Ordinateur lent - Rapport Hijackthis
Résolu/Fermé
Pau200
Messages postés
9
Date d'inscription
lundi 12 mai 2014
Statut
Membre
Dernière intervention
16 mai 2014
-
12 mai 2014 à 00:37
¡El Desaparecido! Messages postés 1519 Date d'inscription mardi 4 octobre 2011 Statut Membre Dernière intervention 23 octobre 2015 - 16 mai 2014 à 18:57
¡El Desaparecido! Messages postés 1519 Date d'inscription mardi 4 octobre 2011 Statut Membre Dernière intervention 23 octobre 2015 - 16 mai 2014 à 18:57
A voir également:
- Ordinateur lent - Rapport Hijackthis
- Ordinateur lent que faire - Guide
- Réinitialiser ordinateur - Guide
- Mon mac est lent comment le nettoyer - Guide
- Pad ordinateur - Guide
- Plan rapport de stage - Guide
16 réponses
¡El Desaparecido!
Messages postés
1519
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
23 octobre 2015
195
12 mai 2014 à 08:25
12 mai 2014 à 08:25
Hello ,
Désinstalle : AVG Secure Search
# Télécharge AdwCleaner par Xplode sur ton bureau.
# Exécute AdwCleaner.exe.
# Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
# Choisi l'option Scanner
# Choisi l'option Nettoyer
# Accepte l'avertissement en cliquant sur OK
# Une fois le scan fini, un rapport s'ouvrira. Poste son contenu dans ta prochaine réponse.
# Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
###
# Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
# Note : Enregistres ton travail avant de continuer !
# Lance Shortcut_Module et clique sur Nettoyer.
# Note : Patiente le temps du scan
# Après le redémarrage relance l'outil et clique sur le petit "R" pour ouvrir le rapport , puis poste son contenu stp
Désinstalle : AVG Secure Search
# Télécharge AdwCleaner par Xplode sur ton bureau.
# Exécute AdwCleaner.exe.
# Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
# Choisi l'option Scanner
# Choisi l'option Nettoyer
# Accepte l'avertissement en cliquant sur OK
# Une fois le scan fini, un rapport s'ouvrira. Poste son contenu dans ta prochaine réponse.
# Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
###
# Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
# Note : Enregistres ton travail avant de continuer !
# Lance Shortcut_Module et clique sur Nettoyer.
# Note : Patiente le temps du scan
# Après le redémarrage relance l'outil et clique sur le petit "R" pour ouvrir le rapport , puis poste son contenu stp
Pau200
Messages postés
9
Date d'inscription
lundi 12 mai 2014
Statut
Membre
Dernière intervention
16 mai 2014
12 mai 2014 à 20:17
12 mai 2014 à 20:17
Bonjour!
Merci beaucoup pour ta réponse! Bon, ça commence mal, je ne parviens pas à supprimer AVG Secure Search...
Je me lance quand même dans le reste de la procédure!
Merci beaucoup pour ta réponse! Bon, ça commence mal, je ne parviens pas à supprimer AVG Secure Search...
Je me lance quand même dans le reste de la procédure!
