infection virus ads by plus hd.9 et deal finder :-( Fermé

Question

bonjour
voilà tout est dans le titre, depuis quelques temps je suis infecté par ces maudits virus publicitaire qui m'agace de plus en plus.
J'aimerais éradiquer tout çà .
comment puis je procéder ?
j'ai installer pas mal de logiciels notamment malwarebytes et adwcleaner mais rien n'y fait.

cordialement
merci d'avance

kingk06 · Accepted Answer

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.  
 
désinstaller =>  Ad-Aware v9.5.0 

Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Joyeux Noël !

kingk06 · Answer

bonjour, joyeux noel ;)

poste moi le rapport de  malwarebytes et adwcleaner stp

Bamogoal · Answer

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.22.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Jérôme :: JÉROME-PC [administrateur]

Protection: Activé

22/12/2013 22:11:09
mbam-log-2013-12-22 (22-11-09).txt

Type d'examen: Examen complet (C:\|D:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 557526
Temps écoulé: 2 heure(s), 4 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 16
HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\AppDataLow\SProtector (PUP.Optional.SProtector.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données: ;áÃzÊ;XA³0öm»Áµ -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données: VShareTB -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données:  -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données:  -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://startsear.ch/?aff=1) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 3
C:\Program Files (x86)\Plus-HD-4.9 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jérôme\AppData\Local\Temp\CT2851639 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jérôme\AppData\Local\Temp\CT2851639\xpi (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 11
C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-277434892-1545911196-1169345395-1001\$RNFP7DT.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Vlcclassic\Uninstall.exe (Trojan.FakeVLC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jérôme\AppData\Local\Temp\plus-hd-4-9.exe (PUP.Optional.AdLyrics) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jérôme\Documents\connerie\Bilderschnipsel.._1.pps (Adware.WhenU) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jérôme\AppData\Local\Temp\CT2851639\CT2851639.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jérôme\AppData\Local\Temp\CT2851639\CT2851639.xpi (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jérôme\AppData\Local\Temp\CT2851639\initData.json (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jérôme\AppData\Local\Temp\CT2851639\manifest.json (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jérôme\AppData\Local\Temp\CT2851639\version.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jérôme\AppData\Local\Temp\CT2851639\xpi\install.rdf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

(fin)



# AdwCleaner v3.016 - Rapport créé le 25/12/2013 à 16:14:02
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jérôme - JÉROME-PC
# Exécuté depuis : C:\Users\Jérôme\Desktop\adwcleaner(1).exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Jérôme\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Présent : C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\kx4auafw.default\Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
Dossier Présent : C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\kx4auafw.default\Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
Dossier Présent : C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\kx4auafw.default\Extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
Dossier Présent C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Dossier Présent C:\Program Files (x86)\Conduit
Dossier Présent C:\Program Files (x86)\myfree codec
Dossier Présent C:\Program Files (x86)\ss helper
Dossier Présent C:\Program Files (x86)\vShare.tv plugin
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Dossier Présent C:\ProgramData\Partner
Dossier Présent C:\Users\Jérôme\AppData\Local\Conduit
Dossier Présent C:\Users\Jérôme\AppData\LocalLow\Conduit
Dossier Présent C:\Users\Jérôme\AppData\Roaming\dvdvideosoftiehelpers
Dossier Présent C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\kx4auafw.default\ConduitCommon
Dossier Présent C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\kx4auafw.default\CT2851639
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\Plugins
pvsharetvplg.dll
Fichier Présent : C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\kx4auafw.default\searchplugins\Startsear.xml
Fichier Présent : C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\kx4auafw.default\user.js
Fichier Présent : C:\Users\JRME~1\AppData\Local\Temp\Uninstall.exe
Fichier Présent : C:\Users\JRME~1\AppData\Local\Temp\Uninstall.exe

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\FLEXnet
Clé Présente : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Clé Présente : HKCU\Software\Myfree Codec
Clé Présente : HKCU\Software\powerpack
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\StartSearch
Clé Présente : HKCU\Software\vShare.tv
Clé Présente : [x64] HKCU\Software\FLEXnet
Clé Présente : [x64] HKCU\Software\Myfree Codec
Clé Présente : [x64] HKCU\Software\powerpack
Clé Présente : [x64] HKCU\Software\Softonic
Clé Présente : [x64] HKCU\Software\StartSearch
Clé Présente : [x64] HKCU\Software\vShare.tv
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\kpionmjnkbpcdpcflammlgllecmejgjj
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-hide-ip_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-hide-ip_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jdownloader_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jdownloader_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASUS_N3_Series
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CompeGPS_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_eea72b4f
Clé Présente : HKLM\Software\Myfree Codec
Clé Présente : HKLM\Software\SP Global
Clé Présente : HKLM\Software\SProtector
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\sshelp~1\sprote~1.dll,

