Unico browser et lucky search

Résolu
pierrot751 Messages postés 12 Statut Membre -  
ArnaudLy6 Messages postés 4695 Statut Membre -
Bonjour,

J'ai unico browser et lucky search qui se lancent en permanence et je n'arrive pas à les supprimer.
Je ne sais pas comment faire et je peux plus avoir une page internet normal.
Je pense qu'ils se sont installés en même temps que ma tentative d'installation de chrome.

Merci de me donner des conseils, svp.

3 réponses

  1.
    ArnaudLy6 Messages postés 4695 Statut Membre 189
     
    Salut,

    Ton Pc est infecté par des logiciels publicitaires, voici les étapes à suivre :

    Télécharge AdwCleaner : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F
    Ensuite suis ces étapes :

    - Lance le logiciel
    - Clique sur "Scanner"
    - Une fois le scan terminé, clique sur "Nettoyer"
    - Le logiciel va redémarrer ton ordinateur
    - Une fois ta session ouverte, tu devrais avoir un rapport de nettoyage
    - Colle ce rapport dans ton prochain message

    Une fois que c'est fait,

    Télécharge maintenant Malwarebytes Anti-Malware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    - Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
    - Lance MalwareBytes
    - Dans l'onglet Tableau de Bord, clique sur Mettre à jour
    - Clique ensuite sur l'onglet " Examen "
    - Coche " Examen Menaces "
    - Clique sur " Examiner maintenant "
    - Attends la fin de l'analyse
    - Une fois l'analyse terminée, clique sur " Supprimer la sélection "
    - Accepte le redémarrage du PC si demandé

    Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet " Historique ",
    puis " Journaux de l'application ".
    Sélectionne le rapport le plus récent, ouvre-le et clique en bas sur Coller dans le presse-papier.
    Il ne te reste plus qu'à coller le rapport dans ton prochain message.
    0
    1. pierrot751 Messages postés 12 Statut Membre
       
      Merci, je m'en occupe tout de suite.
      0
    2. pierrot751 Messages postés 12 Statut Membre
       
      Voilà le rapport, merci:
      # AdwCleaner v4.200 - Rapport créé le 02/04/2015 à 20:26:17
      # Mis à jour le 29/03/2015 par Xplode
      # Base de données : 2015-03-29.1 [Serveur]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
      # Nom d'utilisateur : Pierre charles - PIERRECHARLES
      # Exécuté depuis : C:\Users\Pierre charles\Downloads\AdwCleaner-4.200.exe
      # Option : Nettoyer
              • [ Services ] *****


      [#] Service Supprimé : qrnfd_1_10_0_12
              • [ Fichiers / Dossiers ] *****
              • [ Tâches planifiées ] *****
              • [ Raccourcis ] *****
              • [ Registre ] *****
              • [ Navigateurs ] *****


      -\\ Internet Explorer v11.0.9600.17689


      -\\ Google Chrome v


      AdwCleaner[R0].txt - [20352 octets] - [26/03/2015 23:29:41]
      AdwCleaner[R1].txt - [24486 octets] - [02/04/2015 00:30:08]
      AdwCleaner[R2].txt - [11461 octets] - [02/04/2015 00:32:17]
      AdwCleaner[R3].txt - [4926 octets] - [02/04/2015 20:01:15]
      AdwCleaner[R4].txt - [1326 octets] - [02/04/2015 20:25:00]
      AdwCleaner[S0].txt - [15890 octets] - [26/03/2015 23:33:35]
      AdwCleaner[S1].txt - [12611 octets] - [02/04/2015 00:31:31]
      AdwCleaner[S2].txt - [9492 octets] - [02/04/2015 00:32:52]
      AdwCleaner[S3].txt - [4824 octets] - [02/04/2015 20:04:50]
      AdwCleaner[S4].txt - [1254 octets] - [02/04/2015 20:26:17]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1314 octets] ##########
      0
    3. pierrot751 Messages postés 12 Statut Membre
       
      # AdwCleaner v4.200 - Rapport créé le 02/04/2015 à 00:32:52
      # Mis à jour le 29/03/2015 par Xplode
      # Base de données : 2015-03-29.1 [Locale]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
      # Nom d'utilisateur : Pierre charles - PIERRECHARLES
      # Exécuté depuis : C:\Users\Pierre charles\Downloads\AdwCleaner-4.200.exe
      # Option : Nettoyer
              • [ Services ] *****
              • [ Fichiers / Dossiers ] *****
              • [ Tâches planifiées ] *****
              • [ Raccourcis ] *****
              • [ Registre ] *****


