Adwcleaner a trop nettoyé !

erikaN -  
 erikaN -
Bonjour,

Avant de faire davantage de bêtises je vous demande de l'aide !
J'ai effectué un scan puis supprimé tous les fichiers qu'Adwcleaner a affichés...
... et depuis je ne peux plus lancer Firefox. Je clique, rien ne se passe et dans Gestionnaire des Tâches l'appli apparaît (Firefox.exe *32), apparemment en train de bosser, mais moi je ne vois rien.
Quelqu'un serait-il disposé à essayer de m'aider à y voir plus clair ?

Merci aux bonnes âmes !

12 réponses

  1. Lipisti Messages postés 28 Statut Membre 6
     
    Désinstalle/réinstalle
    0
    1. erikaN
       
      Merci pour ta réponse Lipisti. Mais j'ai déjà essayé :/ Désolée j'aurais dû le préciser.
      0
  2. erikaN
     
    Voici le rapport de cette action FATALE !!! (avant-hier)

    # AdwCleaner v3.102 - Rapport créé le 21/04/2014 à 18:32:14
    # Mis à jour le 21/04/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : erikaN - ERIKAN-PC
    # Exécuté depuis : C:\Users\erikaN\Downloads\adwcleaner.exe
    # Option : Scanner

    ***** [ Services ] *****

    Service Présent : SECUREASSIST
    Service Présent : wStLibG64
    Service Présent : xmkysecqun64

    ***** [ Fichiers / Dossiers ] *****

    Dossier Présent C:\Program Files (x86)\IminentToolbar
    Dossier Présent C:\Program Files (x86)\SupraSavings
    Dossier Présent C:\Program Files (x86)\VideoPlayerV3
    Dossier Présent C:\Program Files\003
    Dossier Présent C:\Program Files\SupraSavings
    Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\sweet-page.xml
    Fichier Présent : C:\Users\erikaN\AppData\Roaming\Mozilla\Firefox\Profiles\5v5cfjst.default\searchplugins\iminent.xml
    Fichier Présent : C:\Users\erikaN\AppData\Roaming\Mozilla\Firefox\Profiles\5v5cfjst.default\user.js
    Fichier Présent : C:\windows\System32\SecureAssist.ini
    Fichier Présent : C:\windows\System32\SecureAssist64.dll
    Fichier Présent : C:\windows\System32\SecureAssistOff.ini
    Fichier Présent : C:\windows\SysWOW64\SecureAssist.dll
    Fichier Présent : C:\windows\SysWOW64\SecureAssist.ini
    Fichier Présent : C:\windows\SysWOW64\SecureAssistOff.ini

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Présente : HKCU\Software\AppDataLow\Software\Rr Savings
    Clé Présente : HKCU\Software\AppDataLow\Software\suprasavings
    Clé Présente : HKCU\Software\InstallCore
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
    Clé Présente : HKCU\Software\suprasavings
    Clé Présente : [x64] HKCU\Software\InstallCore
    Clé Présente : [x64] HKCU\Software\suprasavings
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{10AD2C61-0898-4348-8600-14A342F22AC3}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Présente : HKLM\SOFTWARE\Classes\Iminent
    Clé Présente : HKLM\Software\Iminent
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10AD2C61-0898-4348-8600-14A342F22AC3}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm
    Clé Présente : HKLM\Software\Rr Savings
    Clé Présente : HKLM\Software\suprasavings
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{533403E2-6E21-4615-9E28-43F4E97E977B}
    Clé Présente : [x64] HKLM\SOFTWARE\LevelQualityWatcher
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\suprasavings
    Clé Présente : [x64] HKLM\SOFTWARE\Rr Savings
    Clé Présente : [x64] HKLM\SOFTWARE\suprasavings
    Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
    Valeur Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17041

    -\\ Mozilla Firefox v28.0 (fr)

    [ Fichier : C:\Users\erikaN\AppData\Roaming\Mozilla\Firefox\Profiles\5v5cfjst.default\prefs.js ]