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\kx4auafw.default\prefs.js ]

Ligne Trouvée : user_pref("CT2851639..clientLogIsEnabled", true);
Ligne Trouvée : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Ligne Trouvée : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Ligne Trouvée : user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Ligne Trouvée : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Ligne Trouvée : user_pref("CT2851639.CTID", "CT2851639");
Ligne Trouvée : user_pref("CT2851639.CurrentServerDate", "17-11-2011");
Ligne Trouvée : user_pref("CT2851639.DSInstall", false);
Ligne Trouvée : user_pref("CT2851639.DialogsAlignMode", "LTR");
Ligne Trouvée : user_pref("CT2851639.DialogsGetterLastCheckTime", "Wed Nov 16 2011 21:57:38 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.DownloadReferralCookieData", "");
Ligne Trouvée : user_pref("CT2851639.EMailNotifierPollDate", "Wed Nov 16 2011 22:02:42 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.FeedLastCount2548968607390276962", 158);
Ligne Trouvée : user_pref("CT2851639.FeedPollDate2429156812186649977", "Wed Nov 16 2011 21:57:39 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.FeedPollDate2429156813040823546", "Wed Nov 16 2011 21:57:38 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.FeedPollDate2429156813130095866", "Wed Nov 16 2011 21:57:38 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.FeedPollDate2429156813224203613", "Wed Nov 16 2011 21:57:38 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.FeedPollDate2429156813230837251", "Wed Nov 16 2011 21:57:39 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.FeedPollDate2429156813454291735", "Wed Nov 16 2011 23:57:47 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.FeedPollDate2429156813729834876", "Wed Nov 16 2011 21:57:38 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.FeedPollDate2429156813860870021", "Wed Nov 16 2011 21:57:39 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.FeedPollDate2429156814264681793", "Wed Nov 16 2011 21:57:39 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.FeedPollDate2429156814863075366", "Wed Nov 16 2011 21:57:38 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.FeedPollDate2429156815257761081", "Wed Nov 16 2011 21:57:38 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.FeedTTL2429156813040823546", 15);
Ligne Trouvée : user_pref("CT2851639.FeedTTL2429156813130095866", 10);
Ligne Trouvée : user_pref("CT2851639.FeedTTL2429156813454291735", 5);
Ligne Trouvée : user_pref("CT2851639.FeedTTL2429156814264681793", 5);
Ligne Trouvée : user_pref("CT2851639.FirstServerDate", "17-11-2011");
Ligne Trouvée : user_pref("CT2851639.FirstTime", true);
Ligne Trouvée : user_pref("CT2851639.FirstTimeFF3", true);
Ligne Trouvée : user_pref("CT2851639.FixPageNotFoundErrors", false);
Ligne Trouvée : user_pref("CT2851639.GroupingServerCheckInterval", 1440);
Ligne Trouvée : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Ligne Trouvée : user_pref("CT2851639.HPInstall", false);
Ligne Trouvée : user_pref("CT2851639.HasUserGlobalKeys", true);
Ligne Trouvée : user_pref("CT2851639.Initialize", true);
Ligne Trouvée : user_pref("CT2851639.InitializeCommonPrefs", true);
Ligne Trouvée : user_pref("CT2851639.InstallationAndCookieDataSentCount", 1);
Ligne Trouvée : user_pref("CT2851639.InstallationType", "UnknownIntegration");
Ligne Trouvée : user_pref("CT2851639.InstalledDate", "Wed Nov 16 2011 21:57:37 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.IsAlertDBUpdated", true);
Ligne Trouvée : user_pref("CT2851639.IsGrouping", false);
Ligne Trouvée : user_pref("CT2851639.IsInitSetupIni", true);
Ligne Trouvée : user_pref("CT2851639.IsMulticommunity", false);
Ligne Trouvée : user_pref("CT2851639.IsOpenThankYouPage", true);
Ligne Trouvée : user_pref("CT2851639.IsOpenUninstallPage", false);
Ligne Trouvée : user_pref("CT2851639.LanguagePackLastCheckTime", "Wed Nov 16 2011 21:57:44 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);
Ligne Trouvée : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Ligne Trouvée : user_pref("CT2851639.LastLogin_3.8.0.8", "Wed Nov 16 2011 21:57:42 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.LatestVersion", "3.8.0.8");
Ligne Trouvée : user_pref("CT2851639.Locale", "fr");
Ligne Trouvée : user_pref("CT2851639.MCDetectTooltipHeight", "83");
