DigitalMore / Fast Start : trop de pub sur mon pc

plume013 Messages postés 218 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir
je suis sur un forum de graphisme , en téléchargeant un logiciel pour dézipé
j'ai eu de gros soucis avec des pubs (du coup j'ai tout viré )
pourriez vous s'il vous plait m'aider a retirer toutes ses pubs qui me gêne pour continuer mes créations en autre
Cordialement

4 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
    1
    1. plume013 Messages postés 218 Statut Membre 6
       
      Merci je vais commencer par le faire
      0
  2. DarkCraft172 Messages postés 174 Statut Membre 53
     
    Bonjour,Bonsoir
    des toolbars peuvent causer le problèmes essai de désinstaller les logiciels qui ont aucun rapport avec le logiciel que tu as installé récemment.
    0
    1. plume013 Messages postés 218 Statut Membre 6
       
      c'est fait , j'ai déjà fais vraiment du vide
      0
  3. plume013 Messages postés 218 Statut Membre 6
     
    j'ai du mal a comprendre ce site , il y a beaucoup trop de chose a télécharger pouvons nous faire plus simple s'il vous plait
    Merci
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Lis le contenu, le lien pour le télécharger t'y ait donné.
      0
    2. plume013 Messages postés 218 Statut Membre 6 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      voila le rapport
      # AdwCleaner v4.201 - Rapport créé le 09/04/2015 à 22:32:07
      # Mis à jour le 08/04/2015 par Xplode
      # Base de données : 2015-04-08.1 [Serveur]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x86)
      # Nom d'utilisateur : Veronique - VERONIQUE-PC
      # Exécuté depuis : C:\Users\Veronique\Downloads\adwcleaner_4.201.exe
      # Option : Nettoyer
              • [ Services ] *****


      [#] Service Supprimé : IHProtect Service
      [#] Service Supprimé : WindowsMangerProtect
      Service Supprimé : {235bfba4-b6cc-4013-8592-b3d4d0ca0959}Gw
              • [ Fichiers / Dossiers ] *****


      Dossier Supprimé : C:\ProgramData\Partner
      Dossier Supprimé : C:\ProgramData\ShopperPro
      Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
      Dossier Supprimé : C:\ProgramData\IHProtectUpDate
      Dossier Supprimé : C:\ProgramData\cheapcoup
      Dossier Supprimé : C:\ProgramData\2130af0000006174
      Dossier Supprimé : C:\ProgramData\351cc79f00001838
      Dossier Supprimé : C:\ProgramData\60e6b33800000615
      Dossier Supprimé : C:\ProgramData\83db6b4300007ccc
      Dossier Supprimé : C:\ProgramData\e1c6213200004321
      Dossier Supprimé : C:\ProgramData\e903c00000005c78
      Dossier Supprimé : C:\Program Files\Easy Speed Check
      Dossier Supprimé : C:\Program Files\globalUpdate
      Dossier Supprimé : C:\Program Files\predm
      Dossier Supprimé : C:\Program Files\Probit Software
      Dossier Supprimé : C:\Program Files\ShopperPro
      Dossier Supprimé : C:\Program Files\WebAdSystem
      Dossier Supprimé : C:\Program Files\Search Extensions
      Dossier Supprimé : C:\Program Files\XTab
      Dossier Supprimé : C:\Program Files\Between Lines
      Dossier Supprimé : C:\Program Files\ver5Re-Markable
      Dossier Supprimé : C:\Users\Veronique\AppData\Local\globalUpdate
      Dossier Supprimé : C:\Users\Veronique\AppData\Local\KalityWeb
      Dossier Supprimé : C:\Users\Veronique\AppData\Local\BoBrowser
      Dossier Supprimé : C:\Users\Veronique\AppData\Local\Binkiland
      Dossier Supprimé : C:\Users\Veronique\AppData\Local\BrowserHelper
      Dossier Supprimé : C:\Users\Veronique\AppData\Roaming\istartsurf
      Dossier Supprimé : C:\Users\Veronique\AppData\Roaming\Nosibay
      Dossier Supprimé : C:\Users\Veronique\AppData\Roaming\OpenCandy
      Dossier Supprimé : C:\Users\Veronique\AppData\Roaming\Probit Software
      Dossier Supprimé : C:\Users\Veronique\AppData\Roaming\Store
      Dossier Supprimé : C:\Users\Veronique\AppData\Roaming\WebExtend
      Dossier Supprimé : C:\Users\Veronique\AppData\Roaming\PriceFountain
      Dossier Supprimé : C:\Users\Veronique\AppData\Roaming\WTools
      Dossier Supprimé : C:\Users\Veronique\AppData\Roaming\Mozilla\Firefox\Profiles\2arhffro.default-1428577182412\Extensions\searchengine@gmail.com
      Dossier Supprimé : C:\Users\Veronique\AppData\Roaming\Mozilla\Firefox\Profiles\2arhffro.default-1428577182412\Extensions\istart_ffnt@gmail.com
      Dossier Supprimé : C:\Users\Veronique\AppData\Roaming\Opera Software\Opera Stable\Extensions\kfgaibfbmkjgmimhbbaikfnpkkjkpoan
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\windows\patsearch.bin
      Fichier Supprimé : C:\windows\system32\drivers\{235bfba4-b6cc-4013-8592-b3d4d0ca0959}Gw.sys
      Fichier Supprimé : C:\Users\Veronique\AppData\Roaming\Bubble Dock.boostrap.log
      Fichier Supprimé : C:\Users\Veronique\AppData\Roaming\Bubble Dock.installation.log
      Fichier Supprimé : C:\Users\Veronique\AppData\Roaming\Selection Tools.installation.log
      Fichier Supprimé : C:\Users\Veronique\AppData\Roaming\WindApp.boostrap.log
      Fichier Supprimé : C:\Users\Veronique\AppData\Roaming\WindApp.installation.log
      Fichier Supprimé : C:\Users\Veronique\AppData\Roaming\Mozilla\Firefox\Profiles\2arhffro.default-1428577182412\searchplugins\mystartsearch.xml
      Fichier Supprimé : C:\Users\Veronique\AppData\Roaming\Mozilla\Firefox\Profiles\2arhffro.default-1428577182412\user.js
      Fichier Supprimé : C:\Users\Veronique\AppData\Roaming\Mozilla\Firefox\Profiles\4getzuoy.default\user.js
              • [ Tâches planifiées ] *****


