nettoyage PC Résolu

Question

Bonjour, 

j'ai telechargé quelques logiciels que l'on m'a recommandé mais cela a installé des programmes publicitaires que j'ai retiré (je pense a peu pres tous..)
Je dispose d'avast version gratuite.
Je voudrais savoir si je dois passer Ccleaner ou Malwarebyte ou autre, dans quel ordre et comment pour être certain de ne pas avoir de logiciel espion ou autre cochonnerie
Merci pour vos conseils

Configuration: Windows 7 / Firefox 27.0

titou337 · Answer

Bonjour,

Commencez déjà par faire un scan avec AdwCleaner et postez le rapport en commentaire ci dessous.

superjéjé · Answer

voilà le rapport de c cleaner j'ai fait "rechercher" et c'est tout pour le moment- c'est quoi le bouton "suppression?" # AdwCleaner v1.502 - Rapport créé le 15/03/2014 à 12:59:39 # Mis à jour le 17/03/2012 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : JM - JM-PC # Exécuté depuis : C:\Users\JM\Downloads\adwcleaner0.exe # Option [Recherche] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Présent : C:\Users\JM\AppData\Roaming\OpenCandy Dossier Présent : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\smartbar ***** [H. Navipromo] ***** ***** [Registre] ***** Clé Présente : HKCU\Software\Conduit Clé Présente : HKCU\Software\ilivid Clé Présente : HKCU\Software\Smartbar Clé Présente : HKLM\SOFTWARE\DataMngr Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1 Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5} Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{ae07101b-46d4-4a98-af68-0333ea26e113}] ***** [Registre (x64)] ***** Clé Présente : HKCU\Software\Conduit Clé Présente : HKCU\Software\ilivid Clé Présente : HKCU\Software\Smartbar Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1 Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{ae07101b-46d4-4a98-af68-0333ea26e113}] ***** [Navigateurs] ***** -\ Internet Explorer v9.11.9600.16521 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v27.0.1 (en-US) Profil : 3ekmv0n1.default Fichier : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\prefs.js Présente : user_pref("CT3242339./9B+7E+x305.enc", "JH4nQTM0NjN5RTo9KnIseXp+ejEoMztHSVNGLVhNUD0mPy0uMTVEO0ZOT1tW[...] Présente : user_pref("CT3242339./9B+7E,x305.enc", "JH4oQS8/Pjd5RTo9KnIseXt4fTEoMzxHSEAsV0xPPCU+LC4rL0M6RU5ZUFtX[...] Présente : user_pref("CT3242339./9B+7E-x305.enc", "JH4pNjA8NjZ5RTo9KnIseXogezEoMz1GK1VKTUtHSVlNM1NdT0MsRTM0OTRK[...] Présente : user_pref("CT3242339./9B+7E.:2z527.enc", "JCM="); Présente : user_pref("CT3242339./9B+7E.x305.enc", "JH4qQTc3RDQzekY7PitzLXp9fCEyKTQ/VkZUUkxHSllaSFFQXlFSOWRZXEky[...] Présente : user_pref("CT3242339./9B+7E/x305.enc", "JH4rQTU2MnhEOTwpcSt4fHt3MCcyPkxDQ1NOLVhbPCU+LDAuNEM6RVFYYmle[...] Présente : user_pref("CT3242339./9B+7E06CG5EL8:.enc", "bm1sam90bHNydntxdHk="); Présente : user_pref("CT3242339./9B+7E06CG5EL;8I:K.enc", "JH4tLyJqdHNycHV6cnl4fCJ3eiAoM09NS1NGOSJhYEE="); Présente : user_pref("CT3242339./9B+7E0x305.enc", "JH4sQDpAd0M4OyhwKnd8dX0vJjE+QSlVR0hNUVpOWlkyXVJVQitEMjcwN0lA[...] Présente : user_pref("CT3242339./9B+7E1x305.enc", "JH4tQTE9QDJ5RTo9KnIsend5fjEoM0FHPkVHRUgvWk9SPyhBMC0vM0Y9SFZi[...] Présente : user_pref("CT3242339./9B+7E2x305.enc", "JH4uNUIxPT05OntHPD8sdC55IH0yKTRDVlVORy5ZTlEyXk9BKkM1NzIxSD9K[...] Présente : user_pref("CT3242339./9B+7E31;CJ7FK;KG#NCEP@MC+VKN.enc", "JH5hOT8jayVzdHFxKiEsbkFPRE0yejRDUldHV1MvWk[...] Présente : user_pref("CT3242339./9B+7E3x305.enc", "JH4vQT87NjM/R0Y/fUk+QS52MH4iJCE1LDdHS1lXS0pIWFhOXjdiVzpTXkky[...] Présente : user_pref("CT3242339./9B+7E4x305.enc", "JH4wLEB2Qjc6J28pd3t0di4lMEE+T0lKUitVVTojPCsvKClBOENUUV5dVmFf[...] Présente : user_pref("CT3242339./9B+7E5x305.enc", "JH4xNkIrd0M4OyhwKnl1encvJjFDSz1JVkpQWS5ZTjFKVUApQjIuMy9HPklb[...] Présente : user_pref("CT3242339./9B+7E6x305.enc", "JH4yLD4yMjI4RT58SD1ALXUvfnskJDQrNklTVFJZWFpaUFJONmFWWUYvSDg1[...] Présente : user_pref("CT3242339./9B+7E7x305.enc", "JH4zPSw/Pj95RTo9KnIse3p5ejEoM0dRP0RVWUJMWjFcUVRBKkMzMjA3SD9K[...] Présente : user_pref("CT3242339./9B+7E8x305.enc", "JH40PT87NTc7PzZ8R0csdC5+eCMyKTRJVlVARy5ZTlE+J0AwMjUzRTxHXFVY[...] Présente : user_pref("CT3242339./9B+7E9x305.enc", "JH41Myw/MnhEOTwpcSt7dXl5MCcySExPT0RQTEdUWFxQSDRfVFdELUY3MTU0[...] Présente : user_pref("CT3242339./9B+7E:x305.enc", "JH42Mzs4MnhEOTwpcSt7dnl6MCcySUhVRUQsV0xPPCU+LyotLUM6RVxnVVte[...] Présente : user_pref("CT3242339./9B+7E;x305.enc", "JH43PzM/NzhCL3tHPD8sdC5+enoiMyo1TUYsV0xPPCU+LysrMUM6RV1jVldc[...] Présente : user_pref("CT3242339./9B+7Ex305.enc", "JH46QTY/MjI4OHtHPD8sdC5+ICF8Myo1UE9TRkgvWk9SPyhBMjM0L0Y9SGNc[...] Présente : user_pref("CT3242339./9B+7E?x305.enc", "JH47LS8vM0E0QDo6fUlMLXUvICMgfjQrNlJQTFJJVVJWUlw1YFVYRS5HODs4[...] Présente : user_pref("CT3242339./9B+7E@x305.enc", "JH48QEIrd0M4OyhwKnt2fngvJjFOUlQ9KlVKLUZRPCU+MCszLEM6RWJnVlFi[...] Présente : user_pref("CT3242339./9B+7EAx305.enc", "JH49PTc4d0M4OyhwKnt6dX4vJjFPT1RKUkBFSFZPWDFcUVRBKkM1NC83SD9K[...] Présente : user_pref("CT3242339./9B+7EBE3G=;D9N9=D.enc", ""); Présente : user_pref("CT3242339./9B+7EBx305.enc", "JH4+OTFBMD0zRUA2Mn5KP0IvdzF7fSM1LDdWWUlITk9RUlxOTFVTW1RgWlo+[...] Présente : user_pref("CT3242339./9B+7ECx305.enc", "JH4/PTAwQzEuekY7PitzLXsgfjEoM1NRVlVRV1pPWExeM15TVkMsRTQ4NklA[...] Présente : user_pref("CT3242339./9B+7EDx305.enc", "JH5ANUIqNjh5RTo9KnIsfSAvJjFSR1Q8SEosV0wvSFM+J0AyM0M6RWZbaFBc[...] Présente : user_pref("CT3242339./9B+7Etx305.enc", "JH5uLy47MjNCNXtEOStzLXp7e3wyKTQjUkxUV0dKTlBWXUphUV9dV1JVZD1o[...] Présente : user_pref("CT3242339./9B-0?3G>D.enc", "a2ttbnBuQXN6dHJ4eiB8dnZKJU9RfU8qJ1IpVCopWFkpXy0u"); Présente : user_pref("CT3242339./9B-0?3G@6:5;.enc", ""); Présente : user_pref("CT3242339./9B-0?3GFA7EF.enc", "Ky4sPQ=="); Présente : user_pref("CT3242339./9B-3=3ECCJA=F>.enc", "JH4zPSxFL0E1J28pe359ISAvJjE+Qkk1fTc4LzpJTV1RPygzOENdZVRp[...] Présente : user_pref("CT3242339./9B/556,BI5A>G.enc", "bm1obW9zb3N1d3R5dA=="); Présente : user_pref("CT3242339./9B/>01=9A6K6@44I48?.enc", "NywtMml1djNCNjNBSEcgPj1HTk1MRUdPKlVKTS1YWFheS1VONmNSVk8=")[...] Présente : user_pref("CT3242339./9B5BA==9CJAG.enc", "bWxqPXNucnR6dEd6Snh6dUwgeyAh"); Présente : user_pref("CT3242339./9B6B11G4C56B>F;P;ANR@P.enc", "bm1sam90bHNydnBzeA=="); Présente : user_pref("CT3242339./9B9643G3/9E.enc", "ag=="); Présente : user_pref("CT3242339./9B;45>:BI9I7IE.enc", "Ky4sPQ=="); Présente : user_pref("CT3242339./9B<:222H64<.enc", "OT81Lz4="); Présente : user_pref("CT3242339./9B<:222H64

