Adwcleaner Fermé

Question

Bonjour, Je voulais qu'on m'explique ce rapport de adwcleaner. je l'ai utilisé pour supprimé browserprotect Merci # AdwCleaner v3.311 - Rapport créé le 01/11/2014 à 23:48:56 # Mis à jour le 30/09/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits) # Nom d'utilisateur : VB - VB-HP # Exécuté depuis : C:\Users\VB\Downloads\adwcleaner_3.311.exe # Option : Nettoyer ***** [ Services ] ***** [#] Service Supprimé : 671c50b0 Service Supprimé : IePluginServices Service Supprimé : WindowsMangerProtect Service Supprimé : {c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\2308189059 Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\ProgramData\Browse2Save Dossier Supprimé : C:\ProgramData\Browser System Enahncer Dossier Supprimé : C:\ProgramData\BrowserProtect Dossier Supprimé : C:\ProgramData\IePluginServices Dossier Supprimé : C:\ProgramData\Tarma Installer Dossier Supprimé : C:\ProgramData\Trymedia Dossier Supprimé : C:\ProgramData\WindowsMangerProtect Dossier Supprimé : C:\ProgramData\WPM Dossier Supprimé : C:\ProgramData\Fun2Savae Dossier Supprimé : C:\ProgramData\JoniCoupoan Dossier Supprimé : C:\ProgramData\SAveLoTs Dossier Supprimé : C:\ProgramData\WaatchITNoAds Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Browse2Save Dossier Supprimé : C:\Program Files\Bench Dossier Supprimé : C:\Program Files\Boxore Dossier Supprimé : C:\Program Files\BrowseToSave Dossier Supprimé : C:\Program Files\GetPrivate Dossier Supprimé : C:\Program Files\globalUpdate Dossier Supprimé : C:\Program Files\iLivid Dossier Supprimé : C:\Program Files\Iminent Dossier Supprimé : C:\Program Files\MyPC Backup Dossier Supprimé : C:\Program Files\Nosibay Dossier Supprimé : C:\Program Files\Optimizer Pro Dossier Supprimé : C:\Program Files\SupTab Dossier Supprimé : C:\Program Files\Wajam Dossier Supprimé : C:\Program Files\WebSearch Dossier Supprimé : C:\Program Files\Windows iLivid Toolbar Dossier Supprimé : C:\Program Files\fst_fr_169 Dossier Supprimé : C:\Users\VB\AppData\Local\globalUpdate Dossier Supprimé : C:\Users\VB\AppData\Local\Ilivid Player Dossier Supprimé : C:\Users\VB\AppData\Local\lollipop Dossier Supprimé : C:\Users\VB\AppData\Local\PackageAware Dossier Supprimé : C:\Users\VB\AppData\Local\Rocket Dossier Supprimé : C:\Users\VB\AppData\Local\fst_fr_169 Dossier Supprimé : C:\Users\VB\AppData\LocalLow\Browse2Save Dossier Supprimé : C:\Users\VB\AppData\LocalLow\DataMngr Dossier Supprimé : C:\Users\VB\AppData\LocalLow\searchquband Dossier Supprimé : C:\Users\VB\AppData\LocalLow\Searchqutoolbar Dossier Supprimé : C:\Users\VB\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\VB\AppData\Roaming\GetPrivate Dossier Supprimé : C:\Users\VB\AppData\Roaming\Nosibay Dossier Supprimé : C:\Users\VB\AppData\Roaming\RocketUpdater Dossier Supprimé : C:\Users\VB\AppData\Roaming\Systweak Dossier Supprimé : C:\Users\VB\AppData\Roaming\webssearches Dossier Supprimé : C:\Users\VB\Documents\Optimizer Pro Dossier Supprimé : C:\Users\VB\AppData\Local\Software Dossier Supprimé : C:\Program Files\Software Dossier Supprimé : C:\Users\VB\AppData\Roaming\Mozilla\Firefox\Profiles\su5bo0dw.default\Extensions\{ecaa9181-d92a-47b9-8e14-bef9680f204b} Dossier Supprimé : C:\Users\VB\AppData\Roaming\Mozilla\Firefox\Profiles\su5bo0dw.default\Extensions\***@*** Dossier Supprimé : C:\Users\VB\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba Dossier Supprimé : C:\Users\VB\AppData\Local\Google\Chrome\User Data\Default\Extensions\ookcommfdhjlndngjeppjcolccnkjgho Dossier Supprimé : C:\Users\VB\AppData\Local\Google\Chrome\User Data\Default\Extensions\lanhnncklkeaiachchnngopfjldadobh Dossier Supprimé : C:\Users\VB\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifmpliohehhkgdgpgoiakchcmcghhkn [!] Dossier Supprimé : C:\Users\VB\AppData\Local\Google\Chrome\User Data\Default\Extensions\ookcommfdhjlndngjeppjcolccnkjgho Fichier Supprimé : C:\END Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk Fichier Supprimé : C:\Windows\system32 oboot.exe Fichier Supprimé : C:\Windows\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw.sys Fichier Supprimé : C:\Users\VB\AppData\Roaming\aps.uninstall.scan.results Fichier Supprimé : C:\Users\VB\AppData\Roaming\Bubble Dock.boostrap.log Fichier Supprimé : C:\Users\VB\AppData\Roaming\Mozilla\Firefox\Profiles\su5bo0dw.default\bprotector_extensions.sqlite Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\webssearches.xml Fichier Supprimé : C:\Users\VB\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences Fichier Supprimé : C:\Users\VB\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage Fichier Supprimé : C:\Users\VB\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal ***** [ Tâches planifiées ] ***** ***** [ Raccourcis ] ***** Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk Raccourci Désinfecté : C:\Users\VB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk Raccourci Désinfecté : C:\Users\VB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk Raccourci Désinfecté : C:\Users\VB\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk Raccourci Désinfecté : C:\Users\VB\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk Raccourci Désinfecté : C:\Users\VB\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Mozilla Firefox.lnk ***** [ Registre ] ***** Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1 Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1 Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1 Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{671c50b0} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9C5C19E1-E653-C098-862F-C71E81F60C24} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9C5C19E1-E653-C098-862F-C71E81F60C24} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9C5C19E1-E653-C098-862F-C71E81F60C24} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3} Clé Supprimée : HKCU\Software\Boxore Clé Supprimée : HKCU\Software\DataMngr Clé Supprimée : HKCU\Software\DataMngr_Toolbar Clé Supprimée : HKCU\Software\InstallCore Clé Supprimée : HKCU\Software\Myfree Codec Clé Supprimée : HKCU\Software\SupHpUISoft Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKCU\Software\AppDataLow\SProtector Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} Clé Supprimée : HKLM\SOFTWARE\AdvertisingSupport Clé Supprimée : HKLM\SOFTWARE\Boxore Clé Supprimée : HKLM\SOFTWARE\DataMngr Clé Supprimée : HKLM\SOFTWARE\DeviceVM Clé Supprimée : HKLM\SOFTWARE\Myfree Codec Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb Clé Supprimée : HKLM\SOFTWARE\SP Global Clé Supprimée : HKLM\SOFTWARE\SProtector Clé Supprimée : HKLM\SOFTWARE\SupDp Clé Supprimée : HKLM\SOFTWARE\SupTab Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect Clé Supprimée : HKLM\SOFTWARE\systweak Clé Supprimée : HKLM\SOFTWARE\Tarma Installer Clé Supprimée : HKLM\SOFTWARE\Trymedia Systems Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C3F3165C-74D3-6FDB-3274-14FDA8698CFA} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstall Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FA1A61A4-F5D3-4C93-AE78-BDF121F94352} Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~1\wi3c8a~1\datamngr\datamngr.dll Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~1\wi3c8a~1\datamngr\iebho.dll Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\browse~3\browse~1.dll Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC ***** [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.17344 Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] -\ Mozilla Firefox v33.0.2 (x86 fr) [ Fichier : C:\Users\VB\AppData\Roaming\Mozilla\Firefox\Profiles\su5bo0dw.default\prefs.js ] Ligne Supprimée : user_pref("aol_toolbar.default.homepage.check", false); Ligne Supprimée : user_pref("aol_toolbar.default.search.check", false); Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://istart.webssearches.com/newtab/?type=nt&ts=1414880923&from=irs&uid=ST9500420AS_5VJB468E"); Ligne Supprimée : user_pref("browser.search.defaultenginename,S", "WebSearch"); Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://websearch.youwillfind.info/?pid=658&r=2013/04/28&hid=1833340070&lg=EN&cc=FR&l=1&q="); Ligne Supprimée : user_pref("browser.search.order.1", "WebSearch"); Ligne Supprimée : user_pref("browser.search.order.1,S", "WebSearch"); Ligne Supprimée : user_pref("browser.search.selectedEngine", "webssearches"); Ligne Supprimée : user_pref("browser.search.selectedEngine,S", "WebSearch"); Ligne Supprimée : user_pref("extensions.360.scode", "(function(){if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};var _wlst={lsKey:\"ssjsmn2ja8ddw2a\",get:function(b,a){if(3-1) return;}c[...] Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0); Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0); Ligne Supprimée : user_pref("extensions.RUm.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.indexOf[...] Ligne Supprimée : user_pref("extensions.astrmndasr.hmpgUrl", "hxxp://astromenda.com/?f=1&a=ast_tele_14_36_ff&cd=2XzuyEtN2Y1L1QzuzytDtDtDyE0EzytC0Azz0DtD0D0CzztBtN0D0Tzu0SzyzztCtN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytDyD[...] Ligne Supprimée : user_pref("extensions.astrmndasr.newTabUrl", "hxxp://astromenda.com/?f=2&a=ast_tele_14_36_ff&cd=2XzuyEtN2Y1L1QzuzytDtDtDyE0EzytC0Azz0DtD0D0CzztBtN0D0Tzu0SzyzztCtN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytD[...] Ligne Supprimée : user_pref("extensions.astrmndasr.prtnrId", "WSE_Astromenda"); Ligne Supprimée : user_pref("extensions.astrmndasr.srchPrvdr", "Astromenda"); Ligne Supprimée : user_pref("extensions.astrmndasr.tlbrSrchUrl", "hxxp://astromenda.com/?f=3&a=ast_tele_14_36_ff&cd=2XzuyEtN2Y1L1QzuzytDtDtDyE0EzytC0Azz0DtD0D0CzztBtN0D0Tzu0SzyzztCtN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzy[...] Ligne Supprimée : user_pref("extensions.bVp.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.match(/ressbar.com[^f]+fid=65017/)||u[...] Ligne Supprimée : user_pref("extensions.crossrider.bic", "142328e4293527c502ab17cdde43705a"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.InstallationThankYouPage", false); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.InstallationTime", 1383827653); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.active", true); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.addressbar", "NA"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.addressbarenhanced", ""); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.asyncdb_dbWasSet", true); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.asyncdb_dbWasSet_FF25_FIX", true); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.asyncinternaldb_dbWasSet", true); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.asyncinternaldb_dbWasSet_FF25_FIX", true); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.backgroundver", 42); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.certdomaininstaller", ""); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.changeprevious", false); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie.InstallationTime.value", "1383827653"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_aoi.value", "1383827653"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_arbitrary_code.expiration", "Fri Nov 08 2013 23:35:17 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_arbitrary_code.value", "%22%28function%28%29%7B_GPL_PLUGIN.st%3D%7B%5C%2274052%26pid%3D1269%5C%22%3A%7Bs%3A%5B%5C%2274052%26pid%3D1695%5C%22%[...] Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_blocklist.expiration", "Fri Nov 08 2013 23:35:17 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_blocklist.value", "%22bing.com%2Cfacebook.com%2Cnonexistantdomain.com%22"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_country_code.expiration", "Thu Nov 14 2013 13:34:46 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_country_code.value", "%22FR%22"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_crr.value", "1383949154"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_currenttime.value", "%221383332171%22"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_hotfix20111102645.value", "%221%22"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_installer_params.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_installer_params.value", "%7B%22source_id%22%3A%220%22%2C%22sub_id%22%3A%220%22%2C%22uzid%22%3A%220%22%7D"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_parent_zoneid.value", "%2214019%22"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_pc_20120828.value", "1383827751426"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_product_id.value", "%221291%22"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie._GPL_zoneid.value", "%22412654%22"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.cookie.dbtest.value", "1383827672913"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.description", "Savings Wave"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.domain", ""); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.enablesearch", false); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.homepage", ""); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.iframe", false); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3Anull%2C%22installer_verifier%22%3Anull%7D"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.Resources_appVer.value", "70"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.Resources_lastVersion.value", "0"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.Resources_meta.value", "%7B%7D"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.Resources_nextCheck.expiration", "Sat Nov 09 2013 04:37:23 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.Resources_nextCheck.value", "true"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.Resources_queue.value", "%7B%7D"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3Anull%2C%22installer_verifier%22%3Anull%7D%2C%22version%22%3Anull%7[...] Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.lastDailyReport", "1383946638565"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.lastUpdate", "1383946617603"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.manifesturl", ""); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.name", "Savings Wave"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.newtab", ""); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.opensearch", ""); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/12765/plugins/093/ff/plugins.json"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.pluginsversion", 64); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.publisher", "Innovative Apps"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.searchstatus", 0); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.setnewtab", false); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.thankyou", ""); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.updateinterval", 360); Ligne Supprimée : user_pref("extensions.crossriderapp12765.12765.ver", 70); Ligne Supprimée : user_pref("extensions.crossriderapp12765.apps", "12765"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.bic", "142328e4293527c502ab17cdde43705a"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.cid", 12765); Ligne Supprimée : user_pref("extensions.crossriderapp12765.firstrun", false); Ligne Supprimée : user_pref("extensions.crossriderapp12765.hadappinstalled", true); Ligne Supprimée : user_pref("extensions.crossriderapp12765.installationdate", 1383827653); Ligne Supprimée : user_pref("extensions.crossriderapp12765.modetype", "production"); Ligne Supprimée : user_pref("extensions.crossriderapp12765.reportInstall", true); Ligne Supprimée : user_pref("extensions.crossriderapp12765.statsDailyCounter", 3); Ligne Supprimée : user_pref("extensions.i5sURe.scode", "(function(){if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};var _wlst={lsKey:\"ssjsmn2ja8ddw2a\",get:function(b,a){if(3

Malekal_morte- · Answer

Salut,



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Adwcleaner

1 réponse

Discussions similaires