software\InstallCore
          Clé Supprimée : HKLM\Software\jZip
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3614D305-2DBB-4991-9297-750DD60FFC73}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\jZip
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\seeearch
          Clé Supprimée : HKLM\Software\mysearchdial
          Clé Supprimée : HKLM\Software\qvo6Software
          Clé Supprimée : HKLM\Software\SimplyGen
          Clé Supprimée : HKLM\Software\Tarma Installer
          Clé Supprimée : HKLM\Software\V9
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{A29B2641-9931-448A-8DE7-B2D63BDC1812}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
          Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Media Finder]
          Valeur Supprimée : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{A29B2641-9931-448A-8DE7-B2D63BDC1812}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v10.0.9200.16660

          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=TOSHIBAXMK1652GSX_887FT85MTXX887FT85MT&ts=1376158521 --> hxxp://www.google.com
          Remplacé : [HKU\S-1-5-21-3065149236-7243822-2971288161-1000\Software\Policies\Microsoft\Internet Explorer\Main - Start Page] = hxxp://seeearch.com/ --> hxxp://www.google.com

          -\\ Mozilla Firefox v22.0 (fr)

          Fichier : C:\Users\Karvals\AppData\Roaming\Mozilla\Firefox\Profiles\we2cd39q.default\prefs.js

          C:\Users\Karvals\AppData\Roaming\Mozilla\Firefox\Profiles\we2cd39q.default\user.js ... Supprimé !

          Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
          Supprimée : user_pref("browser.search.order.1", "qvo6");
          Supprimée : user_pref("browser.search.selectedEngine", "qvo6");
          Supprimée : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid[...]
          Supprimée : user_pref("extensions.enabledAddons", "plugin%40yontoo.com:1.20.02,%7Bad9a41d2-9a49-4fa6-a79e-71a078[...]
          Supprimée : user_pref("extensions.mysearchdial.aflt", "airmsd");
          Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
          Supprimée : user_pref("extensions.mysearchdial.cntry", "FR");
          Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
          Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
          Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
          Supprimée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,6[...]
          Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
          Supprimée : user_pref("extensions.mysearchdial.hdrMd5", "029868CCDAE78575E59D8C5BA4D70A44");
          Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
          Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=airmsd&cd=2XzuyEt[...]
          Supprimée : user_pref("extensions.mysearchdial.id", "0021708239EC62A5");
          Supprimée : user_pref("extensions.mysearchdial.instlDay", "15851");
          Supprimée : user_pref("extensions.mysearchdial.instlRef", "");
          Supprimée : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=airmsd&cd=2XzuyEtN2[...]
          Supprimée : user_pref("extensions.mysearchdial.lastVrsnTs", "22:26:51");
          Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=airmsd&cd=2Xzuy[...]
          Supprimée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"14\",\"lastVrsn\":\"14\",\"vrsnLoad\":[...]
          Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
          Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
          Supprimée : user_pref("extensions.mysearchdial.sg", "none");
          Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
          Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
          Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=airmsd&cd=2Xz[...]
          Supprimée : user_pref("extensions.mysearchdial.vrsn", "");
          Supprimée : user_pref("extensions.mysearchdial.vrsni", "");
          Supprimée : user_pref("extensions.mysearchdial_i.hmpg", true);
          Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
          Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
          Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "22:26:51");
          Supprimée : user_pref("extentions.y2layers.defaultEnableAppsList", "twittube,buzzdock,YontooNewOffers");
          Supprimée : user_pref("extentions.y2layers.installId", "ebb954f4-0b62-4006-9ace-6ec5488a1db5");

          -\\ Google Chrome v28.0.1500.95

          Fichier : C:\Users\Karvals\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.3456] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/", "hxxps://mail.google.com/mail/?tab=wm[...]