Pau200
Messages postés
9
Date d'inscription
lundi 12 mai 2014
Statut
Membre
Dernière intervention
16 mai 2014
12 mai 2014 à 20:25
12 mai 2014 à 20:25
RE,
Voici le rapport AdwCleaner :
# AdwCleaner v3.208 - Rapport créé le 12/05/2014 à 20:17:52
# Mis à jour le 11/05/2014 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : Pauline - PAULINE-PC
# Exécuté depuis : C:\Users\Pauline\Desktop\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files\Duuqu
Dossier Supprimé : C:\Program Files\PCtuto
Dossier Supprimé : C:\Users\Pauline\AppData\Local\Duuqu
Dossier Supprimé : C:\Users\Pauline\AppData\Local\PCtuto
Dossier Supprimé : C:\Users\Pauline\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Pauline\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Pauline\AppData\Roaming\PCtuto
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\ulvln3e3.default\invalidprefs.js
Fichier Supprimé : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\ulvln3e3.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\ulvln3e3.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\ulvln3e3.default\searchplugins\delta.xml
Fichier Supprimé : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\ulvln3e3.default\user.js
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\leahdjjpjmnamomgpojikeapflgbmjab
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-alarm-clock_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-alarm-clock_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\delta LTD
Clé Supprimée : HKCU\Software\Duuqu
Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Duuqu
Clé Supprimée : HKLM\Software\PCTuto
Clé Supprimée : HKLM\Software\YourFileDownloader
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17041
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
-\\ Mozilla Firefox v9.0.1 (fr)
[ Fichier : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\ulvln3e3.default\prefs.js ]
Ligne Supprimée : user_pref("extensions.delta.bbDpng", "25");
Ligne Supprimée : user_pref("extensions.delta.cntry", "FR");
Ligne Supprimée : user_pref("extensions.delta.hdrMd5", "");
Ligne Supprimée : user_pref("extensions.delta.lastVrsnTs", "");
Ligne Supprimée : user_pref("extensions.delta.sg", "er");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "er");
Ligne Supprimée : user_pref("extensions.wajam.affiliate_id", "6334");
Ligne Supprimée : user_pref("extensions.wajam.firstrun", "false");
Ligne Supprimée : user_pref("extensions.wajam.log_send_info", "false");
Ligne Supprimée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21087\",\"supported_sites\":{\"google\":{\"patterns\":[\"^hxxp\\\\:\\/\\/www\\\\.google\\\\..{2,3}(|\\\\\\/ig|\\\\\\/firefox)\",\"[...]
Ligne Supprimée : user_pref("extensions.wajam.no_trace", "false");
Ligne Supprimée : user_pref("extensions.wajam.server_current_mapping_version", "0.21087");
Ligne Supprimée : user_pref("extensions.wajam.trace_log", "1374770733953 - processInstallationUpgrade - version set to : 1.26\n1374770733955 - processBrowserLoad - Bad mappingListJsonString: null\n1374770805392 - onFla[...]
Ligne Supprimée : user_pref("extensions.wajam.unique_id", "B8F6AE835E90A1A0B0EBC5131B409724");
Ligne Supprimée : user_pref("extensions.wajam.user_current_mapping_version", "0");
Ligne Supprimée : user_pref("extensions.wajam.version", "1.26");
-\\ Google Chrome v34.0.1847.131
[ Fichier : C:\Users\AdministrateurPau\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Supprimée [Extension] : dhdepfaagokllfmhfbcfmocaeigmoebo
Supprimée [Extension] : hphibigbodkkohoglgfkddblldpfohjl
Supprimée [Extension] : kdcnnmifdmlmjffdgeieikcokcogpbej
Supprimée [Extension] : kincjchfokkeneeofpeefomkikfkiedl
Supprimée [Extension] : kkkeikdkpjenmoiicggnnodbkebafgpc
Supprimée [Extension] : pgmfkblbflahhponhjmkcnpjinenhlnc
[ Fichier : C:\Users\Pauline\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Supprimée [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=425D80AE-9C9A-4BB4-AAE9-526F68E230CE&apn_ptnrs=U3&apn_sauid=D5E5E970-F5E4-4B21-929B-AC5A5923D2AA&apn_dtid=OSJ000YYFR&q={searchTerms}
Supprimée [Search Provider] : hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=8287B4749FA2F2C0&affID=120695&tsp=4946
Supprimée [Extension] : leahdjjpjmnamomgpojikeapflgbmjab
*************************
AdwCleaner[R0].txt - [7192 octets] - [12/05/2014 20:10:18]
AdwCleaner[R1].txt - [7250 octets] - [12/05/2014 20:14:15]
AdwCleaner[S0].txt - [7479 octets] - [12/05/2014 20:17:52]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7539 octets] ##########
Voici le rapport AdwCleaner :
