1 virus détecté par AVG mais non suppriméRésolu/Fermé

Question

Bonjour,
J'avais constaté que mon ordi ramait beaucoup ces dernier temps j'ai donc décidé de faire une analyse complète, Avg a détecté un virus mais je n'arrive pas a savoir d'où il vient ni à le supprimer. Je ne suis pas vraiment douée en informatique de base, j'aurais besoin d'un peu d'aide!
Merci d'avance

Malekal_morte- · Answer

Salut,



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c 
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

mey-mitchiko · Answer

D'accords je vais essayer ça! Merci beaucoup!

mey-mitchiko · Answer

je crois avoir compris le lien que me donne PJJOINT est : https://pjjoint.malekal.com/files.php?id=OTL_20140729_y6u6h9z10b11
Merci de m'aider!

Malekal_morte- · Answer

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

mey-mitchiko · Answer

voila le contenue du rapport:

# AdwCleaner v3.301 - Rapport créé le 29/07/2014 à 21:20:22
# Mis à jour le 28/07/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium  (32 bits)
# Nom d'utilisateur : Naïla - PC-DE-NAÏLA
# Exécuté depuis : C:\Users\Naïla\Downloads\adwcleaner_3.301.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginServices

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Convesoft
Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\AVG Security Toolbar
Dossier Supprimé : C:\ProgramData\BrightBreezeSA
Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\systemk
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\Program Files\BrightBreeze
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Plus-HD-3.5
Dossier Supprimé : C:\Program Files\Settings Manager
Dossier Supprimé : C:\Program Files\SupTab
Dossier Supprimé : C:\Program Files\01NET.com_Main
Dossier Supprimé : C:\Users\Naïla\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Naïla\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Naïla\AppData\LocalLow\01NET.com_Main
Dossier Supprimé : C:\Users\Naïla\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Naïla\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Naïla\AppData\Roaming\SearchProtect
Dossier Supprimé : C:\Users\Naïla\AppData\Roaming\Settings Manager
Dossier Supprimé : C:\Users\Naïla\AppData\Roaming\SupTab
Dossier Supprimé : C:\Users\Naïla\AppData\Roaming\sweet-page
Dossier Supprimé : C:\Users\Naïla\AppData\Roaming\Mozilla\Firefox\Profiles\iv0fx6q4.default\Smartbar
Dossier Supprimé : C:\Users\Naïla\AppData\Roaming\Mozilla\Firefox\Profiles\iv0fx6q4.default\CT3285358
Dossier Supprimé : C:\Users\Naïla\AppData\Roaming\Mozilla\Firefox\Profiles\iv0fx6q4.default\Extensions\{f531b93a-b50b-4ff1-8288-404c881ac4da}
Dossier Supprimé : C:\Users\Naïla\AppData\Roaming\Mozilla\Firefox\Profiles\iv0fx6q4.default\Extensions\staged\ffxtlbra@softonic.com
Dossier Supprimé : C:\Users\Naïla\AppData\Roaming\Mozilla\Firefox\Profiles\iv0fx6q4.default\Extensions\d8222698-19e5-4827-b79e-0a077ea8eb7a@7b662f6d-3899-41e4-8864-6393447568da.com
Dossier Supprimé : C:\Users\Naïla\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
Dossier Supprimé : C:\Users\Naïla\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Naïla\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Users\Naïla\AppData\Roaming\Mozilla\Firefox\Profiles\iv0fx6q4.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\Naïla\AppData\Roaming\Mozilla\Firefox\Profiles\iv0fx6q4.default\searchplugins\softonic.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\StartWeb.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\sweet-page.xml
Fichier Supprimé : C:\Users\Naïla\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SearchProtectAll
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037180.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037180.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037180.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037180.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3285358
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F531B93A-B50B-4FF1-8288-404C881AC4DA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{13DD70FD-1033-4A36-867F-1CEEC3CB7A48}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2D174CEB-F382-480D-AC82-BA7267EF436E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322712280}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355715580}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366716680}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344714480}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F531B93A-B50B-4FF1-8288-404C881AC4DA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F531B93A-B50B-4FF1-8288-404C881AC4DA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2D174CEB-F382-480D-AC82-BA7267EF436E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D0E6B4C7-999C-4CDB-AA13-6B5FB16F462D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5CCBC503-7301-41FB-BBE7-2911C43A9E9A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DCDBBF03-BC10-457D-911F-EFB0321D22BE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F531B93A-B50B-4FF1-8288-404C881AC4DA}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{F531B93A-B50B-4FF1-8288-404C881AC4DA}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{F531B93A-B50B-4FF1-8288-404C881AC4DA}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{F531B93A-B50B-4FF1-8288-404C881AC4DA}]
Clé Supprimée : HKCU\Software\brightbreezesa
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\SystemK
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\01NET.com_Main
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-3.5
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\01NET.com_Main
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\Plus-HD-3.5
Clé Supprimée : HKLM\Software\SupDp
Clé Supprimée : HKLM\Software\SupTab
Clé Supprimée : HKLM\Software\supWindowsMangerProtect
Clé Supprimée : HKLM\Software\sweet-pageSoftware
Clé Supprimée : HKLM\Software\SystemK
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\brightbreezesa
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-3.5
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\01NET.com_Main Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\brightbreezesa
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IminentToolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-3.5
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WindowsMangerProtect
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\01NET.com_Main Toolbar
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SupTab\SEARCH~1.DLL
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DatamngrCoordinator.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jumpflip
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchinstaller.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotector.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings64.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\umbrella.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\volaro
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vonteera
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroids.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroidsservice.exe

