Fenetres qui s'ouvrent

Bonjour,

Pc infecté : poste dans le forum "virus sécurité".

Hello
Tu as dû installer des logiciels potentiellement indésirables

Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

* Héberge le rapport sur cjoint

* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Merci pour vos réponses, voici le rapport :
# AdwCleaner v3.000 - Rapport créé le 21/08/2013 à 23:09:13
# Mis à jour le 20/08/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : JC et Natach - JCETNATACH-VAIO
# Exécuté depuis : C:\Users\JC et Natach\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\JC et Natach\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
Dossier Présent : C:\Users\JC et Natach\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp
Dossier Présent : C:\Users\JC et Natach\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
Dossier Présent : C:\Users\JC et Natach\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Présent C:\Users\JC et Natach\AppData\Roaming\Mozilla\Firefox\Profiles\ll2r4x82.default\adawaretb
Dossier Présent C:\Users\JC et Natach\AppData\Roaming\Mozilla\Firefox\Profiles\ll2r4x82.default\jetpack

***** [ Raccourcis ] *****

***** [ Registre ] *****

Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16476

-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\JC et Natach\AppData\Roaming\Mozilla\Firefox\Profiles\ll2r4x82.default\prefs.js ]

*************************

AdwCleaner[R0].txt - [36816 octets] - [21/08/2013 22:58:25]
AdwCleaner[R1].txt - [1573 octets] - [21/08/2013 23:09:13]
AdwCleaner[S0].txt - [35022 octets] - [21/08/2013 23:01:10]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1694 octets] ##########

Recommence pas la bonne version....

Mieux????

# AdwCleaner v3.302 - Rapport créé le 03/08/2014 à 18:16:15
# Mis à jour le 30/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : JC et Natach - JCETNATACH-VAIO
# Exécuté depuis : C:\Users\JC et Natach\Downloads\AdwCleaner-3.302.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\JC et Natach\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj
Dossier Présent : C:\Users\JC et Natach\AppData\Local\Software
Dossier Présent : C:\Users\JC et Natach\AppData\Roaming\Mozilla\Firefox\Profiles\ll2r4x82.default\adawaretb
Fichier Présent : C:\Users\JC et Natach\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Présent : C:\Users\JC et Natach\AppData\Roaming\Mozilla\Firefox\Profiles\ll2r4x82.default\searchplugins\Mysearchdial.xml
Fichier Présent : C:\Users\JC et Natach\AppData\Roaming\Mozilla\Firefox\Profiles\ll2r4x82.default\user.js
Fichier Présent : C:\Windows\System32\sasnative64.exe

***** [ Tâches planifiées ] *****

Tâche Présente : Advanced System Protector_startup
Tâche Présente : BrowserProtect
Tâche Présente : Dealply
Tâche Présente : GoforFilesUpdate
Tâche Présente : LaunchApp

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\adawarebp
Clé Présente : HKCU\Software\GoforFiles
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : HKCU\Software\Myfree Codec
Clé Présente : HKCU\Software\mysearchdial.com
Clé Présente : [x64] HKCU\Software\GoforFiles
Clé Présente : [x64] HKCU\Software\InstallCore
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : [x64] HKCU\Software\Myfree Codec
Clé Présente : [x64] HKCU\Software\mysearchdial.com
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\Software\GoforFiles
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\adawarebp_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\adawarebp_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BabMaint_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BabMaint_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\GoforFiles_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\GoforFiles_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MYSEAR~1_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MYSEAR~1_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MySearchDial_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MySearchDial_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateMegaBrowse_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateMegaBrowse_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Clé Présente : HKLM\Software\Myfree Codec
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\browse~2\261125~1.80\{c16c1~1\browse~1.dll
Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16476

