Suppression de programmes - Page 2

Résolu
  1. Fish66 Contributeur sécurité
    Salut,
    1/
    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


    Script ZHPFix
    O4 - GS\Program [Public]: iGoogle.lnk . (...) -- C:\Program Files (x86)\Sony\MFU\iGoogle.exe (.not file.) => Fichier absent
    O4 - GS\QuickLaunch [Jean-Jacques]: Advanced System Optimizer.lnk . (...) -- C:\Program Files (x86)\Advanced System Optimizer 3\HighestAvailable.exe (.not file.) =>PUP.AdvancedSystemOptimizer
    O4 - GS\Desktop [Jean-Jacques]: SpeedanAlysis.lnk - Clé orpheline =>PUP.SpeedAnalysis
    OPT:O4 - GS\Desktop [Jean-Jacques]: ZulaGames.lnk - Clé orpheline => Orphean Key not necessary
    O42 - Logiciel: MapsGalaxy Toolbar - (.Mindspark Interactive Network.) [HKLM][64Bits] -- MapsGalaxy_39bar Uninstall =>Adware.MapsGalaxy
    O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {1B325F70-A984-421E-8407-06683E6EF03B} =>PUP.QuickShare
    [HKLM\Software\Wow6432Node\Delta] => Toolbar.DeltaSearch / M-Audio
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MapsGalaxy_39bar Uninstall] =>Adware.MapsGalaxy^
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1B325F70-A984-421E-8407-06683E6EF03B}] =>PUP.QuickShare^
    [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg =>Toolbar.Google^
    C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe =>Toolbar.Google^
    [HKCU\Software\Smartbar] =>Hijacker.SmartBar^
    O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe =>Toolbar.Google
    O4 - HKUS\S-1-5-21-2161827521-2905017427-1781278196-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe =>Toolbar.Google
    [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg =>Toolbar.Google^
    C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe =>Toolbar.Google^


    => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
    (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
    => Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

    => laisse travailler l'outil et ne touche à rien ...
    => S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
    Ce rapport est copié sur le bureau

    ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

    2/
    Fais la mise à jour de ton windows pour passer au pack1

    @+
    1. Nul78 Auteur
      Bonsoir Fish66.

      J'ai copié le texte dans ZHPFix et je l'ai lancé.

      J'ai eu un message d'erreur, mais je suis tellement nul que je ne l'ai pas noté.

      J'ai recommencé, la copie et l'exécution mais il avait sans doute déjà fait certains traitements qui n'apparaissent plus dans le dernier rapport qui suit.

      Rapport de ZHPFix 2013.9.30.130 par Nicolas Coolman, Update du 30/09/2013
      Fichier d'export Registre :
      Run by Jean-Jacques at 01/10/2013 18:13:53
      High Elevated Privileges : OK
      Windows 7 Home Premium Edition, 64-bit (Build 7600)

      Corbeille vidée

      ========== Récapitulatif ==========

      End of clean in 00mn 13s

      ========== Chemin de fichier rapport ==========
      C:\Users\Jean-Jacques\AppData\Roaming\ZHP\ZHPFix[R1].txt - 30/09/2013 11:06:39 [142291]
      C:\Users\Jean-Jacques\AppData\Roaming\ZHP\ZHPFix[R2].txt - 01/10/2013 16:57:45 [1549]
      C:\Users\Jean-Jacques\AppData\Roaming\ZHP\ZHPFix[R3].txt - 01/10/2013 18:14:06 [551]

      Sinon, j'ai téléchargé le Pack 1 de windows 7.

      Je ne sais pas si nous avons terminé le nettoyage mais encore une fois, MERCI, pour tout le temps que tu as passé sur mon problème.
      J'ai découvert plein de trucs, je n'ai pas tout compris mais l'expérience a été enrichissante.

      Et mon PC me semble bien mieux qu'avant.

