Iminent

Salut,

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Aide en vidéo : https://www.youtube.com/watch?feature=player_embedded&v=xx_y4PEr1eU

Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :
======
Reparamètre/Réinitialise tes navigateurs (éventuellement ajuste ensuite la page de démarrage, moteur de recherche etc) :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

# AdwCleaner v3.018 - Rapport créé le 13/02/2014 à 13:55:09
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : fatima - FATIMA-PC
# Exécuté depuis : C:\Users\fatima\Downloads\adwcleaner (2).exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\fatima\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKCU\Software\dsiteproducts
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Zip Opener Packages

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

-\\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\fatima\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [13402 octets] - [13/02/2014 13:02:37]
AdwCleaner[R1].txt - [1036 octets] - [13/02/2014 13:40:52]
AdwCleaner[R2].txt - [1655 octets] - [13/02/2014 13:53:40]
AdwCleaner[S0].txt - [13241 octets] - [13/02/2014 13:03:43]
AdwCleaner[S1].txt - [1048 octets] - [13/02/2014 13:41:57]
AdwCleaner[S2].txt - [1483 octets] - [13/02/2014 13:55:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1543 octets] ##########

fais un nettoyage Shortcut cleaner : https://forum.malekal.com/viewtopic.php?t=46433&start=
Donne le rapport Shorter Cleaner

~~

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

http://pjjoint.malekal.com/files.php?id=OTL_20140213_x14s13f8v13m10

Désinstalle Google Toolbar.

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1392299939&from=adks&uid=HitachiXHTS545050A7E380_TA9511GZHVM18PHVM18PX <b>[Pays US - 50.97.32.134]</b>
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1392299939&from=adks&uid=HitachiXHTS545050A7E380_TA9511GZHVM18PHVM18PX <b>[Pays US - 50.97.32.134]</b>
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd103&cd=2XzuyEtN2Y1L1Qzu0CzzyCtDtDtDyEzztAzytA0F0D0B0BtDtN0D0Tzu0SyCzzyCtN1L2XzutBtFtBtFtCtAtFtCtAtAzztN1L1CzutCtD1B1P1R&cr=484782677&ir= <b>[Pays US - 184.169.163.179]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1392299939&from=adks&uid=HitachiXHTS545050A7E380_TA9511GZHVM18PHVM18PX <b>[Pays US - 50.97.32.134]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1392299939&from=adks&uid=HitachiXHTS545050A7E380_TA9511GZHVM18PHVM18PX <b>[Pays US - 50.97.32.134]</b>
IE - HKU\S-1-5-21-1137146542-3720157244-1785260933-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1392299939&from=adks&uid=HitachiXHTS545050A7E380_TA9511GZHVM18PHVM18PX <b>[Pays US - 50.97.32.134]</b>
IE - HKU\S-1-5-21-1137146542-3720157244-1785260933-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1392299939&from=adks&uid=HitachiXHTS545050A7E380_TA9511GZHVM18PHVM18PX&q={searchTerms} <b>[Pays US - 50.97.32.134]</b>
IE - HKU\S-1-5-21-1137146542-3720157244-1785260933-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1392299939&from=adks&uid=HitachiXHTS545050A7E380_TA9511GZHVM18PHVM18PX <b>[Pays US - 50.97.32.134]</b>
O2:[b]64bit:[/b] - BHO: (Discount Dragon BHO) - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO64.dll File not found
O4 - HKLM..\Run: [BrowserSafeguard] C:\Program Files (x86)\Browsersafeguard\BrowserSafeguard.exe File not found
O4 - HKLM..\RunOnce: [Discount Dragon-repairJob] C:\Users\fatima\AppData\Local\Discount Dragon\repair.js ()
[2014/02/13 17:07:24 | 000,000,000 | ---D | C] -- C:\Users\fatima\AppData\Local\BrowserSafeguard
[2014/02/13 17:06:58 | 000,000,000 | ---D | C] -- C:\Users\fatima\AppData\Roaming\iSafe
[2014/02/13 17:06:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\iSafe
[2014/02/13 17:06:34 | 000,000,000 | ---D | C] -- C:\Users\fatima\AppData\Roaming\WinZipper
[2014/02/13 17:06:34 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\WinZipper
[2014/02/13 15:00:04 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\337
[2014/02/13 14:23:48 | 000,000,000 | ---D | C] -- C:\Users\fatima\AppData\Local\Discount Dragon
[2014/02/13 14:23:48 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Bench
[2014/02/13 13:48:04 | 000,000,000 | ---D | C] -- C:\Users\fatima\AppData\Roaming\DigitalSites
[2013/12/30 00:06:52 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\predm
[2013/12/29 23:56:24 | 000,000,000 | ---D | C] -- C:\Program Files\Uninstaller
[2013/12/29 23:42:25 | 000,000,000 | ---D | C] -- C:\Users\fatima\AppData\Local\genienext
[2013/12/29 23:42:24 | 000,000,000 | ---D | C] -- C:\Users\fatima\AppData\Local\Mobogenie
[2013/12/29 23:41:28 | 000,000,000 | ---D | C] -- C:\ProgramData\WPM

* poste le rapport ici