Pubs !

jade.prt Messages postés 10 Statut Membre -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 23 juil. 2015 à 11:10

Bonjour, j'utilise windows 7 et google chrome, à chaque fois que je clique sur une page internet une pub s'ouvre, quelqu'un aurait une solution?

Afficher la suite

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
- Télécharge le sur ton bureau ou dossier de téléchargement.
- Lance AdwCleaner, clique sur [Scanner].
- L'analyse peux durer plusieurs minutes, patiente.
- Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
- Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
0
1. jade.prt Messages postés 10 Statut Membre
  
  # AdwCleaner v3.202 - Rapport créé le 25/04/2014 à 17:47:50
  # Mis à jour le 23/04/2014 par Xplode
  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
  # Nom d'utilisateur : togiang - PORTIER
  # Exécuté depuis : C:\Users\togiang\Downloads\adwcleaner.exe
  # Option : Nettoyer
  [ Services ] *****
  
  [#] Service Supprimé : BrowserDefendert
  [#] Service Supprimé : Software_update
  [#] Service Supprimé : Software_update_m
  [ Fichiers / Dossiers ] *****
  
  Dossier Supprimé : C:\ProgramData\Babylon
  Dossier Supprimé : C:\ProgramData\BonanzaDealsLive
  Dossier Supprimé : C:\ProgramData\BrowserDefender
  Dossier Supprimé : C:\ProgramData\IePluginService
  Dossier Supprimé : C:\ProgramData\SweetIM
  Dossier Supprimé : C:\ProgramData\WPM
  Dossier Supprimé : C:\Program Files (x86)\AmiExt
  Dossier Supprimé : C:\Program Files (x86)\Bench
  Dossier Supprimé : C:\Program Files (x86)\BonanzaDeals
  Dossier Supprimé : C:\Program Files (x86)\BonanzaDealsLive
  Dossier Supprimé : C:\Program Files (x86)\Boxore
  Dossier Supprimé : C:\Program Files (x86)\Conduit
  Dossier Supprimé : C:\Program Files (x86)\IminentToolbar
  Dossier Supprimé : C:\Program Files (x86)\media enhance
  Dossier Supprimé : C:\Program Files (x86)\Mobogenie
  Dossier Supprimé : C:\Program Files (x86)\Nosibay
  Dossier Supprimé : C:\Program Files (x86)\SupTab
  Dossier Supprimé : C:\Program Files (x86)\SweetIM
  Dossier Supprimé : C:\Program Files (x86)\Uninstaller
  Dossier Supprimé : C:\Program Files (x86)\VideoPlayerV3
  Dossier Supprimé : C:\Program Files (x86)\webplayer
  Dossier Supprimé : C:\Program Files (x86)\Yontoo
  Dossier Supprimé : C:\Program Files (x86)\Pricora 1.1
  Dossier Supprimé : C:\Program Files\Conduit
  Dossier Supprimé : C:\Users\togiang\.android
  Dossier Supprimé : C:\Users\togiang\AppData\Local\BonanzaDealsLive
  Dossier Supprimé : C:\Users\togiang\AppData\Local\Conduit
  Dossier Supprimé : C:\Users\togiang\AppData\Local\genienext
  Dossier Supprimé : C:\Users\togiang\AppData\Local\Mobogenie
  Dossier Supprimé : C:\Users\togiang\AppData\Local\Tuguu_SL
  Dossier Supprimé : C:\Users\togiang\AppData\Local\webplayer
  Dossier Supprimé : C:\Users\togiang\AppData\Local\Temp\Iminent
  Dossier Supprimé : C:\Users\togiang\AppData\LocalLow\Conduit
  Dossier Supprimé : C:\Users\togiang\AppData\LocalLow\IminentToolbar
  Dossier Supprimé : C:\Users\togiang\AppData\LocalLow\Pricora 1.1
  Dossier Supprimé : C:\Users\togiang\AppData\Roaming\Activeris
  Dossier Supprimé : C:\Users\togiang\AppData\Roaming\cacaoweb
  Dossier Supprimé : C:\Users\togiang\AppData\Roaming\DealPly
  Dossier Supprimé : C:\Users\togiang\AppData\Roaming\IminentToolbar
  Dossier Supprimé : C:\Users\togiang\AppData\Roaming\newnext.me
  Dossier Supprimé : C:\Users\togiang\AppData\Roaming\Nosibay
  Dossier Supprimé : C:\Users\togiang\AppData\Roaming\Optimizer Elite Max
  Dossier Supprimé : C:\Users\togiang\AppData\Roaming\Systweak
