SupraSavings

Résolu

Dimiori Messages postés 7 Statut Membre -
Dimiori Messages postés 7 Statut Membre - 16 mars 2015 à 19:07

Bonjour,
j'aimerais savoir comment désinstaller, supprimer/éliminer/détruire (ce que vous voulez) "SupraSavings" DÉFINITIVEMENT de mon ordinateur. Je ne peux plus aller sur internet sans que ce "truc" vienne me saouler, aidez moi s'il vous plaît.

Je suis sur Acer et sous Windows 8

Afficher la suite

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
0
1. Dimiori Messages postés 7 Statut Membre
  
  Bonsoir,
  Merci pour les informations, je vais le faire et j'enverrais les rapports comme demandé
  Merci
  
  0
2. Dimiori Messages postés 7 Statut Membre
  
  Voici le premier rapport:
  
  # AdwCleaner v4.112 - Rapport créé le 14/03/2015 à 23:14:33
  # Mis à jour le 09/03/2015 par Xplode
  # Base de données : 2015-03-05.1 [Serveur]
  # Système d'exploitation : Windows 8.1 (x64)
  # Nom d'utilisateur : Dimitri - METALGEARS
  # Exécuté depuis : C:\Users\Dimitri\Downloads\adwcleaner_4.112.exe
  # Option : Nettoyer
  [ Services ] *****
  
  Service Supprimé : IePluginServices
  Service Supprimé : netfilter64
  [#] Service Supprimé : PirritDesktop
  [#] Service Supprimé : RegFltrX64
  Service Supprimé : SupraSavingsService64
  Service Supprimé : wStLibG64
  [#] Service Supprimé : WinRST
  [#] Service Supprimé : wauctla Service
  Service Supprimé : {9edd0ea8-2819-47c2-8320-b007d5996f8a}w64
  [ Fichiers / Dossiers ] *****
  
  Dossier Supprimé : C:\ProgramData\374311380
  Dossier Supprimé : C:\ProgramData\apn
  Dossier Supprimé : C:\ProgramData\Babylon
  Dossier Supprimé : C:\ProgramData\IePluginService
  Dossier Supprimé : C:\ProgramData\IePluginServices
  Dossier Supprimé : C:\ProgramData\StarApp
  Dossier Supprimé : C:\ProgramData\Systweak
  Dossier Supprimé : C:\ProgramData\Tarma Installer
  Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
  Dossier Supprimé : C:\ProgramData\WPM
  Dossier Supprimé : C:\Program Files (x86)\Duuqu
  Dossier Supprimé : C:\Program Files (x86)\globalUpdate
  Dossier Supprimé : C:\Program Files (x86)\Nosibay
  Dossier Supprimé : C:\Program Files (x86)\predm
  Dossier Supprimé : C:\Program Files (x86)\RelevantKnowledge
  Dossier Supprimé : C:\Program Files (x86)\SupTab
  Dossier Supprimé : C:\Program Files (x86)\WinRST
  Dossier Supprimé : C:\Program Files (x86)\WinZipper
  Dossier Supprimé : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Roaming\Systweak
  Dossier Supprimé : C:\Program Files\003
  Dossier Supprimé : C:\Program Files\SupraSavings
  Dossier Supprimé : C:\Users\Dimitri\AppData\Local\Browsersafeguard
  Dossier Supprimé : C:\Users\Dimitri\AppData\Local\Duuqu
  Dossier Supprimé : C:\Users\Dimitri\AppData\Local\globalUpdate
  Dossier Supprimé : C:\Users\Dimitri\AppData\Local\CheckCode
  Dossier Supprimé : C:\Users\Dimitri\AppData\Local\fabulous_08101929
  Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\1H1Q
  Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\337Games
  Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\ap_logs
  Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\Babylon
  Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\cacaoweb
  Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\DSite
  Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\eCyber
  Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\Nosibay
  Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\PerformerSoft
  Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\SimpleFiles
  Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\SupTab
  Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\Systweak
  Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\WinZipper
  Dossier Supprimé : C:\Users\Dimitri\Documents\Optimizer Pro
  Dossier Supprimé : C:\Users\Dimitri\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh
  Fichier Supprimé : C:\END
  Fichier Supprimé : C:\WINDOWS\SysWOW64\rlls.dll
  Fichier Supprimé : C:\WINDOWS\System32\drivers\netfilter64.sys
  Fichier Supprimé : C:\WINDOWS\System32\drivers\wStLibG64.sys
  Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
  Fichier Supprimé : C:\WINDOWS\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64.sys
  Fichier Supprimé : C:\Users\Dimitri\AppData\Roaming\aps.uninstall.scan.results
  Fichier Supprimé : C:\Users\Dimitri\AppData\Roaming\Bubble Dock.boostrap.log
  Fichier Supprimé : C:\Users\Dimitri\AppData\Roaming\Bubble Dock.installation.log
  Fichier Supprimé : C:\Users\Dimitri\Desktop\Live PC Help.lnk
  Fichier Supprimé : C:\Users\Dimitri\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\user.js
  Fichier Supprimé : C:\Users\Dimitri\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
  Fichier Supprimé : C:\Users\Dimitri\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
  Fichier Supprimé : C:\Users\Dimitri\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
  Fichier Supprimé : C:\Users\Dimitri\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
  Fichier Supprimé : C:\Users\Dimitri\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage
  Fichier Supprimé : C:\Users\Dimitri\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal
  [ Tâches planifiées ] *****
  