      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\APN PIP
      Clé Supprimée : HKCU\Software\cacaoweb
      Clé Supprimée : HKCU\Software\GlobalUpdate
      Clé Supprimée : HKCU\Software\HomeTab
      Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
      Clé Supprimée : HKCU\Software\Optimizer Pro
      Clé Supprimée : HKCU\Software\simplytech
      Clé Supprimée : HKCU\Software\Tutorials
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKCU\Software\TNT2
      Clé Supprimée : HKCU\Software\WajIntEnhance
      Clé Supprimée : HKCU\Software\CrossBrowser
      Clé Supprimée : HKCU\Software\SearchProtectWS
      Clé Supprimée : HKCU\Software\Crossbrowse
      Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKCU\Software\AppDataLow\Software\BlockAndSurf
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartWeb
      Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
      Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork
      Clé Supprimée : HKLM\SOFTWARE\Conduit
      Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
      Clé Supprimée : HKLM\SOFTWARE\Iminent
      Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
      Clé Supprimée : HKLM\SOFTWARE\istartsurfSoftware
      Clé Supprimée : HKLM\SOFTWARE\SearchProtect
      Clé Supprimée : HKLM\SOFTWARE\SupDp
      Clé Supprimée : HKLM\SOFTWARE\SupTab
      Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware
      Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
      Clé Supprimée : HKLM\SOFTWARE\IHProtect
      Clé Supprimée : HKLM\SOFTWARE\IGS
      Clé Supprimée : HKLM\SOFTWARE\WajIntEnhance
      Clé Supprimée : HKLM\SOFTWARE\Crossbrowse
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\istartsurf uninstall
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ConvertAd
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SmartWeb
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mystartsearch uninstall
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wincheck
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\igsc
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IGS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASPackage
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Crossbrowse
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\3A2A52BC-E066-E658-2F77-C9B7C57C0A80
      Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
      Clé Supprimée : [x64] HKLM\SOFTWARE\BubbleSound
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BubbleSound
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\istartsurf.com
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mystartsearch.com
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.mystartsearch.com
              • [ Navigateurs ] *****


      -\\ Internet Explorer v11.0.9600.17689

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

      -\\ Google Chrome v

      [C:\Users\Pierre charles\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.istartsurf.com/web/?type=ds&ts=1427400445&from=tugs&uid=ST9640423AS_5WS2B65KXXXX5WS2B65K&q={searchTerms}
      [C:\Users\Pierre charles\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://taplika.com/results.php?f=4&q={searchTerms}&a=tpl_tuto_15_13&cd=2XzuyEtN2Y1L1QzuyBzzzytBzy0CtAyB0AyBzzyDzzyBtByDtN0D0Tzu0StCtCzztDtN1L2XzutAtFzztFtAtFyDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2SyD0BzzzzyEzyyByDtGtCyCyByEtG0EyC0ByCtG0ByB0AtAtGyCtB0C0FyCyDyCtAyDtB0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0FyByEyEtA0D0AtGyC0FtBzytGyEyDyC0AtGzy0BtD0FtGtA0Azy0EtDtAzzyD0F0EyDtD2QtN1B2Z1V1T1S1NzuyCtDyC&cr=1073470882&ir=
      [C:\Users\Pierre charles\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : lfkjojacgdjkninepeghaamnapdjmlfn
      [C:\Users\Pierre charles\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : bmkckgpgekmanipelfidlhmkfcjicion
      [C:\Users\Pierre charles\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://taplika.com/?f=1&a=tpl_tuto_15_13&cd=2XzuyEtN2Y1L1QzuyBzzzytBzy0CtAyB0AyBzzyDzzyBtByDtN0D0Tzu0StCtCzztDtN1L2XzutAtFzztFtAtFyDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2SyD0BzzzzyEzyyByDtGtCyCyByEtG0EyC0ByCtG0ByB0AtAtGyCtB0C0FyCyDyCtAyDtB0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0FyByEyEtA0D0AtGyC0FtBzytGyEyDyC0AtGzy0BtD0FtGtA0Azy0EtDtAzzyD0F0EyDtD2QtN1B2Z1V1T1S1NzuyCtDyC&cr=1073470882&ir=
      [C:\Users\Pierre charles\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : hxxp://taplika.com/?f=7&a=tpl_tuto_15_13&cd=2XzuyEtN2Y1L1QzuyBzzzytBzy0CtAyB0AyBzzyDzzyBtByDtN0D0Tzu0StCtCzztDtN1L2XzutAtFzztFtAtFyDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2SyD0BzzzzyEzyyByDtGtCyCyByEtG0EyC0ByCtG0ByB0AtAtGyCtB0C0FyCyDyCtAyDtB0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0FyByEyEtA0D0AtGyC0FtBzytGyEyDyC0AtGzy0BtD0FtGtA0Azy0EtDtAzzyD0F0EyDtD2QtN1B2Z1V1T1S1NzuyCtDyC&cr=1073470882&ir=
      [C:\Users\Pierre charles\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Default_Search_Provider_Data] : hxxp://taplika.com/results.php?f=4&q={searchTerms}&a=tpl_tuto_15_13&cd=2XzuyEtN2Y1L1QzuyBzzzytBzy0CtAyB0AyBzzyDzzyBtByDtN0D0Tzu0StCtCzztDtN1L2XzutAtFzztFtAtFyDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2SyD0BzzzzyEzyyByDtGtCyCyByEtG0EyC0ByCtG0ByB0AtAtGyCtB0C0FyCyDyCtAyDtB0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0FyByEyEtA0D0AtGyC0FtBzytGyEyDyC0AtGzy0BtD0FtGtA0Azy0EtDtAzzyD0F0EyDtD2QtN1B2Z1V1T1S1NzuyCtDyC&cr=1073470882&ir=