          *************************

          AdwCleaner[S1].txt - [410 octets] - [17/08/2013 21:24:50]
          AdwCleaner[S2].txt - [21936 octets] - [17/08/2013 21:42:31]

          ########## EOF - C:\AdwCleaner[S2].txt - [21997 octets] ##########
      2. Utilisateur anonyme
        Re

        Désinstalle Chrome et utilise Firefox

        Télécharge Malwaresbytes anti malware ici
        https://www.malwarebytes.com/

        * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

        * Potasse le tuto pour te familiariser avec le prg :

        https://forum.pcastuces.com/sujet.asp?f=31&s=3

        (cela dis, il est très simple d'utilisation).

        relance Malwaresbytes en suivant scrupuleusement ces consignes :

        ! Déconnecte toi et ferme toutes applications en cours !

        * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

        *Procèdes à une mise à jour

        *Fais un examen dit "Complet"

        --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
        --> à la fin tu cliques sur "Afficher les résultats" " .
        --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

        Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

        Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

        @+
        1. karvals Auteur
          me revoilà !

          Donc tout remarche!!! Merci BEAUCOUP !!!

          ( cependant en relisant ton post, j'ai vu que je n'ai pas été l'élève modèle : je n'ai pas désinstallé chrome mais juste fermé le prog puis utilisé firefox... et j'ai fait un scan rapide au lieu de complet ( oups, la tache... j'ai lu trop vite...)

          Encore merci et bravo pour votre réactivité!!!
        2. karvals Auteur
          j'oubliais le rapport...

          Malwarebytes Anti-Malware (Essai) 1.75.0.1300
          www.malwarebytes.org

          Version de la base de données: v2013.08.17.03

          Windows 7 Service Pack 1 x86 NTFS
          Internet Explorer 10.0.9200.16660
          Karvals :: KARVALS-PC [administrateur]

          Protection: Activé

          17/08/2013 22:08:57
          mbam-log-2013-08-17 (22-08-57).txt

          Type d'examen: Examen rapide
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 207104
          Temps écoulé: 10 minute(s), 56 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 10
          C:\Users\Karvals\AppData\Local\Temp\tmp2013201229\hellopuppy.exe (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Karvals\AppData\Local\Temp\tmp2013201229\setup__1221.exe (PUP.Optional.Amonetize) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Karvals\AppData\Local\Temp\tmp2013201229\setup__2071.exe (PUP.Optional.Amonetize) -> Mis en quarantaine et supprimé avec succès.
          C:\Windows\Temp\kb210032.exe (Trojan.Agent.FSA66) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Karvals\Local Settings\Temporary Internet Files\Content.IE5\ELQRAVHO\WebPlayer.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Karvals\Local Settings\Temporary Internet Files\Content.IE5\HP3UC6FL\Megaplayer.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Karvals\Local Settings\Temporary Internet Files\Content.IE5\HP3UC6FL\siob0[1].exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Karvals\Local Settings\Temporary Internet Files\Content.IE5\HP3UC6FL\WebPlayerv21.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Karvals\Local Settings\Temporary Internet Files\Content.IE5\L5M95BBK\GoogleBar.exe (Trojan.Repacked) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Karvals\Local Settings\Temporary Internet Files\Content.IE5\RICE65U4\GotClip_Setup[1].exe (PUP.Adware.Gotclip.ScamLotto) -> Mis en quarantaine et supprimé avec succès.

          (fin)
      3. Utilisateur anonyme
        Re

        Télécharge DelFix de Xplode

        Lance le.
        Tu as 5 choix :

        Réactiver l'UAC
        Supprimer les outils de désinfection (cocher par défaut)
        Effectuer une sauvegarde du registre
        Purger la restauration de système
        Réinitialisation des paramètres usine

        Tu coches ceux qui sont en gras
        et tu exécutes
        Le rapport se trouve ici généralement
        C:\DelFix.txt

        Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

        @+
        1. karvals Auteur
          ... à quoi cela sert-il, STP? ... vu que cela remarche comme avant ?
        2. karvals Auteur
          je retire... je viens de lire le descriptif... MERCI +++
        3. Utilisateur anonyme
          Dans l'attente du rapport;merci

      Discussions similaires

      Supprimer l'historique de commandes et d'achats sur Amazon
      Matthew5

      25 réponses