Publicités

Résolu
CommentCaMarcheFred1972 Messages postés 12 Statut Membre -  
CommentCaMarcheFred1972 Messages postés 12 Statut Membre -
Lorsque mon PC est connecté, des fenêtres s'ouvrent sans arrêt et je n'arrive pas à les supprimer définitivement ...
Pouvez-vous m'aider svp ?
Merci
Fred

11 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    0
  2. CommentCaMarcheFred1972 Messages postés 12 Statut Membre
     
    # AdwCleaner v3.305 - Rapport créé le 14/08/2014 à 13:08:55
    # Mis à jour le 14/08/2014 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : Frédéric - FRED
    # Exécuté depuis : C:\Documents and Settings\Frédéric\Mes documents\Downloads\adwcleaner_3.305 (1).exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\apn
    Dossier Supprimé : C:\Program Files\Ask.com
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Program Files\EoRezo
    Dossier Supprimé : C:\Program Files\Fast Browser Search
    Dossier Supprimé : C:\Program Files\FunWebProducts
    Dossier Supprimé : C:\Program Files\iMesh Applications
    Dossier Supprimé : C:\Program Files\iRobinHood
    Dossier Supprimé : C:\Program Files\Pass-Widget
    Dossier Supprimé : C:\Program Files\Search Guard Plus
    Dossier Supprimé : C:\Program Files\Search Guard PlusU
    Dossier Supprimé : C:\Program Files\Search Settings
    Dossier Supprimé : C:\Program Files\SGPSA
    Dossier Supprimé : C:\Program Files\Zynga
    Dossier Supprimé : C:\Program Files\PC_Gear_EN_Generic
    Dossier Supprimé : C:\Documents and Settings\Admin\Local Settings\Application Data\EoRezo
    Dossier Supprimé : C:\DOCUME~1\FRDRIC~1\LOCALS~1\Temp\apn
    Dossier Supprimé : C:\DOCUME~1\FRDRIC~1\LOCALS~1\Temp\AskSearch
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Local Settings\Application Data\Conduit
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Local Settings\Application Data\ConduitEngine
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Local Settings\Application Data\EoRezo
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Local Settings\Application Data\iLivid
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Local Settings\Application Data\iMesh
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Local Settings\Application Data\lollipop
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Local Settings\Application Data\PackageAware
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Local Settings\Application Data\Zynga
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Local Settings\Application Data\PC_Gear_EN_Generic
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Application Data\EoRezo
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Application Data\imeshbandmltbpi
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Application Data\mediabarim
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Application Data\Search Settings
    Dossier Supprimé : C:\Documents and Settings\Steph\Local Settings\Application Data\AskToolbar
    Dossier Supprimé : C:\Documents and Settings\Steph\Local Settings\Application Data\Conduit
    Dossier Supprimé : C:\Documents and Settings\Steph\Local Settings\Application Data\EoRezo
    Dossier Supprimé : C:\Documents and Settings\Steph\Local Settings\Application Data\Zynga
    Dossier Supprimé : C:\Documents and Settings\Steph\Local Settings\Application Data\PC_Gear_EN_Generic
    Dossier Supprimé : C:\Documents and Settings\Steph\Application Data\Dealio
    Dossier Supprimé : C:\Documents and Settings\Steph\Application Data\EoRezo
    Dossier Supprimé : C:\Documents and Settings\Steph\Application Data\imeshbandmltbpi
    Dossier Supprimé : C:\Documents and Settings\Steph\Application Data\mediabarim
    Dossier Supprimé : C:\Documents and Settings\Steph\Application Data\PriceGong
    Dossier Supprimé : C:\Documents and Settings\Steph\Application Data\Search Settings
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Application Data\Mozilla\Firefox\Profiles\f3u00edd.default\mediabarim
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Application Data\Mozilla\Firefox\Profiles\f3u00edd.default\Extensions\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Application Data\Mozilla\Firefox\Profiles\f3u00edd.default\Extensions\engine@conduit.com
    Dossier Supprimé : C:\Documents and Settings\Frédéric\Application Data\Mozilla\Firefox\Profiles\f3u00edd.default\Extensions\{3796e649-4334-4cbf-89d3-a927554ad438}
    [!] Dossier Supprimé : C:\Documents and Settings\Frédéric\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fbdagnimlohkpamglloopgfnoiijpmoj
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
    Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp
    Fichier Supprimé : C:\Documents and Settings\Frédéric\Application Data\Microsoft\Internet Explorer\Quick Launch\iLivid.lnk
    Fichier Supprimé : C:\Documents and Settings\Frédéric\Menu Démarrer\Programmes\iLivid.lnk
    Fichier Supprimé : C:\Documents and Settings\Frédéric\Application Data\Mozilla\Firefox\Profiles\f3u00edd.default\searchplugins\Askcom.xml
    Fichier Supprimé : C:\Documents and Settings\Frédéric\Application Data\Mozilla\Firefox\Profiles\f3u00edd.default\searchplugins\iMeshWebSearch.xml
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\iMeshWebSearch.xml
    Fichier Supprimé : C:\Documents and Settings\Frédéric\Application Data\Mozilla\Firefox\Profiles\f3u00edd.default\user.js

