Fenêtre qui s'ouvre sur mon PC

vi -  
Fish66 Messages postés 18337 Statut Contributeur sécurité -
Bonjour,
Après avoir voulu désinstaller blackberry link sans succés, une fenêtre s'ouvre et se referme sur mon pc.
Sur cette fenêtre est écrit: C/Program/files/Common files/Research in Motion/tunel Manager/Tunemgr.
Je n'arrive pas à l'enlever et mon pc rame.
Quelqu'un peut-il m'aider sachant que je n'y connais pas grand chose à l'informatique.
Merci pour vos réponses

6 réponses

  1.
    Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    [*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir
    ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
    [*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits)
    ==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
    [*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    [*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Scan" et patiente le temps de l'analyse

    [*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
    [*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com
    [*] Fais copier/coller les liens fournis dans ta prochaine réponse.

    ==> Aide: <<<ICI>>>

    @+

    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    0
    1. vi
       
      Merci pour ta réponse voici les rapports:
      http://pjjoint.malekal.com/files.php?id=20150405_x15y9u10v15q11
      http://pjjoint.malekal.com/files.php?id=FRST_20150405_n15i9x14e10o14
      0
  2. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    1/
    Désinstallez depuis le panneau de configuration, si possible :
    - GoldenCoupon
    - TV Wizard
    - Small Island Development


    2/
    Tu as installé des adwares et programmes indésirables sur ton PC.
    -------------------------------
    Télécharge : AdwCleaner (merci à Xplode)
    Lance AdwCleaner
    Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
    Poste le rapport qui apparait en fin de recherche.
    (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)
    ----------------------------
    Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

    3/
    Voici la correction à effectuer avec FRST.
    [*] Appuies simultanément sur les touches Windows et R
    [*] Une fenêtre va s'ouvrir, tape ceci : notepad
    [*] Clic sur OK (Le bloc note va s'ouvrir)

    [*] Coller le script en gras ci-dessous dans votre bloc-notes

    start
    CloseProcesses:
    HKU\S-1-5-21-256301254-899043019-1091892447-1000\...0c966feabec1\InprocServer32: [Default-shell32] ATTENTION! ====> ZeroAccess?
    HKU\S-1-5-21-256301254-899043019-1091892447-1000\...A8F59079A8D5}\localserver32: <==== ATTENTION!
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/webhp?gws_rd=ssl{searchTerms} [Pays US - 50.97.32.133]
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/webhp?gws_rd=ssl{searchTerms} [Pays US - 50.97.32.133]
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.com/webhp?gws_rd=ssl{searchTerms} [Pays US - 50.97.32.133]
    SearchScopes: HKLM -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_dsites_14_36_ie&cd=2XzuyEtN2Y1L1QzutDtBtAtD0B0C0CtAzzyCtDtCtC0F0DyDtN0D0Tzu0SzyyByCtN1L2XzutAtFtBtFtCtFtCtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyD0D0AyC0BtB0AtAtGtDtAtDyEtG0DyEtAyCtG0AyD0AtBtGyBtB0BtByByB0Ezy0A0DyEzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzyyE0EtCyD0Czy0CtGyDtDzzyEtGyEyEtCyCtG0AyDyCzytG0Azz0FyByEtBzzyE0B0AyC0C2Q&cr=1802327591&ir= [Pays US - 23.21.132.165]
    SearchScopes: HKLM -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2102473 [Pays NL - 195.78.120.88]
    SearchScopes: HKU\S-1-5-21-256301254-899043019-1091892447-1000 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_dsites_14_36_ie&cd=2XzuyEtN2Y1L1QzutDtBtAtD0B0C0CtAzzyCtDtCtC0F0DyDtN0D0Tzu0SzyyByCtN1L2XzutAtFtBtFtCtFtCtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyD0D0AyC0BtB0AtAtGtDtAtDyEtG0DyEtAyCtG0AyD0AtBtGyBtB0BtByByB0Ezy0A0DyEzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzyyE0EtCyD0Czy0CtGyDtDzzyEtGyEyEtCyCtG0AyDyCzytG0Azz0FyByEtBzzyE0B0AyC0C2Q&cr=1802327591&ir= [Pays US - 23.21.132.165]
    SearchScopes: HKU\S-1-5-21-256301254-899043019-1091892447-1000 -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_dsites_14_36_ie&cd=2XzuyEtN2Y1L1QzutDtBtAtD0B0C0CtAzzyCtDtCtC0F0DyDtN0D0Tzu0SzyyByCtN1L2XzutAtFtBtFtCtFtCtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyD0D0AyC0BtB0AtAtGtDtAtDyEtG0DyEtAyCtG0AyD0AtBtGyBtB0BtByByB0Ezy0A0DyEzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzyyE0EtCyD0Czy0CtGyDtDzzyEtGyEyEtCyCtG0AyDyCzytG0Azz0FyByEtBzzyE0B0AyC0C2Q&cr=1802327591&ir= [Pays US - 23.21.132.165]
    SearchScopes: HKU\S-1-5-21-256301254-899043019-1091892447-1000 -> {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = https://www.trovi.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M02ACE1FA-8795-48A7-B36B-0CFF2AED158C&SearchSource=58&CUI=&UM=5&UP=SPCDFC3C57-75C4-4D98-8F00-0A47AB130EB7&q={searchTerms}&SSPV= [Pays NL - 195.78.120.88]
    SearchScopes: HKU\S-1-5-21-256301254-899043019-1091892447-1000 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2102473 [Pays NL - 195.78.120.88]
    BHO: No Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> No File
    Toolbar: HKU\S-1-5-21-256301254-899043019-1091892447-1000 -> No Name - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - No File
    end