  Dossier Supprimé : C:\Users\togiang\AppData\Roaming\ValueApps
  Dossier Supprimé : C:\Users\togiang\AppData\Roaming\VOPackage
  Dossier Supprimé : C:\Users\togiang\AppData\Roaming\webplayer
  Dossier Supprimé : C:\Users\togiang\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
  Dossier Supprimé : C:\Users\togiang\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
  Dossier Supprimé : C:\Users\togiang\Documents\Mobogenie
  Dossier Supprimé : C:\Users\togiang\Documents\Optimizer Pro
  Dossier Supprimé : C:\Users\togiang\Documents\PC Speed Maximizer
  Dossier Supprimé : C:\Users\togiang\AppData\Local\Software
  Dossier Supprimé : C:\Program Files (x86)\Software
  Dossier Supprimé : C:\Users\togiang\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
  Fichier Supprimé : C:\END
  Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Webplayer.lnk
  Fichier Supprimé : C:\Windows\System32\roboot64.exe
  Fichier Supprimé : C:\Users\togiang\daemonprocess.txt
  Fichier Supprimé : C:\Users\togiang\AppData\Local\Temp\Uninstall.exe
  Fichier Supprimé : C:\Users\togiang\Desktop\Configure VO Package.lnk
  Fichier Supprimé : C:\Users\togiang\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
  Fichier Supprimé : C:\Users\togiang\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
  Fichier Supprimé : C:\Users\togiang\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
  Fichier Supprimé : C:\Users\togiang\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx
  Fichier Supprimé : C:\Users\togiang\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
  Fichier Supprimé : C:\Users\togiang\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojcgaoafcmbadjkfdippkdddgkeaipbn_0.localstorage-journal
  Fichier Supprimé : C:\Users\togiang\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_facebook.conduitapps.com_0.localstorage
  Fichier Supprimé : C:\Users\togiang\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_facebook.conduitapps.com_0.localstorage-journal
  Fichier Supprimé : C:\Users\togiang\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage
  Fichier Supprimé : C:\Users\togiang\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage-journal
  Fichier Supprimé : C:\Windows\Tasks\bench-sys.job
  Fichier Supprimé : C:\Windows\System32\Tasks\bench-sys
  Fichier Supprimé : C:\Windows\System32\Tasks\BrowserDefendert
  Fichier Supprimé : C:\Windows\System32\Tasks\Dealply
  Fichier Supprimé : C:\Windows\System32\Tasks\LaunchApp
  Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
  Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
  Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
  Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
  Fichier Supprimé : C:\Windows\Tasks\media enhance-chromeinstaller.job
  Fichier Supprimé : C:\Windows\System32\Tasks\media enhance-chromeinstaller
  Fichier Supprimé : C:\Windows\Tasks\media enhance-firefoxinstaller.job
  Fichier Supprimé : C:\Windows\System32\Tasks\media enhance-firefoxinstaller
  Fichier Supprimé : C:\Windows\Tasks\Pricora 1.1-chromeinstaller.job
  Fichier Supprimé : C:\Windows\System32\Tasks\Pricora 1.1-chromeinstaller
  Fichier Supprimé : C:\Windows\Tasks\Pricora 1.1-codedownloader.job
  Fichier Supprimé : C:\Windows\System32\Tasks\Pricora 1.1-codedownloader
  Fichier Supprimé : C:\Windows\Tasks\Pricora 1.1-enabler.job
  Fichier Supprimé : C:\Windows\System32\Tasks\Pricora 1.1-enabler
  Fichier Supprimé : C:\Windows\Tasks\Pricora 1.1-updater.job
  Fichier Supprimé : C:\Windows\System32\Tasks\Pricora 1.1-updater
  [ Raccourcis ] *****
  
