mon ordi me trouve les problèmes suivants Résolu/Fermé

Question

Bonjour, 
A la suite d'un scan avec malbytesmalware mon ordi me trouve les problèmes suivant: Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.27.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Coco :: ADMIN-PC [administrateur]

Protection: Activé

27/08/2013 11:48:01
MBAM-log-2013-08-27 (13-47-39).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 518275
Temps écoulé: 1 heure(s), 6 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 13
C:\Users\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZP4KHF0N\pack[1].7z (PUP.Optional.BrowserDefender.A) -> Aucune action effectuée.
C:\Users\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Aucune action effectuée.
C:\Users\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\ccp.exe (PUP.Babylon.A) -> Aucune action effectuée.
C:\Users\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Aucune action effectuée.
C:\Users\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\Setup.exe (PUP.Babylon.A) -> Aucune action effectuée.
C:\Users\AppData\Local\Temp\is1275519350\DeltaTB.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\AppData\Local\Temp\is1275519350\wajam_validate.exe (PUP.Optional.Wajam.A) -> Aucune action effectuée.
C:\Users\AppData\Local\Temp\is1754315082\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\AppData\Local\Temp\is1754315082\PricePeepInstaller.exe (Adware.Agent) -> Aucune action effectuée.
D:\Users\Downloads\VideoPerformerSetup.exe (PUP.Optional.InstallBrain) -> Aucune action effectuée.
G:\ADMIN-PC\Backup Set 2012-06-18 061653\Backup Files 2013-02-18 180026\Backup files 1.zip (PUP.Optional.Softonic) -> Aucune action effectuée.

(fin)
je ne sais pas si c'est grave et si je peux le supprimer, je penses avoir attraper tout çà suite à une installation de vlc media player. j'ai windows 7 64x.
Quelq'un pourrais t'il m'aider svp.


Configuration: Windows 7 / Firefox 23.0

2011N2 · Answer

Bonjour,

Supprime les éléments détectés et poste le rapport.

Gabriel.

français in the wind · Answer

Bonjour Gabriel
cela fait deux fois que je supprime mais au scan suivant il réapparaissent, je viens de supprimer à nouveau voici le rapport:
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.27.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Coco :: ADMIN-PC [administrateur]

Protection: Activé

27/08/2013 11:48:01
mbam-log-2013-08-27 (11-48-01).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 518275
Temps écoulé: 1 heure(s), 6 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 13
C:\Users\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZP4KHF0N\pack[1].7z (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\AppData\Local\Temp\C22A02AF-BAB0-7891-9903-8C629591B85F\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\AppData\Local\Temp\is1275519350\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\AppData\Local\Temp\is1275519350\wajam_validate.exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\AppData\Local\Temp\is1754315082\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\AppData\Local\Temp\is1754315082\PricePeepInstaller.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
D:\Users\Downloads\VideoPerformerSetup.exe (PUP.Optional.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
G:\ADMIN-PC\Backup Set 2012-06-18 061653\Backup Files 2013-02-18 180026\Backup files 1.zip (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.

(fin)

français in the wind · Answer

ah j'oubliais mon antivir est microsoft security essential

AlexandreRétro · Answer

Ceci est babylon et son moteur de recherche delta ils ont un petit virus mais ils font rien bon bah sinon enleve le !

français in the wind · Answer

bonjour alexandrerétro
comment les enlever? microsoft security n'y arrive pas et malbytes malware non plus ca reviens à chaque scan.

buckhulk · Answer

bonjour,
supprime vlc passe Mbam et retélécharge le !  (sur le site de l'éditeur !)

2011N2 · Answer

Re,

Ok, passe AdwCleaner et poste moi le rapport : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Gabriel.

français in the wind · Answer

re
voici le rapport du scan avec adwcleaner:

# AdwCleaner v3.001 - Rapport créé le 27/08/2013 à 14:25:49
# Mis à jour le 24/08/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur :  - ADMIN-PC
# Exécuté depuis : D:\Users\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files (x86)\DealPly
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\Users\AppData\Local\DealPlyLive
Dossier Présent C:\Users\AppData\Local\PackageAware
Dossier Présent C:\Users\AppData\LocalLow\BabylonToolbar
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
Fichier Présent : C:\Users\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\invalidprefs.js
Fichier Présent : C:\Users\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\searchplugins\Babylon.xml
Fichier Présent : C:\Users\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\user.js
Fichier Présent : C:\Windows\System32\Tasks\Dealply
Fichier Présent : C:\Windows\Tasks\Dealply.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\Cr_Installer
Clé Présente : HKCU\Software\dealplylive
Clé Présente : HKCU\Software\Delta
Clé Présente : HKCU\Software\delta LTD
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Softonic
Clé Présente : [x64] HKCU\Software\BabSolution
Clé Présente : [x64] HKCU\Software\Cr_Installer
Clé Présente : [x64] HKCU\Software\dealplylive
Clé Présente : [x64] HKCU\Software\Delta
Clé Présente : [x64] HKCU\Software\delta LTD
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : [x64] HKCU\Software\Softonic
Clé Présente : HKLM\SOFTWARE\5a68dd8b635ef14
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\dealplylive
Clé Présente : HKLM\Software\Delta
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_cutepdf-writer_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_cutepdf-writer_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_librecad_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_librecad_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16660

