Comment me débarrasser de DProtect ? Résolu/Fermé

Question

Bonjour à toutes et à tous !
DProtect ...
J'ai voulu voir eMclient ..., je l'ai chargé mais pas installé et DProtect s'est collé dans mes ApplDatas, entraînant avec lui qvo6.
Si j'ai bien compris, la procédure pour nettoyer le PC commence par l'élimination de DProtect.
Et là, ça coince: en effet, un pop-up m'annonce régulièrement que ePBSD.dll est défectueuse et doit être remplacée. Et du coup, la totalité du programme est inamovible !
La solution serait sans doute de l'écraser avec une version correcte, mais je ne sais pas où aller la chercher.
Tout coup de main sera le bienvenu, merci d'avance!

Malekal_morte- · Answer

Salut,

 Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
Désinstalle le.

puis :


Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner] puis patiente (PAS besoin de copier/coller le rapport ici).
Quand cela est terminé, clic sur [Nettoyage].
!!! je répète faire [Nettoyage] !!!
Clic sur Rapport puis copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

olnejean · Answer

# AdwCleaner v3.002 - Rapport créé le 07/09/2013 à 12:15:30
# Mis à jour le 01/09/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Jean - SSD-2
# Exécuté depuis : F:\Logiciels-Informatique\ADW-Cleane\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : DefaultTabUpdate

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\Extensions\39ffxtbr@MapsGalaxy_39.com
Dossier Présent : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\Extensions\addon@defaulttab.com
Dossier Présent C:\Program Files\Common Files\337
Dossier Présent C:\Program Files\Desk 365
Dossier Présent C:\Program Files\mapsgalaxy_39
Dossier Présent C:\Program Files\Movdap
Dossier Présent C:\Program Files\MyPC Backup
Dossier Présent C:\Program Files\MyPC Backup 
Dossier Présent C:\Program Files\RegClean Pro
Dossier Présent C:\Program Files\SimilarSites
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\ProgramData\blekko toolbars
Dossier Présent C:\ProgramData\Browser Manager
Dossier Présent C:\ProgramData\eSafe
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC
Dossier Présent C:\ProgramData\Tarma Installer
Dossier Présent C:\Users\Jean\AppData\Local\mapsgalaxy_39
Dossier Présent C:\Users\Jean\AppData\Local\Temp\Desk365
Dossier Présent C:\Users\Jean\AppData\Local\Temp\eIntaller
Dossier Présent C:\Users\Jean\AppData\LocalLow\iac
Dossier Présent C:\Users\Jean\AppData\LocalLow\mapsgalaxy_39
Dossier Présent C:\Users\Jean\AppData\Roaming\BabSolution
Dossier Présent C:\Users\Jean\AppData\Roaming\Babylon
Dossier Présent C:\Users\Jean\AppData\Roaming\DefaultTab
Dossier Présent C:\Users\Jean\AppData\Roaming\Desk 365
Dossier Présent C:\Users\Jean\AppData\Roaming\eIntaller
Dossier Présent C:\Users\Jean\AppData\Roaming\Movdap
Dossier Présent C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\jetpack
Dossier Présent C:\Users\Jean\AppData\Roaming\PerformerSoft
Dossier Présent C:\Users\Jean\AppData\Roaming\SimilarSites
Dossier Présent C:\Users\Jean\AppData\Roaming\Systweak
Fichier Présent : C:\END
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\portaldosites.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\qvo6.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\Search_Results.xml
Fichier Présent : C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Présent : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\invalidprefs.js
Fichier Présent : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\bProtector_extensions.rdf
Fichier Présent : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\Extensions\addon@defaulttab.com.xpi
Fichier Présent : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\Extensions\browserprotect@browserprotect.com.xpi
Fichier Présent : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\searchplugins\Babylon.xml
Fichier Présent : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\searchplugins\Search_Results.xml
Fichier Présent : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\user.js
Fichier Présent : C:\Users\Public\Desktop\RegClean Pro.lnk
Fichier Présent : C:\Windows\system32oboot.exe
Fichier Présent : C:\Windows\Tasks\RegClean Pro_DEFAULT.job
Fichier Présent : C:\Windows\Tasks\RegClean Pro_UPDATES.job

