Sujet Précédent Sujet Suivant

Pubs SaleCharger Ads

Fermé
lucas - Modifié par Malekal_morte- le 25/05/2015 à 19:23
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 mai 2015 à 21:04
Bonjour,
j'ai installé un jeu aujourd'hui et j'ai des pubs qui s'affichent
rapport:
# AdwCleaner v4.205 - Rapport créé le 25/05/2015 à 19:17:27
# Mis à jour le 21/05/2015 par Xplode
# Base de données : 2015-05-25.1 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : l - LULU
# Exécuté depuis : C:\Users\l\AppData\Local\Microsoft\Windows\INetCache\IE\SEB3KQ7Y\AdwCleaner.exe
# Option : Nettoyer
          • [ Services ] *****


[#] Service Supprimé : IHProtect Service
[#] Service Supprimé : WindowsMangerProtect
[#] Service Supprimé : Update Mgr SaleCharger
[#] Service Supprimé : Service Mgr SaleCharger
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad
Dossier Supprimé : C:\ProgramData\1842225717970230404
Dossier Supprimé : C:\ProgramData\1990e687abb45c84
Dossier Supprimé : C:\ProgramData\{66c6302c-71da-c4d9-66c6-6302c71dc0b1}
Dossier Supprimé : C:\ProgramData\{e76ee918-ebc5-49d2-e76e-ee918ebca463}
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EZDownloader
Dossier Supprimé : C:\Program Files (x86)\EZDownloader
Dossier Supprimé : C:\Program Files (x86)\gs supporter
Dossier Supprimé : C:\Program Files (x86)\PopularScreensavers
Dossier Supprimé : C:\Program Files (x86)\XTab
Dossier Supprimé : C:\Program Files (x86)\Prompt Downloader
Dossier Supprimé : C:\Program Files (x86)\bestadblocker
Dossier Supprimé : C:\Program Files (x86)\Sale Charger
Dossier Supprimé : C:\Program Files (x86)\SaliePlus
Dossier Supprimé : C:\Program Files (x86)\SSalePlUes
Dossier Supprimé : C:\Program Files (x86)\PopularScreensavers_7i
Dossier Supprimé : C:\Program Files (x86)\Common Files\322cb724-1680-423d-8862-1b52ca5027ad
Dossier Supprimé : C:\Users\l\AppData\Local\Temp\Sale Charger
Dossier Supprimé : C:\Users\l\SupTab
Dossier Supprimé : C:\Users\l\AppData\local\torch
Dossier Supprimé : C:\Users\l\AppData\local\Prompt Downloader
Dossier Supprimé : C:\Users\l\AppData\Roaming\EZDownloader
Dossier Supprimé : C:\Users\l\AppData\Roaming\omniboxes
Dossier Supprimé : C:\Users\l\AppData\Roaming\cpuminer
Dossier Supprimé : C:\Users\l\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Prompt Downloader
Dossier Supprimé : C:\Users\l\AppData\Roaming\Mozilla\Firefox\Profiles\pl2m4f1f.default\Extensions\***@***
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\l\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\l\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\l\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\l\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\l\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
/!\ Non Supprimé ( Jonction ) : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\Invité\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\l\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\l\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ccpdkghcbmgmnkdanmhpgmgmmmmhghnm
Fichier Supprimé : C:\WINDOWS\SysWOW64\p5PSSavr.scr
Fichier Supprimé : C:\WINDOWS\System32\cpuminer-conf.json
Fichier Supprimé : C:\WINDOWS\System32\cpuminer-gw64.exe
Fichier Supprimé : C:\Users\l\AppData\Roaming\Mozilla\Firefox\Profiles\pl2m4f1f.default\searchplugins\WebSearch.xml
          • [ Tâches planifiées ] *****


Tâche Supprimée : Dealply
Tâche Supprimée : Desk 365 RunAsStdUser
          • [ Raccourcis ] *****


