Rapport adwcleaner
remilie
Messages postés
4
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
j'ai utilisé adwcleaner pour supprimer delta homes ; je souhaite des conseils sur les fichiers qui doivent être supprimés car je suis inexpérimentée dans ce domaine et ne voudrai pas faire de mauvaises manoeuvres.
Voici le rapport de adwcleaner :
# AdwCleaner v4.108 - Rapport créé le 22/01/2015 à 14:47:52
# Mis à jour le 17/01/2015 par Xplode
# Database : 2015-01-22.3 [Live]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : daniele - PC-DE-DANIELE
# Exécuté depuis : C:\Users\daniele\Downloads\adwcleaner_4.108(1).exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
[x] Non Supprimé : C:\ProgramData\apn
[x] Non Supprimé : C:\ProgramData\Ask
[x] Non Supprimé : C:\ProgramData\WindowsMangerProtect
[x] Non Supprimé : C:\Program Files\Bench
[x] Non Supprimé : C:\Program Files\OfferBox
[x] Non Supprimé : C:\Program Files\Optimizer Pro
[x] Non Supprimé : C:\Program Files\predm
[x] Non Supprimé : C:\Program Files\SearchProtect
[x] Non Supprimé : C:\Program Files\SweetIM
[x] Non Supprimé : C:\Users\daniele\AppData\Local\SearchProtect
[x] Non Supprimé : C:\Users\daniele\AppData\Roaming\OfferBox
[x] Non Supprimé : C:\Users\daniele\AppData\Roaming\UpdaterEX
[x] Non Supprimé : C:\Users\daniele\AppData\Roaming\VOPackage
[x] Non Supprimé : C:\Users\daniele\Documents\Optimizer Pro
[x] Non Supprimé : C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
[x] Non Supprimé : C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn
[x] Non Supprimé : C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh
[x] Non Supprimé : C:\END
[x] Non Supprimé : C:\Users\daniele\Desktop\Configure VO Package.lnk
Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\delta-homes.xml
[x] Non Supprimé : C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx
***** [ Tâches planifiées ] *****
[x] Non Supprimée : bench-sys
[x] Non Supprimée : bench-Updater removing
[x] Non Supprimée : UpdaterEX
[x] Non Supprimée : bench-sys
[x] Non Supprimée : bench-Updater removing
[x] Non Supprimée : UpdaterEX
***** [ Raccourcis ] *****
[x] Non Désinfecté : C:\Users\Public\Desktop\Enregistrez votre VAIO.lnk
[x] Non Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
[x] Non Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
[x] Non Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[x] Non Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
[x] Non Désinfecté : C:\Users\daniele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[x] Non Désinfecté : C:\Users\daniele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
[x] Non Désinfecté : C:\Users\daniele\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[x] Non Désinfecté : C:\Users\daniele\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
[x] Non Désinfecté : C:\Users\daniele\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
***** [ Registre ] *****
[x] Non Supprimé : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [lightningnewtab@gmail.com]
[x] Non Supprimé : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
[x] Non Supprimé : HKLM\SOFTWARE\Google\Chrome\Extensions\pkndmigholgfjlniaohblojbhgjbkakn
[x] Non Supprimé : HKLM\SOFTWARE\Google\Chrome\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\Soft2PCBHO.DLL
[x] Non Supprimé : HKLM\SOFTWARE\Classes\S
[x] Non Supprimé : HKLM\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO
[x] Non Supprimé : HKLM\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO.1
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Soft2PC]
[x] Non Supprimé : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
[x] Non Supprimé : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
[x] Non Supprimé : HKCU\Software\Mozilla\Extends
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{6DDA37BA-0553-499A-AE0D-BEBA67204548}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
[x] Non Supprimé : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [Default]
[x] Non Supprimé : HKCU\Software\FreeSoftToday