      AdwCleaner[R0].txt - [20352 octets] - [26/03/2015 23:29:41]
      AdwCleaner[R1].txt - [24486 octets] - [02/04/2015 00:30:08]
      AdwCleaner[R2].txt - [11461 octets] - [02/04/2015 00:32:17]
      AdwCleaner[S0].txt - [15890 octets] - [26/03/2015 23:33:35]
      AdwCleaner[S1].txt - [12611 octets] - [02/04/2015 00:31:31]
      AdwCleaner[S2].txt - [9315 octets] - [02/04/2015 00:32:52]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [9375 octets] ##########
      0
    4. ArnaudLy6 Messages postés 4695 Statut Membre 189
       
      Merci ;)
      As-tu passé MalwareBytes ?
      0
    5. pierrot751 Messages postés 12 Statut Membre
       
      c'est en cours merci.
      0
  2. ArnaudLy6 Messages postés 4695 Statut Membre 189
     
    Ok, beaucoup d'éléments ont été supprimés ...
    On continue :

    - Télécharge ZHPDiag : https://nicolascoolman.eu
    - Lance-le (icone avec un parchemin)
    - Clique sur "Complet"
    - Attends la fin de l'analyse
    - Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
    - Rends-toi sur ce site : https://www.cjoint.com/
    - Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
    - Dans le type de diffusion choisis "Privée"
    - Dans le champ "Pour quelle durée" choisis 4 jours
    - Remplis ensuite la suite du formulaire
    - Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site
    0
  3. ArnaudLy6 Messages postés 4695 Statut Membre 189
     
    Voici les étapes à suivre :

    On va commencer par mettre Adobe Flash Player à jour ...

    Puis,

    - Vide complètement ta corbeille
    - Ensuite lance cette fois-ci ZhpFix ( Pour Vista/7/8 : clique droit et "Exécuter en tant qu'Administrateur")
    - Clique sur "Importer'
    - Et colle ça :

