Suppprimer qv06

Résolu
bonjour a tous ,
j ai commence a telecharger un logiciel et je me suis rendu compte que je faisais un erreur car maintenant j'ai yahoo en moteur de recherche et qv06 .... grrr
merci de m aider a men debarrasser
cordialement

9 réponses

  1. Bonjour

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Scanner] puis patiente le temps du scan.
    Une fois le scan terminé clique sur le bouton [Nettoyer]
    Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
    Poste le rapport

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    A lire :
    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
    Les programmes potentiellement indésirables :
    https://forum.malekal.com/viewtopic.php?t=33776&start=
    https://www.malekal.com/adwares-pup-protection/

    @+
    1. bonjour
      merci de ton aide

      ci joint le rapport

      # AdwCleaner v3.005 - Rapport créé le 23/09/2013 à 08:47:04
      # Mis à jour le 22/09/2013 par Xplode
      # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
      # Nom d'utilisateur : alicia - PC-DE-ALICIA
      # Exécuté depuis : C:\Users\alicia\Downloads\adwcleaner(1).exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : DPService
      [#] Service Supprimé : Update WebConnect

      ***** [ Fichiers / Dossiers ] *****

      [!] Dossier Supprimé : C:\ProgramData\Babylon
      [!] Dossier Supprimé : C:\Program Files (x86)\1ClickDownload
      [!] Dossier Supprimé : C:\Program Files (x86)\Conduit
      [!] Dossier Supprimé : C:\Program Files (x86)\Ilivid
      [!] Dossier Supprimé : C:\Program Files (x86)\iMesh Applications
      [!] Dossier Supprimé : C:\Program Files (x86)\Searchqu Toolbar
      [!] Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR
      [!] Dossier Supprimé : C:\Program Files (x86)\WebConnect
      [!] Dossier Supprimé : C:\Users\alicia\AppData\Local\cre
      [!] Dossier Supprimé : C:\Users\alicia\AppData\Local\DProtect
      [!] Dossier Supprimé : C:\Users\alicia\AppData\Local\iMesh
      [!] Dossier Supprimé : C:\Users\alicia\AppData\Local\Wajam
      [!] Dossier Supprimé : C:\Users\alicia\AppData\Local\Temp\DProtect
      [!] Dossier Supprimé : C:\Users\alicia\AppData\Local\Temp\eIntaller
      [!] Dossier Supprimé : C:\Users\alicia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
      Fichier Supprimé : C:\Users\alicia\AppData\Roaming\Mozilla\Firefox\Profiles\m40tl3im.default\Extensions\firefox@webconnect.co.xpi
      Fichier Supprimé : C:\Users\alicia\AppData\Roaming\Mozilla\Firefox\Profiles\m40tl3im.default\\invalidprefs.js
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\qvo6.xml
      Fichier Supprimé : C:\Users\alicia\AppData\Roaming\Mozilla\Firefox\Profiles\m40tl3im.default\user.js
      Fichier Supprimé : C:\Users\alicia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
      Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
      Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SFR\TV sur PC\TV sur PC.lnk
      Raccourci Désinfecté : C:\Users\alicia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
      Raccourci Désinfecté : C:\Users\alicia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\alicia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\alicia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Raccourci Désinfecté : C:\Users\alicia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Raccourci Désinfecté : C:\Users\alicia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

