Mon ordi me trouve les problèmes suivants

Résolu
français in the wind Messages postés 38 Statut Membre -  
2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
A la suite d'un scan avec malbytesmalware mon ordi me trouve les problèmes suivant: Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.27.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Coco :: ADMIN-PC [administrateur]

Protection: Activé

27/08/2013 11:48:01
MBAM-log-2013-08-27 (13-47-39).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 518275
Temps écoulé: 1 heure(s), 6 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 13
C:\Users\\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZP4KHF0N\pack[1].7z (PUP.Optional.BrowserDefender.A) -> Aucune action effectuée.
C:\Users\\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Aucune action effectuée.
C:\Users\\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\ccp.exe (PUP.Babylon.A) -> Aucune action effectuée.
C:\Users\\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Aucune action effectuée.
C:\Users\\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\Setup.exe (PUP.Babylon.A) -> Aucune action effectuée.
C:\Users\\AppData\Local\Temp\is1275519350\DeltaTB.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\\AppData\Local\Temp\is1275519350\wajam_validate.exe (PUP.Optional.Wajam.A) -> Aucune action effectuée.
C:\Users\\AppData\Local\Temp\is1754315082\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\\AppData\Local\Temp\is1754315082\PricePeepInstaller.exe (Adware.Agent) -> Aucune action effectuée.
D:\Users\\Downloads\VideoPerformerSetup.exe (PUP.Optional.InstallBrain) -> Aucune action effectuée.
G:\ADMIN-PC\Backup Set 2012-06-18 061653\Backup Files 2013-02-18 180026\Backup files 1.zip (PUP.Optional.Softonic) -> Aucune action effectuée.

(fin)
je ne sais pas si c'est grave et si je peux le supprimer, je penses avoir attraper tout çà suite à une installation de vlc media player. j'ai windows 7 64x.
Quelq'un pourrais t'il m'aider svp.

46 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Un examen complet avec Malwarebytes Anti-Malware a détecté 13 fichiers potentiellement indésirables (PUP) et une clé du registre, sans détection d'éléments malveillants en mémoire ou en démarrage. Les éléments détectés proviennent principalement de dossiers temporaires et de téléchargements, et certaines URL ou exécutables apparaissent dans les emplacements Temp et AppData, sans que Malwarebytes n'ait automatiquement supprimé quoi que ce soit. Des réponses associées suggèrent d'effectuer une analyse complémentaire et de vérifier que ces PUP ne bloquent pas les logiciels installés, tout en évitant les versions bêta lors des mises à jour. Le recours à un outil d'analyse indépendant et à la génération d'un nouveau rapport permet d'affiner le diagnostic et d'identifier précisément les éléments à supprimer sans affecter les programmes légitimes.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Bonjour,

    Supprime les éléments détectés et poste le rapport.

    Gabriel.
    0
  2. français in the wind Messages postés 38 Statut Membre
     
    Bonjour Gabriel
    cela fait deux fois que je supprime mais au scan suivant il réapparaissent, je viens de supprimer à nouveau voici le rapport:
    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.08.27.02

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 10.0.9200.16660
    Coco :: ADMIN-PC [administrateur]

    Protection: Activé

    27/08/2013 11:48:01
    mbam-log-2013-08-27 (11-48-01).txt

    Type d'examen: Examen complet (C:\|D:\|G:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 518275
    Temps écoulé: 1 heure(s), 6 minute(s), 5 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 1
    HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 13
    C:\Users\\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZP4KHF0N\pack[1].7z (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\\AppData\Local\Temp\is1275519350\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\\AppData\Local\Temp\is1275519350\wajam_validate.exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\\AppData\Local\Temp\is1754315082\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\\AppData\Local\Temp\is1754315082\PricePeepInstaller.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
    D:\Users\\Downloads\VideoPerformerSetup.exe (PUP.Optional.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
    G:\ADMIN-PC\Backup Set 2012-06-18 061653\Backup Files 2013-02-18 180026\Backup files 1.zip (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    0
  3. français in the wind Messages postés 38 Statut Membre
     
    ah j'oubliais mon antivir est microsoft security essential
    0
  4. AlexandreRétro Messages postés 19 Statut Membre
     
    Ceci est babylon et son moteur de recherche delta ils ont un petit virus mais ils font rien bon bah sinon enleve le !
    0
    1. EGP-Swyx Messages postés 7141 Statut Contributeur 626
       
      ce n'est pas un virus mais un addware...
      0
    2. français in the wind Messages postés 38 Statut Membre
       
      d'après la description que je viens de lire sur ccm un addware se sert de l'historique, si il est supprimer a chaque fermeture de session il peut qd meme s'en servir?
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. français in the wind Messages postés 38 Statut Membre
     
    bonjour alexandrerétro
    comment les enlever? microsoft security n'y arrive pas et malbytes malware non plus ca reviens à chaque scan.
    0
    1. AlexandreRétro Messages postés 19 Statut Membre
       
