Supprimer ZombieAlert Résolu

Question

mon ordinateur a des zombie, yahoo ouvre pas,il me dise que mon microsof 100 fonctionne pas.
merci

molly0033 · Answer

j ai rentrer adwcleaner et il ma donner un rapport.# AdwCleaner v3.100 - Rapport créé le 20/04/2014 à 14:25:10
# Mis à jour le 20/04/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : lise - MAYA
# Exécuté depuis : C:\Users\lisef_000\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : buuoujqmrk64
[#] Service Supprimé : hlnfd
[#] Service Supprimé : SystemkService

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Browser Manager
Dossier Supprimé : C:\ProgramData\Package Cache
Dossier Supprimé : C:\ProgramData\Registry Helper
Dossier Supprimé : C:\ProgramData\SpeedMaxPc
[!] Dossier Supprimé : C:\ProgramData\systemk
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\ProgramData\VisualBee
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
Dossier Supprimé : C:\Program Files (x86)\AnyProtectEx
Dossier Supprimé : C:\Program Files (x86)\MediaPlayerplus
Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro
Dossier Supprimé : C:\Program Files (x86)\predm
[!] Dossier Supprimé : C:\Program Files (x86)\Settings Manager
Dossier Supprimé : C:\Program Files (x86)\Uniblue
Dossier Supprimé : C:\Program Files\003
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Windows\System32oboot64.exe
Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector
Fichier Supprimé : C:\Windows\Tasks\MySearchDial.job
Fichier Supprimé : C:\Windows\System32\Tasks\MySearchDial
Fichier Supprimé : C:\Windows\Tasks\SpeedUpMyPC Maintenance.job
Fichier Supprimé : C:\Windows\System32\Tasks\SpeedUpMyPC Maintenance
Fichier Supprimé : C:\Windows\Tasks\SpeedUpMyPC Startup.job
Fichier Supprimé : C:\Windows\System32\Tasks\SpeedUpMyPC Startup
Fichier Supprimé : C:\Windows\System32\Tasks\SpyHunter4Startup

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [DataMgr]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Intermediate]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [OMESupervisor]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [scheck]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Snoozer]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ssync]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]
Clé Supprimée : HKCU\Software\828f8fb069ef44
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3268494
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3290971
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0EEDB912-C5FA-486F-8334-57288578C627}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82B16A3D-F03E-4565-A532-666B219C9A53}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0EEDB912-C5FA-486F-8334-57288578C627}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{82B16A3D-F03E-4565-A532-666B219C9A53}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0EEDB912-C5FA-486F-8334-57288578C627}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3BC93E76-92F8-5FDA-B676-5AFEE3735BF1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82B16A3D-F03E-4565-A532-666B219C9A53}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0EEDB912-C5FA-486F-8334-57288578C627}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82B16A3D-F03E-4565-A532-666B219C9A53}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3BC93E76-92F8-5FDA-B676-5AFEE3735BF1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{377E5D4D-77E5-476A-8716-7E70A9272DA0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{0EEDB912-C5FA-486F-8334-57288578C627}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0EEDB912-C5FA-486F-8334-57288578C627}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\mysearchdial.com
Clé Supprimée : HKCU\Software\OfferMosquito
Clé Supprimée : HKCU\Software\Protector
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\smartbarbackup
Clé Supprimée : HKCU\Software\smartbarlog
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SpeedMaxPC
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\Rr Savings
Clé Supprimée : HKCU\Software\AppDataLow\Software\suprasavings
Clé Supprimée : HKCU\Software\AppDataLow\Software\ViewPassword
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\installedbrowserextensions
Clé Supprimée : HKLM\Software\mysearchdial
Clé Supprimée : HKLM\Software\Registry Helper
Clé Supprimée : HKLM\Software\SpeedMaxPC
Clé Supprimée : HKLM\Software\suprasavings
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKLM\Software\visualbee
Clé Supprimée : [x64] HKLM\SOFTWARE\installedbrowserextensions
Clé Supprimée : [x64] HKLM\SOFTWARE\LevelQualityWatcher
Clé Supprimée : [x64] HKLM\SOFTWARE\suprasavings
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\Linkey\IEEXTE~1\iedll64.dll