    [*] Une fois, le texte coller dans le bloc-note.
    [*] Cliquez sur "Fichier" puis dans le menu déroulant sur "Enregistrer sous"
    [*] A cette fenêtre cliquez sur "Bureau"
    [*] Dans la zone de "Nom de fichier" tapez : fixlist puis validez en cliquant sur Enregistrer
    [*] Sur votre bureau vous avec le fichier texte (fixlist.txt & FRST.exe)

    [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
    [*] Cliquez sur "Fix"

    [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
    [*] Redémarre l'ordinateur.

    [*] ===> Aide : <<<ICI>>>


    4/
    [*] Télécharger et enregistre RogueKiller (by tigzy) sur le bureau à partir l'un des deux liens ci-dessous :
    Si tuas la version 32 bits, ici :
    http://www.adlice.com/softs/roguekiller/RogueKiller.exe

    Si tu as la version 64 bist, ici :
    http://www.adlice.com/softs/roguekiller/RogueKillerX64.exe

    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Utilisateur de W7 et W8, clique droit sur l'outil, puis le lancer en tant qu'administrateur.
    [*] Attendre que le Prescan ait fini ...
    [*] Cliquer sur Scan.
    Attends la fin de scan
    Clique sur le bouton rapport et copie et colle la totalité de son contenu sur ton prochain message

    NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe

    Site officiel de rogueKiller:
    https://www.adlice.com/fr/roguekiller/

    0
    1. vi
       
      Bonjour,
      Je ne trouve pas GoldenCoupon
      - TV Wizard
      - Small Island Development dans le panneau de configuration
      Merci pour ton aide
      0
    2. vi
       
      Rebonjour,
      J'ai réussi à désinstaller TV Wisard, pour GoldenCoupon lorque je veux desinstaller une fenêtre s'ouvre et marque "plese close your browser and try again"
      J'ai fermé le navigateur, j'ai éteint mon Pc. En le rallumant le programme est toujours là.
      Pour Small Island Development, je ne le trouve pas.
      0
    3. vi
       
      rapport fixlog
      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-03-2015
      Ran by Perso at 2015-04-06 12:14:18 Run:1
      Running from C:\Users\Perso\Desktop
      Loaded Profiles: Perso (Available profiles: Perso)
      Boot Mode: Normal

      ==============================================

      Content of fixlist:

      start
      CloseProcesses:
      HKU\S-1-5-21-256301254-899043019-1091892447-1000\...0c966feabec1\InprocServer32: [Default-shell32] ATTENTION! ====> ZeroAccess?
      HKU\S-1-5-21-256301254-899043019-1091892447-1000\...A8F59079A8D5}\localserver32: <==== ATTENTION!
      GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
      HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1400710597&from=cor&uid=WDCXWD2500BEVS-26VAT0_WD-WXE509V9A7419A741&q={searchTerms} [Pays US - 50.97.32.133]
      HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1400710597&from=cor&uid=WDCXWD2500BEVS-26VAT0_WD-WXE509V9A7419A741&q={searchTerms} [Pays US - 50.97.32.133]
      HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1400710597&from=cor&uid=WDCXWD2500BEVS-26VAT0_WD-WXE509V9A7419A741&q={searchTerms} [Pays US - 50.97.32.133]
      SearchScopes: HKLM -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_dsites_14_36_ie&cd=2XzuyEtN2Y1L1QzutDtBtAtD0B0C0CtAzzyCtDtCtC0F0DyDtN0D0Tzu0SzyyByCtN1L2XzutAtFtBtFtCtFtCtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyD0D0AyC0BtB0AtAtGtDtAtDyEtG0DyEtAyCtG0AyD0AtBtGyBtB0BtByByB0Ezy0A0DyEzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzyyE0EtCyD0Czy0CtGyDtDzzyEtGyEyEtCyCtG0AyDyCzytG0Azz0FyByEtBzzyE0B0AyC0C2Q&cr=1802327591&ir= [Pays US - 23.21.132.165]
      SearchScopes: HKLM -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2102473 [Pays NL - 195.78.120.88]
      SearchScopes: HKU\S-1-5-21-256301254-899043019-1091892447-1000 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_dsites_14_36_ie&cd=2XzuyEtN2Y1L1QzutDtBtAtD0B0C0CtAzzyCtDtCtC0F0DyDtN0D0Tzu0SzyyByCtN1L2XzutAtFtBtFtCtFtCtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyD0D0AyC0BtB0AtAtGtDtAtDyEtG0DyEtAyCtG0AyD0AtBtGyBtB0BtByByB0Ezy0A0DyEzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzyyE0EtCyD0Czy0CtGyDtDzzyEtGyEyEtCyCtG0AyDyCzytG0Azz0FyByEtBzzyE0B0AyC0C2Q&cr=1802327591&ir= [Pays US - 23.21.132.165]
      SearchScopes: HKU\S-1-5-21-256301254-899043019-1091892447-1000 -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_dsites_14_36_ie&cd=2XzuyEtN2Y1L1QzutDtBtAtD0B0C0CtAzzyCtDtCtC0F0DyDtN0D0Tzu0SzyyByCtN1L2XzutAtFtBtFtCtFtCtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyD0D0AyC0BtB0AtAtGtDtAtDyEtG0DyEtAyCtG0AyD0AtBtGyBtB0BtByByB0Ezy0A0DyEzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzyyE0EtCyD0Czy0CtGyDtDzzyEtGyEyEtCyCtG0AyDyCzytG0Azz0FyByEtBzzyE0B0AyC0C2Q&cr=1802327591&ir= [Pays US - 23.21.132.165]
      SearchScopes: HKU\S-1-5-21-256301254-899043019-1091892447-1000 -> {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = http://www.trovi.com/Results.aspx?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M02ACE1FA-8795-48A7-B36B-0CFF2AED158C&SearchSource=58&CUI=&UM=5&UP=SPCDFC3C57-75C4-4D98-8F00-0A47AB130EB7&q={searchTerms}&SSPV= [Pays NL - 195.78.120.88]
      SearchScopes: HKU\S-1-5-21-256301254-899043019-1091892447-1000 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2102473 [Pays NL - 195.78.120.88]
      BHO: No Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> No File
      Toolbar: HKU\S-1-5-21-256301254-899043019-1091892447-1000 -> No Name - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - No File
      end