***** [ Raccourcis ] *****

Raccourci Présent : C:\Users\Public\Desktop\Mozilla Firefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378546518 )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378546518 )
Raccourci Présent : C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378546518 )
Raccourci Présent : C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378546518 )
Raccourci Présent : C:\Users\Jean\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378546518 )
Raccourci Présent : C:\Users\Jean\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378546518 )
Raccourci Présent : C:\Users\Jean\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378546518 )

***** [ Registre ] *****

Clé Présente : HKCU\Software\Alexa Internet
Clé Présente : HKCU\Software\AppDataLow\Software\DefaultTab
Clé Présente : HKCU\Software\AppDataLow\Software\MapsGalaxy_39
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Default Tab
Clé Présente : HKCU\Software\DefaultTab
Clé Présente : HKCU\Software\Delta
Clé Présente : HKCU\Software\distromatic
Clé Présente : HKCU\Software\e55d8dbe535ee44
Clé Présente : HKCU\Software\ilivid
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\MapsGalaxy_39
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F0B76E1-4E46-427B-B55B-B90593468AC6}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\systweak
Clé Présente : HKCU\Software\UpdateStar
Clé Présente : HKCU\Software\YahooPartnerToolbar
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\DefaultTabBHO.DLL
Clé Présente : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{13119113-0854-469D-807A-171568457991}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{33119133-0854-469D-807A-171568457991}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clé Présente : HKLM\SOFTWARE\Classes\DefaultTabBHO.DefaultTabBrowser
Clé Présente : HKLM\SOFTWARE\Classes\DefaultTabBHO.DefaultTabBrowser.1
Clé Présente : HKLM\SOFTWARE\Classes\DefaultTabBHO.DefaultTabBrowserActiveX
Clé Présente : HKLM\SOFTWARE\Classes\DefaultTabBHO.DefaultTabBrowserActiveX.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{23119123-0854-469D-807A-171568457991}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{03119103-0854-469D-807A-171568457991}
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Default Tab
Clé Présente : HKLM\Software\Delta
Clé Présente : HKLM\SOFTWARE\e55d8dbe535ee44
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Clé Présente : HKLM\Software\iLividSRTB
Clé Présente : HKLM\Software\MapsGalaxy_39
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{377E5D4D-77E5-476A-8716-7E70A9272DA0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iLividMediaBar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iLividMediaBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_123-free-solitaire_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_123-free-solitaire_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_open-cellar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_open-cellar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_persoapps-adresses_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_persoapps-adresses_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseFox_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseFox_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\EPUpdater
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\RegClean Pro_DEFAULT
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\RegClean Pro_UPDATES
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\EPUpdater
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\RegClean Pro_DEFAULT
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\RegClean Pro_UPDATES
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RegClean Pro_DEFAULT
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RegClean Pro_UPDATES
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F0B76E1-4E46-427B-B55B-B90593468AC6}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DefaultTab
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@MapsGalaxy_39.com/Plugin
Clé Présente : HKLM\Software\qvo6Software
Clé Présente : HKLM\Software\systweak
Clé Présente : HKLM\Software\Tarma Installer
Clé Présente : HKLM\Software\Uniblue\DriverScanner
Clé Présente : HKLM\Software\Uniblue\SpeedUpMyPC
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command [(Default)] - "C:\Program Files\Mozilla Firefox\firefox.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378546518
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378498414
Produit Présent : Google Update Helper
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MapsGalaxy Search Scope Monitor]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MapsGalaxy_39 Browser Plugin Loader]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [39ffxtbr@MapsGalaxy_39.com]

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16660

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=hp&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378498414
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=hp&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378498414
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=hp&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378498414

-\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\prefs.js ]

Ligne Trouvée : user_pref("avg.install.userHPSettings", "hxxp://www.claro-search.com/?affID=114506&babsrc=HP_clro&mntrId=ec62a925000000000000e06995122111");
Ligne Trouvée : user_pref("avg.install.userSPSettings", "Claro Search");
Ligne Trouvée : user_pref("browser.search.defaultenginename", "qvo6");
Ligne Trouvée : user_pref("browser.search.order.1", "qvo6");
Ligne Trouvée : user_pref("extensions.delta.admin", false);
Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Trouvée : user_pref("extensions.delta.excTlbr", false);
Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Trouvée : user_pref("extensions.delta.id", "ec62a925000000000000e06995122111");
Ligne Trouvée : user_pref("extensions.delta.instlDay", "15923");
Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.delta.newTab", false);
Ligne Trouvée : user_pref("extensions.delta.prdct", "delta");
Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Trouvée : user_pref("extensions.delta.rvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.22.0");
Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.22.011:27:54");
Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.22.0");
Ligne Trouvée : user_pref("extensions.delta_i.babExt", "");
Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4966");
Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss");

