Bitguard_dalesearchtoolbar_dalesearchchrometoolbar_kozaka_1.0.0

akwakuk Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   -  
akwakuk Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Après avoir téléchargé et exécuté un programme sur mon ordi un truc du genre "gofichier" ou je sais plus quoi (je l'ai immédiatement supprimé) je me retrouve avec 4 programmes dans panneau de config >>> programmes : Bitguard, Dale search tool bar, dale search chrome toolbar et Kozaka 1.0.0.

Impossible de les supprimer. D'ailleurs impossible de supprimer aucun programme depuis panneau de config parce que systématiquement le message suivant apparait :
"Veuillez attendre la fin de l'installation ou de la modification du programme en cours."

Et quand je suis allé directement à l'emplacement des fichiers quand je les ai trouvé, (par ex pour bitguard >>> C/programmedata/bitguard impossible de supprimer les fichiers, message : impossible de supprimer parce que le programme est ouvert dans COM surrogate...

Et je vois sur internet que ces programmes sont malveillants. ETC.

HELP !

6 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Tu as des adwares sur ton PC.
    Passe ces deux programmes dans l'ordre.
    Lis bien les instructions, clics sur les liens et lis bien aussi.
    Prends ton temps.

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Coche tout en faisant un clic droit / cocher tout
    puis bouton supprimer sélection pour tout supprimer.

    puis :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
    Clic sur le lien de téléchargement, sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  2. akwakuk Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    Salut,

    Merci bcp pour vos réponses ! :/))

    Alors j'ai suivi la méthode conseillée par king06, le premier message qui m'est parvenu, et qu'il semble avoir effacé depuis mais bon pas grave. En tout cas voilà le résultat


    1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau

    Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
    Clique sur le bouton "Scanner"

    Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
    Clique sur le bouton Nettoyer

    Accepte le message de fermeture des applications

    Valide, après lecture, la fenêtre d'information sur les PUP/LPI
    Accepte le message de redémarrage

    Patiente durant la suppression
    Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse.

    DONC Ci-dessous :

    # AdwCleaner v3.008 - Rapport créé le 19/10/2013 à 19:07:14
    # Mis à jour le 17/10/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Nicolas - NICOLAS-PC
    # Exécuté depuis : C:\Users\Nicolas\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : BitGuard

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\Ask
    Dossier Supprimé : C:\ProgramData\Babylon
    [!] Dossier Supprimé : C:\ProgramData\BitGuard
    Dossier Supprimé : C:\Users\Nicolas\AppData\Roaming\BabSolution
    Dossier Supprimé : C:\Users\Nicolas\AppData\Roaming\goforfiles
    Dossier Supprimé : C:\Users\Nicolas\AppData\Roaming\Systweak
    Dossier Supprimé : C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
    Fichier Supprimé : C:\Windows\System32\roboot64.exe
    Fichier Supprimé : C:\Users\Nicolas\AppData\Roaming\Mozilla\Firefox\Profiles\v1730g2f.default\bprotector_extensions.sqlite
    Fichier Supprimé : C:\Users\Nicolas\AppData\Roaming\Mozilla\Firefox\Profiles\v1730g2f.default\bprotector_prefs.js
    Fichier Supprimé : C:\Users\Nicolas\AppData\Roaming\Mozilla\Firefox\Profiles\v1730g2f.default\searchplugins\Askcom.xml
    Fichier Supprimé : C:\Users\Nicolas\AppData\Roaming\Mozilla\Firefox\Profiles\v1730g2f.default\user.js
    Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pialekdjmfmckiccfkgbbgphficjdekh
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
    Clé Supprimée : HKCU\Software\592ddd9b26def12
    Clé Supprimée : HKLM\SOFTWARE\592ddd9b26def12
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{81F88FCF-3CB0-4D17-84E1-9A6CEDEE192A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8F814E51-9FB6-4A8A-B137-D4485C8D6DDA}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8F814E51-9FB6-4A8A-B137-D4485C8D6DDA}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{81F88FCF-3CB0-4D17-84E1-9A6CEDEE192A}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
    Clé Supprimée : HKCU\Software\BabSolution
    Clé Supprimée : HKCU\Software\dalesearch
    Clé Supprimée : HKCU\Software\DataMngr
    [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKLM\Software\dalesearch
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\Software\systweak
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dalesearch
    Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16720

