Mon anti-virus me declare que "svchost.exe" est un Virus?

gil2b -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis maintenant quelques jours mon avast me déclare toutes les 10 min que "svchost.exe " est un virus or je sais parfaitement que c'est un processus tout se qu'il y a de plus normal quelqu'un serait-il d'où viens le problème ? merci de vos réponse

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    1
    1. gil2b
       
      voici le repport comme demandé :
      # AdwCleaner v3.302 - Rapport créé le 01/08/2014 à 20:49:59
      # Mis à jour le 30/07/2014 par Xplode
      # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
      # Nom d'utilisateur : gille - GILLE-PC
      # Exécuté depuis : C:\Users\gille\Downloads\adwcleaner_3.302.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : PnkBstrA
      Service Supprimé : PnkBstrB

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Kreapixel
      Dossier Supprimé : C:\ProgramData\2308189059
      Dossier Supprimé : C:\ProgramData\apn
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Program Files\AskPartnerNetwork
      Dossier Supprimé : C:\Program Files\MyPC Backup
      Dossier Supprimé : C:\Program Files\Nosibay
      Dossier Supprimé : C:\Program Files\RegClean Pro
      Dossier Supprimé : C:\Users\gille\AppData\Local\Bundled software uninstaller
      Dossier Supprimé : C:\Users\gille\AppData\LocalLow\Softonic
      Dossier Supprimé : C:\Users\gille\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\gille\AppData\Roaming\Nosibay
      Dossier Supprimé : C:\Users\gille\AppData\Roaming\pdfforge
      Dossier Supprimé : C:\Users\gille\AppData\Roaming\Systweak
      Fichier Supprimé : C:\Windows\system32\roboot.exe
      Fichier Supprimé : C:\Windows\system32\PnkBstrA.exe
      Fichier Supprimé : C:\Windows\system32\PnkBstrB.exe
      Fichier Supprimé : C:\Users\gille\AppData\Roaming\Bubble Dock.boostrap.log
      Fichier Supprimé : C:\Users\gille\AppData\Roaming\Mozilla\Firefox\Profiles\v7903woq.default\invalidprefs.js
      Fichier Supprimé : C:\Users\gille\AppData\Roaming\Mozilla\Firefox\Profiles\v7903woq.default\searchplugins\Babylon.xml
      Fichier Supprimé : C:\Users\gille\AppData\Roaming\Mozilla\Firefox\Profiles\v7903woq.default\searchplugins\Mysearchdial.xml
      Fichier Supprimé : C:\Users\gille\AppData\Roaming\Mozilla\Firefox\Profiles\v7903woq.default\searchplugins\searchgol.xml
      Fichier Supprimé : C:\Users\gille\AppData\Roaming\Mozilla\Firefox\Profiles\v7903woq.default\searchplugins\softonic.xml
      Fichier Supprimé : C:\Users\gille\AppData\Roaming\Mozilla\Firefox\Profiles\v7903woq.default\user.js
      Fichier Supprimé : C:\Users\gille\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
      Fichier Supprimé : C:\Users\gille\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage

      ***** [ Tâches planifiées ] *****

      Tâche Supprimée : Pricora-codedownloader
      Tâche Supprimée : Pricora-firefoxinstaller

      ***** [ Raccourcis ] *****


      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dghncoeocefmhkhiphdgikkamjeglbfh
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\webcakeupdater
      Clé Supprimée : HKLM\SOFTWARE\5968b8bb03cbe15
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035329.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035329.BHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035329.Sandbox
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035329.Sandbox.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2207610
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E49F0B41-3322-11D4-AEFE-00C04F61025C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322532229}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355535529}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366536629}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344534429}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKCU\Software\APN PIP
      Clé Supprimée : HKCU\Software\BABSOLUTION
      Clé Supprimée : HKCU\Software\BI
      Clé Supprimée : HKCU\Software\DataMngr
      [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\Delta
      Clé Supprimée : HKCU\Software\Iminent
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
      Clé Supprimée : HKCU\Software\Nosibay
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\SoftonicToolbar
      Clé Supprimée : HKCU\Software\UpdateStar
      Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Pricora
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Toolbar
      Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
      Clé Supprimée : HKLM\Software\Conduit
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\Delta
      Clé Supprimée : HKLM\Software\Email Notifier
      Clé Supprimée : HKLM\Software\Iminent
      Clé Supprimée : HKLM\Software\Pricora
      Clé Supprimée : HKLM\Software\systweak
      Clé Supprimée : HKLM\Software\Tarma Installer
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17207


      -\\ Mozilla Firefox v31.0 (x86 fr)