-\ Google Chrome v

[ Fichier : C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : homepage
Trouvée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [17903 octets] - [07/09/2013 12:15:30]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [17964 octets] ##########

olnejean · Answer

Désolé, ce n'est pas spécialité !
Comment dois-je procéder ?

olnejean · Answer

Il m'avait échappé ...

# AdwCleaner v3.002 - Rapport créé le 07/09/2013 à 15:08:29
# Mis à jour le 01/09/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Jean - SSD-2
# Exécuté depuis : F:\Logiciels-Informatique\ADW-Cleane\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Jean\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Jean\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Jean\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16660


-\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=hp&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378559228");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
Ligne Supprimée : user_pref("browser.search.order.1", "qvo6");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "qvo6");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=hp&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378559228");

-\ Google Chrome v

[ Fichier : C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [18045 octets] - [07/09/2013 12:15:30]
AdwCleaner[R1].txt - [3622 octets] - [07/09/2013 15:04:19]
AdwCleaner[R2].txt - [4367 octets] - [07/09/2013 15:08:09]
AdwCleaner[S0].txt - [16030 octets] - [07/09/2013 12:15:55]
AdwCleaner[S1].txt - [1951 octets] - [07/09/2013 15:04:45]
AdwCleaner[S2].txt - [2566 octets] - [07/09/2013 15:08:29]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2626 octets] ##########

Malekal_morte- · Answer

Ca donne quoi ?

olnejean · Answer

Aucun changement ...

olnejean · Answer

Dans le dossier DProtect, il y a deux fichiers .exe:
DProtectSvc.exe
Si je clique dessus, un message me dit
Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir accès à l'élément.
eGdpSvc.exe
Quand je clique dessus, le système me demande si je veux laisser le fichier s'exécuter, mais si j'accepte, il ne se passe rien.

olnejean · Answer

J'avais bien compris, j'avais commencé par là avant même de me manifester.
Mais DProtect n'est pas dans la liste des programmes ...

Malekal_morte- · Answer

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

olnejean · Answer

Les deux rapports ont été envoyés sous le lien
https://pjjoint.malekal.com/files.php?id=OTL_20130907_f12t5p125z7

