seektoexplore Fermé

Question

Bonjour à tous,
J'ai depuis quelques temps quand je clique sur certains liens ( par exemple pour mettre une annonce sur le boncoin ou payer mes impots sik) cette page qui s'ouvre, voir quelques fois une autre du type adserver.net je crois.
Malgré ccleaner et adwcleaner, page persistante, donc je viens demander à l'aide.
Par avance merci à tous

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

melithan · Answer

Voici le rapport adw


# AdwCleaner v1.801 - Rapport créé le 30/04/2015 à 13:47:01
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : FAMILLE ORLUC - FAMILLEORLUC-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\FAMILLE ORLUC\Downloads\adwcleaner.exe
# Option [Suppression]

 [Services] *****
 [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\FAMILLE ORLUC\AppData\Roaming\OpenCandy

 [Registre] *****
 [Registre - GUID] *****
 [Navigateurs] *****

-\ Internet Explorer v9.11.9600.17728

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v37.0.2 (x86 fr)

Nom du profil : default-1401699680345 [Profil par défaut]
Fichier : C:\Users\FAMILLE ORLUC\AppData\Roaming\Mozilla\Firefox\Profiles	yuwer2g.default-1401699680345\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v42.0.2311.135

Fichier : C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.



AdwCleaner[S46].txt - [1846 octets] - [12/03/2015 00:46:19]
AdwCleaner[R50].txt - [1395 octets] - [19/04/2015 01:15:04]
AdwCleaner[S47].txt - [1358 octets] - [19/04/2015 01:15:21]
AdwCleaner[R51].txt - [1517 octets] - [27/04/2015 08:39:27]
AdwCleaner[S48].txt - [1480 octets] - [27/04/2015 08:39:45]
AdwCleaner[R52].txt - [1707 octets] - [30/04/2015 13:46:22]
AdwCleaner[S49].txt - [1540 octets] - [30/04/2015 13:47:01]

########## EOF - C:\AdwCleaner[S49].txt - [1669 octets] ##########

et les liens

https://pjjoint.malekal.com/files.php?id=FRST_20150430_k5k13v7n9b5

https://pjjoint.malekal.com/files.php?id=20150430_u7c8g10j5u12

https://pjjoint.malekal.com/files.php?id=20150430_u8k12c15e13e6

melithan · Answer

# AdwCleaner v4.202 - Rapport créé le 30/04/2015 à 16:10:03
# Mis à jour le 23/04/2015 par Xplode
# Base de données : 2015-04-27.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : FAMILLE ORLUC - FAMILLEORLUC-PC
# Exécuté depuis : C:\Users\FAMILLE ORLUC\Downloads\adwcleaner_4.202.exe
# Option : Scanner

 [ Services ] *****

Service Trouvé : iSafeKrnlMon
Service Trouvé : ProtectMonitor
Service Trouvé : WajamUpdaterV2
Service Trouvé : {be5bf058-a067-4076-8c2e-22b9345a0260}w64

