Nouveau pc infesté de pub [windows8]

Bonjour,
J'ai récémment fais l'acquisition d'un sony vaio (ordinateur à usage pro), dès que je suis connectée sur internet, des fenêtres diverses de pub s'ouvrent sans arrêt : Sites de rencontre, de téléchargement, de logiciels... J'ai scanné mon ordi avec Avast et mc affee, j'ai activé le bloqueur de fenêtres contextuelles... mais rien à faire... si une âme charitable pouvait m'aider à désinfecter mon pc j'en serais extrêmement reconnaissante

6 réponses

  1. Salut, utilises cet outil de désinfection spécifique aux logiciels publicitaires :

    ▶ Télécharge AdwCleaner (de Xplode) sur ton Bureau.
    ▶ Lance le, clique sur Analyse puis patiente le temps du scan et clique sur Suppression
    ▶ Ensuite, le rapport s'ouvrira après un redémarrage : poste le dans ta prochaine réponse.

    Puis, utilises cet outil en complément à ADWCleaner :

    ▶ Télécharge et lance Junkware Removal Tool de Thisisu En tant qu'administrateur
    ▶ Lis les conditions d'utilisations puis veille à bien fermer tous les programmes actifs
    ▶ Lance le en appuyant sur n'importe quelle touche
    ▶ Ne fais plus rien et attends que le logiciel termine (il se ferme tout seul et affiche normalement un rapport enregistré sur le bureau)
    ▶ Poste le rapport dans ta prochaine réponse
    0
    1. Essayez d'utiliser Malwarebyte... Ça marche plutôt bien si des logiciels indésirables sont installés sur l'ordi...
      0
      1. il m'est impossible de lancé adw cleaner sous prétexte que qtscript4.dll à été supprimé de l'ordinateur ... (hors je n'ai rien touché
        0
        1. Peux-tu écrire le message exact qui s'affiche ?
          0
        2. "Impossible de démarrer le programme car il manque QtScript4.dll sur votre ordinateur. Essayez de réinstaller le programme pour corriger ce problème .
          0
      2. Télécharge ceci : http://download.dll-files.com/8bec8e5c1749558080248155a4bf74c0/qtscript4.zip?0WKlQIXLiQ

        Décompresses le et copie le .dll dans : C:\Windows\System32 et si ton système est 64 bits, copie le aussi dans : C:\Windows\SysWOW64

        Puis réessaye de lancer ADWCleaner.
        0
        1. @ hello ton lien ne marche pas :p
          0
        2. *Ne marche plus

          Merci Marou ;)
          0
      3. # AdwCleaner v3.017 - Rapport créé le 18/01/2014 à 20:04:06
        # Mis à jour le 12/01/2014 par Xplode
        # Système d'exploitation : Windows 8 (64 bits)
        # Nom d'utilisateur : feriale - FÉRIALE
        # Exécuté depuis : C:\Users\feriale\Downloads\adwcleaner.exe
        # Option : Nettoyer

        ***** [ Services ] *****

        Service Supprimé : CltMngSvc
        Service Supprimé : Wpm

        ***** [ Fichiers / Dossiers ] *****

        Dossier Supprimé : C:\ProgramData\WPM
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freesofttoday
        Dossier Supprimé : C:\Program Files (x86)\Mobogenie
        Dossier Supprimé : C:\Program Files (x86)\Pass-Widget
        Dossier Supprimé : C:\Program Files (x86)\Searchprotect
        Dossier Supprimé : C:\Program Files (x86)\Plus-HD-4.9
        Dossier Supprimé : C:\Program Files (x86)\fst_fr_31
        Dossier Supprimé : C:\Program Files (x86)\fst_fr_33
        Dossier Supprimé : C:\Windows\SysWOW64\Searchprotect
        Dossier Supprimé : C:\Users\feriale\AppData\Local\genienext
        Dossier Supprimé : C:\Users\feriale\AppData\Local\Mobogenie
        Dossier Supprimé : C:\Users\feriale\AppData\Local\fst_fr_31
        Dossier Supprimé : C:\Users\feriale\AppData\Local\fst_fr_33
        Dossier Supprimé : C:\Users\feriale\AppData\LocalLow\Plus-HD-4.9
        Dossier Supprimé : C:\Users\feriale\AppData\Roaming\newnext.me
        Dossier Supprimé : C:\Users\feriale\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
        Dossier Supprimé : C:\Users\feriale\Documents\Mobogenie
        Dossier Supprimé : C:\Users\feriale\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
        Dossier Supprimé : C:\Users\feriale\AppData\Local\Google\Chrome\User Data\Default\Extensions\fbdagnimlohkpamglloopgfnoiijpmoj
        Dossier Supprimé : C:\Users\feriale\AppData\Local\Google\Chrome\User Data\Default\Extensions\jjflmfkjppbmejlfbhlpgjnomdoefkfa
        Fichier Supprimé : C:\END
        Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
        Fichier Supprimé : C:\Windows\System32\roboot64.exe
        Fichier Supprimé : C:\Users\feriale\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
        Fichier Supprimé : C:\Users\feriale\Desktop\Mobogenie.lnk
        Fichier Supprimé : C:\Users\feriale\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
        Fichier Supprimé : C:\Users\feriale\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
        Fichier Supprimé : C:\Windows\System32\Tasks\LaunchApp
        Fichier Supprimé : C:\Windows\Tasks\PassWidget Update.job
        Fichier Supprimé : C:\Windows\System32\Tasks\PassWidget Update
        Fichier Supprimé : C:\Windows\Tasks\Plus-HD-4.9-chromeinstaller.job
        Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-4.9-chromeinstaller
        Fichier Supprimé : C:\Windows\Tasks\Plus-HD-4.9-codedownloader.job
        Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-4.9-codedownloader
        Fichier Supprimé : C:\Windows\Tasks\Plus-HD-4.9-enabler.job
        Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-4.9-enabler
        Fichier Supprimé : C:\Windows\Tasks\Plus-HD-4.9-updater.job
        Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-4.9-updater

