sweet page !!! je n'arrive pas à le retirer Résolu/Fermé

Question

Bonjour, depuis ce matin je me bats pour retirer sweet page qui s'affiche à chaque fois que je veux ouvrir google chrome! je suis aller voir sur les forums j'ai essayé avec Ccleaner qui n'as rien fait. Puis avec Malwarebytes mais c'est payant car la version d'essai est expiré et aussi avec trojan killer qui m'as détécter plus de 40 trucs malveillants mais qui est payant aussi. Et en plus je suis pas très doué en informatique ce qui n'aide pas :) 
J'espère que vous pourrez m'apporter votre aide. Merci

Utilisateur anonyme · Accepted Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/

@+

Utilisateur anonyme · Answer

Yop, CC cleaner ne sert pas à enlever les malwares. Trojan Killer est un mauvais tool, il détecte tout et n'importe quoi, pour qu'ensuite l'utilisateur paniqué paye l'application. N'y fais pas confiance. Un helper va sans doute très vite prendre to, sujet en charge en attendent: 

Supprime Trojan Killer

Si tu as des questions et que je peux y répondre, je reste à ta disposition. @+

Koraly3 · Answer

excusez moi de cette question idiote mais comment je doit faire pour copier le rapport ?  je suis ni connais vraiment rien :)  mais merci de votre aide en tout cas

Utilisateur anonyme · Answer

Bonsoir

Tu sélectionnes tout le rapport (Ctrl+A)
Tu copies (Ctrl+C)

et ensuite tu colles (Ctrl+V) ce rapport dans ta prochaine réponse.

@+

Koraly3 · Answer

en plus l'ordinateur tourne au ralenti, il ne veut pas m'ouvrir les pages internet c whaou ENERVENT !!!

Utilisateur anonyme · Answer

Pour guillaume:
Bon, tu vas avoir plus de boulot que prévu ^^

Koraly3 · Answer

# AdwCleaner v1.606 - Rapport créé le 08/01/2014 à 19:44:47
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : coralie - CORALIE-PC
# Exécuté depuis : C:\Users\coralie\Desktop\adwcleaner-1.606-en.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\coralie\AppData\Local\EoRezo
Dossier Supprimé : C:\Users\coralie\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\coralie\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\coralie\AppData\LocalLow\Incredibar.com
Dossier Supprimé : C:\Users\coralie\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\coralie\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\coralie\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\coralie\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\coralie\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Program Files (x86)\Nosibay

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\Smartbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\Tuto4pc
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
[x64] Clé Supprimée : HKLM\SOFTWARE\Tarma Installer

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
[x64] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\ Internet Explorer v9.11.9600.16428

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=112861&tl=gkn110625&tt=300912_TORP_3912_2&babsrc=HP_ss&mntrId=40ed212800000000000090004e71d3c2 --> hxxp://www.google.fr

-\ Mozilla Firefox v9.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\coralie\AppData\Roaming\Mozilla\Firefox\Profiles\y6k7gk7w.default\prefs.js

C:\Users\coralie\AppData\Roaming\Mozilla\Firefox\Profiles\y6k7gk7w.default\user.js ... Supprimé !

Supprimée : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=112861&tl=gkn110625&tt=300[...]
Supprimée : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=108988&tl=gkn110625&tt=201208_mnt_n_3412_4");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", "30");
Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "A3A21FBFA7D109D574F921388049B6D3");
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
Supprimée : user_pref("extensions.BabylonToolbar.id", "40ed212800000000000090004e71d3c2");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15613");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.8.0.721:19:25");
Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"29\",\"lastVrsn\":\"29\",\"vrsnLoad\[...]
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.sg", "azb");
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.0.721:19:25");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988&tl=gkn110625&tt=201208_mnt_n_3412_4"[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.721:19:25");

-\ Google Chrome v32.0.1700.72

Fichier : C:\Users\coralie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [9097 octets] - [08/01/2014 19:42:41]
AdwCleaner[S1].txt - [7663 octets] - [08/01/2014 19:44:47]

########## EOF - C:\AdwCleaner[S1].txt - [7791 octets] ##########

Utilisateur anonyme · Answer

Bonjour

Ta version d'Adwcleaner est dépassée.
Tu n'a pas suivi le lien donné.
http://general-changelog-team.fr/fr/downloads/view.download/2

Tu reprend donc avec cette nouvelle version;merci

@+

Koraly3 · Answer

En fait l'autre jour je suis passé par le lien mais la page ne voulais pas s'ouvrir alors j'ai tapé adwcleaner .la le lien c'est ouvert mais ça fait 2 fois que ça me dit échec erreur réseau pour le téléchargement!