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=tele_14_11_ff&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzztCyDzyzztByCyDzztN0D0Tzu0SzztDtDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDtB0BtB0AtDyB0BtGtAzztAzytGtDtB0E0AtG0DzytCyEtGyB0A0Ezz0B0BtDzytC0Ezyzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByE0E0AtCyD0F0CtGtByB0AtCtGyCyCyEtCtGyBtC0F0EtGtC0ByEzzyC0A0F0AtC0E0DyC2Q&cr=225365415&ir=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=tele_14_11_ff&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzztCyDzyzztByCyDzztN0D0Tzu0SzztDtDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDtB0BtB0AtDyB0BtGtAzztAzytGtDtB0E0AtG0DzytCyEtGyB0A0Ezz0B0BtDzytC0Ezyzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByE0E0AtCyD0F0CtGtByB0AtCtGyCyCyEtCtGyBtC0F0EtGtC0ByEzzyC0A0F0AtC0E0DyC2Q&cr=225365415&ir=
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=tele_14_11_ff&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzztCyDzyzztByCyDzztN0D0Tzu0SzztDtDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDtB0BtB0AtDyB0BtGtAzztAzytGtDtB0E0AtG0DzytCyEtGyB0A0Ezz0B0BtDzytC0Ezyzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByE0E0AtCyD0F0CtGtByB0AtCtGyCyCyEtCtGyBtC0F0EtGtC0ByEzzyC0A0F0AtC0E0DyC2Q&cr=225365415&ir=

-\\ Mozilla Firefox v31.0 (x86 fr)

[ Fichier : C:\Users\JC et Natach\AppData\Roaming\Mozilla\Firefox\Profiles\ll2r4x82.default\prefs.js ]

Ligne Trouvée : user_pref("CT3128284.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Trouvée : user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"new-window-button\",\"privatebrowsing-button\",\"save-page-button\",\"print-but[...]
Ligne Trouvée : user_pref("extensions.irmysearch.aflt", "tele_14_11_ff");
Ligne Trouvée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzztCyDzyzztByCyDzztN0D0Tzu0SzztDtDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDtB0BtB0AtDyB0BtGtAzztAzyt[...]
Ligne Trouvée : user_pref("extensions.irmysearch.cr", "225365415");
Ligne Trouvée : user_pref("extensions.irmysearch.instlRef", "140305_a");
Ligne Trouvée : user_pref("extensions.mysearchdial.AL", 2);
Ligne Trouvée : user_pref("extensions.mysearchdial.aflt", "tele_14_11_ff");
Ligne Trouvée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Ligne Trouvée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzztCyDzyzztByCyDzztN0D0Tzu0SzztDtDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDtB0BtB0AtDyB0BtGtAzztAz[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.cr", "225365415");
Ligne Trouvée : user_pref("extensions.mysearchdial.dfltLng", "");
Ligne Trouvée : user_pref("extensions.mysearchdial.dfltSrch", true);
Ligne Trouvée : user_pref("extensions.mysearchdial.dnsErr", true);
Ligne Trouvée : user_pref("extensions.mysearchdial.excTlbr", false);
Ligne Trouvée : user_pref("extensions.mysearchdial.hmpg", true);
Ligne Trouvée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=tele_14_11_ff&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzztCyDzyzztByCyDzztN0D0Tzu0SzztDtDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyE[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.id", "544249F815982658");
Ligne Trouvée : user_pref("extensions.mysearchdial.instlDay", "16140");
Ligne Trouvée : user_pref("extensions.mysearchdial.instlRef", "140305_a");
Ligne Trouvée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=tele_14_11_ff&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzztCyDzyzztByCyDzztN0D0Tzu0SzztDtDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutC[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Ligne Trouvée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Ligne Trouvée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Ligne Trouvée : user_pref("extensions.mysearchdial.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=tele_14_11_ff&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzztCyDzyzztByCyDzztN0D0Tzu0SzztDtDtN1L2XzutBtFtCzztFtBtFtDtN1L1Czu[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");
Ligne Trouvée : user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");
Ligne Trouvée : user_pref("extensions.mysearchdial_i.newTab", false);
Ligne Trouvée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.011:5:35");
Ligne Trouvée : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent109", "1344857417933");
Ligne Trouvée : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent110", "1344857441795");
Ligne Trouvée : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent111", "1344857417918");
Ligne Trouvée : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent112", "1344857417945");
Ligne Trouvée : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent0", "1344856857261");
Ligne Trouvée : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent102", "1344856857252");