lilidurhone · Answer

Nettoyer :)

superjéjé · Answer

Bon voici le rapport... # AdwCleaner v1.502 - Rapport créé le 15/03/2014 à 13:49:05 # Mis à jour le 17/03/2012 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : JM - JM-PC # Exécuté depuis : C:\Users\JM\Downloads\adwcleaner0.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Users\JM\AppData\Roaming\OpenCandy Dossier Supprimé : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\smartbar ***** [H. Navipromo] ***** ***** [Registre] ***** Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\ilivid Clé Supprimée : HKCU\Software\Smartbar Clé Supprimée : HKLM\SOFTWARE\DataMngr Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{ae07101b-46d4-4a98-af68-0333ea26e113}] ***** [Registre (x64)] ***** Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} ***** [Navigateurs] ***** -\ Internet Explorer v9.11.9600.16521 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v27.0.1 (en-US) Profil : 3ekmv0n1.default Fichier : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\prefs.js C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\user.js ... Supprimé ! Supprimée : user_pref("CT3242339./9B+7E+x305.enc", "JH4nQTM0NjN5RTo9KnIseXp+ejEoMztHSVNGLVhNUD0mPy0uMTVEO0ZOT1tW[...] Supprimée : user_pref("CT3242339./9B+7E,x305.enc", "JH4oQS8/Pjd5RTo9KnIseXt4fTEoMzxHSEAsV0xPPCU+LC4rL0M6RU5ZUFtX[...] Supprimée : user_pref("CT3242339./9B+7E-x305.enc", "JH4pNjA8NjZ5RTo9KnIseXogezEoMz1GK1VKTUtHSVlNM1NdT0MsRTM0OTRK[...] Supprimée : user_pref("CT3242339./9B+7E.:2z527.enc", "JCM="); Supprimée : user_pref("CT3242339./9B+7E.x305.enc", "JH4qQTc3RDQzekY7PitzLXp9fCEyKTQ/VkZUUkxHSllaSFFQXlFSOWRZXEky[...] Supprimée : user_pref("CT3242339./9B+7E/x305.enc", "JH4rQTU2MnhEOTwpcSt4fHt3MCcyPkxDQ1NOLVhbPCU+LDAuNEM6RVFYYmle[...] Supprimée : user_pref("CT3242339./9B+7E06CG5EL8:.enc", "bm1sam90bHNydntxdHk="); Supprimée : user_pref("CT3242339./9B+7E06CG5EL;8I:K.enc", "JH4tLyJqdHNycHV6cnl4fCJ3eiAoM09NS1NGOSJhYEE="); Supprimée : user_pref("CT3242339./9B+7E0x305.enc", "JH4sQDpAd0M4OyhwKnd8dX0vJjE+QSlVR0hNUVpOWlkyXVJVQitEMjcwN0lA[...] Supprimée : user_pref("CT3242339./9B+7E1x305.enc", "JH4tQTE9QDJ5RTo9KnIsend5fjEoM0FHPkVHRUgvWk9SPyhBMC0vM0Y9SFZi[...] Supprimée : user_pref("CT3242339./9B+7E2x305.enc", "JH4uNUIxPT05OntHPD8sdC55IH0yKTRDVlVORy5ZTlEyXk9BKkM1NzIxSD9K[...] Supprimée : user_pref("CT3242339./9B+7E31;CJ7FK;KG#NCEP@MC+VKN.enc", "JH5hOT8jayVzdHFxKiEsbkFPRE0yejRDUldHV1MvWk[...] Supprimée : user_pref("CT3242339./9B+7E3x305.enc", "JH4vQT87NjM/R0Y/fUk+QS52MH4iJCE1LDdHS1lXS0pIWFhOXjdiVzpTXkky[...] Supprimée : user_pref("CT3242339./9B+7E4x305.enc", "JH4wLEB2Qjc6J28pd3t0di4lMEE+T0lKUitVVTojPCsvKClBOENUUV5dVmFf[...] Supprimée : user_pref("CT3242339./9B+7E5x305.enc", "JH4xNkIrd0M4OyhwKnl1encvJjFDSz1JVkpQWS5ZTjFKVUApQjIuMy9HPklb[...] Supprimée : user_pref("CT3242339./9B+7E6x305.enc", "JH4yLD4yMjI4RT58SD1ALXUvfnskJDQrNklTVFJZWFpaUFJONmFWWUYvSDg1[...] Supprimée : user_pref("CT3242339./9B+7E7x305.enc", "JH4zPSw/Pj95RTo9KnIse3p5ejEoM0dRP0RVWUJMWjFcUVRBKkMzMjA3SD9K[...] Supprimée : user_pref("CT3242339./9B+7E8x305.enc", "JH40PT87NTc7PzZ8R0csdC5+eCMyKTRJVlVARy5ZTlE+J0AwMjUzRTxHXFVY[...] Supprimée : user_pref("CT3242339./9B+7E9x305.enc", "JH41Myw/MnhEOTwpcSt7dXl5MCcySExPT0RQTEdUWFxQSDRfVFdELUY3MTU0[...] Supprimée : user_pref("CT3242339./9B+7E:x305.enc", "JH42Mzs4MnhEOTwpcSt7dnl6MCcySUhVRUQsV0xPPCU+LyotLUM6RVxnVVte[...] Supprimée : user_pref("CT3242339./9B+7E;x305.enc", "JH43PzM/NzhCL3tHPD8sdC5+enoiMyo1TUYsV0xPPCU+LysrMUM6RV1jVldc[...] Supprimée : user_pref("CT3242339./9B+7Ex305.enc", "JH46QTY/MjI4OHtHPD8sdC5+ICF8Myo1UE9TRkgvWk9SPyhBMjM0L0Y9SGNc[...] Supprimée : user_pref("CT3242339./9B+7E?x305.enc", "JH47LS8vM0E0QDo6fUlMLXUvICMgfjQrNlJQTFJJVVJWUlw1YFVYRS5HODs4[...] Supprimée : user_pref("CT3242339./9B+7E@x305.enc", "JH48QEIrd0M4OyhwKnt2fngvJjFOUlQ9KlVKLUZRPCU+MCszLEM6RWJnVlFi[...] Supprimée : user_pref("CT3242339./9B+7EAx305.enc", "JH49PTc4d0M4OyhwKnt6dX4vJjFPT1RKUkBFSFZPWDFcUVRBKkM1NC83SD9K[...] Supprimée : user_pref("CT3242339./9B+7EBE3G=;D9N9=D.enc", ""); Supprimée : user_pref("CT3242339./9B+7EBx305.enc", "JH4+OTFBMD0zRUA2Mn5KP0IvdzF7fSM1LDdWWUlITk9RUlxOTFVTW1RgWlo+[...] Supprimée : user_pref("CT3242339./9B+7ECx305.enc", "JH4/PTAwQzEuekY7PitzLXsgfjEoM1NRVlVRV1pPWExeM15TVkMsRTQ4NklA[...] Supprimée : user_pref("CT3242339./9B+7EDx305.enc", "JH5ANUIqNjh5RTo9KnIsfSAvJjFSR1Q8SEosV0wvSFM+J0AyM0M6RWZbaFBc[...] Supprimée : user_pref("CT3242339./9B+7Etx305.enc", "JH5uLy47MjNCNXtEOStzLXp7e3wyKTQjUkxUV0dKTlBWXUphUV9dV1JVZD1o[...] Supprimée : user_pref("CT3242339./9B-0?3G>D.enc", "a2ttbnBuQXN6dHJ4eiB8dnZKJU9RfU8qJ1IpVCopWFkpXy0u"); Supprimée : user_pref("CT3242339./9B-0?3G@6:5;.enc", ""); Supprimée : user_pref("CT3242339./9B-0?3GFA7EF.enc", "Ky4sPQ=="); Supprimée : user_pref("CT3242339./9B-3=3ECCJA=F>.enc", "JH4zPSxFL0E1J28pe359ISAvJjE+Qkk1fTc4LzpJTV1RPygzOENdZVRp[...] Supprimée : user_pref("CT3242339./9B/556,BI5A>G.enc", "bm1obW9zb3N1d3R5dA=="); Supprimée : user_pref("CT3242339./9B/>01=9A6K6@44I48?.enc", "NywtMml1djNCNjNBSEcgPj1HTk1MRUdPKlVKTS1YWFheS1VONmNSVk8=")[...] Supprimée : user_pref("CT3242339./9B5BA==9CJAG.enc", "bWxqPXNucnR6dEd6Snh6dUwgeyAh"); Supprimée : user_pref("CT3242339./9B6B11G4C56B>F;P;ANR@P.enc", "bm1sam90bHNydnBzeA=="); Supprimée : user_pref("CT3242339./9B9643G3/9E.enc", "ag=="); Supprimée : user_pref("CT3242339./9B;45>:BI9I7IE.enc", "Ky4sPQ=="); Supprimée : user_pref("CT3242339./9B<:222H64<.enc", "OT81Lz4="); Supprimée : user_pref("CT3242339./9B<:222H64

