Lollipop network, S.L.

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les programmes potentiellement indésirables :
https://www.malekal.com/adwares-pup-protection/

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

@+

J'ai donc scanné et nettoyé (cependant une certaine extension chrome 'FuunnDeaalse' est presente et active dans les extensions chrome)

voici le rapport de AdwCleaner

# AdwCleaner v3.017 - Rapport créé le 21/01/2014 à 02:31:32
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Bigo - PC
# Exécuté depuis : C:\Users\Bigo\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\ProgramData\WinterSoft
Dossier Supprimé : C:\Program Files (x86)\Mobogenie
Dossier Supprimé : C:\Program Files (x86)\Sk_Enhancer
Dossier Supprimé : C:\Program Files (x86)\YoutubeAdblocker
Dossier Supprimé : C:\Users\Bigo\AppData\Local\genienext
Dossier Supprimé : C:\Users\Bigo\AppData\Local\lollipop
Dossier Supprimé : C:\Users\Bigo\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\Bigo\AppData\Local\PlayVolcanoSA
Dossier Supprimé : C:\Users\Bigo\AppData\Local\Services x86
Dossier Supprimé : C:\Users\Bigo\AppData\Local\Systweak
Dossier Supprimé : C:\Users\Bigo\AppData\Local\Temp\apn
Dossier Supprimé : C:\Users\Bigo\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Bigo\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\Bigo\AppData\Roaming\Babylon
[!] Dossier Supprimé : C:\Users\Bigo\AppData\Roaming\newnext.me
Dossier Supprimé : C:\Users\Bigo\AppData\Roaming\PerformerSoft
Dossier Supprimé : C:\Users\Bigo\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Bigo\AppData\Roaming\WebPlayerBdd
Dossier Supprimé : C:\Users\Bigo\Documents\Mobogenie
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\Bigo\AppData\Local\Temp\rpidity.crx

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hcdolklkjeckmmhijeoimikandkdeknn
Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lollipop]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\rpidity_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\rpidity_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Clé Supprimée : HKCU\Software\5e558cdebd39b812
Clé Supprimée : HKLM\SOFTWARE\5e558cdebd39b812
Clé Supprimée : HKLM\SOFTWARE\14919ea49a8f3b4aa3cf1058d9a64cec
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\PlayVolcanoSA
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\SProtector
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\SP Global
Clé Supprimée : HKLM\Software\SProtector
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A35CA8FF-CB7D-8361-1CB9-83219CD11C78}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v

[ Fichier : C:\Users\Bigo\AppData\Roaming\Mozilla\Firefox\Profiles\0\prefs.js ]

-\\ Google Chrome v

[ Fichier : C:\Users\Bigo\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [7207 octets] - [21/01/2014 02:28:24]
AdwCleaner[S0].txt - [6595 octets] - [21/01/2014 02:31:32]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6655 octets] ##########

en vous remerciant

Re

1) Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

2)Télécharge Malwaresbytes anti malware ici
https://fr.malwarebytes.com/mwb-download/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

A la fin de l'installation : Décoches « activer l'esssai gratuit de malwarebytes PRO »

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

voici le rapport apres avoir suivi les instructions

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.21.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Bigo :: PC [administrateur]

21/01/2014 03:20:36
mbam-log-2014-01-21 (03-20-36).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 236688
Temps écoulé: 6 minute(s), 26 seconde(s)

