BuyNSave : problème navigateur WEB

Fermé
helphelhelp Messages postés 4 Date d'inscription vendredi 5 décembre 2014 Statut Membre Dernière intervention 5 décembre 2014 - Modifié par helphelhelp le 5/12/2014 à 12:31
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 déc. 2014 à 13:28
{Google Chrome] Bonjour à tous et toutes, merci de lire ce message.

J'ai été, plus tôt dans la semaine infecté par le virus BuyNSave que (j'espère) ait supprimé de mon navigateur (supprimé ds les extensions + via panneau config. ; il n'apparait plus) mais qui lui m'avait supprimé l'accès à mes paramètres. (Donc impossible de réinitialiser).

Mais aujourd'hui, après une fermeture inopiné du navigateur, boum : compte plus connecté, plus d'extensions, plus d'historique, plus de rien du tout. Seul les favoris étaient encore la.

Je suis maintenant connecté sur mon compte mais, il m'est toujours impossible d'avoir accès aux Paramètres et de (si possible) récupérer mes extensions (je n'en avait pas beaucoup néanmoins).

Si une solution, autre que désinstaller/supprimer et réinstaller le navigateur existe, merci de me l'indiquer !

Bonne journée.

6 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 5/12/2014 à 12:50
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
helphelhelp Messages postés 4 Date d'inscription vendredi 5 décembre 2014 Statut Membre Dernière intervention 5 décembre 2014
5 déc. 2014 à 12:47
Bonjour, merci pour votre réponse. Je suis sur Google Chrome.

J'ai suivi la marche à suivre avec AdwCleaner. Voila le rapport :

# AdwCleaner v4.104 - Rapport créé le 05/12/2014 à 12:41:55
# Mis à jour le 05/12/2014 par Xplode
# Database : 2014-12-03.1 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur :
# Exécuté depuis : C:\Users\\Desktop\adwcleaner_4.104.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\Trusted Publisher
Dossier Supprimé : C:\ProgramData\17403949988886246158
Dossier Supprimé : C:\ProgramData\f187404e083a730e
Dossier Supprimé : C:\Program Files (x86)\Astromenda
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Program Files (x86)\DeltaFix
Dossier Supprimé : C:\Users\\AppData\Local\Astromenda
Dossier Supprimé : C:\Users\\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\\AppData\Roaming\Astromenda
Dossier Supprimé : C:\Users\\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\\AppData\Roaming\SendSpace
Dossier Supprimé : C:\Users\AppData\Roaming\SkypEmoticons
Dossier Supprimé : C:\Users\\AppData\Roaming\wse_astromenda

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Clé Supprimée : HKLM\SOFTWARE\Classes\BuyNsave.BuyNsave
Clé Supprimée : HKLM\SOFTWARE\Classes\BuyNsave.BuyNsave.9
Clé Supprimée : HKLM\SOFTWARE\Classes\.
Clé Supprimée : HKLM\SOFTWARE\Classes\..9
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\S-4124868562
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{afb8b800-d8a8-4d07-9b88-aef4c1f9e34f}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{cd74a566-ef60-422c-be7c-a5bb053974c1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ce4975ee-ac02-4c4d-9c89-543ae87a56ba}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ce4975ee-ac02-4c4d-9c89-543ae87a56ba}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{afb8b800-d8a8-4d07-9b88-aef4c1f9e34f}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{cd74a566-ef60-422c-be7c-a5bb053974c1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ce4975ee-ac02-4c4d-9c89-543ae87a56ba}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{afb8b800-d8a8-4d07-9b88-aef4c1f9e34f}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{cd74a566-ef60-422c-be7c-a5bb053974c1}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{ce4975ee-ac02-4c4d-9c89-543ae87a56ba}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ce4975ee-ac02-4c4d-9c89-543ae87a56ba}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Astromenda
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\WSE_Astromenda
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\InstallCore
Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Astromenda
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{842C4394-47F7-60DE-480B-C09116B63559}