[x] Non Supprimé : HKCU\Software\Offerbox
[x] Non Supprimé : HKCU\Software\Soft2PC
[x] Non Supprimé : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIM
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\UpdaterEX
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[x] Non Supprimé : HKCU\Software\AppDataLow\Software\Crossrider
[x] Non Supprimé : HKCU\Software\AppDataLow\Software\Re_Markit
[x] Non Supprimé : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
[x] Non Supprimé : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
[x] Non Supprimé : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\awesomehpSoftware
[x] Non Supprimé : HKLM\SOFTWARE\Bench
Clé Supprimée : HKLM\SOFTWARE\delta-homesSoftware
[x] Non Supprimé : HKLM\SOFTWARE\FreeSoftToday
[x] Non Supprimé : HKLM\SOFTWARE\Offerbox
[x] Non Supprimé : HKLM\SOFTWARE\Soft2PC
[x] Non Supprimé : HKLM\SOFTWARE\supWindowsMangerProtect
[x] Non Supprimé : HKLM\SOFTWARE\SweetIM
[x] Non Supprimé : HKLM\SOFTWARE\Tutorials
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\UpdaterEX
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\UpdaterEX
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\VOPackage
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wpm
***** [ Navigateurs ] *****
-\\ Internet Explorer v9.0.8112.16599
-\\ Mozilla Firefox v35.0 (x86 fr)
[dsv1iq3s.default-1420403425709\prefs.js] - Ligne Supprimée : user_pref("browser.search.hiddenOneOffs", "Yahoo,Bing,Amazon.fr,delta-homes,DuckDuckGo,eBay France,Portail Lexical - CNRTL,Wikipédia (fr)");
-\\ Google Chrome v39.0.2171.99
[C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.delta-homes.com/web/?type=ds&ts=1420382700&from=wpm12311&uid=ST3500820AS_9QM8XVRFXXXX9QM8XVRF&q={searchTerms}
*************************
AdwCleaner[R0].txt - [6319 octets] - [22/01/2015 14:07:43]
AdwCleaner[R1].txt - [6382 octets] - [22/01/2015 14:42:30]
AdwCleaner[S0].txt - [7410 octets] - [22/01/2015 14:47:52]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7470 octets] ##########
Je vous remercie par avance de votre aide.
remilie
j'ai utilisé adwcleaner pour supprimer delta homes ; je souhaite des conseils sur les fichiers qui doivent être supprimés car je suis inexpérimentée dans ce domaine et ne voudrai pas faire de mauvaises manoeuvres.
Voici le rapport de adwcleaner :
# AdwCleaner v4.108 - Rapport créé le 22/01/2015 à 14:47:52
# Mis à jour le 17/01/2015 par Xplode
# Database : 2015-01-22.3 [Live]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : daniele - PC-DE-DANIELE
# Exécuté depuis : C:\Users\daniele\Downloads\adwcleaner_4.108(1).exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
[x] Non Supprimé : C:\ProgramData\apn
[x] Non Supprimé : C:\ProgramData\Ask
[x] Non Supprimé : C:\ProgramData\WindowsMangerProtect
[x] Non Supprimé : C:\Program Files\Bench
[x] Non Supprimé : C:\Program Files\OfferBox
[x] Non Supprimé : C:\Program Files\Optimizer Pro
[x] Non Supprimé : C:\Program Files\predm
[x] Non Supprimé : C:\Program Files\SearchProtect
[x] Non Supprimé : C:\Program Files\SweetIM
[x] Non Supprimé : C:\Users\daniele\AppData\Local\SearchProtect
[x] Non Supprimé : C:\Users\daniele\AppData\Roaming\OfferBox
[x] Non Supprimé : C:\Users\daniele\AppData\Roaming\UpdaterEX
[x] Non Supprimé : C:\Users\daniele\AppData\Roaming\VOPackage
[x] Non Supprimé : C:\Users\daniele\Documents\Optimizer Pro
[x] Non Supprimé : C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
[x] Non Supprimé : C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn
[x] Non Supprimé : C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh
[x] Non Supprimé : C:\END
[x] Non Supprimé : C:\Users\daniele\Desktop\Configure VO Package.lnk
Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\delta-homes.xml
[x] Non Supprimé : C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx
***** [ Tâches planifiées ] *****
[x] Non Supprimée : bench-sys
[x] Non Supprimée : bench-Updater removing
[x] Non Supprimée : UpdaterEX
[x] Non Supprimée : bench-sys
[x] Non Supprimée : bench-Updater removing
