Comment se débarasser de ...dfs.pathdone.net

Résolu
Bonjour,

Comment se débarasser du virus pathdone.net ??
Une idée ? une expérience ?
Merci

14 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    Salut,

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    1. M'attendais pas à une réponse si rapide et complète. Merci.
      M'y mettrai dès demain matin (encore une fois je ne croyais pas avoir une réponse si rapide et n'ai pas le temps ce soir d'attaquer la procédure) et te tiendrai au courant.
      Encore merci
      1. Je te joins le rapport comme convenu
        # AdwCleaner v3.006 - Rapport créé le 01/10/2013 à 10:59:20
        # Mis à jour le 01/10/2013 par Xplode
        # Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
        # Nom d'utilisateur : top - TOP-HP
        # Exécuté depuis : C:\Users\top\Downloads\adwcleaner.exe
        # Option : Nettoyer

        ***** [ Services ] *****

        [#] Service Supprimé : Software_update
        [#] Service Supprimé : Software_update_m

        ***** [ Fichiers / Dossiers ] *****

        Dossier Supprimé : C:\Program Files\Boxore
        Dossier Supprimé : C:\Program Files\LyricsSay-1
        Dossier Supprimé : C:\Program Files\Perion
        Dossier Supprimé : C:\Program Files\Plus-HD-1.6
        Dossier Supprimé : C:\Windows\system32\ARFC
        Dossier Supprimé : C:\Windows\system32\jmdp
        Dossier Supprimé : C:\Windows\system32\WNLT
        Dossier Supprimé : C:\Users\top\AppData\Roaming\Iminent
        Dossier Supprimé : C:\Program Files\Software
        Dossier Supprimé : C:\Users\top\AppData\Local\Google\Chrome\User Data\Default\Extensions\fgfdfcbeamjnjdejakdidpniblllnbpg
        Dossier Supprimé : C:\Users\top\AppData\Local\Google\Chrome\User Data\Default\Extensions\jidjhchcblhlapbcpheibgdjkajekhbh
        Dossier Supprimé : C:\Users\top\AppData\Local\Google\Chrome\User Data\Default\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg
        Dossier Supprimé : C:\Users\top\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjcbkbcncfkoljakenekllbfdonhjef
        Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
        Fichier Supprimé : C:\Windows\system32\ImhxxpComm.dll
        Fichier Supprimé : C:\Program Files\Mozilla Firefox\user.js
        Fichier Supprimé : C:\Windows\Tasks\LyricsSay-1-chromeinstaller.job
        Fichier Supprimé : C:\Windows\System32\Tasks\LyricsSay-1-chromeinstaller
        Fichier Supprimé : C:\Windows\Tasks\LyricsSay-1-codedownloader.job
        Fichier Supprimé : C:\Windows\System32\Tasks\LyricsSay-1-codedownloader
        Fichier Supprimé : C:\Windows\Tasks\LyricsSay-1-enabler.job
        Fichier Supprimé : C:\Windows\System32\Tasks\LyricsSay-1-enabler
        Fichier Supprimé : C:\Windows\Tasks\LyricsSay-1-updater.job
        Fichier Supprimé : C:\Windows\System32\Tasks\LyricsSay-1-updater
        Fichier Supprimé : C:\Windows\Tasks\Plus-HD-1.6-chromeinstaller.job
        Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-1.6-chromeinstaller
        Fichier Supprimé : C:\Windows\Tasks\Plus-HD-1.6-codedownloader.job
        Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-1.6-codedownloader
        Fichier Supprimé : C:\Windows\Tasks\Plus-HD-1.6-enabler.job
        Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-1.6-enabler
        Fichier Supprimé : C:\Windows\Tasks\Plus-HD-1.6-updater.job
        Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-1.6-updater
        Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
        Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
        Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
        Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403A-B9D2-65C292C39087}]
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fgfdfcbeamjnjdejakdidpniblllnbpg
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LyricsSay-1-chromeinstaller
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B49E2169-E499-43A5-9B10-17FCDEF4F990}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B49E2169-E499-43A5-9B10-17FCDEF4F990}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LyricsSay-1-codedownloader
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{70078EFB-BC90-4FE4-9724-8D88C7DBD60D}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{70078EFB-BC90-4FE4-9724-8D88C7DBD60D}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LyricsSay-1-enabler
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FE3455DA-CBC4-4C88-849C-ECAC2A8E56C4}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FE3455DA-CBC4-4C88-849C-ECAC2A8E56C4}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LyricsSay-1-updater
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1A8B8619-529E-4627-9006-3E3591D1F757}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1A8B8619-529E-4627-9006-3E3591D1F757}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-1.6-chromeinstaller
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{14513839-B239-44B9-A176-0458635B5CFE}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{14513839-B239-44B9-A176-0458635B5CFE}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-1.6-codedownloader
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{79D2811F-BCB0-46A0-8ACE-5AECC9054A29}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{79D2811F-BCB0-46A0-8ACE-5AECC9054A29}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-1.6-enabler
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{85DD6B11-C58E-4ED0-9BDB-677C69E7601D}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{85DD6B11-C58E-4ED0-9BDB-677C69E7601D}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-1.6-updater
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B367375C-B1FB-4445-8DC4-34C60B0CC566}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B367375C-B1FB-4445-8DC4-34C60B0CC566}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SoftwareUpdateTaskMachineCore
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{260A58F8-4B4C-42C9-A33F-4222A90A7705}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{260A58F8-4B4C-42C9-A33F-4222A90A7705}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SoftwareUpdateTaskMachineUA
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A19712A1-3D7D-437A-8AAA-7652C98491F9}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A19712A1-3D7D-437A-8AAA-7652C98491F9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0032002.BHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0032002.BHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0032002.Sandbox
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0032002.Sandbox.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041552.BHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041552.BHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041552.Sandbox
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041552.Sandbox.1
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_malwarebytes-anti-malware_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_malwarebytes-anti-malware_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_mnemo-scrab_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_mnemo-scrab_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_ordi-scrabble (1)_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_ordi-scrabble (1)_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_ordi-scrabble_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_ordi-scrabble_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311201102}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322202202}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411151152}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355205502}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366206602}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344204402}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311201102}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411151152}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311201102}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411151152}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
        Clé Supprimée : HKCU\Software\IM
        Clé Supprimée : HKCU\Software\ImInstaller
        Clé Supprimée : HKCU\Software\installedbrowserextensions
        Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\wnlt
        Clé Supprimée : HKCU\Software\YahooPartnerToolbar
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
        Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsSay-1
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-1.6
        Clé Supprimée : HKLM\Software\Iminent
        Clé Supprimée : HKLM\Software\InstalledThirdPartyPrograms
        Clé Supprimée : HKLM\Software\LyricsSay-1
        Clé Supprimée : HKLM\Software\Plus-HD-1.6
        Clé Supprimée : HKLM\Software\Tarma Installer
        Clé Supprimée : HKLM\Software\Web Assistant
        Clé Supprimée : HKLM\Software\wnlt
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LyricsSay-1
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wnlt
        Produit Supprimé : Software Update Helper
        Produit Supprimé : Boxore Client