    Ligne Trouvée : user_pref("extensions.iminent.admin", false);
    Ligne Trouvée : user_pref("extensions.iminent.aflt", "orgnl");
    Ligne Trouvée : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
    Ligne Trouvée : user_pref("extensions.iminent.autoRvrt", "false");
    Ligne Trouvée : user_pref("extensions.iminent.dfltLng", "");
    Ligne Trouvée : user_pref("extensions.iminent.excTlbr", false);
    Ligne Trouvée : user_pref("extensions.iminent.ffxUnstlRst", false);
    Ligne Trouvée : user_pref("extensions.iminent.id", "ce0bc42b0000000000009cb70dfd19c9");
    Ligne Trouvée : user_pref("extensions.iminent.instlDay", "16181");
    Ligne Trouvée : user_pref("extensions.iminent.instlRef", "");
    Ligne Trouvée : user_pref("extensions.iminent.newTab", false);
    Ligne Trouvée : user_pref("extensions.iminent.prdct", "iminent");
    Ligne Trouvée : user_pref("extensions.iminent.prtnrId", "iminent");
    Ligne Trouvée : user_pref("extensions.iminent.rvrt", "false");
    Ligne Trouvée : user_pref("extensions.iminent.smplGrp", "none");
    Ligne Trouvée : user_pref("extensions.iminent.tlbrId", "GCPCTSAD");
    Ligne Trouvée : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://search.iminent.com/?ref=toolbarm#q=");
    Ligne Trouvée : user_pref("extensions.iminent.vrsn", "1.8.28.3");
    Ligne Trouvée : user_pref("extensions.iminent.vrsnTs", "1.8.28.312:29:47");
    Ligne Trouvée : user_pref("extensions.iminent.vrsni", "1.8.28.3");

    *************************

    AdwCleaner[R0].txt - [24748 octets] - [23/01/2014 20:36:02]
    AdwCleaner[R1].txt - [5581 octets] - [21/04/2014 18:32:14]
    AdwCleaner[S0].txt - [21506 octets] - [23/01/2014 20:37:47]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [5702 octets] ##########

    puis :
    # AdwCleaner v3.102 - Rapport créé le 21/04/2014 à 18:33:02
    # Mis à jour le 21/04/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : erikaN - ERIKAN-PC
    # Exécuté depuis : C:\Users\erikaN\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    [#] Service Supprimé : SECUREASSIST
    Service Supprimé : wStLibG64
    [#] Service Supprimé : xmkysecqun64

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\Program Files (x86)\IminentToolbar
    Dossier Supprimé : C:\Program Files (x86)\SupraSavings
    Dossier Supprimé : C:\Program Files (x86)\VideoPlayerV3
    Dossier Supprimé : C:\Program Files\003
    Dossier Supprimé : C:\Program Files\SupraSavings
    Fichier Supprimé : C:\windows\SysWOW64\SecureAssist.dll
    Fichier Supprimé : C:\windows\SysWOW64\SecureAssist.ini
    Fichier Supprimé : C:\windows\SysWOW64\SecureAssistOff.ini
    Fichier Supprimé : C:\windows\System32\SecureAssist.ini
    Fichier Supprimé : C:\windows\System32\SecureAssist64.dll
    Fichier Supprimé : C:\windows\System32\SecureAssistOff.ini
    Fichier Supprimé : C:\Users\erikaN\AppData\Roaming\Mozilla\Firefox\Profiles\5v5cfjst.default\searchplugins\iminent.xml
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\sweet-page.xml
    Fichier Supprimé : C:\Users\erikaN\AppData\Roaming\Mozilla\Firefox\Profiles\5v5cfjst.default\user.js