Malekal_morte- · Answer

y a du monde dans ton PC. il rame pas ? Désinstalle Spybot, sert à rien, pas efficace. ~~ Relance OTL. o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: :OTL SRV - File not found [Auto | Stopped] -- C:\PROGRA~1\MAPSGA~2\bar\1.bin\39barsvc.exe -- (MapsGalaxy_39Service) SRV - [2013/09/07 16:17:49 | 000,303,680 | ---- | M] (Wsys Co., Ltd.) [Auto | Running] -- C:\ProgramData\eSafe\eGdpSvc.exe -- (WsysSvc) DRV - [2011/05/06 16:57:10 | 000,013,904 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard) IE - HKLM\..\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}: URL = https://hp.mywebsearch.com/mywebsearch/index.html^UX^xdm170^YY^be&si=KI_MAPS_FIG_BEL_11&ptb=3DAEA501-ECEE-4D85-822C-BB3A56BCBA8A&ind=2013060406&n=77fcdd36&psa=&st=sb&searchfor={searchTerms} IE - HKU\S-1-5-21-66220860-2476698275-1587571004-1001\..\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}: URL = https://hp.mywebsearch.com/mywebsearch/index.html^UX^xdm170^YY^be&si=KI_MAPS_FIG_BEL_11&ptb=3DAEA501-ECEE-4D85-822C-BB3A56BCBA8A&ind=2013060406&n=77fcdd36&psa=&st=sb&searchfor={searchTerms} [Pays US - 74.113.233.48] IE - HKU\S-1-5-21-66220860-2476698275-1587571004-1001\..\SearchScopes\{D1A105A9-C218-40E6-95CF-2D9DC2512799}: URL = http://www.mysearchresults.com/search?c=2402&t=15&q={searchTerms} [Pays US - 108.168.157.127] [2013/08/19 20:01:33 | 000,000,000 | ---D | M] (BasicServe) -- C:\Program Files\mozilla firefox\browser\extensions\{740B3FD5-4483-469D-BE7F-8555B153BD04} O2 - BHO: (Toolbar BHO) - {1e91a655-bb4b-4693-a05e-2edebc4c9d89} - C:\PROGRA~1\MAPSGA~2\bar\1.bin\39bar.dll File not found CHR - Extension: No name found = C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\ O3 - HKLM\..\Toolbar: (MapsGalaxy) - {364ea597-e728-4ce4-bb4a-ed846ef47970} - C:\Program Files\MapsGalaxy_39\bar\1.bin\39bar.dll File not found O3 - HKU\S-1-5-21-66220860-2476698275-1587571004-1001\..\Toolbar\WebBrowser: (MapsGalaxy) - {364EA597-E728-4CE4-BB4A-ED846EF47970} - C:\Program Files\MapsGalaxy_39\bar\1.bin\39bar.dll File not found [2013/09/07 16:17:49 | 000,000,000 | ---D | C] -- C:\ProgramData\eSafe [2013/09/07 10:36:46 | 000,000,961 | ---- | M] () -- C:\Users\Jean\Desktop\RegCleaner.lnk [2013/09/06 22:17:35 | 000,001,165 | ---- | M] () -- C:\Users\Jean\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk [2013/08/08 11:46:38 | 000,000,000 | ---- | C] () -- C:\ProgramData\3b3a37595d_c * redemarre le pc sous windows et poste le rapport ici ~~ Désinstalle puis réinstalle Firefox ou Chrome si y a qvo6 dessus. Suis les instructions à la fin de ces pages pour sauvegarder tes favoris : * Firefox : http://forum.mpuisalekal.com/firefox-extensions-page-demarrage-recherche-t36057.html * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

olnejean · Answer

Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret [Pays US - 74.113.233.48] > in the current context! Error: Unable to interpret [Pays US - 108.168.157.127] > in the current context! Error: Unable to interpret <[2013/08/19 20:01:33 | 000,000,000 | ---D | M] (BasicServe) -- C:\Program Files\mozilla firefox\browser\extensions\{740B3FD5-4483-469D-BE7F-8555B153BD04} > in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <[2013/09/07 16:17:49 | 000,000,000 | ---D | C] -- C:\ProgramData\eSafe > in the current context! Error: Unable to interpret <[2013/09/07 10:36:46 | 000,000,961 | ---- | M] () -- C:\Users\Jean\Desktop\RegCleaner.lnk > in the current context! Error: Unable to interpret <[2013/09/06 22:17:35 | 000,001,165 | ---- | M] () -- C:\Users\Jean\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk > in the current context! Error: Unable to interpret <[2013/08/08 11:46:38 | 000,000,000 | ---- | C] () -- C:\ProgramData\3b3a37595d_c > in the current context! OTL by OldTimer - Version 3.2.69.0 log created on 09072013_173202

olnejean · Answer

Je recommence  ...
Non, le PC n'est pas vraiment saturé ...
j'envisage de remplacer le SSD C: qui a deux ans, pour mettre un plus gros.
Voiici le rapport
à noter que je n'ai plus l'invasion qvo6 sur Firefox ni sur IE, mais ils ne démarrent pas sur GOOGLE.BE comme je les paramètre ...
En outre, ils redémarrent sur le dernier contact ouvert...