    ***** [ Tâches planifiées ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [irobinhood@irobinhood.org]
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fbdagnimlohkpamglloopgfnoiijpmoj
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\iidmoehhpbghchkaogkhmcckhlhebekn
    Clé Supprimée : HKCU\Toolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BHO.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\BHO.PSHelper
    Clé Supprimée : HKLM\SOFTWARE\Classes\BHO.PSHelper.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
    Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
    Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
    Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
    Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\S
    Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
    Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoEngine]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoRezo]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FBSearch]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SoftwareHelper]
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2139138
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2438727
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{055069F3-F78B-4BD1-A277-FE66648D3300}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B09B7B45-3B7C-44FF-BEBC-DA7424B84027}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D59156-647B-4B06-B20E-0E297A1077BD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BE990A32-C2EC-4654-8FD0-26FECEA81998}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3088C799-9630-4719-A471-4544D7CABC2D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3796E649-4334-4CBF-89D3-A927554AD438}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{54E67346-EE5A-45B6-82AA-4F0BB28C79C2}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A87B991-A31F-4130-AE72-6D0C294BF082}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7B13EC3E-999A-4B70-B9CB-2617B8323822}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E908B145-C847-4E85-B315-07E2E70DECF8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBD839AE-B08C-4FB7-859B-F54AF16C159F}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0626A63-410B-45E2-99A1-3F2475B2D695}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD2FD708-1F6F-4B68-B141-C5778F0C19BB}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE478DC2-E4AD-4197-8F80-5E456BEBC57F}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3796E649-4334-4CBF-89D3-A927554AD438}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{54E67346-EE5A-45B6-82AA-4F0BB28C79C2}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6A87B991-A31F-4130-AE72-6D0C294BF082}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E908B145-C847-4E85-B315-07E2E70DECF8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBD839AE-B08C-4FB7-859B-F54AF16C159F}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE478DC2-E4AD-4197-8F80-5E456BEBC57F}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3796E649-4334-4CBF-89D3-A927554AD438}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{54E67346-EE5A-45B6-82AA-4F0BB28C79C2}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B09B7B45-3B7C-44FF-BEBC-DA7424B84027}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{10B85060-7471-4076-84EB-692625A76C15}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D4318AE4-5B5C-41A3-AC1C-01F0EA2CC1A4}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BE28C22E-F666-424D-B5FD-125C4AFEE34E}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EBD839AE-B08C-4FB7-859B-F54AF16C159F}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3796E649-4334-4CBF-89D3-A927554AD438}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FD2FD708-1F6F-4B68-B141-C5778F0C19BB}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{3796E649-4334-4CBF-89D3-A927554AD438}]
    Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List [C:\Program Files\iMesh Applications\iMesh\iMesh.exe]
    Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\iMesh Applications\iMesh\iMesh.exe]
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\conduitEngine
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\EoRezo
    Clé Supprimée : HKCU\Software\FBSearch
    Clé Supprimée : HKCU\Software\ilivid
    Clé Supprimée : HKCU\Software\Imesh
    Clé Supprimée : HKCU\Software\lollipop
    Clé Supprimée : HKCU\Software\mediabarim
    Clé Supprimée : HKCU\Software\MediaHoldings
    Clé Supprimée : HKCU\Software\PassWidget
    Clé Supprimée : HKCU\Software\Search Settings
    Clé Supprimée : HKCU\Software\SGPUpdater
    Clé Supprimée : HKCU\Software\YahooPartnerToolbar
    Clé Supprimée : HKCU\Software\PC_Gear_EN_Generic
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\Software\Dealio
    Clé Supprimée : HKLM\Software\DivX\Install\Setup\WizardLayout\ConduitToolbar
    Clé Supprimée : HKLM\Software\EoRezo
    Clé Supprimée : HKLM\Software\FunWebProducts
    Clé Supprimée : HKLM\Software\iMeshMediabarTb
    Clé Supprimée : HKLM\Software\Search Settings
    Clé Supprimée : HKLM\Software\Uniblue
    Clé Supprimée : HKLM\Software\Vittalia
    Clé Supprimée : HKLM\Software\PC_Gear_EN_Generic
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iMesh 1 MediaBar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search Guard Plus Updater
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search Guard Plus
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PC_Gear_EN_Generic Toolbar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\3eab5733-397d-4137-9600-0f4231e60f3d
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\eoEngine_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoRezo_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ilivid
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\iMesh 1 MediaBar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus Updater
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PC_Gear_EN_Generic Toolbar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\3eab5733-397d-4137-9600-0f4231e60f3d
    Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\datamngr.dll
    Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\IEBHO.dll
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\81337C0DA4B761D40A4CB3380F57AE88
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\81337C0DA4B761D40A4CB3380F57AE88
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\81337C0DA4B761D40A4CB3380F57AE88
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v8.0.6001.18702