      Tâche Supprimée : LaunchSignup
      Tâche Supprimée : Price Fountain
              • [ Raccourcis ] *****
              • [ Registre ] *****


      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [searchengine@gmail.com]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [istart_ffnt@gmail.com]
      Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
      Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
      Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [EasySpeedCheck]
      Clé Supprimée : HKCU\Software\Mozilla\Extends
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E7E31D58-524A-497F-BDA0-7C1B4D0E7D8D}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0b4d26f6-61a8-4463-99dd-5f2fe0400fa6}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
      Clé Supprimée : HKCU\Software\GlobalUpdate
      Clé Supprimée : HKCU\Software\simplytech
      Clé Supprimée : HKCU\Software\SmileysWeLove
      Clé Supprimée : HKCU\Software\Easy Speed Check
      Clé Supprimée : HKCU\Software\TNT2
      Clé Supprimée : HKCU\Software\Binkiland Browser
      Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
      Clé Supprimée : HKCU\Software\AppDataLow\Software\CheckMeUp
      Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
      Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
      Clé Supprimée : HKLM\SOFTWARE\SupDp
      Clé Supprimée : HKLM\SOFTWARE\SupTab
      Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware
      Clé Supprimée : HKLM\SOFTWARE\IHProtect
      Clé Supprimée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
      Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>
              • [ Navigateurs ] *****


      -\\ Internet Explorer v11.0.9600.17689

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

      -\\ Mozilla Firefox v

      [2arhffro.default-1428577182412\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
      [2arhffro.default-1428577182412\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "mystartsearch");
      [2arhffro.default-1428577182412\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.alias", "mystartsearch");
      [2arhffro.default-1428577182412\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.iconURL", "hxxp://www.mystartsearch.com/favicon.ico");
      [2arhffro.default-1428577182412\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.name", "mystartsearch");
      [2arhffro.default-1428577182412\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.url", "hxxp://www.mystartsearch.com/web/?type=ds&ts=1428577353&from=tugs&uid=TOSHIBAXMK5055GSX_10F6C0P2TXX10F6C0P2T&q={searchTerms}");
      [2arhffro.default-1428577182412\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "mystartsearch");
      [2arhffro.default-1428577182412\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.mystartsearch.com/?type=hp&ts=1428577353&from=tugs&uid=TOSHIBAXMK5055GSX_10F6C0P2TXX10F6C0P2T");
      [2arhffro.default-1428577182412\prefs.js] - Ligne Supprimée : user_pref("extensions.crossrider.bic", "14c9ddcab2d4eaeda581bb5ee4b26fd2");
      [2arhffro.default-1428577182412\prefs.js] - Ligne Supprimée : user_pref("extensions.enabledAddons", "searchengine%40gmail.com:1.0.0.1027,%7Bbcf837d7-fc5f-7a2e-5932-211927489a0b%7D:1.00,istart_ffnt%40gmail.com:5.3.7,14fef81ee28d4335a493c2d%406383fd42ff9b4872bccb5[...]
      [2arhffro.default-1428577182412\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
      [2arhffro.default-1428577182412\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
      [2arhffro.default-1428577182412\prefs.js] - Ligne Supprimée : user_pref("extensions.xpiState", "{\"app-profile\":{\"istart_ffnt@gmail.com\":{\"d\":\"C:\\\\Users\\\\Veronique\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2arhffro.default-142857718241[...]

