Probleme avec v9 et quick start

colibridu13 -  
Bonjour,

j'ai un problème sur mon PC portable avec v9 et Quick start.
j'ai fait un scan avec Malwarbytes anti-malware mais aucun changement.
voici le rapport:Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.10.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Olivia :: PC-DE-OLIVIA [administrateur]

Protection: Activé

10/03/2014 19:58:00
mbam-log-2014-03-10 (19-58-00).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 297888
Temps écoulé: 41 minute(s),

Processus mémoire détecté(s): 2
C:\Program Files\Fortunitas\updateFortunitas.exe (PUP.Optional.Fortunitas.A) -> 2736 -> Suppression au redémarrage.
C:\Program Files\Fortunitas\bin\utilFortunitas.exe (PUP.Optional.Fortunitas.A) -> 2820 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 10
HKLM\SYSTEM\CurrentControlSet\Services\Update Fortunitas (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\Util Fortunitas (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{c6f3fc7b-d607-44ec-9caf-2a41d547137f} (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{eff4f283-3c8b-4a01-8297-ddc839210b86} (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{94F1FD29-FDC2-4BF9-B008-AFB0452634E6} (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C6F3FC7B-D607-44EC-9CAF-2A41D547137F} (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C6F3FC7B-D607-44EC-9CAF-2A41D547137F} (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C6F3FC7B-D607-44EC-9CAF-2A41D547137F} (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Fortunitas (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\Software\Fortunitas (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 10
C:\Program Files\Fortunitas (PUP.Optional.Fortunitas.A) -> Suppression au redémarrage.
C:\Program Files\Fortunitas\bin (PUP.Optional.Fortunitas.A) -> Suppression au redémarrage.
C:\Program Files\Fortunitas\bin\plugins (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\ct3311333 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0 (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\js (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\mam (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\mam\scripts (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\mam\scripts\contentScripts (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 71
C:\Program Files\Fortunitas\updateFortunitas.exe (PUP.Optional.Fortunitas.A) -> Suppression au redémarrage.
C:\Program Files\Fortunitas\bin\utilFortunitas.exe (PUP.Optional.Fortunitas.A) -> Suppression au redémarrage.
C:\Program Files\Fortunitas\FortunitasBHO.dll (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Conduit\ValueApps\IE\ValueAppsLoader.dll.vir (PUP.Optional.ValueApps.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\media enhance\utils.exe.vir (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SupTab\SupIePluginServiceUpdate.exe.vir (PUP.Optional.IePluginService.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SupTab\SupTab.dll.vir (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\IePluginService\PluginService.exe.vir (PUP.Optional.IePluginService.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\WPM\wprotectmanager.exe.vir (PUP.Optional.WpManager) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Olivia\AppData\Local\Conduit\ValueApps\IE\MonPrx.dll.vir (PUP.Optional.ValueApps.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Olivia\AppData\Local\Conduit\ValueApps\IE\ValueApps.exe.vir (PUP.Optional.ValueApps.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Olivia\AppData\Roaming\SupTab\SupTab.dll.vir (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\bhs8208.tmp (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\BoxoreInstaller.exe (PUP.Optional.WebToolbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\dlLogic.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\instloffer.exe (PUP.Optional.Vittalia) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\aff5ad1c-2679-4375-933c-b7f76c32650b\android.exe (Trojan.Android.NSD) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\aff5ad1c-2679-4375-933c-b7f76c32650b\software\OBoxore.exe (PUP.Optional.WebToolbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\aff5ad1c-2679-4375-933c-b7f76c32650b\software\tugs_v9.exe (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\aff5ad1c-2679-4375-933c-b7f76c32650b\software\ValueApps.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\android\android.exe (Trojan.Android.NSD) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\c199e587-9071-4742-ba04-5f6a8b731c51\android.exe (Trojan.Android.NSD) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\c199e587-9071-4742-ba04-5f6a8b731c51\software\FortunitasSetup.exe (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\fullpackage_temp1394221015\package1.zip (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\fullpackage_temp1394221015\tmp\SupTabP.exe (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\fullpackage_temp1394221015\tmp\wpm.exe (PUP.Optional.WpManager) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\fullpackage_temp1394470474\alilog.dll (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\fullpackage_temp1394470474\package1.zip (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\fullpackage_temp1394470474\tmp\SupTab.exe (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\fullpackage_temp1394470474\tmp\wpm.exe (PUP.Optional.WpManager) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\mam-ct3319214\ctbe.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\mam-ct3319214\mamstub.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\mam-ct3319214\mam_ch.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\mam-ct3319214\mam_ff.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\mam-ct3319214\mam_ie.exe (PUP.Optional.ValueApps.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\Downloads\installer_ccleaner_French(1).exe (PUP.Optional.Vittalia) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\Downloads\installer_ccleaner_French.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\Downloads\Java.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\Downloads\Player_Setup.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pricegong.conduitapps.com_0.localstorage (PUP.Optional.Pricegong) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pricegong.conduitapps.com_0.localstorage-journal (PUP.Optional.Pricegong) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Fortunitas\Fortunitas.ico (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Fortunitas\0 (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Fortunitas\7za.exe (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Fortunitas\updateFortunitas.InstallState (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Fortunitas\bin\Fortunitas.BrowserFilter.Helper.dll (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Fortunitas\bin\Fortunitas.BrowserFilter.Helper.dll.old.35e41913-143f-443b-ad42-913bde0cfc7a (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Fortunitas\bin\FortunitasBrowserFilter.exe (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Fortunitas\bin\sqlite3.dll (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Fortunitas\bin\utilFortunitas.InstallState (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Fortunitas\bin\plugins\Fortunitas.BrowserFilterG.dll (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Fortunitas\bin\plugins\Fortunitas.FFUpdate.dll (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\ct3311333\chromeid.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Temp\ct3311333\setup.ini.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\background.html (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\icon.png (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\icon128.png (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\icon16.png (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\icon48.png (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\manifest.json (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\options.html (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\popup.html (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\js\background.js (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\js\options.js (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\mam\background.html (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\mam\settings.json (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\mam\scripts\background.js (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\mam\scripts\iframeHost.html (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\mam\scripts\iframeHost.js (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\mam\scripts\popup.js (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon\1.0.0_0\mam\scripts\contentScripts\contentScript.js (PUP.Optional.ValueApps) -> Mis en quarantaine et supprimé avec succès.