Raccourci Désinfecté : C:\Users\l\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\l\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\l\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
          • [ Registre ] *****


Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@PopularScreensavers.com/Plugin
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@PopularScreensavers_7i.com/Plugin
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.DynamicBarButton
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.DynamicBarButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.FeedManager
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.FeedManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.HTMLMenu
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.HTMLMenu.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.HTMLPanel
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.HTMLPanel.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.MultipleButton
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.MultipleButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.PseudoTransparentPlugin
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.PseudoTransparentPlugin.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.Radio
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.Radio.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.RadioSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.RadioSettings.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.ScriptButton
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.ScriptButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.SettingsPlugin
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.SettingsPlugin.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.SkinLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.SkinLauncher.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.SkinLauncherSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.SkinLauncherSettings.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.ThirdPartyInstaller
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.ThirdPartyInstaller.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.ToolbarProtector
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.ToolbarProtector.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.UrlAlertButton
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.UrlAlertButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.XMLSessionPlugin
Clé Supprimée : HKLM\SOFTWARE\Classes\PopularScreensavers_7i.XMLSessionPlugin.1
Clé Supprimée : HKCU\Software\Classes\CLSID\{0953a3a2-9223-4990-a1c9-efb4d4686ef2}
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{13119113-0854-469D-807A-171568457991}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33119133-0854-469D-807A-171568457991}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A38E53C-E000-41E4-9B5A-47447DB81C2B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{17b0b148-1491-4668-ad7d-1f39972e03e5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{406463e6-91b4-4bbe-8182-e41fdca2b2b3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5469582e-6a71-4c2c-ab43-ab183058c88c}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5c0a85b9-3980-475d-aa36-ea2ef138ec04}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6833e938-d47a-4bca-b7d4-a712cd561127}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6FB5B50A-863D-4C0D-8E84-92A59565D087}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{756e61b2-52ae-4d73-8535-f8df642d72e5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7f9bad37-202c-468d-a046-ebdef588616d}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8107c112-6dd7-4cf7-a887-79cafd232b30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{96d0c95f-bfe7-430e-a406-d8e2d33fee48}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{a1fafccb-7ba7-4b5a-9c5b-4949b7f9a11c}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{a9197738-02a5-46ef-bbf9-fde251c5a631}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{b7c7e5c1-f49c-476a-a7e9-f45e5c85c995}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{bc07c71e-c13b-4e16-b9a4-d954c3f097b6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{bfc81c68-2bbe-492d-b60e-c104cf4896ac}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C39937A0-C59D-4506-A9FC-0A0138192287}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C39937A9-C59D-4506-A9FC-0A0138192287}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{c5b17a30-3a2b-444e-852d-74abb98cf48a}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{c79e2b9a-3c13-4fa4-a579-1053cb9537d8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{d952f4a1-8b38-4b62-9e1e-cb74a2917580}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD55C1D4-CE89-4E93-866E-3F4A4962BD68}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{e51062ce-0b63-42a4-934a-c2abe7b3ee7b}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E6265C7D-6A14-4511-9AD6-F7B5A2583E7B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23119123-0854-469D-807A-171568457991}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7C28CEF1-A4A6-4B6A-8B97-C44F1267753C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A73204A3-4E2A-4924-95DA-D5DF58717368}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B5DB5A94-1E55-4E2E-AA50-49C8C8215D56}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0797c39c-6fde-45ba-a89f-fdf91a1432d7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{93e4ad7f-b2dd-4273-9ad9-e6de2a2670e8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{a0a80369-0c8a-44d9-b7cd-4d9c24dca4e1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{03119103-0854-469D-807A-171568457