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://search.babylon.com/?affID=110824&tt=201112_ctrl_4712_8&babsrc=HP_ss&mntrId=10c1293e0000000000006c626de6b26d

-\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\zx3bwbwd.default\prefs.js ]


[ Fichier : C:\Users\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\prefs.js ]

Ligne Trouvée : user_pref("extensions.delta.admin", false);
Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.bbDpng", "6");
Ligne Trouvée : user_pref("extensions.delta.cntry", "FR");
Ligne Trouvée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Trouvée : user_pref("extensions.delta.excTlbr", false);
Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Trouvée : user_pref("extensions.delta.hdrMd5", "F4D3129F3D079D264481AF828EAD2267");
Ligne Trouvée : user_pref("extensions.delta.id", "10c1293e0000000000006c626de6b26d");
Ligne Trouvée : user_pref("extensions.delta.instlDay", "15923");
Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.delta.lastVrsnTs", "1.8.22.016:23:32");
Ligne Trouvée : user_pref("extensions.delta.newTab", false);
Ligne Trouvée : user_pref("extensions.delta.prdct", "delta");
Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Trouvée : user_pref("extensions.delta.rvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.sg", "azb");
Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.22.0");
Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.22.016:23:32");
Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.22.0");
Ligne Trouvée : user_pref("extensions.delta_i.babExt", "");
Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=119360&tsp=4966");
Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss");

-\ Google Chrome v29.0.1547.57

[ Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : homepage
Trouvée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [6119 octets] - [27/08/2013 14:25:49]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [6179 octets] ##########




Dois-je supprimer quelque chose?

2011N2 · Answer

Re,

Oui passe-le en mode Nettoyer et poste le rapport. :)

Gabriel.

français in the wind · Answer

voila :

# AdwCleaner v3.001 - Rapport créé le 27/08/2013 à 15:39:55
# Mis à jour le 24/08/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur :  - ADMIN-PC
# Exécuté depuis : D:\Users\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files (x86)\DealPly
Dossier Supprimé : C:\Users\AppData\Local\DealPlyLive
Dossier Supprimé : C:\Users\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\AppData\LocalLow\BabylonToolbar
Fichier Supprimé : C:\Users\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\invalidprefs.js
Fichier Supprimé : C:\Users\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\user.js
Fichier Supprimé : C:\Windows\Tasks\Dealply.job
Fichier Supprimé : C:\Windows\System32\Tasks\Dealply

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Clé Supprimée : HKLM\SOFTWARE\5a68dd8b635ef14
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_cutepdf-writer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_cutepdf-writer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_librecad_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_librecad_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\dealplylive
Clé Supprimée : HKCU\Software\delta LTD
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\dealplylive
Clé Supprimée : HKLM\Software\Delta

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16660

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\zx3bwbwd.default\prefs.js ]


[ Fichier : C:\Users\AppData\Roaming\Mozilla\Firefox\Profiles\g0qqbbwo.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.bbDpng", "6");
Ligne Supprimée : user_pref("extensions.delta.cntry", "FR");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.hdrMd5", "F4D3129F3D079D264481AF828EAD2267");
Ligne Supprimée : user_pref("extensions.delta.id", "10c1293e0000000000006c626de6b26d");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15923");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.lastVrsnTs", "1.8.22.016:23:32");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.sg", "azb");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.22.0");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.22.016:23:32");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.22.0");
Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119360&tsp=4966");
Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");

-\ Google Chrome v29.0.1547.57

[ Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [6287 octets] - [27/08/2013 14:25:49]
AdwCleaner[S0].txt - [5807 octets] - [27/08/2013 15:39:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5867 octets] ##########

2011N2 · Answer

Re,

Ok, fais un diagnostic de ton PC avec ZHPDiag comme ceci et poste moi le rapport précédemment hébergé sur cjoint : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

Gabriel.

français in the wind · Answer

ca vient de planter à 43%

français in the wind · Answer

ca yest ca vient de finir je te post le rapport dans quelques instants

français in the wind · Answer

voile le lien du rapport:
https://www.cjoint.com/?3HBqoB3Vx2Z

2011N2 · Answer

Re,

Ok, souhaites-tu conserver la barre d'outil Google ?

Gabriel.

français in the wind · Answer

non je ne m'en sers pas

2011N2 · Answer

Re,

Ok. Fais ZHPFix comme ceci avec ces lignes.

Gabriel.

français in the wind · Answer

juste avant de faire j'ai une question bête, mais je vois dans les lignes que tu me demande de fixer des lignes avec des noms de logiciel dont je me sers, ça ne vas pas me bloquer mon logiciel?

2011N2 · Answer

Re,

Bloquer quel logiciel ?