[x] Non Supprimée : UpdaterEX
***** [ Raccourcis ] *****
[x] Non Désinfecté : C:\Users\Public\Desktop\Enregistrez votre VAIO.lnk
[x] Non Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
[x] Non Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
[x] Non Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[x] Non Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
[x] Non Désinfecté : C:\Users\daniele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[x] Non Désinfecté : C:\Users\daniele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
[x] Non Désinfecté : C:\Users\daniele\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[x] Non Désinfecté : C:\Users\daniele\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
[x] Non Désinfecté : C:\Users\daniele\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
***** [ Registre ] *****
[x] Non Supprimé : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [lightningnewtab@gmail.com]
[x] Non Supprimé : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
[x] Non Supprimé : HKLM\SOFTWARE\Google\Chrome\Extensions\pkndmigholgfjlniaohblojbhgjbkakn
[x] Non Supprimé : HKLM\SOFTWARE\Google\Chrome\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\Soft2PCBHO.DLL
[x] Non Supprimé : HKLM\SOFTWARE\Classes\S
[x] Non Supprimé : HKLM\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO
[x] Non Supprimé : HKLM\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO.1
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Soft2PC]
[x] Non Supprimé : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
[x] Non Supprimé : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
[x] Non Supprimé : HKCU\Software\Mozilla\Extends
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{6DDA37BA-0553-499A-AE0D-BEBA67204548}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
[x] Non Supprimé : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [Default]
[x] Non Supprimé : HKCU\Software\FreeSoftToday
[x] Non Supprimé : HKCU\Software\Offerbox
[x] Non Supprimé : HKCU\Software\Soft2PC
[x] Non Supprimé : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIM
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\UpdaterEX
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[x] Non Supprimé : HKCU\Software\AppDataLow\Software\Crossrider
[x] Non Supprimé : HKCU\Software\AppDataLow\Software\Re_Markit
[x] Non Supprimé : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
[x] Non Supprimé : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
[x] Non Supprimé : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\awesomehpSoftware
[x] Non Supprimé : HKLM\SOFTWARE\Bench
Clé Supprimée : HKLM\SOFTWARE\delta-homesSoftware
[x] Non Supprimé : HKLM\SOFTWARE\FreeSoftToday
[x] Non Supprimé : HKLM\SOFTWARE\Offerbox
[x] Non Supprimé : HKLM\SOFTWARE\Soft2PC
[x] Non Supprimé : HKLM\SOFTWARE\supWindowsMangerProtect
[x] Non Supprimé : HKLM\SOFTWARE\SweetIM
[x] Non Supprimé : HKLM\SOFTWARE\Tutorials
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\UpdaterEX
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\UpdaterEX
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\VOPackage
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wpm
***** [ Navigateurs ] *****
-\\ Internet Explorer v9.0.8112.16599
-\\ Mozilla Firefox v35.0 (x86 fr)
[dsv1iq3s.default-1420403425709\prefs.js] - Ligne Supprimée : user_pref("browser.search.hiddenOneOffs", "Yahoo,Bing,Amazon.fr,delta-homes,DuckDuckGo,eBay France,Portail Lexical - CNRTL,Wikipédia (fr)");
-\\ Google Chrome v39.0.2171.99
[C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.delta-homes.com/web/?type=ds&ts=1420382700&from=wpm12311&uid=ST3500820AS_9QM8XVRFXXXX9QM8XVRF&q={searchTerms}
*************************
AdwCleaner[R0].txt - [6319 octets] - [22/01/2015 14:07:43]
AdwCleaner[R1].txt - [6382 octets] - [22/01/2015 14:42:30]
AdwCleaner[S0].txt - [7410 octets] - [22/01/2015 14:47:52]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7470 octets] ##########
Je vous remercie par avance de votre aide.
