Crossbrowse / WNetEnhance / XTab Fermé

Question

Bonjour, # AdwCleaner v4.206 - Rapport créé le 02/06/2015 à 22:10:49 # Mis à jour le 01/06/2015 par Xplode # Base de données : 2015-05-31.5 [Locale] # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x86) # Nom d'utilisateur : celine - CELINE-PC # Exécuté depuis : C:\Users\celine\Downloads\AdwCleaner-4.206.exe # Option : Nettoyer [ Services ] ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\{11bbd318-da37-293c-11bb-bd318da34c63} Dossier Supprimé : C:\ProgramData\{3d9416ca-1c0d-042c-3d94-416ca1c05b28} Dossier Supprimé : C:\ProgramData\{7e23b6f8-3f53-5981-7e23-3b6f83f5dbe0} Dossier Supprimé : C:\ProgramData\{841dfe2b-94e1-91f7-841d-dfe2b94ef8ae} Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crossbrowse Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WNetEnhance Dossier Supprimé : C:\Program Files\globalUpdate Dossier Supprimé : C:\Program Files\predm Dossier Supprimé : C:\Program Files\winservice86 Dossier Supprimé : C:\Program Files\XTab Dossier Supprimé : C:\Program Files\Crossbrowse Dossier Supprimé : C:\Program Files\doctorpclab.com Dossier Supprimé : C:\Program Files\WNetEnhance Dossier Supprimé : C:\Program Files\WinFix Dossier Supprimé : C:\Program Files\Edu App Dossier Supprimé : C:\Users\celine\AppData\Local\Temp\Krab Web Dossier Supprimé : C:\Users\celine\AppData\Local\Temp\surf slide Dossier Supprimé : C:\Users\celine\AppData\Local\Temp\Edu App Dossier Supprimé : C:\windows\system32\config\systemprofile\AppData\Roaming\Systweak Dossier Supprimé : C:\Users\celine\AppData\Local\globalUpdate Dossier Supprimé : C:\Users\celine\AppData\Local\Microsoft\Silverlight\OutOfBrowser\Speedchecker.PCSpeedUp Dossier Supprimé : C:\Users\celine\AppData\Local\Doctor_PC Dossier Supprimé : C:\Users\celine\AppData\Local\Microsoft\WinU Dossier Supprimé : C:\Users\celine\AppData\Local\Crossbrowse Dossier Supprimé : C:\Users\celine\AppData\Local\gmsd_fr_562 Dossier Supprimé : C:\Users\celine\AppData\LocalLow\WebProtector Dossier Supprimé : C:\Users\celine\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A} Dossier Supprimé : C:\Users\celine\AppData\Roaming\Activeris Dossier Supprimé : C:\Users\celine\AppData\Roaming\AnyProtectEx Dossier Supprimé : C:\Users\celine\AppData\Roaming\Store Dossier Supprimé : C:\Users\celine\AppData\Roaming\sweet-page Dossier Supprimé : C:\Users\celine\AppData\Roaming\WebExtend Dossier Supprimé : C:\Users\celine\AppData\Roaming\mystartsearch Dossier Supprimé : C:\Users\celine\AppData\Roaming\winservices Dossier Supprimé : C:\Users\celine\AppData\Roaming\WTools Dossier Supprimé : C:\Users\celine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BoBrowser Dossier Supprimé : C:\Users\celine\Documents\PC Speed Maximizer Dossier Supprimé : C:\Users\celine\AppData\Roaming\Mozilla\Firefox\Profiles\xfco539a.default\Extensions\istart_ffnt@gmail.com Dossier Supprimé : C:\Users\celine\AppData\Roaming\Mozilla\Firefox\Profiles\xfco539a.default\Extensions\veggy@veggyAddon.com Dossier Supprimé : C:\Users\celine\AppData\Roaming\Mozilla\Firefox\Profiles\xfco539a.default\Extensions\fbaK@U2.net Dossier Supprimé : C:\Users\celine\AppData\Roaming\Mozilla\Firefox\Profiles\xfco539a.default\Extensions aylorralston@hotmail.com Fichier Supprimé : C:\Users\celine\AppData\Roaming\Mozilla\Firefox\Profiles\xfco539a.default\Extensions\cacaoweb@cacaoweb.org.xpi Fichier Supprimé : C:\ProgramData\uninstall_Deeal.exe Fichier Supprimé : C:\ProgramData\uninstall_Winservices.exe