Virus qui ouvre des page internet + beug

Résolu
OmgVirusDeMerde -  
Bonjour,

Depuis un peu moisn d'un semaine je pense avoir un virus , enfait pendant que je susi sur internet , ça m'ouvre cette page internet souvent : http://gzo.jsjava.net/...

Aidez moi svp je ne sais pas trop quoi faire, j'utilise Mozilla firefox et j'ai Norton internet security

21 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis:

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
    1. OmgVirusDeMerde
      Heuuu x) Merci mais est-ce que tu pourrais m'expliquer par skype et m'aider en même temps stp ? Je t'en supplie parce que là je sais pas trop si je vais y arriver ... :/ Ajoute moi : tonylebg60 .........
      0
      1. STARGATE43 Contributeur
        Bonjour OmgVirusDeMerde, je ne pense pas que des explication via skype seront plus efficaces qu'ici.

        Ce n'est pas compliqué de suivre à la lettre ce que Malekal te dit de faire, là où c'est écrit en bleu, il faut cliquer dessus et lire ce que la page contient et exécuter comme expliqué dans le tuto.

        Toute l'aide nécessaire peut-être apportée ici également, nul besoin d'aller sur un autre site pour, ou alors il ne fallait pas poster ici.

        Malekal ;-)
        0
    2. OmgVirusDeMerde
      Je viens de télécharger adwcleaner AdwCleaner mais mon antivirus l'a directement supprimer , c'est normal ... ? Et j'ai remarquer que maintenant sur youtube ou autre j'ai plusieurs mot soulignés en VERT
      0
      1. Malekal_morte- Modérateur
        Désactive ton antivirus le temps d'utiliser AdwCleaner.
        Pour les mots soulignés verts, ce sont des adwares sous forme d'extension, AdwCleaner devrait en virer une bonne partie => http://www.commentcamarche.net/faq/37112-adware-plus-hdd-superfish-com-et-monstermarketplace
        0
    3. OmgVirusDeMerde
      Alors , voilà ce qu'il me dit :

      # AdwCleaner v3.001 - Rapport créé le 25/08/2013 à 03:04:57
      # Mis à jour le 24/08/2013 par Xplode
      # Système d'exploitation : Windows 8 (64 bits)
      # Nom d'utilisateur : tonyd_000 - CHAMBRE-TONY
      # Exécuté depuis : C:\Users\tonyd_000\Downloads\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      [#] Service Supprimé : Update BF

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\boost_interprocess
      Dossier Supprimé : C:\Program Files (x86)\BrowseFox
      Dossier Supprimé : C:\Program Files (x86)\LyricsContainer
      Dossier Supprimé : C:\Users\tonyd_000\AppData\Roaming\cacaoweb
      Dossier Supprimé : C:\Users\tonyd_000\AppData\Roaming\Mozilla\Firefox\Profiles\4vdu9mvw.default\Extensions\***@***
      Fichier Supprimé : C:\Users\tonyd_000\AppData\Roaming\Mozilla\Firefox\Profiles\4vdu9mvw.default\Extensions\***@***
      Fichier Supprimé : C:\Users\tonyd_000\AppData\Roaming\Mozilla\Firefox\Profiles\4vdu9mvw.default\user.js
      Fichier Supprimé : C:\Windows\Tasks\LyricsContainer Update.job
      Fichier Supprimé : C:\Windows\System32\Tasks\LyricsContainer Update

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [***@***]
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\abfmigjiaapipflmopkaaooigcjjdojh
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BB9817CA-9B43-41EB-8706-44847957338D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{006232F7-DBD6-4631-84E8-66EA161B43C4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
      Clé Supprimée : HKCU\Software\BrowseFox
      Clé Supprimée : HKCU\Software\cacaoweb
      Clé Supprimée : HKCU\Software\Iminent
      Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsContainer
      Clé Supprimée : HKLM\Software\Iminent
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\***@***
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowseFox

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16660

      -\\ Mozilla Firefox v23.0.1 (en-US)

      [ Fichier : C:\Users\tonyd_000\AppData\Roaming\Mozilla\Firefox\Profiles\4vdu9mvw.default\prefs.js ]

      *************************

      AdwCleaner[R0].txt - [7426 octets] - [25/08/2013 03:02:42]
      AdwCleaner[S0].txt - [7297 octets] - [25/08/2013 03:04:57]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7357 octets] ##########

      Que dois-je faire ensuite ? Je remarque que je ne beug plus et que aucune page internet ne s'ouvre ! MERCI BEAUCOUP ! Merci merci merci merci !!! Mon père a le même problème , je vais résoudr e tout ça grâce à vous ! Omfg MERCI !!
      0
      1. STARGATE43 Contributeur
        A ta place, j'attendrais les directives suivantes, ce n'est très certainement pas terminé, mais vu l'heure...

        Cdlt et bonne nuit ;-)
        0
    5. Malekal_morte- Modérateur
      Sur Firefox : Menu Outils / Modules complémentaires
      Onglet Extension.
      Donne la liste.

      Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
      Donne la liste.

      0
      1. OmgVirusDeMerde
        Alors il y a ! -Norton Toolbar 2013.4.22 (disabled)

        -Norton Vulnerability protection 12.0.0.380 - 1 (disabled)

        Norton ça doit être mon anti-virus et en plus il est désactivée , donc c'est cool ? :D
        0
        1. Malekal_morte- Modérateur
          Ca continue à s'ouvrir ton truc ?
          Je peux avoir les rapports OTL ?
          0
          1. OmgVirusDeMerde
            Non , plus rien qui s'ouvre et plus de beug :D Et le rappor je l'ai déjà donner , enfin si c'est le OTL que j'ai donner ...
            0
            1. Malekal_morte- Modérateur
              alors ça doit etre bon.
              Pour OTL, tu n'as pas donné le lien pjjoint ici à priori.
              Donc je ne peux pas aller consulter le rapport.
              0
              1. rodeoleron
                bonsoir à tous, je prends le sujet en vol,
                moi aussi mon firefox ne s'ouvre pas, et chrome a des bugs, j'ai regardé mon chrome en extension voila la liste:

                -framfox
                -dealply shopping
                -delta toolbar
                -documents google
                -electrolyrics
                -helper extension
                -hola toolbar

                ça c'est pour chrome

                pour firefox extensions:

                -barre de confiance 3.3.0.5 cic credit mutuel
                -dealply shopping2.0
                - electrolyrics 1.125
                - framefox1.3
                - delta toolbar 1.5.0
                - holasearch 1.6.0
                - java quick strater 1.0
                les 3 derniers sont désactivés

                quand à firefox il s'ouvre un coup sur deux.......
                de plus j'ai une page gzo.jsjava...... qui s'ouvre avec chrome et au bout d'un moment ça bloque
                pouvez vous m'aider svp
                gilles rodeoleron
                0
                1. Malekal_morte- Modérateur
                  Supprime toutes les extensions et passe AdwCleaner en suppression.
                  0
              2. rodeoleron
                voila qui est fait et c mieux, dois je envoyer le rapport?
                merci pour tout
                rodeoleron
                0
                1. Malekal_morte- Modérateur
                  oui
                  0
              3. rodeoleron
                # AdwCleaner v3.002 - Rapport créé le 06/09/2013 à 10:22:03
                # Mis à jour le 01/09/2013 par Xplode
                # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                # Nom d'utilisateur : Le_Panama_4 - PC-PANAMA
                # Exécuté depuis : C:\Documents and Settings\Le_Panama_4\Mes documents\Téléchargements\adwcleaner(2).exe
                # Option : Nettoyer

                ***** [ Services ] *****

                ***** [ Fichiers / Dossiers ] *****

                Fichier Supprimé : C:\Documents and Settings\Le_Panama_4\Application Data\Mozilla\Firefox\Profiles\jztb4sxs.default\searchplugins\Babylon.xml

