Supprimer istartsurf Résolu

Question

Bonjour,

J'aimerai savoir comment supprimer istartsurf. J'ai tout à l'heure ouvert Mozilla Firefox et istartsurf etait ma page d'accueil, et maintenant des pages s'ouvre toute seul.
Quelqu'un pourrait-il m'aider à le supprimer ?

Merci d'avance.

cabrier · Accepted Answer

Bonjour,


NDLR : Voir la procédure complète de désinfection ici : http://www.commentcamarche.net/faq/41311-comment-supprimer-istartsurf-com 


Utilise AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires : 

 Une fois téléchargé et lancé (clic droit : "Exécuter en tant qu'administrateur") clique sur [Scanner], laisse l'outil travailler.
 Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.
Maintenant clique sur "Nettoyer" pour supprimer toutes les infections découvertes, ensuite :
 Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse. 
Sinon héberge le sur :
cijoint ou  pjoint ou Up2Share et transmet moi le lien obtenu.


A+
 
 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

cabrier · Answer

Re,

Hé bien il en avait besoin ! (d'un nettoyage).


Télécharge ZHPCleaner à cette adresse :
https://nicolascoolman.eu

ZHPCleaner est un utilitaire conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs.

---> Laisse coché toutes les cases,
---> Clique sur "Réparer"

Un rapport t'indique ce qui a été rétabli, sélectionne le, clic droit copier et colle le dans ta réponse.

A+

cabrier · Answer

Bien,


On fait un petit scan complet de ton PC pour détecter d'éventuels restes.


* Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  

* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\

* A l'ouverture le programme te proposes plusieurs options, cliques sur "Complet" et laisse travailler l'outil.


* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !

* Laisse l'outil travailler, il peut être assez long. 

* Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 

* Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.

* Rappel des dépôts : cijoint ou  pjoint


A+

cabrier · Answer

Amasia,

OK,

Bigre, il te faudra faire un peu plus attention à ce que tu télécharges et lorsque tu installe des logiciels car ton PC est bien chargé !!!!

-------------------------------------
Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprime/désactive les extensions inutiles/parasites :

* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


Attention - dans le cas de find22 / Portaldosites / QVO6.com : il faut nettoyer les raccourcis (icônes) de lancement des navigateurs WEB.
Comme expliqué dans les liens précédents, faire un clic droit sur les icônes de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

------------------------------------------------------------------

Désinstalle par le panneau de configuration :

- PCSpeed
- SpyHunter
- video MediaPlay-Air
- HQPureV1.8
- SoftwareUpdate
- Deal Keeper 
- 
 

----------------------------------------------------------------------

Télécharge sur le bureau Roguekiller (by tigzy)
Choisis la version correspondant à ta machine (x64 si 64 bits)

*    Quitte tous les programmes en cours

*    Lance RogueKiller.exe

*    Attends que le Prescan ait fini ...
Une fenêtre apparait sur l'accord de licence "Accepte"

*    Clique sur Scan.

Clique sur Rapport et copie/colle le contenu du notepad

(le rapport est également sur le bureau)

* Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois, ou renomme le en winlogon.exe 

Et si ça ne marche toujours pas , lance le en mode sans échec avec prise en charge du réseau.


Plus d'info sur RogueKiller : ICI

A+

lbv10 · Answer

merci encore cabrier. c'est vraiment super sympa c que tu fais; tes conseils ont vraiment été précieux. Je viens de finir le scan et supprimer les fichiers malveillants. voici le rapport, virifie le pour voir si tout est bon : 

RogueKiller V9.2.4.0 (x64) [Jul 11 2014] par Adlice Software
Mail : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarrage : Mode normal
Utilisateur : romy mouiri [Droits d'admin]
Mode : Suppression -- Date : 07/31/2014  01:03:24

¤¤¤ Processus malicieux : 4 ¤¤¤
[PUP] cacaoweb.exe -- C:\Users\romy mouiri\AppData\Roaming\cacaoweb\cacaoweb.exe[7] -> TUÉ [TermProc]
[Suspicious.Path] (SVC) BHDrvx64 -- \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\BASHDefs\20130116.013\BHDrvx64.sys[7] -> ERROR [41c]
[Suspicious.Path] (SVC) IDSVia64 -- \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\IPSDefs\20130202.001\IDSvia64.sys[7] -> ERROR [41c]
[Suspicious.Path] (SVC) scores -- C:\Windows\score.exe[-] -> STOPPÉ

¤¤¤ Entrées de registre : 29 ¤¤¤
[PUP] (X64) HKEY_USERS\S-1-5-21-3703990886-783151332-2513083512-1001\Software\Microsoft\Windows\CurrentVersion\Run | cacaoweb : "C:\Users\romy mouiri\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer  -> NON SELECTIONNÉ
[PUP] (X86) HKEY_USERS\S-1-5-21-3703990886-783151332-2513083512-1001\Software\Microsoft\Windows\CurrentVersion\Run | cacaoweb : "C:\Users\romy mouiri\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer  -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BHDrvx64 -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\IDSVia64 -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NAVENG -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NAVEX15 -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\scores -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\BHDrvx64 -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\IDSVia64 -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NAVENG -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NAVEX15 -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\scores -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\BHDrvx64 -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\IDSVia64 -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\NAVENG -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\NAVEX15 -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\scores -> NON SELECTIONNÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 10.188.0.1  -> NON SELECTIONNÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 10.188.0.1  -> NON SELECTIONNÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 10.188.0.1  -> NON SELECTIONNÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{3ACB8E67-3F34-407D-B5AA-E17A44B8EC2C} | DhcpNameServer : 10.188.0.1  -> NON SELECTIONNÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{3ACB8E67-3F34-407D-B5AA-E17A44B8EC2C} | DhcpNameServer : 10.188.0.1  -> NON SELECTIONNÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{3ACB8E67-3F34-407D-B5AA-E17A44B8EC2C} | DhcpNameServer : 10.188.0.1  -> NON SELECTIONNÉ
[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | EnableLUA : 0  -> NON SELECTIONNÉ
[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | EnableLUA : 0  -> NON SELECTIONNÉ
[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0  -> NON SELECTIONNÉ
[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0  -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> NON SELECTIONNÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: CHARGE) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ MBR Verif : ¤¤¤
+++++ PhysicalDrive0: TOSHIBA MK7575GSX SATA Disk Device +++++
--- User ---
[MBR] 78c07573ac0d2e554ff7d4c2692e6414
[BSP] 382a154ffb51015303d24e6fabc3fba2 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 199 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 409600 | Size: 700583 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 1435203584 | Size: 14518 MB
3 - [XXXXXX] FAT32-LBA (0xc) [VISIBLE] Offset (sectors): 1464936448 | Size: 102 MB
User = LL1 ... OK
User = LL2 ... OK

cabrier · Answer

Re,


Tu n'as pas tout sélectionné dans RogueKiller ce qui fait que des infections sont restées. 

