Adware qui revient sans cesse

Salut

Quelle version d'AdwCleaner ?
Poste le dernier rapport.

C'est adwcleaner 3.300

Voici le dernier rapport :

# AdwCleaner v3.300 - Rapport créé le 28/07/2014 à 17:22:13
# Mis à jour le 27/07/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : utilisateur - PC-DE-UTILISATE
# Exécuté depuis : C:\Users\utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5DWUP4VT\adwcleaner_3.300.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : CltMngSvc
Service Présent : IePluginServices

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files\Google\Chrome\Application\extensions\Deeal
Dossier Présent : C:\Program Files\SearchProtect
Dossier Présent : C:\Program Files\SupTab
Dossier Présent : C:\ProgramData\IePluginServices
Dossier Présent : C:\ProgramData\WindowsMangerProtect
Dossier Présent : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Dossier Présent : C:\Users\utilisateur\AppData\Local\SearchProtect
Dossier Présent : C:\Users\utilisateur\AppData\Roaming\betadeeal
Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\vvwjrr46.default\Extensions\faststartff@gmail.com
Dossier Présent : C:\Users\utilisateur\AppData\Roaming\webssearches
Dossier Présent : C:\Users\utilisateur\AppData\Roaming\wp_update
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\webssearches.xml
Fichier Présent : C:\ProgramData\uninstall_Deeal.exe
Fichier Présent : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx
Fichier Présent : C:\Users\utilisateur\AppData\Roaming\~ppzretn.exe
Fichier Présent : C:\Users\utilisateur\AppData\Roaming\~rrcxhio.exe
Fichier Présent : C:\Users\utilisateur\AppData\Roaming\~svepnpv.exe

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

Raccourci Présent : C:\Users\utilisateur\Desktop\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D )
Raccourci Présent : C:\Users\utilisateur\Desktop\Internet Explorer.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D )
Raccourci Présent : C:\Users\utilisateur\Desktop\Launch Internet Explorer Browser.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D )
Raccourci Présent : C:\Users\utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D )
Raccourci Présent : C:\Users\utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D )
Raccourci Présent : C:\Users\utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D )

***** [ Registre ] *****

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WindowsMangerProtect
Clé Présente : HKCU\Software\SupHpUISoft
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstall
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
Clé Présente : HKLM\Software\SearchProtect
Clé Présente : HKLM\Software\SupDp
Clé Présente : HKLM\Software\SupTab
Clé Présente : HKLM\Software\supWindowsMangerProtect
Clé Présente : HKLM\Software\supWPM
Clé Présente : HKLM\Software\webssearchesSoftware
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command [(Default)] - C:\Program Files\Mozilla Firefox\firefox.exe hxxp://istart.webssearches.com/?type=sc&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command [(Default)] - "C:\Program Files\Google\Chrome\Application\chrome.exe" hxxp://istart.webssearches.com/?type=sc&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://istart.webssearches.com/?type=sc&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16561

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.trovi.com/?gd=&ctid=CT3317919&octid=EB_ORIGINAL_CTID&ISID=MD091D838-87D7-4B1B-AFED-9337402F750E&SearchSource=55&CUI=&UM=6&UP=SPEE47D4E7-EAE1-4C48-AD90-1D8843987542&SSPV=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://istart.webssearches.com/web/?type=ds&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D&q={searchTerms}
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D&q={searchTerms}

-\\ Mozilla Firefox v2.0.0.20 (fr)

[ Fichier : C:\Users\FiLoU12\AppData\Roaming\Mozilla\Firefox\Profiles\cpnt5gvx.default\prefs.js ]

[ Fichier : C:\Users\Lo.0uLa\AppData\Roaming\Mozilla\Firefox\Profiles\2qamjlog.default\prefs.js ]

[ Fichier : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\vvwjrr46.default\prefs.js ]

Ligne Trouvée : user_pref("browser.newtab.url", "hxxp://istart.webssearches.com/newtab/?type=nt&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D");
Ligne Trouvée : user_pref("browser.search.defaultenginename", "webssearches");
Ligne Trouvée : user_pref("browser.search.selectedEngine", "webssearches");
Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://istart.webssearches.com/?type=hp&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D");

-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\FiLoU12\AppData\Local\Google\Chrome\User Data\Default\preferences ]

[ Fichier : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D&q={searchTerms}
Trouvée [Homepage] : hxxp://istart.webssearches.com/?type=hp&ts=1406468514&from=ill&uid=MAXTORXSTM3250310AS_6RY0A46DXXXX6RY0A46D
Trouvée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

*************************

AdwCleaner[R0].txt - [2272 octets] - [02/07/2014 13:42:23]
AdwCleaner[R1].txt - [2089 octets] - [02/07/2014 17:02:34]
AdwCleaner[R2].txt - [10761 octets] - [27/07/2014 12:54:14]
AdwCleaner[R3].txt - [7379 octets] - [27/07/2014 13:34:59]
AdwCleaner[R4].txt - [13585 octets] - [28/07/2014 17:22:13]
AdwCleaner[S0].txt - [2361 octets] - [02/07/2014 13:48:51]
AdwCleaner[S1].txt - [2160 octets] - [02/07/2014 17:06:02]
AdwCleaner[S2].txt - [9041 octets] - [27/07/2014 12:57:40]
AdwCleaner[S3].txt - [5612 octets] - [27/07/2014 13:40:52]

########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [13886 octets] ##########

Bien, pourquoi ne fais-tu pas la suppression ?

Je l'ai faite mais ca revient tout le temps !

Re

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Version 3.301

Fais une suppression avec cette version

~~

▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

▶ Installe le (choisis bien français ); ne modifie pas les paramètres d'installation !

▶ Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation

/!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur

▶ Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.

▶ Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant.

▶ Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

Si un message demande de redémarrer le PC pour terminer la suppression, accepte

▶ Le rapport est disponible dans Historique -> Journaux de l'application. (Choisis bien le dernier en date)

Tu sélectionnes le fichier et tu demandes l'affichage
En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis "fichier texte" et tu choisis ensuite où l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse.

Merci de ton aide, voici le rapport :

Malwarebytes Anti-Malware
www.malwarebytes.org

Update, 29/07/2014 14:49:12, SYSTEM, PC-DE-UTILISATE, Manual, Rootkit Database, 2014.2.20.1, 2014.7.17.1,
Update, 29/07/2014 14:49:44, SYSTEM, PC-DE-UTILISATE, Manual, Malware Database, 2014.3.4.9, 2014.7.29.3,
Update, 29/07/2014 14:53:40, SYSTEM, PC-DE-UTILISATE, Manual, Rootkit Database, 2014.2.20.1, 2014.7.17.1,
Update, 29/07/2014 14:53:41, SYSTEM, PC-DE-UTILISATE, Manual, Rootkit Database, 2014.2.20.1, 2014.7.17.1,
Update, 29/07/2014 14:54:22, SYSTEM, PC-DE-UTILISATE, Manual, Malware Database, 2014.3.4.9, 2014.7.29.3,
Update, 29/07/2014 14:54:43, SYSTEM, PC-DE-UTILISATE, Manual, Malware Database, 2014.3.4.9, 2014.7.29.3,

(end)

Salut,

Ce n'est pas le bon rapport.
Et j'aimerais consulter le dernier rapport d'adwcleaner.

A+