      Processes closed successfully.
      "HKU\S-1-5-21-256301254-899043019-1091892447-1000\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}" => Key deleted successfully.
      HKU\S-1-5-21-256301254-899043019-1091892447-1000\Software\Classes\CLSID\{AB8902B4-09CA-4bb6-B78D-A8F59079A8D5}\localserver32 => Key not found.
      "HKU\S-1-5-21-256301254-899043019-1091892447-1000\Software\Classes\CLSID\{AB8902B4-09CA-4bb6-B78D-A8F59079A8D5}" => Key deleted successfully.
      C:\Windows\system32\GroupPolicy\Machine => Moved successfully.
      C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
      "HKLM\SOFTWARE\Policies\Google" => Key deleted successfully.
      HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => Value was restored successfully.
      HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => Value was restored successfully.
      HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Value was restored successfully.
      HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} => Key not found.
      HKCR\CLSID\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} => Key not found.
      HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} => Key not found.
      HKCR\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b} => Key not found.
      HKU\S-1-5-21-256301254-899043019-1091892447-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
      HKU\S-1-5-21-256301254-899043019-1091892447-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} => Key not found.
      HKCR\CLSID\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} => Key not found.
      HKU\S-1-5-21-256301254-899043019-1091892447-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9} => Key not found.
      HKCR\CLSID\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9} => Key not found.
      HKU\S-1-5-21-256301254-899043019-1091892447-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} => Key not found.
      HKCR\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b} => Key not found.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} => Key not found.
      HKCR\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} => Key not found.
      HKU\S-1-5-21-256301254-899043019-1091892447-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{977AE9CC-AF83-45E8-9E03-E2798216E2D5} => Value not found.
      HKCR\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5} => Key not found.


      The system needed a reboot.

      End of Fixlog 12:14:51

      0
  3. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    Tu passes alors aux procédures qui suivent! :-)
    --------------
    J'attends les rapports : ADWCleaner, Fixlog et RogueKiller.

    @+
    0
    1. vi
       
      Bonjour,
      Voici le rapport adwccleaner (j'espere que je ne me trompe pas)
      # AdwCleaner v4.200 - Rapport créé le 06/04/2015 à 01:27:00
      # Mis à jour le 29/03/2015 par Xplode
      # Base de données : 2015-03-29.1 [Serveur]
      # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (x86)
      # Nom d'utilisateur : Perso - PC-DE-PERSO
      # Exécuté depuis : C:\Users\Perso\Downloads\adwcleaner_4.200.exe
      # Option : Nettoyer
              • [ Services ] *****


      [#] Service Supprimé : AVG Security Toolbar Service
              • [ Fichiers / Dossiers ] *****