  Raccourci Désinfecté : C:\Users\togiang\Desktop\Google Chrome.lnk
  Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
  Raccourci Désinfecté : C:\Users\togiang\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
  Raccourci Désinfecté : C:\Users\togiang\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
  Raccourci Désinfecté : C:\Users\togiang\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
  Raccourci Désinfecté : C:\Users\togiang\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
  Raccourci Désinfecté : C:\Users\togiang\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
  Raccourci Désinfecté : C:\Users\togiang\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
  Raccourci Désinfecté : C:\Users\togiang\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk
  [ Registre ] *****
  
  Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pkndmigholgfjlniaohblojbhgjbkakn
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduit.com
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
  Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
  Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [FLV Player]
  Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
  Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
  Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASAPI32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WiseConvert_1_RASAPI32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WiseConvert_1_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IminentMessenger]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
  Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
  Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
  Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0044150.BHO
  Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0044150.BHO.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0044150.Sandbox
  Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0044150.Sandbox.1
  Clé Supprimée : HKCU\Software\5208adab63be849
  Clé Supprimée : HKLM\SOFTWARE\5208adab63be849
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411411150}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412250}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355545597}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415550}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366546697}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416650}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344544497}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444414450}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411411150}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110411411150}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79c6bdb5-f53e-4bda-89fb-dcd1f55fcd3f}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{bbd0e1a7-0ab4-40b6-87e7-fe1797aa48e1}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{03ea9c34-31b2-42f3-bf3c-e5bbf252cf2d}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{04ecd17d-e1b3-4eda-b80d-de18f1ef5bd5}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{32f91432-f9a5-435a-84e2-225afcf4b836}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3aaa990b-b136-4424-9442-84aa3320fc0b}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4560b0a1-40d9-4fc8-bc6e-501ab89ebfb1}
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411411150}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412250}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355545597}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415550}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366546697}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416650}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411150}
  Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]
  Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79c6bdb5-f53e-4bda-89fb-dcd1f55fcd3f}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{bbd0e1a7-0ab4-40b6-87e7-fe1797aa48e1}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{03ea9c34-31b2-42f3-bf3c-e5bbf252cf2d}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{04ecd17d-e1b3-4eda-b80d-de18f1ef5bd5}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{32f91432-f9a5-435a-84e2-225afcf4b836}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3aaa990b-b136-4424-9442-84aa3320fc0b}
  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4560b0a1-40d9-4fc8-bc6e-501ab89ebfb1}
  Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
  Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
  Clé Supprimée : HKCU\Software\Alexa Internet
  Clé Supprimée : HKCU\Software\BonanzaDealsLive
  Clé Supprimée : HKCU\Software\cacaoweb
  Clé Supprimée : HKCU\Software\Conduit
  Clé Supprimée : HKCU\Software\distromatic
  Clé Supprimée : HKCU\Software\InstallCore
  Clé Supprimée : HKCU\Software\installedbrowserextensions
  Clé Supprimée : HKCU\Software\lollipop
  Clé Supprimée : HKCU\Software\Nosibay
  Clé Supprimée : HKCU\Software\SmartBar
  Clé Supprimée : HKCU\Software\systweak
  Clé Supprimée : HKCU\Software\Tutorials
  Clé Supprimée : HKCU\Software\TutoTag
  Clé Supprimée : HKCU\Software\Webplayer
  Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
  Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
  Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
  Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
  Clé Supprimée : HKCU\Software\AppDataLow\Software\media enhance
  Clé Supprimée : HKCU\Software\AppDataLow\Software\Pricora 1.1
  Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
  Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
  Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
  Clé Supprimée : HKLM\Software\awesomehpSoftware
  Clé Supprimée : HKLM\Software\Bench
  Clé Supprimée : HKLM\Software\BonanzaDealsLive
  Clé Supprimée : HKLM\Software\Conduit
  Clé Supprimée : HKLM\Software\DataMngr
  Clé Supprimée : HKLM\Software\DomaIQ
  Clé Supprimée : HKLM\Software\Iminent
  Clé Supprimée : HKLM\Software\installedbrowserextensions
  Clé Supprimée : HKLM\Software\Lightspark Team
  Clé Supprimée : HKLM\Software\qone8Software
  Clé Supprimée : HKLM\Software\supTab
  Clé Supprimée : HKLM\Software\supWPM
  Clé Supprimée : HKLM\Software\SweetPacks
  Clé Supprimée : HKLM\Software\systweak
  Clé Supprimée : HKLM\Software\Uniblue
  Clé Supprimée : HKLM\Software\Wpm
  Clé Supprimée : HKLM\Software\media enhance
  Clé Supprimée : HKLM\Software\Pricora 1.1
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ea8fa6be-29be-4af2-9352-841f83215eb0}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\media enhance
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Pricora 1.1
  Clé Supprimée : [x64] HKLM\SOFTWARE\Iminent
  Clé Supprimée : [x64] HKLM\SOFTWARE\installedbrowserextensions
  Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
  Clé Supprimée : HKLM\Software\Classes\Installer\Features\1EAD96AE2CB1DE84BAA9425A8CCA0817
  Clé Supprimée : HKLM\Software\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
  Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
  Clé Supprimée : HKLM\Software\Classes\Installer\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817
  Clé Supprimée : HKLM\Software\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
  Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
  [ Navigateurs ] *****
  