      ***** [ Registre ] *****

      Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ieakfmpjhljbpbfpldjkddkjmmgjmgon
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
      Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037908.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037908.BHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037908.Sandbox
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037908.Sandbox.1
      Clé Supprimée : HKLM\SOFTWARE\5b578fd8b23fee14
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{969D2C61-9B16-407C-86B7-397BF4579BE6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2316C625-B487-4410-A1A5-FF040B65245F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2C353E32-B8AC-4B82-B988-4C2D3394388A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311791108}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322792208}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7C28CEF1-A4A6-4B6A-8B97-C44F1267753C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355795508}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366796608}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{969D2C61-9B16-407C-86B7-397BF4579BE6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D8CAF2DF-52D3-42CF-9DDB-F4FF828DB4F8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344794408}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2316C625-B487-4410-A1A5-FF040B65245F}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311791108}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2316C625-B487-4410-A1A5-FF040B65245F}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311791108}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2316C625-B487-4410-A1A5-FF040B65245F}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311791108}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{2C353E32-B8AC-4B82-B988-4C2D3394388A}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
      Clé Supprimée : HKCU\Software\BabSolution
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\Delta
      Clé Supprimée : HKCU\Software\Imesh
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\Wajam
      Clé Supprimée : HKCU\Software\WebConnect
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Pricora 1.4
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\Delta
      Clé Supprimée : HKLM\Software\DProtect
      Clé Supprimée : HKLM\Software\Pricora 1.4
      Clé Supprimée : HKLM\Software\qvo6Software
      Clé Supprimée : HKLM\Software\Wajam
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DProtect
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Pricora 1.4
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DProtect
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Pricora 1.4
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WebConnect
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v9.0.8112.16506

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

      -\\ Mozilla Firefox v23.0.1 (fr)

      [ Fichier : C:\Users\alicia\AppData\Roaming\Mozilla\Firefox\Profiles\m40tl3im.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD6400AAKS-65A7B2_WD-WCASY351818318183&ts=1379918548");
      Ligne Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
      Ligne Supprimée : user_pref("browser.search.order.1", "qvo6");
      Ligne Supprimée : user_pref("browser.search.selectedEngine", "qvo6");
      Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD6400AAKS-65A7B2_WD-WCASY351818318183&ts=1379918548");
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.backgroundjs", "\n\n/*****************************************************************************[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.internaldb.Resources_meta.value", "%7B%223suisses.js%22%3A%7B%22id%22%3A288099%2C%22ver%22%3A9%2C%[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.internaldb.Resources_resource_288123.value", "%22/************************************************[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_102.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_104.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_13.name", "CrossriderAppUtils");
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_14.name", "CrossriderUtils");
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_155.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_78.name", "CrossriderInfo");
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jquery;if(appAPI.platform==\[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_91.code", "(function(h){var p=(function(){var R=0;var Z=\"\";function Q(ac){return [...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"undefined\"){appAPI.internal.[...]
      Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.thankyou", "hxxp://crossrider.com/thank_you/37908");
      Ligne Supprimée : user_pref("extensions.crossrider.bic", "140a7b635fb1e3dea8623b347340a131");
      Ligne Supprimée : user_pref("extensions.delta.admin", false);
      Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
      Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
      Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
      Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
      Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
      Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
      Ligne Supprimée : user_pref("extensions.delta.id", "0aa1632e0000000000000026f2a462d2");
      Ligne Supprimée : user_pref("extensions.delta.instlDay", "15939");
      Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
      Ligne Supprimée : user_pref("extensions.delta.newTab", false);
      Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
      Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
      Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
      Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
      Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
      Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
      Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.6");
      Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.622:24:20");
      Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.6");
      Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
      Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=123706&tsp=4982");
      Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");

      -\\ Google Chrome v

      [ Fichier : C:\Users\alicia\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée : homepage
      Supprimée : search_url
      Supprimée : keyword
      Supprimée : urls_to_restore_on_startup

      *************************

      AdwCleaner[R0].txt - [21326 octets] - [23/09/2013 08:45:15]
      AdwCleaner[S0].txt - [17623 octets] - [23/09/2013 08:47:04]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [17684 octets] ##########
      1. Bonjour

        Télécharge Malwaresbytes anti malware ici
        https://www.malwarebytes.com/

        * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

        * Potasse le tuto pour te familiariser avec le prg :

        https://forum.pcastuces.com/sujet.asp?f=31&s=3

        (cela dis, il est très simple d'utilisation).

        relance Malwaresbytes en suivant scrupuleusement ces consignes :

        ! Déconnecte toi et ferme toutes applications en cours !

        * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

        *Procèdes à une mise à jour

        *Fais un examen dit "Complet"

        --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
        --> à la fin tu cliques sur "Afficher les résultats" " .
        --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

        Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

        Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

        @+

        1. ci joint le rapport
          mais j ai tjs un message d 'alerte d avira ,je l ai mis apres le log
          merci

          Malwarebytes Anti-Malware 1.75.0.1300
          www.malwarebytes.org

          Version de la base de données: v2013.09.23.05

          Windows Vista Service Pack 2 x64 NTFS
          Internet Explorer 9.0.8112.16421
          alicia :: PC-DE-ALICIA [administrateur]

          30/09/2013 09:01:15
          mbam-log-2013-09-30 (09-01-15).txt

          Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 480680
          Temps écoulé: 2 heure(s), 6 minute(s), 14 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          virus ou programme indesirable :
          ADWARE/IinstallCore.Gen7

          qu'en pensez vous ?
          1. bonsoir ,
            je pense que c'est bon
            merci de ton aide
            je mets en resolu
            cdt
            1. Re

              On finalise:
              Télécharge DelFix de Xplode

              Lance le.
              Tu as 5 choix :

              Réactiver l'UAC
              Supprimer les outils de désinfection (cocher par défaut)

              Effectuer une sauvegarde du registre
              Purger la restauration de système
              Réinitialisation des paramètres usine

              Tu coches ceux qui sont en gras
              et tu exécutes
              Le rapport se trouve ici généralement
              C:\DelFix.txt

              Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

              @+
              1. re,
                ci joint le log

                # DelFix v10.4 - Rapport créé le 01/10/2013 à 19:29:15
                # Mis à jour le 19/07/2013 par Xplode
                # Nom d'utilisateur : alicia - PC-DE-ALICIA
                # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)

                ~ Activation de l'UAC ... OK

                ~ Suppression des outils de désinfection ...

                Supprimé : C:\USBFix
                Supprimé : C:\pre_scan
                Supprimé : C:\Pre_Scan
                Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hijackthis
                Supprimé : C:\Program Files (x86)\ZHPDiag
                Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis
                Supprimé : C:\AdwCleaner[R1].txt
                Supprimé : C:\AdwCleaner[R2].txt
                Supprimé : C:\AdwCleaner[R3].txt
                Supprimé : C:\AdwCleaner[R4].txt
                Supprimé : C:\AdwCleaner[S1].txt
                Supprimé : C:\AdwCleaner[S2].txt
                Supprimé : C:\AdwCleaner[S3].txt
                Supprimé : C:\AdwCleaner[S4].txt
                Supprimé : C:\JavaRa.log
                Supprimé : C:\PhysicalDisk0_MBR.bin
                Supprimé : C:\Pre_Scan.txt
                Supprimé : C:\TDSSKiller.2.8.16.0_19.08.2013_14.11.43_log.txt
                Supprimé : C:\UsbFix.txt
                Supprimé : C:\ZHPExportRegistry-05-07-2010-17-35-10.txt
                Supprimé : C:\Users\alicia\Downloads\adwcleaner(1).exe
                Supprimé : C:\Users\alicia\Downloads\adwcleaner.exe
                Supprimé : C:\Users\alicia\Downloads\HJTInstall.exe
                Supprimé : C:\Users\alicia\Downloads\JavaRa.zip
                Supprimé : C:\Users\alicia\Downloads\RogueKiller.exe
                Supprimé : C:\Users\alicia\Downloads\UsbFix.exe
                Supprimé : C:\Users\alicia\Downloads\ZHPDiag2.exe
                Supprimée : HKCU\Software\g3n-h@ckm@n
                Supprimée : HKCU\Software\USBFix
                Supprimée : HKLM\SOFTWARE\OldTimer Tools
                Supprimée : HKLM\SOFTWARE\AdwCleaner
                Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
                Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
                Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
                Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
                Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

                ~ Purge de la restauration système ...

                Nouveau point de restauration créé !

                ########## - EOF - ##########

                Discussions similaires

                Qv06.com

                22 réponses