      Il met donc plein de pub sur votre navigateur ?
      0
    2. AlexandreRétro Messages postés 19 Statut Membre
       
      Pour l'enlever aller donc dans le panneau de configuration puis le truc pour désinstaller
      0
  7. buckhulk Messages postés 14914 Statut Contributeur 1 757
     
    bonjour,
    supprime vlc passe Mbam et retélécharge le ! (sur le site de l'éditeur !)
    0
  8. français in the wind Messages postés 38 Statut Membre
     
    re
    voici le rapport du scan avec adwcleaner:

    # AdwCleaner v3.001 - Rapport créé le 27/08/2013 à 14:25:49
    # Mis à jour le 24/08/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : - ADMIN-PC
    # Exécuté depuis : D:\Users\\Downloads\adwcleaner.exe
    # Option : Scanner

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Présent C:\Program Files (x86)\DealPly
    Dossier Présent C:\ProgramData\Babylon
    Dossier Présent C:\Users\\AppData\Local\DealPlyLive
    Dossier Présent C:\Users\\AppData\Local\PackageAware
    Dossier Présent C:\Users\\AppData\LocalLow\BabylonToolbar
    Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
    Fichier Présent : C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\\invalidprefs.js
    Fichier Présent : C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\searchplugins\Babylon.xml
    Fichier Présent : C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\user.js
    Fichier Présent : C:\Windows\System32\Tasks\Dealply
    Fichier Présent : C:\Windows\Tasks\Dealply.job

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Présente : HKCU\Software\BabSolution
    Clé Présente : HKCU\Software\Cr_Installer
    Clé Présente : HKCU\Software\dealplylive
    Clé Présente : HKCU\Software\Delta
    Clé Présente : HKCU\Software\delta LTD
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Présente : HKCU\Software\Softonic
    Clé Présente : [x64] HKCU\Software\BabSolution
    Clé Présente : [x64] HKCU\Software\Cr_Installer
    Clé Présente : [x64] HKCU\Software\dealplylive
    Clé Présente : [x64] HKCU\Software\Delta
    Clé Présente : [x64] HKCU\Software\delta LTD
    Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Présente : [x64] HKCU\Software\Softonic
    Clé Présente : HKLM\SOFTWARE\5a68dd8b635ef14
    Clé Présente : HKLM\Software\Babylon
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Présente : HKLM\Software\DataMngr
    Clé Présente : HKLM\Software\dealplylive
    Clé Présente : HKLM\Software\Delta
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_cutepdf-writer_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_cutepdf-writer_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_librecad_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_librecad_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16660

    Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://search.babylon.com/?affID=110824&tt=201112_ctrl_4712_8&babsrc=HP_ss&mntrId=10c1293e0000000000006c626de6b26d

    -\\ Mozilla Firefox v23.0.1 (fr)

    [ Fichier : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\zx3bwbwd.default\prefs.js ]

    [ Fichier : C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\prefs.js ]

    Ligne Trouvée : user_pref("extensions.delta.admin", false);
    Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst");
    Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
    Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false");
    Ligne Trouvée : user_pref("extensions.delta.bbDpng", "6");
    Ligne Trouvée : user_pref("extensions.delta.cntry", "FR");
    Ligne Trouvée : user_pref("extensions.delta.dfltLng", "fr");
    Ligne Trouvée : user_pref("extensions.delta.excTlbr", false);
    Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
    Ligne Trouvée : user_pref("extensions.delta.hdrMd5", "F4D3129F3D079D264481AF828EAD2267");
    Ligne Trouvée : user_pref("extensions.delta.id", "10c1293e0000000000006c626de6b26d");
    Ligne Trouvée : user_pref("extensions.delta.instlDay", "15923");
    Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst");
    Ligne Trouvée : user_pref("extensions.delta.lastVrsnTs", "1.8.22.016:23:32");
    Ligne Trouvée : user_pref("extensions.delta.newTab", false);
    Ligne Trouvée : user_pref("extensions.delta.prdct", "delta");
    Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta");
    Ligne Trouvée : user_pref("extensions.delta.rvrt", "false");
    Ligne Trouvée : user_pref("extensions.delta.sg", "azb");
    Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none");
    Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base");
    Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
    Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.22.0");
    Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.22.016:23:32");
    Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.22.0");
    Ligne Trouvée : user_pref("extensions.delta_i.babExt", "");
    Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=119360&tsp=4966");
    Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss");

    -\\ Google Chrome v29.0.1547.57

    [ Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    [ Fichier : C:\Users\\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Trouvée : homepage
    Trouvée : urls_to_restore_on_startup

    *************************

    AdwCleaner[R0].txt - [6119 octets] - [27/08/2013 14:25:49]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [6179 octets] ##########