lilidurhone · Answer

Recommences

"AdwCleaner v1.502"

Désinstalles cette version

https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

superjéjé · Answer

je ne parviens pas à telecharger ni avec mozilla ni avec internet explorer, ça m'ouvre une page "en attente de ...etc" mais pas de telechargement

superjéjé · Answer

Bon voilà, j'ai chargé sur 01net

# AdwCleaner v3.022 - Rapport créé le 15/03/2014 à 14:42:42
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : JM - JM-PC
# Exécuté depuis : C:\Users\JM\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : CltMngSvc
Service Supprimé : IePluginService
Service Supprimé : MovieMode
Service Supprimé : Wpm

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginService
Dossier Supprimé : C:\ProgramData\MovieMode
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\uniblue
Dossier Supprimé : C:\ProgramData\wincert
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uniblue
Dossier Supprimé : C:\Program Files (x86)\Movies Toolbar
Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files (x86)\NCH
Dossier Supprimé : C:\Users\JM\AppData\Local\iLivid
Dossier Supprimé : C:\Users\JM\AppData\Local\lollipop
Dossier Supprimé : C:\Users\JM\AppData\Local\MovieMode
Dossier Supprimé : C:\Users\JM\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\JM\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\JM\AppData\Local	orch
Dossier Supprimé : C:\Users\JM\AppData\LocalLow\NCH
Dossier Supprimé : C:\Users\JM\AppData\Roaming\awesomehp
Dossier Supprimé : C:\Users\JM\AppData\Roaming\SupTab
Dossier Supprimé : C:\Users\JM\AppData\Roaming\uniblue
Dossier Supprimé : C:\Users\JM\Documents\Optimizer Pro
Dossier Supprimé : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\Smartbar
Dossier Supprimé : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\CT3242339
Dossier Supprimé : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
Dossier Supprimé : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
Dossier Supprimé : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\Extensions\quick_start@gmail.com
Dossier Supprimé : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\Extensions\{19803860-b306-423c-bbb5-f60a7d82cde5}
Dossier Supprimé : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\Extensions\{c2db4fe6-8409-45ce-8010-189a7b5cce86}
Fichier Supprimé : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Fichier Supprimé : C:\Users\JM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iLivid.lnk
Fichier Supprimé : C:\Users\JM\Desktop\iLivid.lnk
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\Ask.xml
Fichier Supprimé : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\searchplugins\Web Search.xml
Fichier Supprimé : C:\Users\JM\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]
Clé Supprimée : HKCU\Software\Classes\iLivid.torrent
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [iLivid]
Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C2DB4FE6-8409-45CE-8010-189A7B5CCE86}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64FF8AD6-4164-40FB-A312-9AAF1A59ABDE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C2DB4FE6-8409-45CE-8010-189A7B5CCE86}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C2DB4FE6-8409-45CE-8010-189A7B5CCE86}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C2DB4FE6-8409-45CE-8010-189A7B5CCE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{64FF8AD6-4164-40FB-A312-9AAF1A59ABDE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EDE9078F-0927-4C5E-9492-CB1F476E7A6A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B186D902-4276-40F7-A091-92AEA75D157C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C2DB4FE6-8409-45CE-8010-189A7B5CCE86}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C2DB4FE6-8409-45CE-8010-189A7B5CCE86}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{C2DB4FE6-8409-45CE-8010-189A7B5CCE86}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\mysearchdial.com
Clé Supprimée : HKCU\Software	orch
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Software\NCH
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\Software\supTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software	orch
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : HKLM\Software\NCH
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\supTab
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NCH Toolbar
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\searchprotect\searchprotect\bin\spvc32loader.dll
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\wincert\win32c~1.dll
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\movies~1\datamngr\mgrldr.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\Wincert\WIN64C~1.DLL
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\movies~1\datamngr\x64\mgrldr.dll
Clé Supprimée : HKLM\Software\Classes\Installer\Features\254796BF4AC84B64891B61C529A2E23F
Clé Supprimée : HKLM\Software\Classes\Installer\Products\254796BF4AC84B64891B61C529A2E23F