***** [ Navigateurs ] *****

-\ Internet Explorer v7.0.6000.16982

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [SEARCH PAGE]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]

-\ Mozilla Firefox v

[ Fichier : C:\Users\Naïla\AppData\Roaming\Mozilla\Firefox\Profiles\iv0fx6q4.default\prefs.js ]

Ligne Supprimée : user_pref("CT3285358.1000082.isPlayDisplay", "true");
Ligne Supprimée : user_pref("CT3285358.1000082.state", "{\"state\":\"stopped\",\"text\":\"RMC\",\"description\":\"RMC\",\"url\":\"hxxp://vipicecast.yacast.net/rmc\"}");
Ligne Supprimée : user_pref("CT3285358.1000234.TWC_TMP_city", "PARIS");
Ligne Supprimée : user_pref("CT3285358.1000234.TWC_TMP_country", "FR");
Ligne Supprimée : user_pref("CT3285358.1000234.TWC_country", "FRANCE");
Ligne Supprimée : user_pref("CT3285358.1000234.TWC_locId", "BRXX5945");
Ligne Supprimée : user_pref("CT3285358.1000234.TWC_location", "Frances, AL, Brazil");
Ligne Supprimée : user_pref("CT3285358.1000234.TWC_region", "FR");
Ligne Supprimée : user_pref("CT3285358.1000234.TWC_temp_dis", "c");
Ligne Supprimée : user_pref("CT3285358.1000234.TWC_wind_dis", "kmh");
Ligne Supprimée : user_pref("CT3285358.3285358a130049783619512662000000paramsGK0.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzg2Mjg0MDY2NzM1LCJ1cGRhdGVSZXNwVGltZSI6MTM4NjI4NDA2Nzk4NSwiZGF0YSI6eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3[...]
Ligne Supprimée : user_pref("CT3285358.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3285358.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3285358.FF19Solved", "true");
Ligne Supprimée : user_pref("CT3285358.FirstTime", "true");
Ligne Supprimée : user_pref("CT3285358.FirstTimeFF3", "true");
Ligne Supprimée : user_pref("CT3285358.RSS_Pub_Config.enc", "eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3N0b3JhZ2UuY29uZHVpdC5jb20vYmFua2ltYWdlcy9pY29uc0dhbGxlcnkvMjQvNDY2OTM4MDYzMzY2NDUyNjYxOS5wbmciLCJjb21wb25lbnRJZCI6IjEzM[...]
Ligne Supprimée : user_pref("CT3285358.RSSapp3285358a130049783619512662000000embeddedVersion.enc", "Mi40LjA=");
Ligne Supprimée : user_pref("CT3285358.RSSapp3285358a130049783619512662000000lastReportTime.enc", "MTM4NjI4NDA5Njc2OSA=");
Ligne Supprimée : user_pref("CT3285358.RSSapp3285358a130049783619512662000000newFeeds.enc", "bmV3RmVlZHM=");
Ligne Supprimée : user_pref("CT3285358.SearchAppState.enc", "Mg==");
Ligne Supprimée : user_pref("CT3285358.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&SearchSource=2&CUI=UN39058083908088250&UM=2&q=");
Ligne Supprimée : user_pref("CT3285358.UserID", "UN39058083908088250");
Ligne Supprimée : user_pref("CT3285358.addressBarTakeOverEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT3285358.autoDisableScopes", -1);
Ligne Supprimée : user_pref("CT3285358.browser.search.defaultthis.engineName", "true");
Ligne Supprimée : user_pref("CT3285358.defaultSearch", "true");
Ligne Supprimée : user_pref("CT3285358.embeddedsData", "[{\"appId\":\"130049783618732645\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Ligne Supprimée : user_pref("CT3285358.enableAlerts", "always");
Ligne Supprimée : user_pref("CT3285358.enableFix404ByUser", "TRUE");
Ligne Supprimée : user_pref("CT3285358.enableSearchFromAddressBar", "true");
Ligne Supprimée : user_pref("CT3285358.firstTimeDialogOpened", "true");
Ligne Supprimée : user_pref("CT3285358.fixPageNotFoundError", "true");
Ligne Supprimée : user_pref("CT3285358.fixPageNotFoundErrorByUser", "true");
Ligne Supprimée : user_pref("CT3285358.fixPageNotFoundErrorInHidden", "true");
Ligne Supprimée : user_pref("CT3285358.fixUrls", true);