 [ Fichiers / Dossiers ] *****

Dossier Trouvé : C:\Program Files (x86)\DealPlyLive
Dossier Trouvé : C:\Program Files (x86)\Desk 365
Dossier Trouvé : C:\Program Files (x86)\Framed Display
Dossier Trouvé : C:\Program Files (x86)\Framed Display
Dossier Trouvé : C:\Program Files (x86)\globalUpdate
Dossier Trouvé : C:\Program Files (x86)\HulaToo
Dossier Trouvé : C:\Program Files (x86)\iMesh Applications
Dossier Trouvé : C:\Program Files (x86)\Klip Pal
Dossier Trouvé : C:\Program Files (x86)\Mega Browse
Dossier Trouvé : C:\Program Files (x86)\Omiga Plus
Dossier Trouvé : C:\Program Files (x86)\Optimizer Pro
Dossier Trouvé : C:\Program Files (x86)\PC Speed Maximizer
Dossier Trouvé : C:\Program Files (x86)\PCTRunner
Dossier Trouvé : C:\Program Files (x86)\predm
Dossier Trouvé : C:\Program Files (x86)\PriceMeterLiveUpdate
Dossier Trouvé : C:\Program Files (x86)\SearchProtect
Dossier Trouvé : C:\Program Files (x86)\searchweb
Dossier Trouvé : C:\Program Files (x86)\SupTab
Dossier Trouvé : C:\Program Files (x86)\VideoConverter
Dossier Trouvé : C:\Program Files (x86)\WinZipper
Dossier Trouvé : C:\Program Files\003
Dossier Trouvé : C:\ProgramData\374311380 
Dossier Trouvé : C:\ProgramData\BitGuard
Dossier Trouvé : C:\ProgramData\BrowserProtect
Dossier Trouvé : C:\ProgramData\DealPlyLive
Dossier Trouvé : C:\ProgramData\Fighters
Dossier Trouvé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FlvPlayer
Dossier Trouvé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Video Converter
Dossier Trouvé : C:\ProgramData\PriceMeterLiveUpdate
Dossier Trouvé : C:\ProgramData\wincert
Dossier Trouvé : C:\ProgramData\WPM
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\cool_mirage
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\DealPlyLive
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\globalUpdate
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\PackageAware
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\PriceMeterLiveUpdate
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\SearchProtect
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\SwvUpdater
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\LocalLow\Yahoo! Companion
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\337
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\BabSolution
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\Desk 365
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\DigitalSites
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\dvdvideosoftiehelpers
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\eIntaller
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\Fighters
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\Mozilla\Firefox\Profiles\vp8966i0.default\Extensions\boost@boost.net.xpi
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\Mozilla\Firefox\Profiles\vp8966i0.default\Extensions\quick_start@gmail.com
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\Omiga Plus
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\pccustubinstaller
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\PriceMeterUpdater
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\RHEng
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\SupTab
Dossier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\WinZipper
Dossier Trouvé : C:\Users\FAMILLE ORLUC\Documents\Optimizer Pro
Dossier Trouvé : C:\Users\FAMILLE ORLUC\Documents\PC Speed Maximizer
Dossier Trouvé : C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Fighters
Fichier Trouvé : C:\END
Fichier Trouvé : C:\monitorsvc.exe
Fichier Trouvé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\Ask.xml
Fichier Trouvé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\qone8.xml
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\bprotector web data
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Extensions
ewtabv3.crx
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_aipfmkinhleccnodemkoofnnofpbbpac_0.localstorage
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_boipimhfjpakfgckhbljjengakjhkcbp_0.localstorage
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_edcikfknpchdehdlmjpbofgkoaonaijg_0.localstorage
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ehhlaekjfiiojlddgndcnefflngfmhen_0.localstorage
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_nbljechdpodpbchbmjcoamidppmpnmlc_0.localstorage
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_nkgfcicgjhneabbbfhddfcgifljdhhpl_0.localstorage
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\Bubble Dock.installation.log
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\Mozilla\Firefox\Profiles	yuwer2g.default-1401699680345\searchplugins\astromenda.xml
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\Mozilla\Firefox\Profiles	yuwer2g.default-1401699680345\searchplugins	rovi-search.xml
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\Mozilla\Firefox\Profiles\vp8966i0.default\Extensions\boost@boost.net.xpi
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\Mozilla\Firefox\Profiles\vp8966i0.default\searchplugins\astromenda.xml
Fichier Trouvé : C:\Users\FAMILLE ORLUC\AppData\Roaming\Mozilla\Firefox\Profiles\vp8966i0.default\user.js
Fichier Trouvé : C:\Windows\AppPatch\Custom\{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb
Fichier Trouvé : C:\Windows\AppPatch\Custom\Custom64\{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb
Fichier Trouvé : C:\Windows\System32\drivers\{be5bf058-a067-4076-8c2e-22b9345a0260}w64.sys
Fichier Trouvé : C:\Windows\System32\log\iSafeKrnlCall.log
Fichier Trouvé : C:\Windows\System32\MyOSProtectOff.ini
Fichier Trouvé : C:\Windows\SysWOW64\MyOSProtect.ini
Fichier Trouvé : C:\Windows\SysWOW64\MyOSProtectOff.ini