      A+ peut-être
      2. Nul78 Auteur
        Bonsoir Fish66,

        J'ai lu , relu et rerelu tes instructions mais je ne suis pas sûr d'avoir compris ce que je dois faire.
        Suis-je nul ou dépasssé par les évènements ?

        J'ai cliqué sur le lien, apparemment sans effet.

        Peux-tu préciser ta demende ?

        A+ si tu ne craque pas.
        2. Fish66 Contributeur sécurité
          Bonsoir,
          Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

          @+
          1. Nul78 Auteur
            Bonjour Fish66,

            J'ai lancé ZHPDiag comme demandé.

            J'ai eu un plantage à 61%, j'ai décoché le cvode 061 et relancé le programme.

            Voici le rapport : https://forums-fec.be/upload/www/?a=d&i=2054496865

            A+
            1. Fish66 Contributeur sécurité
              Bonsoir,
              1/
              --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


              Script ZHPFix
              G1 - GCS: Preference [User Data\Default] https://www.searchgol.com/ =>Hijacker.SearchGol
              G0 - GCSP: Preference [User Data\Default][HomePage] https://www.searchgol.com/ =>Hijacker.SearchGol
              G0 - GCSP: Preference [User Data\Default] https://www.searchgol.com/ =>Hijacker.SearchGol
              G2 - GCE: Preference [User Data\Default] [abfmigjiaapipflmopkaaooigcjjdojh] LyricsContainer v.1.131 (Activé) =>Adware.AddLyrics
              G2 - GCE: Preference [User Data\Default] [aidbbndgjnlaclnmhkdimcdjiebjpdel] SpecialSavings.com v.2.0.0 (Désactivé) =>PUP.SpecialSavings
              G2 - GCE: Preference [User Data\Default] [amfclgbdpgndipgoegfpkkgobahigbcl] QuickShare Widget v.1.4, (Activé) =>PUP.QuickShare
              G2 - GCE: Preference [User Data\Default] [bebdghdpchfhbbmfeddkijldlpnkbjkk] LyricsTube v.1.114 (Désactivé) =>Adware.AddLyrics
              G2 - GCE: Preference [User Data\Default] [bfcpnihmbfoaeoakalclfalkdepgiaje] SpecialSavings v.2.0.0.1 (Désactivé) =>PUP.SpecialSavings
              G2 - GCE: Preference [User Data\Default] [dgjkhjdcljddbedokogakmmdjgnbeanf] Speed Analysis 2 v.1.0.0.4 (Activé) =>PUP.SpeedAnalysis
              G2 - GCE: Preference [User Data\Default] [gflandjopdloblmlcoiidmncpinmmacn] Zula Games v.1.0.0.5 (Activé) =>Adware.InstallBrain
              G2 - GCE: Preference [User Data\Default] [hgojaaaiddhmiiakpejiklijbalpckih] Smiley Bar for Facebook v.1.0.0.4 (Désactivé) =>Adware.SmileyBar
              G2 - GCE: Preference [User Data\Default] [mocblcnaofikinigmceddfghppkkjbog] Smiley Bar for Facebook v.1.0.0.0 (Désactivé) =>Adware.SmileyBar
              G2 - GCE: Preference [User Data\Default] [mphpbdjcljebbcnfopfngmfdackbbdgf] DealPly Shopping v.3.5.0.0 (Activé) =>PUP.DealPly
              G2 - GCE: Preference [User Data\Default] [pbpohikckhbcljgombipcdoinkaedlfa] Smart Display v.1.6 (Activé) =>Spyware.SmartDisplay
              G2 - GCE: Preference [User Data\Default] [pflphaooapbgpeakohlggbpidpppgdff] Nouvel onglet v.9.0.2, (Désactivé) =>Adware.SearchYa
              O4 - GS\QuickLaunch [Jean-Jacques]: Advanced System Optimizer.lnk . (...) -- C:\Program Files (x86)\Advanced System Optimizer 3\HighestAvailable.exe (.not file.) =>PUP.AdvancedSystemOptimizer
              O4 - GS\Desktop [Jean-Jacques]: SpeedanAlysis.lnk - Clé orpheline =>PUP.SpeedAnalysis
              O45 - LFCP:[MD5.C225F34BAAF4670B62F77B52F419EC4A] - 23/09/2013 - 22:10:25 ---A- - C:\Windows\Prefetch\OFFERBOX.EXE-97842474.pf =>PUP.OfferBox
