Supprimer definitivement "Ads by Free Video Grabber 6.6.1"

nnathalie Messages postés 5 Statut Membre -  
billmaxime Messages postés 50539 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,

Je rencontre un soucis sur mes trois navigateur (Google Chrome, Mozilla & Internet Explorer), il y a une extension qui s'appelle Ads by Free Video Grabber 6.6.1 qui est apparu.
Cette extension m'affiche en permanence des publicité sur certaines des pages internet que je consulte. J'ai beau la supprimer sur chacun de mes navigateur mais elle revient à chaque fois.

Avez vous des solutions? Je ne sais pas quoi faire

8 réponses

  1.
    billmaxime Messages postés 50539 Date d'inscription   Statut Contributeur Dernière intervention   6 154
     
    salut

    pour ton problème, fait ceci et poste le rapport

    télécharge adwcleaner sur ton bureau

    le lien https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    clique sur Scanner puis patiente le temps du scan

    une fois le scan terminé clique sur le bouton Nettoyer

    clique sur rapport pour qu'il s'affiche sur ton bureau

    le rapport est aussi sauvegarder dans C:\AdwCleaner\Adwcleaner [S0].txt

    poste le rapport via 1 copier/coller

    ensuite, fait ceci

    Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    merci

    @+

    1
  2. billmaxime Messages postés 50539 Date d'inscription   Statut Contributeur Dernière intervention   6 154
     
    re

    tu n'as pas posté le bon rapport, le rapport se présente comme ceci clique ici

    merci

    @+

    le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
    1
  3. Mitsumiz
     
    bonjour télécharge Adblock sur Firefox : https://adblockplus.org/fr/firefox
    après tu va dans modules complémentaire sur Firefox : about:addons
    et y aura écris Adblock plus tu met activer a droite si il n'es pas activer
    et les pubs de Firefox sera du passé !
    j'espère t'avoir aider .
    0
  4. nnathalie Messages postés 5 Statut Membre
     
    billmaxime merci pour l'astuce j'ai appliqué tes consignes, pour le moment la tout est redevenu a la normale avec mes 3 navigateurs
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. billmaxime Messages postés 50539 Date d'inscription   Statut Contributeur Dernière intervention   6 154
     
    re

    ok, mais poste le rapport d'adwcleaner s'il te plaît

    merci

    @+
    0
  7. nnathalie Messages postés 5 Statut Membre
     
    Voici le rapport

    # AdwCleaner v3.306 - Rapport créé le 16/08/2014 à 13:15:38
    # Mis à jour le 15/08/2014 par Xplode
    # Système d'exploitation : Windows 8.1 (64 bits)
    # Nom d'utilisateur : Nathalie - NATHOOPITCHOU
    # Exécuté depuis : C:\Users\Nathalie\Desktop\adwcleaner_3.306.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : globalUpdate
    [#] Service Supprimé : globalUpdatem

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\SearchProtect
    Dossier Supprimé : C:\ProgramData\BitGuard
    Dossier Supprimé : C:\ProgramData\Browser Manager
    Dossier Supprimé : C:\ProgramData\BrowserProtect
    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Program Files (x86)\globalUpdate
    Dossier Supprimé : C:\Program Files (x86)\vGrabber-software
    Dossier Supprimé : C:\Program Files (x86)\Free Video Grabber 6.6
    Dossier Supprimé : C:\Users\Nathalie\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\Nathalie\AppData\Local\globalUpdate
    Dossier Supprimé : C:\Users\Nathalie\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\Nathalie\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Users\Nathalie\AppData\LocalLow\Vgrabber_V1.6
    Dossier Supprimé : C:\Users\Nathalie\AppData\Roaming\cacaoweb
    Dossier Supprimé : C:\Users\Nathalie\AppData\Roaming\Nosibay
    Dossier Supprimé : C:\Users\Nathalie\AppData\Roaming\OfferBox
    Dossier Supprimé : C:\Users\Nathalie\AppData\Roaming\SecureSearch
    Dossier Supprimé : C:\Users\Nathalie\AppData\Roaming\Systweak
    Dossier Supprimé : C:\Users\Nathalie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Video downloader
    Dossier Supprimé : C:\Users\Nathalie\AppData\Local\Software
    Dossier Supprimé : C:\Program Files (x86)\Software
    Dossier Supprimé : C:\Users\Nathalie\AppData\Roaming\Mozilla\Firefox\Profiles\3bp7pzuw.default\Extensions\cacaoweb@cacaoweb.org
    Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
    Fichier Supprimé : C:\Users\Nathalie\AppData\Roaming\Bubble Dock.boostrap.log

