Supprimer awesomehp

Résolu
oliv2402 -  
Bonsoir
je vous contacte car j'ai attrapé awesomehp et je n'arrive pas à le supprimer de mon pc.
de plus j'ai enormement de pages de pub qui s'affichent.
j'ai essayé malwarebytes + adwcleaner + reinitialiser mozilla mais rien n'y fait.
je suis sous windows 8

merci d'avance pour votre aide

37 réponses

Résumé de la discussion

La problématique est la suppression de awesomehp et des pages publicitaires sous Windows 8 après l’échec des outils classiques comme Malwarebytes et AdwCleaner, et des infections potentielles liées. Des éléments de réponse prioritaires préconisent l’utilisation d’OTL avec un script personnalisé et Delfix, puis des scans complémentaires avec AdwCleaner et Malwarebytes pour identifier les composants indésirables. Des conseils complémentaires incitent à désactiver Java dans les navigateurs, à éviter les installations add-ons lors des téléchargements, et à surveiller les programmes comme Mobogenie ou Discount Dragon. Par ailleurs, une suppression efficace peut nécessiter la suppression manuelle de fichiers et entrées de démarrage dans le registre, ce qui demande prudence et sauvegarde préalable.

Bobot (l’IA à votre service)
  1. juju666 Contributeur sécurité
    Dans ce cas faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

    ▶ Télécharge ici :OTL

    ▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

    ▶ Clique ici pour voir la configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


    HKCU\Software
    HKLM\Software
    %Homedrive%\*
    %Homedrive%\*.
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %localappdata%\*
    %localappdata%\*.
    %Userprofile%\Local Settings\Application Data\*
    %Userprofile%\Local Settings\Application Data\*.
    %programFiles%\*
    %programFiles%\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    %temp%\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.*
    /md5start
    explorer.exe
    winlogon.exe
    userinit.exe
    svchost.exe
    services.exe
    winsock.*
    /md5stop
    msconfig
    netsvcs
    BASESERVICES
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT
    SAVEMBR:0
    HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
    HKLM\Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
    HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command
    dir "%Homedrive%\*" /S /A:L /C

    ▶ Clic sur Analyse.

    A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

    NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

    Ces fichiers se trouvent à côté de l'exécutable OTL.exe

    héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

    NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
    1
    1. juju666 Contributeur sécurité
      Salut,

      Suis ce tuto : http://www.security-helpzone.com/blog/shortcut_module_supprimer_les_raccourcis_infectes_du_bureau-news-18.html
      Poste le rapport.
      0
      1. oliv2402 Auteur
        ok merci je fais ca de suite
        0
        1. oliv2402 Auteur
          j'ai reussi a le faire mais je n'ai pas de rapport a poster. peut etre est ce du a avast que j'ai du desactive pour activerton lien.
          awesohmesp a l'air d'avoir disparu suite au redemarrage .Par contre j'ai toujours de la pub qui s'affiche
          0
          2. juju666 Contributeur sécurité
            Essaie ceci :

            ▶ Télécharge ici : Junkware Removal Tool

            !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

            ▶ Enregistre ce fichier sur le bureau.

            ▶ Ferme tout tes navigateurs

            Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
            Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.

            ▶ NB: Le bureau disparaitra un instant, c'est normal.

            ▶ Laisse le programme travailler ne touche plus à rien

            ▶ Poste le rapport généré à la fin de l'analyse.

            Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

            +

            Poste les rapports AdwCleaner et Malwarebytes stp
            0
            1. marine62
              bonsoir j'ai le même problème, je suis sous vista j'ai essayer spyhunter et Malwarebytes sans succés

              dans mon cas je peux suivre votre manip?
              0
              1. juju666 Contributeur sécurité
                oui :)
                spyhunter est une arnaque, désinstalle :)

                tu peux utiliser adwcleaner aussi ainsi que jrt ça fera pas de tord ....
                0
              2. marine62
                ~~~ Registry Values

                Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{98889811-442D-49dd-99D7-DC866BE87DBC}
                Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AboutURLs\\Tabs

                ~~~ Registry Keys

                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
                Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}
                Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\dsiteproducts
                Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
                Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\yahoopartnertoolbar
                Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\conduit
                Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\searchqutoolbar
                Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\smartbar
                Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-536980636-2213882588-2685809193-1000\Software\sweetim
                Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\babylon
                Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\conduit
                Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\applications\ilividsetupv1.exe
                Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\babylon.dskbnd
                Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\babylon.dskbnd.1
                Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylnapp.appcore
                Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylnapp.appcore.1
                Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylntlbr.bbylntlbrhlpr
                Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylntlbr.bbylntlbrhlpr.1
                Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\prod.cap
                Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
                Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

                ~~~ Files

                ~~~ Folders

                Successfully deleted: [Folder] "C:\ProgramData\babylon"
                Successfully deleted: [Folder] "C:\ProgramData\boost_interprocess"
                Successfully deleted: [Folder] "C:\ProgramData\gamesbar"
                Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\babylon"
                Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\cacaoweb"
                Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\goforfiles"
                Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\offerbox"
                Successfully deleted: [Folder] "C:\Users\marine\appdata\local\cre"
                Successfully deleted: [Folder] "C:\Users\marine\appdata\local\ilivid player"
                Successfully deleted: [Folder] "C:\Users\marine\appdata\local\swvupdater"
                Successfully deleted: [Folder] "C:\Users\marine\appdata\local\torch"
                Successfully deleted: [Folder] "C:\Users\marine\appdata\locallow\datamngr"
                Successfully deleted: [Folder] "C:\Users\marine\appdata\locallow\searchquband"
                Successfully deleted: [Folder] "C:\Program Files\mypc backup"

                ~~~ Chrome

                Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [Blacklisted Policy]

                ~~~ Event Viewer Logs were cleared
                0
            2. oliv2402 Auteur
              Voici le rapport de jrt:

              ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
              Junkware Removal Tool (JRT) by Thisisu
              Version: 6.1.0 (01.07.2014:1)
              OS: Windows 8 x64
              Ran by Emelyne on 28/01/2014 at 21:10:49,75
              ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

              ~~~ Services

              Successfully stopped: [Service] 70e6ca8c
              Successfully deleted: [Service] 70e6ca8c
              Successfully stopped: [Service] pcsuservice
              Successfully deleted: [Service] pcsuservice
              Successfully stopped: [Service] yontoo desktop updater
              Successfully deleted: [Service] yontoo desktop updater

              ~~~ Registry Values

              Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\yontoo desktop

              ~~~ Registry Keys

              Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
              Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\babsolution
              Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\filescout
              Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\smartbar
              Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2651329054-2773839316-1819568574-1003\Software\sweetim
              Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\softonic
              Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
              Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\prod.cap
              Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\iminent_rasapi32
              Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\iminent_rasmancs
              Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\delta chrome toolbar
              Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\iminent
              Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\softonic
              Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{9DC07AE5-3D2A-4AEE-8792-4B8CE7FD10E7}

              ~~~ Files

              Successfully deleted: [File] "C:\end"

              ~~~ Folders

              Failed to delete: [Folder] "C:\ProgramData\boost_interprocess"
              Successfully deleted: [Folder] "C:\ProgramData\software"
              Successfully deleted: [Folder] "C:\Users\Emelyne\AppData\Roaming\babsolution"
              Successfully deleted: [Folder] "C:\Users\Emelyne\AppData\Roaming\goforfiles"
              Successfully deleted: [Folder] "C:\Users\Emelyne\AppData\Roaming\yontoo"
              Successfully deleted: [Folder] "C:\Users\Emelyne\appdata\local\software"
              Failed to delete: [Folder] "C:\Program Files (x86)\goforfiles"
              Successfully deleted: [Folder] "C:\Program Files (x86)\software"
              Successfully deleted: [Folder] "C:\Program Files (x86)\yontoo"
              Successfully deleted: [Folder] "C:\Program Files (x86)\Common Files\umbrella"