    Script ZHPFix
    SysRestore
    O4 - GS\QuickLaunch [Pierre charles]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.luckysearches.com =>Hijacker.LuckySearches
    O4 - GS\TaskBar [Pierre charles]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.luckysearches.com =>Hijacker.LuckySearches
    O4 - GS\Program [Pierre charles]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.luckysearches.com =>Hijacker.LuckySearches
    O4 - GS\SystemTools [Pierre charles]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.luckysearches.com =>Hijacker.LuckySearches
    O4 - GS\Desktop [Pierre charles]: Wikipedia.lnk . (...) -- C:\Users\Pierre charles\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (.not file.) =>PUP.UnicoBrowser
    O4 - HKLM\..\Run: [3D BubbleSound] C:\Program Files\BubbleSound\3D BubbleSound.exe (.not file.) =>PUP.BubbleSound
    O4 - HKCU\..\Run: [GoogleChromeAutoLaunch_011B4541EDF5A957A46E9EB4A0DA1252] C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (.not file.) =>PUP.CrossBrowse
    [MD5.00000000000000000000000000000000] [APT] [GAEHQZZK] (...) -- C:\ProgramData\d4d720e6c7bd4190b1a3f19abbfece4e\d4d720e6c7bd4190b1a3f19abbfece4e.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [Run_Browser] (...) -- C:\Users\Pierre charles\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (.not file.) [0] =>PUP.UnicoBrowser
    [MD5.00000000000000000000000000000000] [APT] [Web Protector Plus] (...) -- C:\Program Files (x86)\WebProtectorPlus\WebProtectorPlus.exe (.not file.) [0] =>PUP.WebProtect
    [MD5.00000000000000000000000000000000] [APT] [Web Protector Plus Server] (...) -- C:\Program Files (x86)\WebProtectorPlus\server64\WebProtectorPlusServer.exe (.not file.) [0] =>PUP.WebProtect
    [MD5.00000000000000000000000000000000] [APT] [WLBQT] (...) -- C:\Users\Pierre charles\AppData\Roaming\WLBQT.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{973E2B0D-4CC7-4D77-9A8D-07CF2BE64164}] (...) -- C:\Users\Pierre charles\AppData\Roaming\luckysearches\UninstallManager.exe (.not file.) [0] =>Hijacker.LuckySearches
    O42 - Logiciel: Cinema PlusV01.04 - (.Cinema PlusV01.04.) [HKLM][64Bits] -- Cinema PlusV01.04 =>PUP.CrossRider
    O42 - Logiciel: LolliScan - (...) [HKLM][64Bits] -- LolliScan =>Adware.Graftor
    [HKCU\Software\Linkey] =>PUP.LinkeySearch
    O43 - CFD: 02/04/2015 - 21:06:00 - [0] ----D C:\ProgramData\d4d720e6c7bd4190b1a3f19abbfece4e
    O67 - Shell Spawning: <.html> <UnicoHTML.J62MOOBY6POMAL32OSTB4NMGFI>[HKCU\..\open\Command] (...) -- C:\Users\Pierre charles\AppData\Local\UnicoBrowser\Application\unicobrowser.exe =>PUP.UnicoBrowser
    O43 - CFD: 02/04/2015 - 21:06:00 - [0] ----D C:\ProgramData\d4d720e6c7bd4190b1a3f19abbfece4e
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Cinema PlusV01.04] =>PUP.CrossRider^
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\LolliScan] =>Adware.Graftor^
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:3D BubbleSound =>PUP.BubbleSound^
    [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:GoogleChromeAutoLaunch_011B4541EDF5A957A46E9EB4A0DA1252 =>PUP.CrossBrowse^
    [HKCU\Software\Linkey] =>PUP.LinkeySearch^
    FirewallRaz
    EmptyPrefetch
    EmptyTemp
    EmptyFlash

    - Clique sur Go en bas à gauche
    - Confirme le nettoyage
    - Et accepte le "vidage de corbeille"
    - Colle le rapport de nettoyage obtenu

    ATTENTION : ce script ne doit pas être utilisé par un autre ordinateur
    0
    1. pierrot751 Messages postés 12 Statut Membre
       
      Bonjour,

      Merci pour tous tes conseils.
      Je n'ai pu te répondre avant j'étais en we donc je n'ai pas touché mon ordi.
      Il semble que lucky search soit parti.
      Quel antivirus me conseillerais-tu car je ne suis plus sûr que le mien fonctionne?

      Merci encore.

      Je te colle le rapport:

      Rapport de ZHPFix 2015.3.18.4 par Nicolas Coolman, Update du 18/03/2015
      Fichier d'export Registre :
      Run by Pierre charles at 07/04/2015 21:41:57
      High Elevated Privileges : OK
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

      Corbeille vidée (00mn 03s)
      Dossier Prefetcher vidé

      ========== Logiciels ==========
      ABSENT Uninstall Process: c:\program files (x86)\cinema plusv01.04\uninstall.exeuni' /onerrorexe='c:\program files (x86)\cinema plusv01.04\utils.exe' /crregname='cinema plusv01.04' /appid='72893' /srcid='002878' /bic='7357c1a80d7b0c9fef121ad0ece48819ie' /verifier='327fb7a4dd72e327d9045dbfcf380818' /brwshtoms='15000' /installerversion='1_36_01_22' /statsdomain='http://stats.staticclientstorage.com/utility.gif?' /errorsdomain='http://errors.staticclientstorage.com/utility.gif?' /monetizationdomain='http://logs.staticclientstorage.com/monetization.gif?'
      ABSENT Uninstall Process: c:\programdata\lolliscan\softconfigtest.exe

      ========== Clés du Registre ==========
      SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Cinema PlusV01.04]
      SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\LolliScan]
      SUPPRIMÉ: HKCU\Software\Linkey