[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\IDSVia64 -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NAVENG -> NON SELECTIONNÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NAVEX15 -> NON SELECTIONNÉ
...........................



Relance RogueKiller et cette fois vérifie en cliquant sur les différents onglets que toutes les lignes soient cochées.

Fournis moi le nouveau rapport.

A+

lbv10 · Answer

bonsoir cabrier, comment vas tu ? 
voici le nouveau rapport : 

RogueKiller V9.2.4.0 (x64) [Jul 11 2014] par Adlice Software
Mail : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarrage : Mode normal
Utilisateur : romy mouiri [Droits d'admin]
Mode : Suppression -- Date : 07/31/2014  21:01:42

¤¤¤ Processus malicieux : 4 ¤¤¤
[PUP] cacaoweb.exe -- C:\Users\romy mouiri\AppData\Roaming\cacaoweb\cacaoweb.exe[7] -> TUÉ [TermProc]
[Suspicious.Path] (SVC) BHDrvx64 -- \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\BASHDefs\20130116.013\BHDrvx64.sys[7] -> ERROR [41c]
[Suspicious.Path] (SVC) IDSVia64 -- \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\IPSDefs\20130202.001\IDSvia64.sys[7] -> ERROR [41c]
[Suspicious.Path] (SVC) scores -- C:\Windows\score.exe[-] -> STOPPÉ

¤¤¤ Entrées de registre : 29 ¤¤¤
[PUP] (X64) HKEY_USERS\S-1-5-21-3703990886-783151332-2513083512-1001\Software\Microsoft\Windows\CurrentVersion\Run | cacaoweb : "C:\Users\romy mouiri\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer [x] -> SUPPRIMÉ
[PUP] (X86) HKEY_USERS\S-1-5-21-3703990886-783151332-2513083512-1001\Software\Microsoft\Windows\CurrentVersion\Run | cacaoweb : "C:\Users\romy mouiri\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer  -> ERROR [2]
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BHDrvx64 -> ERROR [5]
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\IDSVia64 -> ERROR [5]
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NAVENG -> ERROR [5]
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NAVEX15 -> ERROR [5]
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\scores -> SUPPRIMÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\BHDrvx64 -> ERROR [5]
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\IDSVia64 -> ERROR [5]
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NAVENG -> ERROR [5]
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NAVEX15 -> ERROR [5]
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\scores -> SUPPRIMÉ
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\BHDrvx64 -> ERROR [5]
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\IDSVia64 -> ERROR [5]
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\NAVENG -> ERROR [5]
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\NAVEX15 -> ERROR [5]
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\scores -> SUPPRIMÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 10.188.0.1  -> REMPLACÉ ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 10.188.0.1  -> REMPLACÉ ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 10.188.0.1  -> REMPLACÉ ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{3ACB8E67-3F34-407D-B5AA-E17A44B8EC2C} | DhcpNameServer : 10.188.0.1  -> REMPLACÉ ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{3ACB8E67-3F34-407D-B5AA-E17A44B8EC2C} | DhcpNameServer : 10.188.0.1  -> REMPLACÉ ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{3ACB8E67-3F34-407D-B5AA-E17A44B8EC2C} | DhcpNameServer : 10.188.0.1  -> REMPLACÉ ()
[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | EnableLUA : 0  -> REMPLACÉ (1)
[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | EnableLUA : 0  -> REMPLACÉ (1)
[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0  -> REMPLACÉ (2)
[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0  -> REMPLACÉ (2)
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> REMPLACÉ (0)
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: CHARGE) ¤¤¤

¤¤¤ Navigateurs web : 3 ¤¤¤
[IE:Addon] System : avast! Online Security [{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}] -> SUPPRIMÉ
[IE:Addon] System : avast! Online Security [{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F}] -> SUPPRIMÉ
[IE:Addon] System : Google Toolbar [{2318C2B1-4965-11d4-9B18-009027A5CD4F}] -> SUPPRIMÉ

¤¤¤ MBR Verif : ¤¤¤
+++++ PhysicalDrive0: TOSHIBA MK7575GSX SATA Disk Device +++++
--- User ---
[MBR] 78c07573ac0d2e554ff7d4c2692e6414
[BSP] 382a154ffb51015303d24e6fabc3fba2 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 199 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 409600 | Size: 700583 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 1435203584 | Size: 14518 MB
3 - [XXXXXX] FAT32-LBA (0xc) [VISIBLE] Offset (sectors): 1464936448 | Size: 102 MB
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_DEL_07312014_010324.log - RKreport_SCN_07312014_010039.log - RKreport_SCN_07312014_135106.log

cabrier · Answer

OK,


Tu me refais un scan ZHPDiag ?

Poste le lien du rapport.


A+

lbv10 · Answer

j'ai installé ZHPDiag et j'ai fait l'analyse mais, de quel lien parle tu ? peux tu m'aider à l'avoir ? pour l'instant j'ai juste dans le bloc note de ZHPDiag , le rapport qui va avec.

cabrier · Answer

Ibv,


Comme tu avais fait ici :
https://forums.commentcamarche.net/forum/affich-30586050-supprimer-istartsurf#5

@+

lbv10 · Answer

salut cabrier voici le lien : http://cjoint.com/data3/3HbopUrFDJK.htm

cabrier · Answer

lbv,


Bigre ! gros problème !