      Dossier Supprimé : C:\ProgramData\2308189059
      Dossier Supprimé : C:\ProgramData\AVG Security Toolbar
      Dossier Supprimé : C:\ProgramData\baidu
      Dossier Supprimé : C:\ProgramData\IePluginServices
      Dossier Supprimé : C:\ProgramData\WPM
      Dossier Supprimé : C:\ProgramData\PrroShopper
      Dossier Supprimé : C:\ProgramData\b1621b2d2159fef0
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\Easy Speed Check
      Dossier Supprimé : C:\Program Files\FunWebProducts
      Dossier Supprimé : C:\Program Files\globalUpdate
      Dossier Supprimé : C:\Program Files\predm
      Dossier Supprimé : C:\Program Files\Probit Software
      Dossier Supprimé : C:\Program Files\SupTab
      Dossier Supprimé : C:\Program Files\AVG\AVG10\Toolbar
      Dossier Supprimé : C:\Program Files\DriverToolkit
      Dossier Supprimé : C:\Program Files\Innovative Solutions
      Dossier Supprimé : C:\Program Files\BlockAndSurf-soft
      Dossier Supprimé : C:\Program Files\PrroShopper
      Dossier Supprimé : C:\Users\Perso\AppData\Local\Astromenda
      Dossier Supprimé : C:\Users\Perso\AppData\Local\globalUpdate
      Dossier Supprimé : C:\Users\Perso\AppData\Local\DriverToolkit
      Dossier Supprimé : C:\Users\Perso\AppData\Local\Innovative Solutions
      Dossier Supprimé : C:\Users\Perso\AppData\LocalLow\AVG Security Toolbar
      Dossier Supprimé : C:\Users\Perso\AppData\LocalLow\FunWebProducts
      Dossier Supprimé : C:\Users\Perso\AppData\LocalLow\Toolbar4
      Dossier Supprimé : C:\Users\Perso\AppData\Roaming\FissaSearch
      Dossier Supprimé : C:\Users\Perso\AppData\Roaming\OfferBox
      Dossier Supprimé : C:\Users\Perso\AppData\Roaming\OpenCandy
      Dossier Supprimé : C:\Users\Perso\AppData\Roaming\Probit Software
      Dossier Supprimé : C:\Users\Perso\AppData\Roaming\sweet-page
      Dossier Supprimé : C:\Users\Perso\AppData\Roaming\Systweak
      Dossier Supprimé : C:\Users\Perso\AppData\Roaming\RHEng
      Dossier Supprimé : C:\Users\Perso\Documents\Optimizer Pro
      Fichier Supprimé : C:\Windows\system32\roboot.exe
      Fichier Supprimé : C:\Users\Perso\AppData\Roaming\aps.uninstall.scan.results
              • [ Tâches planifiées ] *****


      Tâche Supprimée : APSnotifierPP1
      Tâche Supprimée : APSnotifierPP2
      Tâche Supprimée : APSnotifierPP3
      Tâche Supprimée : ASP
      Tâche Supprimée : LaunchSignup
              • [ Raccourcis ] *****
              • [ Registre ] *****


      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DownloadProxy.EXE
      Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2032792
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2102473
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{51BEE30D-EEC8-4BA3-930B-298B8E759EB1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{70DE12EA-79F4-46BC-9812-86DB50A2FD64}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B3732AA-F6D4-4F16-9E22-49EDC52C9514}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Supprimée : HKCU\Software\AnyProtect
      Clé Supprimée : HKCU\Software\AVG Security Toolbar
      Clé Supprimée : HKCU\Software\Boxore
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\FissaSearch
      Clé Supprimée : HKCU\Software\GlobalUpdate
      Clé Supprimée : HKCU\Software\Iminent
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\Myfree Codec
      Clé Supprimée : HKCU\Software\Offerbox
      Clé Supprimée : HKCU\Software\Optimizer Pro
      Clé Supprimée : HKCU\Software\smartbarlog
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\systweak
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKCU\Software\YahooPartnerToolbar
      Clé Supprimée : HKCU\Software\Easy Speed Check
      Clé Supprimée : HKCU\Software\DriverToolkit
      Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKCU\Software\AppDataLow\Software\AVG Security Toolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\BlockAndSurf
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
      Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
      Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
      Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
      Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
      Clé Supprimée : HKLM\SOFTWARE\Boxore
      Clé Supprimée : HKLM\SOFTWARE\FreeSoftToday
      Clé Supprimée : HKLM\SOFTWARE\FunWebProducts
      Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
      Clé Supprimée : HKLM\SOFTWARE\Iminent
      Clé Supprimée : HKLM\SOFTWARE\Myfree Codec
      Clé Supprimée : HKLM\SOFTWARE\SupDp
      Clé Supprimée : HKLM\SOFTWARE\SupTab
      Clé Supprimée : HKLM\SOFTWARE\supWPM
      Clé Supprimée : HKLM\SOFTWARE\sweet-pageSoftware
      Clé Supprimée : HKLM\SOFTWARE\systweak
      Clé Supprimée : HKLM\SOFTWARE\Tutorials
      Clé Supprimée : HKLM\SOFTWARE\Wpm
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~4A5BE654_is1
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4640FDE1-B83A-4376-84ED-86F86BEE2D41}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
      Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~1\suptab\search~1.dll
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
              • [ Navigateurs ] *****


      -\\ Internet Explorer v9.0.8112.16561

      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

      -\\ Google Chrome v41.0.2272.118


      AdwCleaner[R0].txt - [12986 octets] - [06/04/2015 01:24:42]
      AdwCleaner[S0].txt - [12507 octets] - [06/04/2015 01:27:00]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12568 octets] ##########
      # AdwCleaner v4.200 - Rapport créé le 06/04/2015 à 11:33:50
      # Mis à jour le 29/03/2015 par Xplode
      # Base de données : 2015-03-29.1 [Serveur]
      # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (x86)
      # Nom d'utilisateur : Perso - PC-DE-PERSO
      # Exécuté depuis : C:\Users\Perso\Downloads\adwcleaner_4.200.exe
      # Option : Nettoyer
              • [ Services ] *****


      [#] Service Supprimé : AVG Security Toolbar Service
      [#] Service Supprimé : sVHJFaCGJ
              • [ Fichiers / Dossiers ] *****