========== OTL ==========
Service MapsGalaxy_39Service stopped successfully!
Service MapsGalaxy_39Service deleted successfully!
File C:\PROGRA~1\MAPSGA~2\bar\1.bin\39barsvc.exe not found.
Service WsysSvc stopped successfully!
Service WsysSvc deleted successfully!
C:\ProgramData\eSafe\eGdpSvc.exe moved successfully.
Service esgiguard stopped successfully!
Service esgiguard deleted successfully!
C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b0441a0e-a49a-4e16-afc1-74ecced1921f}\ not found.
Registry key HKEY_USERS\S-1-5-21-66220860-2476698275-1587571004-1001\Software\Microsoft\Internet Explorer\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b0441a0e-a49a-4e16-afc1-74ecced1921f}\ not found.
Registry key HKEY_USERS\S-1-5-21-66220860-2476698275-1587571004-1001\Software\Microsoft\Internet Explorer\SearchScopes\{D1A105A9-C218-40E6-95CF-2D9DC2512799}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D1A105A9-C218-40E6-95CF-2D9DC2512799}\ not found.
C:\Program Files\mozilla firefox\browser\extensions\{740B3FD5-4483-469D-BE7F-8555B153BD04}\chrome folder moved successfully.
C:\Program Files\mozilla firefox\browser\extensions\{740B3FD5-4483-469D-BE7F-8555B153BD04} folder moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1e91a655-bb4b-4693-a05e-2edebc4c9d89}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1e91a655-bb4b-4693-a05e-2edebc4c9d89}\ deleted successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\zh_TW folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\zh_CN folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\vi folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\uk folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales	r folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales	h folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales	e folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales	a folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\sw folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\sv folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\sr folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\sl folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\sk folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_localesu folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_localeso folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\pt_PT folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\pt_BR folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\pl folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales
o folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales
l folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ms folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\mr folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ml folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\lv folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\lt folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ko folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\kn folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ja folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\it folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\id folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\hu folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\hi folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\he folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\gu folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\fr folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\fil folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\fi folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\fa folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\et folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\es_419 folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\es folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\en_US folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\en_GB folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\en folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\el folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\de folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\da folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\cs folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ca folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\bn folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\bg folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\ar folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales\am folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\_locales folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\images folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0\css folder moved successfully.
C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj\1.9_0 folder moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{364ea597-e728-4ce4-bb4a-ed846ef47970} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{364ea597-e728-4ce4-bb4a-ed846ef47970}\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-66220860-2476698275-1587571004-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{364EA597-E728-4CE4-BB4A-ED846EF47970} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{364EA597-E728-4CE4-BB4A-ED846EF47970}\ not found.
C:\ProgramData\eSafe\log folder moved successfully.
C:\ProgramData\eSafe folder moved successfully.
C:\Users\Jean\Desktop\RegCleaner.lnk moved successfully.
C:\Users\Jean\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk moved successfully.
C:\ProgramData\3b3a37595d_c moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 09072013_174527

olnejean · Answer

Waouwwww!
Il semble que ces pestes s'en sont allées.
Je viens de régler Firefox et IE pour qu'ils démarrent de la page d'accueil, tout marche au poil !
Ce fut un long combat, merci pour ta patience et bravo pour tes connaissances !

Malekal_morte- · Answer

C'est bon :) 


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Fais des scans réguliers avec, il est efficace. 



Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

olnejean · Answer

Grand merci !
Je vais lire ça tranquillement, inutile de foncer ...
Il me semble que je peux fermer.

olnejean · Answer

Installe Malwarebyte's Anti-Malware
Je l'ai fait.
J'ai refusé les programmes annexes, et je me retrouve avec RegCleanPro.
J'imagine que c'est OK.
Ce programme est payant.
Je suis d'accord ... s'il en vaut la peine.
Un mot SVP, que je sache ce qu'il faut faire.
Je suppose qu'il faut l'utiliser régulièrement, et accepter les nettoyages qu'il conseille.
Merci!

olnejean · Answer

"Je sais pas comment tu as fait pour te retrouver avec RegCleanPro..."
Moi non plus ...
Il est viré, j'ai installé Malwarebytes.
Tout à l'air de baigner, mais qvo6 est encore présent, il se manifeste parfois lors d'un changement de site, sans créer de problème.

olnejean · Answer

Bonsoir
Il se manifestait encore ce matin, sporadiquement. Je n'ai pas eu la présence d'esprit de noter les conditions.
C'était avant l'installation et l'utilisation de Malwarebytes.
Je vais être plus attentif, et, s'il revient, j'essayerai  de tracer l'historique de son apparition.

olnejean · Answer

J'ai relevé une occurrence:
Je lance une recherche "Vuelta" sur Google avec Firefox, je me trouve avec les lignes suivantes:
Tout en haut, sur fond bleu
Vuelta 2013
Recherche Google - Mozilla Firefox
Vient ensuite la ligne des options
Fichier Édition Affichage Historique   etc ...
Suivie de
Vuelta 20130- Recherche Google,
avec, juste à droite, la petite croix qui permet d'ouvrir un onglet.
Cet onglet s'ouvrira avec QVO6
Ceci ne se produit pas avec IE

olnejean · Answer

Bonsoir
Que dois-je faire de ça ???