991}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D8CAF2DF-52D3-42CF-9DDB-F4FF828DB4F8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{999A70CB-7657-4A48-A92A-BE29FF9D5443}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ccec4ca8-9ce0-48e2-b203-c0239aa97a62}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{679dd02b-bfd7-439d-adff-20d7ed92ffd4}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{fd4d02f2-ea24-4809-b0b6-805031110e8c}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{32416a28-daa5-4ee2-a5a1-6e9cb952c19d}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{a5f237f3-1da6-43af-8ca5-cfd7be9259a2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{46a5c277-35a6-4c87-a0d2-d34d30d5a363}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{bbb1a756-c3a5-42cf-8fa3-ba0bd4c6f386}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2cf52ecc-9e7e-43d7-8f7f-bbfb10c2d36f}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9e4d1125-cc72-42e5-82bd-de141214c313}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C39937A5-C59D-4506-A9FC-0A0138192287}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{497d9ad2-83eb-4cb4-9ba2-36dd99457bfc}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ea010b0b-1015-4e3e-b752-cc20a792b34c}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B2E5F9A4-0587-4525-8602-E08E32510243}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7A38E53C-E000-41E4-9B5A-47447DB81C2B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD2C4C68-66EE-A1F2-3B16-514589166C76}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A38E53C-E000-41E4-9B5A-47447DB81C2B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD2C4C68-66EE-A1F2-3B16-514589166C76}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A38E53C-E000-41E4-9B5A-47447DB81C2B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FD2C4C68-66EE-A1F2-3B16-514589166C76}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{17b0b148-1491-4668-ad7d-1f39972e03e5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{406463e6-91b4-4bbe-8182-e41fdca2b2b3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7f9bad37-202c-468d-a046-ebdef588616d}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C39937A9-C59D-4506-A9FC-0A0138192287}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{c5b17a30-3a2b-444e-852d-74abb98cf48a}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{d952f4a1-8b38-4b62-9e1e-cb74a2917580}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DD55C1D4-CE89-4E93-866E-3F4A4962BD68}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E6265C7D-6A14-4511-9AD6-F7B5A2583E7B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8798BBE7-DDF6-448B-AE0E-83C9E28A5598}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F37BCE7B-6055-418C-A301-E715F36F1E79}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8107c112-6dd7-4cf7-a887-79cafd232b30}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0797c39c-6fde-45ba-a89f-fdf91a1432d7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73643b10-6ee2-48be-8280-37aa35e0dfa6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93e4ad7f-b2dd-4273-9ad9-e6de2a2670e8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{a0a80369-0c8a-44d9-b7cd-4d9c24dca4e1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d2497c4b-ac5c-45df-8b83-adc99791a299}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{23119123-0854-469D-807A-171568457991}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7C28CEF1-A4A6-4B6A-8B97-C44F1267753C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A73204A3-4E2A-4924-95DA-D5DF58717368}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B5DB5A94-1E55-4E2E-AA50-49C8C8215D56}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0797c39c-6fde-45ba-a89f-fdf91a1432d7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{93e4ad7f-b2dd-4273-9ad9-e6de2a2670e8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{a0a80369-0c8a-44d9-b7cd-4d9c24dca4e1}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB82DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ABE481FE-F3C7-4109-8CA7-6C41E2863BF6}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB82DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\SecuredDownload
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\PopularScreensavers_7i
Clé Supprimée : HKCU\Software\AppDataLow\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9}
Clé Supprimée : HKCU\Software\AppDataLow\Software\PopularScreensavers_7i
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9}
Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Supprimée : HKLM\SOFTWARE\hdcode
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\Uniblue
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\omniboxesSoftware
Clé Supprimée : HKLM\SOFTWARE\PopularScreensavers
Clé Supprimée : HKLM\SOFTWARE\PopularScreensavers_7i
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0F44DC3A-6E62-4961-A14B-95323C512F9B}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\omniboxes uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{AD11DADE-C597-45D9-D8C5-1D2EB0B89613}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Sale Charger
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B696F285-F54E-2524-58B1-E06A70ABE6BE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cpuminer
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mmotraffic.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\omniboxes.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.fr
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\websearch.goodforsearch.info
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.omniboxes.com
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v