[*] Télécharge TDSSKiller de Kaspersky et enregistre-le sur ton Bureau
[*] Double-clique sur TDSSKiller.exe
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*]  Clique sur Change parameters et coche la case Loaded modules. Le message Reboot is required s'affiche.
[*]  Il faut le valider en cliquant sur Reboot now.
[*]  Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
    L'outil TDSSKiller se relance.
[*] Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system. Valide par OK
 [*] Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
[*] En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
 [*]  Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
[*]  Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
 [*] Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
 [*] Si Suspicious object est indiqué, l'option Skip soit cochée

[*]     Clique ensuite sur Continue, puis clique sur Reboot computer
[*]  Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_log.txt dans ta réponse sur le forum

    Le rapport TDSSKiller.Version_Date_Heure_log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heure_log.txt



Tutoriel d'utilisation TDSSKiller en images :
https://forum.security-x.fr/tutoriels-317/tutoriel-tdsskiller-nouvelle-version/ 
 

A+

lbv10 · Answer

salut cabrier , 

je fais ce que tu m'as dis , j'ai téléchargé, installé, je suis bien aller sur CHANGER PARAMETERS puis LOADED MODULES. Au redemarage j'ai bien cliqué sur executer en tant qu'admistrateur, mais quand je clique sur CHANGE PARAMETERS, il n'y a pas ADDITIONNAL OPTIONS sur la page qui s'ouvre. je suis bloqué

cabrier · Answer

lbv,


Si, je viens de tester ce que je t'ai dit est bon !

Attention au redémarrage  attends d'avoir la fenêtre de TDSSKiller, lorsque tu cliques sur "Change parameter" les cases à cocher sont dans la partie inférieure de la fenêtre.


A toi.

lbv10 · Answer

j'ai exactement fais comme tu m'as dis. au redemarrage de l'ordi , la fenetre TDSSKILLER s'est affichée tout seule et j'ai bien cliqué sur EXUTER. cependant quand je vais dans change parameters , dans la partie inferieur, il y a juste :

- virify files digital signatures 
- Detect TDFLS file system 
- use KSN to scan objects (déjà coché)

il n'y a pas ADDITIONNALS OPTIONS comme tu me l'as indiqué précédemment.

cabrier · Answer

lbv,


Oui ce sont bien  

- virify files digital signatures
- Detect TDFLS file system 

qui sont à cocher avant de lancer le Scan.

A toi.

lbv10 · Answer

salut cabrier, comment vas tu? 

petit probleme j'ai coché les options demandés et j'ai lancé le scan. des objets nommés Suspicious object ont été detectés, j' ai coché sur Skip comme tu m'as dit, puis j'ai cliqué sur  Continue, mais il n'y a pas de fenêtre avec Reboot computer qui apparait, le logiciel simplement sur la page depart ou il y a CHANGE PARAMETERS et SCAN

cabrier · Answer

OK on va changer de méthode,


1 - Désinstalle par le panneau de configuration :
- Adobe reader (version pas à jour)
- java 7 u 40 (version pas à jour) 
- Norton Internet Security ( un seul antivirus sur une machine !)
- Optimizer Pro (Faux logiciel de sécurité)


2-Redémarre ton PC et relance AdwCleaner en mode [Nettoyer]

3- Redémarre ton PC et refais moi un scan avec ZHPDiag.

Donne moi les liens des rapports :
- AdwCleaner 
- ZHPDiag 


A+

lbv10 · Answer

Salut Cabrier, 

j'ai desinstallé les programmes indiqués et refais les scan, voici les liens des rapports: 

http://cjoint.com/data3/3HeonItbgvm.htm ( ADWCLEANER) 

http://cjoint.com/data3/3HeoqgNBEZD.htm ( ZHPDiag)

cabrier · Answer

lbv,

ok !

Ce script va cibler certains éléments à supprimer :

*    Ferme toutes tes applications en cours
*    Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :


Script ZHPFix
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>
O4 - GS\Desktop [Public]: iLivid Download Manager.lnk . (...)  -- C:\Program Files (x86)\iLivid\ilivid.exe (.not file.) 
O23 - Service: SpyHunter 4 Service (SpyHunter 4 Service) . (...) - C:\Program Files (x86)\ENIGMA~1\SPYHUN~1\SH4SER~1.exe (.not file.)  
[HKLM\Software\Wow6432Node\ErrorLists-crcodedownloader]  
O43 - CFD: 29/01/2012 - 02:16:42 - [] --H-D C:\ProgramData\{B49A644A-1076-4A3D-B124-DAA7862F2318}
O43 - CFD: 30/07/2014 - 23:40:52 - [0] ----D C:\Users\romy mouiri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter  
O45 - LFCP:[MD5.54ED6F43402A649FFE27AE05A389E55B] - 21/09/2013 - 17:26:58 ---A- - C:\Windows\Prefetch\SWEETIM.EXE-C8F96B16.pf  
O45 - LFCP:[MD5.8BE2BB0062D085FC149FEC21BE95358B] - 22/09/2013 - 16:45:43 ---A- - C:\Windows\Prefetch\SWEETPACKSUPDATEMANAGER.EXE-DCF7D160.pf 
O61 - LFC: 29/07/2014 - 14:03:51 ----- . (.ClickMeIn Limited.) -- C:\Users\romy mouiri\AppData\Local\Temp\is45637729\495549_stp\AnyProtectScannerSetup.exe   [575544]
O61 - LFC: 30/07/2014 - 14:03:50 ---A- . (...) -- C:\Users\romy mouiri\AppData\Local\Temp\D8B1tmp\optimizerpro.exe   [6182920] 
O61 - LFC: 30/07/2014 - 14:03:50 ---A- . (...) -- C:\Users\romy mouiri\AppData\Local\Temp\E561tmp\freesofttoday.exe   [3302040] 
O61 - LFC: 30/07/2014 - 14:03:50 ---A- . (...) -- C:\Users\romy mouiri\AppData\Local\Temp\EAEDtmp\vopackage.exe   [291179] 
O61 - LFC: 30/07/2014 - 14:03:57 ---A- . (...) -- C:\Users\romy mouiri\AppData\Local\Temp\SHSetup.exe   [47329360] 
O61 - LFC: 30/07/2014 - 14:04:45 ---A- . (.Enigma Software Group USA, LLC..) -- C:\Users\romy mouiri\Downloads\SpyHunter-Installer.exe   [728960]  
O81 - IFC: Internet Feature Controls [HKCU] [FEATURE_BROWSER_EMULATION] -- svchost.exe
[MD5.3A8797FFB2A0975664E6E923E77FFE7A] [WIS][29/01/2012] (.Bandoo Media Inc. - iLivid Installation.) -- C:\Windows\Installer\5602f79.msi   [290816]  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Browsersafeguard_RASAPI32 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Browsersafeguard_RASMANCS
SS - | Auto 10/07/1658 0 |  (SpyHunter 4 Service) . (...) - C:\Program Files (x86)\ENIGMA~1\SPYHUN~1\SH4SER~1.exe
[HKLM\SYSTEM\CurrentControlSet\Services\SpyHunter 4 Service]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\16FE85B52F587794795A481CF9295697]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\2B1E51D87B2D71A44BB42DDD5E894160]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E0C8759C69912A4485AD49572CE7CA3]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806]   IM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836]   
C:\Users\romy mouiri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter 
C:\ProgramData\{B49A644A-1076-4A3D-B124-DAA7862F2318}   
[HKLM\Software\Wow6432Node\ErrorLists-crcodedownloader]   
C:\Windows\Installer\5602f79.msi 
C:\Users\romy mouiri\AppData\Local\Temp\Vid-SaverInstaller_1341769768.log  
C:\Users\romy mouiri\AppData\Local\Temp\BoxoreInstaller.exe  
C:\Users\romy mouiri\AppData\Local\Temp\GoogleToolbarInstaller1.log  
C:\Users\romy mouiri\AppData\Local\Temp\GoogleToolbarInstaller2.log  
PROXYFix
EmptyPrefetch
EmptyTemp
EmptyCLSID