# AdwCleaner v3.208 - Rapport créé le 12/05/2014 à 20:17:52
# Mis à jour le 11/05/2014 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : Pauline - PAULINE-PC
# Exécuté depuis : C:\Users\Pauline\Desktop\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files\Duuqu
Dossier Supprimé : C:\Program Files\PCtuto
Dossier Supprimé : C:\Users\Pauline\AppData\Local\Duuqu
Dossier Supprimé : C:\Users\Pauline\AppData\Local\PCtuto
Dossier Supprimé : C:\Users\Pauline\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Pauline\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Pauline\AppData\Roaming\PCtuto
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\ulvln3e3.default\invalidprefs.js
Fichier Supprimé : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\ulvln3e3.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\ulvln3e3.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\ulvln3e3.default\searchplugins\delta.xml
Fichier Supprimé : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\ulvln3e3.default\user.js
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\leahdjjpjmnamomgpojikeapflgbmjab
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-alarm-clock_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-alarm-clock_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\delta LTD
Clé Supprimée : HKCU\Software\Duuqu
Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Duuqu
Clé Supprimée : HKLM\Software\PCTuto
Clé Supprimée : HKLM\Software\YourFileDownloader
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17041
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
-\\ Mozilla Firefox v9.0.1 (fr)
[ Fichier : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\ulvln3e3.default\prefs.js ]
Ligne Supprimée : user_pref("extensions.delta.bbDpng", "25");
Ligne Supprimée : user_pref("extensions.delta.cntry", "FR");
Ligne Supprimée : user_pref("extensions.delta.hdrMd5", "");
Ligne Supprimée : user_pref("extensions.delta.lastVrsnTs", "");
Ligne Supprimée : user_pref("extensions.delta.sg", "er");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "er");
Ligne Supprimée : user_pref("extensions.wajam.affiliate_id", "6334");
Ligne Supprimée : user_pref("extensions.wajam.firstrun", "false");
Ligne Supprimée : user_pref("extensions.wajam.log_send_info", "false");
Ligne Supprimée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21087\",\"supported_sites\":{\"google\":{\"patterns\":[\"^hxxp\\\\:\\/\\/www\\\\.google\\\\..{2,3}(|\\\\\\/ig|\\\\\\/firefox)\",\"[...]
Ligne Supprimée : user_pref("extensions.wajam.no_trace", "false");
Ligne Supprimée : user_pref("extensions.wajam.server_current_mapping_version", "0.21087");
Ligne Supprimée : user_pref("extensions.wajam.trace_log", "1374770733953 - processInstallationUpgrade - version set to : 1.26\n1374770733955 - processBrowserLoad - Bad mappingListJsonString: null\n1374770805392 - onFla[...]
Ligne Supprimée : user_pref("extensions.wajam.unique_id", "B8F6AE835E90A1A0B0EBC5131B409724");
Ligne Supprimée : user_pref("extensions.wajam.user_current_mapping_version", "0");
Ligne Supprimée : user_pref("extensions.wajam.version", "1.26");
-\\ Google Chrome v34.0.1847.131
[ Fichier : C:\Users\AdministrateurPau\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Supprimée [Extension] : dhdepfaagokllfmhfbcfmocaeigmoebo
Supprimée [Extension] : hphibigbodkkohoglgfkddblldpfohjl
Supprimée [Extension] : kdcnnmifdmlmjffdgeieikcokcogpbej
Supprimée [Extension] : kincjchfokkeneeofpeefomkikfkiedl
Supprimée [Extension] : kkkeikdkpjenmoiicggnnodbkebafgpc
Supprimée [Extension] : pgmfkblbflahhponhjmkcnpjinenhlnc
[ Fichier : C:\Users\Pauline\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Supprimée [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=425D80AE-9C9A-4BB4-AAE9-526F68E230CE&apn_ptnrs=U3&apn_sauid=D5E5E970-F5E4-4B21-929B-AC5A5923D2AA&apn_dtid=OSJ000YYFR&q={searchTerms}
Supprimée [Search Provider] : hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=8287B4749FA2F2C0&affID=120695&tsp=4946
Supprimée [Extension] : leahdjjpjmnamomgpojikeapflgbmjab
*************************
AdwCleaner[R0].txt - [7192 octets] - [12/05/2014 20:10:18]
AdwCleaner[R1].txt - [7250 octets] - [12/05/2014 20:14:15]
AdwCleaner[S0].txt - [7479 octets] - [12/05/2014 20:17:52]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7539 octets] ##########
Pau200
Messages postés
9
Date d'inscription
lundi 12 mai 2014
Statut
Membre
Dernière intervention
16 mai 2014
12 mai 2014 à 22:36
12 mai 2014 à 22:36
Voici le rapport de Shortcut Module !