 [ Tâches planifiées ] *****

Tâche Trouvée : Dealply
Tâche Trouvée : Desk 365 RunAsStdUser
Tâche Trouvée : Digital Sites
Tâche Trouvée : LaunchSignup
Tâche Trouvée : Omiga Plus RunAsStdUser
Tâche Trouvée : pricemeterdownloader
Tâche Trouvée : RunAsStdUser Task

 [ Raccourcis ] *****

Raccourci Infecté : C:\Users\FAMILLE ORLUC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Infecté : C:\Users\FAMILLE ORLUC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Infecté : C:\Users\FAMILLE ORLUC\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Infecté : C:\Users\FAMILLE ORLUC\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

 [ Registre ] *****

Clé Trouvée : HKCU\Software\1ClickDownload
Clé Trouvée : HKCU\Software\5a558fddb13bef40
Clé Trouvée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Trouvée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Trouvée : HKCU\Software\AppDataLow\Software\Supra Savings
Clé Trouvée : HKCU\Software\BABSOLUTION
Clé Trouvée : HKCU\Software\Boxore
Clé Trouvée : HKCU\Software\DataMngr_Toolbar
Clé Trouvée : HKCU\Software\DealPlyLive
Clé Trouvée : HKCU\Software\Doko-Toolbar
Clé Trouvée : HKCU\Software\Fighters
Clé Trouvée : HKCU\Software\GlobalUpdate
Clé Trouvée : HKCU\Software\Grand Virtual
Clé Trouvée : HKCU\Software\InstallCore
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2}
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C0D0B2BD-59C4-4FBC-AA93-5DE9E841A4ED}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Trouvée : HKCU\Software\Mozilla\Extends
Clé Trouvée : HKCU\Software\Myfree Codec
Clé Trouvée : HKCU\Software\mysearchdial.com
Clé Trouvée : HKCU\Software\Optimizer Pro
Clé Trouvée : HKCU\Software\PCTRunner
Clé Trouvée : HKCU\Software\powerpack
Clé Trouvée : HKCU\Software\PriceMeterLiveUpdate
Clé Trouvée : HKCU\Software\PriceMeterUpdater
Clé Trouvée : HKCU\Software\simplytech
Clé Trouvée : HKCU\Software\TutoTag
Clé Trouvée : HKCU\Software\V9
Clé Trouvée : [x64] HKCU\Software\1ClickDownload
Clé Trouvée : [x64] HKCU\Software\BABSOLUTION
Clé Trouvée : [x64] HKCU\Software\Boxore
Clé Trouvée : [x64] HKCU\Software\DataMngr_Toolbar
Clé Trouvée : [x64] HKCU\Software\DealPlyLive
Clé Trouvée : [x64] HKCU\Software\Doko-Toolbar
Clé Trouvée : [x64] HKCU\Software\Fighters
Clé Trouvée : [x64] HKCU\Software\GlobalUpdate
Clé Trouvée : [x64] HKCU\Software\Grand Virtual
Clé Trouvée : [x64] HKCU\Software\InstallCore
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C0D0B2BD-59C4-4FBC-AA93-5DE9E841A4ED}
Clé Trouvée : [x64] HKCU\Software\Myfree Codec
Clé Trouvée : [x64] HKCU\Software\mysearchdial.com
Clé Trouvée : [x64] HKCU\Software\Optimizer Pro
Clé Trouvée : [x64] HKCU\Software\PCTRunner
Clé Trouvée : [x64] HKCU\Software\powerpack
Clé Trouvée : [x64] HKCU\Software\PriceMeterLiveUpdate
Clé Trouvée : [x64] HKCU\Software\PriceMeterUpdater
Clé Trouvée : [x64] HKCU\Software\simplytech
Clé Trouvée : [x64] HKCU\Software\TutoTag
Clé Trouvée : [x64] HKCU\Software\V9
Clé Trouvée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Trouvée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Trouvée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Trouvée : HKLM\SOFTWARE\5a558fddb13bef40
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{A2773ED4-83BD-488A-A186-73590706C916}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Trouvée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Trouvée : HKLM\SOFTWARE\Classes\Applications\iMesh_V11_en_Setup.exe
Clé Trouvée : HKLM\SOFTWARE\Classes\Applications\iMeshV11.exe