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16521

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search bar]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v27.0.1 (en-US)

[ Fichier : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\prefs.js ]

Ligne Supprimée : user_pref("CT3242339.1000082.isPlayDisplay", "true");
Ligne Supprimée : user_pref("CT3242339.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");
Ligne Supprimée : user_pref("CT3242339.1000234.TWC_TMP_city", "BOULOGNE-BILLANCOURT");
Ligne Supprimée : user_pref("CT3242339.1000234.TWC_TMP_country", "FR");
Ligne Supprimée : user_pref("CT3242339.1000234.TWC_country", "FRANCE");
Ligne Supprimée : user_pref("CT3242339.1000234.TWC_locId", "FRXX0281");
Ligne Supprimée : user_pref("CT3242339.1000234.TWC_location", "Boulogne-Billancourt, 92, France");
Ligne Supprimée : user_pref("CT3242339.1000234.TWC_region", "FR");
Ligne Supprimée : user_pref("CT3242339.1000234.TWC_temp_dis", "c");
Ligne Supprimée : user_pref("CT3242339.1000234.TWC_wind_dis", "kmh");
Ligne Supprimée : user_pref("CT3242339.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3242339.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3242339.FirstTime", "true");
Ligne Supprimée : user_pref("CT3242339.FirstTimeFF3", "true");
Ligne Supprimée : user_pref("CT3242339.UserID", "UN13660496104907267");
Ligne Supprimée : user_pref("CT3242339.addressBarTakeOverEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT3242339.appOptions", "{}");
Ligne Supprimée : user_pref("CT3242339.countryCode", "FR");
Ligne Supprimée : user_pref("CT3242339.embeddedsData", "[{\"appId\":\"129888260397511660\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Ligne Supprimée : user_pref("CT3242339.event_data.enc", "JTVCJTVE");
Ligne Supprimée : user_pref("CT3242339.fired_events.enc", "");
Ligne Supprimée : user_pref("CT3242339.fixPageNotFoundErrorByUser", "TRUE");
Ligne Supprimée : user_pref("CT3242339.fixPageNotFoundErrorInHidden", "true");
Ligne Supprimée : user_pref("CT3242339.fullUserID", "UN13660496104907267.UP.20130706082313");
Ligne Supprimée : user_pref("CT3242339.isCheckedStartAsHidden", true);
Ligne Supprimée : user_pref("CT3242339.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3242339.isFirstTimeToolbarLoading", "false");
Ligne Supprimée : user_pref("CT3242339.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Supprimée : user_pref("CT3242339.key_date.enc", "MTU=");
Ligne Supprimée : user_pref("CT3242339.lastVersion", "10.23.0.822");
Ligne Supprimée : user_pref("CT3242339.mam_gk_installer_preapproved.enc", "RkFMU0U=");
Ligne Supprimée : user_pref("CT3242339.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.gmx.net%2Fprodukte%2Fmail%2F%3Fmc%3Dfm%40hp%40reiter.fm\",\"EB_MAIN_FRAME_TITLE\":\"E-Ma[...]
Ligne Supprimée : user_pref("CT3242339.search.searchAppId", "129888260397511660");
Ligne Supprimée : user_pref("CT3242339.search.searchCount", "0");
Ligne Supprimée : user_pref("CT3242339.searchInNewTabEnabledByUser", "true");
Ligne Supprimée : user_pref("CT3242339.searchInNewTabEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT3242339.searchSuggestEnabledByUser", "True");
Ligne Supprimée : user_pref("CT3242339.searchUninstallUserMode", "1");
Ligne Supprimée : user_pref("CT3242339.searchUserMode", "1");
Ligne Supprimée : user_pref("CT3242339.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3242339\"}");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://WiseConvert15.OurToolbar.com//xpi\"}");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"WiseConvert 1.5 \"}");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_Configuration_lastUpdate", "1394888115573");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1394888110742");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_appsMetadata_lastUpdate", "1394888110352");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1394888111084");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_menu_769c590835a76d075fe33b9a87a87786_lastUpdate", "1394888115498");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_menu_d32f45618f5a02bd965c56155a643855_lastUpdate", "1394888115022");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1394888111162");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_searchAPI_lastUpdate", "1394888115293");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_serviceMap_lastUpdate", "1394888110340");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_setupAPI_lastUpdate", "1394888115287");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_toolbarContextMenu_lastUpdate", "1394888110698");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_toolbarSettings_lastUpdate", "1394888110445");
Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_translation_lastUpdate", "1394888111118");
Ligne Supprimée : user_pref("CT3242339.settingsINI", true);
Ligne Supprimée : user_pref("CT3242339.showToolbarPermission", "false");
Ligne Supprimée : user_pref("CT3242339.smartbar.CTID", "CT3242339");
Ligne Supprimée : user_pref("CT3242339.smartbar.Uninstall", "0");
Ligne Supprimée : user_pref("CT3242339.smartbar.toolbarName", "WiseConvert 1.5 ");
Ligne Supprimée : user_pref("CT3242339.toolbarBornServerTime", "12-3-2014");
Ligne Supprimée : user_pref("CT3242339.toolbarCurrentServerTime", "12-3-2014");
Ligne Supprimée : user_pref("CT3242339.toolbarInstallDate", "15-03-2014 13:55:09");
Ligne Supprimée : user_pref("CT3242339.toolbarLoginClientTime", "Sat Mar 15 2014 13:55:08 GMT+0100");
Ligne Supprimée : user_pref("CT3242339_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1394890564616,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");
Ligne Supprimée : user_pref("browser.search.order.1", "Mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.AL", 2);
Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "tele_14_11_ff");
Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzutDtDtByCtB0DtBtAtAtC0FyEyB0CtBtDtN0D0Tzu0SzztDtCtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyC0CyEtC0AtCtDyBtGzztCtBz[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.cntry", "FR");
Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "284075159");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
Ligne Supprimée : user_pref("extensions.mysearchdial.hdrMd5", "82E3197632B4EAE9EB16BE1692017C1E");
Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=tele_14_11_ff&cd=2XzuyEtN2Y1L1QzutDtDtByCtB0DtBtAtAtC0FyEyB0CtBtDtN0D0Tzu0SzztDtCtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyE[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.id", "00262D2331F47C20");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "16141");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "140305_a");
Ligne Supprimée : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=tele_14_11_ff&cd=2XzuyEtN2Y1L1QzutDtDtByCtB0DtBtAtAtC0FyEyB0CtBtDtN0D0Tzu0SzztDtCtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtD[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.lastVrsnTs", "1.8.29.07:17:3");
Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=tele_14_11_ff&cd=2XzuyEtN2Y1L1QzutDtDtByCtB0DtBtAtAtC0FyEyB0CtBtDtN0D0Tzu0SzztDtCtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutC[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"90\",\"lastVrsn\":\"90\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.sg", "none");
Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=tele_14_11_ff&cd=2XzuyEtN2Y1L1QzutDtDtByCtB0DtBtAtAtC0FyEyB0CtBtDtN0D0Tzu0SzztDtCtN1L2XzutBtFtCzztFtBtFtDtN1L1Czu[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");
Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.07:17:3");
Ligne Supprimée : user_pref("plugin.state.npconduitfirefoxplugin", 2);
Ligne Supprimée : user_pref("smartbar.machineId", "BB8YAFYRDCCWLMSSIK8KSDCBP0SAUDVUL9ZFXKNKAJXWIDVWT1FOZIPHRYFV9RUGXWOZNWCCYYKH6ZYQ51XX/Q");
Ligne Supprimée : user_pref("smartbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
Ligne Supprimée : user_pref("smartbar.originalSearchAddressUrl", "");
Ligne Supprimée : user_pref("smartbar.originalSearchEngine", false);
Ligne Supprimée : user_pref("valueApps.CT3242339._key_cl_active", "31373239316365642D353163342D346438612D626165382D383262323534336532303839");
Ligne Supprimée : user_pref("valueApps.CT3242339._key_cl_active.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appStateReportTime", "31333934383930353832333530");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appStateReportTime.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appState_Clarity_Active", "6F6E");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appState_Clarity_Active.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appState_CouponBuddy", "6F6666");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appState_CouponBuddy.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appState_Easytobook", "6F6666");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appState_Easytobook.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appState_Easytobook_targeted", "6F6666");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appState_Easytobook_targeted.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appState_PriceGong", "6F6666");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appState_PriceGong.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appState_WindowShopper", "6F6666");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appState_WindowShopper.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appsConfig.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appsDefaultEnabled", "66616C7365");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_appsDefaultEnabled.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_calledSetupService", "31");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_calledSetupService.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_currentVersion", "312E31332E302E3137");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_currentVersion.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_eventsCache", "7B2239623238383565392D356135662D343836612D396633382D636232313964363561376362223A7B22746F706963223A2273656E645573616765222C2264617461223A7B226361746[...]
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_eventsCache.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_existingUsersRecoveryDone", "31");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_existingUsersRecoveryDone.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_first_time", "31");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_first_time.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_gadgetOpen", "77656C636F6D65");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_gadgetOpen.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_lastLoginTime", "31333934383930353832393434");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_lastLoginTime.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_localization.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_mamEnabled", "66616C7365");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_mamEnabled.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_migrated_from_ls", "31");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_migrated_from_ls.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_new_welcome_experience", "31");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_new_welcome_experience.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_settings1.13.0.17.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_showWelcomeGadget", "74727565");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_showWelcomeGadget.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_stamp", "313033345F30");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_stamp.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_userBornDate", "4E2F41");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_userBornDate.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_userId", "37356333666637322D396630392D343039302D613233392D306434633134643136663963");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_userId.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_user_approval_interacted", "30");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_user_approval_interacted.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_welcomeDialogMode", "30");
Ligne Supprimée : user_pref("valueApps.CT3242339.mam_gk_welcomeDialogMode.storedInFile", false);