      Dossier Supprimé : C:\ProgramData\AVG Security Toolbar
      Dossier Supprimé : C:\ProgramData\baidu
      Dossier Supprimé : C:\ProgramData\TVWizard
      Dossier Supprimé : C:\ProgramData\aDqvyCQMqW
      Dossier Supprimé : C:\ProgramData\b1621b2d2159fef0
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\Easy Speed Check
      Dossier Supprimé : C:\Program Files\SupTab
      Dossier Supprimé : C:\Program Files\AVG\AVG10\Toolbar
      Dossier Supprimé : C:\Users\Perso\AppData\Local\TVWizard
      Dossier Supprimé : C:\Users\Perso\AppData\Roaming\FissaSearch
      Dossier Supprimé : C:\Users\Perso\AppData\Roaming\Systweak
      Dossier Supprimé : C:\Users\Perso\AppData\Roaming\RHEng
      Fichier Supprimé : C:\Windows\system32\roboot.exe
              • [ Tâches planifiées ] *****


      Tâche Supprimée : APSnotifierPP1
      Tâche Supprimée : APSnotifierPP2
      Tâche Supprimée : APSnotifierPP3
      Tâche Supprimée : ASP
      Tâche Supprimée : LaunchSignup
              • [ Raccourcis ] *****
              • [ Registre ] *****


      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DownloadProxy.EXE
      Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2032792
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2102473
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{51BEE30D-EEC8-4BA3-930B-298B8E759EB1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{70DE12EA-79F4-46BC-9812-86DB50A2FD64}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B3732AA-F6D4-4F16-9E22-49EDC52C9514}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Supprimée : HKCU\Software\AnyProtect
      Clé Supprimée : HKCU\Software\AVG Security Toolbar
      Clé Supprimée : HKCU\Software\Boxore
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\FissaSearch
      Clé Supprimée : HKCU\Software\GlobalUpdate
      Clé Supprimée : HKCU\Software\Iminent
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\Myfree Codec
      Clé Supprimée : HKCU\Software\Offerbox
      Clé Supprimée : HKCU\Software\Optimizer Pro
      Clé Supprimée : HKCU\Software\smartbarlog
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\systweak
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKCU\Software\YahooPartnerToolbar
      Clé Supprimée : HKCU\Software\Easy Speed Check
      Clé Supprimée : HKCU\Software\DriverToolkit
      Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKCU\Software\AppDataLow\Software\AVG Security Toolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\BlockAndSurf
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
      Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
      Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
      Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
      Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
      Clé Supprimée : HKLM\SOFTWARE\Boxore
      Clé Supprimée : HKLM\SOFTWARE\FreeSoftToday
      Clé Supprimée : HKLM\SOFTWARE\FunWebProducts
      Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
      Clé Supprimée : HKLM\SOFTWARE\Iminent
      Clé Supprimée : HKLM\SOFTWARE\Myfree Codec
      Clé Supprimée : HKLM\SOFTWARE\SupDp
      Clé Supprimée : HKLM\SOFTWARE\SupTab
      Clé Supprimée : HKLM\SOFTWARE\supWPM
      Clé Supprimée : HKLM\SOFTWARE\sweet-pageSoftware
      Clé Supprimée : HKLM\SOFTWARE\systweak
      Clé Supprimée : HKLM\SOFTWARE\Tutorials
      Clé Supprimée : HKLM\SOFTWARE\Wpm
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TVWizard
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~4A5BE654_is1
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\TVWizard
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4640FDE1-B83A-4376-84ED-86F86BEE2D41}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
      Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~1\suptab\search~1.dll
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
              • [ Navigateurs ] *****


      -\\ Internet Explorer v9.0.8112.16561

      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

      -\\ Google Chrome v41.0.2272.118


      AdwCleaner[R0].txt - [25020 octets] - [06/04/2015 01:24:42]
      AdwCleaner[S0].txt - [24165 octets] - [06/04/2015 01:27:00]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [24226 octets] ##########
      0
    2. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
       
      Bien!, Il reste les autres rapports! :-)
      0
    3. vi
       
      RogueKiller V10.5.8.0 [Mar 30 2015] par Adlice Software
      email : http://www.adlice.com/contact/
      Remontées : http://forum.adlice.com
      Site web : http://www.adlice.com/fr/logiciels/roguekiller/
      Blog : http://www.adlice.com

      Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
      Démarré en : Mode normal
      Utilisateur : Perso [Administrateur]
      Démarré depuis : C:\Users\Perso\Downloads\RogueKiller.exe
      Mode : Scan -- Date : 04/06/2015 12:48:56

      ¤¤¤ Processus : 0 ¤¤¤

      ¤¤¤ Registre : 13 ¤¤¤
      [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\sVHJFaCGJ ("C:\ProgramData\aDqvyCQMqW\sVHJFaCGJ.exe") -> Trouvé(e)
      [PUP] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\IePluginServices (C:\ProgramData\IePluginServices\PluginService.exe -service) -> Trouvé(e)
      [PUP] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\vToolbarUpdater18.1.0 (C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\ToolbarUpdater.exe) -> Trouvé(e)
      [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\sVHJFaCGJ ("C:\ProgramData\aDqvyCQMqW\sVHJFaCGJ.exe") -> Trouvé(e)
      [PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Trouvé(e)
      [PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Trouvé(e)
      [PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:63106;https=127.0.0.1:63106 -> Trouvé(e)
      [PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:63106;https=127.0.0.1:63106 -> Trouvé(e)
      [PUM.SearchPage] HKEY_USERS\S-1-5-21-256301254-899043019-1091892447-1000\Software\Microsoft\Internet Explorer\Main | Search Page : http://home.microsoft.com/access/allinone.asp -> Trouvé(e)
      [PUM.DesktopIcons] HKEY_USERS\S-1-5-21-256301254-899043019-1091892447-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {645FF040-5081-101B-9F08-00AA002F954E} : 1 -> Trouvé(e)
      [PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Trouvé(e)
      [PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Trouvé(e)
      [PUM.DesktopIcons] HKEY_USERS\S-1-5-21-256301254-899043019-1091892447-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {645FF040-5081-101B-9F08-00AA002F954E} : 1 -> Trouvé(e)