*    Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
*    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
*    Clique sur le bouton "IMPORTER"
*    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

*    Clique sur le bouton «GO» pour le lancer le nettoyage
*    A la demande, confirme le nettoyage des données en cliquant sur [OK]
*    Patiente le temps du traitement.
*    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
*    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
*    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
*    Copie/colle la totalité du rapport dans ta prochaine réponse

A+

lbv10 · Answer

voici le rapport : 

Rapport de ZHPFix 2014.7.27.5 par Nicolas Coolman, Update du 27/07/2014
Fichier d'export Registre : 
Run by romy mouiri at 04/08/2014 18:17:27
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 06s)
Dossier Prefetcher vidé

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Usersomy mouiri\AppData\Local\Temp\BoxoreInstaller.exe

========== Clés du Registre ==========
SUPPRIMÉ: Service: SpyHunter 4 Service
SUPPRIMÉ: HKLM\Software\Wow6432Node\ErrorLists-crcodedownloader
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Browsersafeguard_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Browsersafeguard_RASMANCS
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\16FE85B52F587794795A481CF9295697
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\2B1E51D87B2D71A44BB42DDD5E894160
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E0C8759C69912A4485AD49572CE7CA3
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page = <-loopback>

========== Dossiers ==========
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{00ADF77E-5717-4C58-A9BD-67A93A5A75DF}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{0140379F-BBD4-4AAB-A4FB-BD7ACC6EC1CA}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{13C6C5FB-1804-4754-B810-97C0CCF158A6}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{1856E714-5AFA-4CC2-A2D5-EA583176CFC5}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{1AD1228F-9AA4-45BF-8D99-54762F0EF6D6}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{1C8E2891-C424-41E9-8305-8C9D2B3DE8A2}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{1E8DDBCC-8712-46C1-86DB-73D742B71CCA}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{1F9C9EE7-B809-4F47-8687-4FCB75963F44}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{25281F4B-72FF-439D-9F05-516A477AD82E}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{2CAF2E44-0E6B-41D2-A8EA-78F812C294DF}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{2D32FC61-48FA-4530-8D78-512CF70EB3E7}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{2D69E177-AD9E-40F1-921D-904AAA8F6ADC}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{333207A5-BF9C-4795-B778-AB74E59E83EC}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{3A41C8FA-F313-471C-AA6F-363DF338EEC9}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{400A6374-EBB0-4421-852E-E01059C544AD}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{420CD3C2-5ED1-4A9B-8C80-953C5A7DF24D}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{42F7BA75-79D6-4CF4-B26A-B5D69DF6406F}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{4430AF91-E3A3-426C-9CB2-8E462655E8A9}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{44A3A32C-11B2-48DA-B8BD-19A3D43C8411}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{4531A382-0B89-47AA-B195-14E84497968B}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{4640DCB0-FD82-4D93-9A78-85E398BC7F33}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{477EDB31-E3F2-4A0D-A40D-548D4E46FEBA}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{49F431A9-4893-4DCB-A37E-0FD19A1ACF73}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{57119719-E4BD-47B8-8A7C-2CAC4BD36BFE}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{5AAC26A6-6D17-4236-8446-3BB4005388DA}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{606FD1D5-C2B7-4863-AE64-D49B149F03AB}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{621BDEC1-BB5D-48BB-8B15-243F91CAE474}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{646C4977-79A2-4B78-99C6-C716B88C1E43}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{69FA3DE2-8CF0-4DAA-93CB-E5A4249FC9CF}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{711FBB1A-A915-4262-AF87-99541A5EEF7A}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{75F02654-320F-406A-84CF-C0E0E457AB23}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{7B2428E0-E2BB-422E-8932-79BD6187B724}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{7B93A5E0-9847-4979-8086-0F1FBE3D833E}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{80E14D51-E893-4906-8166-F6FACB649223}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{84BD2D31-2976-49D8-AFE5-4E30D0B3E0B7}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{8D4B42CE-387E-4D2E-AC80-03C3A4222E24}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{989A4CEF-2D58-4748-BDBF-056578378635}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{998D5802-BE8B-4F8D-BDE8-0FBA3C0CC44D}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{9B8D8EA9-63B7-4EC5-94B7-D81507627400}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{9D7AB0AC-66A4-49C8-BA89-548C6C9BA824}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{A4EA5F27-14A8-4ADF-B644-82FA66F2A8CD}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{A8E48520-3B73-4A87-A575-1C29FAFDB9C9}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{B299C282-759C-41D5-9C48-6E46894EDC77}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{B7A2FAC2-0046-4B58-8DD5-12C80BA5BA99}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{BF063673-B715-47CE-9D30-1A1212AF58A9}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{BF37BFA7-2F05-40E9-A6A6-2326BF1742E9}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{C0446826-8274-41ED-86EA-1571C584AB10}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{C906E1C2-A320-4139-9D2B-1944A8BA1C57}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{C9BFEEA5-DC92-4E0C-86E1-2927633B174F}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{CDDEF77D-7450-425D-AEF0-F38209E39F0B}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{CF3EDCEA-1060-4B95-9261-43550A4464E9}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{D8A92825-AF31-49F5-91AB-32435F8411DD}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{D9244AB5-4656-42F2-99AF-9E08A7A5CCB5}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{D929703F-93C5-49BE-9B97-B9E069493EAB}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{E6C7AAA5-EADF-489F-8268-B8141FE88BF6}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{E96A804D-C750-43AB-9443-DA20C0093DDD}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{ED8753D2-898C-40A6-A253-B175FDAD60B3}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{F4871F9D-529D-4006-80FF-8BE94287E29F}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{F5006E28-D1E3-4A17-BA0C-E05B08A5E6BC}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{F516816C-18F8-4080-9B21-761E4944ABFD}
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\{FE7FF46C-E5FB-49C0-80D6-D4E41463BBAA}