Utilisateur anonyme · Answer

Re

Essaie ici:http://sd-2.archive-host.com/membres/up/19387509578328357/adwcleaner.exe

@+

Koraly3 · Answer

# AdwCleaner v3.016 - Rapport créé le 09/01/2014 à 11:23:09
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : coralie - CORALIE-PC
# Exécuté depuis : C:\Users\coralie\Downloads\adwcleaner (2).exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : Update BrowseSmart

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\ParetoLogic
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\Program Files (x86)\BrowseSmart
Dossier Supprimé : C:\Program Files (x86)\iRobinHood
Dossier Supprimé : C:\Users\coralie\AppData\Local\lollipop
Dossier Supprimé : C:\Users\coralie\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\coralie\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\coralie\AppData\Local	uto4pc_fr_39
Dossier Supprimé : C:\Users\coralie\AppData\LocalLow\Delta
Dossier Supprimé : C:\Users\coralie\AppData\LocalLow\iRobinHood
Dossier Supprimé : C:\Users\coralie\AppData\Roaming\DriverCure
Dossier Supprimé : C:\Users\coralie\AppData\Roaming\NCdownloader
Dossier Supprimé : C:\Users\coralie\AppData\Roaming\ParetoLogic
Dossier Supprimé : C:\Users\coralie\Documents\Mobogenie
Dossier Supprimé : C:\Users\coralie\Documents\PC Speed Maximizer
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\coralie\AppData\Roaming\Mozilla\Firefox\Profiles\y6k7gk7w.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
Dossier Supprimé : C:\Users\coralie\AppData\Roaming\Mozilla\Firefox\Profiles\y6k7gk7w.default\Extensions\ffxtlbr@incredibar.com
Fichier Supprimé : C:\Users\coralie\AppData\Local\mysearchdial-speeddial.crx
Fichier Supprimé : C:\Users\coralie\AppData\Roaming\Mozilla\Firefox\Profiles\y6k7gk7w.default\invalidprefs.js
Fichier Supprimé : C:\Users\coralie\AppData\Roaming\Mozilla\Firefox\Profiles\y6k7gk7w.default\searchplugins\Web Search.xml
Fichier Supprimé : C:\Users\coralie\AppData\Local\Google\Chrome\User Data\Default\Extensions
ewtab.crx

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Packard Bell - Security & Support\Contact.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\coralie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\coralie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\coralie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\coralie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\coralie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\coralie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\coralie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\coralie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [bubbledock@nosibay.com]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_39]
Clé Supprimée : HKCU\Software\5f68b8db63dee49
Clé Supprimée : HKLM\SOFTWARE\5f68b8db63dee49
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EBD839AE-B08C-4FB7-859B-F54AF16C159F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKCU\Software\BrowserMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\ParetoLogic
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\HappyLyrics
Clé Supprimée : HKLM\Software\BrowserMngr
Clé Supprimée : HKLM\Software\ParetoLogic
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\Vittalia

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v9.0.1 (fr)