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

    -\\ Mozilla Firefox v24.0 (fr)

    [ Fichier : C:\Users\Nicolas\AppData\Roaming\Mozilla\Firefox\Profiles\v1730g2f.default\prefs.js ]

    Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.dalesearch.com/?babsrc=NT_ss&mntrId=243008EDB94022A4&affID=126995&tsp=5040");
    Ligne Supprimée : user_pref("extensions.dalesearch.admin", false);
    Ligne Supprimée : user_pref("extensions.dalesearch.aflt", "babsst");
    Ligne Supprimée : user_pref("extensions.dalesearch.appId", "{33CB14BC-58BB-4B3A-9877-7946A3F41BAE}");
    Ligne Supprimée : user_pref("extensions.dalesearch.autoRvrt", "false");
    Ligne Supprimée : user_pref("extensions.dalesearch.dfltLng", "fr");
    Ligne Supprimée : user_pref("extensions.dalesearch.excTlbr", false);
    Ligne Supprimée : user_pref("extensions.dalesearch.ffxUnstlRst", false);
    Ligne Supprimée : user_pref("extensions.dalesearch.id", "24306a3c00000000000008edb94022a4");
    Ligne Supprimée : user_pref("extensions.dalesearch.instlDay", "15997");
    Ligne Supprimée : user_pref("extensions.dalesearch.instlRef", "sst");
    Ligne Supprimée : user_pref("extensions.dalesearch.newTab", false);
    Ligne Supprimée : user_pref("extensions.dalesearch.prdct", "dalesearch");
    Ligne Supprimée : user_pref("extensions.dalesearch.prtnrId", "dalesearch");
    Ligne Supprimée : user_pref("extensions.dalesearch.rvrt", "false");
    Ligne Supprimée : user_pref("extensions.dalesearch.smplGrp", "none");
    Ligne Supprimée : user_pref("extensions.dalesearch.tlbrId", "base");
    Ligne Supprimée : user_pref("extensions.dalesearch.tlbrSrchUrl", "");
    Ligne Supprimée : user_pref("extensions.dalesearch.vrsn", "1.8.16.19");
    Ligne Supprimée : user_pref("extensions.dalesearch.vrsni", "1.8.16.19");
    Ligne Supprimée : user_pref("extensions.dalesearch.vrsnTs", "1.8.16.1916:20:53");

    *************************

    AdwCleaner[R0].txt - [8221 octets] - [19/10/2013 19:03:25]
    AdwCleaner[S0].txt - [7975 octets] - [19/10/2013 19:07:14]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8035 octets] ##########

    On va utiliser un outil en complément à Adwcleaner:

    ==> 2) Télécharge ici ==>Junkware Removal Tool

    ==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)

    ==> Enregistre-le sur ton bureau.

    ==> Ferme toutes les applications en cours.

    ==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

    ==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

    -> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse

    DONC LE LIEN vers le JRT.txt :

    https://www.cjoint.com/?3JttWdGS1Z6

    Ensuite Fais ceci ==>

    3)Télécharge =>> Malwarebytes'Antimalwares
    La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

    ==> Si tu l'as déjà sur ton pc, pas la peine de le retélécharger si ce n'est pas le cas, clique sur Recherche de mises à jour <==

    => Fais une analyse complète en cliquant sur Exécuter un examen complet
    Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
    L'analyse peut durer un certain temps

    Lorsque l'analyse est terminée,

    => clique sur OK puis sur Afficher les résultats

    "IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"