Fichier Supprimé : C:\windows\Kommun.dll Fichier Supprimé : C:\windows\LibDownloadManagement.dll Fichier Supprimé : C:\windows\patsearch.bin Fichier Supprimé : C:\windows\Reimage.ini Fichier Supprimé : C:\windows\system32\Gambali.dll Fichier Supprimé : C:\windows\system32\GambaliOff.ini Fichier Supprimé : C:\windows\system32\MyOSProtect.dll Fichier Supprimé : C:\windows\system32\VCL.dll Fichier Supprimé : C:\windows\system32\VCLOff.ini Fichier Supprimé : C:\Users\celine\AppData\Local\Temp\Uninstall.exe Fichier Supprimé : C:\Users\celine\AppData\Roaming\Bubble Dock.boostrap.log Fichier Supprimé : C:\Users\celine\AppData\Roaming\Bubble Dock.installation.log Fichier Supprimé : C:\Users\celine\AppData\Roaming\Selection Tools.installation.log Fichier Supprimé : C:\Users\celine\AppData\Roaming\WindApp.boostrap.log Fichier Supprimé : C:\Users\celine\AppData\Roaming\WindApp.installation.log Fichier Supprimé : C:\Users\celine\AppData\Roaming\HDMPEDJ Fichier Supprimé : C:\Users\celine\AppData\Roaming\UIYX Fichier Supprimé : C:\Users\celine\AppData\Roaming\UTX Fichier Supprimé : C:\Users\celine\AppData\Roaming\~gsdyxrj.exe Fichier Supprimé : C:\Users\celine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OPTISetup.lnk Fichier Supprimé : C:\Users\celine\Desktop\Optimizer Pro.lnk Fichier Supprimé : C:\Users\celine\AppData\Roaming\Mozilla\Firefox\Profiles\xfco539a.default\searchplugins\mysearchskms.xml Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\mystartsearch.xml Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\mystarttb.xml Fichier Supprimé : C:\Users\celine\AppData\Roaming\Mozilla\Firefox\Profiles\xfco539a.default\searchplugins rovi.xml Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\defaults\preferences\prefs.js [ Tâches planifiées ] ***** Tâche Supprimée : APSnotifierPP1 Tâche Supprimée : APSnotifierPP2 Tâche Supprimée : APSnotifierPP3 Tâche Supprimée : ASP Tâche Supprimée : Crossbrowse Tâche Supprimée : DoctorPC_Popup Tâche Supprimée : DoctorPC_Start Tâche Supprimée : fsupdate Tâche Supprimée : globalUpdateUpdateTaskMachineCore Tâche Supprimée : globalUpdateUpdateTaskMachineUA Tâche Supprimée : LaunchSignup Tâche Supprimée : PennyBee Tâche Supprimée : NetEngine Tâche Supprimée : LaunchPreSignup Tâche Supprimée : WinFixUpdater Tâche Supprimée : Periodic Synchronize Task Tâche Supprimée : HDMPEDJ Tâche Supprimée : UIYX Tâche Supprimée : UTX Tâche Supprimée : 2f7c46ad-54a3-480c-a05b-524a5dceabc7-1-6 Tâche Supprimée : 2f7c46ad-54a3-480c-a05b-524a5dceabc7-1-7 Tâche Supprimée : 2f7c46ad-54a3-480c-a05b-524a5dceabc7-5_user Tâche Supprimée : 81e694b6-be4d-4504-bacc-fffa64699da3-1-6 Tâche Supprimée : 81e694b6-be4d-4504-bacc-fffa64699da3-1-7 Tâche Supprimée : 81e694b6-be4d-4504-bacc-fffa64699da3-10_user Tâche Supprimée : 81e694b6-be4d-4504-bacc-fffa64699da3-5_user Tâche Supprimée : f215c953-d4f9-4ceb-835c-ed68a99f6760-1-6 Tâche Supprimée : f215c953-d4f9-4ceb-835c-ed68a99f6760-1-7 Tâche Supprimée : f215c953-d4f9-4ceb-835c-ed68a99f6760-10_user Tâche Supprimée : f215c953-d4f9-4ceb-835c-ed68a99f6760-3 Tâche Supprimée : f215c953-d4f9-4ceb-835c-ed68a99f6760-4 Tâche Supprimée : f215c953-d4f9-4ceb-835c-ed68a99f6760-5 Tâche Supprimée : f215c953-d4f9-4ceb-835c-ed68a99f6760-5_user Tâche Supprimée : f215c953-d4f9-4ceb-835c-ed68a99f6760-6 Tâche Supprimée : f215c953-d4f9-4ceb-835c-ed68a99f6760-7 [ Raccourcis ] ***** Raccourci Désinfecté : C:\Users\celine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk Raccourci Désinfecté : C:\Users\celine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Google Chrome.lnk [ Registre ] ***** Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{5081D2D4-1637-404c-B74F-50526718257D}] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [istart_ffnt@gmail.com] Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\kfecnpmgnlnbmipaogfhoacoioifjgko Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kfecnpmgnlnbmipaogfhoacoioifjgko Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0 Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10 Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4 Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect Clé Supprimée : HKCU\Software\Mozilla\Extends Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools] Clé Supprimée : HKLM\SOFTWARE\MICROSOFT\MEDIAPLAYER\SHIMINCLUSIONLIST\bobrowser.exe Clé Supprimée : HKLM\SOFTWARE\Microsoft\Mediaplayer\Shiminclusionlist\crossbrowse.exe Valeur Supprimée : HKLM\SOFTWARE\RegisteredApplications [Crossbrowse] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\globalupdate.exe Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_fr_562] Clé Supprimée : HKLM\SOFTWARE\10eda9a5-5043-40cd-a8c1-9eb913da31c2 Clé Supprimée : HKLM\SOFTWARE\15e51850-304f-41b1-ad35-207ef5d9b361 Clé Supprimée : HKLM\SOFTWARE\3516e485-fe9a-ff3b-4fb8-e59feeac9ec3 Clé Supprimée : HKLM\SOFTWARE\433fd46f-0349-4552-8b1b-5fb005415d20 Clé Supprimée : HKLM\SOFTWARE\5b382beb-c331-4a58-99b8-80ffbf95306e Clé Supprimée : HKLM\SOFTWARE\5d0c58aa-b6f0-4bd3-915d-bad2ebc00185 Clé Supprimée : HKLM\SOFTWARE\f204d323-6061-4970-9e77-ac21dc6c543d Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CCB24E92-62C4-4C53-95D2-65F9EED476BC} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{CCC7B152-1D8C-11E3-B2AD-F3EF3D58318D} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{a68c2968-f222-4fe2-a61d-ce1d9d73b3ac} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b4d814be-1527-473f-bdea-5ecfb379a7f5} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D}] Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C} Clé Supprimée : HKCU\Software\AnyProtect Clé Supprimée : HKCU\Software\Boxore Clé Supprimée : HKCU\Software\genesis Clé Supprimée : HKCU\Software\GlobalUpdate Clé Supprimée : HKCU\Software\InstallCore Clé Supprimée : HKCU\Software\InstalledBrowserExtensions Clé Supprimée : HKCU\Software\Nosibay Clé Supprimée : HKCU\Software\Optimizer Pro Clé Supprimée : HKCU\Software\PennyBee Clé Supprimée : HKCU\Software\powerpack Clé Supprimée : HKCU\Software\Store Clé Supprimée : HKCU\Software\systweak Clé Supprimée : HKCU\Software\Reimage Clé Supprimée : HKCU\Software\winservice86-nv Clé Supprimée : HKCU\Software\winservice86 Clé Supprimée : HKCU\Software\StormWatchApp Clé Supprimée : HKCU\Software\GAMESDESKTOP Clé Supprimée : HKCU\Software\WajIEnhance Clé Supprimée : HKCU\Software\WTools Clé Supprimée : HKCU\Software\Super Optimizer Clé Supprimée : HKCU\Software\CrossBrowser Clé Supprimée : HKCU\Software\WNetEnhance Clé Supprimée : HKCU\Software\{4E7638A1-6962-4e44-A6B9-F40E84FD6D09} Clé Supprimée : HKCU\Software\YorkNewCin Clé Supprimée : HKCU\Software\HighDefAction Clé Supprimée : HKCU\Software\ArenaHD Clé Supprimée : HKCU\Software\winservice86-nv-ie Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKCU\Software\AppDataLow\Software\BlockAndSurf Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} Clé Supprimée : HKLM\SOFTWARE\AdvertisingSupport