(fin)

14 réponses

  • Votes
  • Date
  • Date décroissante
  3. colibridu13 Auteur
    coucou
    voici le rapport
    # AdwCleaner v3.021 - Rapport créé le 10/03/2014 à 22:18:47
    # Mis à jour le 10/03/2014 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : Olivia - PC-DE-OLIVIA
    # Exécuté depuis : C:\Users\Olivia\Downloads\adwcleaner (2).exe
    # Option : Scanner

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Fichier Présent : C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage
    Fichier Présent : C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage-journal

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v9.0.8112.16533

    -\\ Mozilla Firefox v27.0.1 (fr)

    [ Fichier : C:\Users\Olivia\AppData\Roaming\Mozilla\Firefox\Profiles\d9whertv.default\prefs.js ]

    -\\ Google Chrome v33.0.1750.146

    [ Fichier : C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [23583 octets] - [08/03/2014 10:41:16]
    AdwCleaner[R1].txt - [6936 octets] - [10/03/2014 19:17:06]
    AdwCleaner[R2].txt - [1910 octets] - [10/03/2014 19:47:29]
    AdwCleaner[R3].txt - [1362 octets] - [10/03/2014 22:18:47]
    AdwCleaner[S0].txt - [23038 octets] - [08/03/2014 10:42:35]
    AdwCleaner[S1].txt - [6299 octets] - [10/03/2014 19:18:40]
    AdwCleaner[S2].txt - [1977 octets] - [10/03/2014 19:48:39]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R3].txt - [1603 octets] ##########
    1. colibridu13 Auteur
      rapport précédent:

      # AdwCleaner v3.021 - Rapport créé le 10/03/2014 à 19:18:40
      # Mis à jour le 10/03/2014 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : Olivia - PC-DE-OLIVIA
      # Exécuté depuis : C:\Users\Olivia\Downloads\AdwCleaner (1).exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : IePluginService
      Service Supprimé : Wpm

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\IePluginService
      Dossier Supprimé : C:\ProgramData\WPM
      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\predm
      Dossier Supprimé : C:\Program Files\SupTab
      Dossier Supprimé : C:\Users\Olivia\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\Olivia\AppData\Roaming\SupTab
      Dossier Supprimé : C:\Users\Olivia\AppData\Roaming\ValueApps
      Dossier Supprimé : C:\Program Files\Software
      Dossier Supprimé : C:\Users\Olivia\AppData\Roaming\Mozilla\Firefox\Profiles\d9whertv.default\Extensions\{94CD2CC3-083F-49BA-A218-4CDA4B4829FD}
      Dossier Supprimé : C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\fbdagnimlohkpamglloopgfnoiijpmoj
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\v9.xml
      Fichier Supprimé : C:\Users\Olivia\AppData\Local\Google\Chrome\user data\default\local storage\hxxp_pricegong.conduitapps.com_0.localstorage
      Fichier Supprimé : C:\Users\Olivia\AppData\Local\Google\Chrome\user data\default\local storage\hxxp_pricegong.conduitapps.com_0.localstorage-journal
      Fichier Supprimé : C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage
      Fichier Supprimé : C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage-journal