  -\\ Internet Explorer v11.0.9600.17041
  
  Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
  Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
  Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
  Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
  Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
  Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
  Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
  Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
  Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
  Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
  Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
  Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
  Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
  
  -\\ Google Chrome v23.0.1271.97
  
  [ Fichier : C:\Users\togiang\AppData\Local\Google\Chrome\User Data\Default\preferences ]
  
  Supprimée [Extension] : dhdepfaagokllfmhfbcfmocaeigmoebo
  Supprimée [Extension] : ehdmaehkiiampolokajdcelladmnopgp
  Supprimée [Extension] : hphibigbodkkohoglgfkddblldpfohjl
  Supprimée [Extension] : ifohbjbgfchkkfhphahclmkpgejiplfo
  Supprimée [Extension] : jcdgjdiieiljkfkdcloehkohchhpekkn
  Supprimée [Extension] : kdcnnmifdmlmjffdgeieikcokcogpbej
  Supprimée [Extension] : kincjchfokkeneeofpeefomkikfkiedl
  Supprimée [Extension] : niapdbllcanepiiimjjndipklodoedlc
  Supprimée [Extension] : ogccgbmabaphcakpiclgcnmcnimhokcj
  Supprimée [Extension] : pbpohikckhbcljgombipcdoinkaedlfa
  Supprimée [Extension] : pgmfkblbflahhponhjmkcnpjinenhlnc
  Supprimée [Extension] : pkndmigholgfjlniaohblojbhgjbkakn
  
  AdwCleaner[R0].txt - [33784 octets] - [25/04/2014 17:46:08]
  AdwCleaner[S0].txt - [26281 octets] - [25/04/2014 17:47:50]
  
  ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [26342 octets] ##########
  
  0
2. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
  
  ok passe à FRST.
  
  0
3. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
  
  Les rapports sont à donner via pjjoint
  Lire les consignes.
  
  0
4. jade.prt Messages postés 10 Statut Membre
  
  https://pjjoint.malekal.com/files.php?id=20150721_j7s15d9n7f8
  https://pjjoint.malekal.com/files.php?id=20150721_o713q8e10c6
  https://pjjoint.malekal.com/files.php?id=FRST_20150721_13c15l13u12n12
  