remilie
6 réponses
-
Salut,
Pour vérifier :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
-
Bonsoir,
Malekal m'a demandé de vous transmettre les 3 rapports générés par un scan de FRST ; je vous donne les adresses de chacun des fichiers :
https://pjjoint.malekal.com/files.php?id=FRST_20150122_b12d7b6e15e11
https://pjjoint.malekal.com/files.php?id=20150122_y5i14x11p8v12
https://pjjoint.malekal.com/files.php?id=20150122_m11m7h8r10r8
Merci encore et à bientôt.
remilie -
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
ProxyServer: [S-1-5-21-2193911461-3272136524-2895070695-1000] => http=127.0.0.1:56847 [Attention - Possible Proxy Malicieux]
FF HKLM\...\Firefox\Extensions: [lightningnewtab@gmail.com] - C:\Users\daniele\AppData\Roaming\Mozilla\Firefox\Profiles\9taqn6jm.default\extensions\lightningnewtab@gmail.com.xpi
FF HKLM\...\Firefox\Extensions: [detgdp@gmail.com] - C:\Users\daniele\AppData\Roaming\Mozilla\Firefox\Profiles\9taqn6jm.default\extensions\detgdp@gmail.com
CHR HomePage: Default -> hxxp://www.delta-homes.com/?type=hp&ts=1420382700&from=wpm12311&uid=ST3500820AS_9QM8XVRFXXXX9QM8XVRF [Pays US - 173.193.199.216]
CHR StartupUrls: Default -> hxxp://www.delta-homes.com/?type=hp&ts=1420382700&from=wpm12311&uid=ST3500820AS_9QM8XVRFXXXX9QM8XVRF [Pays US - 173.193.199.216]
CHR DefaultSearchKeyword: Default -> delta-homes
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Extension: (SweetIM for Facebook) - C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn [2013-02-13]
CHR Extension: (Security Protection) - C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh [2015-01-04]
CHR Extension: (Lightning speedDial) - C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn [2014-01-29]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx [2012-07-28]
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx [2011-11-01]
CHR HKLM\...\Chrome\Extension: [noajmlkipclmeolfcnflkjhijkigpfjh] - C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh.crx [2015-01-04]
CHR HKLM\...\Chrome\Extension: [pkndmigholgfjlniaohblojbhgjbkakn] - C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-01-29]
2015-01-04 15:44 - 2015-01-13 14:59 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2015-01-22 16:47 - 2013-11-02 19:47 - 00000300 _____ () C:\Windows\Tasks\UpdaterEX.job
2015-01-22 15:16 - 2014-01-31 18:04 - 00000336 _____ () C:\Windows\Tasks\bench-sys.job
2015-01-22 15:06 - 2014-02-03 17:09 - 00000286 _____ () C:\Windows\Tasks\bench-Updater removing.job
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
-
Bonsoir,
Je suis en train d'effectuer la procédure indiquée par Malekal dans son message du 23 janvier ; lorsque je clic sur le bouton Fix de FRST j'ai un message d'alerte qui me dit de supprimer FRST (je n'avais pas eu un tel message lors de la procédure précédente).
Mon anti virus est la dernière version de G Data ; est-ce que dois le désactiver pour poursuivre la procédure ? Merci de votre réponse.
Je vous souhaite une bonne soirée.
Remilie -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Bonjour Malekal,
non, ce n'est pas mon anti-virus qui me donne ce message, c'est une fenêtre de FRST.
Le message est le suivant : "Warning : Looks you don't know what to do. To prevent damage to the system the tool will exit".
Avec mes souvenirs d'anglais je comprends un peu cette phrase mais pas assez pour décider de ce que je dois faire.