              O45 - LFCP:[MD5.1AB5DECCB9BEBA202C0A82C4573FD514] - 24/09/2013 - 07:50:52 ---A- - C:\Windows\Prefetch\OFFERBOXHTTPPROXY.EXE-DE6AA87E.pf =>PUP.OfferBox
              O45 - LFCP:[MD5.D4ACCC5354C7DEF0929D98668209EC55] - 26/09/2013 - 19:07:57 ---A- - C:\Windows\Prefetch\IBSVC.EXE-75235286.pf =>Adware.InstallBrain
              [HKLM\Software\Google\Chrome\Extensions\abfmigjiaapipflmopkaaooigcjjdojh] =>Adware.AddLyrics^
              [HKLM\Software\Google\Chrome\Extensions\aidbbndgjnlaclnmhkdimcdjiebjpdel] =>PUP.SpecialSavings^
              [HKLM\Software\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl] =>PUP.QuickShare^
              [HKLM\Software\Google\Chrome\Extensions\bebdghdpchfhbbmfeddkijldlpnkbjkk] =>Adware.AddLyrics^
              [HKLM\Software\Google\Chrome\Extensions\bfcpnihmbfoaeoakalclfalkdepgiaje] =>PUP.SpecialSavings^
              [HKLM\Software\Google\Chrome\Extensions\dgjkhjdcljddbedokogakmmdjgnbeanf] =>PUP.SpeedAnalysis^
              [HKLM\Software\Google\Chrome\Extensions\gflandjopdloblmlcoiidmncpinmmacn] =>Adware.InstallBrain^
              [HKLM\Software\Google\Chrome\Extensions\hgojaaaiddhmiiakpejiklijbalpckih] =>Adware.SmileyBar^
              [HKLM\Software\Google\Chrome\Extensions\mocblcnaofikinigmceddfghppkkjbog] =>Adware.SmileyBar^
              [HKLM\Software\Google\Chrome\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf] =>PUP.DealPly^
              [HKLM\Software\Google\Chrome\Extensions\pbpohikckhbcljgombipcdoinkaedlfa] =>Spyware.SmartDisplay^
              [HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff] =>Adware.SearchYa^
              C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\abfmigjiaapipflmopkaaooigcjjdojh =>Adware.AddLyrics^
              C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\aidbbndgjnlaclnmhkdimcdjiebjpdel =>PUP.SpecialSavings^
              C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl =>PUP.QuickShare^
              C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\bebdghdpchfhbbmfeddkijldlpnkbjkk =>Adware.AddLyrics^
              C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfcpnihmbfoaeoakalclfalkdepgiaje =>PUP.SpecialSavings^
              C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\dgjkhjdcljddbedokogakmmdjgnbeanf =>PUP.SpeedAnalysis^
              C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\gflandjopdloblmlcoiidmncpinmmacn =>Adware.InstallBrain^
              C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgojaaaiddhmiiakpejiklijbalpckih =>Adware.SmileyBar^
              C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\mocblcnaofikinigmceddfghppkkjbog =>Adware.SmileyBar^
              C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf =>PUP.DealPly^
              C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa =>Spyware.SmartDisplay^
              C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff =>Adware.SearchYa^
              C:\Windows\Prefetch\OFFERBOX.EXE-97842474.pf =>PUP.OfferBox^
              C:\Windows\Prefetch\OFFERBOXHTTPPROXY.EXE-DE6AA87E.pf =>PUP.OfferBox^
              C:\Windows\Prefetch\IBSVC.EXE-75235286.pf =>Adware.InstallBrain^
              G2 - GCE: Preference [User Data\Default] [dhjcejipifajofgbcbclmfohjnbflgjd] NCH FR v.2.3.4.2 (Désactivé) => Toolbar.NCHBar
              [HKCU\Software\Conduit] =>Toolbar.Conduit
              [HKLM\Software\Wow6432Node\Conduit] =>Toolbar.Conduit
              [HKCU\Software\Delta]



              => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
              (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
              => Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

              => laisse travailler l'outil et ne touche à rien ...
              => S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

              Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
              Ce rapport est copié sur le bureau

              ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

              2/
              Supprime les extensions inutiles de ton navigateur .
              Aide :
              * Google chrome
              * Firefox
              * Internet explorer

              3/
              Fais la mise à jour de ton windows pour passer au pack1

              @+
              1. Nul78 Auteur
                Bonsoir Fish66

                Voici le rapport : Rapport de ZHPFix 2013.10.1.2 par Nicolas Coolman, Update du 02/10/2013
                Fichier d'export Registre :
                Run by Jean-Jacques at 04/10/2013 22:06:55
                High Elevated Privileges : OK
                Windows 7 Home Premium Edition, 64-bit (Build 7600)

                Corbeille vidée

                ========== Clés du Registre ==========
                SUPPRIMÉ: HKCU\Software\Conduit
                SUPPRIMÉ: HKLM\Software\Wow6432Node\Conduit
                SUPPRIMÉ: HKCU\Software\Delta

                ========== Préférences navigateur ==========
                PRESENT Chrome File: C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Preferences
                SUPPRIMÉ Chrome Site: https://www.searchgol.com/
                SUPPRIMÉ Chrome Site: https://www.searchgol.com/
                SUPPRIMÉ Chrome Site: https://www.searchgol.com/
                SUPPRIMÉ Chrome Site: https://www.searchgol.com/
                PRESENT Chrome File: C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Preferences
                ABSENT Chrome Site: https://www.searchgol.com/
                PRESENT Chrome File: C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Preferences
                ABSENT Chrome Site: https://www.searchgol.com/
                SUPPRIMÉ Folder Chrome: C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfcpnihmbfoaeoakalclfalkdepgiaje
                SUPPRIMÉ Folder Chrome: C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\gflandjopdloblmlcoiidmncpinmmacn
                SUPPRIMÉ Folder Chrome: C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgojaaaiddhmiiakpejiklijbalpckih

                ========== Dossiers ==========
                SUPPRIMÉ: C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfcpnihmbfoaeoakalclfalkdepgiaje
                SUPPRIMÉ: C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\gflandjopdloblmlcoiidmncpinmmacn
                SUPPRIMÉ: C:\Users\Jean-Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgojaaaiddhmiiakpejiklijbalpckih

                ========== Fichiers ==========
                SUPPRIMÉ: c:\users\jean-jacques\appdata\local\google\chrome\user data\default\preferences
                SUPPRIMÉ: c:\windows\prefetch\offerbox.exe-97842474.pf
                SUPPRIMÉ: c:\windows\prefetch\offerboxhttpproxy.exe-de6aa87e.pf
                SUPPRIMÉ: c:\windows\prefetch\ibsvc.exe-75235286.pf

                ========== Récapitulatif ==========
                3 : Clés du Registre
                3 : Dossiers
                4 : Fichiers
                12 : Préférences navigateur

                End of clean in 00mn 12s

                ========== Chemin de fichier rapport ==========
                C:\Users\Jean-Jacques\AppData\Roaming\ZHP\ZHPFix[R1].txt - 30/09/2013 11:06:39 [142291]
                C:\Users\Jean-Jacques\AppData\Roaming\ZHP\ZHPFix[R2].txt - 01/10/2013 16:57:45 [1549]
                C:\Users\Jean-Jacques\AppData\Roaming\ZHP\ZHPFix[R3].txt - 01/10/2013 17:14:06 [637]
                C:\Users\Jean-Jacques\AppData\Roaming\ZHP\ZHPFix[R4].txt - 04/10/2013 22:07:02 [2620]

                Je pensais avoir fait la maj de Windows (Pack1)
                Il semble que non.

                je fais la suite et je t'informe du résultat.