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : globalUpdateUpdateTaskMachineCore
    Tâche Supprimée : globalUpdateUpdateTaskMachineUA
    Tâche Supprimée : 7b23a4ac-c431-46aa-aa18-aec5fdcf1e30-1
    Tâche Supprimée : 7b23a4ac-c431-46aa-aa18-aec5fdcf1e30-11
    Tâche Supprimée : 7b23a4ac-c431-46aa-aa18-aec5fdcf1e30-2
    Tâche Supprimée : 7b23a4ac-c431-46aa-aa18-aec5fdcf1e30-3
    Tâche Supprimée : 7b23a4ac-c431-46aa-aa18-aec5fdcf1e30-4
    Tâche Supprimée : 7b23a4ac-c431-46aa-aa18-aec5fdcf1e30-5
    Tâche Supprimée : 7b23a4ac-c431-46aa-aa18-aec5fdcf1e30-5_user
    Tâche Supprimée : 7b23a4ac-c431-46aa-aa18-aec5fdcf1e30-6
    Tâche Supprimée : 7b23a4ac-c431-46aa-aa18-aec5fdcf1e30-7

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbdelta.exetoolbar783881609.exe
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Search Protection]
    Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
    Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0061754.BHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0061754.BHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0061754.Sandbox
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0061754.Sandbox.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3293887
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6D4506CE-F855-4657-AA38-DB6B1F733982}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622172254}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655175554}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666176654}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{03771AEF-400D-4A13-B712-25878EC4A3F5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644174454}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D78B6094-2202-49E9-97B7-D9F31635BC08}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{54739D49-AC03-4C57-9264-C5195596B3A1}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0129C882-2493-4D79-93AA-169B4D26558B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6084DC98-F058-486D-B4B6-0262B99F6475}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7577BEE6-6DFD-49D9-B328-845AB39D4A83}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D78B6094-2202-49E9-97B7-D9F31635BC08}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D78B6094-2202-49E9-97B7-D9F31635BC08}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{D78B6094-2202-49E9-97B7-D9F31635BC08}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{D78B6094-2202-49E9-97B7-D9F31635BC08}]
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622172254}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655175554}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666176654}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
    Clé Supprimée : HKCU\Software\Boxore
    Clé Supprimée : HKCU\Software\cacaoweb
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\GlobalUpdate
    Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
    Clé Supprimée : HKCU\Software\Linkey
    Clé Supprimée : HKCU\Software\Nosibay
    Clé Supprimée : HKCU\Software\Offerbox
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\systweak
    Clé Supprimée : HKCU\Software\Wajam
    Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Vgrabber_V1.6
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Free Video Grabber 6.6
    Clé Supprimée : HKLM\SOFTWARE\Boxore
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
    Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
    Clé Supprimée : HKLM\SOFTWARE\Offerbox
    Clé Supprimée : HKLM\SOFTWARE\SystemK
    Clé Supprimée : HKLM\SOFTWARE\systweak
    Clé Supprimée : HKLM\SOFTWARE\Vgrabber_V1.6
    Clé Supprimée : HKLM\SOFTWARE\Free Video Grabber 6.6
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Video downloader
    Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
    Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\settin~1\systemk\x64\syskldr.dll
    Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\linkey\ieexte~1\iedll64.dll
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rjatydimofu.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotector.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17239

    -\\ Mozilla Firefox v31.0 (x86 fr)

    [ Fichier : C:\Users\Nathalie\AppData\Roaming\Mozilla\Firefox\Profiles\3bp7pzuw.default\prefs.js ]

    Ligne Supprimée : user_pref("extensions.crossrider.bic", "1479b9fae6e616ae3395c0e4818bb1eb");

