Mysearchdial

Bonjour,

J'ai été infecté par mysearchdial et je voudrais m'en débarrasser.

Voici le rapport de Adwcleaner :

# AdwCleaner v3.017 - Rapport créé le 25/01/2014 à 08:06:34
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 7 Ultimate (64 bits)
# Nom d'utilisateur : Ludovic - LUDOVIC-PC
# Exécuté depuis : C:\Users\Ludovic\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Ludovic\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Dossier Présent : C:\Users\Ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
Dossier Présent C:\Program Files (x86)\NCH Software
Dossier Présent C:\ProgramData\BrowserDefender
Dossier Présent C:\ProgramData\NCH Software
Dossier Présent C:\Users\Ludovic\AppData\Roaming\Mysearchdial
Dossier Présent C:\Users\Ludovic\AppData\Roaming\Systweak
Dossier Présent C:\Users\Ludovic\AppData\Roaming\thinstall
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\user.js
Fichier Présent : C:\Users\Ludovic\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Présent : C:\Users\Ludovic\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage
Fichier Présent : C:\Users\Ludovic\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage-journal
Fichier Présent : C:\Users\Ludovic\AppData\Local\mysearchdial-speeddial.crx
Fichier Présent : C:\Users\Ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\searchplugins\Mysearchdial.xml
Fichier Présent : C:\Users\Ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\user.js
Fichier Présent : C:\Windows\System32\roboot64.exe
Fichier Présent : C:\Windows\System32\Tasks\NCH Software

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\APN PIP
Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\babylon.com
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : HKCU\Software\NCH Software
Clé Présente : HKCU\Software\systweak
Clé Présente : [x64] HKCU\Software\APN PIP
Clé Présente : [x64] HKCU\Software\InstallCore
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : [x64] HKCU\Software\NCH Software
Clé Présente : [x64] HKCU\Software\systweak
Clé Présente : HKLM\SOFTWARE\Classes\AddressBarSearch.SearchHook
Clé Présente : HKLM\SOFTWARE\Classes\AddressBarSearch.SearchHook.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022342291}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{33333333-3333-3333-3333-330033343391}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066346691}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077347791}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_videopad-video-editor_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_videopad-video-editor_RASMANCS
Clé Présente : HKLM\Software\NCH Software
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066346691}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077347791}
Clé Présente : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Présente : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403A-B9D2-65C292C39087}]
Valeur Présente : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{FE1DEEEA-DB6D-44B8-83F0-34FC0F9D1052}]

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16464

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=dsites0103&cd=2XzuyEtN2Y1L1QzutC0CyC0FyCyDyEtB0DtByEyB0E0D0DzytN0D0Tzu0SyByDyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1108400532&ir=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=dsites0103&cd=2XzuyEtN2Y1L1QzutC0CyC0FyCyDyEtB0DtByEyB0E0D0DzytN0D0Tzu0SyByDyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1108400532&ir=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://start.mysearchdial.com/?f=2&a=dsites0103&cd=2XzuyEtN2Y1L1QzutC0CyC0FyCyDyEtB0DtByEyB0E0D0DzytN0D0Tzu0SyByDyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1108400532&ir=
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=dsites0103&cd=2XzuyEtN2Y1L1QzutC0CyC0FyCyDyEtB0DtByEyB0E0D0DzytN0D0Tzu0SyByDyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1108400532&ir=

-\\ Mozilla Firefox v

[ Fichier : C:\Users\Ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js ]

Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=dsites0103&cd=2XzuyEtN2Y1L1QzutC0CyC0FyCyDyEtB0DtByEyB0E0D0DzytN0D0Tzu0SyByDyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC[...]
Ligne Trouvée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Trouvée : user_pref("browser.search.defaultenginename", "Mysearchdial");

-\\ Google Chrome v

[ Fichier : C:\Users\Ludovic\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : homepage
Trouvée : icon_url
Trouvée : search_url
Trouvée : keyword

*************************

AdwCleaner[R0].txt - [7163 octets] - [25/01/2014 08:06:34]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [7223 octets] ##########

12 réponses

  • Votes
  • Date
  • Date décroissante
  1. salut,

    sur AdwCleaner Clique sur le bouton Nettoyer et poste moi le rapport stp

    Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés *** Contributrice sécurité ***
    1. Bonjour,

      Je ne comprends pas. N'ai-je pas posté le rapport de Adwcleaner dans mon premier message ?
      1. tu a poste le rapport de => Option : Scanner

        moi je voudrai que tu refais Adwcleaner et que tu Clique sur le bouton Nettoyer stp et tu me (re)poste le rapport de suppression
        1. Ô temps pour moi, c'est vous qui aviez raison.