      [ Fichier : C:\Users\gille\AppData\Roaming\Mozilla\Firefox\Profiles\v7903woq.default\prefs.js ]

      Ligne Supprimée : user_pref("extensions.Softonic.admin", false);
      Ligne Supprimée : user_pref("extensions.Softonic.aflt", "SD");
      Ligne Supprimée : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
      Ligne Supprimée : user_pref("extensions.Softonic.autoRvrt", "false");
      Ligne Supprimée : user_pref("extensions.Softonic.cntry", "RE");
      Ligne Supprimée : user_pref("extensions.Softonic.dfltLng", "fr");
      Ligne Supprimée : user_pref("extensions.Softonic.dfltSrch", true);
      Ligne Supprimée : user_pref("extensions.Softonic.dnsErr", true);
      Ligne Supprimée : user_pref("extensions.Softonic.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,182856413[...]
      Ligne Supprimée : user_pref("extensions.Softonic.excTlbr", false);
      Ligne Supprimée : user_pref("extensions.Softonic.ffxUnstlRst", false);
      Ligne Supprimée : user_pref("extensions.Softonic.hdrMd5", "32722E4D9E2B4E9B17A97B166874FA30");
      Ligne Supprimée : user_pref("extensions.Softonic.hmpg", true);
      Ligne Supprimée : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=13&cc=&mi=20eb40bd000000000000b870f4e389d9");
      Ligne Supprimée : user_pref("extensions.Softonic.hpOld0", "");
      Ligne Supprimée : user_pref("extensions.Softonic.id", "20eb40bd000000000000b870f4e389d9");
      Ligne Supprimée : user_pref("extensions.Softonic.instlDay", "15948");
      Ligne Supprimée : user_pref("extensions.Softonic.instlRef", "INF00212");
      Ligne Supprimée : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=2&cc=&mi=20eb40bd000000000000b870f4e389d9&q=");
      Ligne Supprimée : user_pref("extensions.Softonic.lastB", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=13&cc=&mi=20eb40bd000000000000b870f4e389d9");
      Ligne Supprimée : user_pref("extensions.Softonic.lastVrsnTs", "1.8.19.318:33:26");
      Ligne Supprimée : user_pref("extensions.Softonic.newTab", true);
      Ligne Supprimée : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/INF00212/tb_v1/?SearchSource=15&cc=&mi=20eb40bd000000000000b870f4e389d9");
      Ligne Supprimée : user_pref("extensions.Softonic.prdct", "Softonic");
      Ligne Supprimée : user_pref("extensions.Softonic.prtnrId", "softonic");
      Ligne Supprimée : user_pref("extensions.Softonic.rvrt", "false");
      Ligne Supprimée : user_pref("extensions.Softonic.sg", "none");
      Ligne Supprimée : user_pref("extensions.Softonic.smplGrp", "none");
      Ligne Supprimée : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
      Ligne Supprimée : user_pref("extensions.Softonic.tlbrId", "2013desingbrand");
      Ligne Supprimée : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=1&cc=&mi=20eb40bd000000000000b870f4e389d9&q=");
      Ligne Supprimée : user_pref("extensions.Softonic.vrsn", "1.8.19.3");
      Ligne Supprimée : user_pref("extensions.Softonic.vrsnTs", "1.8.19.318:33:26");
      Ligne Supprimée : user_pref("extensions.Softonic.vrsni", "1.8.19.3");
      Ligne Supprimée : user_pref("extensions.crossrider.bic", "1402eda4cc80ce93be44619c5b484d31");
      Ligne Supprimée : user_pref("extensions.delta.admin", false);
      Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
      Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
      Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
      Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
      Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
      Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
      Ligne Supprimée : user_pref("extensions.delta.id", "20eb40bd000000000000b870f4e389d9");
      Ligne Supprimée : user_pref("extensions.delta.instlDay", "15926");
      Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
      Ligne Supprimée : user_pref("extensions.delta.newTab", false);
      Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
      Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
      Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
      Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
      Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
      Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
      Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.22.0");
      Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.22.014:34:57");
      Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.22.0");
      Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
      Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119357&tt=070813_wt4&tsp=4969");
      Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
      Ligne Supprimée : user_pref("extensions.irmysearch.aflt", "tele_14_13_ch");
      Ligne Supprimée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1Qzu0BzzyBtD0FyE0EtAzzzy0DzyyEtD0B0DtN0D0Tzu0SzztCzytN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDzytB0C0FyD0CtCtGyDyDyDtCt[...]
      Ligne Supprimée : user_pref("extensions.irmysearch.cr", "1479999267");
      Ligne Supprimée : user_pref("extensions.irmysearch.instlRef", "140305_a");
      Ligne Supprimée : user_pref("extensions.mysearchdial.AL", 2);
      Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "tele_14_13_ch");
      Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
      Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0BzzyBtD0FyE0EtAzzzy0DzyyEtD0B0DtN0D0Tzu0SzztCzytN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDzytB0C0FyD0CtCtGyDyDyDt[...]
      Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "1479999267");
      Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
      Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
      Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
      Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
      Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
      Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=tele_14_13_ch&cd=2XzuyEtN2Y1L1Qzu0BzzyBtD0FyE0EtAzzzy0DzyyEtD0B0DtN0D0Tzu0SzztCzytN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyE[...]
      Ligne Supprimée : user_pref("extensions.mysearchdial.id", "B870F4E389D940BD");
      Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "16158");
      Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "140305_a");
      Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=tele_14_13_ch&cd=2XzuyEtN2Y1L1Qzu0BzzyBtD0FyE0EtAzzzy0DzyyEtD0B0DtN0D0Tzu0SzztCzytN1L2XzutBtFtCzztFtBtFtDtN1L1CzutC[...]
      Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
      Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
      Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
      Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
      Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=tele_14_13_ch&cd=2XzuyEtN2Y1L1Qzu0BzzyBtD0FyE0EtAzzzy0DzyyEtD0B0DtN0D0Tzu0SzztCzytN1L2XzutBtFtCzztFtBtFtDtN1L1Czu[...]
      Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");
      Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");
      Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
      Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
      Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.016:22:58");
      Ligne Supprimée : user_pref("extensions.searchgol.admin", false);
      Ligne Supprimée : user_pref("extensions.searchgol.aflt", "babsst");
      Ligne Supprimée : user_pref("extensions.searchgol.appId", "{4277F7CF-0000-46CF-BA49-D624465C4BAB}");
      Ligne Supprimée : user_pref("extensions.searchgol.autoRvrt", "false");
      Ligne Supprimée : user_pref("extensions.searchgol.dfltLng", "fr");
      Ligne Supprimée : user_pref("extensions.searchgol.excTlbr", false);
      Ligne Supprimée : user_pref("extensions.searchgol.ffxUnstlRst", false);
      Ligne Supprimée : user_pref("extensions.searchgol.id", "20eb40bd000000000000f2df9ac9357d");
      Ligne Supprimée : user_pref("extensions.searchgol.instlDay", "15981");
      Ligne Supprimée : user_pref("extensions.searchgol.instlRef", "sst");
      Ligne Supprimée : user_pref("extensions.searchgol.newTab", false);
      Ligne Supprimée : user_pref("extensions.searchgol.prdct", "searchgol");
      Ligne Supprimée : user_pref("extensions.searchgol.prtnrId", "searchgol");
      Ligne Supprimée : user_pref("extensions.searchgol.rvrt", "false");
      Ligne Supprimée : user_pref("extensions.searchgol.smplGrp", "none");
      Ligne Supprimée : user_pref("extensions.searchgol.tlbrId", "base");
      Ligne Supprimée : user_pref("extensions.searchgol.tlbrSrchUrl", "");
      Ligne Supprimée : user_pref("extensions.searchgol.vrsn", "1.8.16.19");
      Ligne Supprimée : user_pref("extensions.searchgol.vrsnTs", "1.8.16.1922:14:39");
      Ligne Supprimée : user_pref("extensions.searchgol.vrsni", "1.8.16.19");