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17344

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v39.0.2171.71

[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_tele_14_33_ch&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AzytAyE0B0AzzzyzyyCyEtN0D0Tzu0SzyyCtDtN1L2XzutBtFtBtCtFtCzztFyBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDyBtB0EtDtD0EyEtGtA0FtCtDtGyEtDyCtAtGzytB0CzztGyByD0D0EyDyEzy0A0EtA0AyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBzz0CzytBtC0AtAtGyD0C0C0CtGtDyDtA0CtGyDyC0F0CtGyEtC0FtBzz0D0BtC0BtD0Bzz2Q&cr=1588611989&ir=
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.mystartsearch.com/web/?type=ds&ts=1417191158&from=wpc&uid=HGSTXHTS545050A7E380_TE85113RCDGMYRCDGMYRX&q={searchTerms}
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.mystartsearch.com/web/?type=ds&ts=1417191158&from=wpc&uid=HGSTXHTS545050A7E380_TE85113RCDGMYRCDGMYRX&q={searchTerms}
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.mystartsearch.com/web/?type=ds&ts=1417191158&from=wpc&uid=HGSTXHTS545050A7E380_TE85113RCDGMYRCDGMYRX&q={searchTerms}
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.mystartsearch.com/web/?type=ds&ts=1417191158&from=wpc&uid=HGSTXHTS545050A7E380_TE85113RCDGMYRCDGMYRX&q={searchTerms}
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://go.speedbit.com/search.aspx?s=DBHb&q={searchTerms}
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : pfkfdlcdbajamklbneflfbcmfgddmpae
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://astromenda.com/?f=7&a=ast_tele_14_33_ch&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AzytAyE0B0AzzzyzyyCyEtN0D0Tzu0SzyyCtDtN1L2XzutBtFtBtCtFtCzztFyBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDyBtB0EtDtD0EyEtGtA0FtCtDtGyEtDyCtAtGzytB0CzztGyByD0D0EyDyEzy0A0EtA0AyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBzz0CzytBtC0AtAtGyD0C0C0CtGtDyDtA0CtGyDyC0F0CtGyEtC0FtBzz0D0BtC0BtD0Bzz2Q&cr=1588611989&ir=
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://search.babylon.com/?affID=113357&tt=4612_8&babsrc=HP_ss&mntrId=1aad996400000000000088532ebe9b83
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://search.iminent.com/
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxps://isearch.avg.com/?cid={93DD7989-C0D2-4338-8C96-7F4069E9B370}&mid=b1fbe879d08147d0bce4d16a12b3c79a-b99f383e1272088e1715de30612ede9727ea0769&lang=en&ds=gl011&pr=sa&d=2012-08-04 18:19:43&v=12.1.0.21&sap=hp
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://www.mystartsearch.com/?type=hp&ts=1417191158&from=wpc&uid=HGSTXHTS545050A7E380_TE85113RCDGMYRCDGMYRX
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://search.babylon.com/?affID=113357&tt=4612_8&babsrc=HP_ss&mntrId=1aad996400000000000088532ebe9b83
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://search.softonic.com/INF00040/tb_v1?SearchSource=48&cc=
[C:\Users\\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://www.mystartsearch.com/?type=hp&ts=1417191158&from=wpc&uid=HGSTXHTS545050A7E380_TE85113RCDGMYRCDGMYRX

*************************

AdwCleaner[R0].txt - [13049 octets] - [05/12/2014 12:36:31]
AdwCleaner[S0].txt - [10396 octets] - [05/12/2014 12:41:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10457 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 5/12/2014 à 12:50
c'est sur quel navigateur WEB ?

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
helphelhelp Messages postés 4 Date d'inscription vendredi 5 décembre 2014 Statut Membre Dernière intervention 5 décembre 2014
5 déc. 2014 à 12:59
C'est sur Google Chrome.