        ***** [ Raccourcis ] *****

        Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
        Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
        Raccourci Désinfecté : C:\Users\feriale\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
        Raccourci Désinfecté : C:\Users\feriale\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
        Raccourci Désinfecté : C:\Users\feriale\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
        Raccourci Désinfecté : C:\Users\feriale\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
        Raccourci Désinfecté : C:\Users\feriale\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

        ***** [ Registre ] *****

        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fbdagnimlohkpamglloopgfnoiijpmoj
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
        Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Mobogenie.exe
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_31]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_33]
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0045918.BHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0045918.BHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0045918.Sandbox
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0045918.Sandbox.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411591118}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422592218}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455595518}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466596618}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444594418}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411591118}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{23e2c4e4-2eec-4d35-84e1-8e5b5d78da85}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3bf1e6fe-4abf-4c48-9958-405f6732ed0d}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42a0b849-357e-495a-95e6-2117bb11ffb4}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{991a5d98-b0ec-458b-9315-32d8a9d8a612}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5b23b0a-e793-4ea1-a802-f75b2343afcc}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411591118}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422592218}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455595518}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466596618}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411591118}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{23e2c4e4-2eec-4d35-84e1-8e5b5d78da85}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3bf1e6fe-4abf-4c48-9958-405f6732ed0d}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42a0b849-357e-495a-95e6-2117bb11ffb4}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{991a5d98-b0ec-458b-9315-32d8a9d8a612}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5b23b0a-e793-4ea1-a802-f75b2343afcc}
        Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
        Clé Supprimée : HKCU\Software\FreeSoftToday
        Clé Supprimée : HKCU\Software\lollipop
        Clé Supprimée : HKCU\Software\Tutorials
        Clé Supprimée : HKCU\Software\TutoTag
        Clé Supprimée : HKCU\Software\AppDataLow\Software\PassWidget
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-4.9
        Clé Supprimée : HKLM\Software\aartemisSoftware
        Clé Supprimée : HKLM\Software\FreeSoftToday
        Clé Supprimée : HKLM\Software\SearchProtect
        Clé Supprimée : HKLM\Software\supWPM
        Clé Supprimée : HKLM\Software\Tutorials
        Clé Supprimée : HKLM\Software\Vittalia
        Clé Supprimée : HKLM\Software\Plus-HD-4.9
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mobogenie
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-4.9

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v10.0.9200.16482

        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

        -\\ Google Chrome v32.0.1700.76

        [ Fichier : C:\Users\feriale\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        Supprimée : homepage
        Supprimée : search_url
        Supprimée : suggest_url
        Supprimée : keyword

        *************************

        AdwCleaner[R0].txt - [14892 octets] - [18/01/2014 19:39:45]
        AdwCleaner[S0].txt - [9896 octets] - [18/01/2014 20:04:06]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9956 octets] ##########

        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        Junkware Removal Tool (JRT) by Thisisu
        Version: 6.1.0 (01.07.2014:1)
        OS: Windows 8 x64
        Ran by feriale on 18/01/2014 at 19:10:19,62
        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

        ~~~ Services

        Failed to stop: [Service] cltmngsvc

        ~~~ Registry Values

        Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs
        Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs
        Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
        Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
        Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
        Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
        Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
        Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-1475206345-1540020742-2816921084-1001\Software\Microsoft\Internet Explorer\Main\\Start Page
        Suspicious HKCU\..\Run entries found. Trojan:JS/Medfos.B?