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16537

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v28.0 (fr)

-\ Google Chrome v

*************************

AdwCleaner[R0].txt - [14353 octets] - [20/04/2014 14:23:51]
AdwCleaner[S0].txt - [11018 octets] - [20/04/2014 14:25:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11079 octets] ##########

Malekal_morte- · Answer

Salut,

Voici la suite :


Sur Firefox : Menu Outils / Modules complémentaires 
Onglet Extension. 
Donne la liste. 

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions 
Donne la liste. 

puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Malekal_morte- · Answer

Supprime toutes les extensions que tu as listées. Réinitialise Firefox : Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Désactive le proxy sur Internet Explorer : https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy désinstalle : ZombieAlaert Relance OTL. o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: :OTL SRV:[b]64bit:[/b] - [2014-04-21 04:41:49 | 000,706,560 | ---- | M] () [Auto | Running] -- C:\Program Files\003\xmkysecqun64.exe -- (xmkysecqun64) SRV - [2014-03-31 16:40:42 | 000,064,888 | ---- | M] (Creative Island Media, LLC) [Auto | Running] -- C:\ProgramData\ZombieAlert\ZombieAlertService.exe -- (ZombieAlert) IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}: URL = https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_123_476&p=&rnd=565091192¶m1=sid%3D476%3Aaid%3D123%3Aver%3D12302%3Atm%3D322%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D{searchTerms} [Pays US - 23.23.140.1] IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{A5165AA5-75B0-46F1-A23D-0CD3AB0ADCCE}: URL = https://www.amazon.ca/s/ref=azs_osd_ieaca?ie=UTF-8&tag=hp-ca2-vsb-20&link%5Fcode=qs&index=aps&field-keywords={searchTerms} [Pays US - 72.21.215.233] IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: URL = https://www.ebay.ca ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms} [Pays US - 66.211.181.172] IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: URL = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=IE8SRC [Pays US - 204.79.197.200] IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}: URL = https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_123_476&p=&rnd=565091192¶m1=sid%3D476%3Aaid%3D123%3Aver%3D12302%3Atm%3D322%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D{searchTerms} [Pays US - 23.23.140.1] IE - HKLM\..\SearchScopes\{A5165AA5-75B0-46F1-A23D-0CD3AB0ADCCE}: URL = https://www.amazon.ca/s/ref=azs_osd_ieaca?ie=UTF-8&tag=hp-ca2-vsb-20&link%5Fcode=qs&index=aps&field-keywords={searchTerms} [Pays US - 72.21.215.233] IE - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: URL = https://www.ebay.ca ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms} [Pays US - 66.135.216.134] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&CUI=UN17821136693084827&UM=4&ctid=CT3309759 [Pays NL - 195.78.120.88] IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}: URL = https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_123_476&p=&rnd=565091192¶m1=sid%3D476%3Aaid%3D123%3Aver%3D12302%3Atm%3D322%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D{searchTerms} [Pays US - 23.23.140.1] IE - HKCU\..\SearchScopes\{A5165AA5-75B0-46F1-A23D-0CD3AB0ADCCE}: URL = https://www.amazon.ca/s/ref=azs_osd_ieaca?ie=UTF-8&tag=hp-ca2-vsb-20&link%5Fcode=qs&index=aps&field-keywords={searchTerms} [Pays NL - 176.32.98.168] IE - HKCU\..\SearchScopes\{BFE304CC-61CB-4225-87AD-AF26F4D04493}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3309759&CUI=UN17821136693084827&UM=4 [Pays NL - 195.78.120.88] IE - HKCU\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: URL = https://www.ebay.ca ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms} [Pays US - 66.135.216.134] IE - HKCU\..