-\ Google Chrome v33.0.1750.146

[ Fichier : C:\Users\JM\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [34791 octets] - [15/03/2014 14:41:51]
AdwCleaner[S0].txt - [30964 octets] - [15/03/2014 14:42:42]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [31025 octets] ##########

lilidurhone · Answer

* Désactives avast via la boule orange clic droit>gestion des agents>désactiver pour dix minutes

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Tournevis puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

superjéjé · Answer

quand je clique sur copier le lien il me met un message d'erreur disant : impossible d'acceder au presse papier

superjéjé · Answer

https://www.cjoint.com/?3CpptwlQccc

ça doit être ça, j'avais pas tout lu

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

superjéjé · Answer

je le poste ici ou via c joint?

superjéjé · Answer

bon.. voili

RogueKiller V8.8.11 [Mar 14 2014] par Adlice Software
mail : https://www.adlice.com/contact/
Remontees : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : JM [Droits d'admin]
Mode : Recherche -- Date : 03/15/2014 15:30:37
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 13 ¤¤¤
[IFEO] HKLM\[...]\bpsvc.exe : Debugger (tasklist.exe [x]) -> TROUVÉ
[IFEO] HKLM\[...]\browsersafeguard.exe : Debugger (tasklist.exe [x]) -> TROUVÉ
[IFEO] HKLM\[...]\dprotectsvc.exe : Debugger (tasklist.exe [x]) -> TROUVÉ
[IFEO] HKLM\[...]\protectedsearch.exe : Debugger (tasklist.exe [x]) -> TROUVÉ
[IFEO] HKLM\[...]\searchprotection.exe : Debugger (tasklist.exe [x]) -> TROUVÉ
[IFEO] HKLM\[...]\searchprotector.exe : Debugger (tasklist.exe [x]) -> TROUVÉ
[IFEO] HKLM\[...]\snapdo.exe : Debugger (tasklist.exe [x]) -> TROUVÉ
[IFEO] HKLM\[...]\stinst32.exe : Debugger (tasklist.exe [x]) -> TROUVÉ
[IFEO] HKLM\[...]\stinst64.exe : Debugger (tasklist.exe [x]) -> TROUVÉ
[IFEO] HKLM\[...]\utiljumpflip.exe : Debugger (tasklist.exe [x]) -> TROUVÉ
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_TrackProgs (0) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 1 ¤¤¤
[FF][PUP] 3ekmv0n1.default : Yahoo! Toolbar

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : PUP ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD10 EADS-22M2B0 SCSI Disk Device +++++
--- User ---
[MBR] c423aaf4ae0dc3648b013c0602ae33df
[BSP] 16b1821b71bc153aded88101023c0a4f : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 14000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 28674048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28878848 | Size: 469884 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 991201280 | Size: 469883 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x1] Fonction incorrecte. )

+++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ USB) HP Photosmart C4600 USB Device +++++
Error reading User MBR! ([0x15] Le périphérique n?est pas prêt. )
User = LL1 ... OK!
Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive2: (\\.\PHYSICALDRIVE3 @ USB) Generic- SM/xD/SD/MMC/MS USB Device +++++
--- User ---
[MBR] 2dd27a2bd9b0b305e974b4defc45b985
[BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 8192 | Size: 15189 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. )

Termine : << RKreport[0]_S_03152014_153037.txt >>

lilidurhone · Answer

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

superjéjé · Answer

voilà

RogueKiller V8.8.11 [Mar 14 2014] par Adlice Software
mail : https://www.adlice.com/contact/
Remontees : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : JM [Droits d'admin]
Mode : Suppression -- Date : 03/15/2014 16:18:38
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 13 ¤¤¤
[IFEO] HKLM\[...]\bpsvc.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\browsersafeguard.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\dprotectsvc.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\protectedsearch.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\searchprotection.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\searchprotector.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\snapdo.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\stinst32.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\stinst64.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\utiljumpflip.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_TrackProgs (0) -> REMPLACÉ (1)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 1 ¤¤¤
[FF][PUP] 3ekmv0n1.default : Yahoo! Toolbar

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : PUP ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD10 EADS-22M2B0 SCSI Disk Device +++++
--- User ---
[MBR] c423aaf4ae0dc3648b013c0602ae33df
[BSP] 16b1821b71bc153aded88101023c0a4f : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 14000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 28674048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28878848 | Size: 469884 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 991201280 | Size: 469883 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x1] Fonction incorrecte. )

+++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ USB) HP Photosmart C4600 USB Device +++++
Error reading User MBR! ([0x15] Le périphérique n?est pas prêt. )
User = LL1 ... OK!
Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive2: (\\.\PHYSICALDRIVE3 @ USB) Generic- SM/xD/SD/MMC/MS USB Device +++++
--- User ---
[MBR] 2dd27a2bd9b0b305e974b4defc45b985
[BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 8192 | Size: 15189 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. )