[ Fichier : C:\Users\coralie\AppData\Roaming\Mozilla\Firefox\Profiles\y6k7gk7w.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "sweet-page");
Ligne Supprimée : user_pref("extensions.incredibar.admin", false);
Ligne Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
Ligne Supprimée : user_pref("extensions.incredibar.cntry", "FR");
Ligne Supprimée : user_pref("extensions.incredibar.dfltLng", "");
Ligne Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
Ligne Supprimée : user_pref("extensions.incredibar.did", "10643");
Ligne Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
Ligne Supprimée : user_pref("extensions.incredibar.excTlbr", false);
Ligne Supprimée : user_pref("extensions.incredibar.hdrMd5", "CF7C748B5A9D51EFD026AC5A73597A50");
Ligne Supprimée : user_pref("extensions.incredibar.hmpg", false);
Ligne Supprimée : user_pref("extensions.incredibar.id", "40ed212800000000000090004e71d3c2");
Ligne Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
Ligne Supprimée : user_pref("extensions.incredibar.instlDay", "15615");
Ligne Supprimée : user_pref("extensions.incredibar.instlRef", "");
Ligne Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1423:35:59");
Ligne Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
Ligne Supprimée : user_pref("extensions.incredibar.newTab", false);
Ligne Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
Ligne Supprimée : user_pref("extensions.incredibar.ppd", "7777726");
Ligne Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
Ligne Supprimée : user_pref("extensions.incredibar.productid", "26");
Ligne Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
Ligne Supprimée : user_pref("extensions.incredibar.sg", "none");
Ligne Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyPVfTrMz&loc=IB_TB&i=26&search=");
Ligne Supprimée : user_pref("extensions.incredibar.upn2", "6OyPVfTrMz");
Ligne Supprimée : user_pref("extensions.incredibar.upn2n", "92262208719883271");
Ligne Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Ligne Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1423:35:59");
Ligne Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Ligne Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
Ligne Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
Ligne Supprimée : user_pref("extensions.incredibar_i.did", "10643");
Ligne Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
Ligne Supprimée : user_pref("extensions.incredibar_i.id", "40ed212800000000000090004e71d3c2");
Ligne Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
Ligne Supprimée : user_pref("extensions.incredibar_i.instlDay", "15615");
Ligne Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
Ligne Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
Ligne Supprimée : user_pref("extensions.incredibar_i.newTab", false);
Ligne Supprimée : user_pref("extensions.incredibar_i.ppd", "7777726");
Ligne Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
Ligne Supprimée : user_pref("extensions.incredibar_i.productid", "26");
Ligne Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Ligne Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyPVfTrMz&loc=IB_TB&i=26&search=");
Ligne Supprimée : user_pref("extensions.incredibar_i.upn2", "6OyPVfTrMz");
Ligne Supprimée : user_pref("extensions.incredibar_i.upn2n", "92262208719883271");
Ligne Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Ligne Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1423:35:59");
Ligne Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...]
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\:\/\/(.+\.)?ask\.com\/.*");
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}");

-\ Google Chrome v32.0.1700.72

[ Fichier : C:\Users\coralie\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [20321 octets] - [09/01/2014 10:33:30]
AdwCleaner[S0].txt - [16132 octets] - [09/01/2014 11:23:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [16193 octets] ##########

Utilisateur anonyme · Answer

Re

Malwaresbytes existe en gratuit (free) 

Tu désinstalles ta version.

Et tu reprends avec une gratuite.

Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

A la fin de l'installation : 									Décoches « activer l'esssai gratuit de malwarebytes PRO »

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Koraly3 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.09.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
coralie :: CORALIE-PC [administrateur]