Ligne Trouvée : user_pref("CT2851639.MCDetectTooltipShow", false);
Ligne Trouvée : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Ligne Trouvée : user_pref("CT2851639.MCDetectTooltipWidth", "295");
Ligne Trouvée : user_pref("CT2851639.MyStuffEnabledAtInstallation", true);
Ligne Trouvée : user_pref("CT2851639.OriginalFirstVersion", "3.8.0.8");
Ligne Trouvée : user_pref("CT2851639.SearchCaption", "uTorrentBar_FR Customized Web Search");
Ligne Trouvée : user_pref("CT2851639.SearchFromAddressBarIsInit", true);
Ligne Trouvée : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&q=");
Ligne Trouvée : user_pref("CT2851639.SearchInNewTabEnabled", true);
Ligne Trouvée : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);
Ligne Trouvée : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Wed Nov 16 2011 21:57:42 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Ligne Trouvée : user_pref("CT2851639.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");
Ligne Trouvée : user_pref("CT2851639.SendProtectorDataViaLogin", true);
Ligne Trouvée : user_pref("CT2851639.ServiceMapLastCheckTime", "Wed Nov 16 2011 21:57:36 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.SettingsLastCheckTime", "Wed Nov 16 2011 21:57:36 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.SettingsLastUpdate", "1313478221");
Ligne Trouvée : user_pref("CT2851639.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13");
Ligne Trouvée : user_pref("CT2851639.ThirdPartyComponentsInterval", 504);
Ligne Trouvée : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Wed Nov 16 2011 21:57:36 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255344667");
Ligne Trouvée : user_pref("CT2851639.ToolbarShrinkedFromSetup", false);
Ligne Trouvée : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639");
Ligne Trouvée : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Ligne Trouvée : user_pref("CT2851639.UserID", "UN30660709169420010");
Ligne Trouvée : user_pref("CT2851639.WeatherNetwork", "");
Ligne Trouvée : user_pref("CT2851639.WeatherPollDate", "Wed Nov 16 2011 21:57:38 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.WeatherUnit", "C");
Ligne Trouvée : user_pref("CT2851639.alertChannelId", "1243674");
Ligne Trouvée : user_pref("CT2851639.approveUntrustedApps", false);
Ligne Trouvée : user_pref("CT2851639.backendstorage.cbfirsttime", "576564204E6F7620313620323031312032313A35373A343120474D542B30313030");
Ligne Trouvée : user_pref("CT2851639.backendstorage.pairingkey", "36464532313731323035354237464134384646313136413333413243374338413831444241324432");
Ligne Trouvée : user_pref("CT2851639.backendstorage.url_history", "687474703A2F2F7765626D61696C31682E6F72616E67652E66722F7765626D61696C2F66725F46522F6A756E6B2E68746D6C3F464F4C4445523D53465F4A554E4B");
Ligne Trouvée : user_pref("CT2851639.backendstorage.url_history_time", "31333231343737323733383136");
Ligne Trouvée : user_pref("CT2851639.components.1000034", false);
Ligne Trouvée : user_pref("CT2851639.components.1000234", false);
Ligne Trouvée : user_pref("CT2851639.components.129351529700900053", false);
Ligne Trouvée : user_pref("CT2851639.components.129351529701212556", false);
Ligne Trouvée : user_pref("CT2851639.components.129351529703087570", false);
Ligne Trouvée : user_pref("CT2851639.components.129351529703087571", false);
Ligne Trouvée : user_pref("CT2851639.components.129422840102831305", false);
Ligne Trouvée : user_pref("CT2851639.components.129544678881551249", false);
Ligne Trouvée : user_pref("CT2851639.components.2548968607390276962", false);
Ligne Trouvée : user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
Ligne Trouvée : user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Wed Nov 16 2011 21:57:38 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.homepageProtectorEnableByLogin", true);
Ligne Trouvée : user_pref("CT2851639.initDone", true);
Ligne Trouvée : user_pref("CT2851639.isAppTrackingManagerOn", true);
Ligne Trouvée : user_pref("CT2851639.myStuffEnabled", true);
Ligne Trouvée : user_pref("CT2851639.myStuffPublihserMinWidth", 400);
Ligne Trouvée : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Ligne Trouvée : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);
Ligne Trouvée : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Ligne Trouvée : user_pref("CT2851639.revertSettingsEnabled", true);