      -\\ Google Chrome v


      -\\ Opera v0.0.0.0

      [C:\Users\Veronique\AppData\Roaming\Opera Software\Opera Stable\Preferences] - Supprimée [Extension] : kfgaibfbmkjgmimhbbaikfnpkkjkpoan


      AdwCleaner[R0].txt - [356 octets] - [09/04/2015 22:30:11]
      AdwCleaner[R1].txt - [11427 octets] - [09/04/2015 22:31:08]
      AdwCleaner[S0].txt - [11089 octets] - [09/04/2015 22:32:07]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11150 octets] ##########
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok, passe à FRST (voir suite de la procédure).
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle Spybot :

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\OLBPre\OLBPre.exe ()
    HKU\S-1-5-21-1410236154-1455553273-2078879821-1001\...\RunOnce: [DigitalSites] => wscript /E:vbscript /B C:\Users\VERONI~1\AppData\Roaming\DigitalSites\UpdateProc\bkup.dat
    Startup: C:\Users\Veronique\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
    FF Extension: Fast Start - C:\Users\Veronique\AppData\Roaming\Mozilla\Firefox\Profiles\2arhffro.default-1428577182412\Extensions\istart_ffnt@gmail.com [2015-04-09]
    FF Extension: Search Enginer - C:\Users\Veronique\AppData\Roaming\Mozilla\Firefox\Profiles\2arhffro.default-1428577182412\Extensions\searchengine@gmail.com [2015-04-09]
    FF Extension: Web Protector - C:\Users\Veronique\AppData\Roaming\Mozilla\Firefox\Profiles\2arhffro.default-1428577182412\Extensions\{bcf837d7-fc5f-7a2e-5932-211927489a0b} [2015-04-09]
    FF Extension: No Name - C:\Users\Veronique\AppData\Roaming\Mozilla\Firefox\Profiles\2arhffro.default-1428577182412\extensions\14fef81ee28d4335a493c2d@6383fd42ff9b4872bccb5b.com [Not Found]
    FF Extension: No Name - C:\Users\Veronique\AppData\Roaming\Mozilla\Firefox\Profiles\2arhffro.default-1428577182412\extensions\9321b276-2c2e-4c5f-bd04-b8118e512707@c0c8a2d6-3275-4cac-a0b2-52e936311db9.com [Not Found]
    CHR Extension: (No Name) - C:\Users\Veronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\nbgkggblijepnffodjmomjbmneolbnod [2015-04-03]
    R2 Service Mgr DigitalMore; C:\ProgramData\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e\plugincontainer.exe [639728 2015-04-09] ()
    R2 Update Mgr DigitalMore; C:\Program Files\Common Files\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e\updater.exe [559856 2015-04-09] ()
    2015-04-09 23:00 - 2015-04-09 23:01 - 00000306 _____ () C:\windows\Tasks\Digital Sites.job
    2015-04-09 23:00 - 2015-04-09 23:00 - 00000000 ____D () C:\Users\Veronique\AppData\Roaming\DigitalSites
    2015-04-09 23:00 - 2015-04-09 23:00 - 00000000 ____D () C:\Users\Veronique\AppData\Roaming\1H1Q1V1N1N1O1R
    2015-04-09 22:59 - 2015-04-09 22:59 - 00000000 ____D () C:\ProgramData\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e
    2015-04-09 22:59 - 2015-04-09 22:59 - 00000000 ____D () C:\Program Files\Digital More
    2015-04-09 22:59 - 2015-04-09 22:59 - 00000000 ____D () C:\Program Files\Common Files\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e
    2015-04-09 22:51 - 2015-04-09 22:51 - 00000000 ____D () C:\Users\Veronique\AppData\Roaming\WTools
    2015-04-09 22:51 - 2015-04-09 22:51 - 00000000 ____D () C:\Users\Veronique\AppData\Roaming\PriceFountain
    2015-04-09 22:51 - 2015-04-09 22:51 - 00000000 ____D () C:\Users\Veronique\AppData\Roaming\Nosibay
    2015-04-09 22:50 - 2015-04-09 22:51 - 00000000 ____D () C:\Users\Veronique\AppData\Roaming\istartsurf
    2015-04-09 22:50 - 2015-04-09 22:50 - 00000000 ____D () C:\Users\Veronique\AppData\Local\BrowserHelper
    2015-04-09 22:50 - 2015-04-09 22:50 - 00000000 ____D () C:\Users\Veronique\AppData\Local\Binkiland
    2015-04-09 22:49 - 2015-04-09 22:50 - 00000000 ____D () C:\Users\Veronique\AppData\Local\BoBrowser
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\Users\Veronique\AppData\Local\KalityWeb
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\ProgramData\ShopperPro
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\ProgramData\Partner
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\ProgramData\e1c6213200004321
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\ProgramData\cheapcoup
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\ProgramData\83db6b4300007ccc
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\ProgramData\60e6b33800000615
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\ProgramData\351cc79f00001838
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\Program Files\XTab