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v10.0.9200.16686

        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

        -\\ Google Chrome v

        [ Fichier : C:\Users\top\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        Supprimée : urls_to_restore_on_startup

        *************************

        AdwCleaner[R0].txt - [18379 octets] - [01/10/2013 10:56:12]
        AdwCleaner[S0].txt - [18762 octets] - [01/10/2013 10:59:20]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [18823 octets] ##########
        1. Modérateur
          Tu as pu reparamétrer tes navigateurs ?
          (voir mon premier message).

          ~~

          Sur Firefox : Menu Outils / Modules complémentaires
          Onglet Extension.
          Donne la liste.

          Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
          Donne la liste.

          1. Il ne reste qu'une extension Adblock
            Je n'ai pas reparamétré le navigateur car la page de démarrage fonctionne correctement et apparemment le reste aussi...alors je ne sais pas trop quoi faire.
            Que penses-tu du rapport ?
            1. Modérateur
              donc dfs.pathdone.net ne t'embete plus ?

              Pour voir :

              Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
              Fournir les deux rapports :

              Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

              * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
              (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

              Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

              * Lance OTL
              * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
              * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

              netsvcs
              msconfig
              safebootminimal
              safebootnetwork
              activex
              drivers32
              %ALLUSERSPROFILE%\Application Data\*.
              %ALLUSERSPROFILE%\Application Data\*.exe /s
              %APPDATA%\*.
              %APPDATA%\*.exe /s
              %temp%\*.exe /s
              %SYSTEMDRIVE%\*.exe
              %systemroot%\*. /mp /s
              %systemroot%\system32\consrv.dll
              %systemroot%\system32\*.dll /lockedfiles
              %windir%\Tasks\*.job /lockedfiles
              %systemroot%\system32\drivers\*.sys /lockedfiles
              %systemroot%\System32\config\*.sav
              /md5start
              explorer.exe
              winlogon.exe
              services.exe
              wininit.exe
              /md5stop
              HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
              HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
              HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
              HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
              CREATERESTOREPOINT
              nslookup https://www.google.fr/?gws_rd=ssl /c
              SAVEMBR:0
              hklm\software\clients\startmenuinternet|command /rs
              hklm\software\clients\startmenuinternet|command /64 /rs

              * Clique sur le bouton Analyse.

              * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
              Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
              Je répète : donne le lien du rapport pjjoint ici en réponse.

              NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
          2. non pathdone n'apparait plus. C'est ok de ce côté là. Merci bien pour ton aide.
            Mais il y a encore plein de pubs intempestives qui empêchent d'aller sur certains sites avec cet ordi (celui de ma femme) alors que j'arrive à y aller sans ces pubs avec le mien. Et ce malgré adwcleaner et Adblock continuellement en veille.
            Comment y remédier ?
            1. Modérateur
              Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
              Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
              !!! Malwarebyte doit être à jour avant de faire le scan !!!
              Coche tout en faisant un clic droit / cocher tout
              puis bouton supprimer sélection pour tout supprimer.

              1. je te joins le dernier rapport malwarebyte's que j'avais fait

                Malwarebytes Anti-Malware 1.75.0.1300
                www.malwarebytes.org

                Version de la base de données: v2013.09.30.07

                Windows 7 Service Pack 1 x86 NTFS
                Internet Explorer 10.0.9200.16686
                top :: TOP-HP [administrateur]

                01/10/2013 17:33:01
                mbam-log-2013-10-01 (17-33-01).txt

                Type d'examen: Examen complet (C:\|D:\|E:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 292892
                Temps écoulé: 2 heure(s), 14 minute(s), 28 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 25
                C:\Users\top\AppData\Local\Google\Chrome\User Data\Default\Cache\f_00011f (PUP.Optional.RegCleanerPro) -> Aucune action effectuée.
                C:\Users\top\Downloads\Setup (1).exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
                C:\Users\top\Downloads\Setup (2).exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
                C:\Users\top\Downloads\Setup (3).exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
                C:\Users\top\Downloads\Setup (4).exe (PUP.Optional.Firseria) -> Aucune action effectuée.
                C:\Users\top\Downloads\Setup (5).exe (PUP.Optional.Firseria) -> Aucune action effectuée.
                C:\Users\top\Downloads\Setup (6).exe (PUP.Optional.Firseria) -> Aucune action effectuée.
                C:\Users\top\Downloads\Setup.exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
                C:\Users\top\Downloads\rcpsetupmapp1_mapp11637950.exe (PUP.Optional.RegCleanerPro) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\LyricsSay-1\LyricsSay-1-bg.exe.vir (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\LyricsSay-1\LyricsSay-1-bho.dll.vir (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\LyricsSay-1\LyricsSay-1-buttonutil.exe.vir (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\LyricsSay-1\LyricsSay-1-chromeinstaller.exe.vir (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\LyricsSay-1\LyricsSay-1-codedownloader.exe.vir (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\LyricsSay-1\LyricsSay-1-enabler.exe.vir (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\LyricsSay-1\LyricsSay-1-updater.exe.vir (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\LyricsSay-1\utils.exe.vir (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-1.6\Plus-HD-1.6-bg.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-1.6\Plus-HD-1.6-bho.dll.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-1.6\Plus-HD-1.6-buttonutil.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-1.6\Plus-HD-1.6-chromeinstaller.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-1.6\Plus-HD-1.6-codedownloader.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-1.6\Plus-HD-1.6-enabler.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-1.6\Plus-HD-1.6-updater.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
                C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-1.6\utils.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.

                (fin)

                Que faut-il en penser ?
                1. Modérateur
                  que y a rien.

                  Désinstalle/reinstalle le navigateur (voir explications à la fin de ces liens), regarde si les pubs continuent :

                  * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
                  * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

                  Like the angel you are, you laugh creating a lightness in my chest,
                  Your eyes they penetrate me,
                  (Your answer's always 'maybe')
                  That's when I got up and left
                  1. Bonsoir,
                    En fait, je me suis aperçu que l'ordi de mon épouse refonctionne correctement si ce n'est sur UN site de streaming où elle se rend régulièrement.
                    Sur ce site il y a encore des pubs intempestives pour gagner plein d'argent facilement!!!!!!ou pour du porno.
                    Mais si je vais sur ce site de streaming avec mon ordi, j'ai les mêmes problèmes. Et mon ordi est clean.
                    C'est donc ce site qui est infecté et non plus l'ordi de ma femme. Il suffit de ne plus aller sur ce site à problèmes.
                    Tout est bien qui finit bien.
                    Merci à AdwCleaner et à toi bien sûr pour ton aide.
                    Problème réglé.
                  2. se débarasser de dfs.pathdone.net facilement
                    je me suis aperçu qu'une extension sur firefox appelée ."Lisa say" se lançait automatiquement malgré que je la désinstalle depuis firefox . j'ai fini par la desinstaller du programme files et par enchantement dfs.pathdone.net a lui aussi disparu . et depuis 1 bonne semaine , plus de nouvelles ... a bon entendeur ...