Infection tlbsearch.com
Djo1991
Messages postés
8
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Après avoir été infecté par un virus me mettant des liens tlbsearch.com sur toutes mes pages internet (sans avoir téléchargé de logiciels récemment), j'ai effectué un scan avec le logiciel AdwCleaner
Voici le rapport ouvert sur bloc-note :
# AdwCleaner v3.212 - Rapport créé le 20/06/2014 à 12:09:03
# Mis à jour le 05/06/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Joris - JORIS-PC
# Exécuté depuis : C:\Users\Joris\Downloads\AdwCleaner-3.212.exe
# Option : Nettoyer
***** [ Services ] *****
[#] Service Supprimé : Update TowerTilt
Service Supprimé : winzipersvc
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
Dossier Supprimé : C:\Program Files\Desk 365
Dossier Supprimé : C:\Program Files\Flowsurf
Dossier Supprimé : C:\Program Files\RichMediaViewV1
Dossier Supprimé : C:\Program Files\Uninstaller
Dossier Supprimé : C:\Program Files\WinZipper
Dossier Supprimé : C:\Users\Joris\AppData\Local\41
Dossier Supprimé : C:\Users\Joris\AppData\Local\Tuguu_SL
Dossier Supprimé : C:\Users\Joris\AppData\LocalLow\DataMngr
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\337
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\Desk 365
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\eCyber
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\iSafe
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\WinZipper
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\Extensions\quick_start@gmail.com
Fichier Supprimé : C:\Users\Joris\AppData\Local\AnyProtectScannerSetup.exe
Fichier Supprimé : C:\Users\Joris\AppData\Roaming\aps.uninstall.scan.results
Fichier Supprimé : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\invalidprefs.js
Fichier Supprimé : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\searchplugins\buenosearch.xml
Fichier Supprimé : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\user.js
Fichier Supprimé : C:\Users\Joris\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Joris\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP1.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP1
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP2.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP2
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP3.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP3
Fichier Supprimé : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser
Fichier Supprimé : C:\Windows\System32\Tasks\fsupdate
Fichier Supprimé : C:\Windows\System32\Tasks\Omiga Plus RunAsStdUser
***** [ Raccourcis ] *****
***** [ Registre ] *****
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [Lyrics@LyricsContainer.co]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\abfmigjiaapipflmopkaaooigcjjdojh
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{08163562-B86B-4ED4-A50A-304625268378}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{08163562-B86B-4ED4-A50A-304625268378}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{35BCC66F-3713-4DFF-A3BE-FCE6820C7A28}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{35BCC66F-3713-4DFF-A3BE-FCE6820C7A28}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{24B667E5-D359-4FA2-B40C-93BC0BFD8046}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{24B667E5-D359-4FA2-B40C-93BC0BFD8046}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{37717ADE-C2CE-4559-BCE1-5779C85A5D46}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{37717ADE-C2CE-4559-BCE1-5779C85A5D46}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D8EFE7DD-9A46-4A5E-9E11-906171D2F55C}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D8EFE7DD-9A46-4A5E-9E11-906171D2F55C}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3CB6426C-EAAA-49FC-BAC3-B12AAD656CED}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3CB6426C-EAAA-49FC-BAC3-B12AAD656CED}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{47ABB285-1B60-42E9-8A95-5360C7DDCB6A}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{47ABB285-1B60-42E9-8A95-5360C7DDCB6A}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9C3D06E4-5AC9-4145-8E25-E4770513A46E}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9C3D06E4-5AC9-4145-8E25-E4770513A46E}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1EC9510D-A439-4950-9399-B6399EDF9EA7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASMANCS
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc
Clé Supprimée : HKCU\Software\53578fdeb53bbf13
Clé Supprimée : HKLM\SOFTWARE\53578fdeb53bbf13
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_daemon-tools_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_daemon-tools_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{363BB65D-1747-4826-B445-1DA6244E2037}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E3F1CA13-EA0E-4617-8D03-3EAA6A94A7E0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F34C9277-6577-4DFF-B2D7-7D58092F272F}
Clé Supprimée : HKCU\Software\AnyProtect
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\blockAndSurf
Clé Supprimée : HKLM\Software\awesomehpSoftware
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\hdcode
Clé Supprimée : HKLM\Software\iSafe
Clé Supprimée : HKLM\Software\omigaplusSvc
Clé Supprimée : HKLM\Software\V9
Clé Supprimée : HKLM\Software\winzipersvc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DMUninstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winzipper
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17126
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
-\\ Mozilla Firefox v26.0 (fr)
[ Fichier : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\prefs.js ]
-\\ Google Chrome v
[ Fichier : C:\Users\Joris\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [9908 octets] - [20/06/2014 12:08:19]
AdwCleaner[S0].txt - [9621 octets] - [20/06/2014 12:09:03]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9681 octets] ##########
Quelqu'un pour m'aider à nettoyer mon PC ?