Ligne Trouvée : user_pref("CT2851639.searchProtectorDialogDelayInSec", 10);
Ligne Trouvée : user_pref("CT2851639.searchProtectorEnableByLogin", true);
Ligne Trouvée : user_pref("CT2851639.testingCtid", "");
Ligne Trouvée : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Wed Nov 16 2011 21:57:37 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Wed Nov 16 2011 21:57:39 GMT+0100");
Ligne Trouvée : user_pref("CT2851639.usagesFlag", 2);
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", "\"1290675760\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr", "kLE3EoupXhh+3ayzzXGurA==");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr", "TA2mKqdBHssHhc1ui1OGgQ==");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr", "ev2KSD8BFMMs2dxsoAqMuw==");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr", "hOlcV9OHcX1OR8Faic1Xmg==");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"07879643d3acc1:0\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.0.8", "\"80ee9485875dcc1:0\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639", "\"189bc05ed9753368aadfb2b80f08021d\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2851639&octid=CT2851639", "\"1313478222\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"864b96cefc08a4496f11285e75305e25\"");
Ligne Trouvée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\kx4auafw.default\conduitCommon\modules\3.8.0.8");
Ligne Trouvée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.0.8");
Ligne Trouvée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://startsear.ch/?aff=1&src=sp&cf=4920d88b-08c3-11e1-be93-14dae9abd171&q=");
Ligne Trouvée : user_pref("CommunityToolbar.ToolbarsList", "CT2851639");
Ligne Trouvée : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639");
Ligne Trouvée : user_pref("CommunityToolbar.ToolbarsList4", "CT2851639");
Ligne Trouvée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Nov 16 2011 21:57:39 GMT+0100");
Ligne Trouvée : user_pref("CommunityToolbar.globalUserId", "bb433798-4871-4694-8925-f5e1a0c871a3");
Ligne Trouvée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Ligne Trouvée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Ligne Trouvée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Nov 16 2011 21:57:38 GMT+0100");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Ligne Trouvée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Nov 16 2011 22:57:46 GMT+0100");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.locale", "en");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Ligne Trouvée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Nov 16 2011 21:57:36 GMT+0100");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Ligne Trouvée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Ligne Trouvée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Ligne Trouvée : user_pref("CommunityToolbar.notifications.userId", "6d688cfc-84e2-4075-9015-1bd3fcf521ef");
Ligne Trouvée : user_pref("CommunityToolbar.originalHomepage", "hxxp://startsear.ch/?aff=1");
Ligne Trouvée : user_pref("CommunityToolbar.originalSearchEngine", "Yahoo");
Ligne Trouvée : user_pref("aol_toolbar.default.homepage.check", false);
Ligne Trouvée : user_pref("aol_toolbar.default.search.check", false);
Ligne Trouvée : user_pref("browser.search.defaultengine", "Web Search");
Ligne Trouvée : user_pref("browser.search.order.1", "Web Search");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Ligne Trouvée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Ligne Trouvée : user_pref("extensions.ad019febeeb2b4057a3f27def88f2c9cd1cced8ec0ffe43eab4b2fbce5de8e9a4com45918.45918.cookie.previous_page.value", "%22hxxp%3A//webmail1g.orange.fr/webmail/fr_FR/inbox.html%22");
Ligne Trouvée : user_pref("extensions.crossrider.bic", "142569b7bb0704d3fac99436478b5bb4");
Ligne Trouvée : user_pref("keyword.URL", "hxxp://startsear.ch/?aff=1&src=sp&cf=4920d88b-08c3-11e1-be93-14dae9abd171&q=");
Ligne Trouvée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Ligne Trouvée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Ligne Trouvée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Ligne Trouvée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Ligne Trouvée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Ligne Trouvée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Ligne Trouvée : user_pref("sweetim.toolbar.searchguard.enable", "");