    Le bloc-note va s'ouvrir qui contiendra un rapport
    Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse

    <gras>DONC VOILA LE RAPPORT :


    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.10.19.03

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 10.0.9200.16721
    Nicolas :: NICOLAS-PC [administrateur]

    Protection: Activé

    19/10/2013 19:43:17
    mbam-log-2013-10-19 (19-43-17).txt

    Type d'examen: Examen complet (C:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 389734
    Temps écoulé: 2 heure(s), 40 minute(s),

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 3
    HKCR\AppID\{33CB14BC-58BB-4B3A-9877-7946A3F41BAE} (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\esrv.dalesearchESrvc (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\esrv.dalesearchESrvc.1 (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 3
    C:\Users\Nicolas\AppData\Local\Temp\mt_ffx\dalesearch (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\AppData\Local\Temp\mt_ffx\dalesearch\dalesearch (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\AppData\Local\Temp\mt_ffx\dalesearch\dalesearch\1.8.16.19 (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.

    Fichier(s) détecté(s): 13
    C:\AdwCleaner\Quarantine\C\Users\Nicolas\AppData\Roaming\BabSolution\Shared\BabMaint.exe.vir (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\699ZJDIZ\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\AppData\Local\Temp\Gy_Mgmtu.exe.part (PUP.Optional.OneClickDownloader.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\AppData\Local\Temp\RegClean2.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\AppData\Local\Temp\toolbar333979748.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\AppData\Local\Temp\uninstall334112692.exe (PUP.Optional.GoForFiles.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\AppData\Local\Temp\B5C0DB3A-BAB0-7891-A6D7-18CAE460BB37\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\AppData\Local\Temp\B5C0DB3A-BAB0-7891-A6D7-18CAE460BB37\ccp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\AppData\Local\Temp\B5C0DB3A-BAB0-7891-A6D7-18CAE460BB37\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\AppData\Local\Temp\B5C0DB3A-BAB0-7891-A6D7-18CAE460BB37\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\AppData\Local\Temp\B5C0DB3A-BAB0-7891-A6D7-18CAE460BB37\MyDaleTB.exe (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\AppData\Local\Temp\Temp1_fp2006-final-3.00-setup.zip\fp2006-final-3.00-setup.exe (BadJoke.KillFiles) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Nicolas\Downloads\fp2006-final-3.00-setup.zip (BadJoke.KillFiles) -> Mis en quarantaine et supprimé avec succès.

    (fin)

    BON VOILA J'ai l'impression que c'est clean. Pensez-vous que je peux mettre les truc en résolu ? En tout cas encore merci merci merci !
    0
  3. kingk06 Messages postés 10790 Statut Membre 536
     
    re,Malekal_morte

    non ce pas fini attend que reviens Malekal_morte

    je vous laisse vu que c'est malekal qui a pris ;) , bonne désinfection
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Sur Firefox : Menu Outils / Modules complémentaires
    Onglet Extension.
    Donne la liste.

    Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
    Donne la liste.

    puis:

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. akwakuk Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    Alors pas de module complémentaire dans Firefox, en fait le seul qu'il y avait hier, c'était Kozaka et je l'avais supprimé.

    Et je n'utilise pas google chrome, je ne l'ai pas installé.

    Sinon pour le fichier OTL
    http://pjjoint.malekal.com/files.php?id=20131020_c15g5d8v12y6

    Et pour le fichier Extras
    https://pjjoint.malekal.com/files.php?id=20131020_y14i14x7c9k5

    Et merci encore !
    0
  7. akwakuk Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    Et en fait je me suis aussi rendu compte que updatekozaka.exe est toujours installé dans C\programme files (x86)\updatekozaka.exe

    Et je n'arrive ni à le supprimer, ni à le désinstaller.
    Message : est ouvert dans updatekozaka.

    Comme s'il était ouvert dans lui-même...
    0