    -\\ Google Chrome v36.0.1985.143

    [ Fichier : C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [20223 octets] - [16/08/2014 13:09:11]
    AdwCleaner[S0].txt - [17541 octets] - [16/08/2014 13:15:38]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [17602 octets] ##########
    0
  8. billmaxime Messages postés 50539 Date d'inscription   Statut Contributeur Dernière intervention   6 154
     
    re

    ok, il reste quelques manipulations que je te conseille de suivre jusqu'au final,

    je te dirai quand la désinfection sera terminé

    fait ceci et poste le rapport s'il te plaît

    http://sosvirus.net/viewtopic.php?f=281&t=594

    utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    a la fin de l'installation, décoche la case "activer l'essai gratuit de MBAM premium"

    regarde l'image >> clique ici

    regarde ceci pour le mettre a jour et en français >> clique ici

    dans l'onglet "examens" sélectionne "examen menaces" puis clique sur "examiner maintenant"

    a la fin du scan, clique sur "tout mettre en quarantaine " puis sur "appliquer les actions"

    si MBAM demande de redémarrer le pc, fait le

    le rapport s'affichera sur ton bureau, mais sera aussi disponible dans "historique" et "journaux de l'application"

    sélectionne le rapport et demande l'affichage (choisit bien le dernier en date)

    en bas a gauche, clique sur "exporter" et choisit "format texte"

    enregistre le sur ton bureau (pour le retrouver facilement)

    poste le rapport via 1 copier/coller dans ta prochaine réponse

    merci

    @+

    0
  9. nnathalie Messages postés 5 Statut Membre
     
    Voila voici mon rapport:

    <?xml version="1.0" encoding="UTF-16"?>

    -<mbam-log>

    -<header>

    <date>2014/08/16 22:52:33 +0200</date>

    <logfile>mbam-log-2014-08-16 (22-52-31).xml</logfile>

    <isadmin>no</isadmin>

    </header>

    -<engine>

    <version>2.00.2.1012</version>

    <malware-database>v2014.08.16.07</malware-database>

    <rootkit-database>v2014.08.16.01</rootkit-database>

    <license>trial</license>

    <file-protection>enabled</file-protection>

    <web-protection>enabled</web-protection>

    <self-protection>disabled</self-protection>

    </engine>

    -<system>

    <osversion>Windows 8.1</osversion>

    <arch>x64</arch>

    <username>Nathalie</username>

    <filesys>NTFS</filesys>

    </system>

    -<summary>

    <type>threat</type>

    <result>completed</result>

    <objects>314436</objects>

    <time>1251</time>

    <processes>0</processes>

    <modules>0</modules>

    <keys>2</keys>

    <values>1</values>

    <datas>0</datas>

    <folders>0</folders>

    <files>19</files>

    <sectors>0</sectors>

    </summary>

    -<options>

    <memory>enabled</memory>

    <startup>enabled</startup>

    <filesystem>enabled</filesystem>

    <archives>enabled</archives>

    <rootkits>disabled</rootkits>

    <deeprootkit>disabled</deeprootkit>

    <heuristics>enabled</heuristics>

    <pup>enabled</pup>

    <pum>enabled</pum>

    </options>

    -<items>

    -<key>

    <path>HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Free Video Grabber 6.6</path>

    <vendor>PUP.Optional.FreeVideoGrabber.A</vendor>

    <action>success</action>

    <hash>d96e20a74f2cb680d7947677f40e6a96</hash>

    </key>

    -<key>

    <path>HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{11111111-1111-1111-1111-110611171154}</path>

    <vendor>PUP.Optional.CrossRider.A</vendor>

    <action>success</action>

    <hash>0d3a12b5cfac2412be7abb1e6d9716ea</hash>

    </key>

    -<value>

    <path>HKU\S-1-5-21-3376397031-1901727109-3312997615-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN</path>

    <valuename>WindApp</valuename>

    <vendor>PUP.Optional.Nosibay.A</vendor>

    <action>success</action>

    <valuedata>"C:\Users\Nathalie\AppData\Roaming\Store\WindApp\WindApp Update.exe" /winstartup</valuedata>

    <hash>34136b5c0e6dd066084a01dd5fa37e82</hash>

    </value>

    -<file>

    <path>C:\$Recycle.Bin\S-1-5-21-3376397031-1901727109-3312997615-1001\$RRA239O.exe</path>

