Nouveau pc infesté de pub [windows8]

Sonyvaio -  
Faeris Messages postés 795 Statut Membre -
Bonjour,
J'ai récémment fais l'acquisition d'un sony vaio (ordinateur à usage pro), dès que je suis connectée sur internet, des fenêtres diverses de pub s'ouvrent sans arrêt : Sites de rencontre, de téléchargement, de logiciels... J'ai scanné mon ordi avec Avast et mc affee, j'ai activé le bloqueur de fenêtres contextuelles... mais rien à faire... si une âme charitable pouvait m'aider à désinfecter mon pc j'en serais extrêmement reconnaissante

6 réponses

  1. Faeris Messages postés 795 Statut Membre 155
     
    Salut, utilises cet outil de désinfection spécifique aux logiciels publicitaires :

    ▶ Télécharge AdwCleaner (de Xplode) sur ton Bureau.
    ▶ Lance le, clique sur Analyse puis patiente le temps du scan et clique sur Suppression
    ▶ Ensuite, le rapport s'ouvrira après un redémarrage : poste le dans ta prochaine réponse.

    Puis, utilises cet outil en complément à ADWCleaner :

    ▶ Télécharge et lance Junkware Removal Tool de Thisisu En tant qu'administrateur
    ▶ Lis les conditions d'utilisations puis veille à bien fermer tous les programmes actifs
    ▶ Lance le en appuyant sur n'importe quelle touche
    ▶ Ne fais plus rien et attends que le logiciel termine (il se ferme tout seul et affiche normalement un rapport enregistré sur le bureau)
    ▶ Poste le rapport dans ta prochaine réponse
    0
  2. Will84321 Messages postés 39 Statut Membre 8
     
    Essayez d'utiliser Malwarebyte... Ça marche plutôt bien si des logiciels indésirables sont installés sur l'ordi...
    0
  3. Sonyvaio
     
    il m'est impossible de lancé adw cleaner sous prétexte que qtscript4.dll à été supprimé de l'ordinateur ... (hors je n'ai rien touché
    0
    1. Faeris Messages postés 795 Statut Membre 155
       
      Peux-tu écrire le message exact qui s'affiche ?
      0
    2. Sonyvaio
       
      "Impossible de démarrer le programme car il manque QtScript4.dll sur votre ordinateur. Essayez de réinstaller le programme pour corriger ce problème .
      0
  4. Faeris Messages postés 795 Statut Membre 155
     
    Télécharge ceci : http://download.dll-files.com/8bec8e5c1749558080248155a4bf74c0/qtscript4.zip?0WKlQIXLiQ

    Décompresses le et copie le .dll dans : C:\Windows\System32 et si ton système est 64 bits, copie le aussi dans : C:\Windows\SysWOW64

    Puis réessaye de lancer ADWCleaner.
    0
    1. Marou81 Messages postés 4472 Statut Membre 199
       
      @ hello ton lien ne marche pas :p
      0
    2. Faeris Messages postés 795 Statut Membre 155
       
      *Ne marche plus

      Merci Marou ;)
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. sonyvaio
     
    # AdwCleaner v3.017 - Rapport créé le 18/01/2014 à 20:04:06
    # Mis à jour le 12/01/2014 par Xplode
    # Système d'exploitation : Windows 8 (64 bits)
    # Nom d'utilisateur : feriale - FÉRIALE
    # Exécuté depuis : C:\Users\feriale\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : CltMngSvc
    Service Supprimé : Wpm