olnejean · Answer

Effectivement CTRL = T sur Firefox ouvre QVO6

olnejean · Answer

Bonjiour !
Je pédale dans la choucroute ...
Tout ce que je parviens à déterminer est l'adresse que qvo6 impose dans Firefox:

www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=hp&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378567725

Mais je ne vois pas la procédure pour l'éliminer ...

olnejean · Answer

Voici le  bébé

# AdwCleaner v3.004 - Rapport créé le 18/09/2013 à 19:14:39
# Mis à jour le 15/09/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Jean - SSD-2
# Exécuté depuis : F:\Logiciels-Informatique\AwCleaner\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\AVG Secure Search
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
Dossier Supprimé : C:\Program Files\AVG Secure Search
Dossier Supprimé : C:\Program Files\Systweak
Dossier Supprimé : C:\Program Files\Common Files\AVG Secure Search
Dossier Supprimé : C:\Users\Jean\AppData\Local\AVG Secure Search
Dossier Supprimé : C:\Users\Jean\AppData\LocalLow\AVG Secure Search
Dossier Supprimé : C:\Users\Jean\AppData\Roaming\Systweak
Fichier Supprimé : C:\Windows\Tasks\SpeedUpMyPC.job
Fichier Supprimé : C:\Windows\System32\Tasks\SpeedUpMyPC
Fichier Supprimé : C:\Windows\Tasks\spmonitor.job
Fichier Supprimé : C:\Windows\System32\Tasks\spmonitor

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Jean\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Alexa Internet
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\distromatic
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKLM\Software\AVG Secure Search
Clé Supprimée : HKLM\Software\AVG Security Toolbar
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16686


-\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\7cnjx5qa.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=hp&from=slbnew&uid=KINGSTONXSVP200S37A120G_50026B732B008219&ts=1378567725");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
Ligne Supprimée : user_pref("browser.search.order.1", "qvo6");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "qvo6");

-\ Google Chrome v

[ Fichier : C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [18045 octets] - [07/09/2013 12:15:30]
AdwCleaner[R1].txt - [3622 octets] - [07/09/2013 15:04:19]
AdwCleaner[R2].txt - [4367 octets] - [07/09/2013 15:08:09]
AdwCleaner[R3].txt - [7333 octets] - [18/09/2013 19:14:06]
AdwCleaner[S0].txt - [16030 octets] - [07/09/2013 12:15:55]
AdwCleaner[S1].txt - [1951 octets] - [07/09/2013 15:04:45]
AdwCleaner[S2].txt - [2706 octets] - [07/09/2013 15:08:29]
AdwCleaner[S3].txt - [6193 octets] - [18/09/2013 19:14:39]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [6253 octets] ##########

olnejean · Answer

Bonsoir
Oui, et il me semble que ça marche ...

olnejean · Answer

Un petit problème est né des manipulations et corrections diverses: jusqu'alors, toutes les fenêtres s'ouvraient d'elles-mêmes en plein écran.
Mais maintenant, certaines s'ouvrent encore comme avant, cependant, elles s'ouvrent pour la plupart en format réduit ...
Y a-t-il un truc pour rétablir la situation antérieure?

olnejean · Answer

Bonsoir
Pratiquement chaque deuxième fenêtre.
Quand j'ai ouvert un site, un programme, généralement la première fenêtre s'ouvre en plein mais la suivante est réduite.

olnejean · Answer

Ça semble marcher ... une page à la fois.
Par contre, ma manip anti-qvo6 n'a marché qu"une fois, il est revenu ...

floblackburn · Answer

Bonjour j'ai rencontré le même soucis Qv 06...
J'ai suivis la procédure ;)
Merci à bientôt.
http://pjjoint.malekal.com/files.php?id=20130923_d14z5l12t14n8
http://pjjoint.malekal.com/files.php?id=20130923_w14r9v10w12n10

Le 1er est otl et le second extras

Arrêt · Answer

Set possible recherche comment enlever le virus je sait plus coi sur Youtube

Comment me débarrasser de DProtect ?

30 réponses

Discussions similaires