          J'ai donc suivi la procédure. Adwcleaner m'a néanmoins imposé de redémarrer l'ordinateur afin de procéder à quelques suppressions.

          Voici le rapport :

          # AdwCleaner v3.017 - Rapport créé le 25/01/2014 à 09:06:07
          # Mis à jour le 12/01/2014 par Xplode
          # Système d'exploitation : Windows 7 Ultimate (64 bits)
          # Nom d'utilisateur : Ludovic - LUDOVIC-PC
          # Exécuté depuis : C:\Users\Ludovic\Downloads\adwcleaner.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          Dossier Supprimé : C:\ProgramData\BrowserDefender
          Dossier Supprimé : C:\ProgramData\NCH Software
          Dossier Supprimé : C:\Program Files (x86)\NCH Software
          Dossier Supprimé : C:\Users\Ludovic\AppData\Roaming\Mysearchdial
          Dossier Supprimé : C:\Users\Ludovic\AppData\Roaming\Systweak
          Dossier Supprimé : C:\Users\Ludovic\AppData\Roaming\thinstall
          Dossier Supprimé : C:\Users\Ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
          Dossier Supprimé : C:\Users\Ludovic\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
          Fichier Supprimé : C:\Windows\System32\roboot64.exe
          Fichier Supprimé : C:\Users\Ludovic\AppData\Local\mysearchdial-speeddial.crx
          Fichier Supprimé : C:\Users\Ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\searchplugins\Mysearchdial.xml
          Fichier Supprimé : C:\Users\Ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\user.js
          Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\user.js
          Fichier Supprimé : C:\Users\Ludovic\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
          Fichier Supprimé : C:\Users\Ludovic\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage
          Fichier Supprimé : C:\Users\Ludovic\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage-journal
          Fichier Supprimé : C:\Windows\System32\Tasks\NCH Software

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          Valeur Supprimée : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403A-B9D2-65C292C39087}]
          Valeur Supprimée : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{FE1DEEEA-DB6D-44B8-83F0-34FC0F9D1052}]
          Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
          Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\babylon.com
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
          Clé Supprimée : HKLM\SOFTWARE\Classes\AddressBarSearch.SearchHook
          Clé Supprimée : HKLM\SOFTWARE\Classes\AddressBarSearch.SearchHook.1
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_videopad-video-editor_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_videopad-video-editor_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022342291}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33333333-3333-3333-3333-330033343391}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066346691}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077347791}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066346691}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077347791}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
          Clé Supprimée : HKCU\Software\APN PIP
          Clé Supprimée : HKCU\Software\InstallCore
          Clé Supprimée : HKCU\Software\NCH Software
          Clé Supprimée : HKCU\Software\systweak
          Clé Supprimée : HKLM\Software\NCH Software

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v9.0.8112.16464

          Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
          Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
          Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
          Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

          -\\ Mozilla Firefox v

          [ Fichier : C:\Users\Ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js ]

          Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=dsites0103&cd=2XzuyEtN2Y1L1QzutC0CyC0FyCyDyEtB0DtByEyB0E0D0DzytN0D0Tzu0SyByDyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC[...]
          Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
          Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

          -\\ Google Chrome v

          [ Fichier : C:\Users\Ludovic\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          Supprimée : homepage
          Supprimée : icon_url
          Supprimée : search_url
          Supprimée : keyword

          *************************

          AdwCleaner[R0].txt - [7359 octets] - [25/01/2014 08:06:34]
          AdwCleaner[S0].txt - [6170 octets] - [25/01/2014 09:06:07]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6230 octets] ##########
          1. ok super ;)

            On va utiliser un outil en complément à Adwcleaner:

            ==> 2) Télécharge ici ==>Junkware Removal Tool

            si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe

            ==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)

            ==> Enregistre-le sur ton bureau.