      ========== Valeurs du Registre ==========
      SUPPRIMÉ RunValue: 3D BubbleSound
      SUPPRIMÉ RunValue: GoogleChromeAutoLaunch_011B4541EDF5A957A46E9EB4A0DA1252
      Aucune Valeur Standard Profile: FirewallRaz :
      Aucune Valeur Domain Profile: FirewallRaz :
      SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
      SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
      SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
      SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
      SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
      SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
      SUPPRIMÉ: FirewallRaz (None) : {8BB4E959-1752-4FED-ADC4-CCA704D6516E}
      SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{E39CD1DE-6CE0-45ED-8BCB-EA3B3080016B}C:\users\pierre charles\appdata\roaming\cacaoweb\cacaoweb.exe
      SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{9F0F1194-AE37-4AC9-9022-92D9AEBCA6AC}C:\users\pierre charles\appdata\roaming\cacaoweb\cacaoweb.exe
      SUPPRIMÉ: FirewallRaz (None) : {214B5D95-F90B-4D43-950D-6020F186844D}

      ========== Eléments de donnée du Registre ==========
      SUPPRIMÉ Pointeurs: UnicoHTML.J62MOOBY6POMAL32OSTB4NMGFI(html) Default=

      ========== Dossiers ==========
      SUPPRIMÉ: C:\ProgramData\d4d720e6c7bd4190b1a3f19abbfece4e
      SUPPRIMÉS Temporaires Windows (11)
      SUPPRIMÉS Flash Cookies (0)

      ========== Fichiers ==========
      SUPPRIMÉ: c:\users\pierre charles\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk (http://www.luckysearches.com)
      CRÉÉ: C:\Users\Pierre charles\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      SUPPRIMÉ: c:\users\pierre charles\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\internet explorer.lnk (http://www.luckysearches.com)
      CRÉÉ: C:\Users\Pierre charles\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
      SUPPRIMÉ: c:\users\pierre charles\appdata\roaming\microsoft\windows\start menu\programs\internet explorer.lnk (http://www.luckysearches.com)
      CRÉÉ: C:\Users\Pierre charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      SUPPRIMÉ: c:\users\pierre charles\appdata\roaming\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk (http://www.luckysearches.com)
      CRÉÉ: C:\Users\Pierre charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      SUPPRIMÉ: c:\users\pierre charles\desktop\wikipedia.lnk
      SUPPRIMÉS Temporaires Windows (104) (23 048 467 octets)
      SUPPRIMÉS Flash Cookies (0) (0 octets)

      ========== Tache planifiée ==========
      SUPPRIMÉ: GAEHQZZK
      SUPPRIMÉ: Run_Browser
      SUPPRIMÉ: Web Protector Plus
      SUPPRIMÉ: Web Protector Plus
      SUPPRIMÉ: Web Protector Plus Server
      SUPPRIMÉ: WLBQT
      SUPPRIMÉ: WLBQT
      SUPPRIMÉ: {973E2B0D-4CC7-4D77-9A8D-07CF2BE64164}

      ========== Restauration Système ==========
      Point de restauration du système créé avec succès


      ========== Récapitulatif ==========
      3 : Clés du Registre
      14 : Valeurs du Registre
      1 : Eléments de donnée du Registre
      3 : Dossiers
      11 : Fichiers
      2 : Logiciels
      8 : Tache planifiée
      1 : Restauration Système


      End of clean in 01mn 23s

      ========== Chemin de fichier rapport ==========
      C:\Users\Pierre charles\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/04/2015 21:42:02 [4553]
      0
    2. ArnaudLy6 Messages postés 4695 Statut Membre 189
       
      Re,

      Tu peux utiliser Avast qui est plutôt performant et qui est gratuit ...

      As-tu d'autres problèmes ?
      0
    3. pierrot751 Messages postés 12 Statut Membre
       
      non, je pense que je n'en ai plus en termes de menaces.
      En revanche, elles sont arrivées lorque j'ai voulu installer chrome ce que je ne parviens toujours pas à faire.

      Merci encore
      0
    5. Pierrot751
       
      Oui, il télécharge mais je ne le retrouve jamais dans mes fichiers téléchargés.
      Peut-être est-ce du à une incompatibilité avec ma version Windows.

      Sinon je n'ai plus de pb.

      Merci encore
      0

Discussions similaires

Applis ne fonctionnent plus ?
Biancino -
Biancino -

6 réponses
mon ordinateurs portable asus in search of incredible bug trop
Mateo -
jumulka -

1 réponse