\SearchScopes\{F7973799-700E-4D73-8F90-FB61C5477C44}: URL = https://www.bing.com/?scope=web&mkt=fr-FR&FORM=UP97DF&pc=UP97{searchTerms}&src=IE-SearchBox [Pays US - 204.79.197.200] IE - HKCU\..\SearchScopes\2B0524DE72A74EDD9D17AF758E6C2ACE: URL = http://search.conduit.com/?gd=&ctid=CT3320133&octid=EB_ORIGINAL_CTID&ISID=M3B5BD4F4-CFF0-47B9-A643-78890AA28331&SearchSource=58&CUI=&UM=5&UP=SP3FDC3170-6FC4-479C-B493-C30FC62B3D98&q={searchTerms}&SSPV= [Pays NL - 195.78.120.88] IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyEnable = 1 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyOverride = <-loopback> IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyServer = http=127.0.0.1:55711;https=127.0.0.1:55711 [Attention - Possible Proxy Malicieux] FF - prefs.js..browser.startup.homepage: https://www.default-search.net/?sid=476&aid=123&itype=n&ver=12302&tm=322&src=hmp [Pays US - 23.23.140.1] FF - prefs.js..keyword.URL: https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_123_476&p=&rnd=565091192¶m1=sid%3D476%3Aaid%3D123%3Aver%3D12302%3Atm%3D322%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D [Pays US - 23.23.140.1] FF - HKCU\Software\MozillaPlugins\bebomedia.com/OfferMosquitoIEHelper: C:\Users\lisef_000\AppData\Local\ext_offermosquito pOfferMosquitoIEHelper.dll (Bebo Media Ltd) FF - HKCU\Software\MozillaPlugins\hp.com/HPDetect: C:\Users\lisef_000\AppData\Roaming\HewlettPackard\HPDetect\1.0.0.0 pHPDetect.dll (HP) [2014-04-20 01:19:43 | 000,000,000 | ---D | M] (Settings Manager) -- C:\Users\lisef_000\AppData\Roaming\mozilla\Firefox\Profiles\ixi1b9rr.default-1396026272403\extensions\{18D63913-1600-1A60-CAA3-13A60D86A1B1} [2014-04-21 04:41:42 | 000,000,000 | ---D | M] (Swirlz) -- C:\Users\lisef_000\AppData\Roaming\mozilla\Firefox\Profiles\ixi1b9rr.default-1396026272403\extensions\{4cb3c467-0d72-44e6-9237-750b9b8b5ac9} [2014-04-19 22:29:23 | 000,000,000 | ---D | M] (MediaPlayerplus) -- C:\Users\lisef_000\AppData\Roaming\mozilla\Firefox\Profiles\ixi1b9rr.default-1396026272403\extensions\a9719e64-232b-4695-ae9c-a89cd7f2aa84@ca1279df-bc0d-44a8-97ef-19301c922b68.com [2014-04-19 22:29:21 | 000,000,000 | ---D | M] (No name found) -- C:\Users\lisef_000\AppData\Roaming\mozilla\Firefox\Profiles\ixi1b9rr.default-1396026272403\extensions\a9719e64-232b-4695-ae9c-a89cd7f2aa84@ca1279df-bc0d-44a8-97ef-19301c922b68.com\extensionData [2014-04-19 22:29:21 | 000,000,000 | ---D | M] (No name found) -- C:\Users\lisef_000\AppData\Roaming\mozilla\Firefox\Profiles\ixi1b9rr.default-1396026272403\extensions\a9719e64-232b-4695-ae9c-a89cd7f2aa84@ca1279df-bc0d-44a8-97ef-19301c922b68.com\extensionData\plugins [2014-04-19 22:29:20 | 000,000,000 | ---D | M] (No name found) -- C:\Users\lisef_000\AppData\Roaming\mozilla\Firefox\Profiles\ixi1b9rr.default-1396026272403\extensions\a9719e64-232b-4695-ae9c-a89cd7f2aa84@ca1279df-bc0d-44a8-97ef-19301c922b68.com\extensionData\userCode [2014-04-19 20:45:29 | 000,075,130 | ---- | M] () (No name found) -- C:\Users\lisef_000\AppData\Roaming\mozilla\firefox\profiles\ixi1b9rr.default-1396026272403\extensions\om@offermosquito.com.xpi [2014-04-19 05:54:09 | 000,353,958 | ---- | M] () (No name found) -- C:\Users\lisef_000\AppData\Roaming\mozilla\firefox\profiles\ixi1b9rr.default-1396026272403\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi CHR - default_search_provider: search_url = https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_123_476&p=&rnd=565091192¶m1=sid%3D476%3Aaid%3D123%3Aver%3D12302%3Atm%3D322%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D{searchTerms} [Pays US - 23.23.140.1] CHR - default_search_provider: suggest_url = , CHR - homepage: https://www.default-search.net/?sid=476&aid=123&itype=n&ver=12302&tm=322&src=hmp [Pays US - 23.23.140.1] O4 - HKCU..