  0
Réponse 2 / 4
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [Boxore Client] => C:\Program Files (x86)\Boxore\Boxore Client\boxore.exe [1551872 2015-03-20] (Boxore OU)
Winsock: Catalog9 01 C:\Windows\SysWOW64\MyOSProtect.dll [304776 2014-09-28] (MyOSCompany)
Winsock: Catalog9 02 C:\Windows\SysWOW64\MyOSProtect.dll [304776 2014-09-28] (MyOSCompany)
Winsock: Catalog9 03 C:\Windows\SysWOW64\MyOSProtect.dll [304776 2014-09-28] (MyOSCompany)
Winsock: Catalog9 04 C:\Windows\SysWOW64\MyOSProtect.dll [304776 2014-09-28] (MyOSCompany)
Winsock: Catalog9 16 C:\Windows\SysWOW64\MyOSProtect.dll [304776 2014-09-28] (MyOSCompany)
Winsock: Catalog9-x64 01 C:\Windows\system32\MyOSProtect64.dll [350768 2014-09-28] (MyOSCompany)
Winsock: Catalog9-x64 02 C:\Windows\system32\MyOSProtect64.dll [350768 2014-09-28] (MyOSCompany)
Winsock: Catalog9-x64 03 C:\Windows\system32\MyOSProtect64.dll [350768 2014-09-28] (MyOSCompany)
Winsock: Catalog9-x64 04 C:\Windows\system32\MyOSProtect64.dll [350768 2014-09-28] (MyOSCompany)
Winsock: Catalog9-x64 16 C:\Windows\system32\MyOSProtect64.dll [350768 2014-09-28] (MyOSCompany)
S2 Software_update; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2014-09-27] (The Software Group)
S3 Software_update_m; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2014-09-27] (The Software Group)
R1 {6eaeb8af-e4d9-4df5-b9d7-815f2928cdf7}Gw64; C:\Windows\System32\drivers\{6eaeb8af-e4d9-4df5-b9d7-815f2928cdf7}Gw64.sys [48728 2014-09-28] (StdLib)
2015-07-20 11:52 - 2015-07-20 11:52 - 00000000 ____D C:\Users\togiang\AppData\Local\Boxore
2015-07-20 11:52 - 2015-07-20 11:52 - 00000000 _____ C:\Windows\setuperr.log
2015-07-19 15:07 - 2015-07-19 15:20 - 00000165 _____ C:\Windows\Reimage.ini
2015-07-19 15:00 - 2015-07-19 15:01 - 00772016 _____ (Reimage®) C:\Users\togiang\Downloads\ReimageRepair.exe
2015-07-20 11:51 - 2014-09-28 12:19 - 00000000 ____D C:\Users\togiang\AppData\Roaming\LookThisUp
2015-07-20 11:51 - 2014-04-06 11:04 - 00000000 ____D C:\Users\togiang\AppData\Local\TB
2015-07-20 11:50 - 2014-09-27 18:57 - 00000000 ____D C:\Program Files (x86)\Boxore
Task: C:\Windows\Tasks\AffiliatedUpdate.job => 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
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\Windows\TEMP\{79B65478-DC5C-4548-827C-B0EA0C40E920}.exe <==== ATTENTION
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{54DA8006-F5EE-44AD-87A9-C57855492A15}.exe <==== ATTENTION
Task: C:\Windows\Tasks\PennyBee.job => 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
Task: {0FCBBC7A-7441-4EC9-8C23-7316807993F2} - System32\Tasks\{15CE071A-4C84-4293-9A53-122A8B25CB18} => pcalua.exe -a C:\Users\togiang\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=sfpsnew1
Task: {3FBEC6FE-F503-4404-93C5-B61008689E67} - \media enhance-chromeinstaller No Task File <==== ATTENTION
Task: {48050933-3ED6-4580-88E1-32AF30DA6EFF} - \Pricora 1.1-codedownloader No Task File <==== ATTENTION
Task: {4D79AD5C-F0C6-4A8A-81CB-460AB1D7B7F2} - \AffiliatedUpdate No Task File <==== ATTENTION
Task: {57DECD9D-7D7D-4FBE-9F20-C6E44EF34BF6} - \LaunchApp No Task File <==== ATTENTION
Task: {60EFEF19-E5BD-4D44-AE3D-1211ACA22D82} - \Pricora 1.1-chromeinstaller No Task File <==== ATTENTION
Task: {7E5B4B4D-A71E-4712-AB34-6C3A424D48EF} - \DealPly No Task File <==== ATTENTION
Task: {7F1F85C4-2FEB-4624-8164-DD508E640FB8} - \bench-sys No Task File <==== ATTENTION
Task: {A2883C61-8E9D-4C24-91CD-526B33E44992} - System32\Tasks\PennyBee => C:\Users\togiang\AppData\Roaming\PennyBee\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {D00234EE-0178-4952-A16C-B99A62E84050} - \Pricora 1.1-enabler No Task File <==== ATTENTION
Task: {D9068D8B-7FB3-42DD-A50A-339FBD18C123} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION
Task: {E7F2A1CA-40D8-4B65-A5FD-E01A1475D825} - \Pricora 1.1-updater No Task File <==== ATTENTION
Task: {F045A1F7-5DB4-43B9-8A34-1545A5139FB6} - \media enhance-firefoxinstaller No Task File <==== ATTENTION
Task: {F1FB43F4-B626-4AFA-A4D1-74A581A5E918} - System32\Tasks\Advanced-System Protector_startup => C:\Program Files (x86)\ASP\AdvancedSystemProtector.exe <==== ATTENTION
cmd: netsh winsock reset