-\\ Google Chrome v36.0.1985.125

[ Fichier : C:\Users\JC et Natach\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée [Search Provider] : hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=3f4336ab-07b6-4f0a-92f8-f08a4914b42f&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=18/03/2013&type=hp1000
Trouvée [Search Provider] : hxxp://lavasoft.blekko.com/ws/?source=f439e2c0&tbp=rbox&toolbarid=adawaretb&u=19D284FE5F49BA0697B94C514ECE059A&q={searchTerms}
Trouvée [Search Provider] : hxxp://www1.delta-search.com/?q={searchTerms}&affID=119550&tt=110413_www1&babsrc=SP_def&mntrId=9EB50026C7CAFD65
Trouvée [Search Provider] : hxxp://search.conduit.com/Results.aspx?ctid=CT3312375&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP7F4A753C-D6AE-456B-938B-7C6179F25D18&q={searchTerms}
Trouvée [Search Provider] : hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele_14_11_ff&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzztCyDzyzztByCyDzztN0D0Tzu0SzztDtDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDtB0BtB0AtDyB0BtGtAzztAzytGtDtB0E0AtG0DzytCyEtGyB0A0Ezz0B0BtDzytC0Ezyzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByE0E0AtCyD0F0CtGtByB0AtCtGyCyCyEtCtGyBtC0F0EtGtC0ByEzzyC0A0F0AtC0E0DyC2Q&cr=225365415&ir=
Trouvée [Startup_urls] : hxxp://start.mysearchdial.com/?f=1&a=tele_14_11_ff&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzztCyDzyzztByCyDzztN0D0Tzu0SzztDtDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDtB0BtB0AtDyB0BtGtAzztAzytGtDtB0E0AtG0DzytCyEtGyB0A0Ezz0B0BtDzytC0Ezyzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByE0E0AtCyD0F0CtGtByB0AtCtGyCyCyEtCtGyBtC0F0EtGtC0ByEzzyC0A0F0AtC0E0DyC2Q&cr=225365415&ir=
Trouvée [Homepage] : hxxp://start.mysearchdial.com/?f=1&a=tele_14_11_ff&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzztCyDzyzztByCyDzztN0D0Tzu0SzztDtDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDtB0BtB0AtDyB0BtGtAzztAzytGtDtB0E0AtG0DzytCyEtGyB0A0Ezz0B0BtDzytC0Ezyzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByE0E0AtCyD0F0CtGtByB0AtCtGyCyCyEtCtGyBtC0F0EtGtC0ByEzzyC0A0F0AtC0E0DyC2Q&cr=225365415&ir=

*************************

AdwCleaner[R0].txt - [36816 octets] - [21/08/2013 22:58:25]
AdwCleaner[R1].txt - [1774 octets] - [21/08/2013 23:09:13]
AdwCleaner[R2].txt - [12875 octets] - [02/11/2013 15:14:29]
AdwCleaner[R3].txt - [12938 octets] - [03/08/2014 16:26:34]
AdwCleaner[R4].txt - [12643 octets] - [03/08/2014 18:16:15]
AdwCleaner[S0].txt - [35022 octets] - [21/08/2013 23:01:10]
AdwCleaner[S1].txt - [1846 octets] - [21/08/2013 23:18:03]
AdwCleaner[S2].txt - [12527 octets] - [02/11/2013 15:15:24]

########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [12886 octets] ##########

Impeccable

Fais nettoyer