Processus mémoire détecté(s): 1
C:\Users\Bigo\AppData\Local\DirectDownloader\DirectDownloader.exe (Adware.DirectDownloader) -> 3788 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 5
HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252} (PUP.Optional.GreatSaver.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{CAC42510-9B41-42c1-9DCD-7282A2D07C61} (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CAC42510-9B41-42C1-9DCD-7282A2D07C61} (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CAC42510-9B41-42C1-9DCD-7282A2D07C61} (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: 11111111 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (Trojan.SProtector) -> Mauvais: (c:\progra~3\browsafe\browsafe.dll) Bon: () -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 9
C:\Program Files (x86)\BitAccelerator (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.10.0 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\mt_ffx\BabylonToolbar (PUP.Optional.BabylonToolbar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\mt_ffx\BabylonToolbar\BabylonToolbar (PUP.Optional.BabylonToolbar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\mt_ffx\BabylonToolbar\BabylonToolbar\1.8.0.7 (PUP.Optional.BabylonToolbar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\OnlineHD.TV (PUP.Optional.OnlineVid.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 48
C:\ProgramData\Browsafe\Browsafe.dll (Trojan.SProtector) -> Suppression au redémarrage.
C:\Users\Bigo\AppData\Local\DirectDownloader\DirectDownloader.exe (Adware.DirectDownloader) -> Suppression au redémarrage.
C:\ProgramData\InstallMate\{0BFBE81C-C9C8-49A8-AB82-EDDBA9D82106}\Custom.dll (PUP.Optional.InstalleRex) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\InstallMate\{91F5918C-D4D8-49FA-ABD0-F0CB33D65896}\Custom.dll (PUP.Optional.InstalleRex) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\Desktop\pcpholasetup.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2236308331-1553065417-2988625523-1001\$R57K0L9.exe (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2236308331-1553065417-2988625523-1001\$R5MS3L5.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2236308331-1553065417-2988625523-1001\$RMWPQHF.zip (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2236308331-1553065417-2988625523-1001\$RNHCGDS.exe (PUP.Optional.Installrex) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2236308331-1553065417-2988625523-1001\$RS9HC9Y.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2236308331-1553065417-2988625523-1001\$RVGFTAT.exe (PUP.Optional.Installrex) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2236308331-1553065417-2988625523-1001\$RVK0G63.exe (PUP.Optional.Installrex) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2236308331-1553065417-2988625523-1001\$RZX0L2Y.exe (PUP.Optional.Installrex) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2236308331-1553065417-2988625523-1001\$R6USU6A\S2P.exe (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2236308331-1553065417-2988625523-1001\$R8R4VDZ\FZTANgU.exe (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\bitool.dll (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\LollipopInstaller_kreapixel_14650.exe (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\3515bede4a3ff17cf79482c521f60ea5\DirectDownloaderInstaller.exe (Adware.DirectDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\3515bede4a3ff17cf79482c521f60ea5\downloaderDDLR.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\3515bede4a3ff17cf79482c521f60ea5\downloaderOFFER0.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\3515bede4a3ff17cf79482c521f60ea5\downloaderOFFER1.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\3515bede4a3ff17cf79482c521f60ea5\downloaderOFFER2.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\3515bede4a3ff17cf79482c521f60ea5\downloaderSTUB.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\3515bede4a3ff17cf79482c521f60ea5\preinstaller.exe (Trojan.DirectDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\3515bede4a3ff17cf79482c521f60ea5\pricepeep.exe (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\3515bede4a3ff17cf79482c521f60ea5\stub.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\3515bede4a3ff17cf79482c521f60ea5\updater.exe (PUP.BitCoinMiner) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\3515bede4a3ff17cf79482c521f60ea5\volcano.exe (Adware.Shopper) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\6F5E90DB-BAB0-7891-B258-FD7E8033DB02\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\6F5E90DB-BAB0-7891-B258-FD7E8033DB02\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\6F5E90DB-BAB0-7891-B258-FD7E8033DB02\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\Temp\ABDE53C3-BAB0-7891-9D59-27CD98038A30\Latest\MyBabylonTB.exe (PUP.Optional.BabylonToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\Downloads\DTLite4481-0347.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\Downloads\sysrc_trial_9407_25276537.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Local\DirectDownloader\updateRunner.exe (Adware.DirectDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\Local Settings\Temporary Internet Files\Content.IE5\92IEJC39\agent2[1].exe (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\Local Settings\Temporary Internet Files\Content.IE5\EQ4HKFDG\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\Local Settings\Temporary Internet Files\Content.IE5\EQ4HKFDG\psupport_install[1].exe (PUP.Optional.SProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\Local Settings\Temporary Internet Files\Content.IE5\I101SWCR\BiTool[1].dll (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\Local Settings\Temporary Internet Files\Content.IE5\N3WY4PAC\DeltaTB[1].exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\Local Settings\Temporary Internet Files\Content.IE5\RJ4OVGTU\pack[1].7z (PUP.Optional.BProtector) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BitAccelerator\BitAccelerator.dll (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bigo\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\OnlineHD.TV\onhd11.crx (PUP.Optional.OnlineVid.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\OnlineHD.TV\onhdtemp.xpi (PUP.Optional.OnlineVid.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\OnlineHD.TV\OnlineHDTV.exe (PUP.Optional.OnlineVid.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\OnlineHD.TV\uninst.exe (PUP.Optional.OnlineVid.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