Merci de tes conseils. Cordialement.
remilie -
Bonjour à tous,
J'ai un peu tardé à répondre au message du 23 janvier par manque de temps ; j'ai réussi la manoeuvre demandée et voici le fichier qui est apparu (il s'appelle Fixlog.txt) :
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 28-01-2015 01
Ran by daniele at 2015-01-29 13:49:06 Run:1
Running from C:\Users\daniele\Desktop
Loaded Profiles: daniele (Available profiles: daniele)
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
ProxyServer: [S-1-5-21-2193911461-3272136524-2895070695-1000] => http=127.0.0.1:56847 [Attention - Possible Proxy Malicieux]
FF HKLM\...\Firefox\Extensions: [***@***] - C:\Users\daniele\AppData\Roaming\Mozilla\Firefox\Profiles\9taqn6jm.default\extensions\***@***
FF HKLM\...\Firefox\Extensions: [***@***] - C:\Users\daniele\AppData\Roaming\Mozilla\Firefox\Profiles\9taqn6jm.default\extensions\***@***
CHR HomePage: Default -> hxxp://www.delta-homes.com/?type=hp&ts=1420382700&from=wpm12311&uid=ST3500820AS_9QM8XVRFXXXX9QM8XVRF [Pays US - 173.193.199.216]
CHR StartupUrls: Default -> hxxp://www.delta-homes.com/?type=hp&ts=1420382700&from=wpm12311&uid=ST3500820AS_9QM8XVRFXXXX9QM8XVRF [Pays US - 173.193.199.216]
CHR DefaultSearchKeyword: Default -> delta-homes
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Extension: (SweetIM for Facebook) - C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn [2013-02-13]
CHR Extension: (Security Protection) - C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh [2015-01-04]
CHR Extension: (Lightning speedDial) - C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn [2014-01-29]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx [2012-07-28]
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx [2011-11-01]
CHR HKLM\...\Chrome\Extension: [noajmlkipclmeolfcnflkjhijkigpfjh] - C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh.crx [2015-01-04]
CHR HKLM\...\Chrome\Extension: [pkndmigholgfjlniaohblojbhgjbkakn] - C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-01-29]
2015-01-04 15:44 - 2015-01-13 14:59 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2015-01-22 16:47 - 2013-11-02 19:47 - 00000300 _____ () C:\Windows\Tasks\UpdaterEX.job
2015-01-22 15:16 - 2014-01-31 18:04 - 00000336 _____ () C:\Windows\Tasks\bench-sys.job
2015-01-22 15:06 - 2014-02-03 17:09 - 00000286 _____ () C:\Windows\Tasks\bench-Updater removing.job
*****************
HKU\S-1-5-21-2193911461-3272136524-2895070695-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
HKLM\Software\Mozilla\Firefox\Extensions\\***@*** => value deleted successfully.
HKLM\Software\Mozilla\Firefox\Extensions\\***@*** => value deleted successfully.
Chrome HomePage deleted successfully.
Chrome StartupUrls deleted successfully.
Chrome DefaultSearchKeyword deleted successfully.
C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn => Moved successfully.
C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh => Moved successfully.
C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn => Moved successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk" => Key deleted successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn" => Key deleted successfully.
C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx => Moved successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk" => Key deleted successfully.
C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx => Moved successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh" => Key deleted successfully.
C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh.crx => Moved successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\pkndmigholgfjlniaohblojbhgjbkakn" => Key deleted successfully.
C:\Users\daniele\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx => Moved successfully.
C:\ProgramData\WindowsMangerProtect => Moved successfully.
C:\Windows\Tasks\UpdaterEX.job => Moved successfully.
C:\Windows\Tasks\bench-sys.job => Moved successfully.
C:\Windows\Tasks\bench-Updater removing.job => Moved successfully.
=> Error: No automatic fix found for this entry.
==== End of Fixlog 13:49:11 ====
A bientôt et bonne fin de journée.
remilie-
ok réinitialise les navigateurs, voir fin instructions : https://forums.commentcamarche.net/forum/affich-31418997-rapport-adwcleaner#3
-