  Tâche Supprimée : APSnotifierPP1
  Tâche Supprimée : APSnotifierPP2
  Tâche Supprimée : APSnotifierPP3
  Tâche Supprimée : DSite
  [ Raccourcis ] *****
  
  Raccourci Désinfecté : C:\Users\Dimitri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
  Raccourci Désinfecté : C:\Users\Dimitri\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
  [ Registre ] *****
  
  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
  Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
  Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [AnyProtect Scanner]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [BlockAndSurf]
  Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
  Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
  Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
  Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
  Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
  Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
  Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
  Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
  Clé Supprimée : HKCU\Software\AnyProtect
  Clé Supprimée : HKCU\Software\cacaoweb
  Clé Supprimée : HKCU\Software\dsiteproducts
  Clé Supprimée : HKCU\Software\Duuqu
  Clé Supprimée : HKCU\Software\Fabulous
  Clé Supprimée : HKCU\Software\GlobalUpdate
  Clé Supprimée : HKCU\Software\Iminent
  Clé Supprimée : HKCU\Software\InstallCore
  Clé Supprimée : HKCU\Software\Nosibay
  Clé Supprimée : HKCU\Software\Optimizer Pro
  Clé Supprimée : HKCU\Software\SimpleFiles
  Clé Supprimée : HKCU\Software\Softonic
  Clé Supprimée : HKCU\Software\SupHpUISoft
  Clé Supprimée : HKCU\Software\systweak
  Clé Supprimée : HKCU\Software\TutoTag
  Clé Supprimée : HKCU\Software\WEDLMNGR
  Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
  Clé Supprimée : HKCU\Software\AppDataLow\Software\BlockAndSurf
  Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
  Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
  Clé Supprimée : HKCU\Software\AppDataLow\Software\Re_Markit
  Clé Supprimée : HKCU\Software\AppDataLow\Software\Supra Savings
  Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
  Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
  Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
  Clé Supprimée : HKLM\SOFTWARE\Boxore
  Clé Supprimée : HKLM\SOFTWARE\delta-homesSoftware
  Clé Supprimée : HKLM\SOFTWARE\Duuqu
  Clé Supprimée : HKLM\SOFTWARE\EoRezo
  Clé Supprimée : HKLM\SOFTWARE\Free_soft_today
  Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
  Clé Supprimée : HKLM\SOFTWARE\hdcode
  Clé Supprimée : HKLM\SOFTWARE\Iminent
  Clé Supprimée : HKLM\SOFTWARE\Lightspark Team
  Clé Supprimée : HKLM\SOFTWARE\lollipop
  Clé Supprimée : HKLM\SOFTWARE\nationzoomSoftware
  Clé Supprimée : HKLM\SOFTWARE\Pirrit
  Clé Supprimée : HKLM\SOFTWARE\SimpleFiles
  Clé Supprimée : HKLM\SOFTWARE\SoftwareUpdater
  Clé Supprimée : HKLM\SOFTWARE\suprasavings
  Clé Supprimée : HKLM\SOFTWARE\SupTab
  Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
  Clé Supprimée : HKLM\SOFTWARE\supWPM
  Clé Supprimée : HKLM\SOFTWARE\sweet-pageSoftware
  Clé Supprimée : HKLM\SOFTWARE\systweak
  Clé Supprimée : HKLM\SOFTWARE\Tutorials
  Clé Supprimée : HKLM\SOFTWARE\Upt
  Clé Supprimée : HKLM\SOFTWARE\V9
  Clé Supprimée : HKLM\SOFTWARE\Vittalia
  Clé Supprimée : HKLM\SOFTWARE\winzipersvc
  Clé Supprimée : HKLM\SOFTWARE\Wpm
  Clé Supprimée : HKLM\SOFTWARE\WinUpd
  Clé Supprimée : HKLM\SOFTWARE\SI-App
  Clé Supprimée : HKLM\SOFTWARE\RST
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Zip Opener Packages
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Open Office Packages
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
  Clé Supprimée : [x64] HKLM\SOFTWARE\Boxore
  Clé Supprimée : [x64] HKLM\SOFTWARE\EoRezo
  Clé Supprimée : [x64] HKLM\SOFTWARE\LevelQualityWatcher
  Clé Supprimée : [x64] HKLM\SOFTWARE\Pirrit
  Clé Supprimée : [x64] HKLM\SOFTWARE\Supra Savings
  Clé Supprimée : [x64] HKLM\SOFTWARE\suprasavings
  Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
  Clé Supprimée : [x64] HKLM\SOFTWARE\Upt
  Clé Supprimée : [x64] HKLM\SOFTWARE\WinUpd
  Clé Supprimée : [x64] HKLM\SOFTWARE\SI-App
  Clé Supprimée : [x64] HKLM\SOFTWARE\RST
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\v9.com
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.v9.com
  Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>;*origin.com;*ea.com;*akamaihd.net
  Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:10428
  Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
  [ Navigateurs ] *****
  