Clé Supprimée : HKLM\SOFTWARE\Boxore Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions Clé Supprimée : HKLM\SOFTWARE\MyBestOffersToday Clé Supprimée : HKLM\SOFTWARE\Speedchecker Limited Clé Supprimée : HKLM\SOFTWARE\sweet-pageSoftware Clé Supprimée : HKLM\SOFTWARE\systweak Clé Supprimée : HKLM\SOFTWARE\Tutorials Clé Supprimée : HKLM\SOFTWARE\Uniblue Clé Supprimée : HKLM\SOFTWARE\Reimage Clé Supprimée : HKLM\SOFTWARE\PCDRunner Clé Supprimée : HKLM\SOFTWARE\winservice86-nv Clé Supprimée : HKLM\SOFTWARE\winservice86 Clé Supprimée : HKLM\SOFTWARE\Clara Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware Clé Supprimée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81} Clé Supprimée : HKLM\SOFTWARE\BubbleSound Clé Supprimée : HKLM\SOFTWARE\WNetEnhance Clé Supprimée : HKLM\SOFTWARE\SiteSee Clé Supprimée : HKLM\SOFTWARE\YorkNewCin Clé Supprimée : HKLM\SOFTWARE\HighDefAction Clé Supprimée : HKLM\SOFTWARE\Universal Clé Supprimée : HKLM\SOFTWARE\WebProtector Clé Supprimée : HKLM\SOFTWARE\ArenaHD Clé Supprimée : HKLM\SOFTWARE\winservice86-nv-ie Clé Supprimée : HKU\.DEFAULT\Software\Billeo Clé Supprimée : HKU\.DEFAULT\Software\Boxore Clé Supprimée : HKU\.DEFAULT\Software\winservice86-nv Clé Supprimée : HKU\.DEFAULT\Software\{4E7638A1-6962-4e44-A6B9-F40E84FD6D09} Clé Supprimée : HKU\.DEFAULT\Software\winservice86-nv-ie Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F70AE624-2B41-476F-BC9C-0A7F158C3F15} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASPackage Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ACA88935-7188-47AD-B220-B50106DC0D9C}_is1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7324911AA745D164DB449BB751477AAD Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\426EA07F14B2F674CBC9A0F751C8F351 Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\7324911AA745D164DB449BB751477AAD Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\426EA07F14B2F674CBC9A0F751C8F351 Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\7324911AA745D164DB449BB751477AAD Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\426EA07F14B2F674CBC9A0F751C8F351 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\globalupdate.exe Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\aartemis.com Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\chatango.com Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\delta-search.com Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\getwebcake.com Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.fr Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\st.chatango.com Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage rovi.com Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\wajam.com Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.wajam.com Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:62449;hxxps=127.0.0.1:62449 Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1 Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback> Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:62449;hxxps=127.0.0.1:62449 Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1 Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback> [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.17801 Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] -\ Mozilla Firefox v33.1.1 (x86 fr) [xfco539a.default\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=M38F09E7A-ED37-40DC-BA3E-702AB24A94DB&SearchSource=55&CUI=&UM=8&UP=SPF5B27CCF-D323-425F-9C39[...] [xfco539a.default\prefs.js] - Ligne Supprimée : user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"new-window-button\",\"privatebrowsing-button\",\"save-page-button\",\"print-but[...] [xfco539a.default\prefs.js] - Ligne Supprimée : user_pref("extensions.enabledAddons", "cacaoweb%40cacaoweb.org:1.0.33,ehtip%40robertkatic:1002.35.85,istart_ffnt%40gmail.com:5.3.7,jid0-3uZ3BaNBn8N0eej5ThAAoBGd4SA%40jetpack:1006.27.945,%7Ba1ec290a-8a[...] [xfco539a.