Ligne Supprimée : user_pref("CT3285358.installDate", "11/3/2013 12:23:18");
Ligne Supprimée : user_pref("CT3285358.installId", "dm");
Ligne Supprimée : user_pref("CT3285358.installType", "conduitnsisintegration");
Ligne Supprimée : user_pref("CT3285358.installerVersion", "1.3.6.5");
Ligne Supprimée : user_pref("CT3285358.isCheckedStartAsHidden", true);
Ligne Supprimée : user_pref("CT3285358.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3285358.isFirstTimeToolbarLoading", "false");
Ligne Supprimée : user_pref("CT3285358.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Supprimée : user_pref("CT3285358.keyword", "true");
Ligne Supprimée : user_pref("CT3285358.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358&SearchSource=15&CUI=UN39058083908088250&SSPV=EB_SSPV&Lay=1&UM=U[...]
Ligne Supprimée : user_pref("CT3285358.lastVersion", "10.14.65.43");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appStateReportTime", "%B7%B9%BE%BC%B8%BE%BA%B6%BD%B7%BB%B9%BB");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appStateReportTime.enc", "MTM4NjI4NDA3MTUzNQ==");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_Clarity_Active", "%F5%F4");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_Clarity_Active.enc", "b24=");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_CouponBuddy", "%F5%F4");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_CouponBuddy.enc", "b24=");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_Discover", "%F5%F4");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_Discover.enc", "b24=");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_Easytobook", "%F5%F4");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_Easytobook.enc", "b24=");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_Easytobook_targeted", "%F5%F4");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_PriceGong", "%F5%F4");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_PriceGong.enc", "b24=");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_WindowShopper", "%F5%F4");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appState_WindowShopper.enc", "b24=");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appsConfig.enc", "eyJBcHBzQ29uZmlndXJhdGlvbiI6W3siaWQiOiJDbGFyaXR5X0FjdGl2ZSIsInVybCI6Imh0dHA6Ly9zdG9yYWdlLmNvbmR1aXQuY29tL21hbS8zcmRwYXJ0eWFwcHMvY2xhcml0eVJheS9jcl9hY3Rpdm[...]
Ligne Supprimée : user_pref("CT3285358.mam_gk_appsDefaultEnabled", "%FA%F8%FB%EB");
Ligne Supprimée : user_pref("CT3285358.mam_gk_appsDefaultEnabled.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3285358.mam_gk_currentVersion", "%B7%B4%B7%B7%B4%BB%B4%B7");
Ligne Supprimée : user_pref("CT3285358.mam_gk_currentVersion.enc", "MS4xMS41LjE=");
Ligne Supprimée : user_pref("CT3285358.mam_gk_existingUsersRecoveryDone", "%B7");
Ligne Supprimée : user_pref("CT3285358.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
Ligne Supprimée : user_pref("CT3285358.mam_gk_first_time", "%B7");
Ligne Supprimée : user_pref("CT3285358.mam_gk_first_time.enc", "MQ==");
Ligne Supprimée : user_pref("CT3285358.mam_gk_globalKeysMigratedToLocalStorage", "%B7");
Ligne Supprimée : user_pref("CT3285358.mam_gk_globalKeysMigratedToLocalStorage.enc", "MQ==");
Ligne Supprimée : user_pref("CT3285358.mam_gk_installer_preapproved.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3285358.mam_gk_lastLoginTime", "%B7%B9%BE%BC%B8%BE%BA%B6%BD%B7%BF%BD%B9");
Ligne Supprimée : user_pref("CT3285358.mam_gk_lastLoginTime.enc", "MTM4NjI4NDA3MTk3Mw==");