\Run: [ContentExplorer] C:\Users\lisef_000\AppData\Roaming\ContentExplorer\ContentExplorer.exe (ContentExplorer) O36 - AppCertDlls: x64 - (c:\program files (x86)\settings manager\systemk\x64\sysapcrt.dll) - c:\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll () O36 - AppCertDlls: x86 - (c:\program files (x86)\settings manager\systemk\sysapcrt.dll) - c:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll () [2014-04-21 04:42:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Tbccint [2014-04-21 04:42:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Tbccint [2014-04-21 04:42:01 | 000,000,000 | ---D | C] -- C:\Users\lisef_000\AppData\Local\Tbccint [2014-04-21 04:41:50 | 000,000,000 | ---D | C] -- C:\Program Files\suprasavings [2014-04-21 04:41:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\AnyProtectEx [2014-04-21 04:41:07 | 000,000,000 | ---D | C] -- C:\Users\lisef_000\AppData\Roaming\VOPackage [2014-04-21 04:40:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BetterDeals-11 [2014-04-21 04:40:15 | 000,000,000 | ---D | C] -- C:\Program Files\003 [2014-04-19 16:47:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Logs [2014-04-19 16:40:55 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\LookSafe Utility [2014-04-19 16:40:06 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Settings Manager [2014-04-19 16:39:59 | 000,000,000 | ---D | C] -- C:\ProgramData\systemk [2014-04-19 12:21:23 | 000,000,000 | ---D | C] -- C:\Users\lisef_000\AppData\Roaming\DriverCure [2014-04-17 11:39:59 | 000,000,000 | ---D | C] -- C:\Users\lisef_000\AppData\Local\ZombieAlert [2014-04-17 11:39:11 | 000,000,000 | ---D | C] -- C:\ProgramData\ZombieAlert [2014-04-16 13:39:51 | 000,000,000 | ---D | C] -- C:\Users\lisef_000\AppData\Roaming\ContentExplorer [2014-04-16 13:35:25 | 000,000,000 | ---D | C] -- C:\Users\lisef_000\AppData\Roaming\mysearchdial [2014-04-16 13:35:11 | 001,079,839 | ---- | C] (AnyProtect.com) -- C:\Users\lisef_000\AppData\Local\AnyProtectScannerSetup.exe [2014-04-16 13:28:33 | 000,000,000 | ---D | C] -- C:\Users\lisef_000\AppData\Local\LPT [2014-04-16 13:28:00 | 000,000,000 | ---D | C] -- C:\Users\lisef_000\AppData\Local\Smartbar [2014-04-21 11:14:35 | 000,003,128 | ---- | M] () -- C:\Windows asks\cf5e64e3-8c82-4a2c-9310-db0821db11bd-3.job [2014-04-21 11:14:35 | 000,002,174 | ---- | M] () -- C:\Windows asks\cf5e64e3-8c82-4a2c-9310-db0821db11bd-4.job [2014-04-21 11:14:35 | 000,001,488 | ---- | M] () -- C:\Windows asks\cf5e64e3-8c82-4a2c-9310-db0821db11bd-5.job [2014-04-21 11:14:35 | 000,000,344 | ---- | M] () -- C:\Windows asks\spmonitor.job [2014-04-21 04:45:51 | 000,000,000 | ---D | M] -- C:\Users\lisef_000\AppData\Roaming\VOPackage [2013-09-12 23:14:10 | 000,000,000 | ---D | M] -- C:\Users\lisef_000\AppData\Roaming\Systweak [2013-04-15 14:51:41 | 000,000,000 | ---D | M] -- C:\Users\lisef_000\AppData\Roaming\Babylon [2014-04-19 22:29:23 | 000,000,000 | ---D | M] -- C:\Users\lisef_000\AppData\Roaming\ContentExplorer [2013-11-08 17:50:44 | 000,000,000 | ---D | M] -- C:\Users\lisef_000\AppData\Roaming\DataMgr [2014-04-19 12:21:23 | 000,000,000 | ---D | M] -- C:\Users\lisef_000\AppData\Roaming\DriverCure [2013-12-24 20:04:10 | 000,000,000 | ---D | M] -- C:\Users\lisef_000\AppData\Roaming\Intermediate [2014-04-16 13:35:36 | 000,000,000 | ---D | M] -- C:\Users\lisef_000\AppData\Roaming\mysearchdial [2013-11-08 17:48:57 | 000,000,000 | ---D | M] -- C:\Users\lisef_000\AppData\Roaming\OfferMosquito * poste le rapport ici Redémarre l'ordinateur