========== Fichiers ==========
SUPPRIMÉ: c:\users\public\desktop\ilivid download manager.lnk
SUPPRIMÉ: c:\windows\prefetch\sweetim.exe-c8f96b16.pf
SUPPRIMÉ: c:\windows\prefetch\sweetpacksupdatemanager.exe-dcf7d160.pf
SUPPRIMÉ: c:\usersomy mouiri\appdata\local	emp\is45637729\495549_stp\anyprotectscannersetup.exe
SUPPRIMÉ: c:\usersomy mouiri\appdata\local	emp\d8b1tmp\optimizerpro.exe
SUPPRIMÉ: c:\usersomy mouiri\appdata\local	emp\e561tmp\freesofttoday.exe
SUPPRIMÉ: c:\usersomy mouiri\appdata\local	emp\eaedtmp\vopackage.exe
SUPPRIMÉ: c:\usersomy mouiri\appdata\local	emp\shsetup.exe
SUPPRIMÉ: c:\usersomy mouiri\downloads\spyhunter-installer.exe
SUPPRIMÉ: C:\Windows\Installer\5602f79.msi
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\Temp\Vid-SaverInstaller_1341769768.log
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\Temp\GoogleToolbarInstaller1.log
SUPPRIMÉ: C:\Usersomy mouiri\AppData\Local\Temp\GoogleToolbarInstaller2.log
SUPPRIMÉS Temporaires Windows (9013) (3 740 406 320 octets)


========== Récapitulatif ==========
1 : Processus mémoire
83 : Clés du Registre
6 : Valeurs du Registre
1 : Eléments de donnée du Registre
61 : Dossiers
14 : Fichiers


End of clean in 02mn 14s

========== Chemin de fichier rapport ==========
C:\Usersomy mouiri\AppData\Roaming\ZHP\ZHPFix[R1].txt - 04/08/2014 18:17:35 [17860]

cabrier · Answer

Bien,


Télécharge sur le bureau Roguekiller (by tigzy)
Choisis la version correspondant à ta machine (x64 si 64 bits)

*    Quitte tous les programmes en cours

*    Lance RogueKiller.exe

*    Attends que le Prescan ait fini ...
Une fenêtre apparait sur l'accord de licence "Accepte"

*    Clique sur Scan.

Clique sur Rapport et copie/colle le contenu du notepad

(le rapport est également sur le bureau)

* Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois, ou renomme le en winlogon.exe 

Et si ça ne marche toujours pas , lance le en mode sans échec avec prise en charge du réseau.


Plus d'info sur RogueKiller : ICI

A+

lbv10 · Answer

voici le rapport rogue killer :

RogueKiller V9.2.4.0 (x64) [Jul 11 2014] par Adlice Software
Mail : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarrage : Mode normal
Utilisateur : romy mouiri [Droits d'admin]
Mode : Suppression -- Date : 08/05/2014  00:20:45

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrées de registre : 6 ¤¤¤
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 10.188.0.1  -> NON SELECTIONNÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 10.188.0.1  -> NON SELECTIONNÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 10.188.0.1  -> NON SELECTIONNÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{3ACB8E67-3F34-407D-B5AA-E17A44B8EC2C} | DhcpNameServer : 10.188.0.1  -> NON SELECTIONNÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{3ACB8E67-3F34-407D-B5AA-E17A44B8EC2C} | DhcpNameServer : 10.188.0.1  -> NON SELECTIONNÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{3ACB8E67-3F34-407D-B5AA-E17A44B8EC2C} | DhcpNameServer : 10.188.0.1  -> NON SELECTIONNÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: CHARGE) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ MBR Verif : ¤¤¤
+++++ PhysicalDrive0: TOSHIBA MK7575GSX SATA Disk Device +++++
--- User ---
[MBR] 78c07573ac0d2e554ff7d4c2692e6414
[BSP] 382a154ffb51015303d24e6fabc3fba2 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 199 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 409600 | Size: 700583 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 1435203584 | Size: 14518 MB
3 - [XXXXXX] FAT32-LBA (0xc) [VISIBLE] Offset (sectors): 1464936448 | Size: 102 MB
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_DEL_07312014_010324.log - RKreport_DEL_07312014_210142.log - RKreport_SCN_07312014_010039.log - RKreport_SCN_07312014_135106.log
RKreport_SCN_08042014_234454.log

cabrier · Answer

OK tu es en réseau privé !


Télécharge Malwaresbytes anti malware
ICI

* Installe-le en choisissant Français et en laissant les options par défaut, 

* Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation,


* Il te faudra mettre à jour la base de données en cliquant sur Mettre à jour dans le Tableau de Bord.

* Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant.

* Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquer les actions

 (Si un message te demande de redémarrer le PC pour terminer la suppression, accepte le redémarrage) 

*  Après un redémarrage éventuel, relance Malwarebytes,
    Clique sur [Historique] -> Journaux de l'application
    Sélectionne le dernier Journal d'examen -> Afficher
    Clique en bas sur [Exporter] -> fichier texte (*.txt)

* Choisis le bureau comme emplacement

*  Copie/Colle le contenu du rapport dans ta réponse, ou
    Héberge le rapport sur ce site et Copie/Colle le lien créé dans ta réponse.