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

    -\\ Mozilla Firefox v3.5.7 (fr)

    [ Fichier : C:\Documents and Settings\Frédéric\Application Data\Mozilla\Firefox\Profiles\f3u00edd.default\prefs.js ]

    Ligne Supprimée : user_pref("browser.search.selectedEngine", "iMesh Web Search");
    Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://y.lo.st");
    Ligne Supprimée : user_pref("browser.search.defaultenginename", "iMesh Web Search");
    Ligne Supprimée : user_pref("browser.search.order.1", "iMesh Web Search");

    -\\ Google Chrome v36.0.1985.125

    [ Fichier : C:\Documents and Settings\Frédéric\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

    Supprimée [Startup_urls] : hxxps://mail.google.com/mail/u/0/?hl=fr&shva=1#inbox
    Supprimée [Homepage] : hxxp://www.ask.com/?l=dis&o=15510cr
    Supprimée [Extension] : fbdagnimlohkpamglloopgfnoiijpmoj

    [ Fichier : C:\Documents and Settings\Steph\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

    Supprimée [Search Provider] : hxxp://www.search.ask.com/web?p2=%5EAKE%5EOSJ000%5EYY%5EBE&gct=&o=APN10452&tpid=ORJ-V7&itbv=12.0.1.100&doi=2013-08-27&apn_uid=5E359E97-C3EB-4879-B52A-DDB8C1A12B0F&apn_ptnrs=AKE&apn_dtid=%5EOSJ000%5EYY%5EBE&apn_dbr=cr_29.0.1547.57&psv=&trgb=CR&q={searchTerms}
    Supprimée [Search Provider] : hxxp://www.delta-search.com/?q={searchTerms}&affID=119370&babsrc=SP_ss&mntrId=1C594E5D603695A4
    Supprimée [Homepage] : hxxp://isearch.avg.com/?cid={0316765D-416B-40D3-935D-40F677EDADC9}&mid=f94e91caf31847d0b495f18676b9446e-d22321b3d57abe2235f5bca0f2af928c87bcc512&lang=fr&ds=cv011&pr=sa&d=2012-06-23 10:01:58&v=14.0.2.14&pid=avg&sg=&sap=hp
    Supprimée [Extension] : dhdepfaagokllfmhfbcfmocaeigmoebo
    Supprimée [Extension] : fbmimoidopbghbcmdmpkjaffffmcbmbg
    Supprimée [Extension] : hphibigbodkkohoglgfkddblldpfohjl
    Supprimée [Extension] : kdcnnmifdmlmjffdgeieikcokcogpbej
    Supprimée [Extension] : kincjchfokkeneeofpeefomkikfkiedl
    Supprimée [Extension] : kkkeikdkpjenmoiicggnnodbkebafgpc
    Supprimée [Extension] : pgmfkblbflahhponhjmkcnpjinenhlnc

    *************************

    AdwCleaner[R0].txt - [20354 octets] - [14/08/2014 13:05:38]
    AdwCleaner[R1].txt - [20419 octets] - [14/08/2014 13:07:49]
    AdwCleaner[S0].txt - [20356 octets] - [14/08/2014 13:08:55]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [20417 octets] ##########
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok, voici la suite :

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %PROGRAMFILES%\*.
    %PROGRAMDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ping www.google.fr /c
    ipconfig /all /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
  4. CommentCaMarcheFred1972 Messages postés 12 Statut Membre
     
    c lancé merci bcp et à bientôt ... 40min
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. CommentCaMarcheFred1972 Messages postés 12 Statut Membre
     
    C fait
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      où sont les liens ?
      0
    2. CommentCaMarcheFred1972 Messages postés 12 Statut Membre
       
      C'est ceci ?
      0
  7. CommentCaMarcheFred1972 Messages postés 12 Statut Membre
     
    que dois-je faire maintenant ?
    Merci
    0
  8. CommentCaMarcheFred1972 Messages postés 12 Statut Membre
     
    avez-vous les bons liens ?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui, je regarde.
      0
    2. CommentCaMarcheFred1972 Messages postés 12 Statut Membre
       
      parfait merci
      0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Je pense que les pubs intempestives ont stoppé ?
    0
  10. CommentCaMarcheFred1972 Messages postés 12 Statut Membre
     
    Il semblerait oui ! Je ne dois donc plus rien faire ? Merci bcp
    0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    good :)

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
  12. CommentCaMarcheFred1972 Messages postés 12 Statut Membre
     
    Merci bcp ;-)
    0