-\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\Jérôme\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [23756 octets] - [25/12/2013 16:14:02]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [23817 octets] ##########

kingk06 · Answer

ok pour MBAM 

sur AdwCleaner Clique sur le bouton Nettoyer et poste moi le rapport stp

Bamogoal · Answer

# AdwCleaner v3.016 - Rapport créé le 25/12/2013 à 17:35:49
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jérôme - JÉROME-PC
# Exécuté depuis : C:\Users\Jérôme\Desktop\adwcleaner(1).exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\kx4auafw.default\prefs.js ]


-\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\Jérôme\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [23938 octets] - [25/12/2013 16:14:02]
AdwCleaner[R1].txt - [1063 octets] - [25/12/2013 16:51:52]
AdwCleaner[R2].txt - [1184 octets] - [25/12/2013 17:19:37]
AdwCleaner[R3].txt - [984 octets] - [25/12/2013 17:35:49]
AdwCleaner[S0].txt - [23952 octets] - [25/12/2013 16:16:54]
AdwCleaner[S1].txt - [1125 octets] - [25/12/2013 16:52:31]

########## EOF - C:\AdwCleaner\AdwCleaner[R3].txt - [1164 octets] ##########

kingk06 · Answer

On va utiliser un outil en complément à Adwcleaner:

==> 2) Télécharge ici ==>Junkware Removal Tool

si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe 

==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) 

==> Enregistre-le sur ton bureau.

==> Ferme toutes les applications en cours.

==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

==>Tutoriel :=> ICI JRT   

 ==> Aide JRT ici <== 

puis ceci =>

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Internet Explorer et modules complémentaires / moteurs de recherche
 
tu vas réinitialiser internet-explorer =>
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html

Puis tu vas faire pareil pour Chrome même si tu ne t'en sers pas !  : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html


3) ==> puis faire un clic droit sur les icônes de raccourcis de lancement des navigateurs puis "propriétés"
dans "cible", à la fin, une adresse http a été ajoutée (même chose pour Firefox et Chrome exemple dans l'image ici) => https://www.cjoint.com/c/CJpkgE5ob7X pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http seulement celui-ci. 

____________________________________________________________

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste. 

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Bamogoal · Answer

http://cjoint.com/?3LzspnPdI7Z

kingk06 · Answer

tu a Reparamètres tes navigateurs WEB et les icônes de raccourcis  ?

puis fais ceci => 

Scan ZHPDiag :  

   Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

 ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag ) 


Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==>  ICI IMAGE

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. => 

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ 

=> Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

clic ici tutorial  zhpdiag 

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Joyeux Noël !

Bamogoal · Answer

je suis en train, merci de ton aide ;-)

par contre pour chrome je ne l'ai pas fait car il est pas installé, et sur firefox, l'étape ou il faut supprimer l'adresse de la cible non plus car elle n'y été pas ajouté.
la je scanne avec zhpdiag

Bamogoal · Answer

http://cjoint.com/?3LzsXE20Qho

Bamogoal · Answer

aucun module installé

kingk06 · Answer

désinstaller => Ad-Aware v9.5.0 puis fais ceci => >>>Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !<<< => Copie tout le texte existant dans le fichier hébergé : <<< ouvre le fiches ICI >>> http://cjoint.com/data3/3LztwHOGIFl.htm (Sélectionne-le, clique droit dessus et choisis "tout sélectionner"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.(icône seringue) (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert => clique sur "importer" Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. image ici clic sur "GO" en bas de page et confirme par oui pour lancer le nettoyage des données ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt . ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. tuto ici ==> ZHPFi ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLu Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Joyeux Noël !

Bamogoal · Answer

je comprends pas le début, désolé, que doit je faire ?

kingk06 · Answer

1) désinstaller => Ad-Aware v9.5.0  !

Dit moi quand c'est fait :)
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Joyeux Noël !

Bamogoal · Answer

c'est encore long ?

car le pavé numérique du portbale ne fonctionne plus comme avant ( plus de défilement zoom etc ) et j'ai toujours ces foutus pubs de merde .
 
je crois que le plus rapide est de sauvegarder mes fichiers et faire un raz du DD pour tout réinstaller nickel

Bamogoal · Answer

http://cjoint.com/?3LzupVMMXQp

kingk06 · Answer

si tu peux me dire qu'est ce que tu fais ?

1) Ad-Aware v9.5.0  tu la désinstaller ? oui ou non ? 

le  zhpfix tu la fais ? oui ou non si oui poste moi le rapport stp 


 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Joyeux Noël !