A+

hyslisca · Answer

bonjour
istartsurf s'est également installer sur mon pc peux-tu m'aider?
Merci d'avance

lbv10 · Answer

salut cabrier. excuse moi si je te réponds aussi tard, j'ai été très occupé et j'ai oublié de faire de ce que tu m'a dis. voici le rapport malware : 

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 08/08/2014
Heure de l'examen: 14:27:34
Fichier journal: journal malware.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.08.08.02
Base de données Rootkits: v2014.08.04.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: romy mouiri

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 292772
Temps écoulé: 25 min, 25 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Avertir
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 1
PUP.Optional.IStartSurf.A, HKLM\SOFTWARE\WOW6432NODE\istartsurfSoftware, Mis en quarantaine, [55cd6c5894e73afcc7e01eb6a85a946c], 

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 4
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\code, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\log, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 

Fichiers: 32
PUP.Optional.BundleInstaller.A, C:\Users\romy mouiri\Downloads\Player_Setup (1).exe, Mis en quarantaine, [80a29f2529529a9c7ff8242bf20e2ed2], 
PUP.Optional.BundleInstaller.A, C:\Users\romy mouiri\Downloads\Player_Setup.exe, Mis en quarantaine, [58ca9e26aad11323c0b7470860a0d32d], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\235.json, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\MessageBox.xml, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\uninstallDlg2.xml, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\UninstallManager.exe, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\bg.png, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\bg1.png, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\bk_shadow.png, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\button.png, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\button1.png, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\checkbox.png, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\checkbox_select.png, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\checked.png, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\close.png, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\loading_bg.png, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\loading_light.png, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\min.png, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\scrollbar.bmp, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\Thumbs.db, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\unchecked.png, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\code\code1.jpg, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\code\code2.jpg, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\code\code3.jpg, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\code\code4.jpg, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\code\code5.jpg, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\code\code6.jpg, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\images\code\Thumbs.db, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\log\UninstallManager_2014-07-30[13-53-34-558].log, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\log\UninstallManager_2014-07-30[14-13-21-807].log, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\log\UninstallManager_2014-07-30[14-14-40-055].log, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 
PUP.Optional.IStartSurf.A, C:\Users\romy mouiri\AppData\Roaming\istartsurf\log\UninstallManager_2014-07-30[14-38-12-048].log, Mis en quarantaine, [c45e10b490eb191d967602d11ae825db], 

Secteurs physiques: 0
(No malicious items detected)


(end)

cabrier · Answer

Re,


MalwareByte à achevé le ménage.

Encore des soucis ?

Si non on termine :

Les programmes que nous avons utilisés ne doivent pas être conservés. 
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

1. Désinstallation des outils et purge de la Restauration système

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne "Réactiver l'UAC" 
- Sélectionne "Supprimer les outils de désinfection" 
- Sélectionne également "Purger la restauration système"
- Clique sur "Exécuter"
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Attention : Chaque fois que tu relances Delfix le rapport précédent est supprimé, alors ne l'exécute qu'une fois avec les options cochées.



Prévention :

1-les Infections :
{https://forum.malekal.com/viewtopic.php?t=3259&start= Pourquoi et comment je me fais infecter ? (par Malekal_morte)]
les PUPs
les Toolbars


2-Des infos officielles et un petit test :
un_petit_test


3-Lire AVANT de cliquer :
-- il faut absolument faire attention lors de l'installation de logiciels. Ne télécharger les programme qu'à partir de sources sures, autant que possible sur le site de l'éditeur et SURTOUT lire et comprendre ce que vous proposent les différentes fenêtres qui vont s'ouvrit (Attention aux cases qu'il faut cocher ou décocher !!!)
A ce propos il existe un petit programme qui devrait éviter ce genre de pollution. Il s'appelle unchecky ! A toi de voir son utilité mais il vaut mieux lire AVANT de cliquer ! 


4-Pour vérifier que tes programmes sont à jour :
*    Télécharge  : Update Checker
*    Lance-le (Sous Vista/7, fais un clic droit et choisis "Exécuter en tant qu'administrateur")
*   Installe-le (le logiciel est parfois en anglais)(décoche « run at startup » lors de l'installation)
*   Le logiciel vérifie tes programmes et t'annonce s'il y a des mises à jour
*    Si c'est le cas, télécharge les mises à jour
*    n'hésite pas à utiliser ce programme régulièrement


5-Les pratiques à éviter
le_P2P
cracks ou keygens


6-Pour résumer :
* Installe un Pare-feu
* Vaccine tes clés USB (USBFix)
* Surfe avec un compte utilisateur et pas Administrateur
* Veille aux mises à jour (Windows, Navigateur, Java, Adobe Flash Player, Adobe Reader) et en général tous programmes,
* Installe sur ton navigateur (WOT, AdBlock +)
* Télécharge uniquement sur les sites des auteurs (éviter 01Net, Softonic...)
* Bannis le P2P, cracks, keygens
* Lis bien le contenu de toutes les fenêtres lorsque tu installe un logiciel.
* Ne clique pas n'importe ou sur une page !

7-Pense à marquer le fil comme résolu !
resolu


-- Sois plus vigilant(e) sur Internet à l'avenir !

Voilà pour moi c'est terminé. 

Si tu as des questions n'hésite pas.

Bonne journée



@+

clgir · Answer

Bonjour Cabrier !

Désolée de t'importuner. Peux tu m'aider à retirer istartsurf... aussi ? J'ai créé un sujet "Suppression d'istartsurf" et ce serait super si tu pouvais m'accompagner comme je viens de lire ces 2 conversations dont je ne comprends quasiment rien sauf que tout à l'air bien résolu. Aide moi s'il te plaît.

Merci beaucoup !