Voila le scan de ZHP :

~ ZHPCleaner v2014.12.4.246 by Nicolas Coolman (04/12/2014)
~ Run by Ivan (Administrator) (05/12/2014 12:50:41)
~ Forum : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Réparer
~ Report : C:\Users\\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 7, 64-bit Service Pack 1 (Build 7601)


---\\ Service. (0)
~ Aucun élément malicieux trouvé.


---\\ Navigateur internet. (1)
REMPLACÉ Proxy: ProxyHttp1.1 ( 1 )


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (1)
SUPPRIMÉ: [WSE_Astromenda] [Orphean] (PUP.Astromenda)


---\\ Explorateur ( Dossiers, Fichiers ). (16)
DEPLACÉ: C:\Users\\AppData\Roaming\Spotify (SUSPECT.Adware.Pirrit)
DEPLACÉ: C:\windows\Tasks\WSE_Astromenda.job [ - ] (PUP.Astromenda)
DEPLACÉ: C:\Program Files (x86)\YoutubeAdBlocke (PUP.YouTubeAdBlock)
DEPLACÉ: C:\Program Files (x86)\YoutubeAdBlocke\HFIrnFxfjDqz2y.dat [ - ] (PUP.YouTubeAdBlock)
DEPLACÉ: C:\Program Files (x86)\YoutubeAdBlocke\HFIrnFxfjDqz2y.dll [ - ] (PUP.YouTubeAdBlock)
DEPLACÉ: C:\Program Files (x86)\YoutubeAdBlocke\HFIrnFxfjDqz2y.exe [ - ] (PUP.YouTubeAdBlock)
DEPLACÉ: C:\Program Files (x86)\YoutubeAdBlocke\HFIrnFxfjDqz2y.tlb [ - ] (PUP.YouTubeAdBlock)
DEPLACÉ: C:\Program Files (x86)\YoutubeAdBlocke\HFIrnFxfjDqz2y.x64.dll [ - ] (PUP.YouTubeAdBlock)
DEPLACÉ: C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 (PUP.CrossRider)
DEPLACÉ: C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7\GEARDIFx.exe [ - ] (PUP.CrossRider)
DEPLACÉ: C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7\x64 [ - ] (PUP.CrossRider)
DEPLACÉ: C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.putlocker.tw_0.localstorage[] (Spyware.PutLocker)
DEPLACÉ: C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.putlocker.tw_0.localstorage-journal[] (Spyware.PutLocker)
DEPLACÉ [Empty Folder]: C:\Users\\AppData\Local\{9EB4D5FB-C2D7-4853-8A34-414502D04619}
DEPLACÉ [Empty Folder]: C:\Users\\AppData\Local\{D686CB4A-5515-492E-9A95-53AE5C2C9193}
DEPLACÉ [Empty Folder]: C:\Users\\AppData\Local\{E1EF0B4F-B3E4-496C-BD79-DB79B7357DA8}


---\\ Base de Registres ( Clés, Valeurs, Données ). (8)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} [ShopperReports.dll] (Adware.ShopperReports)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} [ShoppingReport.dll] (Adware.ShoppingReport)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} [BabylonToolbar.dll] (PUP.Babylon)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} [BabylonToolbar.dll] (PUP.Babylon)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} [BabylonToolbarTlbr.dll] (PUP.Babylon)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} [ShoppingReport.dll] (Adware.ShoppingReport)
SUPPRIMÉ: HKCU\Software\ForumerIT (Toolbar.Forumer)
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PunkBusterSvc (Spyware.AgenceExclusive)



---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)


End of clean at 12:57:28
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
helphelhelp Messages postés 4 Date d'inscription vendredi 5 décembre 2014 Statut Membre Dernière intervention 5 décembre 2014
5 déc. 2014 à 13:08
Le problème malheureusement n'est toujours pas résolu..
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 5/12/2014 à 13:28
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Réinstalle Google Chrome et réimporte les favoris.

~~

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0