bien a vous

Bonsoir;Bonjour

Pour vérifications, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

voici le lien

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140121_w11b5g7z14k12

encore merci

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
G2 - GCE: Preference [User Data\Default] [kngjfmklipimnkegmcilmbhchklgjgfl] BitAccelerator v.1.1 (Désactivé)
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com
O4 - GS\Desktop [Bigo]: Direct Downloader.lnk . (...) -- C:\Users\Bigo\AppData\Local\DirectDownloader\DirectDownloader.exe (.not file.)
O4 - GS\Startup [Bigo]: Direct Downloader.lnk . (...) -- C:\Users\Bigo\AppData\Local\DirectDownloader\DirectDownloader.exe (.not file.)
O43 - CFD: 15/11/2013 - 17:50:43 - [0,750] ----D C:\Program Files (x86)\surf aoNd keeep
O43 - CFD: 15/11/2013 - 17:56:30 - [0] ----D C:\Program Files (x86)\sUureF and keep
O43 - CFD: 15/11/2013 - 17:55:11 - [1,936] ----D C:\ProgramData\InstallMate
O43 - CFD: 21/01/2014 - 01:43:27 - [0,002] ----D C:\Users\Bigo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop
O45 - LFCP:[MD5.CA4E1C30B95B5EC4F2D298C22BA1A295] - 16/01/2014 - 00:52:43 ---A- - C:\Windows\Prefetch\SK.ENHANCER.EXE-64B20BBB.pf
[MD5.863AC32B1D045D30F1361204BA6C9B70] [SPRF][9/05/2003] (...) -- C:\Users\Bigo\AppData\Local\Temp\comver.dll [40960]
[MD5.DD2C072B39FDF5AB341E4FD2BC191CED] [SPRF][1/10/2012] (...) -- C:\Users\Bigo\AppData\Local\Temp\rpidity.exe [1605672]
[MD5.57BC8F4F1201610668773875A4484C1E] [SPRF][31/01/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Bigo\AppData\Local\Temp\uninst1.exe [392784]
[MD5.CB52D0E329365B103F0B7C3B75CFA3AF] [SPRF][12/10/2012] (.Yontoo LLC - Installer.) -- C:\Users\Bigo\AppData\Local\Temp\YontooSetup-S.exe [1056688]
O87 - FAEL: "{E2B0489F-A997-4D57-98CA-40D1152C5C8C}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Bigo\AppData\Local\DirectDownloader\DirectDownloader.exe (.not file.)
O87 - FAEL: "{B8EB2B0F-0D83-4A91-8FC7-7A83B0E40457}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Bigo\AppData\Local\DirectDownloader\DirectDownloader.exe (.not file.)
O87 - FAEL: "TCP Query User{6D20FA27-515E-4AB4-83B8-85DFEE848B47}C:\users\bigo\appdata\local\directdownloader\directdownloader.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\bigo\appdata\local\directdownloader\directdownloader.exe (.not file.)
O87 - FAEL: "UDP Query User{CBF29724-E7F2-41D1-8B3C-192511BF2259}C:\users\bigo\appdata\local\directdownloader\directdownloader.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\bigo\appdata\local\directdownloader\directdownloader.exe (.not file.)
[HKLM\Software\Google\Chrome\Extensions\kngjfmklipimnkegmcilmbhchklgjgfl]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211701196}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211701196}]
C:\Users\Bigo\AppData\Local\Google\Chrome\User Data\Default\Extensions\kngjfmklipimnkegmcilmbhchklgjgfl
C:\Program Files (x86)\surf aoNd keeep
C:\Program Files (x86)\sUureF and keep
C:\ProgramData\InstallMate
C:\Users\Bigo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop
C:\Users\Bigo\AppData\Local\DirectDownloader
C:\Users\Bigo\AppData\Local\Temp\rpidity.exe
C:\Users\Bigo\AppData\Local\Temp\uninst1.exe
C:\Users\Bigo\AppData\Local\Temp\YontooSetup-S.exe
C:\Users\Bigo\AppData\Local\Temp\comver.dll
C:\Users\Bigo\Desktop\Adobe CreativeSuite CS3 Master\BS\Adobe CreativeSuite CS3 Keygen.rar
C:\Users\Bigo\Desktop\Adobe CreativeSuite CS3 Master\BS\Crack+Keygen for Adobe CS3 Master Collection.rar
C:\Users\Bigo\Desktop\Adobe CreativeSuite CS3 Master\BS\keygen_master.exe
O69 - SBI: SearchScopes [HKCU] {F373AB55-98FD-451D-B5DF-C479D894147E} - (Ask Search) - http://websearch.ask.com
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

@+

voici le nouveau rapport

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
Fichier d'export Registre :
Run by Bigo at 21/01/2014 04:22:07
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit (Build 6000)

Corbeille vidée (00mn 05s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Bigo\AppData\Local\Temp\rpidity.exe
SUPPRIMÉ: Memory Process: C:\Users\Bigo\AppData\Local\Temp\uninst1.exe
SUPPRIMÉ: Memory Process: C:\Users\Bigo\AppData\Local\Temp\YontooSetup-S.exe
SUPPRIMÉ: Memory Process: C:\Users\Bigo\Desktop\Adobe CreativeSuite CS3 Master\BS\keygen_master.exe

========== Modules mémoire ==========
SUPPRIMÉ: Memory Module: C:\Users\Bigo\AppData\Local\Temp\comver.dll