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\Program Files\WebAdSystem
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\Program Files\ver5Re-Markable
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\Program Files\ShopperPro
    2015-04-09 22:49 - 2015-04-09 22:49 - 00000000 ____D () C:\Program Files\Easy Speed Check
    2015-04-03 01:20 - 2015-04-03 01:51 - 00000000 ____D () C:\ProgramData\{9ce07210-8c94-1f7b-9ce0-072108c9c842}
    2015-04-03 00:50 - 2015-04-03 00:50 - 00000000 ____D () C:\Users\Veronique\AppData\Roaming\A76A4A40-1428015008-11B2-8000-CAB934D9C5B0
    2015-04-03 00:46 - 2015-04-03 00:46 - 00000000 ____D () C:\ProgramData\68038c6000003f3
    2015-04-03 00:19 - 2015-04-03 00:19 - 00000000 ____D () C:\Users\Veronique\AppData\Local\ZombieNews
    2015-04-03 00:03 - 2015-04-03 00:03 - 00000000 ____D () C:\Users\Veronique\AppData\Local\mobilepcstarterkit
    2015-04-02 23:59 - 2015-04-03 01:51 - 00000000 ____D () C:\Users\Veronique\AppData\Local\A76A4A40-1428019162-11B2-8000-CAB934D9C5B0
    2015-04-02 23:57 - 2015-04-03 01:51 - 00000000 ____D () C:\ProgramData\{4989072d-b127-a738-4989-9072db121cb6}
    2015-04-02 23:54 - 2015-04-03 01:51 - 00000000 ____D () C:\Users\Veronique\AppData\Roaming\A76A4A40-1428011663-11B2-8000-CAB934D9C5B0
    2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Veronique\AppData\Roaming\QOZPH
    2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Veronique\AppData\Roaming\HBONV
    2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Veronique\AppData\Roaming\FXXND
    2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Veronique\AppData\Roaming\CFGQCVTP
    2015-03-26 21:14 - 2015-03-26 21:14 - 00004185 _____ () C:\Users\Veronique\AppData\Roaming\XHKGG
    2015-03-26 21:14 - 2015-03-26 21:14 - 00004185 _____ () C:\Users\Veronique\AppData\Roaming\VFU
    2015-03-26 21:14 - 2015-03-26 21:14 - 00004185 _____ () C:\Users\Veronique\AppData\Roaming\UUKXC
    2015-03-26 21:14 - 2015-03-26 21:14 - 00004185 _____ () C:\Users\Veronique\AppData\Roaming\GEHMI
    2015-03-26 02:10 - 2015-03-26 04:11 - 00000000 ____D () C:\Users\Veronique\AppData\Local\A76A4A40-1427332225-11B2-8000-CAB934D9C5B0
    2015-03-26 02:05 - 2015-03-26 04:11 - 00000000 ____D () C:\Users\Veronique\AppData\Roaming\A76A4A40-1427328338-11B2-8000-CAB934D9C5B0
    2015-03-26 01:49 - 2015-04-02 21:48 - 00000156 _____ () C:\Users\Veronique\AppData\Roaming\WindApp.installation.log
    2015-03-26 01:49 - 2015-04-02 21:48 - 00000156 _____ () C:\Users\Veronique\AppData\Roaming\Selection Tools.installation.log
    2015-03-26 01:48 - 2015-04-02 21:49 - 00002536 _____ () C:\Users\Veronique\AppData\Roaming\Bubble Dock.boostrap.log
    2015-03-26 01:48 - 2015-04-02 21:48 - 00011474 _____ () C:\Users\Veronique\AppData\Roaming\Bubble Dock.installation.log
    2015-03-26 01:48 - 2015-04-02 21:47 - 00000194 _____ () C:\Users\Veronique\AppData\Roaming\WindApp.boostrap.log
    2015-03-26 01:44 - 2015-03-26 04:11 - 00000000 ____D () C:\Users\Veronique\AppData\Roaming\UPJX9VU
    2015-03-26 01:44 - 2015-03-26 04:11 - 00000000 ____D () C:\Users\Veronique\AppData\Roaming\M1iNnlV
    2015-03-26 01:44 - 2015-03-26 04:11 - 00000000 ____D () C:\Users\Veronique\AppData\Roaming\ALTa6tn
    2015-03-26 01:44 - 2015-03-26 02:13 - 00000000 ____D () C:\Users\Veronique\AppData\Roaming\DriverAgent
    2015-03-26 01:44 - 2015-03-26 01:44 - 00000080 _____ () C:\Users\Veronique\AppData\Local\recently-fix.db
    2015-03-26 01:44 - 2015-03-26 01:44 - 00000000 ____D () C:\ProgramData\atjs
    2015-03-26 01:41 - 2015-03-26 01:41 - 00000000 ____D () C:\ProgramData\d17e3b75c99f45eb9d5c4e4db2f4456a
    Task: C:\windows\Tasks\HBONV.job => C:\Users\Veronique\AppData\Roaming\HBONV.exe <==== ATTENTION
    Task: C:\windows\Tasks\XHKGG.job => C:\Users\Veronique\AppData\Roaming\XHKGG.exe <==== ATTENTION
    Task: {41EC3C10-ACCC-4BEC-889D-A9727BBD79DD} - System32\Tasks\{5723CFF2-FFCC-4D34-892B-F2917EDA1054} => pcalua.exe -a C:\Users\Veronique\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=tugs
    Task: {7B24B108-00F3-4066-858B-270FCEFA7273} - System32\Tasks\HBONV => C:\Users\Veronique\AppData\Roaming\HBONV.exe [2015-04-09] (ObjectB) <==== ATTENTION
    Task: {8D7019D1-31AE-4A0D-BAA6-DA4B041D17D5} - System32\Tasks\XHKGG => C:\Users\Veronique\AppData\Roaming\XHKGG.exe [2015-04-09] (ObjectB) <==== ATTENTION
    Task: {B8D64B63-5352-400E-AD99-F98C3D23AB38} - System32\Tasks\Digital Sites => C:\Users\Veronique\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe [2015-04-09] () <==== ATTENTION