Malekal_morte- · Answer

Désactive le proxy sur Internet Explorer : https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy Relance OTL. o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: :OTL CHR - default_search_provider: search_url = https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_123_476&p=&rnd=565091192¶m1=sid%3D476%3Aaid%3D123%3Aver%3D12302%3Atm%3D322%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D{searchTerms} [Pays US - 23.23.140.1] CHR - default_search_provider: suggest_url = , CHR - homepage: https://www.default-search.net/?sid=476&aid=123&itype=n&ver=12302&tm=322&src=hmp [Pays US - 23.23.140.1] O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {4CB3C467-0D72-44E6-9237-750B9B8B5AC9} - No CLSID value found. O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No CLSID value found. O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {4cb3c467-0d72-44e6-9237-750b9b8b5ac9} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3:HKU - HKCU\..\Toolbar\WebBrowser: (Swirlz Toolbar) - {4CB3C467-0D72-44E6-9237-750B9B8B5AC9} - C:\Users\lisef_000\AppData\LocalLow\Swirlz\prxtbSwir.dll (ClientConnect Ltd.) [2014-03-31 16:40:12 | 001,161,080 | ---- | M] () -- C:\Windows\SysWow64\ZombieAlert.A222801BB6B4.dll [2014-04-21 14:38:22 | 000,000,380 | ---- | M] () -- C:\Windows asks\APSnotifierPP1.job [2014-04-21 14:38:22 | 000,000,378 | ---- | M] () -- C:\Windows asks\APSnotifierPP3.job [2014-04-21 14:38:22 | 000,000,378 | ---- | M] () -- C:\Windows asks\APSnotifierPP2.job :files C:\Program Files (x86)\Uniblue\ C:\Users\lisef_000\AppData\LocalLow\Swirlz\ * poste le rapport ici Redémarre l'ordinateur Like the angel you are, you laugh creating a lightness in my chest, Your eyes they penetrate me, (Your answer's always 'maybe') That's when I got up and left

Malekal_morte- · Answer

ça va mieux ?

Malekal_morte- · Answer

super :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Supprimer ZombieAlert

6 réponses

Discussions similaires

Newsletters