Gabriel.

français in the wind · Answer

notament un nomé acupuncture3d sur cette ligne :O45 - LFCP:[MD5.4BF97163BCD3C1471230216282B56D88] - 27/08/2013 - 08:38:52 ---A- - C:\Windows\Prefetch\ACUPUNCTURE3D.EXE-4E1531B4.pf    => Fichier du dossier Prefetcher

2011N2 · Answer

Re,

C'est le dossier Prefetch, ça ne va en rien toucher tes logiciels. Normalement il est inutile de le vider mais lors des désinfections je le fais, ça revient juste après. :)

Si tu veux plus d'infos : http://www.forum-entraide-informatique.com/t8533-le-dossier-prefetch

Gabriel.

français in the wind · Answer

ok je fais alors ^^ merci

français in the wind · Answer

ça y est c'est fait, que dois-je faire maintenant?

français in the wind · Answer

Voici le rapport: 
	https://www.cjoint.com/?3HBqNxBJJ5Y

2011N2 · Answer

Re,

Bien. :)

Refais un examen complet avec MBAM après l'avoir mit à jour. Tu supprimeras les éléments détectés et me posteras le rapport.
Si tu as besoin d'un tutoriel : http://www.forum-entraide-informatique.com/support/malwarebytes-anti-malware-mbam-tutoriel-t6.html

Gabriel.

français in the wind · Answer

ok je fais ça ^^

français in the wind · Answer

me revoila dsl mais ca a était un peut long... voici le rapport:


Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.27.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
:: ADMIN-PC [administrateur]

Protection: Activé

27/08/2013 16:42:59
mbam-log-2013-08-27 (16-42-59).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 517541
Temps écoulé: 1 heure(s), 3 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

2011N2 · Answer

Re,

C'est normal.

Comment se comporte le PC ?

Fais moi un dernier ZHPDiag pour voir si tout est ok.

Après, il nous restera encore à finaliser.

Gabriel.

français in the wind · Answer

le pc vas bien, là j'ai du partir de mon bureau je t'enverrais le zhpdiag demain car là je ne peux plus merci de ton aide

français in the wind · Answer

salut
voila le lien du scan de zhpdiag:
https://www.cjoint.com/?3HCido5j7fR

2011N2 · Answer

Salut,

Ok, c'est propre. :)
On finalise, voici la procédure : http://www.forum-entraide-informatique.com/support/finalisation-t8237.html
Tiens moi au courant de ton avancée au fur et à mesure.

Gabriel.

français in the wind · Answer

ok ^^

français in the wind · Answer

je suis entrain de faire des maj d'accrobat reader il me trouve des maj de flash player mais en béta je fais ou pas? si non le reste est à jour

français in the wind · Answer

il me trouve aussi une maj de cute pdf mais a l'install il veut me mettre une toolbar alors je pense que je vais pas mettre à jour cutepdf

2011N2 · Answer

Re,

Ne fais pas les mises à jour bêta.
Ok, si tu n'as pas possibilité d'éviter la toolbar, annule en effet.

Gabriel.

français in the wind · Answer

je viens de faire usb fix tout semble bon

français in the wind · Answer

voici le rapport de delfix:
https://www.cjoint.com/?3HCkwdKsJQB

français in the wind · Answer

je viens d'effectuer la manip avec ccleaner tout parrait ok je comence la défrag

2011N2 · Answer

Re,

Ok. :)

Gabriel.

français in the wind · Answer

j'en suis a l'étape ou il faut désactiver les programmes au démarage il y a un programme nommé microsoft security client je désactive ou pas?

2011N2 · Answer

Non laisse-le.

Gabriel.

français in the wind · Answer

voici le rapprt de security check:
https://www.cjoint.com/?3HClpFxysPO

2011N2 · Answer

Re,

Ok nickel. :)

Tu as terminé tout la procédure ?
As-tu des questions sur la désinfection ?

Gabriel.

français in the wind · Answer

Oui j'ai terminé toute la procédure et lu l'article en bas. Je n'ai pas de question concernant la désinfection, j'en ai une concernant mon antivirus microsoft security essentials est ce suffisant? en fait jusqu'a il y a un an j'avais bitdéfender sur tout mes ordi mais il planté beaucoup et m'empêcher de naviguer du coup on m'a conseillé de mettre microsoft, ce qui me fais poser la question suivante est ce que microsoft qui est gratuit est aussi performant que bitdéfender que je payé (mais qui planté)?

ps: dois je re-cocher les cases des programmes au démarage de windows ou pas?

2011N2 · Answer

Re,

Personnellement je prendrai plutôt Avast que MSE, et ce sera suffisant, avec MBAM et Wot, si tu es prudent. ;)

Inutile de recocher les cases si le système se lance normalement avec l'antivirus.

Gabriel.

français in the wind · Answer

eh bien merci beaucoup de ton aide et du temps que tu m'as accordé.

Mon ordi me trouve les problèmes suivants

46 réponses