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
0
1. jade.prt Messages postés 10 Statut Membre
  
  Fix result of Farbar Recovery Scan Tool (x64) Version:20-07-2015
  Ran by togiang at 2015-07-21 16:30:56 Run:1
  Running from C:\Users\togiang\Desktop
  Loaded Profiles: togiang (Available Profiles: togiang & senegal)
  Boot Mode: Normal
  ==============================================
  
  fixlist content:
  
  HKLM-x32\...\Run: [Boxore Client] => C:\Program Files (x86)\Boxore\Boxore Client\boxore.exe [1551872 2015-03-20] (Boxore OU)
  Winsock: Catalog9 01 C: WINDOWS\SysWOW64\MyOSProtect.dll [304776 2014-09-28] (MyOSCompany)
  Winsock: Catalog9 02 C: WINDOWS\SysWOW64\MyOSProtect.dll [304776 2014-09-28] (MyOSCompany)
  Winsock: Catalog9 03 C:\Windows\SysWOW64\MyOSProtect.dll [304776 2014-09-28] (MyOSCompany)
  Winsock: Catalog9 04 C:\Windows\SysWOW64\MyOSProtect.dll [304776 2014-09-28] (MyOSCompany)
  Winsock: Catalog9 16 C:\Windows\SysWOW64\MyOSProtect.dll [304776 2014-09-28] (MyOSCompany)
  Winsock: Catalog9-x64 01 C:\Windows\system32\MyOSProtect64.dll [350768 2014-09-28] (MyOSCompany)
  Winsock: Catalog9-x64 02 C:\Windows\system32\MyOSProtect64.dll [350768 2014-09-28] (MyOSCompany)
  Winsock: Catalog9-x64 03 C:\Windows\system32\MyOSProtect64.dll [350768 2014-09-28] (MyOSCompany)
  Winsock: Catalog9-x64 04 C:\Windows\system32\MyOSProtect64.dll [350768 2014-09-28] (MyOSCompany)
  Winsock: Catalog9-x64 16 C:\Windows\system32\MyOSProtect64.dll [350768 2014-09-28] (MyOSCompany)
  S2 Software_update; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2014-09-27] (The Software Group)
  S3 Software_update_m; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2014-09-27] (The Software Group)
  R1 {6eaeb8af-e4d9-4df5-b9d7-815f2928cdf7}Gw64; C:\Windows\System32\drivers\{6eaeb8af-e4d9-4df5-b9d7-815f2928cdf7}Gw64.sys [48728 2014-09-28] (StdLib)
  2015-07-20 11:52 - 2015-07-20 11:52 - 00000000 ____D C:\Users\togiang\AppData\Local\Boxore
  2015-07-20 11:52 - 2015-07-20 11:52 - 00000000 _____ C:\Windows\setuperr.log
  2015-07-19 15:07 - 2015-07-19 15:20 - 00000165 _____ C:\Windows REIMAGE.ini
  2015-07-19 15:00 - 2015-07-19 15:01 - 00772016 _____ (Reimage®) C:\Users\togiang DOWNLOADS\ReimageRepair.exe
  2015-07-20 11:51 - 2014-09-28 12:19 - 00000000 ____D C:\Users\togiang\AppData\Roaming\LookThisUp
  2015-07-20 11:51 - 2014-04-06 11:04 - 00000000 ____D C:\Users\togiang\AppData\Local\TB
  2015-07-20 11:50 - 2014-09-27 18:57 - 00000000 ____D C:\Program Files (x86)\Boxore
  Task: C:\Windows\Tasks\AffiliatedUpdate.job => 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
  Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\Windows\TEMP\{79B65478-DC5C-4548-827C-B0EA0C40E920}.exe <==== ATTENTION
  Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{54DA8006-F5EE-44AD-87A9-C57855492A15}.exe <==== ATTENTION
  Task: C:\Windows\Tasks\PennyBee.job => 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
  Task: {0FCBBC7A-7441-4EC9-8C23-7316807993F2} - System32\Tasks\{15CE071A-4C84-4293-9A53-122A8B25CB18} => pcalua.exe -a C:\Users\togiang\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=sfpsnew1
  Task: {3FBEC6FE-F503-4404-93C5-B61008689E67} - \media enhance-chromeinstaller No Task File <==== ATTENTION
  Task: {48050933-3ED6-4580-88E1-32AF30DA6EFF} - \Pricora 1.1-codedownloader No Task File <==== ATTENTION
  Task: {4D79AD5C-F0C6-4A8A-81CB-460AB1D7B7F2} - \AffiliatedUpdate No Task File <==== ATTENTION
  Task: {57DECD9D-7D7D-4FBE-9F20-C6E44EF34BF6} - \LaunchApp No Task File <==== ATTENTION
  Task: {60EFEF19-E5BD-4D44-AE3D-1211ACA22D82} - \Pricora 1.1-chromeinstaller No Task File <==== ATTENTION
  Task: {7E5B4B4D-A71E-4712-AB34-6C3A424D48EF} - \DealPly No Task File <==== ATTENTION
  Task: {7F1F85C4-2FEB-4624-8164-DD508E640FB8} - \bench-sys No Task File <==== ATTENTION
  Task: {A2883C61-8E9D-4C24-91CD-526B33E44992} - System32\Tasks\PennyBee => C:\Users\togiang\AppData\Roaming\PennyBee\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
  Task: {D00234EE-0178-4952-A16C-B99A62E84050} - \Pricora 1.1-enabler No Task File <==== ATTENTION
  Task: {D9068D8B-7FB3-42DD-A50A-339FBD18C123} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup SIGNUP Wizard.exe <==== ATTENTION
  Task: {E7F2A1CA-40D8-4B65-A5FD-E01A1475D825} - \Pricora 1.1-updater No Task File <==== ATTENTION
  Task: {F045A1F7-5DB4-43B9-8A34-1545A5139FB6} - \media enhance-firefoxinstaller No Task File <==== ATTENTION
  Task: {F1FB43F4-B626-4AFA-A4D1-74A581A5E918} - System32\Tasks\Advanced-System Protector_startup => C:\Program Files (x86)\ASP\AdvancedSystemProtector.exe <==== ATTENTION
  cmd: netsh winsock reset
  
  HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Boxore Client => value removed successfully
  Winsock: Catalog entry 000000000001 => removed successfully
  Winsock: Catalog entry 000000000002 => removed successfully
  Winsock: Catalog entry 000000000003 => removed successfully
  Winsock: Catalog entry 000000000004 => removed successfully
  Winsock: Catalog entry 000000000016 => removed successfully
  Winsock: Catalog entry 000000000001 => removed successfully
  Winsock: Catalog entry 000000000002 => removed successfully
  Winsock: Catalog entry 000000000003 => removed successfully
  Winsock: Catalog entry 000000000004 => removed successfully
  Winsock: Catalog entry 000000000016 => removed successfully
  Software_update => Service removed successfully
  Software_update_m => Service removed successfully
  {6eaeb8af-e4d9-4df5-b9d7-815f2928cdf7}Gw64 => Service stopped successfully.
  {6eaeb8af-e4d9-4df5-b9d7-815f2928cdf7}Gw64 => Service removed successfully
  C:\Users\togiang\AppData\Local\Boxore => moved successfully.
  C:\Windows\setuperr.log => moved successfully.
  "C:\Windows REIMAGE.ini" => File/Folder not found.
  "C:\Users\togiang DOWNLOADS\ReimageRepair.exe" => File/Folder not found.
  C:\Users\togiang\AppData\Roaming\LookThisUp => moved successfully.
  C:\Users\togiang\AppData\Local\TB => moved successfully.
  C:\Program Files (x86)\Boxore => moved successfully.
  C:\Windows\Tasks\AffiliatedUpdate.job => moved successfully.
  C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => moved successfully.
  C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => moved successfully.
  C:\Windows\Tasks\PennyBee.job => moved successfully.
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0FCBBC7A-7441-4EC9-8C23-7316807993F2}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0FCBBC7A-7441-4EC9-8C23-7316807993F2}" => key removed successfully
  C:\Windows\System32\Tasks\{15CE071A-4C84-4293-9A53-122A8B25CB18} => moved successfully.
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{15CE071A-4C84-4293-9A53-122A8B25CB18}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3FBEC6FE-F503-4404-93C5-B61008689E67}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3FBEC6FE-F503-4404-93C5-B61008689E67}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\media enhance-chromeinstaller" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{48050933-3ED6-4580-88E1-32AF30DA6EFF}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{48050933-3ED6-4580-88E1-32AF30DA6EFF}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pricora 1.1-codedownloader" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4D79AD5C-F0C6-4A8A-81CB-460AB1D7B7F2}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4D79AD5C-F0C6-4A8A-81CB-460AB1D7B7F2}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AffiliatedUpdate" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{57DECD9D-7D7D-4FBE-9F20-C6E44EF34BF6}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{57DECD9D-7D7D-4FBE-9F20-C6E44EF34BF6}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LaunchApp" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{60EFEF19-E5BD-4D44-AE3D-1211ACA22D82}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{60EFEF19-E5BD-4D44-AE3D-1211ACA22D82}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pricora 1.1-chromeinstaller" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7E5B4B4D-A71E-4712-AB34-6C3A424D48EF}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7E5B4B4D-A71E-4712-AB34-6C3A424D48EF}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPly" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7F1F85C4-2FEB-4624-8164-DD508E640FB8}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7F1F85C4-2FEB-4624-8164-DD508E640FB8}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bench-sys" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A2883C61-8E9D-4C24-91CD-526B33E44992}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A2883C61-8E9D-4C24-91CD-526B33E44992}" => key removed successfully
  C:\Windows\System32\Tasks\PennyBee => moved successfully.
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PennyBee" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D00234EE-0178-4952-A16C-B99A62E84050}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D00234EE-0178-4952-A16C-B99A62E84050}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pricora 1.1-enabler" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D9068D8B-7FB3-42DD-A50A-339FBD18C123}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D9068D8B-7FB3-42DD-A50A-339FBD18C123}" => key removed successfully
  C:\Windows\System32\Tasks\LaunchSignup => moved successfully.
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LaunchSignup" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E7F2A1CA-40D8-4B65-A5FD-E01A1475D825}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E7F2A1CA-40D8-4B65-A5FD-E01A1475D825}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pricora 1.1-updater" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F045A1F7-5DB4-43B9-8A34-1545A5139FB6}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F045A1F7-5DB4-43B9-8A34-1545A5139FB6}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\media enhance-firefoxinstaller" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F1FB43F4-B626-4AFA-A4D1-74A581A5E918}" => key removed successfully
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F1FB43F4-B626-4AFA-A4D1-74A581A5E918}" => key removed successfully
  C:\Windows\System32\Tasks\Advanced-System Protector_startup => moved successfully.
  "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Advanced-System Protector_startup" => key removed successfully
  