Yaiki · Answer

Salut, 

Merci pour la solution proposée ça m'a bien été utile ! impéc ! 
voici le rapport : 

# AdwCleaner v3.310 - Rapport créé le 20/09/2014 à 19:16:02
# Mis à jour le 12/09/2014 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : Yassine - YASSINE-PC
# Exécuté depuis : C:\Users\Yassine\Downloads\Programs\adwcleaner_3.310.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : globalUpdate
[#] Service Supprimé : globalUpdatem
Service Supprimé : IePluginServices
Service Supprimé : WindowsMangerProtect
Service Supprimé : {b1ce3ece-1927-4e6e-b064-2f9628964a7a}Gw64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\Iminent
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
[!] Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Users\Yassine\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Yassine\AppData\Roaming\Iminent
Dossier Supprimé : C:\Users\Yassine\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Yassine\AppData\Roaming\Solvusoft
Dossier Supprimé : C:\Users\Yassine\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Windows\System32oboot64.exe
Fichier Supprimé : C:\Windows\System32\drivers\{b1ce3ece-1927-4e6e-b064-2f9628964a7a}Gw64.sys
Fichier Supprimé : C:\Users\Yassine\AppData\Roaming\Mozilla\Firefox\Profiles\6g5lgypg.default\user.js

***** [ Tâches planifiées ] *****

Tâche Supprimée : globalUpdateUpdateTaskMachineCore
Tâche Supprimée : globalUpdateUpdateTaskMachineUA
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-1
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-11
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-2
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-4
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-5
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-5_user
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-6
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-7

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622222242}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655225542}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666226642}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F126C9FC-9299-40F2-BD42-C59023AD1E7F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644224442}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622222242}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655225542}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666226642}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Driver Pro
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\istartsurfSoftware
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\supWPM
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17280

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v32.0.2 (x86 fr)

[ Fichier : C:\Users\Yassine\AppData\Roaming\Mozilla\Firefox\Profiles\6g5lgypg.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.crossrider.bic", "147b5e2b5ee0813875ae9e5e6a3f7562");
Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\ Google Chrome v37.0.2062.120

[ Fichier : C:\Users\Yassine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://www.default-search.net/search?sid=476&aid=100&itype=n&ver=12302&tm=324&src=ds&p={searchTerms}
Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}
Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}
Supprimée [Search Provider] : hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=NT_ss_SU&s=web&rlz=0&as=0&ac=0
Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}
Supprimée [Search Provider] : hxxp://www.istartsurf.com/web/?type=ds&ts=1411035404&from=sien&uid=ST320LT012-9WS14C_W0V4K6MNXXXXW0V4K6MN&q={searchTerms}
Supprimée [Search Provider] : hxxp://www.istartsurf.com/web/?type=ds&ts=1411035404&from=sien&uid=ST320LT012-9WS14C_W0V4K6MNXXXXW0V4K6MN&q={searchTerms}
Supprimée [Startup_urls] : hxxp://www.istartsurf.com/?type=hp&ts=1411035404&from=sien&uid=ST320LT012-9WS14C_W0V4K6MNXXXXW0V4K6MN
Supprimée [Extension] : bkomkajifikmkfnjgphkjcfeepbnojok
Supprimée [Extension] : jbolfgndggfhhpbnkgnpjkfhinclbigj

*************************

AdwCleaner[R0].txt - [15238 octets] - [20/09/2014 19:13:47]
AdwCleaner[S0].txt - [13630 octets] - [20/09/2014 19:16:02]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13691 octets] ##########
# AdwCleaner v3.310 - Rapport créé le 20/09/2014 à 19:16:02
# Mis à jour le 12/09/2014 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : Yassine - YASSINE-PC
# Exécuté depuis : C:\Users\Yassine\Downloads\Programs\adwcleaner_3.310.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : globalUpdate
[#] Service Supprimé : globalUpdatem
Service Supprimé : IePluginServices
Service Supprimé : WindowsMangerProtect
Service Supprimé : {b1ce3ece-1927-4e6e-b064-2f9628964a7a}Gw64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\Iminent
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
[!] Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Users\Yassine\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Yassine\AppData\Roaming\Iminent
Dossier Supprimé : C:\Users\Yassine\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Yassine\AppData\Roaming\Solvusoft
Dossier Supprimé : C:\Users\Yassine\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Windows\System32oboot64.exe
Fichier Supprimé : C:\Windows\System32\drivers\{b1ce3ece-1927-4e6e-b064-2f9628964a7a}Gw64.sys
Fichier Supprimé : C:\Users\Yassine\AppData\Roaming\Mozilla\Firefox\Profiles\6g5lgypg.default\user.js

***** [ Tâches planifiées ] *****

Tâche Supprimée : globalUpdateUpdateTaskMachineCore
Tâche Supprimée : globalUpdateUpdateTaskMachineUA
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-1
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-11
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-2
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-4
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-5
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-5_user
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-6
Tâche Supprimée : 538daf4f-e1b2-42fc-b22a-54148c7bdb27-7

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622222242}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655225542}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666226642}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F126C9FC-9299-40F2-BD42-C59023AD1E7F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644224442}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622222242}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655225542}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666226642}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Driver Pro
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\istartsurfSoftware
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\supWPM
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17280

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v32.0.2 (x86 fr)

[ Fichier : C:\Users\Yassine\AppData\Roaming\Mozilla\Firefox\Profiles\6g5lgypg.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.crossrider.bic", "147b5e2b5ee0813875ae9e5e6a3f7562");
Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\ Google Chrome v37.0.2062.120

[ Fichier : C:\Users\Yassine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://www.default-search.net/search?sid=476&aid=100&itype=n&ver=12302&tm=324&src=ds&p={searchTerms}
Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}
Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}
Supprimée [Search Provider] : hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=NT_ss_SU&s=web&rlz=0&as=0&ac=0
Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}
Supprimée [Search Provider] : hxxp://www.istartsurf.com/web/?type=ds&ts=1411035404&from=sien&uid=ST320LT012-9WS14C_W0V4K6MNXXXXW0V4K6MN&q={searchTerms}
Supprimée [Search Provider] : hxxp://www.istartsurf.com/web/?type=ds&ts=1411035404&from=sien&uid=ST320LT012-9WS14C_W0V4K6MNXXXXW0V4K6MN&q={searchTerms}
Supprimée [Startup_urls] : hxxp://www.istartsurf.com/?type=hp&ts=1411035404&from=sien&uid=ST320LT012-9WS14C_W0V4K6MNXXXXW0V4K6MN
Supprimée [Extension] : bkomkajifikmkfnjgphkjcfeepbnojok
Supprimée [Extension] : jbolfgndggfhhpbnkgnpjkfhinclbigj