Que dois-je faire maintenant?
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 11.05.2014.1
¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 22:33:53 - 12/05/2014
Mis à jour le : 11/05/2014 | 12.25 par g3n-h@ckm@n
Contact : https://www.sosvirus.net/
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot : Normal
Système : Windows 7 Starter (32 bits) Starter Service Pack 1
Mémoire RAM = Total (MB) : 1038 | Libre (MB) : 59
Pagefile = Total (MB) : 2086 | Libre (MB) : 874
Virtuelle = Total (MB) : 2097 | Libre (MB) : 1940
Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows
Dernière(s) détection(s) : 2014-05-11 23:30:38
Dernières Téléchargées : 2014-05-11 23:43:06
Dernières installées : 2014-05-12 00:36:41
¤¤¤¤¤¤¤¤¤¤ | Navigateurs
IE : 11.0.9600.17041 (© Microsoft Corporation. Tous droits réservés.)
FF : 9.0.1.4371 (©Firefox and Mozilla Developers, according to the MPL 1.1/GPL 2.0/LGPL 2.1 licenses, as applicable.)
GC : 34.0.1847.131 (Copyright 2012 Google Inc. All rights reserved.)
¤¤¤¤¤¤¤¤¤¤ | Security
AV : Avira Desktop Disabled
AS : Windows Defender Disabled
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = démarré
AS: Windows Defender [Auto(2)] = démarré
FW: Windows FireWall Service [Auto(2)] = démarré
¤¤¤¤¤¤¤¤¤¤ | FlashPlayer
FlashPlayer ActiveX : 10.1.53.64
FlashPlayer Plugin : 11.8.800.94
¤¤¤¤¤¤¤¤¤¤ | Restore
¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 22:33:58 | [1 Ko]
Que dois-je faire maintenant?
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 11.05.2014.1
¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 22:33:53 - 12/05/2014
Mis à jour le : 11/05/2014 | 12.25 par g3n-h@ckm@n
Contact : https://www.sosvirus.net/
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot : Normal
Système : Windows 7 Starter (32 bits) Starter Service Pack 1
Mémoire RAM = Total (MB) : 1038 | Libre (MB) : 59
Pagefile = Total (MB) : 2086 | Libre (MB) : 874
Virtuelle = Total (MB) : 2097 | Libre (MB) : 1940
Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows
Dernière(s) détection(s) : 2014-05-11 23:30:38
Dernières Téléchargées : 2014-05-11 23:43:06
Dernières installées : 2014-05-12 00:36:41
¤¤¤¤¤¤¤¤¤¤ | Navigateurs
IE : 11.0.9600.17041 (© Microsoft Corporation. Tous droits réservés.)
FF : 9.0.1.4371 (©Firefox and Mozilla Developers, according to the MPL 1.1/GPL 2.0/LGPL 2.1 licenses, as applicable.)
GC : 34.0.1847.131 (Copyright 2012 Google Inc. All rights reserved.)
¤¤¤¤¤¤¤¤¤¤ | Security
AV : Avira Desktop Disabled
AS : Windows Defender Disabled
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = démarré
AS: Windows Defender [Auto(2)] = démarré
FW: Windows FireWall Service [Auto(2)] = démarré
¤¤¤¤¤¤¤¤¤¤ | FlashPlayer
FlashPlayer ActiveX : 10.1.53.64
FlashPlayer Plugin : 11.8.800.94
¤¤¤¤¤¤¤¤¤¤ | Restore
¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 22:33:58 | [1 Ko]
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
¡El Desaparecido!
Messages postés
1519
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
23 octobre 2015
195
13 mai 2014 à 07:39
13 mai 2014 à 07:39
Hello ,
Ok pour avg secure search.
