Supprimer awesomehp

Résolu
oliv2402 Messages postés 21 Statut Membre -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonsoir
je vous contacte car j'ai attrapé awesomehp et je n'arrive pas à le supprimer de mon pc.
de plus j'ai enormement de pages de pub qui s'affichent.
j'ai essayé malwarebytes + adwcleaner + reinitialiser mozilla mais rien n'y fait.
je suis sous windows 8

merci d'avance pour votre aide

37 réponses

  • 1
  • 2
Résumé de la discussion

La problématique est la suppression de awesomehp et des pages publicitaires sous Windows 8 après l’échec des outils classiques comme Malwarebytes et AdwCleaner, et des infections potentielles liées. Des éléments de réponse prioritaires préconisent l’utilisation d’OTL avec un script personnalisé et Delfix, puis des scans complémentaires avec AdwCleaner et Malwarebytes pour identifier les composants indésirables. Des conseils complémentaires incitent à désactiver Java dans les navigateurs, à éviter les installations add-ons lors des téléchargements, et à surveiller les programmes comme Mobogenie ou Discount Dragon. Par ailleurs, une suppression efficace peut nécessiter la suppression manuelle de fichiers et entrées de démarrage dans le registre, ce qui demande prudence et sauvegarde préalable.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Dans ce cas faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

    ▶ Télécharge ici :OTL

    ▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

    ▶ Clique ici pour voir la configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


    HKCU\Software
    HKLM\Software
    %Homedrive%\*
    %Homedrive%\*.
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %localappdata%\*
    %localappdata%\*.
    %Userprofile%\Local Settings\Application Data\*
    %Userprofile%\Local Settings\Application Data\*.
    %programFiles%\*
    %programFiles%\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    %temp%\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.*
    /md5start
    explorer.exe
    winlogon.exe
    userinit.exe
    svchost.exe
    services.exe
    winsock.*
    /md5stop
    msconfig
    netsvcs
    BASESERVICES
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT
    SAVEMBR:0
    HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
    HKLM\Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
    HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command
    dir "%Homedrive%\*" /S /A:L /C

    ▶ Clic sur Analyse.

    A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

    NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

    Ces fichiers se trouvent à côté de l'exécutable OTL.exe

    héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

    NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
    1
  2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Salut,

    Suis ce tuto : http://www.security-helpzone.com/blog/shortcut_module_supprimer_les_raccourcis_infectes_du_bureau-news-18.html
    Poste le rapport.
    0
  3. oliv2402 Messages postés 21 Statut Membre
     
    ok merci je fais ca de suite
    0
  4. oliv2402 Messages postés 21 Statut Membre
     
    j'ai reussi a le faire mais je n'ai pas de rapport a poster. peut etre est ce du a avast que j'ai du desactive pour activerton lien.
    awesohmesp a l'air d'avoir disparu suite au redemarrage .Par contre j'ai toujours de la pub qui s'affiche
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Essaie ceci :

    ▶ Télécharge ici : Junkware Removal Tool

    !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

    ▶ Enregistre ce fichier sur le bureau.

    ▶ Ferme tout tes navigateurs

    Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
    Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.

    ▶ NB: Le bureau disparaitra un instant, c'est normal.

    ▶ Laisse le programme travailler ne touche plus à rien

    ▶ Poste le rapport généré à la fin de l'analyse.

    Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

    +

    Poste les rapports AdwCleaner et Malwarebytes stp
    0
  7. marine62
     
    bonsoir j'ai le même problème, je suis sous vista j'ai essayer spyhunter et Malwarebytes sans succés

    dans mon cas je peux suivre votre manip?
    0
    1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      oui :)
      spyhunter est une arnaque, désinstalle :)

      tu peux utiliser adwcleaner aussi ainsi que jrt ça fera pas de tord ....
      0
    2. marine62
       
      ~~~ Registry Values

      Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{98889811-442D-49dd-99D7-DC866BE87DBC}
      Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AboutURLs\\Tabs