*************************

AdwCleaner[R0].txt - [15238 octets] - [20/09/2014 19:13:47]
AdwCleaner[S0].txt - [13630 octets] - [20/09/2014 19:16:02]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13691 octets] ##########

cléo · Answer

Merci! c'est tellement pratique ce petit logiciel!

ailecmars · Answer

# AdwCleaner v4.201 - Rapport créé le 18/04/2015 à 15:45:10
# Mis à jour le 08/04/2015 par Xplode
# Base de données : 2015-04-18.3 [Serveur]
# Système d'exploitation : Windows 8.1  (x64)
# Nom d'utilisateur : Célia - PC-CÉCÉ
# Exécuté depuis : C:\Users\Célia\Downloads\adwcleaner_4.201.exe
# Option : Nettoyer

 [ Services ] *****
 [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Célia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_homepage-web.com_0.localstorage
Fichier Supprimé : C:\Users\Célia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_homepage-web.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Célia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.istartsurf.com_0.localstorage
Fichier Supprimé : C:\Users\Célia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.istartsurf.com_0.localstorage-journal

 [ Tâches planifiées ] *****
 [ Raccourcis ] *****
 [ Registre ] *****
 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Google Chrome v41.0.2272.118

[C:\Users\Célia\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://homepage-web.com/?s=acer&m=home
[C:\Users\Célia\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : hxxp://homepage-web.com/?s=acer&m=start



AdwCleaner[R0].txt - [14278 octets] - [17/04/2015 22:39:11]
AdwCleaner[R1].txt - [1999 octets] - [18/04/2015 15:29:55]
AdwCleaner[R2].txt - [1849 octets] - [18/04/2015 15:43:28]
AdwCleaner[S0].txt - [11740 octets] - [17/04/2015 22:41:46]
AdwCleaner[S1].txt - [2077 octets] - [18/04/2015 15:32:04]
AdwCleaner[S2].txt - [1782 octets] - [18/04/2015 15:45:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1842  octets] ##########

Nanou · Answer

rapport AdwCleaner - Desinstallation istart


# AdwCleaner v4.208 - Rapport créé le 13/07/2015 à 14:50:40
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-11.1 [Serveur]
# Système d'exploitation : Windows 8.1  (x64)
# Nom d'utilisateur : manon - CERISE
# Exécuté depuis : C:\Users\manon\Downloads\adwcleaner_4.208.exe
# Option : Nettoyer

 [ Services ] *****

[#] Service Supprimé : IHProtect Service
[#] Service Supprimé : WindowsMangerProtect
[#] Service Supprimé : 31064272

 [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Optimizer
Dossier Supprimé : C:\Program Files (x86)\System Optimizer
Dossier Supprimé : C:\Program Files (x86)\miuitab
Dossier Supprimé : C:\Users\manon\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\manon\AppData\Roaming\Store
Dossier Supprimé : C:\Users\manon\AppData\Roaming\WTools
Dossier Supprimé : C:\Users\manon\AppData\Roaming\System Optimizer
Fichier Supprimé : C:\Windows\Reimage.ini
Fichier Supprimé : C:\Users\manon\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\manon\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\manon\AppData\Roaming\Selection Tools.installation.log
Fichier Supprimé : C:\Users\manon\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\manon\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\manon\Desktop\System Optimizer.lnk
Fichier Supprimé : C:\Users\manon\AppData\Roaming\Mozilla\Firefox\Profiles\v4leawc0.default\searchplugins\search-provided-by-yahoo.xml

 [ Tâches planifiées ] *****

Tâche Supprimée : System Optimizer Schedule
Tâche Supprimée : WindApp Update
Tâche Supprimée : Selection Tools Update

 [ Raccourcis ] *****
 [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKCU\Software\Mozilla\Extends
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
Clé Supprimée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
Clé Supprimée : HKLM\SOFTWARE\b7f84a69-53ae-8ce3-fbe0-6d2053c2664b
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1A4C4DDD-A7D6-47D2-B522-08ADEFD58E47}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8CDE19E6-71C2-4B46-89B7-35F6A18C571A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\AskPartnerNetwork
Clé Supprimée : HKCU\Software\HomeTab
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\simplytech
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\Reimage
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKCU\Software\TNT2
Clé Supprimée : HKCU\Software\SearchProtectWS
Clé Supprimée : HKCU\Software\System Optimizer
Clé Supprimée : HKCU\Software\Linkey
Clé Supprimée : HKCU\Software\PRODUCTSETUP
Clé Supprimée : HKCU\Software\Kromtech
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\istartsurfSoftware
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\SpeedBit
Clé Supprimée : HKLM\SOFTWARE\AIM Toolbar
Clé Supprimée : HKLM\SOFTWARE\FFPluginHp
Clé Supprimée : HKLM\SOFTWARE\searchult
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\System Optimizer_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
Clé Supprimée : [x64] HKLM\SOFTWARE\Reimage

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17344

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v39.0 (x86 fr)

[v4leawc0.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.istartsurf.com/newtab/?type=nt&ts=1436712553&z=bfa99d6abff854068d224b3g8z6c9q8m4gcofw4cft&from=pcs&uid=HGSTXHTS541010A9E680_JA1002CR1MMBGL1MMBGLX");
[v4leawc0.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.alias", "istartsurf");
[v4leawc0.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.iconURL", "hxxp://www.istartsurf.com/favicon.ico");
[v4leawc0.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.name", "istartsurf");
[v4leawc0.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.url", "hxxp://www.istartsurf.com/web/?type=ds&ts=1436712553&z=bfa99d6abff854068d224b3g8z6c9q8m4gcofw4cft&from=pcs&uid=HGSTXHTS541010A9E680_JA1002CR1MMBGL1MMBGLX&[...]



AdwCleaner[R0].txt - [12429 octets] - [13/07/2015 14:49:54]
AdwCleaner[S0].txt - [9458 octets] - [13/07/2015 14:50:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9518  octets] ##########

Supprimer istartsurf - Page 2

Discussions similaires

Newsletters