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10AD2C61-0898-4348-8600-14A342F22AC3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10AD2C61-0898-4348-8600-14A342F22AC3}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{533403E2-6E21-4615-9E28-43F4E97E977B}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
    Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\suprasavings
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Rr Savings
    Clé Supprimée : HKCU\Software\AppDataLow\Software\suprasavings
    Clé Supprimée : HKLM\Software\Iminent
    Clé Supprimée : HKLM\Software\Rr Savings
    Clé Supprimée : HKLM\Software\suprasavings
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm
    Clé Supprimée : [x64] HKLM\SOFTWARE\LevelQualityWatcher
    Clé Supprimée : [x64] HKLM\SOFTWARE\Rr Savings
    Clé Supprimée : [x64] HKLM\SOFTWARE\suprasavings
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\suprasavings
    Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17041

    -\\ Mozilla Firefox v28.0 (fr)

    [ Fichier : C:\Users\erikaN\AppData\Roaming\Mozilla\Firefox\Profiles\5v5cfjst.default\prefs.js ]

    Ligne Supprimée : user_pref("extensions.iminent.admin", false);
    Ligne Supprimée : user_pref("extensions.iminent.aflt", "orgnl");
    Ligne Supprimée : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
    Ligne Supprimée : user_pref("extensions.iminent.autoRvrt", "false");
    Ligne Supprimée : user_pref("extensions.iminent.dfltLng", "");
    Ligne Supprimée : user_pref("extensions.iminent.excTlbr", false);
    Ligne Supprimée : user_pref("extensions.iminent.ffxUnstlRst", false);
    Ligne Supprimée : user_pref("extensions.iminent.id", "ce0bc42b0000000000009cb70dfd19c9");
    Ligne Supprimée : user_pref("extensions.iminent.instlDay", "16181");
    Ligne Supprimée : user_pref("extensions.iminent.instlRef", "");
    Ligne Supprimée : user_pref("extensions.iminent.newTab", false);
    Ligne Supprimée : user_pref("extensions.iminent.prdct", "iminent");
    Ligne Supprimée : user_pref("extensions.iminent.prtnrId", "iminent");
    Ligne Supprimée : user_pref("extensions.iminent.rvrt", "false");
    Ligne Supprimée : user_pref("extensions.iminent.smplGrp", "none");
    Ligne Supprimée : user_pref("extensions.iminent.tlbrId", "GCPCTSAD");
    Ligne Supprimée : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://search.iminent.com/?ref=toolbarm#q=");
    Ligne Supprimée : user_pref("extensions.iminent.vrsn", "1.8.28.3");
    Ligne Supprimée : user_pref("extensions.iminent.vrsnTs", "1.8.28.312:29:47");
    Ligne Supprimée : user_pref("extensions.iminent.vrsni", "1.8.28.3");

    *************************

    AdwCleaner[R0].txt - [24748 octets] - [23/01/2014 20:36:02]
    AdwCleaner[R1].txt - [5826 octets] - [21/04/2014 18:32:14]
    AdwCleaner[S0].txt - [21506 octets] - [23/01/2014 20:37:47]
    AdwCleaner[S1].txt - [5717 octets] - [21/04/2014 18:33:02]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [5777 octets] ##########

    si ça peut aider...
    J'ai essayé de restaurer certains fichiers mis en quarantaine mais Firefox n'est pas revenu...
    J'ai essayé de bidouiller aujourd'hui... voici le dernier scan :
    # AdwCleaner v3.202 - Rapport créé le 23/04/2014 à 20:19:31
    # Mis à jour le 23/04/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : erikaN - ERIKAN-PC
    # Exécuté depuis : C:\Users\erikaN\Desktop\adwcleaner.exe
    # Option : Scanner