        Value Name Type Value Data
        ========================================================================================
        NextLive REG_SZ C:\Windows\SysWOW64\rundll32.exe "C:\Users\feriale\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l

        ~~~ Registry Keys

        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\installedbrowserextensions
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\crossrider
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\searchprotect
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchprotect
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\searchprotect
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CrossriderApp0045918.BHO
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CrossriderApp0045918.BHO.1
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CrossriderApp0045918.Sandbox
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CrossriderApp0045918.Sandbox.1
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{11111111-1111-1111-1111-110411591118}
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220422592218}
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Interface\{55555555-5555-5555-5555-550455595518}
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660466596618}
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{44444444-4444-4444-4444-440444594418}
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{11111111-1111-1111-1111-110411591118}
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{22222222-2222-2222-2222-220422592218}
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{55555555-5555-5555-5555-550455595518}
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{66666666-6666-6666-6666-660466596618}
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\TypeLib\{44444444-4444-4444-4444-440444594418}
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\CrossriderApp0045918.BHO
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\CrossriderApp0045918.BHO.1
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\CrossriderApp0045918.Sandbox
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\CrossriderApp0045918.Sandbox.1
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{55555555-5555-5555-5555-550455595518}
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660466596618}
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{44444444-4444-4444-4444-440444594418}
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411591118}
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{55555555-5555-5555-5555-550455595518}
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{66666666-6666-6666-6666-660466596618}
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\TypeLib\{44444444-4444-4444-4444-440444594418}
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411591118}
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411591118}
        Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{11111111-1111-1111-1111-110411591118}

        ~~~ Files

        Failed to delete: [File] "C:\Windows\Tasks\dll-files.com fixer_monthly.job"
        Failed to delete: [File] "C:\Windows\Tasks\dll-files.com fixer_updates.job"
        Failed to delete: [File] C:\Windows\Tasks\Plus-HD-4.9-chromeinstaller.job
        Failed to delete: [File] C:\Windows\Tasks\Plus-HD-4.9-codedownloader.job
        Failed to delete: [File] C:\Windows\Tasks\Plus-HD-4.9-enabler.job
        Failed to delete: [File] C:\Windows\Tasks\Plus-HD-4.9-updater.job
        Successfully deleted: [File] "C:\Users\Public\Desktop\play more great games!.url"
        Failed to delete: [File] "C:\end"

        ~~~ Folders

        Successfully deleted: [Folder] "C:\Users\feriale\AppData\Roaming\dll-files.com"
        Successfully deleted: [Folder] "C:\Users\feriale\appdata\local\lollipop"
        Successfully deleted: [Folder] "C:\Users\feriale\appdata\local\searchprotect"
        Failed to delete: [Folder] "C:\Program Files (x86)\dll-files.com fixer"
        Successfully deleted: [Folder] "C:\Program Files (x86)\mypc backup"
        Failed to delete: [Folder] "C:\Program Files (x86)\searchprotect"

        ~~~ Chrome

        Successfully deleted: [Folder] C:\Users\feriale\appdata\local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
        Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo

        ~~~ Event Viewer Logs were cleared

        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        Scan was completed on 18/01/2014 at 19:23:57,22
        End of JRT log
        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        0
        1. Relance JRT en tant qu'administrateur !
          0
        2. @ Faeris bonne relance, si JRT ne marche pas essaie shortcut je suppose que tu connais :)
          0
        3. @ Marou81 Oui t'inquiète je connais :) Merci
          0
        4. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
          Junkware Removal Tool (JRT) by Thisisu
          Version: 6.1.0 (01.07.2014:1)
          OS: Windows 8 x64
          Ran by feriale on 19/01/2014 at 21:03:20,73
          ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

          ~~~ Services

          ~~~ Registry Values

          ~~~ Registry Keys

          ~~~ Files

          Successfully deleted: [File] "C:\Windows\Tasks\dll-files.com fixer_monthly.job"
          Successfully deleted: [File] "C:\Windows\Tasks\dll-files.com fixer_updates.job"

          ~~~ Folders

          Successfully deleted: [Folder] "C:\Users\feriale\AppData\Roaming\dll-files.com"
          Successfully deleted: [Folder] "C:\Program Files (x86)\dll-files.com fixer"

          ~~~ Event Viewer Logs were cleared

          ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
          Scan was completed on 19/01/2014 at 21:15:34,91
          End of JRT log
          ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
          0
      4. Alors, toujours des pubs ?

        ▶ Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
        ▶ Enregistre ton travail avant de continuer !
        ▶ Lance Shortcut_Module, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
        ▶ Ne touche plus à rien le temps du scan.
        ▶ Copie et colle le contenu du rapport C:\Shortcut_Module_¤¤¤¤¤¤¤¤¤.txt
        0