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false); [xfco539a.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false); [xfco539a.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "Search The Web"); [xfco539a.default\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.mystart.com/?pr=vmn&id=mystarttb&v=5_4&ent=hp_5354&src=5354"); -\ Google Chrome v43.0.2357.81 [C:\Users\celine\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : [C:\Users\celine\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : 5988CA61ACC52D78D621E9A5F2F46AA3054F0C1347BB0D466ECE478441C98FB8"},"software_reporter":{"prompt_reason":"CE70651A30348D73A65A9EA8E3E402E4AFC76961EE2DB83BE28419F4C2BB4CA3","prompt_seed":"A57A7C7E6FCE9A8C854EA04686A0977F7415B342ADDCB4F75D1ADA9A75A35520","prompt_version":"8CF3B4AC2DC24D64DDD0B529EF5F058287A26972A0B16DE865579750AF5D94DA"},"sync":{"remaining_rollback_tries":"5349B56DD690AC67A0F0977790A72EF3280830E699F9CDBED3FFE6812023FB42"}},"super_mac":"B89FD55C40471FBE0E3ADA8E42659CDCFB2BC028916AE7BBBE661D2A242D6B85"},"safebrowsing":{"incidents_sent":{"2":{"chrome.dll":"3774509266","chrome_child.dll":"3743713718"},"3":{"C:\Program Files\CyberLink\YouCam\YCWebCameraSource.ax":"1084026559"},"6":{"script_request_incident":"42"}}},"session":{"startup_urls":["hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=M66537FC6-F960-4BA3-8377-C13806D55475&SearchSource=55&CUI=&UM=8&UP=SPD2772222-ED6D-421F-B231-C561870DD6FB&D=053015&SSPV=SPJSBT2A_sp_ch AdwCleaner[R1].txt - [35634 octets] - [02/06/2015 21:58:47] AdwCleaner[R2].txt - [34344 octets] - [02/06/2015 22:08:28] AdwCleaner[S1].txt - [1903 octets] - [02/06/2015 22:03:19] AdwCleaner[S2].txt - [26039 octets] - [02/06/2015 22:10:49] ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [26100 octets] ########## Configuration: Windows 7 / Chrome 43.0.2357.81

Malekal_morte- · Answer

Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

rayan59370 · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20150602_m14y7s15i14x6

Malekal_morte- · Answer

Désinstalle Spybot. Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : Startup: C:\Users\celine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk [2015-04-24] ShortcutTarget: hqghumeaylnlf.lnk -> C:\ProgramData\{11bbd318-da37-293c-11bb-bd318da34c63}\hqghumeaylnlf.exe (No File) HKLM\...\Run: [mbot_fr_237] => [X] HKLM\...\Run: [gmsd_fr_235] => [X] HKLM\...\Run: [gmsd_fr_340] => [X] HKLM\...\Run: [gmsd_fr_349] => [X] HKLM\...\Run: [gmsd_fr_364] => [X] HKLM\...\Run: [gmsd_fr_509] => [X] HKLM\...\Run: [gmsd_fr_579] => [X] HKLM\...