    ***** [ Services ] *****

    Service Présent : wStLibG64

    ***** [ Fichiers / Dossiers ] *****

    Dossier Présent : C:\Users\erikaN\AppData\Roaming\Mozilla\Firefox\Profiles\5v5cfjst.default\Extensions\***@***
    Dossier Présent C:\Program Files (x86)\Boxore
    Dossier Présent C:\Program Files (x86)\Software
    Dossier Présent C:\Program Files (x86)\SupraSavings
    Dossier Présent C:\Program Files\003
    Dossier Présent C:\Program Files\SupraSavings
    Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
    Dossier Présent C:\ProgramData\Systweak
    Dossier Présent C:\ProgramData\Tarma Installer
    Dossier Présent C:\ProgramData\WPM
    Dossier Présent C:\Users\erikaN\AppData\Local\Software
    Dossier Présent C:\Users\erikaN\AppData\Local\SwvUpdater
    Dossier Présent C:\Users\erikaN\AppData\Local\Temp\BrowseMark
    Dossier Présent C:\Users\erikaN\AppData\Roaming\qone8
    Dossier Présent C:\Users\erikaN\AppData\Roaming\SupTab
    Dossier Présent C:\Users\erikaN\AppData\Roaming\Systweak
    Fichier Présent : C:\END
    Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\sweet-page.xml
    Fichier Présent : C:\Users\erikaN\AppData\Roaming\Mozilla\Firefox\Profiles\5v5cfjst.default\BrowserMngr_extensions.sqlite
    Fichier Présent : C:\Users\erikaN\AppData\Roaming\Mozilla\Firefox\Profiles\5v5cfjst.default\Extensions\***@***
    Fichier Présent : C:\Users\erikaN\AppData\Roaming\Mozilla\Firefox\Profiles\5v5cfjst.default\searchplugins\iminent.xml
    Fichier Présent : C:\Users\erikaN\AppData\Roaming\Mozilla\Firefox\Profiles\5v5cfjst.default\user.js
    Fichier Présent : C:\windows\System32\roboot64.exe
    Fichier Présent : C:\windows\System32\Tasks\Advanced System Protector
    Fichier Présent : C:\windows\System32\Tasks\Advanced System Protector_startup
    Fichier Présent : C:\windows\System32\Tasks\SoftwareUpdateTaskMachineUA
    Fichier Présent : C:\windows\Tasks\SoftwareUpdateTaskMachineUA.job

    ***** [ Raccourcis ] *****

    Raccourci Présent : C:\Users\erikaN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P )
    Raccourci Présent : C:\Users\erikaN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://start.qone8.com/?type=sc&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P )
    Raccourci Présent : C:\Users\erikaN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://start.qone8.com/?type=sc&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P )
    Raccourci Présent : C:\Users\erikaN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk ( hxxp://start.qone8.com/?type=sc&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P )
    Raccourci Présent : C:\Users\erikaN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P )

    ***** [ Registre ] *****

    Clé Présente : HKCU\Software\Boxore
    Clé Présente : HKCU\Software\powerpack
    Clé Présente : HKCU\Software\systweak
    Clé Présente : [x64] HKCU\Software\Boxore
    Clé Présente : [x64] HKCU\Software\powerpack
    Clé Présente : [x64] HKCU\Software\systweak
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
    Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
    Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
    Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
    Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{363BB65D-1747-4826-B445-1DA6244E2037}
    Clé Présente : HKLM\SOFTWARE\Classes\Updater.AmiUpd
    Clé Présente : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BrowseMark_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BrowseMark_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseMark_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseMark_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\utilBrowseMark_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\utilBrowseMark_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\qone8 uninstaller
    Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
    Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
    Clé Présente : HKLM\Software\supTab
    Clé Présente : HKLM\Software\supWPM
    Clé Présente : HKLM\Software\systweak
    Clé Présente : HKLM\Software\Wpm
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D54C859C-6066-4F31-8FE0-2AAEDCAE67D7}
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowseMark

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17041

    Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.qone8.com/web/?type=ds&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P&q={searchTerms}
    Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.qone8.com/web/?type=ds&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P&q={searchTerms}
    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.qone8.com/web/?type=ds&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P&q={searchTerms}
    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.qone8.com/web/?type=ds&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P&q={searchTerms}
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.qone8.com/web/?type=ds&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P&q={searchTerms}
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://start.qone8.com/?type=hp&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.qone8.com/?type=hp&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.qone8.com/web/?type=ds&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P&q={searchTerms}