    Dois-je supprimer quelque chose?
    0
  9. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    Oui passe-le en mode Nettoyer et poste le rapport. :)

    Gabriel.
    0
  10. français in the wind Messages postés 38 Statut Membre
     
    voila :

    # AdwCleaner v3.001 - Rapport créé le 27/08/2013 à 15:39:55
    # Mis à jour le 24/08/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : - ADMIN-PC
    # Exécuté depuis : D:\Users\\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\Program Files (x86)\DealPly
    Dossier Supprimé : C:\Users\\AppData\Local\DealPlyLive
    Dossier Supprimé : C:\Users\\AppData\Local\PackageAware
    Dossier Supprimé : C:\Users\\AppData\LocalLow\BabylonToolbar
    Fichier Supprimé : C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\searchplugins\Babylon.xml
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
    Fichier Supprimé : C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\\invalidprefs.js
    Fichier Supprimé : C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\user.js
    Fichier Supprimé : C:\Windows\Tasks\Dealply.job
    Fichier Supprimé : C:\Windows\System32\Tasks\Dealply

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
    Clé Supprimée : HKLM\SOFTWARE\5a68dd8b635ef14
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_cutepdf-writer_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_cutepdf-writer_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_librecad_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_librecad_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\BabSolution
    Clé Supprimée : HKCU\Software\Cr_Installer
    Clé Supprimée : HKCU\Software\dealplylive
    Clé Supprimée : HKCU\Software\delta LTD
    Clé Supprimée : HKCU\Software\Delta
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\Software\dealplylive
    Clé Supprimée : HKLM\Software\Delta

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16660

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

    -\\ Mozilla Firefox v23.0.1 (fr)

    [ Fichier : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\zx3bwbwd.default\prefs.js ]

    [ Fichier : C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\prefs.js ]

    Ligne Supprimée : user_pref("extensions.delta.admin", false);
    Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
    Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
    Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
    Ligne Supprimée : user_pref("extensions.delta.bbDpng", "6");
    Ligne Supprimée : user_pref("extensions.delta.cntry", "FR");
    Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
    Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
    Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
    Ligne Supprimée : user_pref("extensions.delta.hdrMd5", "F4D3129F3D079D264481AF828EAD2267");
    Ligne Supprimée : user_pref("extensions.delta.id", "10c1293e0000000000006c626de6b26d");
    Ligne Supprimée : user_pref("extensions.delta.instlDay", "15923");
    Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
    Ligne Supprimée : user_pref("extensions.delta.lastVrsnTs", "1.8.22.016:23:32");
    Ligne Supprimée : user_pref("extensions.delta.newTab", false);
    Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
    Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
    Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
    Ligne Supprimée : user_pref("extensions.delta.sg", "azb");
    Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
    Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
    Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
    Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.22.0");
    Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.22.016:23:32");
    Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.22.0");
    Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
    Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119360&tsp=4966");
    Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");

    -\\ Google Chrome v29.0.1547.57

    [ Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    [ Fichier : C:\Users\\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée : homepage
    Supprimée : urls_to_restore_on_startup

    *************************

    AdwCleaner[R0].txt - [6287 octets] - [27/08/2013 14:25:49]
    AdwCleaner[S0].txt - [5807 octets] - [27/08/2013 15:39:55]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5867 octets] ##########
    0
  11. français in the wind Messages postés 38 Statut Membre
     
    ca vient de planter à 43%
    0
    1. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
       
      C'est bloqué ?
      Si oui c'est normal.
      0
  12. français in the wind Messages postés 38 Statut Membre
     
    ca yest ca vient de finir je te post le rapport dans quelques instants
    0
    1. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
       
      Ok pense à l'héberger :)
      0
  13. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    Ok, souhaites-tu conserver la barre d'outil Google ?

    Gabriel.
    0
  14. français in the wind Messages postés 38 Statut Membre
     
    non je ne m'en sers pas
    0
  15. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    Ok. Fais ZHPFix comme ceci avec ces lignes.

    Gabriel.
    0
  16. français in the wind Messages postés 38 Statut Membre
     
    juste avant de faire j'ai une question bête, mais je vois dans les lignes que tu me demande de fixer des lignes avec des noms de logiciel dont je me sers, ça ne vas pas me bloquer mon logiciel?
    0
  17. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    Bloquer quel logiciel ?

    Gabriel.
    0
  18. français in the wind Messages postés 38 Statut Membre
     
    notament un nomé acupuncture3d sur cette ligne :O45 - LFCP:[MD5.4BF97163BCD3C1471230216282B56D88] - 27/08/2013 - 08:38:52 ---A- - C:\Windows\Prefetch\ACUPUNCTURE3D.EXE-4E1531B4.pf => Fichier du dossier Prefetcher
    0
  • 1
  • 2
  • 3