Merci beaucoup
Djo
Après avoir été infecté par un virus me mettant des liens tlbsearch.com sur toutes mes pages internet (sans avoir téléchargé de logiciels récemment), j'ai effectué un scan avec le logiciel AdwCleaner
Voici le rapport ouvert sur bloc-note :
# AdwCleaner v3.212 - Rapport créé le 20/06/2014 à 12:09:03
# Mis à jour le 05/06/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Joris - JORIS-PC
# Exécuté depuis : C:\Users\Joris\Downloads\AdwCleaner-3.212.exe
# Option : Nettoyer
***** [ Services ] *****
[#] Service Supprimé : Update TowerTilt
Service Supprimé : winzipersvc
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
Dossier Supprimé : C:\Program Files\Desk 365
Dossier Supprimé : C:\Program Files\Flowsurf
Dossier Supprimé : C:\Program Files\RichMediaViewV1
Dossier Supprimé : C:\Program Files\Uninstaller
Dossier Supprimé : C:\Program Files\WinZipper
Dossier Supprimé : C:\Users\Joris\AppData\Local\41
Dossier Supprimé : C:\Users\Joris\AppData\Local\Tuguu_SL
Dossier Supprimé : C:\Users\Joris\AppData\LocalLow\DataMngr
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\337
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\Desk 365
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\eCyber
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\iSafe
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\WinZipper
Dossier Supprimé : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\Extensions\quick_start@gmail.com
Fichier Supprimé : C:\Users\Joris\AppData\Local\AnyProtectScannerSetup.exe
Fichier Supprimé : C:\Users\Joris\AppData\Roaming\aps.uninstall.scan.results
Fichier Supprimé : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\invalidprefs.js
Fichier Supprimé : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\searchplugins\buenosearch.xml
Fichier Supprimé : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\user.js
Fichier Supprimé : C:\Users\Joris\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Joris\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP1.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP1
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP2.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP2
Fichier Supprimé : C:\Windows\Tasks\APSnotifierPP3.job
Fichier Supprimé : C:\Windows\System32\Tasks\APSnotifierPP3
Fichier Supprimé : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser
Fichier Supprimé : C:\Windows\System32\Tasks\fsupdate
Fichier Supprimé : C:\Windows\System32\Tasks\Omiga Plus RunAsStdUser
***** [ Raccourcis ] *****
***** [ Registre ] *****
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [Lyrics@LyricsContainer.co]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\abfmigjiaapipflmopkaaooigcjjdojh
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{08163562-B86B-4ED4-A50A-304625268378}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{08163562-B86B-4ED4-A50A-304625268378}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{35BCC66F-3713-4DFF-A3BE-FCE6820C7A28}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{35BCC66F-3713-4DFF-A3BE-FCE6820C7A28}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{24B667E5-D359-4FA2-B40C-93BC0BFD8046}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{24B667E5-D359-4FA2-B40C-93BC0BFD8046}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{37717ADE-C2CE-4559-BCE1-5779C85A5D46}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{37717ADE-C2CE-4559-BCE1-5779C85A5D46}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D8EFE7DD-9A46-4A5E-9E11-906171D2F55C}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D8EFE7DD-9A46-4A5E-9E11-906171D2F55C}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3CB6426C-EAAA-49FC-BAC3-B12AAD656CED}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3CB6426C-EAAA-49FC-BAC3-B12AAD656CED}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{47ABB285-1B60-42E9-8A95-5360C7DDCB6A}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{47ABB285-1B60-42E9-8A95-5360C7DDCB6A}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9C3D06E4-5AC9-4145-8E25-E4770513A46E}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9C3D06E4-5AC9-4145-8E25-E4770513A46E}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1EC9510D-A439-4950-9399-B6399EDF9EA7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASMANCS
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc
Clé Supprimée : HKCU\Software\53578fdeb53bbf13
Clé Supprimée : HKLM\SOFTWARE\53578fdeb53bbf13
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0051680.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_daemon-tools_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_daemon-tools_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{363BB65D-1747-4826-B445-1DA6244E2037}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E3F1CA13-EA0E-4617-8D03-3EAA6A94A7E0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F34C9277-6577-4DFF-B2D7-7D58092F272F}
Clé Supprimée : HKCU\Software\AnyProtect
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\blockAndSurf
Clé Supprimée : HKLM\Software\awesomehpSoftware
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\hdcode
Clé Supprimée : HKLM\Software\iSafe
Clé Supprimée : HKLM\Software\omigaplusSvc
Clé Supprimée : HKLM\Software\V9
Clé Supprimée : HKLM\Software\winzipersvc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DMUninstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winzipper
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17126
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
-\\ Mozilla Firefox v26.0 (fr)
[ Fichier : C:\Users\Joris\AppData\Roaming\Mozilla\Firefox\Profiles\ibuylc8d.default\prefs.js ]
-\\ Google Chrome v
[ Fichier : C:\Users\Joris\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [9908 octets] - [20/06/2014 12:08:19]
AdwCleaner[S0].txt - [9621 octets] - [20/06/2014 12:09:03]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9681 octets] ##########
Quelqu'un pour m'aider à nettoyer mon PC ?