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211701196}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211701196}
SUPPRIMÉ: SearchScopes :{F373AB55-98FD-451D-B5DF-C479D894147E}
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E

========== Valeurs du Registre ==========
SUPPRIMÉ: {E2B0489F-A997-4D57-98CA-40D1152C5C8C}
SUPPRIMÉ: {B8EB2B0F-0D83-4A91-8FC7-7A83B0E40457}
SUPPRIMÉ: TCP Query User{6D20FA27-515E-4AB4-83B8-85DFEE848B47}C:\users\bigo\appdata\local\directdownloader\directdownloader.exe
SUPPRIMÉ: UDP Query User{CBF29724-E7F2-41D1-8B3C-192511BF2259}C:\users\bigo\appdata\local\directdownloader\directdownloader.exe
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (Private) : {28EFFFE2-A1FD-4709-B86C-8F95EACD4172}
SUPPRIMÉ: FirewallRaz (Private) : {D6B18670-316B-4EF7-B9F2-DD348E0C4C6E}
SUPPRIMÉ: FirewallRaz (Private) : {B99602AD-3EE2-440F-B0E2-49969FD3ABB3}
SUPPRIMÉ: FirewallRaz (Private) : {BD0EE828-34C2-43AA-BA05-C224653E1AEF}
SUPPRIMÉ: FirewallRaz (Public) : {8CC43A7D-AD6C-457E-BCBF-A6DB1BDE42CC}
SUPPRIMÉ: FirewallRaz (Public) : {66092D11-01DF-4D1B-B907-513FD3B8F282}
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{B42396DD-972E-4BB0-88B2-FC0C3950148E}C:\program files (x86)\onlinehd.tv\onlinehdtv.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{58B51FF1-43C4-4679-96C5-21488F6A53AD}C:\program files (x86)\onlinehd.tv\onlinehdtv.exe
SUPPRIMÉ: FirewallRaz (Private) : {FFA3DA28-C716-4B16-B903-5F04185F59C6}
SUPPRIMÉ: FirewallRaz (Private) : {86D3FF5B-CB88-4743-BF74-D00C35A98113}
SUPPRIMÉ: FirewallRaz (Private) : {40FFDB8D-3728-4376-A976-BE83C3BD1071}
SUPPRIMÉ: FirewallRaz (Private) : {1950FCA3-6FE2-405F-A430-66CF7AE05201}
SUPPRIMÉ: FirewallRaz (Private) : {C4B2FD8D-7F82-4305-9E47-FBE409B05B3B}
SUPPRIMÉ: FirewallRaz (Private) : {7899F4C8-4D0E-4618-A81B-A1F29A6EDD59}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\bigo\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ: c:\users\bigo\desktop\direct downloader.lnk
SUPPRIMÉ: c:\users\bigo\appdata\roaming\microsoft\windows\start menu\programs\startup\direct downloader.lnk
SUPPRIMÉ: c:\windows\prefetch\sk.enhancer.exe-64b20bbb.pf
SUPPRIMÉ: C:\Users\Bigo\Desktop\Adobe CreativeSuite CS3 Master\BS\Adobe CreativeSuite CS3 Keygen.rar
SUPPRIMÉ: C:\Users\Bigo\Desktop\Adobe CreativeSuite CS3 Master\BS\Crack+Keygen for Adobe CS3 Master Collection.rar
SUPPRIMÉS Temporaires Windows (1112) (224.338.789 octets)

========== Récapitulatif ==========
4 : Processus mémoire
1 : Modules mémoire
16 : Clés du Registre
26 : Valeurs du Registre
1 : Eléments de donnée du Registre
1 : Dossiers
7 : Fichiers

End of clean in 00mn 19s

========== Chemin de fichier rapport ==========
C:\Users\Bigo\AppData\Roaming\ZHP\ZHPFix[R1].txt - 21/01/2014 04:22:12 [5976]

merci

Re

As tu encore des soucis?

@+

en relançant Google Chrome 2 autres extensions étaient presentes

Re

Et ;elles te gênent?
Et bien tu les neutralises ou désinstalles

je les ai désinstallé tout de suite.

Un tres grand merci Guillaume pour toutes ces aides !

Bonne fin de nuit.

Re

On nettoie et finalise

1) Tu vides la quarantaine de Malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

voila qui est fait

lFix v10.6 - Rapport créé le 21/01/2014 à 05:19:04
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Bigo - PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Bigo\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Bigo\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Bigo\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Bigo\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Bigo\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Bigo\Downloads\adwcleaner.exe
Supprimé : C:\Users\Bigo\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

encore un tout grand merci

Et bien ,je te propose donc de mettre ce sujet en résolu

Merci

@+

***--------------------------Cs---------------------------***
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.