Termine : << RKreport[0]_D_03152014_161838.txt >>
RKreport[0]_S_03152014_153037.txt;RKreport[0]_S_03152014_161739.txt

superjéjé · Answer

je ne suis pas sur d'avoir posté le bon rapport, le voilà donc

RogueKiller V8.8.11 [Mar 14 2014] par Adlice Software
mail : https://www.adlice.com/contact/
Remontees : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : JM [Droits d'admin]
Mode : Suppression -- Date : 03/15/2014 16:18:38
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 13 ¤¤¤
[IFEO] HKLM\[...]\bpsvc.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\browsersafeguard.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\dprotectsvc.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\protectedsearch.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\searchprotection.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\searchprotector.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\snapdo.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\stinst32.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\stinst64.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[IFEO] HKLM\[...]\utiljumpflip.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_TrackProgs (0) -> REMPLACÉ (1)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 1 ¤¤¤
[FF][PUP] 3ekmv0n1.default : Yahoo! Toolbar

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : PUP ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD10 EADS-22M2B0 SCSI Disk Device +++++
--- User ---
[MBR] c423aaf4ae0dc3648b013c0602ae33df
[BSP] 16b1821b71bc153aded88101023c0a4f : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 14000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 28674048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28878848 | Size: 469884 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 991201280 | Size: 469883 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x1] Fonction incorrecte. )

+++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ USB) HP Photosmart C4600 USB Device +++++
Error reading User MBR! ([0x15] Le périphérique n?est pas prêt. )
User = LL1 ... OK!
Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive2: (\\.\PHYSICALDRIVE3 @ USB) Generic- SM/xD/SD/MMC/MS USB Device +++++
--- User ---
[MBR] 2dd27a2bd9b0b305e974b4defc45b985
[BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 8192 | Size: 15189 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. )

Termine : << RKreport[0]_D_03152014_161838.txt >>
RKreport[0]_S_03152014_153037.txt;RKreport[0]_S_03152014_161739.txt

superjéjé · Answer

Pas d'autre manip à faire?

buckhulk · Answer

attend lili

lilidurhone · Answer

Refais un zhpdiag

superjéjé · Answer

Bonjour,

j'ai refait un zhpdiag.

voici le lien pour le rapport
https://www.cjoint.com/?3CqjniOYCNU

merci

superjéjé · Answer

Bonjour,

Si Lilidurome voit mon message (l'avant dernier) ou si quelqu'un veut et peut prendre la suite...car le rapport semble indiquer qu'il reste qq petites choses.
Merci

lilidurhone · Answer

Oui j'ai vu

Je viens juste de me lever :)

Rassure toi je t'ai pas oublié mais je vais partir au travail :)

buckhulk · Answer

salut déjà ce que tu peux faire en attendant lili :

 tu as aussi beaucoup de programmes au démarrage , (et qui reste actif tout le temps (evidement))
Télécharge et laisse Ccleaner comme il est paramètré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >> onglet >> outil , puis >>démarrage et je désactive !
je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus ! 
(sur les 3 ou 4 moteurs de recherche présent !si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
 puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redemarre ton ordinateur pour que tes paramètrages soit pris en compte !

superjéjé · Answer

Bonjour, je refait monter monsujet car le probleme n'est pas achevé, j'ai refait un ZHPDIAG et posté le rapport, il semble rester qq chose, merci de votre aide.
La question initiale était qu'après avoir telechargé des logiciels divers je me suis retrouvé avec un certain nombre de logiciels indésirables, que je souhaiterais nettoyer totalement mon PC

Merci

lilidurhone · Answer

Refais un zhpdiag

superjéjé · Answer

Bonjour,

voilà
https://www.cjoint.com/?3CwlTq8f3as

lilidurhone · Answer

* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

superjéjé · Answer

voila

https://www.cjoint.com/?3CwmtFkH7jX

lilidurhone · Answer

Refais un zhpdiag

superjéjé · Answer

Et voila

https://www.cjoint.com/?3CwpjFTOwK6

superjéjé · Answer

IL semble qu'il reste encore quelques bricoles ?

lilidurhone · Answer

Buck

Continue impossible de me connecter..,

buckhulk · Answer

@ superjéjé déjà Adobe Reader à mettre à jour : ICI pense à décocher McAfee !

tu connais ces logiciels ? :
O42 - Logiciel: Diary Defender - (...) [HKLM][64Bits] -- Diary Defender      
O42 - Logiciel: Movie Mode - (.GenTechnologies Apps, LLC.) [HKLM][64Bits] -- MovieMode      
 O42 - Logiciel: UVC - (...) [HKLM][64Bits] -- {5DF8832B-DEB6-4768-B73D-F5335B7DEE60}   

passe Shortcut_Module et refais moi un ZHPDiag ensuite !
merci !

Shortcut_Module
Shortcut_Module permet de nettoyer les raccourcis qui peuvent avoir été modifiés par des programmes parasites afin de 
forcer l'ouverture d'une page WEB au lancement du navigateur 

- Télécharge :
Shortcut_Module de de g3n-h@ckm@n
- Lance Shortcut_Module, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 
- Patiente le temps du scan

- Copie et colle le contenu du rapport

superjéjé · Answer

Bonjour, impossible de charger shortcut, je pense qu'avast doit bloquer la page.

voici le message :
The connection was reset

The connection to the server was reset while the page was loading.

    The site could be temporarily unavailable or too busy. Try again in a few moments.
    If you are unable to load any pages, check your computer's network connection.
    If your computer or network is protected by a firewall or proxy, make sure that Firefox is permitted to access the Web.

je n'arrive pas a desactiver avast temporairement, je n'ai pas la boule jaune d'avast qui apparait, juste le raccourci du programme sur mon bureau.

merci

buckhulk · Answer

va dans ajout/suppression de programme  et supprime Avast , tu le réinstaleras ensuite !
tu peux utiliser :  avastclear pour le désinstaller correctement !

une fois qu'il est désinstallé , tu essaye Shorcut_Module et un ZHPDiag après !
merci

lilidurhone · Answer

Dans le systray il y a pas l'icône?

superjéjé · Answer

bon ben voilà, j'avais pas eu vos messages mais en fait j'avais entre temps desinstallé avast, je l'ai desinstallé par le bouton de desinstallation proposé par avast (mais je n'ai pas rebooté l'ordi.)

donc j'ai executé shortcut-module (pas eu de rapport - )

j'ai refait ZHP DIAG
voici le lien

https://www.cjoint.com/?3CxoEYk0DB7

buckhulk · Answer

bon déjà on avance ....!
des restes de McAfee
tu connais ces logiciels :
- Diary Defender  
- MovieMode
- UVC
- SmartTRAK.exe  
- Earth.exe
- TotalFreeVideoConverter.exe 

quel moteur de recherche utilises-tu ? 
il faut les réinitialiser et supprimer tout ce que tu trouve concernant MyWebSearch