                ***** [ Raccourcis ] *****

                ***** [ Registre ] *****

                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
                Clé Supprimée : HKLM\Software\Duuqu

                ***** [ Navigateurs ] *****

                -\\ Internet Explorer v6.0.2900.5512

                -\\ Mozilla Firefox v23.0.1 (fr)

                [ Fichier : C:\Documents and Settings\Le_Panama_4\Application Data\Mozilla\Firefox\Profiles\jztb4sxs.default\prefs.js ]

                -\\ Google Chrome v28.0.1500.95

                [ Fichier : C:\Documents and Settings\Le_Panama_4\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

                *************************
                voila le rapport d'aujourd'hui je n'ai pas retrouvé celui d'hier....

                AdwCleaner[R0].txt - [14893 octets] - [05/09/2013 17:02:08]
                AdwCleaner[R1].txt - [1463 octets] - [06/09/2013 10:21:21]
                AdwCleaner[S0].txt - [14868 octets] - [05/09/2013 17:03:31]
                AdwCleaner[S1].txt - [1387 octets] - [06/09/2013 10:22:03]

                ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1447 octets] ##########
                0
                1. Malekal_morte- Modérateur
                  Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
                  Fournir les deux rapports :

                  Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

                  * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                  (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                  Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

                  * Lance OTL
                  * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
                  * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

                  netsvcs
                  msconfig
                  safebootminimal
                  safebootnetwork
                  activex
                  drivers32
                  %ALLUSERSPROFILE%\Application Data\*.
                  %ALLUSERSPROFILE%\Application Data\*.exe /s
                  %APPDATA%\*.
                  %APPDATA%\*.exe /s
                  %temp%\*.exe /s
                  %SYSTEMDRIVE%\*.exe
                  %systemroot%\*. /mp /s
                  %systemroot%\system32\consrv.dll
                  %systemroot%\system32\*.dll /lockedfiles
                  %windir%\Tasks\*.job /lockedfiles
                  %systemroot%\system32\drivers\*.sys /lockedfiles
                  %systemroot%\System32\config\*.sav
                  /md5start
                  explorer.exe
                  winlogon.exe
                  services.exe
                  wininit.exe
                  /md5stop
                  HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
                  HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
                  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
                  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
                  HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
                  HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
                  CREATERESTOREPOINT
                  nslookup https://www.google.fr/?gws_rd=ssl /c
                  SAVEMBR:0
                  hklm\software\clients\startmenuinternet|command /rs
                  hklm\software\clients\startmenuinternet|command /64 /rs

                  * Clique sur le bouton Analyse.

                  * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
                  Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
                  Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

                  NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

                  0
                  1. rodeoleron
                    voila le rapport

                    http://pjjoint.malekal.com/files.php?id=20130907_p15n15e12x15s10
                    0
                    1. rodeoleron
                      un autre

                      http://pjjoint.malekal.com/files.php?id=20130907_j11k9y7l14i5
                      0
                      1. Malekal_morte- Modérateur
                        Il semble rester Hola Search comme extension de Firefox.

                        Désinstalle McAfee Security Scan
                        Sert à rien, programme marketting pour te refiler l'antivirus.

                        0
                        3. Malekal_morte- Modérateur
                          oups j'ai zappé, mais faut désinstaller electroLyrics
                          c'est un adware.

                          Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
                          désinstalle electroLyrics
                          0
                          1. rodeoleron
                            ok merci c fait, la ça va mieux plus de soucis j'ai fait un scam malwarebytes et j'ai nettoyer
                            merci encore
                            0
                            • 1
                            • 2

                            Discussions similaires

                            FOTOSE (allemagne)
                            lix

                            13 réponses
                            Connecté à internet mais rien ne charge
                            gandounet

                            10 réponses
                            ATTENTION : escroquerie à la carte bleue !!
                            dvrg

                            80 réponses