# Télécharge MalwareBytes
# Procède à l'installation de celui çi (Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium")
# Clic sur Mettre à jour (à droite, au centre)
# Clic sur Examen (en haut)
# Sélectionne Examen "Menaces"
# Clic sur Examiner maintenant
http://upload.sosvirus.net/images/2014/03/24/MBAM.png
# A la fin du scan clic sur Tout mettre en quarantaine !
# Clic sur Copier dans le Presse-papiers
# Un rapport va s'ouvrir. Copie/Colle son contenue dans ta prochaine réponse.
##########
Télécharge OTL de Old_Timer et enregistre le sur le Bureau
Ferme toutes les autres fenêtres et double-clique sur OTL.exe
Sous Vista et Windows 7, il faut lancer le fichier par clic-droit-> Exécuter en tant qu'adminsitrateur.
Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity] soient cochées.
Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :
Clique ensuite sur Analyse et patiente le temps du scan.
A la fin de l'analyse, les rapports OTL.txtet Extras.txt s'affichent.
Les rapports étant trop longs pour le forum, héberge-les sur SosUpload et indique les liens fournis dans ta réponse.
Les rapports sont sauvegardés sur le Bureau.
Ok pour avg secure search.
# Télécharge MalwareBytes
# Procède à l'installation de celui çi (Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium")
# Clic sur Mettre à jour (à droite, au centre)
# Clic sur Examen (en haut)
# Sélectionne Examen "Menaces"
# Clic sur Examiner maintenant
http://upload.sosvirus.net/images/2014/03/24/MBAM.png
# A la fin du scan clic sur Tout mettre en quarantaine !
# Clic sur Copier dans le Presse-papiers
# Un rapport va s'ouvrir. Copie/Colle son contenue dans ta prochaine réponse.
##########
Télécharge OTL de Old_Timer et enregistre le sur le Bureau
Ferme toutes les autres fenêtres et double-clique sur OTL.exe
Sous Vista et Windows 7, il faut lancer le fichier par clic-droit-> Exécuter en tant qu'adminsitrateur.
Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity] soient cochées.
Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
SAVEMBR:0
Clique ensuite sur Analyse et patiente le temps du scan.
A la fin de l'analyse, les rapports OTL.txtet Extras.txt s'affichent.
Les rapports étant trop longs pour le forum, héberge-les sur SosUpload et indique les liens fournis dans ta réponse.
Les rapports sont sauvegardés sur le Bureau.
Pau200
Messages postés
9
Date d'inscription
lundi 12 mai 2014
Statut
Membre
Dernière intervention
16 mai 2014
13 mai 2014 à 11:21
13 mai 2014 à 11:21
Bonjour !
J'ai effectué le scan MalwareBytes qui indique qu'aucun élément malveillant n'a été détecté. J'imagine que dans ce cas, il n'y a pas de rapport?
J'effectuerai l'autre scan ce soir!
J'ai une question; au fur et à mesure que j'effectue les scans, puis-je supprimer tous ces logiciels? Ou est-il conseillé de les conserver?
Encore merci pour tout, tes conseils et ta disponibilité!
J'ai effectué le scan MalwareBytes qui indique qu'aucun élément malveillant n'a été détecté. J'imagine que dans ce cas, il n'y a pas de rapport?
J'effectuerai l'autre scan ce soir!
J'ai une question; au fur et à mesure que j'effectue les scans, puis-je supprimer tous ces logiciels? Ou est-il conseillé de les conserver?
Encore merci pour tout, tes conseils et ta disponibilité!
¡El Desaparecido!
Messages postés
1519
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
23 octobre 2015
195
13 mai 2014 à 12:45
13 mai 2014 à 12:45
J'ai une question; au fur et à mesure que j'effectue les scans, puis-je supprimer tous ces logiciels? Ou est-il conseillé de les conserver?