      ~~~ Registry Keys

      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\dsiteproducts
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\yahoopartnertoolbar
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\conduit
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\searchqutoolbar
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\smartbar
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-536980636-2213882588-2685809193-1000\Software\sweetim
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\babylon
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\conduit
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\applications\ilividsetupv1.exe
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\babylon.dskbnd
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\babylon.dskbnd.1
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylnapp.appcore
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylnapp.appcore.1
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylntlbr.bbylntlbrhlpr
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylntlbr.bbylntlbrhlpr.1
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\prod.cap
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}



      ~~~ Files



      ~~~ Folders

      Successfully deleted: [Folder] "C:\ProgramData\babylon"
      Successfully deleted: [Folder] "C:\ProgramData\boost_interprocess"
      Successfully deleted: [Folder] "C:\ProgramData\gamesbar"
      Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\babylon"
      Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\cacaoweb"
      Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\goforfiles"
      Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\offerbox"
      Successfully deleted: [Folder] "C:\Users\marine\appdata\local\cre"
      Successfully deleted: [Folder] "C:\Users\marine\appdata\local\ilivid player"
      Successfully deleted: [Folder] "C:\Users\marine\appdata\local\swvupdater"
      Successfully deleted: [Folder] "C:\Users\marine\appdata\local\torch"
      Successfully deleted: [Folder] "C:\Users\marine\appdata\locallow\datamngr"
      Successfully deleted: [Folder] "C:\Users\marine\appdata\locallow\searchquband"
      Successfully deleted: [Folder] "C:\Program Files\mypc backup"



      ~~~ Chrome

      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [Blacklisted Policy]



      ~~~ Event Viewer Logs were cleared
      0
  8. oliv2402 Messages postés 21 Statut Membre
     
    Voici le rapport de jrt:

    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Junkware Removal Tool (JRT) by Thisisu
    Version: 6.1.0 (01.07.2014:1)
    OS: Windows 8 x64
    Ran by Emelyne on 28/01/2014 at 21:10:49,75
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    ~~~ Services

    Successfully stopped: [Service] 70e6ca8c
    Successfully deleted: [Service] 70e6ca8c
    Successfully stopped: [Service] pcsuservice
    Successfully deleted: [Service] pcsuservice
    Successfully stopped: [Service] yontoo desktop updater
    Successfully deleted: [Service] yontoo desktop updater

    ~~~ Registry Values

    Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\yontoo desktop

    ~~~ Registry Keys

    Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\babsolution
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\filescout
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\smartbar
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2651329054-2773839316-1819568574-1003\Software\sweetim
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\softonic
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\prod.cap
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\iminent_rasapi32
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\iminent_rasmancs
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\delta chrome toolbar
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\iminent
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\softonic
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{9DC07AE5-3D2A-4AEE-8792-4B8CE7FD10E7}

    ~~~ Files

    Successfully deleted: [File] "C:\end"

    ~~~ Folders

    Failed to delete: [Folder] "C:\ProgramData\boost_interprocess"
    Successfully deleted: [Folder] "C:\ProgramData\software"
    Successfully deleted: [Folder] "C:\Users\Emelyne\AppData\Roaming\babsolution"
    Successfully deleted: [Folder] "C:\Users\Emelyne\AppData\Roaming\goforfiles"
    Successfully deleted: [Folder] "C:\Users\Emelyne\AppData\Roaming\yontoo"
    Successfully deleted: [Folder] "C:\Users\Emelyne\appdata\local\software"
    Failed to delete: [Folder] "C:\Program Files (x86)\goforfiles"
    Successfully deleted: [Folder] "C:\Program Files (x86)\software"
    Successfully deleted: [Folder] "C:\Program Files (x86)\yontoo"
    Successfully deleted: [Folder] "C:\Program Files (x86)\Common Files\umbrella"

    ~~~ Chrome

    Successfully deleted: [Folder] C:\Users\Emelyne\appdata\local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
    Successfully deleted: [Folder] C:\Users\Emelyne\appdata\local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc

    ~~~ Event Viewer Logs were cleared

    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Scan was completed on 28/01/2014 at 21:18:31,55
    End of JRT log
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    0
  9. oliv2402 Messages postés 21 Statut Membre
     
    adw cleaner

    # AdwCleaner v1.606 - Rapport créé le 28/01/2014 à 21:20:35
    # Mis à jour le 10/05/2012 par Xplode
    # Système d'exploitation : Windows 8 (64 bits)
    # Nom d'utilisateur : Emelyne - EMELYNE
    # Exécuté depuis : C:\Users\Emelyne\Desktop\adwcleaner-1.606-en(1).exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    [x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