              ~~~ Chrome

              Successfully deleted: [Folder] C:\Users\Emelyne\appdata\local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
              Successfully deleted: [Folder] C:\Users\Emelyne\appdata\local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc

              ~~~ Event Viewer Logs were cleared

              ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
              Scan was completed on 28/01/2014 at 21:18:31,55
              End of JRT log
              ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
              0
              1. oliv2402 Auteur
                adw cleaner

                # AdwCleaner v1.606 - Rapport créé le 28/01/2014 à 21:20:35
                # Mis à jour le 10/05/2012 par Xplode
                # Système d'exploitation : Windows 8 (64 bits)
                # Nom d'utilisateur : Emelyne - EMELYNE
                # Exécuté depuis : C:\Users\Emelyne\Desktop\adwcleaner-1.606-en(1).exe
                # Option [Recherche]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                ***** [Registre] *****

                [x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

                ***** [Registre - GUID] *****

                ***** [Navigateurs] *****

                -\\ Internet Explorer v9.10.9200.16750

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Mozilla Firefox v26.0 (fr)

                Nom du profil : default-1390937387070 [Profil par défaut]
                Fichier : C:\Users\Emelyne\AppData\Roaming\Mozilla\Firefox\Profiles\ozj8v7kj.default-1390937387070\prefs.js

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[S1].txt - [41841 octets] - [28/01/2014 18:31:10]
                AdwCleaner[R1].txt - [1762 octets] - [28/01/2014 20:20:43]
                AdwCleaner[S2].txt - [1456 octets] - [28/01/2014 20:21:44]
                AdwCleaner[R2].txt - [1453 octets] - [28/01/2014 20:48:00]
                AdwCleaner[R3].txt - [1209 octets] - [28/01/2014 21:20:35]

                ########## EOF - C:\AdwCleaner[R3].txt - [1337 octets] ##########
                0
                1. juju666 Contributeur sécurité
                  Tu l'as prise où cette version d'adwcleaner ?
                  Elle est totalement obsolète ...

                  Lien officiel : http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
                  0
                  1. oliv2402 Auteur
                    oups
                    je recommence alors*
                    heureusement que tu veilles lol
                    0
                    1. juju666 Contributeur sécurité
                      Je suis là pour ça Emy :D
                      0
                      1. oliv2402 Auteur
                        # AdwCleaner v3.018 - Rapport créé le 28/01/2014 à 21:25:03
                        # Mis à jour le 28/01/2014 par Xplode
                        # Système d'exploitation : Windows 8 (64 bits)
                        # Nom d'utilisateur : Emelyne - EMELYNE
                        # Exécuté depuis : \\EMELYNE\Users\Emelyne\Downloads\adwcleaner.exe
                        # Option : Scanner

                        ***** [ Services ] *****

                        ***** [ Fichiers / Dossiers ] *****

                        Dossier Présent : C:\Users\Emelyne\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
                        Dossier Présent C:\Program Files (x86)\Accelerer PC
                        Dossier Présent C:\Program Files (x86)\goforfiles
                        Dossier Présent C:\ProgramData\boost_interprocess
                        Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accelerer PC
                        Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accelerer PC
                        Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\StartWeb.xml
                        Fichier Présent : C:\Users\Emelyne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
                        Fichier Présent : C:\Windows\System32\Tasks\EPUpdater
                        Fichier Présent : C:\Windows\System32\Tasks\GoforFilesUpdate
                        Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar

                        ***** [ Raccourcis ] *****

                        ***** [ Registre ] *****

                        Clé Présente : HKCU\Software\5f2d8dee235e412
                        Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
                        Clé Présente : HKCU\Software\FreeSoftToday
                        Clé Présente : HKCU\Software\Tutorials
                        Clé Présente : HKCU\Software\TutoTag
                        Clé Présente : [x64] HKCU\Software\FreeSoftToday
                        Clé Présente : [x64] HKCU\Software\Tutorials
                        Clé Présente : [x64] HKCU\Software\TutoTag
                        Clé Présente : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
                        Clé Présente : HKLM\SOFTWARE\5f2d8dee235e412
                        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
                        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
                        Clé Présente : HKLM\Software\Tutorials
                        Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
                        Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL
                        Valeur Présente : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]

                        ***** [ Navigateurs ] *****

                        -\\ Internet Explorer v10.0.9200.16537

                        -\\ Mozilla Firefox v26.0 (fr)

                        [ Fichier : C:\Users\Emelyne\AppData\Roaming\Mozilla\Firefox\Profiles\ozj8v7kj.default-1390937387070\prefs.js ]

                        *************************

                        AdwCleaner[R0].txt - [2563 octets] - [28/01/2014 21:25:03]

                        ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2623 octets] ##########
                        0
                        1. juju666 Contributeur sécurité
                          ok la suppression maintenant emy ^^
                          0
                          1. oliv2402 Auteur
                            Malwarebytes Anti-Malware (Essai) 1.75.0.1300
                            www.malwarebytes.org

                            Version de la base de données: v2014.01.28.07

                            Windows 8 x64 NTFS
                            Internet Explorer 10.0.9200.16750
                            Emelyne :: EMELYNE [administrateur]

                            Protection: Activé

                            28/01/2014 21:22:39
                            mbam-log-2014-01-28 (21-22-39).txt

                            Type d'examen: Examen rapide
                            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                            Options d'examen désactivées: P2P
                            Elément(s) analysé(s): 245914
                            Temps écoulé: 4 minute(s), 9 seconde(s)

                            Processus mémoire détecté(s): 0
                            (Aucun élément nuisible détecté)

                            Module(s) mémoire détecté(s): 0
                            (Aucun élément nuisible détecté)

                            Clé(s) du Registre détectée(s): 0
                            (Aucun élément nuisible détecté)

                            Valeur(s) du Registre détectée(s): 0
                            (Aucun élément nuisible détecté)

                            Elément(s) de données du Registre détecté(s): 0
                            (Aucun élément nuisible détecté)

                            Dossier(s) détecté(s): 0
                            (Aucun élément nuisible détecté)

                            Fichier(s) détecté(s): 0
                            (Aucun élément nuisible détecté)

                            (fin)
                            0
                            1. juju666 Contributeur sécurité
                              la suppression avec adwcleaner s'il te plait ^^
                              0
                              1. oliv2402 Auteur
                                la voici:

                                # AdwCleaner v3.018 - Rapport créé le 28/01/2014 à 21:29:46
                                # Mis à jour le 28/01/2014 par Xplode
                                # Système d'exploitation : Windows 8 (64 bits)
                                # Nom d'utilisateur : Emelyne - EMELYNE
                                # Exécuté depuis : \\EMELYNE\Users\Emelyne\Downloads\adwcleaner.exe
                                # Option : Nettoyer

                                ***** [ Services ] *****

                                ***** [ Fichiers / Dossiers ] *****

                                Dossier Supprimé : C:\ProgramData\boost_interprocess
                                Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accelerer PC
                                Dossier Supprimé : C:\Program Files (x86)\Accelerer PC
                                Dossier Supprimé : C:\Program Files (x86)\goforfiles
                                Dossier Supprimé : C:\Users\Emelyne\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
                                Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\StartWeb.xml
                                Fichier Supprimé : C:\Users\Emelyne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
                                Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater
                                Fichier Supprimé : C:\Windows\System32\Tasks\GoforFilesUpdate
                                Fichier Supprimé : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar

                                ***** [ Raccourcis ] *****

                                ***** [ Registre ] *****

                                Clé Supprimée : HKCU\Software\5f2d8dee235e412
                                Clé Supprimée : HKLM\SOFTWARE\5f2d8dee235e412
                                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
                                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
                                Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
                                Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
                                Clé Supprimée : HKCU\Software\FreeSoftToday
                                Clé Supprimée : HKCU\Software\Tutorials
                                Clé Supprimée : HKCU\Software\TutoTag
                                Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
                                Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
                                Clé Supprimée : HKLM\Software\Tutorials
                                Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL

                                ***** [ Navigateurs ] *****

                                -\\ Internet Explorer v10.0.9200.16537

                                -\\ Mozilla Firefox v26.0 (fr)

                                [ Fichier : C:\Users\Emelyne\AppData\Roaming\Mozilla\Firefox\Profiles\ozj8v7kj.default-1390937387070\prefs.js ]

                                *************************

                                AdwCleaner[R0].txt - [2723 octets] - [28/01/2014 21:25:03]
                                AdwCleaner[S0].txt - [2444 octets] - [28/01/2014 21:29:46]

                                ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2504 octets] ##########
                                0
                                1. juju666 Contributeur sécurité
                                  GE-NIAL :)

                                  En principe c'est OK.

                                  Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

                                  ~~

                                  Attention à ce que tu installes à l'avenir :
                                  Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
                                  L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
                                  Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

                                  Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

                                  Passe le mot à tes amis !

                                  ~~

                                  Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

                                  Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
                                  0
                                  1. oliv2402 Auteur
                                    j'ai toujours des fenetres intempestives qui s'ouvrent .

                                    désolé je suis chiant lol
                                    0
                                    1. marine62
                                      il faut installer adwcleaner aprés JRT?
                                      0
                                      1. marine62
                                        ~~~ Registry Values

                                        Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{98889811-442D-49dd-99D7-DC866BE87DBC}
                                        Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AboutURLs\\Tabs

                                        ~~~ Registry Keys

                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
                                        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}
                                        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\dsiteproducts
                                        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
                                        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\yahoopartnertoolbar
                                        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\conduit
                                        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\searchqutoolbar
                                        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\smartbar
                                        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                                        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-536980636-2213882588-2685809193-1000\Software\sweetim
                                        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\babylon
                                        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\conduit
                                        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\applications\ilividsetupv1.exe
                                        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\babylon.dskbnd
                                        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\babylon.dskbnd.1
                                        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylnapp.appcore
                                        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylnapp.appcore.1
                                        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylntlbr.bbylntlbrhlpr
                                        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylntlbr.bbylntlbrhlpr.1
                                        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\prod.cap
                                        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
                                        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

                                        ~~~ Files

                                        ~~~ Folders

                                        Successfully deleted: [Folder] "C:\ProgramData\babylon"
                                        Successfully deleted: [Folder] "C:\ProgramData\boost_interprocess"
                                        Successfully deleted: [Folder] "C:\ProgramData\gamesbar"
                                        Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\babylon"
                                        Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\cacaoweb"
                                        Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\goforfiles"
                                        Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\offerbox"
                                        Successfully deleted: [Folder] "C:\Users\marine\appdata\local\cre"
                                        Successfully deleted: [Folder] "C:\Users\marine\appdata\local\ilivid player"
                                        Successfully deleted: [Folder] "C:\Users\marine\appdata\local\swvupdater"
                                        Successfully deleted: [Folder] "C:\Users\marine\appdata\local\torch"
                                        Successfully deleted: [Folder] "C:\Users\marine\appdata\locallow\datamngr"
                                        Successfully deleted: [Folder] "C:\Users\marine\appdata\locallow\searchquband"
                                        Successfully deleted: [Folder] "C:\Program Files\mypc backup"

                                        ~~~ Chrome

                                        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [Blacklisted Policy]

                                        ~~~ Event Viewer Logs were cleared
                                        0
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Supprimer l'historique de commandes et d'achats sur Amazon
                                    Matthew5

                                    25 réponses
                                    Supprimer compte Tendermeets.com
                                    anonyme

                                    1 réponse