voici un script :
ZHPFix

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
/!\ Double  Avertissement /!\ ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
ShortcutFix
McAfee Security Scan Plus v3.8.141.11
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll =>Toolbar.Google  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    => Toolbar.Google  
[MD5.D24949E5C6EC59F7F8664A657066994D] [WIS][23/03/2014] (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Windows\Installer\706c2.msi   [28160]  =>Toolbar.Google  
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   =>Toolbar.Google^  
C:\Windows\Installer\706c2.msi   =>Toolbar.Google^  
M2 - MFEP: prefs.js [JM - 3ekmv0n1.default\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}] [] MySearchDial NewTab v4.1.0 (..) =>Adware.MyWebSearch  
[MD5.00000000000000000000000000000000] [APT] [MySearchDial] (...) -- C:\Users\JM\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0]  =>Adware.MyWebSearch  
O87 - FAEL: "{79410B8E-1234-4FB1-A67A-1F216FD52446}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM  
O87 - FAEL: "{98628480-AC3A-4111-A290-F37E2F59B212}" |In - None - P17 - TRUE | .(...) -- C:\Users\JM\AppData\Local\iLivid\iLivid.exe (.not file.) =>Adware.Bandoo  
[MD5.85C5DEF2B079CA6E8CA7FCBD45793BEF] [WIS][23/03/2014] (.SweetIM Technologies Ltd. - Sweetpacks Communicator 1.0.) -- C:\Windows\Installer\5f6bc0e.msi   [2243584]  =>PUP.SweetIM  
[HKLM\Software\Classes\AppID\esrv.EXE]   =>PUP.Babylon  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F]   =>PUP.SweetIM  
[HKLM\Software\Classes\AppID\escorTlbr.DLL]   =>PUP.Funmoods  
[HKLM\Software\Wow6432Node\Classes\AppID\escorTlbr.DLL]   =>PUP.Funmoods  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E]   =>PUP.SweetIM^  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C]   =>PUP.SweetIM^  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770]   =>PUP.SweetIM^  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98]   =>PUP.SweetIM^  
C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}   =>Adware.MyWebSearch^  
C:\Windows\Installer\5f6bc0e.msi   =>PUP.SweetIM^  
ProxyFix 
EmptyPrefetch
EmptyFlash
SysRestore 
FirewallRAZ  
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer,  (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag &  ZHPFix

tu referas un ZHPDiag après car il faudra surement plusieurs script !
Merci !

superjéjé · Answer

Ok

concernant les logiciels dont tu me parles, j'en connais certains de nom mais c'est tout (je suis pas très doué ..)

voici le rapport
en fait j'ai 2 rapports ? je les copie l'un après l'autre

Rapport de ZHPFix 2014.3.19.4 par Nicolas Coolman, Update du 19/03/2014
Fichier d'export Registre : 
Run by JM at 23/03/2014 17:51:40
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 05s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
SUPPRIMÉ: HKLM\Software\Classes\AppID\esrv.EXE
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F
SUPPRIMÉ: HKLM\Software\Classes\AppID\escorTlbr.DLL
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
SUPPRIMÉ: {79410B8E-1234-4FB1-A67A-1F216FD52446}
SUPPRIMÉ: {98628480-AC3A-4111-A290-F37E2F59B212}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {EBDFDD52-C5B3-43CB-BA0F-B48BF986D857}
SUPPRIMÉ: FirewallRaz (None) : {4B7A45B2-8E2F-4759-BB21-296B8EEA65E5}
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{47A6D0E0-F1EE-4581-B314-942DF86488F0}C:\program files (x86)\symantec
orton online backup
obuclient.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{B6E86D06-CF43-4AA9-A2D5-5E0FE7A06B5D}C:\program files (x86)\symantec
orton online backup
obuclient.exe
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{7AB5AFF0-F0CB-4CF6-8C0D-3F752F2C8C70}C:\program files (x86)\vidal\vidalcd\systemuntime\bin\java.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{A95BE47A-0521-4757-AC62-4E963C4695EA}C:\program files (x86)\vidal\vidalcd\systemuntime\bin\java.exe
SUPPRIMÉ: FirewallRaz (None) : {750768CB-4E94-4981-90BE-1919E48B2817}
SUPPRIMÉ: FirewallRaz (None) : {23993D0F-0027-45BF-A62E-CF0677132F4E}
SUPPRIMÉ: FirewallRaz (None) : {457821FA-3D50-45C5-9117-FC9B7C5E073F}
SUPPRIMÉ: FirewallRaz (None) : {D0BA4FC6-E157-4406-BC25-2570BE3D540B}
SUPPRIMÉ: FirewallRaz (None) : {5EB27243-2AF6-4827-839C-2CE827127E95}
SUPPRIMÉ: FirewallRaz (None) : {CFFDB059-6768-404F-9732-AAF319E4EC7F}
SUPPRIMÉ: FirewallRaz (None) : {C8AC2A0D-7393-40A8-8D3A-0504BDE6617C}
SUPPRIMÉ: FirewallRaz (None) : {381AE97A-6CE2-4C8D-84B0-58FBF60E50C9}
SUPPRIMÉ: FirewallRaz (None) : {31F6D28B-F4F7-49B4-9754-20AE5A8527C3}
SUPPRIMÉ: FirewallRaz (None) : {B2ECE660-D298-4620-9EA1-B41BD75B707A}
SUPPRIMÉ: FirewallRaz (None) : {00A965E7-EBE4-4301-B1F4-DD3B4C4D512E}
SUPPRIMÉ: FirewallRaz (None) : {9D096195-E03E-4A6B-8E78-F3DD86988170}
SUPPRIMÉ: FirewallRaz (None) : {DD45CB6C-856D-4D70-99DC-321627E10FCF}
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{8E6EB9A2-13C0-4FA1-B2A3-512E6E9D0ECE}C:\bcb\bcbupdate\jre6\bin\java.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{FA3642CA-8E8E-456C-AF20-ECDFF7D4C120}C:\bcb\bcbupdate\jre6\bin\java.exe
SUPPRIMÉ: FirewallRaz (Public) : {BF882EC9-43D9-4F63-B8C8-8475E75374D7}
SUPPRIMÉ: FirewallRaz (Public) : {E3BBAADD-C7A0-4200-A5D3-E707722061CE}
SUPPRIMÉ: FirewallRaz (Public) : {20A67EE5-2B9D-485A-99B0-1498FB9EA700}

========== Dossiers ==========
SUPPRIMÉ: C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (2)

========== Fichiers ==========
SUPPRIMÉ: C:\Windows\Installer\706c2.msi
SUPPRIMÉ: C:\Windows\Installer\5f6bc0e.msi
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (3) (7 272 088 octets)

========== Tache planifiée ==========
SUPPRIMÉ: MySearchDial

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ McAfee Security Scan Plus v3.8.141.11


========== Récapitulatif ==========
8 : Clés du Registre
41 : Valeurs du Registre
3 : Dossiers
4 : Fichiers
1 : Tache planifiée
1 : Restauration Système
1 : Autre


End of clean in 00mn 35s

========== Chemin de fichier rapport ==========
C:\Users\JM\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/03/2014 17:51:46 [5097]