Oui tu peux, mai sinon je te donnerai une méthode pour tous les enlever une fois ton sujet résolu ;)
Ok pour OTL ce soir :)
Oui tu peux, mai sinon je te donnerai une méthode pour tous les enlever une fois ton sujet résolu ;)
Ok pour OTL ce soir :)
Pau200
Messages postés
9
Date d'inscription
lundi 12 mai 2014
Statut
Membre
Dernière intervention
16 mai 2014
14 mai 2014 à 08:45
14 mai 2014 à 08:45
Bonjour,
Voici mes rapports OTL :
http://upload.sosvirus.net/www/?a=d&i=klFEJ1qRA5
http://upload.sosvirus.net/www/?a=d&i=xIQigfuQQX
Et pas de souci pour les logiciels, j'attendrai tes instructions pour les supprimer tous!
Voici mes rapports OTL :
http://upload.sosvirus.net/www/?a=d&i=klFEJ1qRA5
http://upload.sosvirus.net/www/?a=d&i=xIQigfuQQX
Et pas de souci pour les logiciels, j'attendrai tes instructions pour les supprimer tous!
¡El Desaparecido!
Messages postés
1519
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
23 octobre 2015
195
14 mai 2014 à 09:17
14 mai 2014 à 09:17
Hello ,
Désinstalle les logiciels suivants :
Fast Start
Adobe Flash Player
Java 7 Update 51
Mozilla Firefox
Installe les dernières versions de :
Java : https://www.java.com/fr/download/
Flash player : https://get.adobe.com/flashplayer/?loc=fr
Firefox : https://www.sosvirus.net/wp-content/uploads/2014/04/firefox.png
##########
# Pour supprimer les fichiers temporaires :
# Télécharge SFTGC (de Pierre13) sur ton Bureau.
# Lance SFTGC.
# Clique sur GO
# Note : A la fin un rapport va s'ouvrir.
# Une fois le scan terminé rends toi sur le bureau, le fichier SFTGC.txt à été créé.
# héberge le rapport SFTGC.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Désinstalle les logiciels suivants :
Fast Start
Adobe Flash Player
Java 7 Update 51
Mozilla Firefox
Installe les dernières versions de :
Java : https://www.java.com/fr/download/
Flash player : https://get.adobe.com/flashplayer/?loc=fr
Firefox : https://www.sosvirus.net/wp-content/uploads/2014/04/firefox.png
##########
# Pour supprimer les fichiers temporaires :
# Télécharge SFTGC (de Pierre13) sur ton Bureau.
# Lance SFTGC.
# Clique sur GO
# Note : A la fin un rapport va s'ouvrir.
# Une fois le scan terminé rends toi sur le bureau, le fichier SFTGC.txt à été créé.
# héberge le rapport SFTGC.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Pau200
Messages postés
9
Date d'inscription
lundi 12 mai 2014
Statut
Membre
Dernière intervention
16 mai 2014
14 mai 2014 à 18:17
14 mai 2014 à 18:17
Re,
Voici le nouveau rapport:
http://upload.sosvirus.net/www/index.php?action=d&step=3
Impossible de réinstaller Adobe Flash player; ils me disent qu'il est déjà installé sur Google Chrome. J'ai dû mal le supprimer..... (Désolé pour ce piètre niveau en informatique ;) ).
Voici le nouveau rapport:
http://upload.sosvirus.net/www/index.php?action=d&step=3
Impossible de réinstaller Adobe Flash player; ils me disent qu'il est déjà installé sur Google Chrome. J'ai dû mal le supprimer..... (Désolé pour ce piètre niveau en informatique ;) ).
¡El Desaparecido!
Messages postés
1519
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
23 octobre 2015
195
14 mai 2014 à 21:34
14 mai 2014 à 21:34
Hello ,
Ok, comment va le PC mis à part ce soucis avec flash player ?
Tu rencontres toujours des difficultés ?
Ok, comment va le PC mis à part ce soucis avec flash player ?
Tu rencontres toujours des difficultés ?
Pau200
Messages postés
9
Date d'inscription
lundi 12 mai 2014
Statut
Membre
Dernière intervention
16 mai 2014
16 mai 2014 à 10:34
16 mai 2014 à 10:34
Bonjour!