            ==> Ferme toutes les applications en cours.

            ==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

            ==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

            -> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici => http://pjjoint.malekal.com/

            ==>Tutoriel :=> ICI JRT

            ==> Aide JRT ici <==
            1. ok

              Ensuite Fais ceci ==>

              3)Télécharge =>> Malwarebytes'Antimalwares
              Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
              La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

              ***Attention le scan peut durer assez longtemps environ 2h voire plus...***

              =>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<=

              => Fais une analyse complète en cliquant sur Exécuter un examen complet
              Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
              L'analyse peut durer un certain temps

              Lorsque l'analyse est terminée,

              => clique sur OK puis sur Afficher les résultats


              ***/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\***


              Le bloc-note va s'ouvrir qui contiendra un rapport
              Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


              /!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

              pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date => image ICI==> onglet rapports/logs

              =>Si tu as besoin d'aide regarde ce tutoriel ==>ICI tutoriel<== ou là==> malware-tutoriel<==
              https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
              (Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps)
              1. Malwarebytes Anti-Malware 1.75.0.1300
                www.malwarebytes.org

                Version de la base de données: v2014.01.25.07

                Windows 7 x64 NTFS
                Internet Explorer 9.0.8112.16421
                Ludovic :: LUDOVIC-PC [administrateur]

                25/01/2014 10:07:39
                mbam-log-2014-01-25 (10-07-39).txt

                Type d'examen: Examen complet (C:\|E:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 391446
                Temps écoulé: 49 minute(s), 43 seconde(s)

                Processus mémoire détecté(s): 2
                C:\Program Files (x86)\RightSurf\bin\utilRightSurf.exe (PUP.Optional.RightSurf.A) -> 4356 -> Suppression au redémarrage.
                C:\Program Files (x86)\RightSurf\updateRightSurf.exe (PUP.Optional.RightSurf.A) -> 5260 -> Suppression au redémarrage.

                Module(s) mémoire détecté(s): 1
                C:\Program Files (x86)\RightSurf\bin\RightSurf.BrowserFilter.Helper.dll (PUP.Optional.RightSurf.A) -> Suppression au redémarrage.

                Clé(s) du Registre détectée(s): 9
                HKLM\SYSTEM\CurrentControlSet\Services\Util RightSurf (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                HKLM\SYSTEM\CurrentControlSet\Services\Update RightSurf (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                HKCR\CLSID\{88be1aa9-6740-461c-9e3e-f35eb8fa741c} (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                HKCR\TypeLib\{a4f32137-598e-41b6-b601-9965084c8f08} (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                HKCR\Interface\{C64BA349-1F34-4BFC-8D23-A317279D0CB9} (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{88BE1AA9-6740-461C-9E3E-F35EB8FA741C} (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Digital Sites (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
                HKCU\Software\RightSurf (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                HKLM\Software\RightSurf (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 7
                C:\Users\Ludovic\AppData\Roaming\DigitalSites\UpdateProc (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\RightSurf (PUP.Optional.RightSurf.A) -> Suppression au redémarrage.
                C:\Program Files (x86)\RightSurf\bin (PUP.Optional.RightSurf.A) -> Suppression au redémarrage.
                C:\Program Files (x86)\RightSurf\bin\plugins (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