Clé Trouvée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Trouvée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{533403E2-6E21-4615-9E28-43F4E97E977B}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Trouvée : HKLM\SOFTWARE\Classes\driverscanner
Clé Trouvée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Clé Trouvée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Trouvée : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Clé Trouvée : HKLM\SOFTWARE\Classes\iesmartbar.bho
Clé Trouvée : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Clé Trouvée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Clé Trouvée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Clé Trouvée : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Clé Trouvée : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{2D9DB233-DC4B-4677-946C-5FA5ABCF506B}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Trouvée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Trouvée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Trouvée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Trouvée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Trouvée : HKLM\SOFTWARE\delta-homesSoftware
Clé Trouvée : HKLM\SOFTWARE\Desksvc
Clé Trouvée : HKLM\SOFTWARE\Doko-Toolbar
Clé Trouvée : HKLM\SOFTWARE\eSafeSecControl
Clé Trouvée : HKLM\SOFTWARE\Fighters
Clé Trouvée : HKLM\SOFTWARE\FlvPlayer
Clé Trouvée : HKLM\SOFTWARE\GlobalUpdate
Clé Trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Clé Trouvée : HKLM\SOFTWARE\hdcode
Clé Trouvée : HKLM\SOFTWARE\ImInstaller
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DatamngrCoordinator.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DealPlyLive.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PriceMeterLiveUpdate.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsjatydimofu.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotector.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	bdelta.exetoolbar783881609.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wp-dcollect-tgu
Clé Trouvée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Trouvée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Clé Trouvée : HKLM\SOFTWARE\MyBestOffersToday
Clé Trouvée : HKLM\SOFTWARE\Myfree Codec
Clé Trouvée : HKLM\SOFTWARE\omigaplusSvc
Clé Trouvée : HKLM\SOFTWARE\PCDRunner
Clé Trouvée : HKLM\SOFTWARE\PCTRunner
Clé Trouvée : HKLM\SOFTWARE\PriceMeterLiveUpdate
Clé Trouvée : HKLM\SOFTWARE\qone8Software
Clé Trouvée : HKLM\SOFTWARE\qvo6Software
Clé Trouvée : HKLM\SOFTWARE\Savings Wave Plugin
Clé Trouvée : HKLM\SOFTWARE\SPPDCOM
Clé Trouvée : HKLM\SOFTWARE\SupTab
Clé Trouvée : HKLM\SOFTWARE\supWPM
Clé Trouvée : HKLM\SOFTWARE\Tutorials
Clé Trouvée : HKLM\SOFTWARE\Uniblue
Clé Trouvée : HKLM\SOFTWARE\Uniblue\DriverScanner
Clé Trouvée : HKLM\SOFTWARE\V9
Clé Trouvée : HKLM\SOFTWARE\winzipersvc
Clé Trouvée : HKLM\SOFTWARE\Wpm
Clé Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clé Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
Clé Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc
Clé Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Clé Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{2D9DB233-DC4B-4677-946C-5FA5ABCF506B}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Trouvée : [x64] HKLM\SOFTWARE\LevelQualityWatcher
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
Clé Trouvée : [x64] HKLM\SOFTWARE\suprasavings
Clé Trouvée : HKU\.DEFAULT\Software\Local AppWizard-Generated Applications
Valeur Trouvée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]
Valeur Trouvée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Trouvée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Valeur Trouvée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17728