Bamogoal · Answer

ad aware est désinstallé

rapport posté au post précédent

kingk06 · Answer

redémarre le pc  et dit moi si toujours parais ?

Bamogoal · Answer

c'est fait 2 fois, oui toujours pareil

kingk06 · Answer

=> Note Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge. 

=> Télécharge sur le bureau  => RogueKiller 

=> Quitte tous tes programmes en cours.

=> Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

=> Sinon lance simplement RogueKiller.exe

NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe 

=> Patiente pendant le pre-scan, puis clique sur le bouton Scan

=> Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

=> Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Bamogoal · Answer

http://cjoint.com/?3LzuPiVg19c

kingk06 · Answer

(re)lancez RogueKiller.exe et attendre la fin du Prescan.

Cliquez sur [Scan].

Attendez la fin du scan, 

Cliquez sur le bouton [Suppression] 

Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu ici 

Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].  tu a 2 rapport a me poste [Suppression] et [Host RAZ.]

Bamogoal · Answer

RogueKiller V8.7.13 _x64_ [Dec 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Jérôme [Droits d'admin] Mode : Suppression -- Date : 12/25/2013 20:57:03 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ysteme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Jérôme [Droits d'admin] Mode : HOSTS RAZ -- Date : 12/25/2013 20:57:36 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 activate.adobe.com 127.0.0.1 practivate.adobe.com 127.0.0.1 www.nero.com 127.0.0.1 my.nero.com 127.0.0.1 secure.nero.com/us/secure.asp 127.0.0.1 ***@*** 127.0.0.1 registernero.com 127.0.0.1 www.registernero.com 127.0.0.1 nero.com 127.0.0.1 www.nero.com/eng/privacy.html. 127.0.0.1 ***@*** 127.0.0.1 support.nero.com 127.0.0.1 activate.nero.com 127.0.0.1 activate.adobe.com 127.0.0.1 update.ross-tech.com 127.0.0.1 update.ross-tech.com 127.0.0.1 update.ross-tech.com 127.0.0.1 update.ross-tech.com ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ 127.0.0.1 localhost Termine : << RKreport[0]_H_12252013_205736.txt >> RKreport[0]_D_12252013_204143.txt;RKreport[0]_D_12252013_205703.txt;RKreport[0]_S_12252013_203920.txt RKreport[0]_S_12252013_205522.txt

kingk06 · Answer

Téléchargez  RstHosts sur votre bureau.
        Lancez-le et appuiez sur [Restaurer].
        Un message vous indiquera la réussite de l'opération, cliquez sur [OK] puis cliquez sur [Créer un rapport]. poste moi le rapport stp

Bamogoal · Answer

-|x| RstHosts v2.0 - Rapport créé le 25/12/2013 à 21:05:56
-|x| Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
-|x| Nom d'utilisateur : Jérôme - JÉROME-PC (Administrateur)

-|x|- Informations -|x|-

Emplacement : C:\Windows\System32\drivers\etc\hosts
Attribut(s) : RASH
Propriétaire : Administrateurs - BUILTIN
Taille : 89 bytes
Date de création : 14/07/2009 - 03:34:48
Date de modification : 25/12/2013 - 21:05:51
Date de dernier accès : 25/12/2013 - 21:05:51

-|x|- Contenu du fichier -|x|-

# Fichier Hosts créé par RstHosts

127.0.0.1       localhost
::1             localhost

-|x|- E.O.F - C:\RstHosts.txt - 627 bytes -|x|-

kingk06 · Answer

ça donne quai le pc ? 
 
==> As tu encore des soucis?

Bamogoal · Answer

oui toujours la pub adchoice qui me ----- 

puis toujours un problème de pavé numérique sur mon portable ( de de zoom défilement etc ) pourtant il est bien activé.
plusieurs videos du net illible malgré adobe player installé .
pas tout essayé encore

kingk06 · Answer

oui toujours la pub adchoice
fais ceci => https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes 
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Joyeux Noël !