09/01/2014 19:22:45
MBAM-log-2014-01-09 (19-28-41).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 214636
Temps écoulé: 5 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\sweet-pageSoftware (PUP.Optional.SweetPage.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Users\coralie\AppData\Roaming
ewnext.me (PUP.Optional.NextLive.A) -> Aucune action effectuée.
C:\Users\coralie\AppData\Roaming
ewnext.me\cache (PUP.Optional.NextLive.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 41
C:\Users\coralie\AppData\Local\Temp\ICReinstall_Setup (2).exe (PUP.Optional.InstallCore) -> Aucune action effectuée.
C:\Users\coralie\AppData\Local\Temp\instloffer.exe (PUP.Optional.Vittalia) -> Aucune action effectuée.
C:\Users\coralie\AppData\Local\Temp\712014102007\Uninstall Bubble Dock.exe (PUP.Optional.BubbleDock.A) -> Aucune action effectuée.
C:\Users\coralie\AppData\Local\Temp\fullpackage_temp1389047279	mp\WPM.exe (PUP.Optional.WpManager.A) -> Aucune action effectuée.
C:\Users\coralie\AppData\Local\Temp
sa4E51.tmp	kDecript.dll (PUP.Optional.Vittalia) -> Aucune action effectuée.
C:\Users\coralie\AppData\Local\Temp
saB109.tmp	kDecript.dll (PUP.Optional.Vittalia) -> Aucune action effectuée.
C:\Users\coralie\AppData\Local\Temp
sfB08C.tmp	kDecript.dll (PUP.Optional.Vittalia) -> Aucune action effectuée.
C:\Users\coralie\AppData\Local\Temp
sfB128.tmp	kDecript.dll (PUP.Optional.Vittalia) -> Aucune action effectuée.
C:\Users\coralie\AppData\Local\Temp
sn570.tmp	kDecript.dll (PUP.Optional.Vittalia) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Adobe Audition CS6.exe (PUP.Optional.Rapiddown) -> Aucune action effectuée.
C:\Users\coralie\Downloads\AdwCleaner (1).exe (PUP.Optional.Rapiddown) -> Aucune action effectuée.
C:\Users\coralie\Downloads\AdwCleaner.exe (PUP.Optional.Rapiddown) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Chief_Keef_-_They_Know_Shot_by_DGainz.mp3.exe (PUP.Optional.InstalleRex) -> Aucune action effectuée.
C:\Users\coralie\Downloads\CodecPackage.exe (PUP.Optional.InstallCore) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Fredo Santana featuring Big Boy Slime Balla %26quot%3BLIVEMEN%26quot%3B.exe (PUP.Optional.InstalleRex) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Fredo_Santana_featuring_Big_Boy_Slime_Balla_LIVEMEN_Official_Video.mp3.exe (PUP.Optional.InstalleRex) -> Aucune action effectuée.
C:\Users\coralie\Downloads\installer_cool_edit_pro_French (1).exe (PUP.Optional.Freemium.A) -> Aucune action effectuée.
C:\Users\coralie\Downloads\installer_cool_edit_pro_French (2).exe (PUP.Optional.Freemium.A) -> Aucune action effectuée.
C:\Users\coralie\Downloads\installer_cool_edit_pro_French.exe (PUP.Optional.Freemium.A) -> Aucune action effectuée.
C:\Users\coralie\Downloads\installer_pro_tools_10_10_0_French.exe (PUP.Optional.Vittalia) -> Aucune action effectuée.
C:\Users\coralie\Downloads\installer_reason_7_0_1_build_3510_French.exe (PUP.Optional.Vittalia) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Reason (1).exe (PUP.Optional.Rapiddown) -> Aucune action effectuée.
C:\Users\coralie\Downloadseason setup (1).exe (PUP.Optional.Soft32.A) -> Aucune action effectuée.
C:\Users\coralie\Downloadseason setup.exe (PUP.Optional.Soft32.A) -> Aucune action effectuée.
C:\Users\coralie\Downloadseason.exe (PUP.Optional.InstallCore.A) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Redkilla_feat_Acito_amp_J-cash_MOE_Money_Over_Everything_August_2k13.mp3 (1).exe (PUP.Optional.InstalleRex) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Redkilla_feat_Acito_amp_J-cash_MOE_Money_Over_Everything_August_2k13.mp3 (2).exe (PUP.Optional.InstalleRex) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Redkilla_feat_Acito_amp_J-cash_MOE_Money_Over_Everything_August_2k13.mp3 (3).exe (PUP.Optional.InstalleRex) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Redkilla_feat_Acito_amp_J-cash_MOE_Money_Over_Everything_August_2k13.mp3 (4).exe (PUP.Optional.InstalleRex) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Redkilla_feat_Acito_amp_J-cash_MOE_Money_Over_Everything_August_2k13.mp3.exe (PUP.Optional.InstalleRex) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Setup (1).exe (PUP.Optional.Ibryte) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Setup (2).exe (PUP.Optional.InstallCore) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Setup.exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\coralie\Downloads\Setup_TSV217M0C.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Users\coralie\Downloads\SuperstaarBeats "Christmas Nightmare.exe (PUP.Optional.InstalleRex) -> Aucune action effectuée.
C:\Users\coralie\Downloads\will.i.am - Feelin Myself f. Miley Cyrus, French Montana & Wiz Khalifa.exe (PUP.Optional.InstalleRex) -> Aucune action effectuée.
C:\Users\coralie\Downloads\will.i.am+-+Feelin+Myself+f.+Miley+Cyrus%2C+French+Montana+%26+Wiz+Khalifa.exe (PUP.Optional.InstalleRex) -> Aucune action effectuée.
C:\Users\coralie\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) -> Aucune action effectuée.
C:\Users\coralie\AppData\Roaming
ewnext.me
engine.cookie (PUP.Optional.NextLive.A) -> Aucune action effectuée.
C:\Users\coralie\AppData\Roaming
ewnext.me
engine.dll (PUP.Optional.NextLive.A) -> Aucune action effectuée.
C:\Users\coralie\AppData\Roaming
ewnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Aucune action effectuée.

(fin)

Utilisateur anonyme · Answer

Re

Tu as bien tout supprimé?

car je vois: -> Aucune action effectuée. 