                A+
                1. Fish66 Contributeur sécurité
                  Bonjour,
                  <<< ICI >>> : aide pour faire la mise à jour de windows7

                  @+
              2. Nul78 Auteur
                Bonsoir Fish66,

                Voilà, après 2 heures de galères, le Pack 1 est installé.

                As-tu encore d'autres traitements du même genre ou est-ce fini ?

                Si c'est fini, encore mille fois merci pour ton aide.

                Tout cela doit prendre du temps. Chapeau.

                J'ai découvert le site "Comment ça marche ?", très bien.
                Quand on trouve quelqu'un de compétent, c'est super.

                A+, Qui sait ?
                1. Fish66 Contributeur sécurité
                  Bonsoir,

                  Avant de finaliser on a besoin d'un dernier rapport ZHPDiag pour vérification! :-)

                  @+
                  2. Fish66 Contributeur sécurité
                    Bonjour,
                    Ce n'est pas normal, il existe toujours des infections!
                    -----------------------
                    On va passer un autre outil : Pre_scan.
                    Tu peux suivre les procédures indiquées ici : http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

                    @+

                    1. Nul78 Auteur
                      Bonsoir Fish66,

                      Tu n'en as pas marre de mes problèmes ?

                      Voici le lien du rapport Pre_scan : http /cjoint.com/?3JixabPruSY

                      En espérant que ça puisse t'aider dans tes recherches.

                      Merci et A+
                      1. Fish66 Contributeur sécurité
                        Bonjour,
                        Le lien ci-dessus ne contient pas le rapport, il est inaccessible! :-)
                    2. Nul78
                      Bonjour Fish66,

                      voici les lies transmis par cjoint :

                      Bonjour,

                      Merci d'utiliser les services de CJoint.com.
                      Votre document "pre_scan_08_10_2013_20_05_40.txt" est disponible ici:
                      http://www.cjoint.com/?CJjiHQtYmn3

                      Pour le supprimer, cliquez le lien suivant:
                      http://www.cjoint.com/efface.php?fic=tqvWzqC64p7gz58%3D

                      A+
                      2. Nul78 Auteur
                        Bonjour Fish66,

                        J'ai lancé Dr.Web qui a trouvé 13 menaces qui ont été neutralisées.

                        J'ai bien le rapport, mais pas le lien ???

                        Comment puis-je te le faire parvenir, si tu le veux ?

                        A+
                        1. Nul78 Auteur
                          Le voici, je pense : http://cjoint.com/13oc/CJjtvhzfRBf.htm
                      3. Fish66 Contributeur sécurité
                        Bonsoir,
                        Bien! :-)
                        ---------------
                        Redémarre ton PC puis fais ceci stp :
                        * Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

                        * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.

                        (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                        * Lance OTL
                        * Sous Personnalisation, copie-colle le texte en gras ci-dessous :
                        netsvcs
                        msconfig
                        safebootminimal
                        safebootnetwork
                        activex
                        drivers32
                        %ALLUSERSPROFILE%\Application Data\*.
                        %ALLUSERSPROFILE%\Application Data\*.exe /s
                        %APPDATA%\*.
                        %APPDATA%\*.exe /s
                        %temp%\.exe /s
                        %SYSTEMDRIVE%\*.exe
                        %systemroot%\*. /mp /s
                        %systemroot%\system32\*.dll /lockedfiles
                        %systemroot%\Tasks\*.job /lockedfiles
                        %systemroot%\system32\drivers\*.sys /lockedfiles
                        %systemroot%\System32\config\*.sav
                        /md5start
                        explorer.exe
                        winlogon.exe
                        wininit.exe
                        /md5stop
                        CREATERESTOREPOINT
                        nslookup www.google.fr /c