    -\\ Mozilla Firefox v28.0 (fr)

    [ Fichier : C:\Users\erikaN\AppData\Roaming\Mozilla\Firefox\Profiles\5v5cfjst.default\prefs.js ]

    Ligne Trouvée : user_pref("browser.search.defaultenginename", "qone8");
    Ligne Trouvée : user_pref("browser.search.selectedEngine", "qone8");
    Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://start.qone8.com/?type=hp&ts=1398099594&from=profr&uid=ST31000524AS_9VPFEK8PXXXX9VPFEK8P");

    *************************

    AdwCleaner[R1].txt - [5826 octets] - [21/04/2014 18:32:14]
    AdwCleaner[R4].txt - [7840 octets] - [23/04/2014 20:19:31]
    AdwCleaner[S1].txt - [5893 octets] - [21/04/2014 18:33:02]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [7960 octets]
    ##########

    Pfff... HELP !
    0
  3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Tente une restauration à une date antérieure
    0
    1. erikaN
       
      Bonsoir lilidurhone, merci pour ta réponse.
      Ca j'ai essayé aussi, mais le seul point de restauration que l'ordi m'a proposé est en date de ce matin... trop récent ! :(
      0
  4. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Et si tu choisis d'autres dates?
    0
    1. erikaN
       
      Il ne m'en propose pas d'autres.
      Purée je suis paumée, je me demande si ce qui a foutu le boxon c'est pas l'analyse, puis la suppression, des éléments indiqués par Malwarebytes...
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tu peux créer une nouvelle session?
    0
    1. erikaN
       
      de ? Je ne connais pas, n'ai pas essayé
      0
  7. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Une nouvelle session windows
    0
    1. erikaN
       
      Oui ça c'est possible. Et Firefox fonctionne sous ce nouvel utilisateur.
      0
  8. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Fais de même pour la nouvelle session administrateur
    0
    1. erikaN
       
      OK j'ai créé un nouveau compte administrateur. Que dois-je faire ensuite ?
      0
  9. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Installes Firefox ;)
    0
    1. erikaN
       
      :)
      Par contre cette nouvelle session administrateur me fait repartir de zéro ; comment est-ce que je fais pour récupérer tout ce que j'ai sur ma session initiale ?
      0
    2. erikaN
       
      Bon OK ça fait un peu question à la con.
      Peut-on récup les marques-page Firefox d'une autre session ?
      0
    3. erikaN
       
      J'ai un dernier petit problème : durant mon ménage un truc a foutu le camp : amtlib.dll, qui du coup empêche le lancement de Photoshop entre autres.
      Saurais-tu par hasard comment est-ce que je peux remettre la main dessus ?! Il n'est pas dans le dossier quarantaine d'Adwcleaner.
      0
    4. erikaN
       
      Bon j'investigue... en tous cas merci beaucoup lilidurhone pour ton aide !!!
      0
  10. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    C'est possible

    Je me renseigne
    0
    1. erikaN
       
      ah punaise je n'avais pas vu tes 2 commentaires. Si tu as des pistes... je suis preneuse !
      0
  11. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Utilise GIMP qui est gratuit....
    0
  12. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Coucou

    Évites à l'avenir de te désinfecter seul ;)

    Dis moi si tout est ok
    0
    1. erikaN
       
      Hello !

      Ben écoute, les merdouilles que j'avais eues sur Mozilla (pop-up et autres trucs bizarres) et qui m'avaient poussée à entreprendre ce gros nettoyage (un peu trop approfondi apparemment) n'existent plus donc ça me va !
      Il va falloir que je supprime mon ancienne session et que je refasse un petit ménage (vu que j'avais essayé de restaurer les éléments mis en quarantaine)
      0