  -\\ Internet Explorer v11.0.9600.17416
  
  Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
  Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
  Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
  Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
  Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
  Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
  Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
  Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
  Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
  Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
  Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
  Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
  Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
  Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
  Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
  Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
  Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
  
  -\\ Mozilla Firefox v
  
  -\\ Google Chrome v41.0.2272.89
  
  [C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJlBATeRnAqXYyYJDXLfK6eZLPTi8JOzLs49dUapO3qpq2XAkhiVlYx8kc4PVfWy5STtXidfk8HQxy1ZZqgKyvDoKwg26YE-d6GdtPBlYBE3q-Fmd5ZpEWwmOSToX11JXdmwXGGlDsMsN1Xv_VGIKI8t49enweV3IVWg,,&q={searchTerms}
  
  -\\ Chromium v
  
  [C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJlBATeRnAqXYyYJDXLfK6eZLPTi8JOzLs49dUapO3qpq2XAkhiVlYx8kc4PVfWy5STtXidfk8HQxy1ZZqgKyvDoKwg26YE-d6GdtPBlYBE3q-Fmd5ZpEWwmOSToX11JXdmwXGGlDsMsN1Xv_VGIKI8t49enweV3IVWg,,&q={searchTerms}
  
  AdwCleaner[R0].txt - [27955 octets] - [14/03/2015 20:44:24]
  AdwCleaner[S0].txt - [24370 octets] - [14/03/2015 23:14:33]
  
  ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [24431 octets] ##########
  
  0
3. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
  
  ok passe à la suite : FRST =)
  
  0
4. Dimiori Messages postés 7 Statut Membre
  
  Maintenant voilà les liens demandés (FRST - ADDITION - SHORTCUT)
  
  https://pjjoint.malekal.com/files.php?id=FRST_20150314_u13d10g13h12x8
  
  https://pjjoint.malekal.com/files.php?id=20150314_l10f10m12r12g5
  
  https://pjjoint.malekal.com/files.php?id=20150314_y6u15t12d12y9
  
  0
Réponse 2 / 4
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712

Note la procédure pour supprimer les proxys sur Internet Explorer : https://forum.malekal.com/viewtopic.php?t=47404&start=