      ¤¤¤ Tâches : 0 ¤¤¤

      ¤¤¤ Fichiers : 0 ¤¤¤

      ¤¤¤ Fichier Hosts : 2 ¤¤¤
      [C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost
      [C:\Windows\System32\drivers\etc\hosts] ::1 localhost

      ¤¤¤ Antirootkit : 1 (Driver: Chargé) ¤¤¤
      [Filter(Kernel.Filter)] \Driver\atapi @ \Device\Ide\IdeDeviceP2T0L0-2 : \Driver\tdcmdpst @ Unknown (\SystemRoot\system32\DRIVERS\athr.sys)

      ¤¤¤ Navigateurs web : 0 ¤¤¤

      ¤¤¤ Vérification MBR : ¤¤¤
      +++++ PhysicalDrive0: WDC WD2500BEVS-26VAT0 ATA Device +++++
      --- User ---
      [MBR] fb66e7d706553a0a3852c1ad4f50a19b
      [BSP] 6cb05b71fb89c089dc44fdb886e5cd0f : HP MBR Code
      Partition table:
      0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 1500 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
      1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 3074048 | Size: 119000 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
      2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 246786048 | Size: 117973 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
      User = LL1 ... OK
      User = LL2 ... OK
      0
  4. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Salut,
    1/
    Relance RogueKiller puis coche toutes les lignes qui contiennent proxy puis poste le rapport stp

    2/
    • Télécharge MBAM et installe le selon l'emplacement par défaut

    https://www.malwarebytes.com/mwb-download/
    • Mets le à jour puis lance un examen "Menaces".
    • coche "Recherche de rootkits" (Paramètres -> Détection et protection)
    • A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
    • Redémarre l'ordinateur si besoin.
    • Après redémarrage, relance Malwarebytes.
    • Vas chercher le rapport dans l'onglet "Historique".
    • Clic à gauche sur l'onglet Journaux de l'application.
    • Double-clic sur le journal d'examen pour l'afficher.
    • En bas à gauche choisis "Copier dans le presse papier"
    • colle le rapport le contenu du journal ici

    =================================
    Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    @+
    0
    1. vi
       
      J'ai relancé RogueKiller voici le rapport:
      RogueKiller V10.5.8.0 [Mar 30 2015] par Adlice Software
      email : http://www.adlice.com/contact/
      Remontées : http://forum.adlice.com
      Site web : http://www.adlice.com/fr/logiciels/roguekiller/
      Blog : http://www.adlice.com

      Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
      Démarré en : Mode normal
      Utilisateur : Perso [Administrateur]
      Démarré depuis : c:\Users\Perso\Downloads\RogueKiller.exe
      Mode : Scan -- Date : 04/06/2015 22:07:45

      ¤¤¤ Processus : 0 ¤¤¤

      ¤¤¤ Registre : 13 ¤¤¤
      [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\sVHJFaCGJ ("C:\ProgramData\aDqvyCQMqW\sVHJFaCGJ.exe") -> Trouvé(e)
      [PUP] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\IePluginServices (C:\ProgramData\IePluginServices\PluginService.exe -service) -> Trouvé(e)
      [PUP] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\vToolbarUpdater18.1.0 (C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\ToolbarUpdater.exe) -> Trouvé(e)
      [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\sVHJFaCGJ ("C:\ProgramData\aDqvyCQMqW\sVHJFaCGJ.exe") -> Trouvé(e)
      [PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Trouvé(e)
      [PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Trouvé(e)
      [PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:63106;https=127.0.0.1:63106 -> Trouvé(e)
      [PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:63106;https=127.0.0.1:63106 -> Trouvé(e)
      [PUM.SearchPage] HKEY_USERS\S-1-5-21-256301254-899043019-1091892447-1000\Software\Microsoft\Internet Explorer\Main | Search Page : http://home.microsoft.com/access/allinone.asp -> Trouvé(e)
      [PUM.DesktopIcons] HKEY_USERS\S-1-5-21-256301254-899043019-1091892447-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {645FF040-5081-101B-9F08-00AA002F954E} : 1 -> Trouvé(e)
      [PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Trouvé(e)
      [PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Trouvé(e)
      [PUM.DesktopIcons] HKEY_USERS\S-1-5-21-256301254-899043019-1091892447-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {645FF040-5081-101B-9F08-00AA002F954E} : 1 -> Trouvé(e)

      ¤¤¤ Tâches : 0 ¤¤¤

      ¤¤¤ Fichiers : 0 ¤¤¤

      ¤¤¤ Fichier Hosts : 2 ¤¤¤
      [C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost
      [C:\Windows\System32\drivers\etc\hosts] ::1 localhost