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\WPM
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freesofttoday
    Dossier Supprimé : C:\Program Files (x86)\Mobogenie
    Dossier Supprimé : C:\Program Files (x86)\Pass-Widget
    Dossier Supprimé : C:\Program Files (x86)\Searchprotect
    Dossier Supprimé : C:\Program Files (x86)\Plus-HD-4.9
    Dossier Supprimé : C:\Program Files (x86)\fst_fr_31
    Dossier Supprimé : C:\Program Files (x86)\fst_fr_33
    Dossier Supprimé : C:\Windows\SysWOW64\Searchprotect
    Dossier Supprimé : C:\Users\feriale\AppData\Local\genienext
    Dossier Supprimé : C:\Users\feriale\AppData\Local\Mobogenie
    Dossier Supprimé : C:\Users\feriale\AppData\Local\fst_fr_31
    Dossier Supprimé : C:\Users\feriale\AppData\Local\fst_fr_33
    Dossier Supprimé : C:\Users\feriale\AppData\LocalLow\Plus-HD-4.9
    Dossier Supprimé : C:\Users\feriale\AppData\Roaming\newnext.me
    Dossier Supprimé : C:\Users\feriale\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
    Dossier Supprimé : C:\Users\feriale\Documents\Mobogenie
    Dossier Supprimé : C:\Users\feriale\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
    Dossier Supprimé : C:\Users\feriale\AppData\Local\Google\Chrome\User Data\Default\Extensions\fbdagnimlohkpamglloopgfnoiijpmoj
    Dossier Supprimé : C:\Users\feriale\AppData\Local\Google\Chrome\User Data\Default\Extensions\jjflmfkjppbmejlfbhlpgjnomdoefkfa
    Fichier Supprimé : C:\END
    Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
    Fichier Supprimé : C:\Windows\System32\roboot64.exe
    Fichier Supprimé : C:\Users\feriale\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
    Fichier Supprimé : C:\Users\feriale\Desktop\Mobogenie.lnk
    Fichier Supprimé : C:\Users\feriale\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
    Fichier Supprimé : C:\Users\feriale\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
    Fichier Supprimé : C:\Windows\System32\Tasks\LaunchApp
    Fichier Supprimé : C:\Windows\Tasks\PassWidget Update.job
    Fichier Supprimé : C:\Windows\System32\Tasks\PassWidget Update
    Fichier Supprimé : C:\Windows\Tasks\Plus-HD-4.9-chromeinstaller.job
    Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-4.9-chromeinstaller
    Fichier Supprimé : C:\Windows\Tasks\Plus-HD-4.9-codedownloader.job
    Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-4.9-codedownloader
    Fichier Supprimé : C:\Windows\Tasks\Plus-HD-4.9-enabler.job
    Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-4.9-enabler
    Fichier Supprimé : C:\Windows\Tasks\Plus-HD-4.9-updater.job
    Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-4.9-updater

    ***** [ Raccourcis ] *****

    Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
    Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
    Raccourci Désinfecté : C:\Users\feriale\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
    Raccourci Désinfecté : C:\Users\feriale\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
    Raccourci Désinfecté : C:\Users\feriale\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    Raccourci Désinfecté : C:\Users\feriale\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
    Raccourci Désinfecté : C:\Users\feriale\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fbdagnimlohkpamglloopgfnoiijpmoj
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
    Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Mobogenie.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_31]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_33]
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0045918.BHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0045918.BHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0045918.Sandbox
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0045918.Sandbox.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411591118}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422592218}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455595518}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466596618}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444594418}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411591118}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{23e2c4e4-2eec-4d35-84e1-8e5b5d78da85}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3bf1e6fe-4abf-4c48-9958-405f6732ed0d}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42a0b849-357e-495a-95e6-2117bb11ffb4}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{991a5d98-b0ec-458b-9315-32d8a9d8a612}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5b23b0a-e793-4ea1-a802-f75b2343afcc}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411591118}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422592218}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455595518}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466596618}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411591118}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{23e2c4e4-2eec-4d35-84e1-8e5b5d78da85}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3bf1e6fe-4abf-4c48-9958-405f6732ed0d}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42a0b849-357e-495a-95e6-2117bb11ffb4}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{991a5d98-b0ec-458b-9315-32d8a9d8a612}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5b23b0a-e793-4ea1-a802-f75b2343afcc}
    Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
    Clé Supprimée : HKCU\Software\FreeSoftToday
    Clé Supprimée : HKCU\Software\lollipop
    Clé Supprimée : HKCU\Software\Tutorials
    Clé Supprimée : HKCU\Software\TutoTag
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PassWidget
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-4.9
    Clé Supprimée : HKLM\Software\aartemisSoftware
    Clé Supprimée : HKLM\Software\FreeSoftToday
    Clé Supprimée : HKLM\Software\SearchProtect
    Clé Supprimée : HKLM\Software\supWPM
    Clé Supprimée : HKLM\Software\Tutorials
    Clé Supprimée : HKLM\Software\Vittalia
    Clé Supprimée : HKLM\Software\Plus-HD-4.9
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mobogenie
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-4.9

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16482

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Google Chrome v32.0.1700.76

    [ Fichier : C:\Users\feriale\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée : homepage
    Supprimée : search_url
    Supprimée : suggest_url
    Supprimée : keyword

    *************************

    AdwCleaner[R0].txt - [14892 octets] - [18/01/2014 19:39:45]
    AdwCleaner[S0].txt - [9896 octets] - [18/01/2014 20:04:06]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9956 octets] ##########

    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Junkware Removal Tool (JRT) by Thisisu
    Version: 6.1.0 (01.07.2014:1)
    OS: Windows 8 x64
    Ran by feriale on 18/01/2014 at 19:10:19,62
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    ~~~ Services

    Failed to stop: [Service] cltmngsvc

    ~~~ Registry Values

    Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs
    Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs
    Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
    Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
    Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
    Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
    Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
    Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-1475206345-1540020742-2816921084-1001\Software\Microsoft\Internet Explorer\Main\\Start Page
    Suspicious HKCU\..\Run entries found. Trojan:JS/Medfos.B?