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ConduitFloatingPlugin_lcnnhcneegeeojhgpfijnlnocjdmlaon]
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F63AAEDC-3602-49EF-AA45-262380A98980}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
      Clé Supprimée : HKCU\Software\Boxore
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\PassWidget
      Clé Supprimée : HKLM\Software\Boxore
      Clé Supprimée : HKLM\Software\supTab
      Clé Supprimée : HKLM\Software\supWPM
      Clé Supprimée : HKLM\Software\Tutorials
      Clé Supprimée : HKLM\Software\V9Software
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\supTab
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IePlugins
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\supTab
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wpm
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v9.0.8112.16533

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

      -\\ Mozilla Firefox v27.0.1 (fr)

      [ Fichier : C:\Users\Olivia\AppData\Roaming\Mozilla\Firefox\Profiles\d9whertv.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.v9.com/newtab/?type=nt&ts=1394470534&from=tugs&uid=ST500LM012XHN-M500MBB_S2R7J9ADB08441&i=psd&t=33f2b513c");
      Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.v9.com/?type=hp&ts=1394470534&from=tugs&uid=ST500LM012XHN-M500MBB_S2R7J9ADB08441&i=psd&t=33f2b513c");

      -\\ Google Chrome v33.0.1750.146

      [ Fichier : C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      *************************

      AdwCleaner[R0].txt - [23583 octets] - [08/03/2014 10:41:16]
      AdwCleaner[R1].txt - [6936 octets] - [10/03/2014 19:17:06]
      AdwCleaner[S0].txt - [23038 octets] - [08/03/2014 10:42:35]
      AdwCleaner[S1].txt - [6159 octets] - [10/03/2014 19:18:40]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [6219 octets] ##########
      2. lilidurhone Contributeur sécurité
        * Télécharge ZHPDiag (de Nicolas Coolman)
        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

        * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
        ftp://zebulon.fr/ZHPDiag2.exe

        * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

        * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
        https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

        * A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

        * Cliques sur configurer

        * Tournevis puis tous

        * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

        * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

        * Pour héberger le rapport, rends toi sur cjoint.com
        * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

        * Le rapport est hébergé:
        - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
        - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

        * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

        * Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

        * Puis cliques sur créer le lien cjoint

        * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

        * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
        1. colibridu13 Auteur
          voici le rapport:

          https://www.cjoint.com/?3ClmYSmOrhF
          1. jacques.gache Contributeur sécurité
            bonjour, suite à ton MP et en espérant que lilidurhone ne m'en voudra pas tu fais zhpfix tu postes le rapport et puis après un redémarrage du pc tu nous dira comment il va ton pc et ton problème du départ , merci

            tu fais zhpfix comme expliqué

            tu prends le temps de lire la procédure avant de lancer , merci

            . Copie les lignes suivantes en GRAS


            Script ZHPFix
            SysRestore
            ShortcutFix
            G2 - GCE: Preference [User Data\Default] [pbpohikckhbcljgombipcdoinkaedlfa] Smart Display v.1.7, (Activé)
            O4 - HKLM\..\Run: [fst_fr_100] Clé orpheline
            O4 - HKLM\..\Run: [fst_fr_118] Clé orpheline
            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline
            O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline
            O20 - AppInit_DLLs: . (...) - C:\Program Files\SupTab\SEARCH~1.dll (.not file.)
            [HKCU\Software\InstallCore]
            O43 - CFD: 08/03/2014 - 22:40:57 - [0] ----D C:\Users\Olivia\AppData\Roaming\sweet-page
            O43 - CFD: 10/03/2014 - 19:02:45 - [0] ----D C:\Users\Olivia\AppData\Roaming\v9
            O45 - LFCP:[MD5.E21E65ACA935906230BD6B97B9FE8434] - 10/03/2014 - 19:08:58 ---A- - C:\Windows\Prefetch\FORTUNITASBROWSERFILTER.EXE-F6743202.pf
            O45 - LFCP:[MD5.0807A8AC647717A1999EDF549F5468F7] - 11/03/2014 - 09:05:30 ---A- - C:\Windows\Prefetch\INSTUP.EXE-20062FAA.pf
            [HKLM\Software\Google\Chrome\Extensions\pbpohikckhbcljgombipcdoinkaedlfa]
            [HKCU\Software\InstallCore]
            [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_100
            C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
            C:\Users\Olivia\AppData\Roaming\sweet-page
            C:\Users\Olivia\AppData\Local\Software
            ProxyFix
            FirewallRAZ
            EmptyCLSID
            EmptyTemp
            EmptyFlash



            - Cliquer sur le raccourci ZHPFix sur le Bureau.

            - Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.

            - Vérifier que toutes les lignes du script sont présentes,

            - Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script.

            - Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

            - Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

            . Copie/colle la totalité du rapport dans ta prochaine réponse si trop long postes par le biais de cjoint , merci

            tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

            tuto officiel zhpdiag & zhpfix
        3. colibridu13 Auteur
          dsl mais cette cochonnerie est toujours là, grrrrrrrrrrrrrrr.........
          :(
          1. jacques.gache Contributeur sécurité 
            dsl mais cette cochonnerie est toujours là, grrrrrrrrrrrrrrr......... 
            :(

            qui et ou ?? pourrais tu nous dire se qui est toujours la et ou tu le vois ??
        4. colibridu13 Auteur
          moteur de recherche v9 (non désirée, moi je veux google. il m'est impossible d'en changer) et quick start qui s'ouvre dans les nouveaux onglets (non désiré également)
          1. jacques.gache Contributeur sécurité
            ok sous qu'elle navigateur tu as v9 ?
        6. colibridu13 Auteur
          Merci Lili, désolée je pensais que tu avais encore des soucis avec ton index ;)
          1. colibridu13 Auteur
            et je fais quoi moi maintenant :P
            1. jacques.gache Contributeur sécurité
              salut lili !!

              colibridu sous quoi comme navigateur était ma dernière question ??

              pour chrome pour changer ton moteur de recherche quand chrome est ouvert cliques sur les 3 trais horizontaux comme ICI ou avec Alt + F
              et puis sur paramétre comme ici
              comme sur la capture décran vois pour remettre google par défaut comme ici et supprimes se que tu ne veux pas en cliquand dessus et puis sur la petite croix

              et puis quand tu es dans paramètre tu cliques sur extentions et la tu déactives et tu supprimes en cliquand sur la poubelle

              Quick Start
              Smart Display
              Value apps
            2. colibridu13 Auteur
              j'avais pas pensé aux extensions
              Bon quick start a disparu mais pas v9
          2. colibridu13 Auteur
            ce problème est sous google chrome mais mozilla ne fonctionne pas correctement non plus quick start s'ouvre de la même manière qu'avec google chrome
            1. jacques.gache Contributeur sécurité
              vois pour les extensions de mozilla !!

              quand mozilla est ouvert tu appuis en même temps sur Ctrl + majuscule + A et tu aura la page ou tu pourra avoir accés au extention !!

              pour V9 vois pour supprimer manuellement le reste dans C:\Users\Olivia\AppData\Roaming\v9 il faut afficher les fichiers caché de windows

              ouvres le poste de travail " ordinateur " sous vista

              sous vista il faut afficher la barre des menus pour cela

              pressez la touche ALT du clavier. La barre des menus apparait.

              Dans le menu Outils

              choisissez Options des dossiers.

              Choisissez l'onglet Affichage.

              Cochez Afficher les fichiers et dossiers cachés.

              Décochez Cachez les fichiers système.

              Décochez Cacher les extensions dont le type est connu.

              Validez les modifications en cliquant sur OK.

              Remarque: La rubrique Options des dossiers est aussi accessible à partir du Panneau de configuration.

              tuto source : https://www.micro-astuce.com/Forum/afficher-les-fichiers-caches-t1607.html
            2. colibridu13 Auteur
              je ne trouve pas "cachez les fichiers système"
              j'ai "masque les fichiers protégés du système d'exploitation"........... Si je le décoche j'ai un message d'alerte
          3. colibridu13 Auteur
            bon j'abandonne pour ce soir, on verra demain
            bonne nuit merci

            Discussions similaires

            Quick Access service
            alain_1949

            4 réponses
            Acer quick access
            Bidou21

            2 réponses
            OneStart de Google qu'est-ce ?
            locaguo

            7 réponses
            Quick acces
            Lafanim

            3 réponses
            Désinstaller ACER QUICK ACCESS
            Pauline_764

            8 réponses