Ligne Supprimée : user_pref("CT3285358.mam_gk_localization.enc", "eyJkaWFsb2dPSyI6eyJUZXh0IjoiT0sifSwiZG1ib3gxIjp7IlRleHQiOiJQcm9tb1xuZHUgam91ciJ9LCJkbWJveDIiOnsiVGV4dCI6IkxpdnJhaXNvblxuZ3JhdHVpdGUifSwiZG1idWxsZXQxIjp7[...]
Ligne Supprimée : user_pref("CT3285358.mam_gk_new_welcome_experience", "%B7");
Ligne Supprimée : user_pref("CT3285358.mam_gk_new_welcome_experience.enc", "MQ==");
Ligne Supprimée : user_pref("CT3285358.mam_gk_pgUnloadedOnce", "%FA%F8%FB%EB");
Ligne Supprimée : user_pref("CT3285358.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3285358.mam_gk_settings1.11.5.1", "%u0101%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0%u0101%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%B[...]
Ligne Supprimée : user_pref("CT3285358.mam_gk_settings1.11.5.1.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzEyMDYiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjEwMzRfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50[...]
Ligne Supprimée : user_pref("CT3285358.mam_gk_showWelcomeGadget", "%EC%E7%F2%F9%EB");
Ligne Supprimée : user_pref("CT3285358.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Ligne Supprimée : user_pref("CT3285358.mam_gk_stamp", "%B7%B6%B9%BA%E5%B6");
Ligne Supprimée : user_pref("CT3285358.mam_gk_stamp.enc", "MTAzNF8w");
Ligne Supprimée : user_pref("CT3285358.mam_gk_userId", "%BA%B7%BF%B8%EA%B7%BD%E7%B3%B9%BD%EC%BF%B3%BA%B9%BF%E8%B3%E7%EB%EA%BA%B3%E8%E7%B8%BC%B6%EC%B8%B9%BD%B9%EC%BE");
Ligne Supprimée : user_pref("CT3285358.mam_gk_userId.enc", "NDE5MmQxN2EtMzdmOS00MzliLWFlZDQtYmEyNjBmMjM3M2Y4");
Ligne Supprimée : user_pref("CT3285358.mam_gk_user_approval_interacted", "%B7");
Ligne Supprimée : user_pref("CT3285358.mam_gk_user_approval_interacted.enc", "MQ==");
Ligne Supprimée : user_pref("CT3285358.mam_gk_welcomeDialogMode", "%B7");
Ligne Supprimée : user_pref("CT3285358.mam_gk_welcomeDialogMode.enc", "MQ==");
Ligne Supprimée : user_pref("CT3285358.migrateAppsAndComponents", true);
Ligne Supprimée : user_pref("CT3285358.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"about%3Ablank\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_SEARCH_TERM\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://01NETcomMain.OurToolbar.c[...]
Ligne Supprimée : user_pref("CT3285358.openThankYouPage", "false");
Ligne Supprimée : user_pref("CT3285358.openUninstallPage", "true");
Ligne Supprimée : user_pref("CT3285358.revertSettingsEnabled", "false");
Ligne Supprimée : user_pref("CT3285358.search.searchAppId", "130049783618732645");
Ligne Supprimée : user_pref("CT3285358.search.searchCount", "0");
Ligne Supprimée : user_pref("CT3285358.searchFromAddressBarEnabledByUser", "true");
Ligne Supprimée : user_pref("CT3285358.searchInNewTabEnabledByUser", "true");
Ligne Supprimée : user_pref("CT3285358.searchInNewTabEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT3285358.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3285358\"}");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://01NETcomMain.OurToolbar.com//xpi\"}");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"01NET.com Main\"}");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1386284058821");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_appsMetadata_lastUpdate", "1386284058472");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1386284058265");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_location_lastUpdate", "1386284056180");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_login_10.14.65.43_lastUpdate", "1386284059061");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1386284058659");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_searchAPI_lastUpdate", "1386284056134");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_serviceMap_lastUpdate", "1386284055345");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_setupAPI_lastUpdate", "1386284059328");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_toolbarContextMenu_lastUpdate", "1386284058494");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_toolbarSettings_lastUpdate", "1386284055852");