Bamogoal · Answer

toujours pareil

bref j'abandonne.

kingk06 · Answer

pour contrôle refais un nouveau log ZHPDiag:  stp
regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy 
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/

Bamogoal · Answer

plus rien marche, çà me gave .
Dés que je click un lien çà ouvre une fenêtre de pubs etc 


plus de touchpad ...

kingk06 · Answer

avec tu les cracks que tu a installé ce un peu normale que tas de probleme !

https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=  

télécharger adblock + ici => https://adblockplus.org/

Bamogoal · Answer

http://cjoint.com/?3LzvUYS7LOW

j'ai jamais eu de soucis avec "tous les cracks"

Bamogoal · Answer

çà à l'air d'être pas trop mal.

en tout cas merci d'avoir pris le temps de m'aider , c'est vraiment sympa de votre part

kingk06 · Answer

par contre pour chrome je ne l'ai pas fait car il est pas installé, O4 - GS\QuickLaunch [Jérôme]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ________________________________________________________ /!\Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage/!\ Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué : Ce script va cibler certains éléments à supprimer : ==> Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes : ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp) __________________________________________________________ Script ZHPFix ShortcutFix [MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) [0] => Lavasoft C:\Users\Jérôme\AppData\Local\Temp\pation magique 8 cracked.zip.torrent => Crack, KeyGen, Keymaker C:\Users\Jérôme\Desktop\dossier\EA.Monipoly.v1.1.1.0.MULTI9-ALiAS [Multilangue][CRACKED]\setup.exe => Crack, KeyGen, Keymaker C:\Users\Jérôme\AppData\Local\Temp\pation magique 8 cracked.zip.torrent => Crack, KeyGen, Keymaker C:\Users\Jérôme\Desktop\dossier\EA.Monipoly.v1.1.1.0.MULTI9-ALiAS [Multilangue][CRACKED]\setup.exe => Crack, KeyGen, Keymaker µTorrent v3.3.0.29625 =>P2P.µTorrent [MD5.BB7245420097B251D1271F5B6F0C9F02] - (.BitTorrent Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe [802136] [PID.5636] =>P2P.BitTorrent O4 - GS\QuickLaunch [Jérôme]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe =>P2P.BitTorrent C:\Program Files (x86)\uTorrent\uTorrent.exe =>P2P.BitTorrent^ R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Internet Explorer Allows Proxy Settings Remotely O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} -- C:\Program Files (x86)\MICROS~2\Office14\ONBttnIE.dll (.not file.) O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -- C:\Program Files (x86)\MICROS~2\Office14\ONBTTN~1.dll (.not file.) O4 - GS\QuickLaunch [Jérôme]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe O4 - GS\QuickLaunch [Jérôme]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe =>P2P.BitTorrent SysRestore EmptyFlash ProxyFix EmptyCLSID Firewallraz EmptyTemp __________________________________________________________ ==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit ==> Exécuter en tant qu'administrateur) - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html ==> Clique sur l'Icône représentant le presse-papier ("coller le presse-papier") le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) image ici ==> Clique sur le bouton "GO" pour lancer le nettoyage ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. >>> tutorial ZHPFix, Comment s'en servir <<< ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI

Bamogoal · Answer

http://cjoint.com/?3LzwAPY3flT

adblock installé oui

kingk06 · Answer

bon ce cote là ce bon ;) 

fais tu ceci =>

 
=>SFTGC: (permet simplement de supprimer les fichiers temporaires.)

=>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.  
 

=> SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

Sous XP:

=> Faire un double clic sur le fichier.

=> Sous les autres versions de Windows:

=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

=>lancer le nettoyage, cliquer sur Go.

=>Après le nettoyage, un rapport s'ouvrira.

=>Le rapport est sur le bureau (SFT.txt)

=> Pour le poster, hébergez-le ici => https://www.cjoint.com/
Important! Si SFTGC  vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.

puis: ==> 
____________________________________________________________
 
ensuite fais ceci =>

1)Désinstallation des outils de désinfection
Télécharges Delfix ici  Delfix 

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 
=> purger la restauration du système 

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport ==> https://www.cjoint.com/

Bamogoal · Answer

http://cjoint.com/?3LzwODyH7ZW


http://cjoint.com/?3LzwUJAoq0y

kingk06 · Answer

ok il reste quai comme probleme ?

Bamogoal · Answer

il démarre lentement depuis un petit moment lol 

non allez j'arrête ^^

merci énormément

kingk06 · Answer

ok a toi de voire !

fais ceci =>

dans tout les "programmes" \ "accessoires",   "invite de commandes"   click droit sur celle-ci et choisir Exécuter en tant qu'administrateur

copiez-collez la commande suivante  => chkdsk /f/r

Tapes O (pour Oui) 

Redémarre le pc et laisse faire le checkdisk

Infection virus ads by plus hd.9 et deal finder :-(

42 réponses

Discussions similaires