Merci beaucoup
Djo
A voir également:
- Infection tlbsearch.com
- Infection virus ✓ - Forum Virus
- Infection Bloom ? ✓ - Forum Virus
- Techscam...infection ✓ - Forum Virus
- Infection ad.doubleclick.net ✓ - Forum Virus
- Infection FileRepMetagen - Forum Virus
14 réponses
Salut,
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
puis :
Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
puis :
Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Merci pour la rapidité de ta réponse !
Voici le lien vers le fichier OTL : https://pjjoint.malekal.com/files.php?id=OTL_20140620_u11t13h8w11m5
Et voici le lien vers le fichier extra : https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140620_q6q9w6x11v13
Encore merci !
Voici le lien vers le fichier OTL : https://pjjoint.malekal.com/files.php?id=OTL_20140620_u11t13h8w11m5
Et voici le lien vers le fichier extra : https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140620_q6q9w6x11v13
Encore merci !
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
O4 - HKLM..\Run: [GoforFilesInstaller Starter] C:\Users\Joris\AppData\Local\Temp\install16466474.exe (http://www.goforfiles.com/ <b>[Pays - ]</b>
[2012/11/06 14:49:33 | 083,023,306 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
* poste le rapport ici
Redémarre l'ordinateur
Tu peux envoyer C:\Windows\system32\drivers\rmqruhvd.sys sur https://www.virustotal.com/gui/ et donner le lien de scan ici.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
O4 - HKLM..\Run: [GoforFilesInstaller Starter] C:\Users\Joris\AppData\Local\Temp\install16466474.exe (http://www.goforfiles.com/ <b>[Pays - ]</b>
[2012/11/06 14:49:33 | 083,023,306 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
* poste le rapport ici
Redémarre l'ordinateur
Tu peux envoyer C:\Windows\system32\drivers\rmqruhvd.sys sur https://www.virustotal.com/gui/ et donner le lien de scan ici.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Voici le rapport de correction :
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\GoforFilesInstaller Starter deleted successfully.
C:\Users\Joris\AppData\Local\Temp\install16466474.exe moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.pad moved successfully.
OTL by OldTimer - Version 3.2.69.0 log created on 06202014_132501
je n'ai pas trouvé le fichier rmqruhvd.sys pour l'annalyser sur le site https://www.virustotal.com/gui/
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\GoforFilesInstaller Starter deleted successfully.
C:\Users\Joris\AppData\Local\Temp\install16466474.exe moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.pad moved successfully.
OTL by OldTimer - Version 3.2.69.0 log created on 06202014_132501
je n'ai pas trouvé le fichier rmqruhvd.sys pour l'annalyser sur le site https://www.virustotal.com/gui/
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.
Il ne m'a rien détecté
voilà le rapport :
https://pjjoint.malekal.com/files.php?id=20140620_q15l9r15m14w5
voilà le rapport :
https://pjjoint.malekal.com/files.php?id=20140620_q15l9r15m14w5
Si, si, toujours les mêmes problèmes : Des pubs, des liens tlbseacrh.com sur certains mots de mes pages internet et un barre de recherche "search with bing" qui s'est rajouté sous la barre de recherche de Chrome
Tu utilises quel navigateur ?
Tu as des DNS Italien, c'est normal ?
Tu es allé en Italie avec ce PC ?
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{ABB607F6-03C1-4541-ADD0-9621CA2E9C3D}: NameServer = 83.224.66.134 83.224.70.93
Tu as des DNS Italien, c'est normal ?
Tu es allé en Italie avec ce PC ?
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{ABB607F6-03C1-4541-ADD0-9621CA2E9C3D}: NameServer = 83.224.66.134 83.224.70.93
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome.
Fais une recherche de fichiers sur le mot Chrome : https://www.commentcamarche.net/faq/10217-windows-vista-et-superieurs-recherche-de-fichiers
Supprime tout ce qui est trouvé.
Réinstalle Google Chrome.
Désinstalle Google Chrome.
Fais une recherche de fichiers sur le mot Chrome : https://www.commentcamarche.net/faq/10217-windows-vista-et-superieurs-recherche-de-fichiers
Supprime tout ce qui est trouvé.
Réinstalle Google Chrome.
Ca à l'air d'être bon.
Mais j'ai l'impression que le problème survient seulement lorsque je vais sur un site en particulier (il ne s'agit pas d'un site "dangereux", c'est le site des cahiersdufootball.net que j'ai l'habitude de fréquenter depuis des années sans problèmes.)
En tous cas, un grand merci pour le temps que tu m'as accordé !
Djo
Mais j'ai l'impression que le problème survient seulement lorsque je vais sur un site en particulier (il ne s'agit pas d'un site "dangereux", c'est le site des cahiersdufootball.net que j'ai l'habitude de fréquenter depuis des années sans problèmes.)
En tous cas, un grand merci pour le temps que tu m'as accordé !
Djo