Ligne Supprimée : user_pref("CT3285358.serviceLayer_services_translation_lastUpdate", "1386284058763");
Ligne Supprimée : user_pref("CT3285358.settingsINI", true);
Ligne Supprimée : user_pref("CT3285358.shouldFirstTimeDialog", "false");
Ligne Supprimée : user_pref("CT3285358.smartbar.CTID", "CT3285358");
Ligne Supprimée : user_pref("CT3285358.smartbar.Uninstall", "0");
Ligne Supprimée : user_pref("CT3285358.smartbar.homepage", true);
Ligne Supprimée : user_pref("CT3285358.smartbar.toolbarName", "01NET.com Main ");
Ligne Supprimée : user_pref("CT3285358.startPage", "true");
Ligne Supprimée : user_pref("CT3285358.toolbarBornServerTime", "6-12-2013");
Ligne Supprimée : user_pref("CT3285358.toolbarCurrentServerTime", "6-12-2013");
Ligne Supprimée : user_pref("CT3285358_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1386284042358,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Ligne Supprimée : user_pref("CT3309350.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3285358&CUI=UN39058083908088250&UM=2&SearchSource=13");
Ligne Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "01NET.com Main Customized Web Search");
Ligne Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&SearchSource=2&CUI=UN39058083908088250&UM=2&q=");
Ligne Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Ligne Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3285358");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "sweet-page");
Ligne Supprimée : user_pref("browser.search.defaultthis.engineName", "01NET.com Main Customized Web Search");
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&CUI=UN39058083908088250&UM=2&SearchSource=3&q={searchTerms}");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "sweet-page");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.sweet-page.com/?type=hppp&ts=1404475946&from=sof&uid=HitachiXHTS542512K9SA00_071215BB0202WBHS9Y0CX");
Ligne Supprimée : user_pref("extensions.Softonic.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.Softonic.dfltSrch", true);
Ligne Supprimée : user_pref("extensions.Softonic.dnsErr", true);
Ligne Supprimée : user_pref("extensions.Softonic.hmpg", true);
Ligne Supprimée : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MOY00621/tb_v1?SearchSource=13&cc=&mi=3cfe25a5000000000000001f3a09a0ec");
Ligne Supprimée : user_pref("extensions.Softonic.newTab", true);
Ligne Supprimée : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MOY00621/tb_v1/?SearchSource=15&cc=&mi=3cfe25a5000000000000001f3a09a0ec");
Ligne Supprimée : user_pref("extensions.Softonic.rvrt", "false");
Ligne Supprimée : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "142c4f7c1db16bf0bfe2f237f6f80604");
Ligne Supprimée : user_pref("smartBar.searchInNewTabOwner", "CT3285358");
Ligne Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3285358&CUI=UN39058083908088250&UM=2&SearchSource=13");
Ligne Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&SearchSource=2&CUI=UN39058083908088250&UM=2&q=");
Ligne Supprimée : user_pref("smartbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
Ligne Supprimée : user_pref("smartbar.originalSearchAddressUrl", "");
Ligne Supprimée : user_pref("smartbar.originalSearchEngine", "");