Rapport de ZHPFix 2014.3.19.4 par Nicolas Coolman, Update du 19/03/2014
Fichier d'export Registre : 
Run by JM at 23/03/2014 17:51:40
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 05s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
SUPPRIMÉ: HKLM\Software\Classes\AppID\esrv.EXE
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F
SUPPRIMÉ: HKLM\Software\Classes\AppID\escorTlbr.DLL
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
SUPPRIMÉ: {79410B8E-1234-4FB1-A67A-1F216FD52446}
SUPPRIMÉ: {98628480-AC3A-4111-A290-F37E2F59B212}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {EBDFDD52-C5B3-43CB-BA0F-B48BF986D857}
SUPPRIMÉ: FirewallRaz (None) : {4B7A45B2-8E2F-4759-BB21-296B8EEA65E5}
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{47A6D0E0-F1EE-4581-B314-942DF86488F0}C:\program files (x86)\symantec
orton online backup
obuclient.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{B6E86D06-CF43-4AA9-A2D5-5E0FE7A06B5D}C:\program files (x86)\symantec
orton online backup
obuclient.exe
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{7AB5AFF0-F0CB-4CF6-8C0D-3F752F2C8C70}C:\program files (x86)\vidal\vidalcd\systemuntime\bin\java.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{A95BE47A-0521-4757-AC62-4E963C4695EA}C:\program files (x86)\vidal\vidalcd\systemuntime\bin\java.exe
SUPPRIMÉ: FirewallRaz (None) : {750768CB-4E94-4981-90BE-1919E48B2817}
SUPPRIMÉ: FirewallRaz (None) : {23993D0F-0027-45BF-A62E-CF0677132F4E}
SUPPRIMÉ: FirewallRaz (None) : {457821FA-3D50-45C5-9117-FC9B7C5E073F}
SUPPRIMÉ: FirewallRaz (None) : {D0BA4FC6-E157-4406-BC25-2570BE3D540B}
SUPPRIMÉ: FirewallRaz (None) : {5EB27243-2AF6-4827-839C-2CE827127E95}
SUPPRIMÉ: FirewallRaz (None) : {CFFDB059-6768-404F-9732-AAF319E4EC7F}
SUPPRIMÉ: FirewallRaz (None) : {C8AC2A0D-7393-40A8-8D3A-0504BDE6617C}
SUPPRIMÉ: FirewallRaz (None) : {381AE97A-6CE2-4C8D-84B0-58FBF60E50C9}
SUPPRIMÉ: FirewallRaz (None) : {31F6D28B-F4F7-49B4-9754-20AE5A8527C3}
SUPPRIMÉ: FirewallRaz (None) : {B2ECE660-D298-4620-9EA1-B41BD75B707A}
SUPPRIMÉ: FirewallRaz (None) : {00A965E7-EBE4-4301-B1F4-DD3B4C4D512E}
SUPPRIMÉ: FirewallRaz (None) : {9D096195-E03E-4A6B-8E78-F3DD86988170}
SUPPRIMÉ: FirewallRaz (None) : {DD45CB6C-856D-4D70-99DC-321627E10FCF}
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{8E6EB9A2-13C0-4FA1-B2A3-512E6E9D0ECE}C:\bcb\bcbupdate\jre6\bin\java.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{FA3642CA-8E8E-456C-AF20-ECDFF7D4C120}C:\bcb\bcbupdate\jre6\bin\java.exe
SUPPRIMÉ: FirewallRaz (Public) : {BF882EC9-43D9-4F63-B8C8-8475E75374D7}
SUPPRIMÉ: FirewallRaz (Public) : {E3BBAADD-C7A0-4200-A5D3-E707722061CE}
SUPPRIMÉ: FirewallRaz (Public) : {20A67EE5-2B9D-485A-99B0-1498FB9EA700}

========== Dossiers ==========
SUPPRIMÉ: C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (2)

========== Fichiers ==========
SUPPRIMÉ: C:\Windows\Installer\706c2.msi
SUPPRIMÉ: C:\Windows\Installer\5f6bc0e.msi
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (3) (7 272 088 octets)

========== Tache planifiée ==========
SUPPRIMÉ: MySearchDial

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ McAfee Security Scan Plus v3.8.141.11


========== Récapitulatif ==========
8 : Clés du Registre
41 : Valeurs du Registre
3 : Dossiers
4 : Fichiers
1 : Tache planifiée
1 : Restauration Système
1 : Autre


End of clean in 00mn 35s

========== Chemin de fichier rapport ==========
C:\Users\JM\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/03/2014 17:51:46 [5097]

superjéjé · Answer

sinon le moteur de recherche c'est Mozilla.

Je n'ai pas compris ce que veut dire :
"il faut les réinitialiser et supprimer tout ce que tu trouve concernant MyWebSearch "

je refais un ZHP diag...

superjéjé · Answer

voilà
https://www.cjoint.com/?3CxseLeTfnE

buckhulk · Answer

- plus de virus !
- ton PC est clean 
- des questions ?
- réinitialiser c'est à dire ouvrir les paramètres des navigateurs et cliquer sur réinitialiser .
quels sont tes navigateurs ?

 C'est un canned, (discours déjà prêt) si il y a des liens qui ne fonctionnent  pas il suffit de me le signaler .
 fin de désinfection
ensuite Quelques conseils
Pour terminer : 
Les programmes que nous avons utilisés ne doivent pas être conservés. 
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

1/ Désinstallation des outils :
Delfix

Delfix à changé et est devenu plus performant !
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !

la case "suprimer les outils de désinfection est cochée par défaut !

3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
5 - enfin cliquez sur :  exécuter

ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !

Puis :
2/Télécharge et installe
Ccleaner
CCleaner (N'installe pas la Yahoo Toolbar) : 
1 - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections 
2- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
3- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
4- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !

tu as aussi beaucoup de programmes au démarrage , (et qui reste actif tout le temps (évidement))
laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner 
>> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmes
je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus ! 
(sur les 3 ou 4 moteurs de recherche présent ! si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)

puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !

Enfin(si cela n'a pas été fait avec Delfix)
3/ Désactive la restauration système et crée un point de restauration 

1 - Dans la barre des tâches de Windows, clique sur Démarrer. 
2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
4 - Clique sur Appliquer. 
5 - Ensuite décoche "Désactiver la restauration du système" 
6 - Clique sur appliquer puis ok 

Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .

OU : Logiciel de Lady  >>(très simple d'utilisation) : http://general-changelog-team.fr/fr/outils/51-oneclick-2-restore-point
_____________________________________________
IMPORTANT , savoir utiliser internet :
https://www.malekal.com/sommaireguide-savoir-utiliser-son-pc-et-bonnes-habitudes-sur-internet/

4/ Maintenant je te propose un peu de lecture ! 

1 - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 
2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus
3 - Extension pour ton navigateur internet : WOT
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : WOT Firefox
Pour internet explorer: WOT_IE
4 - Ci-dessous un tutoriel pour t'aider à installer WOT: 
tuto_WOT
Un lien utile et important : Mettre à jours son PC contre les failles de sécurité.
5 - Tu peux aussi Installer également ce programme qui va bloquer tous les sites qui proposent des adwares :
HOSTS Anti-PUPs/Adware
Voici un tuto : hosts-anti-pupsadware
Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande 
5/ - Tu peux lire ce sujet sur les logiciels recommandés :
logiciels_recommandés
6/- Et celui ci, sur les logiciels gratuits à éviter :
logiciels à éviter
7/- Et  ce dossier sur la prévention et protection: 
prévention_protection
8/ - Si tu utilise FireFox, vérifie que tes plugin sont à jour :
plugin
9/ Pourquoi les P2P sont nocifs :
Tout savoir sur les P2P , merci Malekal
et http://www.malwareteks.com/articles/MalwareSources.php
10/ - Reconnaitre les PUPS 
PUPS
11/ - Enfin les Toolbars c'est pas obligatoire 
Toolbars
12/ - La sécurité de son PC c'est quoi ?
La sécurité de son PC
13/ - Ne pas avoir plusieurs anti-virus 
https://www.commentcamarche.net/faq/8835-installer-plusieurs-antivirus-pour-augmenter-la-securite
14/  - Pour libérer un peu d'espace sur ton disque
http://www.malekal.com/2011/09/04/comment-liberer-de-lespace-disque/
15/ - Pense à marquer le fil comme résolu ! 
comme ceci

- Sois plus vigilant(e) sur Internet à l'avenir ! 
Voilà pour moi c'est terminé. 
Si tu as des questions n'hésite pas.

superjéjé · Answer

Merci pour tout

Nettoyage PC

43 réponses

Newsletters