Websearches

chloevindry Messages postés 1 Date d'inscription Statut Membre Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 13 janv. 2015 à 08:53

Bonjour,

et bien je fais comme les autres concernant websearches, voici mon rapport :

# AdwCleaner v4.107 - Rapport créé le 13/01/2015 à 08:31:12
# Mis à jour le 07/01/2015 par Xplode
# Database : 2015-01-12.3 [Live]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : VANVIN - PST7-07
# Exécuté depuis : C:\Users\VANVIN\Desktop\adwcleaner_4.107.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : WindowsMangerProtect
Service Supprimé : IHProtect Service
[#] Service Supprimé : wpnfd_1_10_0_4

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\StormAlert
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\ProgramData\6445133593806249204
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\XTab
Dossier Supprimé : C:\Program Files (x86)\GU Player
Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\VANVIN\AppData\Local\Boxore
Dossier Supprimé : C:\Users\VANVIN\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\VANVIN\AppData\Local\BoBrowser
Dossier Supprimé : C:\Users\VANVIN\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\VANVIN\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\VANVIN\AppData\Roaming\Store
Dossier Supprimé : C:\Users\VANVIN\AppData\Roaming\webplayer
Dossier Supprimé : C:\Users\VANVIN\AppData\Roaming\webssearches
Dossier Supprimé : C:\Users\VANVIN\AppData\Roaming\WTools
Dossier Supprimé : C:\Users\VANVIN\AppData\Roaming\Mozilla\Firefox\Profiles\3xaac13z.default\Extensions\faststartff@gmail.com
Dossier Supprimé : C:\Users\VANVIN\AppData\Roaming\Mozilla\Firefox\Profiles\3xaac13z.default\Extensions\KnbD@yv9C6.net
Dossier Supprimé : C:\Users\VANVIN\AppData\Roaming\Mozilla\Firefox\Profiles\3xaac13z.default\Extensions\ozOUX@DUt.edu
Fichier Supprimé : C:\Users\VANVIN\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\VANVIN\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\VANVIN\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\VANVIN\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\VANVIN\AppData\Roaming\Selection Tools.installation.log
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\webssearches.xml
Fichier Supprimé : C:\Users\VANVIN\AppData\Roaming\Mozilla\Firefox\Profiles\3xaac13z.default\user.js

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\VANVIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\VANVIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\VANVIN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\VANVIN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKCU\Software\Mozilla\Extends
Clé Supprimée : HKLM\SOFTWARE\Classes\P28f9f9a9_f911_4950_a2e4_55b04d10da03_.P28f9f9a9_f911_4950_a2e4_55b04d10da03_
Clé Supprimée : HKLM\SOFTWARE\Classes\P28f9f9a9_f911_4950_a2e4_55b04d10da03_.P28f9f9a9_f911_4950_a2e4_55b04d10da03_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\P7d1abf2d_d5b3_419d_865e_d126d62b5c28_.P7d1abf2d_d5b3_419d_865e_d126d62b5c28_
Clé Supprimée : HKLM\SOFTWARE\Classes\P7d1abf2d_d5b3_419d_865e_d126d62b5c28_.P7d1abf2d_d5b3_419d_865e_d126d62b5c28_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{28f9f9a9-f911-4950-a2e4-55b04d10da03}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7d1abf2d-d5b3-419d-865e-d126d62b5c28}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{28f9f9a9-f911-4950-a2e4-55b04d10da03}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7d1abf2d-d5b3-419d-865e-d126d62b5c28}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28f9f9a9-f911-4950-a2e4-55b04d10da03}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7d1abf2d-d5b3-419d-865e-d126d62b5c28}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28f9f9a9-f911-4950-a2e4-55b04d10da03}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7d1abf2d-d5b3-419d-865e-d126d62b5c28}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{28f9f9a9-f911-4950-a2e4-55b04d10da03}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7d1abf2d-d5b3-419d-865e-d126d62b5c28}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{28f9f9a9-f911-4950-a2e4-55b04d10da03}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{7d1abf2d-d5b3-419d-865e-d126d62b5c28}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{28f9f9a9-f911-4950-a2e4-55b04d10da03}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7d1abf2d-d5b3-419d-865e-d126d62b5c28}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\BoBrowser
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKCU\Software\AppDataLow\Software\TheBestDeals
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\KalityWeb
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
Clé Supprimée : HKLM\SOFTWARE\Clara
Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
Clé Supprimée : HKLM\SOFTWARE\WordProser_1.10.0.4
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{75F9BF4A-AF67-A478-A37B-31D73186D3F3}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17496

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v33.0 (x86 fr)

[3xaac13z.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[3xaac13z.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "webssearches");
[3xaac13z.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "webssearches");
[3xaac13z.default\prefs.js] - Ligne Supprimée : user_pref("extensions.etKg5PHcCmvubWDq.scode", "try{(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.index[...]
[3xaac13z.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[3xaac13z.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[3xaac13z.default\prefs.js] - Ligne Supprimée : user_pref("extensions.v2wgCsqD5DRzMoDB.scode", "try{(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.index[...]

-\\ Google Chrome v

*************************

AdwCleaner[R0].txt - [11869 octets] - [13/01/2015 08:29:05]
AdwCleaner[S0].txt - [10614 octets] - [13/01/2015 08:31:12]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10675 octets] ##########

Afficher la suite

1 réponse

Réponse 1 / 1

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Votre réponse