-\ Google Chrome v

[ Fichier : C:\Users\Naïla\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Startup_urls] : hxxp://www.sweet-page.com/?type=hppp&ts=1404421996&from=sof&uid=HitachiXHTS542512K9SA00_071215BB0202WBHS9Y0CX
Supprimée [Homepage] : hxxp://www.sweet-page.com/?type=hppp&ts=1404421996&from=sof&uid=HitachiXHTS542512K9SA00_071215BB0202WBHS9Y0CX
Supprimée [Extension] : elchiiiejkobdbblfejjkbphbddgmljf
Supprimée [Extension] : hakpajgggjjcjmidfbnnncnbaihjneaj
Supprimée [Extension] : jpmbfleldcgkldadpdinhjjopdfpjfjp

*************************

AdwCleaner[R0].txt - [34906 octets] - [29/07/2014 21:09:59]
AdwCleaner[S0].txt - [32447 octets] - [29/07/2014 21:20:22]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [32508 octets] ##########

Malekal_morte- · Answer

OK,

Refais un scan OTL et donne le rapport via pjjoint.

mey-mitchiko · Answer

voici le lien : https://pjjoint.malekal.com/files.php?id=OTL_20140730_l8p8g11i13y5

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  


:OTL

SRV - File not found [Auto | Stopped] -- C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -- (WindowsMangerProtect) 
   
   
* poste le rapport ici 


Redémarre l'ordinateur


il faut que tu désinstalles les restes de Symantec, vu que tu as déjà AVG.

mey-mitchiko · Answer

voilà le rapport :
========== OTL ==========
Service WindowsMangerProtect stopped successfully!
Service WindowsMangerProtect deleted successfully!
File C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 07302014_122410

mey-mitchiko · Answer

Quand tu parles de Symantec tu veux parler de OTL et de adwcleaner??

Malekal_morte- · Answer

oui c'est bon,

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir par les logiciels parasites/de pubs etc.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

mey-mitchiko · Answer

Je réitère ma question et j'en suis désolé mais Est ce que en ayant installé Malwarebyte's Anti-Malware je dois supprimer AVG?? 
Sinon Grace à Malwarebyte's j'ai pu tout supprimer Merci beaucoup!!

1 virus détecté par AVG mais non supprimé

12 réponses

Newsletters