      ¤¤¤ Antirootkit : 1 (Driver: Chargé) ¤¤¤
      [Filter(Kernel.Filter)] \Driver\atapi @ \Device\Ide\IdeDeviceP2T0L0-2 : \Driver\tdcmdpst @ Unknown (\SystemRoot\system32\DRIVERS\athr.sys)

      ¤¤¤ Navigateurs web : 0 ¤¤¤

      ¤¤¤ Vérification MBR : ¤¤¤
      +++++ PhysicalDrive0: WDC WD2500BEVS-26VAT0 ATA Device +++++
      --- User ---
      [MBR] fb66e7d706553a0a3852c1ad4f50a19b
      [BSP] 6cb05b71fb89c089dc44fdb886e5cd0f : HP MBR Code
      Partition table:
      0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 1500 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
      1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 3074048 | Size: 119000 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
      2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 246786048 | Size: 117973 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
      User = LL1 ... OK
      User = LL2 ... OK


      ============================================
      RKreport_SCN_04062015_124856.log
      0
    2. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
       
      Bonsoir,
      Les lignes concernées ne sont pas supprimées! :-)
      ---------------
      Après avoir coché les lignes proxy choisis "Suppression" puis poste le rapport stp

      Bonne soirée
      0
      1. vi > Fish66 Messages postés 18337 Statut Contributeur sécurité
         
        Salut,
        Apres avoir supprimé les adresses proxy voici le rapport:
        RogueKiller V10.5.8.0 [Mar 30 2015] par Adlice Software
        email : http://www.adlice.com/contact/
        Remontées : http://forum.adlice.com
        Site web : http://www.adlice.com/fr/logiciels/roguekiller/
        Blog : http://www.adlice.com

        Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
        Démarré en : Mode normal
        Utilisateur : Perso [Administrateur]
        Démarré depuis : c:\users\perso\downloads\roguekiller.exe
        Mode : Suppression -- Date : 04/07/2015 08:34:34

        ¤¤¤ Processus : 0 ¤¤¤

        ¤¤¤ Registre : 13 ¤¤¤
        [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\sVHJFaCGJ ("C:\ProgramData\aDqvyCQMqW\sVHJFaCGJ.exe") -> Non sélectionné
        [PUP] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\IePluginServices (C:\ProgramData\IePluginServices\PluginService.exe -service) -> Non sélectionné
        [PUP] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\vToolbarUpdater18.1.0 (C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\ToolbarUpdater.exe) -> Non sélectionné
        [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\sVHJFaCGJ ("C:\ProgramData\aDqvyCQMqW\sVHJFaCGJ.exe") -> Non sélectionné
        [PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Remplacé(e) (0)
        [PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Remplacé(e) (0)
        [PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:63106;https=127.0.0.1:63106 -> Supprimé(e)
        [PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:63106;https=127.0.0.1:63106 -> ERROR [2]
        [PUM.SearchPage] HKEY_USERS\S-1-5-21-256301254-899043019-1091892447-1000\Software\Microsoft\Internet Explorer\Main | Search Page : http://home.microsoft.com/access/allinone.asp -> Non sélectionné
        [PUM.DesktopIcons] HKEY_USERS\S-1-5-21-256301254-899043019-1091892447-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {645FF040-5081-101B-9F08-00AA002F954E} : 1 -> Non sélectionné
        [PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
        [PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
        [PUM.DesktopIcons] HKEY_USERS\S-1-5-21-256301254-899043019-1091892447-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {645FF040-5081-101B-9F08-00AA002F954E} : 1 -> Non sélectionné

        ¤¤¤ Tâches : 0 ¤¤¤

        ¤¤¤ Fichiers : 0 ¤¤¤

        ¤¤¤ Fichier Hosts : 2 ¤¤¤
        [C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost
        [C:\Windows\System32\drivers\etc\hosts] ::1 localhost

        ¤¤¤ Antirootkit : 1 (Driver: Chargé) ¤¤¤
        [Filter(Kernel.Filter)] \Driver\atapi @ \Device\Ide\IdeDeviceP2T0L0-2 : \Driver\tdcmdpst @ Unknown (\SystemRoot\system32\DRIVERS\athr.sys)

        ¤¤¤ Navigateurs web : 0 ¤¤¤

        ¤¤¤ Vérification MBR : ¤¤¤
        +++++ PhysicalDrive0: WDC WD2500BEVS-26VAT0 ATA Device +++++
        --- User ---
        [MBR] fb66e7d706553a0a3852c1ad4f50a19b
        [BSP] 6cb05b71fb89c089dc44fdb886e5cd0f : HP MBR Code
        Partition table:
        0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 1500 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
        1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 3074048 | Size: 119000 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
        2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 246786048 | Size: 117973 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
        User = LL1 ... OK
        User = LL2 ... OK


        ============================================
        RKreport_DEL_04062015_222735.log - RKreport_SCN_04062015_124856.log - RKreport_SCN_04062015_220745.log - RKreport_SCN_04072015_083108.log
        0
    3. vi
       
      RogueKiller V10.5.8.0 [Mar 30 2015] par Adlice Software
      email : http://www.adlice.com/contact/
      Remontées : http://forum.adlice.com
      Site web : http://www.adlice.com/fr/logiciels/roguekiller/
      Blog : http://www.adlice.com

      Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
      Démarré en : Mode normal
      Utilisateur : Perso [Administrateur]
      Démarré depuis : c:\Users\Perso\Downloads\RogueKiller.exe
      Mode : Suppression -- Date : 04/06/2015 22:27:35

      ¤¤¤ Processus : 0 ¤¤¤

      ¤¤¤ Registre : 13 ¤¤¤
      [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\sVHJFaCGJ ("C:\ProgramData\aDqvyCQMqW\sVHJFaCGJ.exe") -> Non sélectionné
      [PUP] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\IePluginServices (C:\ProgramData\IePluginServices\PluginService.exe -service) -> Non sélectionné
      [PUP] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\vToolbarUpdater18.1.0 (C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\ToolbarUpdater.exe) -> Non sélectionné
      [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\sVHJFaCGJ ("C:\ProgramData\aDqvyCQMqW\sVHJFaCGJ.exe") -> Non sélectionné
      [PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Remplacé(e) (0)
      [PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Remplacé(e) (0)
      [PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:63106;https=127.0.0.1:63106 -> Supprimé(e)
      [PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:63106;https=127.0.0.1:63106 -> ERROR [2]
      [PUM.SearchPage] HKEY_USERS\S-1-5-21-256301254-899043019-1091892447-1000\Software\Microsoft\Internet Explorer\Main | Search Page : http://home.microsoft.com/access/allinone.asp -> Non sélectionné
      [PUM.DesktopIcons] HKEY_USERS\S-1-5-21-256301254-899043019-1091892447-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {645FF040-5081-101B-9F08-00AA002F954E} : 1 -> Non sélectionné
      [PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
      [PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
      [PUM.DesktopIcons] HKEY_USERS\S-1-5-21-256301254-899043019-1091892447-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {645FF040-5081-101B-9F08-00AA002F954E} : 1 -> Non sélectionné

      ¤¤¤ Tâches : 0 ¤¤¤

      ¤¤¤ Fichiers : 0 ¤¤¤

      ¤¤¤ Fichier Hosts : 2 ¤¤¤
      [C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost
      [C:\Windows\System32\drivers\etc\hosts] ::1 localhost

      ¤¤¤ Antirootkit : 1 (Driver: Chargé) ¤¤¤
      [Filter(Kernel.Filter)] \Driver\atapi @ \Device\Ide\IdeDeviceP2T0L0-2 : \Driver\tdcmdpst @ Unknown (\SystemRoot\system32\DRIVERS\athr.sys)

      ¤¤¤ Navigateurs web : 0 ¤¤¤

      ¤¤¤ Vérification MBR : ¤¤¤
      +++++ PhysicalDrive0: WDC WD2500BEVS-26VAT0 ATA Device +++++
      --- User ---
      [MBR] fb66e7d706553a0a3852c1ad4f50a19b
      [BSP] 6cb05b71fb89c089dc44fdb886e5cd0f : HP MBR Code
      Partition table:
      0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 1500 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
      1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 3074048 | Size: 119000 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
      2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 246786048 | Size: 117973 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
      User = LL1 ... OK
      User = LL2 ... OK


      ============================================
      RKreport_SCN_04062015_124856.log - RKreport_SCN_04062015_220745.log
      0
    4. vi
       
      Rebonsoir,
      J'ai fait toutes les étapes mais impossible de trouver le presse papier, je suis sous windows vista 2011, peut-être peux-tu m'aider?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    1/
    On passe à un autre outil! :-)
    -----------
    • Téléchargez, enregistrez sur le bureau puis exécuter : MiniToolBox de Farbar
    • Cocher les cases en gras ci-dessous :


    Flush DNS
    Reset IE Proxy Settings
    Reset FF Proxy Settings


    2/
    Ensuite tu peux passer à la procédure de Malwarebytes puis poste le rapport stp.

    @+

    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    0
    1. vi
       
      Rapport result.txt:
      MiniToolBox by Farbar Version: 13-07-2013
      Ran by Perso (administrator) on 07-04-2015 at 22:12:30
      Running from "C:\Users\Perso\Downloads"
      Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
      Boot Mode: Normal


      ========================= Flush DNS: ===================================

      Configuration IP de Windows

      Cache de r'solution DNS vid'.

      "Reset IE Proxy Settings": IE Proxy Settings were reset.
            • End of log ****
      0
  7. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonsoir,
    En attendant le rapport de Malwarebytes...

    A demain et bonne nuit
    0
    1. vi
       
      J'ai relancé malwarebytes, j'ai exporté les rapports dans le presse papier et impossible de me rappeler comment faire. j'ai tapé msconfig.exe pour le presse papier il y a plusieurs pages (general, demarré...) je n'y comprend plus rien...il est tard, on verra demain. Merci beaucoup pour l'aide que tu m'apportes. Bonne nuit, à demain!
      0
    2. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
       
      Bonjour,
      1/

      2/
      [*]Relance Malwarebytes.
      [*] Vas chercher le rapport dans l'onglet "Historique".
      [*] Clic à gauche sur l'onglet Journaux de l'application.
      [*] Double-clic sur le journal d'examen pour l'afficher.
      [*] En bas à gauche choisis "Copier dans le presse papier"
      [*] colle le rapport le contenu du journal ici

      Aide : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

      Bonne journée
      0