[pl2m4f1f.default\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://websearch.goodforsearch.info/?pid=21802&r=2015/04/12&hid=13494283841830874969&lg=EN&cc=BE&unqvl=86");
[pl2m4f1f.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.order.1", "WebSearch");
[pl2m4f1f.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "WebSearch");
[pl2m4f1f.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "WebSearch");
[pl2m4f1f.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.order.1,S", "WebSearch");
[pl2m4f1f.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename,S", "WebSearch");
[pl2m4f1f.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine,S", "WebSearch");
[pl2m4f1f.default\prefs.js] - Ligne Supprimée : user_pref("keyword.URL", "hxxp://websearch.goodforsearch.info/?pid=21802&r=2015/04/12&hid=13494283841830874969&lg=EN&cc=BE&unqvl=86&l=1&q=");
[pl2m4f1f.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://websearch.goodforsearch.info/?pid=21802&r=2015/04/12&hid=13494283841830874969&lg=EN&cc=BE&unqvl=86&l=1&q=");

-\\ Google Chrome v


-\\ Comodo Dragon v


-\\ Chrome Canary v


AdwCleaner[R1].txt - [35670 octets] - [25/05/2015 19:16:12]
AdwCleaner[S1].txt - [27831 octets] - [25/05/2015 19:17:27]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [27892 octets] ##########
A voir également:

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
25 mai 2015 à 19:22
Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


1
Réponse 2 / 3
lucas
25 mai 2015 à 19:41
http://pjjoint.malekal.com/files.php?id=20150525_y1510g13t96
http://pjjoint.malekal.com/files.php?id=FRST_20150525_l7r11g5c13k6
http://pjjoint.malekal.com/files.php?id=20150525_14f11c5o10h14
0
Réponse 3 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
25 mai 2015 à 21:04
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix


Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :



BHO: SaliePlus -> {57468dda-b665-49e8-ad72-700cfddf5e2e} -> C:\Program Files (x86)\SaliePlus\Jyq0sgxKay40Wd.x64.dll No File
BHO: bestadblocker -> {7d918079-5ce4-4e81-acae-b98b71e8e219} -> C:\Program Files (x86)\bestadblocker\cUDYBpeSlsDyxd.x64.dll No File
BHO: No Name -> {A175FF48-FB9D-D9EB-5D3B-6BEC26BE5A64} -> No File
BHO: SSalePlUes -> {d4e61edd-d92b-4a40-9972-4156f461796f} -> C:\Program Files (x86)\SSalePlUes\YAxrShyvqB27pZ.x64.dll No File
2015-05-25 19:17 - 2014-06-07 12:34 - 00000000 ____D () C:\ProgramData\TakeeTheCoUUPoN
2015-05-25 19:17 - 2014-06-07 12:34 - 00000000 ____D () C:\ProgramData\ReugullArDealSS
2015-05-25 19:17 - 2014-04-19 17:28 - 00000000 ____D () C:\ProgramData\SaveLeots
2014-06-07 11:15 - 2014-06-07 11:15 - 0000036 _____ () C:\Users\l\AppData\Roaming\DOK52P4Q3J.dat
2014-07-22 18:36 - 2014-07-22 18:36 - 0000036 _____ () C:\Users\l\AppData\Roaming\SuYZkvrV.tmp


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :



installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
0

Discussions similaires

Prélèvement frauduleux FACEBK
Vincent -
Alidema -

57 réponses
Comment supprimer les pubs "ads not by this site"
syco_juro -
Slym -

20 réponses
apparation intempestives de pub type site de rencontre et photo dans le même ton
Crokino -
Crokino -

6 réponses
Publicités : même son coupé, elles sont à fond
Leboss104 -
loisou17 -

5 réponses
adresse paypal facebook promotion page
max59150 -
max59150 -

2 réponses