      -\\ Google Chrome v36.0.1985.125

      [ Fichier : C:\Users\gille\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée [Search Provider] : hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele_14_13_ch&cd=2XzuyEtN2Y1L1Qzu0BzzyBtD0FyE0EtAzzzy0DzyyEtD0B0DtN0D0Tzu0SzztCzytN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDzytB0C0FyD0CtCtGyDyDyDtCtG0B0A0BtDtGyC0ByEzytGyBtBtBtC0C0A0E0F0F0Dzyzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEtC0ByCzytAyBtBtGyEtDyCtDtG0B0CzztBtGtA0F0A0FtGtDzy0E0CzyzztCtD0FtCtC0E2Q&cr=1479999267&ir=
      Supprimée [Extension] : aipfmkinhleccnodemkoofnnofpbbpac
      Supprimée [Extension] : dghncoeocefmhkhiphdgikkamjeglbfh
      Supprimée [Extension] : eooncjejnppfjjklapaamhcdmjbilmde

      *************************

      AdwCleaner[R0].txt - [22385 octets] - [01/08/2014 20:48:00]
      AdwCleaner[S0].txt - [23041 octets] - [01/08/2014 20:49:59]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [23102 octets] ##########
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    ok voici la suite :

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %PROGRAMFILES%\*.
    %PROGRAMDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ping www.google.fr /c
    ipconfig /all /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0