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    0
    1. plume013 Messages postés 218 Statut Membre 6
       
      Bonjour Malekal

      voici mon rapport
      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-03-2015
      Ran by Veronique at 2015-04-10 15:49:47 Run:1
      Running from C:\Users\Veronique\Desktop
      Loaded Profiles: Veronique (Available profiles: Veronique)
      Boot Mode: Normal

      ==============================================

      Content of fixlist:




      https://pjjoint.malekal.com/files.php?id=20150410_w10i10h12b116

      https://pjjoint.malekal.com/files.php?id=20150410_k8j12s6f10c11

      https://pjjoint.malekal.com/files.php?id=20150410_q6k15q12l5r13


      https://pjjoint.malekal.com/files.php?id=20150410_w10i10h12b116 => Error: No automatic fix found for this entry.
      https://pjjoint.malekal.com/files.php?id=20150410_k8j12s6f10c11 => Error: No automatic fix found for this entry.
      https://pjjoint.malekal.com/files.php?id=20150410_q6k15q12l5r13 => Error: No automatic fix found for this entry.

      End of Fixlog 15:49:47

      dois je vraiment Désinstalle Spybot ?
      merci pour votre aide
      0
    2. plume013 Messages postés 218 Statut Membre 6
       
      du coup j'ai désinstallé Spybot
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      heu le contenu du fixlist.txt n'est pas bon.
      0
    4. plume123
       
      Bonjour
      serait il possible de savoir comment on fait pour vous envoyez le raport
      cordialement
      0