                Fichier(s) détecté(s): 44
                C:\Program Files (x86)\RightSurf\bin\utilRightSurf.exe (PUP.Optional.RightSurf.A) -> Suppression au redémarrage.
                C:\Program Files (x86)\RightSurf\updateRightSurf.exe (PUP.Optional.RightSurf.A) -> Suppression au redémarrage.
                C:\Program Files (x86)\RightSurf\RightSurfBHO.dll (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\$Recycle.Bin\S-1-5-21-2672297439-1157661266-3031151937-1000\$RKFOQA8.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Google\Chrome\User Data\Default\File System\002\t\00\00000000 (PUP.Optional.OneClickDownloader.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\051RW3W8\Setup[1].exe (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9ZKUR5OB\Setup[1].exe (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9ZKUR5OB\stubinst_pkg_en-eu[1].cab (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BX807O6R\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IWZ28OX7\stubinst_pkg_en-eu[1].cab (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Temp\FreemakeVideoConverter_4.0.3.1.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Temp\37C044F7-BAB0-7891-9588-D9D411C7D425\Latest\ccp.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Temp\37C044F7-BAB0-7891-9588-D9D411C7D425\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Temp\37C044F7-BAB0-7891-9588-D9D411C7D425\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Temp\37C044F7-BAB0-7891-9588-D9D411C7D425\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Temp\is1590112554\39449408_stp\RightSurfSetup.exe (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Temp\is357113909\545717_stp\RightSurfSetup.exe (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Temp\is42483369\DeltaTB.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Local\Temp\is42483369\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\Downloads\FreemakeVideoConverterSetup.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\Downloads\SFInstaller_SFFZ_filezilla_10770709_.exe (PUP.Optional.Spigot.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\Downloads\SFInstaller_SFFZ_filezilla_8992693_.exe (PUP.Optional.Spigot.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\Downloads\SoftonicDownloader_pour_papers-please.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\Downloads\ZipExtractorSetup (1).exe (PUP.Optional.JumpyApps.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\Downloads\ZipExtractorSetup.exe (PUP.Optional.JumpyApps.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Windows\Installer\37d982.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
                C:\Windows\Installer\37d988.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Roaming\DigitalSites\UpdateProc\config.dat (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Roaming\DigitalSites\UpdateProc\prod.dat (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Roaming\DigitalSites\UpdateProc\STTL.DAT (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Ludovic\AppData\Roaming\DigitalSites\UpdateProc\TTL.DAT (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\RightSurf\RightSurf.ico (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\RightSurf\RightSurfUninstall.exe (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\RightSurf\updateRightSurf.InstallState (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\RightSurf\bin\RightSurf.BrowserFilter.Helper.dll (PUP.Optional.RightSurf.A) -> Suppression au redémarrage.
                C:\Program Files (x86)\RightSurf\bin\RightSurf.BrowserFilter.Helper.dll.old.1d8b0f89-07fe-4595-b296-230644a0ca65 (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\RightSurf\bin\RightSurfBrowserFilter.exe (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\RightSurf\bin\utilRightSurf.InstallState (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\RightSurf\bin\plugins\RightSurf.BrowserFilterG.dll (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\RightSurf\bin\plugins\RightSurf.CompatibilityChecker.dll (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\RightSurf\bin\plugins\RightSurf.FFUpdate.dll (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Program Files (x86)\RightSurf\bin\plugins\RightSurf.IEUpdate.dll (PUP.Optional.RightSurf.A) -> Mis en quarantaine et supprimé avec succès.

                (fin)
                1. ok super ;)

                  puis fais ceci =>

                  Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
                  Internet Explorer et modules complémentaires / moteurs de recherche

                  tu vas réinitialiser internet-explorer =>
                  https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

                  tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html ou ici => https://www.malekal.com/reparer-firefox/?t=36057&start=

                  Puis tu vas faire pareil pour Chrome même si tu ne t'en sers pas ! : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html ou ici => https://www.malekal.com/reparer-google-chrome/?t=35837&start=

                  Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
                  Donne la liste.

                  Sur Firefox : Menu Outils / Modules complémentaires
                  Onglet Extension.
                  Donne la liste.

                  Ensuite tu me dis s'il y a toujours des soucis.
                  1. Voici la liste pour Google Chrome (le seul navigateur que j'utilise, même si j'ai effectué par acquis de conscience la réinitialisation sur IE) :

                    Real Player HTML5Video

                    Skype Click to call
                    1. Non.

                      J'en ai encore retrouvé une ultime trace sur le menu paramètres/au démarrage/ensemble de pages, mais après avoir effacé, redémarré Google Chrome et redémarré l'ordinateur, celui-ci semble bel et bien avoir disparu !

                      Un énorme merci, l'informatique est nettement plus agréable grâce à des gens comme vous !