@+

Koraly3 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.09.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
coralie :: CORALIE-PC [administrateur]

10/01/2014 09:41:38
mbam-log-2014-01-10 (09-41-38).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 214903
Temps écoulé: 6 minute(s), 1 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

Bonjour

As tu encore des soucis?

@+

Koraly3 · Answer

Bjr, non ça à l'air nikel ! l'odinateur ne foctionne plus au ralenti, l'horrible page sweet est partie. Il ne me reste plus qu'à interdire mon beau frère de mettre les mains sur mon ordi lol
En tout cas merci beaucoup c'est la première fois que je demande de l'aide sur un forum et qu'on m'en apporte si rapidement!!!
Super contente merci encore

Utilisateur anonyme · Answer

Re

On nettoie et finalise.

1)Tu vides la quarantaine de Malwaresbytes


 2)Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
 
@+

yannaelle30 · Answer

bonjour, je suis dans le même cas; merci de me tenir au courant si vous trouvez une solution Cdt

Koraly3 · Answer

bsr, ok guillaume5188 je fais ça des demain je n'ais pas eu le temps ces jours ci .

Yannaelle 30 il faut que tu crée un nouveau sujet ou tu expliquera ce qui t'arrive car si tu poste sur le mien on va tout mélanger . En tout cas mon odri va beaucoup mieux grâce à guillaume 5188.

Utilisateur anonyme · Answer

Bonsoir Koraly3

Bonne soirée et @ demain

momo · Answer

merci guillaume

soblondeau · Answer

Merci pour l'astuce ! 
Je n'arrivais pas à enlever ce put*** de Sweet Page et étant une quiche en info, je craignais le pire du style garder ce moteur de recherche :-S 
Là c'est nickel ! Un grand merci :-)

jess · Answer

# AdwCleaner v3.214 - Rapport créé le 04/07/2014 à 08:08:14
# Mis à jour le 29/06/2014 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : jessica - JESS
# Exécuté depuis : C:\Users\jessica\Downloads\adwcleaner_3.214.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginServices

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\WindowsProtectManger
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free_soft_today
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files (x86)\fst_fr_235
Dossier Supprimé : C:\Program Files\003
Dossier Supprimé : C:\Users\jessica\AppData\Local\fst_fr_235
Dossier Supprimé : C:\Users\jessica\AppData\Roaming\0V1L2Z2Z1T1I1L1T
Dossier Supprimé : C:\Users\jessica\AppData\Roaming\Optimizer Elite Max
Fichier Supprimé : C:\END
Fichier Supprimé : C:\WINDOWS\System32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64.sys
Fichier Supprimé : C:\WINDOWS\Tasks\PCHelpers_period.job
Fichier Supprimé : C:\WINDOWS\System32\Tasks\PCHelpers_period
Fichier Supprimé : C:\WINDOWS\Tasks\PCHelpers1st.job
Fichier Supprimé : C:\WINDOWS\System32\Tasks\PCHelpers1st

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\jessica\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\jessica\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\jessica\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\jessica\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\jessica\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Google Chrome.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_235]
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\FreeSoftToday
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\Vittalia
Clé Supprimée : HKCU\Software\AppDataLow\Software\suprasavings
Clé Supprimée : HKLM\Software\SupDp
Clé Supprimée : HKLM\Software\SupTab
Clé Supprimée : HKLM\Software\supWindowsProtectManger
Clé Supprimée : HKLM\Software\sweet-pageSoftware
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : [x64] HKLM\SOFTWARE\suprasavings
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17126

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Google Chrome v35.0.1916.153

*************************

AdwCleaner[R0].txt - [5370 octets] - [14/04/2014 07:45:20]
AdwCleaner[R1].txt - [1456 octets] - [23/05/2014 22:02:38]
AdwCleaner[R2].txt - [7315 octets] - [04/07/2014 08:04:02]
AdwCleaner[S0].txt - [8832 octets] - [14/04/2014 07:45:58]
AdwCleaner[S1].txt - [1436 octets] - [23/05/2014 22:05:16]
AdwCleaner[S2].txt - [5258 octets] - [04/07/2014 08:08:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [5318 octets] ##########

Utilisateur anonyme · Answer

Bonsoir jess 

Ouvre ton propre sujet;merci

@+

Sweet page !!! je n'arrive pas à le retirer

25 réponses

Discussions similaires

Newsletters