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:65525;https=127.0.0.1:65525 [Attention - Possible Proxy Malicieux]
ProxyEnable: [S-1-5-21-1551022881-2656459838-585561468-1002] => Internet Explorer proxy is enabled.
ProxyServer: [S-1-5-21-1551022881-2656459838-585561468-1002] => http=127.0.0.1:11290 [Attention - Possible Proxy Malicieux]
HKLM\...\Run: [CIS_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}] => C:\Users\Dimitri\AppData\Local\Temp\cis316A.exe --PostUninstall {81EFDD93-DBBE-415B-BE6E-49B9664E3E82} <===== ATTENTION
HKLM-x32\...\Run: [fst_fr_158] => [X]
R2 dockcomdlg_86.exe; C:\Users\Dimitri\AppData\Local\dockcomdlg_86\dockcomdlg_86.exe [229888 2015-02-27] () [File not signed]
R2 lpksbex86; C:\WINDOWS\SysWOW64\lpksbex86\lpksbex86.exe [83456 2015-01-16] () [File not signed]
CHR HomePage: Default -> hxxp://www.delta-homes.com/?type=hp&ts=1420397693&from=wpm12311&uid=ST1000LM024XHN-M101MBB_S2TXJ9CC917856 [Pays US - 173.193.199.216]
S2 94788f20007ec73.exe; C:\Users\Dimitri\AppData\Local\8f0add8b111fecc01932b80ad6b551a3\94788f20007ec73.exe [X]
S2 bb677ca31584f7228838ecb5eef3b8ab.exe; C:\Users\Dimitri\AppData\Local\bb677ca31584f7228838ecb5eef3b8ab\bb677ca31584f7228838ecb5eef3b8ab.exe [X]
S2 e4c1babd9a1e5a1.exe; C:\Users\Dimitri\AppData\Local\772be22063073a8038325e268a466527\e4c1babd9a1e5a1.exe [X]
S2 ExportTooltipWindows.exe; C:\Users\Dimitri\AppData\Local\b671edb8791b240bfc9196299a4f3d44\ExportTooltipWindows.exe [X]
S2 f02df437fdeebf953bdac4b70bb34605.exe; C:\Users\Dimitri\AppData\Local\f02df437fdeebf953bdac4b70bb34605\f02df437fdeebf953bdac4b70bb34605.exe [X]
S2 GUIPrivacySamba.exe; C:\Users\Dimitri\AppData\Local\GUIPrivacySamba\GUIPrivacySamba.exe [X]
S2 perlplaysndsrvUI.exe; C:\Users\Dimitri\AppData\Local\perlplaysndsrvUI\perlplaysndsrvUI.exe [X]
2015-03-13 18:58 - 2015-03-13 18:58 - 00000000 _____ () C:\Users\Dimitri\AppData\Local\{4DDB1F60-043E-4921-B018-02E080CF2926}
2015-02-20 22:09 - 2015-02-26 19:39 - 00000000 ____D () C:\Users\Dimitri\AppData\Local\avayvxvaxc
2015-02-20 22:09 - 2015-02-25 19:09 - 00003486 _____ () C:\WINDOWS\System32\Tasks\avayvxvaxc
2015-02-27 19:46 - 2015-02-27 19:53 - 00000000 ____D () C:\Users\Dimitri\AppData\Local\dockcomdlg_86
2015-02-27 19:46 - 2015-02-27 19:46 - 00000000 ____D ()
2014-07-25 21:37 - 2014-07-25 21:37 - 0000036 _____ () C:\Users\Dimitri\AppData\Roaming\SuYZkvrV.tmp
2015-02-13 02:57 - 2014-05-30 19:23 - 00000000 ____D () C:\Users\Dimitri\AppData\Local\8f0add8b111fecc01932b80ad6b551a3
2015-02-13 02:57 - 2014-05-27 18:38 - 00000000 ____D () C:\Users\Dimitri\AppData\Local\772be22063073a8038325e268a466527
2015-02-13 02:39 - 2015-02-13 17:06 - 00000000 ____D () C:\Users\Dimitri\AppData\Local\avaxvyyvyf
2015-02-13 02:39 - 2015-02-13 02:39 - 00003486 _____ () C:\WINDOWS\System32\Tasks\avaxvyyvyf

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Si internet ne fonctionne plus, suis la procédure de suppression de proxy.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
1. Dimiori Messages postés 7 Statut Membre
  
  Voilà le lien vers "fixlist.txt":
  
  https://pjjoint.malekal.com/files.php?id=20150315_q7h10m9h5s13
  
  0
Réponse 3 / 4
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712

y a du mieux ?
0
1. Dimiori Messages postés 7 Statut Membre
  
  Oui beaucoup de mieux, déjà lorsque je lance internet ou autre navigateur de recherche ça rame beaucoup moins qu'avant et puis je n'ais plus toute ces pubs idiote qui s'afficher de part et d'autre de mon écran. Et je sens qu'il "force" moins (l'ordinateur), il chauffe moins rapidement. Ça a du lui faire du bien ce petit nettoyage.
  Merci encore de m'avoir aidé
  
  0
Réponse 4 / 4
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
0
1. Dimiori Messages postés 7 Statut Membre
  
  Merci de m'avoir aidé, maintenant je ferais attention aux choses que j'installerais à l'avenir pour ne plus avoir ce type de soucis, merci encore =)
  
  0

Newsletters