    <vendor>PUP.Optional.OneClickDownloader.A</vendor>

    <action>success</action>

    <hash>9daae4e3d0ab6bcb55103edffa0729d7</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\iLividSetup-r267-n-bc.exe</path>

    <vendor>PUP.Optional.Bandoo</vendor>

    <action>success</action>

    <hash>89beedda552647ef42d0a76e20e1da26</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\setup.exe</path>

    <vendor>PUP.Optional.Outbrowse</vendor>

    <action>success</action>

    <hash>24236562dd9e3ff7d484663c827fc838</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\Player-Chrome (1).exe</path>

    <vendor>PUP.Optional.OptimumInstaller.A</vendor>

    <action>success</action>

    <hash>ff4830976b1043f30a02f16810f113ed</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\Player-Chrome (2).exe</path>

    <vendor>PUP.Optional.OptimumInstaller.A</vendor>

    <action>success</action>

    <hash>5bec1cab6516e74fc646d0893dc42ed2</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\Player-Chrome.exe</path>

    <vendor>PUP.Optional.OptimumInstaller.A</vendor>

    <action>success</action>

    <hash>d96ee1e6dd9e5dd9a16be4751de4b947</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\EmailNotifierSetup (1).exe</path>

    <vendor>PUP.Optional.ToolBarInstaller.A</vendor>

    <action>success</action>

    <hash>f3546562f58625118dd9b39b728f738d</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\EmailNotifierSetup (2).exe</path>

    <vendor>PUP.Optional.ToolBarInstaller.A</vendor>

    <action>success</action>

    <hash>0d3a64632a514de9b7af59f55fa259a7</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\EmailNotifierSetup (3).exe</path>

    <vendor>PUP.Optional.ToolBarInstaller.A</vendor>

    <action>success</action>

    <hash>52f57f48a7d457dffc6aa2acc0411de3</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\EmailNotifierSetup (4).exe</path>

    <vendor>PUP.Optional.ToolBarInstaller.A</vendor>

    <action>success</action>

    <hash>3413b1161e5df442df87f559e51c27d9</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\EmailNotifierSetup (5).exe</path>

    <vendor>PUP.Optional.ToolBarInstaller.A</vendor>

    <action>success</action>

    <hash>71d66c5bf289b48283e364ead52c50b0</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\EmailNotifierSetup.exe</path>

    <vendor>PUP.Optional.ToolBarInstaller.A</vendor>

    <action>success</action>

    <hash>84c38c3b82f9e056d78f64ea659c52ae</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\Java (1).exe</path>

    <vendor>PUP.Optional.Domalq</vendor>

    <action>success</action>

    <hash>40075c6b4b302511d46cb4a0f70daf51</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\Java.exe</path>

    <vendor>PUP.Optional.DomaIQ</vendor>

    <action>success</action>

    <hash>024572555526b383fd7843fcf7092dd3</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\Non confirmé 621111.crdownload</path>

    <vendor>PUP.Optional.DomaIQ</vendor>

    <action>success</action>

    <hash>054210b7cbb0b87e7e509af27c850000</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\Non confirmé 728502.crdownload</path>

    <vendor>PUP.Optional.DomaIQ</vendor>

    <action>success</action>

    <hash>88bf487f97e42610705ea8e49a6744bc</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\Downloads\flashplayer.exe</path>

    <vendor>PUP.Optional.DomalQ</vendor>

    <action>success</action>

    <hash>f057bc0b3744eb4bfb5e415a3dc7817f</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_licjnkifamhpbaefhdpacpmihicfbomb_0.localstorage</path>

    <vendor>PUP.Optional.PricePeep.A</vendor>

    <action>success</action>

    <hash>76d1e5e2b1cab1851b3fb091dd27827e</hash>

    </file>

    -<file>

    <path>C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_licjnkifamhpbaefhdpacpmihicfbomb_0.localstorage-journal</path>

    <vendor>PUP.Optional.PricePeep.A</vendor>

    <action>success</action>

    <hash>59ee06c1c0bb9f979ebcd76ab64e9868</hash>

    </file>

    </items>

    </mbam-log>
    0

Discussions similaires

Supprimer compte facebook sans mail
Joris77 -
Mollygwen -

24 réponses