Paramètre Trouvé : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://astromenda.com/?f=1&a=ast_tele_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByCtB0DtAyCyEzz0C0ByDyBtAtCtN0D0Tzu0StCtDtCyEtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StBzytBtD0A0AyDtBtGtCzztCtAtGyE0E0B0CtGyD0DtCzztGtDyEyCtAzzyB0BzztA0F0CyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0DyEtDyEyDtC0FtBtG0EyB0F0DtGyEtCyByCtG0AtCzyyDtGtDtCtDyD0CyE0E0BtA0F0CyD2Q&cr=1389510441&ir=
Paramètre Trouvé : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://feed.safefinder.com/?p=mKO_AwFzXIpYRaxo67ounJhqib0rXFhtLLIHmXcfrN_YrkCQ8dsjUrNBY-b0j3gwDuY9db7ZhDVKk2uDRyHCRVrB0-3pwB6Rn90_7HVMDnJqeh9LLDDuPT3A44TUkjLGQAYKOS19lpjXvBJuBkFqyRpHtErU5KTYow2gDyjLiboG7yQTgqwKJNZeXwP_GMNxn4GFfO6u3g,,&q={searchTerms}
Paramètre Trouvé : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://feed.safefinder.com/?p=mKO_AwFzXIpYRaxo67ounJhqib0rXFhtLLIHmXcfrN_YrkCQ8dsjUrNBY-b0j3gwDuY9db7ZhDVKk2uDRyHCRVrB0-3pwB6Rn90_7HVMDnJqeh9LLDDuPT3A44TUkjLGQAYKOS19lpjXvBJuBkFqyRpHtErU5KTYow2gDyjLiboG7yQTgqwKJNZeXwP_GMNxn4GFfO6u3g,,&q={searchTerms}
Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.qone8.com/web/?type=ds&ts=1399819648&from=ild&uid=395049983_1052514_1CA45731&q={searchTerms}
Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://start.qone8.com/?type=hp&ts=1399819648&from=ild&uid=395049983_1052514_1CA45731
Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://start.qone8.com/?type=hp&ts=1399819648&from=ild&uid=395049983_1052514_1CA45731
Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.qone8.com/web/?type=ds&ts=1399819648&from=ild&uid=395049983_1052514_1CA45731&q={searchTerms}

-\ Mozilla Firefox v37.0.2 (x86 fr)

[tyuwer2g.default-1401699680345] - Ligne Trouvée : user_pref("extensions.asepherdwilburaolcom61752.61752.internaldb.Resources_meta.value", "%7B%22images/icon_255x255.png%22%3A%7B%22id%22%3A750126%2C%22ver%22%3A1%2C%22status%22%3A1%2C%22name%22%3A%22im[...]
[tyuwer2g.default-1401699680345] - Ligne Trouvée : user_pref("extensions.asepherdwilburaolcom61752.61752.thankyou", "hxxp://crossrider.com/thank_you/61752");
[tyuwer2g.default-1401699680345] - Ligne Trouvée : user_pref("extensions.astrmndasr.hmpgUrl", "hxxp://astromenda.com/?f=1&a=ast_tele_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByCtB0DtAyCyEzz0C0ByDyBtAtCtN0D0Tzu0StCtDtCyEtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytD[...]
[tyuwer2g.default-1401699680345] - Ligne Trouvée : user_pref("extensions.astrmndasr.newTabUrl", "hxxp://astromenda.com/?f=2&a=ast_tele_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByCtB0DtAyCyEzz0C0ByDyBtAtCtN0D0Tzu0StCtDtCyEtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzy[...]
[tyuwer2g.default-1401699680345] - Ligne Trouvée : user_pref("extensions.astrmndasr.prtnrId", "WSE_Astromenda");
[tyuwer2g.default-1401699680345] - Ligne Trouvée : user_pref("extensions.astrmndasr.srchPrvdr", "Astromenda");
[tyuwer2g.default-1401699680345] - Ligne Trouvée : user_pref("extensions.astrmndasr.tlbrSrchUrl", "hxxp://astromenda.com/?f=3&a=ast_tele_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByCtB0DtAyCyEzz0C0ByDyBtAtCtN0D0Tzu0StCtDtCyEtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtB[...]
[tyuwer2g.default-1401699680345] - Ligne Trouvée : user_pref("extensions.xpiState", "{\"app-profile\":{\"leethax@leethax.net\":{\"d\":\"C:\\Users\\FAMILLE ORLUC\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\tyuwer2g.default-1401699680[...]