    Value Name Type Value Data
    ========================================================================================
    NextLive REG_SZ C:\Windows\SysWOW64\rundll32.exe "C:\Users\feriale\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l

    ~~~ Registry Keys

    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\installedbrowserextensions
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\crossrider
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\searchprotect
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchprotect
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\searchprotect
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CrossriderApp0045918.BHO
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CrossriderApp0045918.BHO.1
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CrossriderApp0045918.Sandbox
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CrossriderApp0045918.Sandbox.1
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{11111111-1111-1111-1111-110411591118}
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220422592218}
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Interface\{55555555-5555-5555-5555-550455595518}
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660466596618}
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{44444444-4444-4444-4444-440444594418}
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{11111111-1111-1111-1111-110411591118}
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{22222222-2222-2222-2222-220422592218}
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{55555555-5555-5555-5555-550455595518}
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{66666666-6666-6666-6666-660466596618}
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\TypeLib\{44444444-4444-4444-4444-440444594418}
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\CrossriderApp0045918.BHO
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\CrossriderApp0045918.BHO.1
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\CrossriderApp0045918.Sandbox
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\CrossriderApp0045918.Sandbox.1
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{55555555-5555-5555-5555-550455595518}
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660466596618}
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{44444444-4444-4444-4444-440444594418}
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411591118}
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{55555555-5555-5555-5555-550455595518}
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{66666666-6666-6666-6666-660466596618}
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\TypeLib\{44444444-4444-4444-4444-440444594418}
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411591118}
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411591118}
    Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{11111111-1111-1111-1111-110411591118}

    ~~~ Files

    Failed to delete: [File] "C:\Windows\Tasks\dll-files.com fixer_monthly.job"
    Failed to delete: [File] "C:\Windows\Tasks\dll-files.com fixer_updates.job"
    Failed to delete: [File] C:\Windows\Tasks\Plus-HD-4.9-chromeinstaller.job
    Failed to delete: [File] C:\Windows\Tasks\Plus-HD-4.9-codedownloader.job
    Failed to delete: [File] C:\Windows\Tasks\Plus-HD-4.9-enabler.job
    Failed to delete: [File] C:\Windows\Tasks\Plus-HD-4.9-updater.job
    Successfully deleted: [File] "C:\Users\Public\Desktop\play more great games!.url"
    Failed to delete: [File] "C:\end"

    ~~~ Folders

    Successfully deleted: [Folder] "C:\Users\feriale\AppData\Roaming\dll-files.com"
    Successfully deleted: [Folder] "C:\Users\feriale\appdata\local\lollipop"
    Successfully deleted: [Folder] "C:\Users\feriale\appdata\local\searchprotect"
    Failed to delete: [Folder] "C:\Program Files (x86)\dll-files.com fixer"
    Successfully deleted: [Folder] "C:\Program Files (x86)\mypc backup"
    Failed to delete: [Folder] "C:\Program Files (x86)\searchprotect"

    ~~~ Chrome

    Successfully deleted: [Folder] C:\Users\feriale\appdata\local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
    Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo

    ~~~ Event Viewer Logs were cleared

    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Scan was completed on 18/01/2014 at 19:23:57,22
    End of JRT log
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    0
    1. Faeris Messages postés 795 Statut Membre 155
       
      Relance JRT en tant qu'administrateur !
      0
    2. Marou81 Messages postés 4472 Statut Membre 199
       
      @ Faeris bonne relance, si JRT ne marche pas essaie shortcut je suppose que tu connais :)
      0
    3. Faeris Messages postés 795 Statut Membre 155
       
      @ Marou81 Oui t'inquiète je connais :) Merci
      0
    4. sonyvaio
       
      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
      Junkware Removal Tool (JRT) by Thisisu
      Version: 6.1.0 (01.07.2014:1)
      OS: Windows 8 x64
      Ran by feriale on 19/01/2014 at 21:03:20,73
      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




      ~~~ Services



      ~~~ Registry Values



      ~~~ Registry Keys



      ~~~ Files

      Successfully deleted: [File] "C:\Windows\Tasks\dll-files.com fixer_monthly.job"
      Successfully deleted: [File] "C:\Windows\Tasks\dll-files.com fixer_updates.job"



      ~~~ Folders

      Successfully deleted: [Folder] "C:\Users\feriale\AppData\Roaming\dll-files.com"
      Successfully deleted: [Folder] "C:\Program Files (x86)\dll-files.com fixer"



      ~~~ Event Viewer Logs were cleared





      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
      Scan was completed on 19/01/2014 at 21:15:34,91
      End of JRT log
      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
      0
  7. Faeris Messages postés 795 Statut Membre 155
     
    Alors, toujours des pubs ?

    ▶ Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
    ▶ Enregistre ton travail avant de continuer !
    ▶ Lance Shortcut_Module, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    ▶ Ne touche plus à rien le temps du scan.
    ▶ Copie et colle le contenu du rapport C:\Shortcut_Module_¤¤¤¤¤¤¤¤¤.txt
    0