  ========= netsh winsock reset =========
  
  ========= End of CMD: =========
  End of Fixlog 16:31:03
  
  0
Réponse 3 / 4
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712

La connexion internet fonctionne ?
0
1. jade.prt Messages postés 10 Statut Membre
  
  Oui, mais pour réinitialiser chrome je n'ai pas ce bouton
  
  0
2. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
  
  tu as encore des pubs anormales/intempestives sur Google Chrome ?
  
  Si oui fais ça :
  
  Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
  Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
  A la désinstallation coche l'option de suppression des profils.
  Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
  Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
  Tout doit avoir disparu.
  réimporte les favoris.
  
  0
Réponse 4 / 4
elkahzei Messages postés 54 Statut Membre 3

installe adblock plus sur chrome
https://chrome.google.com/webstore/detail/adblock-plus-free-ad-bloc/cfhdojbkjhnklbpkdaibdccddilifddb?hl=fr
-1
1. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
  
  Adblock ne supprime pas les adwares.
  
  0
2. elkahzei Messages postés 54 Statut Membre 3
  
  depuis que je l'ai installé je n'ai plus jamais eu de pubs qui s'ouvrent a tort et a travers :)
  
  0

Pubs !

4 réponses

End of Fixlog 16:31:03

Discussions similaires

Newsletters