\Run: [gmsd_fr_584] => [X] HKU\S-1-5-21-1072828290-3828818215-1948454868-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled ProxyServer: [.DEFAULT] => http=127.0.0.1:62449;https=127.0.0.1:62449 [Attention - Possible Proxy Malicieux] R2 botuvixo; C:\Users\celine\AppData\Roaming\289ED320-1424425818-11B2-8000-B7C14C6B31E7 st1B62.tmpfs [X] S2 relycodu; C:\Users\celine\AppData\Roaming\VOPackage\VOsrv.exe [X] <==== ATTENTION R2 hokexude; C:\Users\celine\AppData\Roaming\289ED320-1424425818-11B2-8000-B7C14C6B31E7\jnst7856.tmp [126976 2015-02-20] () [File not signed] 2015-05-30 08:19 - 2015-05-30 08:19 - 00000000 ____D () C:\ProgramData\7ff92f400003979 2015-05-30 08:06 - 2015-05-30 08:06 - 00000000 ____D () C:\Program Files\62215b1a-ab15-4eb2-8ded-c429bf1abe0c 2015-05-26 23:19 - 2015-05-26 23:19 - 00613255 _____ (CMI Limited) C:\Users\celine\AppData\Local sd6DC7.tmp 2015-05-25 20:14 - 2015-05-25 20:14 - 00000000 ____D () C:\Users\celine\AppData\Roaming\EjdVWnR 2015-05-25 20:14 - 2015-05-25 20:14 - 00000000 ____D () C:\Users\celine\AppData\Roaming\bKiicgG 2015-05-22 18:41 - 2015-05-22 18:41 - 00613255 _____ (CMI Limited) C:\Users\celine\AppData\Local sn1086.tmp 2015-05-22 18:39 - 2015-05-22 18:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2 2015-05-22 18:37 - 2015-05-22 18:39 - 00000000 ____D () C:\Program Files\Optimizer Pro 3.93 2015-05-21 18:06 - 2015-05-21 18:06 - 00000000 ____D () C:\ProgramData\Klaoshlijuihf 2015-06-02 16:53 - 2015-04-27 15:57 - 00000464 _____ () C:\windows\system32\ScannerSettings 2015-05-30 08:06 - 2015-02-19 22:21 - 00000000 ____D () C:\Program Files\5c61a21a-ba41-40bb-a6dc-33bff59a4a59 2015-05-26 23:19 - 2015-05-26 23:19 - 0613255 _____ (CMI Limited) C:\Users\celine\AppData\Local sd6DC7.tmp 2015-02-20 21:38 - 2015-02-20 21:38 - 0628496 _____ (CMI Limited) C:\Users\celine\AppData\Local sh8AE0.tmp 2015-03-27 20:20 - 2015-03-27 20:20 - 0613255 _____ (CMI Limited) C:\Users\celine\AppData\Local sk65A0.tmp 2014-11-13 23:01 - 2014-11-13 23:01 - 0613012 _____ (CMI Limited) C:\Users\celine\AppData\Local sm487C.tmp 2015-05-22 18:41 - 2015-05-22 18:41 - 0613255 _____ (CMI Limited) C:\Users\celine\AppData\Local sn1086.tmp 2014-10-04 20:29 - 2014-10-04 20:29 - 0627512 _____ (ClickMeIn Limited) C:\Users\celine\AppData\Local suD66E.tmp 2015-03-25 16:24 - 2015-03-25 16:24 - 0628688 _____ (CMI Limited) C:\Users\celine\AppData\Local sv2018.tmp 2015-02-20 11:07 - 2015-02-20 11:07 - 0613057 _____ (CMI Limited) C:\Users\celine\AppData\Local sz7727.tmp Task: C:\windows\Tasks\Bidaily Synchronize Task[74c7].job => c:\programdata\{7e23b6f8-3f53-5981-7e23-3b6f83f5dbe0}\hqghumeaylnlf.exe <==== ATTENTION Task: {AAFF59BE-31D8-4B8B-87CD-FCBDCDDF0475} - System32\Tasks\{9EA4DF97-2FF5-464F-83F1-F38EBB6595F0} => pcalua.exe -a C:\Users\celine\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cmi Task: {AF7111AA-466A-4D78-8F6A-C89F80B5A23C} - System32\Tasks\{C3A6EDDC-30B9-4667-AA11-A4167108B395} => pcalua.exe -a c:\users\celine\appdata\local\lollipop\lollipop.bat Task: {DA93FE3A-5060-45EC-AA65-68CFAB585184} - System32\Tasks\{2A490297-D624-4A73-B288-4CA1C576691B} => pcalua.exe -a C:\Users\celine\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=nsbfr <==== ATTENTION Task: {2A5BB6BB-B4EE-4D15-823D-A07F75DAD5A6} - System32\Tasks\Bidaily Synchronize Task[74c7] => c:\programdata\{7e23b6f8-3f53-5981-7e23-3b6f83f5dbe0}\hqghumeaylnlf.exe <==== ATTENTION Task: {2BDB44B4-2C33-4885-8FB4-0BEFC5FD3D2A} - System32\Tasks\QAPZBODXZK => C:\ProgramData\b2714154b29e46b4a53d9b6d21b8db45\b2714154b29e46b4a53d9b6d21b8db45.exe Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Malekal_morte- · Answer

ok dans ce cas, on cloture =)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Malekal_morte- · Answer

ok, voici la suite :

 Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Supprimer Selection" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.