Et bien je trouve que le PC rame beaucoup moins! Il reste un peu lent quand je navigue sur Internet, mais j'imagine que c'est normal.
J'ai toutefois encore une petite question, concernant Dropbox. J'ai beau le supprimer sans arrêt des programmes au démarrage via Ccleaner, celui-ci refait toujours son apparition après un redémarrage de mon ordi... Sais-tu comment je peux m'en débarrasser au démarrage ?
Et bien je trouve que le PC rame beaucoup moins! Il reste un peu lent quand je navigue sur Internet, mais j'imagine que c'est normal.
J'ai toutefois encore une petite question, concernant Dropbox. J'ai beau le supprimer sans arrêt des programmes au démarrage via Ccleaner, celui-ci refait toujours son apparition après un redémarrage de mon ordi... Sais-tu comment je peux m'en débarrasser au démarrage ?
¡El Desaparecido!
Messages postés
1519
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
23 octobre 2015
195
Modifié par ¡El Desaparecido! le 16/05/2014 à 10:43
Modifié par ¡El Desaparecido! le 16/05/2014 à 10:43
Hello Pour droppox je sais pas vraiment car je ne l'utilise pas ..
Il n'existe pas des paramètres dans celui-ci , du type démarrer avec Windows ..
Pour supprimer les outils de désinfections utilisés :
Télécharges DelFix par Xplode sur ton Bureau.
Lance DelFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Coche les cases suivantes :
Supprimer les outils de désinfection
Purger la restauration système
Développeur : UsbFix ## Webmaster : SosVirus
Comme dis Birdy -> People help the people
Il n'existe pas des paramètres dans celui-ci , du type démarrer avec Windows ..
Pour supprimer les outils de désinfections utilisés :
Télécharges DelFix par Xplode sur ton Bureau.
Lance DelFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Coche les cases suivantes :
Supprimer les outils de désinfection
Purger la restauration système
Développeur : UsbFix ## Webmaster : SosVirus
Comme dis Birdy -> People help the people
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
Modifié par afideg le 16/05/2014 à 11:39
Modifié par afideg le 16/05/2014 à 11:39
Hello,
Je crois de FlashPlayer est mis à jour automatiquement par GoogleChrome.
Chez moi, c'est ainsi (PC sous XP-Pro et IE8)
FlashPlayer devrait donc déjà être à jour (v-13.0.0.214) dans ton PC.
Pour DropBox au démarrage, lire ceci :
< https://support.microsoft.com/fr-fr/help/954987 >
< https://www.pcastuces.com/pratique/windows/trier_demarrage/page1.htm >
;)
Al.
Patience-Vigilance-Amour.
Je crois de FlashPlayer est mis à jour automatiquement par GoogleChrome.
Chez moi, c'est ainsi (PC sous XP-Pro et IE8)
FlashPlayer devrait donc déjà être à jour (v-13.0.0.214) dans ton PC.
Pour DropBox au démarrage, lire ceci :
< https://support.microsoft.com/fr-fr/help/954987 >
< https://www.pcastuces.com/pratique/windows/trier_demarrage/page1.htm >
;)
Al.
Patience-Vigilance-Amour.
Pau200
Messages postés
9
Date d'inscription
lundi 12 mai 2014
Statut
Membre
Dernière intervention
16 mai 2014
16 mai 2014 à 18:28
16 mai 2014 à 18:28
@El Desaparecido : Parfait, tout est supprimé! Encore un grand merci pour ton assistance!!!
@Al: Parfait pour Dropbox, grâce à tes liens, j'ai finalement réussi à le supprimer définitivement du démarrage! Merci !!
@Al: Parfait pour Dropbox, grâce à tes liens, j'ai finalement réussi à le supprimer définitivement du démarrage! Merci !!
¡El Desaparecido!
Messages postés
1519
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
23 octobre 2015
195
16 mai 2014 à 18:57
16 mai 2014 à 18:57
Ok Pau ,
Bon week -end : )
Ps : hello Albert et merci de ton passage informatif : )
Bon week -end : )
Ps : hello Albert et merci de ton passage informatif : )