-\ Google Chrome v42.0.2311.135

[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://search.babylon.com/?q={searchTerms}&affID=119370&babsrc=SP_ss&mntrId=1ca4573100000000000000262d3648cb
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://search.softonic.com/MON1205T09/tb_v1?q={searchTerms}&SearchSource=49&cc=
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://search.babylon.com/?q={searchTerms}&babsrc=SP_ss_din2g&mntrId=1CA400262D3648CB&affID=121562&tt=180613_ndt2&tsp=4921
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3319709&octid=EB_ORIGINAL_CTID&ISID=M549F96AB-DD70-4302-B18D-FE30E9099258&SearchSource=58&CUI=&UM=6&UP=SP9815760B-33EE-4C5C-8018-713566DFD8AF&q={searchTerms}&SSPV=SP21715VC_sp_ch
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://www.qone8.com/web/?type=dspp&ts=1400175137&from=ild&uid=395049983_1052514_1CA45731&q={searchTerms}
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://www.qone8.com/web/?type=dspp&ts=1400175137&from=ild&uid=395049983_1052514_1CA45731&q={searchTerms}
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://mixidj.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=1CA400262D3648CB&affID=123186&tsp=4963
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele_14_13_ff&cd=2XzuyEtN2Y1L1QzutDtDtByCtB0DtAyCyEzz0C0ByDyBtAtCtN0D0Tzu0SzztCyDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StAtAzyzztAtBtAzytG0B0ByD0DtGyD0DtAzztGyDzzyCyEtGyB0Fzzzy0E0B0EyByByDtB0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAyB0EtDzz0B0A0AtGtBzyyB0DtGzz0AyByCtGyC0AyDyBtGtDzzyEzytCzz0Czz0DtD0Fzy2Q&cr=1778534266&ir=
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=414&sr=0&q={searchTerms}
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=1CA400262D3648CB&affID=121564&tt=210713_ctrl&tsp=4950
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=395049983_1052514_1CA45731&ts=1373530790&type=default&q={searchTerms}
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&cui=UN41032016348895200&ctid=CT3279453&UM=2
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://dts.search.ask.com/sr?src=crb&gct=ds&appid=&systemid=&v=-&apn_uid=&apn_dtid=BND&o=APN10649&apn_ptnrs=AGA&q={searchTerms}
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Trouvée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Trouvée [Extension] : flpcjncodpafbgdpnkljologafpionhb
[C:\Users\FAMILLE ORLUC\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Trouvée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma



AdwCleaner[R0].txt - [42986 octets] - [30/04/2015 16:10:03]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [43047 octets] ##########

Malekal_morte- · Answer

ok refais un scan FRST et donne les rapports via pjjoint.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 S2 Update HulaToo; C:\Program Files (x86)\HulaToo\updateHulaToo.exe [X]  
 S2 Update Klip Pal; C:\Program Files (x86)\Klip Pal\updateKlipPal.exe [X]  
 S2 Update Mega Browse; C:\Program Files (x86)\Mega Browse\updateMegaBrowse.exe [X] <==== ATTENTION  
  2015-04-30 14:59 - 2015-04-30 15:01 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

~~


Supprime les PUM.DNS avec RogueKiller en suivant ce tutorial : https://forum.malekal.com/viewtopic.php?t=48312&start=
Donne le rapport de suppression de RogueKiller.

Malekal_morte- · Answer

Refais un scan FRST et donne les rapports via pjjoint pour voir.

Malekal_morte- · Answer

Les DNS sont bons =)


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(notamment active les détections LPIs/PUP sur ton antivirus comme cela est conseillé)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Seektoexplore

7 réponses

End of Fixlog 19:13:07