    ***** [Registre - GUID] *****

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.10.9200.16750

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v26.0 (fr)

    Nom du profil : default-1390937387070 [Profil par défaut]
    Fichier : C:\Users\Emelyne\AppData\Roaming\Mozilla\Firefox\Profiles\ozj8v7kj.default-1390937387070\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [41841 octets] - [28/01/2014 18:31:10]
    AdwCleaner[R1].txt - [1762 octets] - [28/01/2014 20:20:43]
    AdwCleaner[S2].txt - [1456 octets] - [28/01/2014 20:21:44]
    AdwCleaner[R2].txt - [1453 octets] - [28/01/2014 20:48:00]
    AdwCleaner[R3].txt - [1209 octets] - [28/01/2014 21:20:35]

    ########## EOF - C:\AdwCleaner[R3].txt - [1337 octets] ##########
    0
  10. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Tu l'as prise où cette version d'adwcleaner ?
    Elle est totalement obsolète ...

    Lien officiel : http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
    0
  11. oliv2402 Messages postés 21 Statut Membre
     
    oups
    je recommence alors*
    heureusement que tu veilles lol
    0
  12. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Je suis là pour ça Emy :D
    0
  13. oliv2402 Messages postés 21 Statut Membre
     
    # AdwCleaner v3.018 - Rapport créé le 28/01/2014 à 21:25:03
    # Mis à jour le 28/01/2014 par Xplode
    # Système d'exploitation : Windows 8 (64 bits)
    # Nom d'utilisateur : Emelyne - EMELYNE
    # Exécuté depuis : \\EMELYNE\Users\Emelyne\Downloads\adwcleaner.exe
    # Option : Scanner

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Présent : C:\Users\Emelyne\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
    Dossier Présent C:\Program Files (x86)\Accelerer PC
    Dossier Présent C:\Program Files (x86)\goforfiles
    Dossier Présent C:\ProgramData\boost_interprocess
    Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accelerer PC
    Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accelerer PC
    Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\StartWeb.xml
    Fichier Présent : C:\Users\Emelyne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
    Fichier Présent : C:\Windows\System32\Tasks\EPUpdater
    Fichier Présent : C:\Windows\System32\Tasks\GoforFilesUpdate
    Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Présente : HKCU\Software\5f2d8dee235e412
    Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Présente : HKCU\Software\FreeSoftToday
    Clé Présente : HKCU\Software\Tutorials
    Clé Présente : HKCU\Software\TutoTag
    Clé Présente : [x64] HKCU\Software\FreeSoftToday
    Clé Présente : [x64] HKCU\Software\Tutorials
    Clé Présente : [x64] HKCU\Software\TutoTag
    Clé Présente : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Présente : HKLM\SOFTWARE\5f2d8dee235e412
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
    Clé Présente : HKLM\Software\Tutorials
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
    Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL
    Valeur Présente : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16537

    -\\ Mozilla Firefox v26.0 (fr)

    [ Fichier : C:\Users\Emelyne\AppData\Roaming\Mozilla\Firefox\Profiles\ozj8v7kj.default-1390937387070\prefs.js ]

    *************************

    AdwCleaner[R0].txt - [2563 octets] - [28/01/2014 21:25:03]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2623 octets] ##########
    0
  14. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ok la suppression maintenant emy ^^
    0
  15. oliv2402 Messages postés 21 Statut Membre
     
    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2014.01.28.07

    Windows 8 x64 NTFS
    Internet Explorer 10.0.9200.16750
    Emelyne :: EMELYNE [administrateur]

    Protection: Activé

    28/01/2014 21:22:39
    mbam-log-2014-01-28 (21-22-39).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 245914
    Temps écoulé: 4 minute(s), 9 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
  16. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    la suppression avec adwcleaner s'il te plait ^^
    0
  17. oliv2402 Messages postés 21 Statut Membre
     
    la voici:

    # AdwCleaner v3.018 - Rapport créé le 28/01/2014 à 21:29:46
    # Mis à jour le 28/01/2014 par Xplode
    # Système d'exploitation : Windows 8 (64 bits)
    # Nom d'utilisateur : Emelyne - EMELYNE
    # Exécuté depuis : \\EMELYNE\Users\Emelyne\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accelerer PC
    Dossier Supprimé : C:\Program Files (x86)\Accelerer PC
    Dossier Supprimé : C:\Program Files (x86)\goforfiles
    Dossier Supprimé : C:\Users\Emelyne\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\StartWeb.xml
    Fichier Supprimé : C:\Users\Emelyne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
    Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater
    Fichier Supprimé : C:\Windows\System32\Tasks\GoforFilesUpdate
    Fichier Supprimé : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKCU\Software\5f2d8dee235e412
    Clé Supprimée : HKLM\SOFTWARE\5f2d8dee235e412
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
    Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
    Clé Supprimée : HKCU\Software\FreeSoftToday
    Clé Supprimée : HKCU\Software\Tutorials
    Clé Supprimée : HKCU\Software\TutoTag
    Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKLM\Software\Tutorials
    Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16537

    -\\ Mozilla Firefox v26.0 (fr)

    [ Fichier : C:\Users\Emelyne\AppData\Roaming\Mozilla\Firefox\Profiles\ozj8v7kj.default-1390937387070\prefs.js ]

    *************************

    AdwCleaner[R0].txt - [2723 octets] - [28/01/2014 21:25:03]
    AdwCleaner[S0].txt - [2444 octets] - [28/01/2014 21:29:46]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2504 octets] ##########
    0
  18. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    GE-NIAL :)

    En principe c'est OK.

    Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

    ~~

    Attention à ce que tu installes à l'avenir :
    Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
    L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
    Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

    Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

    Passe le mot à tes amis !

    ~~

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
    0
  19. oliv2402 Messages postés 21 Statut Membre
     
    j'ai toujours des fenetres intempestives qui s'ouvrent .

    désolé je suis chiant lol
    0
  20. marine62
     
    il faut installer adwcleaner aprés JRT?
    0
    1. marine62
       
      ~~~ Registry Values

      Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{98889811-442D-49dd-99D7-DC866BE87DBC}
      Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AboutURLs\\Tabs



      ~~~ Registry Keys

      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
      Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\dsiteproducts
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\yahoopartnertoolbar
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\conduit
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\searchqutoolbar
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\smartbar
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-536980636-2213882588-2685809193-1000\Software\sweetim
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\babylon
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\conduit
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\applications\ilividsetupv1.exe
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\babylon.dskbnd
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\babylon.dskbnd.1
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylnapp.appcore
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylnapp.appcore.1
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylntlbr.bbylntlbrhlpr
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\bbylntlbr.bbylntlbrhlpr.1
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\prod.cap
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}



      ~~~ Files



      ~~~ Folders

      Successfully deleted: [Folder] "C:\ProgramData\babylon"
      Successfully deleted: [Folder] "C:\ProgramData\boost_interprocess"
      Successfully deleted: [Folder] "C:\ProgramData\gamesbar"
      Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\babylon"
      Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\cacaoweb"
      Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\goforfiles"
      Successfully deleted: [Folder] "C:\Users\marine\AppData\Roaming\offerbox"
      Successfully deleted: [Folder] "C:\Users\marine\appdata\local\cre"
      Successfully deleted: [Folder] "C:\Users\marine\appdata\local\ilivid player"
      Successfully deleted: [Folder] "C:\Users\marine\appdata\local\swvupdater"
      Successfully deleted: [Folder] "C:\Users\marine\appdata\local\torch"
      Successfully deleted: [Folder] "C:\Users\marine\appdata\locallow\datamngr"
      Successfully deleted: [Folder] "C:\Users\marine\appdata\locallow\searchquband"
      Successfully deleted: [Folder] "C:\Program Files\mypc backup"



      ~~~ Chrome

      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [Blacklisted Policy]



      ~~~ Event Viewer Logs were cleared
      0
  • 1
  • 2

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
Supprimer compte Tendermeets.com
anonyme -
anonyme -

1 réponse