                        * Clique sur le bouton Analyse.
                        * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
                        Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

                        2. Fish66 Contributeur sécurité
                          Bonjour,
                          1/
                          Relance OTL
                          - Sous XP double-clic sur l'icône pour lancer l'outil.
                          - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                          * Dans la partie "Personnalisation", copie/colle les instructions suivantes :

                          :OTL
                          IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
                          IE - HKLM\..\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}: URL = https://hp.mywebsearch.com/mywebsearch/index.html^UX^xdm018^YY^fr&si=maps4pc&ptb=83EF4B5F-9E80-49F1-8714-5CEA5AEB56BD&ind=2013042813&n=77fc987d&psa=&st=sb&searchfor={searchTerms} <b>[Pays US - 74.113.233.48]</b>
                          FF - HKLM\Software\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3: C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
                          FF - HKLM\Software\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9: C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
                          FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com: C:\Users\Jean-Jacques\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com [2013/09/28 10:09:41 | 000,000,000 | ---D | M]
                          FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com: C:\Users\Jean-Jacques\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com [2013/09/28 10:09:41 | 000,000,000 | ---D | M]
                          [2012/12/21 15:06:47 | 000,000,000 | ---D | M] (Special Savings) -- C:\Users\Jean-Jacques\AppData\Roaming\mozilla\Extensions\specialsavings@vshsolutions.com
                          [2013/09/28 10:09:41 | 000,000,000 | ---D | M] (Speed Analysis 2) -- C:\Users\Jean-Jacques\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com
                          O3 - HKLM\..\Toolbar: (MapsGalaxy) - {364ea597-e728-4ce4-bb4a-ed846ef47970} - C:\Program Files (x86)\MapsGalaxy_39\bar\1.bin\39bar.dll File not found
                          O4 - HKLM..\Run: [SiteRanker] C:\Program Files (x86)\SiteRanker\SiteRankTray.exe File not found
                          [2013/10/05 18:28:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
                          [2013/10/05 18:28:14 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\PC Speed Maximizer
                          [2013/10/04 23:03:19 | 000,000,000 | ---D | C] -- C:\Users\Jean-Jacques\AppData\Local\DealPlyLive
                          [2013/10/04 23:03:19 | 000,000,000 | ---D | C] -- C:\ProgramData\DealPlyLive
                          [2013/10/04 23:03:19 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DealPlyLive
                          [2013/10/04 23:03:15 | 000,000,000 | ---D | C] -- C:\Users\Jean-Jacques\AppData\Roaming\Dealply
                          [2013/10/04 23:03:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DealPly
                          [2013/10/09 22:03:00 | 000,000,310 | ---- | M] () -- C:\Windows\tasks\Dealply.job
                          [2013/09/28 10:09:29 | 000,001,150 | ---- | M] () -- C:\Users\Jean-Jacques\Desktop\SpeedanAlysis.lnk
                          [2013/10/04 23:03:15 | 000,000,000 | ---D | M] -- C:\Users\Jean-Jacques\AppData\Roaming\Dealply

                          :Commands
                          [emptytemp]

                          * Clique sur le bouton Correction.
                          * Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
                          * Accepte en cliquant sur OK.
                          * Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

                          Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

                          2/
                          Lance mbam supprime ce qu'il trouve puis poste le rapport stp

                          3/
                          Pour alléger ton PC essais de désinstaller les logiciels inutiles

                          @+

                          Précédent
                          • 1
                          • 2
                          • 3

                          Discussions similaires

                          absence affichage des programmes TV (info indisponible quel que soit la chaîne)
                          lili

                          1 réponse